首页
以下信息安全准则中，哪一个是综合了其它各安全准则，形成的更加全面的框架（）
精华吧
→
答案
→
知识竞赛未分类
以下信息安全准则中，哪一个是综合了其它各安全准则，形成的更加全面的框架（）
A.TCSEC
B.CC(正确答案)
C.FC
D.CTCPEC
E.ITSEC
Tag：
网络安全知识竞赛
准则
框架
时间：2021-10-15 14:40:41
上一篇：
Solaris系统具备TCSEC安全级别中所描述的安全可信性可以解释为：（）
下一篇：
以下信息安全准则中，哪一个引入了保护轮廓PP的重要概念（）
相关答案
1.
按照TCSEC的划分标准，Windows NT/2000属于哪一级别的操作系统（）
2.
下列描述中，关于Ping of death攻击原理正确的是：（）
3.
以太网的默认MTU是多少（）
4.
利用TCP连接三次握手弱点进行攻击的方式是：（）
5.
在没有选项的情况下，TCP报头默认长度为：（）
6.
UDP报头长度为：（）
7.
以下关于UDP的描述不正确的是：（）
8.
通信双方的通信过程中，一方收到来自另一方的包含RST标志的分段，通常情况下，这表示：（）
9.
对于TCP窗口的作用，最准确的描述是什么（）
10.
TCP连接建立的过程中，双方三次握手发送的数据分段长度应该是多少字节（）
热门答案
1.
IP时间戳选项一般用于：（）
2.
对移动终端 APP 进行测试过程中，如果客户端与服务器通信过程进行双向 HTTPS 验 证，则无法设置代理进行参数篡改，代理劫持方式无法进行测试。（）
3.
相对传统远程溢出的渗透方式，渗透Web应用程序（CGI程序）具有“技术门槛低、代价小、收益高”的特点。（）
4.
传统上，远程溢出是渗透测试里最有效的办法，但经过一些利用远程溢出漏洞蠕虫的肆虐，现在很多网络管理员的安全意识增强了，一般都能及时安装系统补丁，而且软硬件厂商针对溢出问题提供了很多解决方案。（）
5.
根据工信部第 11 号令《通信网络安全防护管理办法》，工业和信息化部与通信管 理局统称“电信管理机构”，其中工业和信息化部负责全国通信网络安全防护工作的 统一指导、协调和检查，通信管理局负责组织建立健全通信网络安全防护体系，制定 通信行业相关标准。（）
6.
使用 VRRP 协议可以对网关进行冗余备份，达到提高网络可靠性的目的。（）
7.
Iptables 防火墙中，所有链的默认策略都是 ACCEPT。（）
8.
HTTP 协议是无状态协议，无状态是指协议对于事务处理没有记忆能力。缺少状态意 味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数 据量增大;另一方面，在服务器不需要先前信息时它的应答就较快。（）
9.
在查询windows共享情况时，可以通过net config命令快速列出现有共享文件及存在路径、相关信息等。（）
10.
攻击者对Windows账户进行克隆，不需要修改注册表的信息，管理员通过账户管理器也发现不了该用户。（）