一、选择

一、选择

1.以下对DoS攻击的描述，正确的是（）。

A.对于没有漏洞目标系统，远程攻击不会成功

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法正常处理用户的请求

D.不需要侵入受攻击的系统

2.下列不属于认证技术的是（）。

A.身份识别

B.数字签名

C.消息认证

D.权限认证

3.以下哪一级防火墙又称包过滤器？（）。

A.应用级防火墙

B.网络级防火墙

C.电路级网关

D.规则检查防火墙

4.SYN FLOOD是（）。

A.一种缓冲区溢出攻击

B.一种网络监听攻击

C.一种拒绝服务攻击

D.一种计算机病毒

5.DDOS是指（）。

A.日志拒绝服务攻击

B.缓冲区溢出攻击

C.字典攻击

D.分布式拒绝服务攻击

6.常见的访问控制模型不包括（）。

A.基于任务的访问控制模型

B.基于角色的访问控制模型

C.基于全局的访问控制模型

D.风险自适应访问控制模型

7.以下关于IPS的描述正确的是（）。

A.IPS实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策

略的数据包

B.IPS监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警

C.IPS预先对入侵活动和攻击性网络流量进行拦截，在恶意行为启动时及时进行

阻止

D.IPS拒绝那些明显可疑的网络流量，但仍然允许某些流量通过