以下关于主机识别的描述,正确的是哪几项?()
A.可以通过端口号相略判断主机使用的操作系统。例如主机打开了TCP3389端口,则该主机很可能运行windows操作系统
B.高级主机识别技术分为主动协议识别和被动协议识别
C.主动识别技术需要攻击者主动发送报文进行识别,隐蔽性较好
D.不同的操作系统对某些字段的支持及使用偏好不同,因此可以通过报文中的特定字段来判断对端主机的操作系统
A.可以通过端口号相略判断主机使用的操作系统。例如主机打开了TCP3389端口,则该主机很可能运行windows操作系统
B.高级主机识别技术分为主动协议识别和被动协议识别
C.主动识别技术需要攻击者主动发送报文进行识别,隐蔽性较好
D.不同的操作系统对某些字段的支持及使用偏好不同,因此可以通过报文中的特定字段来判断对端主机的操作系统
第1题
A.使用FusionCompute虚拟化防病毒功能时,安全服务虚拟机不支持生成内存快照
B.使用FusionCompute虚拟化防病毒功能时,安全用户虚拟机支持生成内存快照
C.每台主机部署一台安全服务虚拟机
D.每台主机可以配置多台安全用户虚拟机
第2题
A.识别的主要目的是限制外国法的适用
B.如果两个国家制定相同的冲突规则,就不会产生识别问题
C.识别的依据有法院地法说、准据法说、分析法说和比较法说等
D.识别还包括对冲突规范的解释
第5题
A.如果攻击者无法注意到蜜罐提供的虚假服务,蜜罐的捕获效率就相对较低
B.蜜罐技术是通过部署一些作为诱饵的主机或网络服务,诱使攻击者对它们实施攻击,从而可以对攻击行为进行捕获和分析
C.建议把接入层交换机设备作为蜜罐设备
D.室罐只能被动等待攻击者前来攻击
第6题
A.组织盾构适应性分析
B.组织静态识别的工程风险评定
C.组织危重大专项工程施工方案评审
D.负责组织R1级风险条件验收,提前介入并监督条件验收准备工作
第7题
A.不可以在CPU直接运行指令
B.可以共享公共文件(例如glibc)的页缓存
C.必须和主机使用相同内核
D.不能运行其他种类操作系统
第9题
A.商务宽带或互联网专线+云主机,云网方案
B.简单的营销方式捆绑方案
C.云间高速下延到托管IDC机房
D.企业总部或私有云通过云专线到移动云
第10题
A.识别的主要目的是限制外国法的适用
B.如果两个国家制定相同的冲突规则,就不会产生识别问题
C.识别的依据有法院地法说、准据法说、分析法学及比较法学说等
D.识别还包括对冲突规范的解释
为了保护您的账号安全,请在“赏学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!