niusouti.com

单选题关于Honeyd下列说法正确的是（）。A Honeyd是一种虚拟蜜罐工具B Honeyd可以模拟服务、监听端口C Honeyd可以仿真主机与网络D 以上都对

题目
单选题
关于Honeyd下列说法正确的是（）。
A

Honeyd是一种虚拟蜜罐工具

B

Honeyd可以模拟服务、监听端口

C

Honeyd可以仿真主机与网络

D

以上都对

相似考题

1.(21）以下关于虚拟局域网的描述中，哪个是错误的？( ）A）可以用交换机端口号定义虚拟局域网B）可以用MAC地址定义虚拟局域网C）可以用网络层地址定义虚拟局域网D）可以用主机操作系统类型定义虚拟局域网

2.以下关于网络监听的说法正确的是()。A、网络监听需要保存大量信息B、可以捕获明文信息C、需要对收集的信息进行整理D、监听可以设在网关、路由器、防火墙等处

3.判断下列说法正确的有()。A、在以太网内处于监听模式的主机可以接收所有数据包B、主机工作在监听模式下，需要向网络接口发出I/O控制命令C、网络监听技术一开始就被应用于黑客技术D、网络监听技术可以用来判断网络是否处于正常运转模式

4.以下关于端口汇聚技术说法正确的是()A.可以提高网络的带宽B.当某一端口故障，可以确保网络无间断的工作C.高速服务器的多端口网卡支持端口汇聚D.可以工作在半双工模式下

更多“单选题关于Honeyd下列说法正确的是（）。A Honeyd是一种虚拟蜜罐工具B Honeyd可以模拟服务、监听端口C Honeyd可以仿真主机与网络D 以上都对”相关问题

  • 第1题：

    –– Jack: Mommy, when will we have dinner? I'm starving.

    –– Mother:————————? We have to wait for daddy.

    A: Quickly, honey

    B: OK, honey

    C: Soon, honey

    D: All right, honey


    参考答案：C

  • 第2题：

    对于网络仿真工具TOSSIM,下列说法不正确的是()。

    A.TOSSIM是TinyOS自带的仿真工具

    B.需要硬件支持

    C.可以同时模拟多个节点的自组网程序

    D.可以用于现有网络的优化和扩容，也可以用于新网络的设计


    答案：B

  • 第3题：

    作为低交互度的蜜罐,Honeyd能够仿真()。

    A.Honeyd所有主机系统

    B.已存在的主机系统

    C.不存在的主机系统

    D.所有主机系统


    参考答案：C

  • 第4题：

    作为低交互度的蜜罐,BOF实现了对()进行模拟仿真。

    A.应用服务

    B.主机系统

    C.网络拓扑

    D.以上都不是


    参考答案：A

  • 第5题：

    网络蜜罐技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，以下有关蜜罐说法不正确的是（ ）。

    A.蜜罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或者多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标
    B.使用蜜罐技术，可以使目标系统得以保护，便于研究入侵者的攻击行为
    C.如果没人攻击，蜜罐系统就变得毫无意义
    D.蜜罐系统会直接提高计算机网络安全等级，是其他安全策略不可替代的

    答案：D
    解析：
    略

  • 第6题：

    关于华为交换机设备中的Hybrid端口下面说法正确的是：（）

    • A、Hybrid端口只能用来连接网络设备
    • B、Hybrid端口只能用来连接主机
    • C、Hybrid端口既可以用来连接主机，又可以用来连接网络设备
    • D、Hybrid端口上不能配置默认VLAN

    正确答案:C

  • 第7题：

    下列关于Botnet说法正确的是（）

    • A、用Botnet发动DDoS攻击
    • B、Botnet的显著特征是大量主机在用户不知情的情况下，被植入了控制程序
    • C、拒绝服务攻击与Botnet网络结合后攻击能力大大削弱
    • D、Botnet可以被用来传播垃圾邮件、窃取用户数据等
    • E、Botnet可以被用来监听网络和扩散恶意病毒等

    正确答案:A,B,D

  • 第8题：

    下列不属于Honeyd配置语法的是（）。

    • A、create
    • B、set
    • C、add
    • D、run

    正确答案:D

  • 第9题：

    网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。

    • A、关键服务器主机
    • B、网络交换机的监听端口
    • C、内网和外网的边界
    • D、桌面系统
    • E、以上都正确

    正确答案:B,C

  • 第10题：

    单选题
    关于Honeyd下列说法正确的是（）。
    A

    Honeyd是一种虚拟蜜罐工具

    B

    Honeyd可以模拟服务、监听端口

    C

    Honeyd可以仿真主机与网络

    D

    以上都对


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    作为低交互度的蜜罐，BOF实现了对（）进行模拟仿真。
    A

    应用服务

    B

    主机系统

    C

    网络拓扑

    D

    以上都不是


    正确答案： A
    解析： 暂无解析

  • 第12题：

    多选题
    网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。
    A

    关键服务器主机

    B

    网络交换机的监听端口

    C

    内网和外网的边界

    D

    桌面系统

    E

    以上都正确


    正确答案： E,B
    解析： 暂无解析

  • 第13题：

    Ben: Mommy, when will we have dinner? I’m starving.

    Mother: _______.We have to wait for daddy.

