第6題： 攻擊樹方法起源于故障樹分析方法，可以用來進(jìn)行滲透測試，也可以用來研究防御機(jī)制。以下關(guān)于攻擊樹方法的表述，錯(cuò)誤的是(  )
A．能夠采取專家頭腦風(fēng)暴法，并且將這些意見融合到攻擊樹中去
B．能夠進(jìn)行費(fèi)效分析或者概率分析
C．不能用來建模多重嘗試攻擊、時(shí)間依賴及訪問控制等場景
D．能夠用來建模循環(huán)事件
答案解析與討論：www.xiexiliangjiufa.com/st/573527306.html

第7題： 一般攻擊者在攻擊成功后退出系統(tǒng)之前，會(huì)在系統(tǒng)制造一些后門，方便自己下次入侵。以下設(shè)計(jì)后門的方法，錯(cuò)誤的是(  )。
A．放寬文件許可權(quán)
B．安裝嗅探器
C．修改管理員口令
D．建立隱蔽信道
答案解析與討論：www.xiexiliangjiufa.com/st/5735327795.html

第8題： 從對信息的破壞性上看，網(wǎng)絡(luò)攻擊可以分為被動(dòng)攻擊和主動(dòng)攻擊，以下屬于被動(dòng)攻擊的是(  )。
A．拒絕服務(wù)
B．竊聽
C．偽造
D．中間人攻擊
答案解析與討論：www.xiexiliangjiufa.com/st/5735411369.html

第10題： 通過假冒可信方提供網(wǎng)上服務(wù)，以欺騙手段獲取敏感個(gè)人信息的攻擊方式，被稱為(  )。
A．網(wǎng)絡(luò)釣魚
B．拒絕服務(wù)
C．網(wǎng)絡(luò)竊聽
D．會(huì)話劫持
答案解析與討論：www.xiexiliangjiufa.com/st/5735617764.html

第11題： 拒絕服務(wù)攻擊是指攻擊者利用系統(tǒng)的缺陷，執(zhí)行一些惡意的操作，使得合法的系統(tǒng)用戶不能及時(shí)得到應(yīng)得的服務(wù)或系統(tǒng)資源。常見的拒絕服務(wù)攻擊有同步包風(fēng)暴、UDP洪水、垃圾郵件、淚滴攻擊、Surf攻擊、分布式拒絕服務(wù)攻擊等類型。其中，能夠通過在IP數(shù)據(jù)包中加入過多或不必要的偏移量字段，使計(jì)算機(jī)系統(tǒng)重組錯(cuò)亂的是(  )。
A．同步包風(fēng)暴
B．UDP洪水
C．垃圾郵件
D．淚滴攻擊
答案解析與討論：www.xiexiliangjiufa.com/st/5735713833.html

第12題： 1997年NIST發(fā)布了征集AES算法的活動(dòng)，確定選擇Rijndael作為AES算法，該算法支持的密鑰長度不包括(  )。
A．128比特
B．192比特
C．256比特
D．512比特
答案解析與討論：www.xiexiliangjiufa.com/st/5735821294.html