全部科目 > 信息安全工程师 >
2019年上半年 上午试卷 综合知识
第 66 题
知识点 攻击工具   攻击者   数据加密   网络安全  
关键词 攻击   网络安全   安全   网络  
章/节 网络攻击常见技术方法  
 
 
目前网络安全形势日趋复杂,攻击手段和攻击工具层出不穷,攻击工具日益先进, 攻击者需要的技能日趋下降。以下关于网络攻防的描述中,不正确的是( )。
 
  A.  嗅探器Sniffer工作的前提是网络必须是共享以太网
 
  B.  加密技术可以有效抵御各类系统攻击
 
  C.  APT的全称是高级持续性威胁
 
  D.  同步包风暴(SYN Flooding)的攻击来源无法定位
 
 




 
 
相关试题     数据加密技术 

  第6题    2018年上半年  
一个密码系统如果用E表示加密运算,D表示解密运算,M表示明文,C表示密文,则下面描述必然成立的是( )。

 
知识点讲解
· 攻击工具
· 攻击者
· 数据加密
· 网络安全
 
        攻击工具
        攻击者通过一系列攻击工具,对目标网络实施攻击,具体包括:
        . 用户命令:攻击者在命令行状态下或者以图形用户接口方式输入攻击命令;
        . 脚本或程序:利用脚本和程序挖掘弱点;
        . 自治主体:攻击者初始化一个程序或者程序片断,独立执行漏洞挖掘;
        . 电磁泄漏:通过电子信号分析方法,实施电磁泄漏攻击。
 
        攻击者
        根据网络攻击来源,攻击者可分成两大类:内部人员和外部人员。根据网络攻击的动机与目的,常见的攻击者可以分为六种:间谍、恐怖主义者、黑客、职业犯罪分子、公司职员和破坏者。
 
        数据加密
        网络攻击者常常采用数据加密技术来逃避网络安全管理人员的追踪。加密使网络攻击者的数据得到有效保护,即使网络安全管理人员得到这些加密的数据,没有密钥也无法读懂,这样就实现了攻击者的自身保护。攻击者的安全原则是,任何与攻击有关的内容都必须加密或者立刻销毁。
 
        网络安全
        . DDoS防护(Anti-DDoS)。提供DDoS高防包、DDoS高防IP等多种DDoS解决方案,应对DDoS攻击问题。通过充足、优质的DDoS防护资源,结合持续进化的“自研+AI智能识别”清洗算法,保障用户业务的稳定、安全运行。
        . 云防火墙。基于公有云环境的SaaS化防火墙,为用户提供互联网边界、VPC边界的网络访问控制,同时基于流量嵌入多种安全能力,实现访问管控与安全防御的集成化与自动化。
        . 网络入侵防护系统。通过旁路部署方式,无变更无侵入地对网络4层会话进行实时阻断,并提供了阻断API,方便其他安全检测类产品调用;此外,网络入侵防护系统提供全量网络日志存储和检索、安全告警、可视化大屏等功能,解决等保合规、日志审计、行政监管以及云平台管控等问题。
        . 腾讯云样本智能分析平台。依靠深度沙箱中自研的动态分析模块、静态分析模块以及稳定高效的任务调度框架,实现自动化、智能化、可定制化的样本分析;通过建设大规模分析集群,包括深度学习在内的多个高覆盖率的恶意样本检测模型,可以得知样本的基本信息、触发的行为、安全等级等信息,从而精准高效地对现网中的恶意样本进行打击。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2023 All Rights Reserved
软考在线版权所有