职业资格-信息安全技术真题库_3.docxVIP

职业资格-信息安全技术真题库_3

1、单选题在计算机网络系统中，NIDS的探测器要连接的设备是()。

A、?路由器

B、?防火墙

C、?网关设备

D、?交换机

正确答案：?D?

参（江南博哥）考解析：[解析]NIDS是NetworkIntrusionDetectionSystem的缩写，即网络入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。NIDS提供的功能主要有数据的收集,如数据包嗅探;事件的响应，如利用特征匹配或异常识别技术检测攻击，并产生响应;事件的分析，事件数据存储。所以其探测器要连接在交换机上。故选择D选项。

2、单选题下列漏洞中，描述为“由于程序处理文件等实体时在时序和同步方面存在问题,存在一个机会窗口使攻击者能够实施外来的影响”的是()。

A、?竞争条件漏洞

B、?意外情况处置错误漏洞

C、?访问验证错误漏洞

D、?输入验证错误漏洞

正确答案：?A?

参考解析：本题考查的是漏洞类型的分类。根据题干中的描述“由于程序处理文件等实体时在时序和同步方面存在问题,存在一个机会窗口使攻击者能够实施外来的影响”，可以判断该漏洞类型为竞争条件漏洞，因为竞争条件漏洞是指由于程序在时序和同步方面存在问题，导致攻击者可以利用程序中的竞争条件来实施攻击。因此，本题的答案为A。

3、单选题