1、【题目】某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为 s.exe, 位置 是 c:s.exe 文件 , 但当安全管理员终止该进程后，到 c 盘查找该文件却看不到这个文件，安 全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?
选项：
A.木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B.木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C.S.exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D.木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏
答案：
D
解析：
暂无解析
1、【题目】在 UNIX系统中， etc/services 接口主要提供什么服务
选项：
A.etc/services文件记录一些常用的接口及其所提供的服务的对应关系
B.etc/services文件记录inetd超级守护进程允许提供那些服务
C.etc/services文件记录哪些用户可以使用inetd守护进程管理的服务
D.etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务
答案：
A
解析：
暂无解析
1、【题目】应用代理防火墙的主要优点是____。
选项：
A.加密强度更高
B.安全控制更细化、更灵活
C.安全服务的透明性更好
D.服务对象更广泛
答案：
B
解析：
暂无解析
1、【题目】数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。
选项：
A.保密性
B.完整性
C.不可否认性
D.可用性
答案：
A
解析：
暂无解析
1、【题目】双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的____属性。
选项：
A.保密性
B.可用性
C.完整性
D.真实性
答案：
B
解析：
暂无解析
1、【题目】___最好地描述了数字证书。
选项：
A.等同于在网络上证明个人和公司身份的身份证
B.浏览器的一标准特性，它使得黑客不能得知用户的身份
C.网站要求用户使用用户名和密码登陆的安全机制
D.伴随在线交易证明购买的收据
答案：
A
解析：
暂无解析
1、【题目】下列不属于网络蠕虫病毒的是
选项：
A.冲击波
B.SQLSLAMME
C.CIH
D.振荡波
答案：
C
解析：
暂无解析
1、【题目】使用最广泛的两种消息认证方法是
选项：
A.对称加密算法法和非对称加密算法
B.AES和DES
C.RSA和ECDSA
D.消息认证码和散列函数
答案：
D
解析：
暂无解析
1、【题目】SNMP是一个异步请求 / 响应协议，它的请求与响应没有必定的时间顺序关系，它是一个 ___的协议
选项：
A.非面向连接
B.面向连接
C.非面向对象
D.面向对象采用UDP协议
答案：
A
解析：
暂无解析
邮箱： 
