題庫總數:10 | ||
是非題:0 | ||
選擇題:10 (A:2、B:3、C:2、D:3) | ||
多選題:0 | ||
roddayeye整理 | ||
Q | DDoS攻擊主要分為三種類,以下哪種不是? | |
體積型攻擊 | ||
應用層攻擊 | ||
網路層攻擊 | ||
v | 連結層攻擊 | |
Q | 以下何種調查工具主要用於檢查Rootkit活動? | |
v | RootkitRevealer | |
TCPView | ||
AutoRuns | ||
ProcessExplorer | ||
Q | 針對滿頻DDoS攻擊建議導入甚麼機制防禦最有效? | |
入侵偵測 | ||
防火牆 | ||
應用程式防火牆 | ||
v | 流量清洗 | |
Q | 近期常為駭客利用反射攻擊方式發起DDoS攻擊,以下那種不是被利用的網路服務? | |
NTP | ||
v | IIS | |
DNS | ||
Memory cache | ||
Q | Slow HTTP Attacks (SHA)是一種阻斷服務應用層攻擊的手法,以下哪種不是SHA的使用方法? | |
v | Ping | |
GET | ||
POST | ||
HEAD | ||
Q | 以下何者「不屬於」可疑連線的分析原則? | |
卸除合法程式 | ||
執行程序檢查 | ||
Listen模式檢查 | ||
v | 檔案SIZE檢查 | |
Q | 滿頻攻擊為駭客送出大量的何種網路封包塞爆網路寬頻? | |
TCP | ||
IP | ||
v | UDP | |
MAC | ||
Q | 以下何者「不屬於」APT攻擊流程之一? | |
鎖定目標 | ||
收集資訊 | ||
v | 安裝防毒軟體 | |
權限提升 | ||
Q | 中繼站連線活動的觀察重點,以下何者不正確? | |
主要透過80或443 Port連線 | ||
v | 惡意程式無法透過FTP與eMail傳遞資料 | |
利用特定Port進行檔案與資訊傳送行為 | ||
防毒軟體是否偵測到異常 | ||
Q | 以下何者「屬於」動態DNS網域? | |
Hinet.net | ||
v | Dyndns.org | |
edu.tw | ||
以上皆是 |
全站熱搜
留言列表