计算机 APT 攻击基础试卷.docxVIP

计算机APT攻击基础试卷

第PAGE1页共NUMPAGES1页

计算机APT攻击基础试卷

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在APT攻击中，用于隐藏攻击者真实身份和来源的技术通常被称为？

A.恶意软件下载

B.像素级隐写术

C.DNS隧道

D.基于代理的攻击

2.以下哪种攻击方式不属于典型的横向移动技术？

A.利用凭证填充攻击

B.漏洞利用与提权

C.基于网络共享的访问

D.数据库直连查询

3.在APT攻击的生命周期中，哪个阶段通常需要高度定制化的攻击载荷？

A.威胁情报收集

B.初始访问

C.持久化与权限提升

D.数据窃取与命令与控制

4.以下哪种防御机制主要通过分析网络流量中的异常模式来检测APT攻击？

A.基于签名的入侵检测系统

B.基于异常的HIDS

C.静态应用程序安全测试

D.漏洞扫描器

5.在多层防御体系中，以下哪项属于最外层的防御措施？

A.主机入侵防御系统（HIPS）

B.防火墙

C.应用层网关

D.数据丢失防护（DLP）

6.以下哪种技术常被APT组织用于绕过传统的安全检测机制？

A.基于规则的检测

B.