    A: Quickly, honey

    B: All right, honey

    C: Soon, honey

    D: O.K., honey


    参考答案：C

  • 第14题：

    下列不属于Honeyd配置语法的是()。

    A.create

    B.set

    C.add

    D.run


    参考答案：D

  • 第15题：

    关于Honeyd下列说法正确的是()。

    A.Honeyd是一种虚拟蜜罐工具

    B.Honeyd可以模拟服务、监听端口

    C.Honeyd可以仿真主机与网络

    D.以上都对


    参考答案：D

  • 第16题：

    在Internet安全领域，扫描器是最有效的安全检测工具之一。扫描器是一种自动检测远程或本地主机、网络系统安全性弱点的程序。【问题1】（3分）试阐述扫描器的作用。【问题2】（3分）阐述漏洞扫描器的作用。【问题3】（3分）目前使用的IPv4协议支持16位的端口，端口号可使用的范围是0～65535。（1）端口称为熟知端口，由IANA管理。第二部分的端口号（2）叫做注册端口，一般用于客户端连接时随机选择。（3）端口叫做动态端口或专用端口，提供给专用应用程序。【问题4】（2分）TCP SYN扫描中，客户端首先向服务器发送SYN分组发起连接，如果收到一个来自服务器的SYN／ACK应答，那么可以推断该端口处于（4） 。如果收到一个RST／ACK分组则认为该端口（5）。【问题5】（4分）蜜罐（Honeypot）技术是一种主动防御技术。根据技术分类，蜜罐可以分为牺牲型蜜罐、外观型蜜罐等。简述牺牲型蜜罐和外观型蜜罐的特点。


    答案：
    解析：
    【问题1】（3分）通过使用扫描器可以发现远程服务器是否存活、它对外开放的各种TCP端口的分配及提供的服务、它所使用的软件版本（如操作系统或其他应用软件的版本）、所存在可能被利用的系统漏洞。【问题2】（3分）漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。【问题3】（3分）（1）0～1023 （2）1024～49151 （3）49152～65535【问题4】（2分）（4）监听状态 （5）不在监听【问题5】（4分）牺牲型蜜罐就是一台简单的为某种特定攻击设计的计算机。牺牲型蜜罐实际上是放置在易受攻击地点，假扮为攻击的受害者。它本身也会被攻击者利用来攻击其他的机器。外观型蜜罐技术仅仅对网络服务进行仿真而不会导致机器真正被攻击。当外观型蜜罐受到侦听或攻击时，它会迅速收集有关入侵者的信息。
    【解析】
    目前使用的IPv4协议支持16位的端口，端口号可使用的范围是0～65535。在这些端口号中，前1024（0～1023）个端口称为熟知端口，这些端口被提供给特定的服务使用，由IANA（Internet Assigned Numbers Authority）管理。第二部分的端口号（1024～49151）叫做注册端口，一般用于客户端连接时随机选择。49152～65535端口叫做动态端口或专用端口，提供给专用应用程序。TCP SYN扫描。这种方法也叫"半打开扫描（Half-open Scanning）"。这种扫描方法并没有建立完整的TCP连接。客户端首先向服务器发送SYN分组发起连接，如果收到一个来自服务器的SYN／ACK应答，那么可以推断该端口处于监听状态。如果收到一个RST／ACK分组则认为该端口不在监听。牺牲型蜜罐就是一台简单的为某种特定攻击设计的计算机。牺牲型蜜罐实际上是放置在易受攻击地点，假扮为攻击的受害者。它本身也会被攻击者利用来攻击其他的机器。外观型蜜罐技术仅仅对网络服务进行仿真而不会导致机器真正被攻击。当外观型蜜罐受到侦听或攻击时，它会迅速收集有关入侵者的信息。测量型蜜罐建立在牺牲型蜜罐和外观型蜜罐的基础之上。测量型蜜罐为攻击者提供了高度可信的系统，非常容易访问但是很难绕过，同时，高级的测量型蜜罐还可防止攻击者将系统作为进一步攻击的跳板。

  • 第17题：

    关于华为交换机设备中的Hybrid 端口下面说法正确的是

    A.Hybrid 端口只能用来连接网络设备
    B.Hybrid 端口只能用来连接主机
    C.Hybrid 端口既可以用来连接主机，又可以用来连接网络设备
    D.Hybrid 端口上不能配置默认VLAN

    答案：C
    解析：

  • 第18题：

    作为低交互度的蜜罐，BOF实现了对（）进行模拟仿真。

    • A、应用服务
    • B、主机系统
    • C、网络拓扑
    • D、以上都不是

    正确答案:A

  • 第19题：

    关于Honeyd下列说法正确的是（）。

    • A、Honeyd是一种虚拟蜜罐工具
    • B、Honeyd可以模拟服务、监听端口
    • C、Honeyd可以仿真主机与网络
    • D、以上都对

    正确答案:D

  • 第20题：

    作为低交互度的蜜罐，Honeyd能够仿真（）。

    • A、Honeyd所有主机系统
    • B、已存在的主机系统
    • C、不存在的主机系统
    • D、所有主机系统

    正确答案:C

  • 第21题：

    单选题
    下列不属于Honeyd配置语法的是（）。
    A

    create

    B

    set

    C

    add

    D

    run


    正确答案： B
    解析： 暂无解析

  • 第22题：

    单选题
    作为低交互度的蜜罐，Honeyd能够仿真（）。
    A

    Honeyd所有主机系统

    B

    已存在的主机系统

    C

    不存在的主机系统

    D

    所有主机系统


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    远程登陆服务为了解决系统之间的差异，引入了一个概念，这个概念是（）。
    A

    模拟网络

    B

    虚拟设备

    C

    网络虚拟终端

    D

    仿真设备


    正确答案： D
    解析： 暂无解析

  • 第24题：

    单选题
    关于华为交换机中的Hybrid端口下面说法正确的是（）
    A

    Hybrid端口只能用来连接网络设备

    B

    Hybrid端口只能用来连接主机

    C

    Hybrid端口既可以用来连接主机，又可以用来连接网络设备正

    D

    Hybrid端口上不能配置默认VLAN


    正确答案： D
    解析： 暂无解析

相关内容