單項選擇題GB/T22080-2016/ISO/IEC27001:2013標(biāo)準可與其他管理標(biāo)準,如質(zhì)量管理標(biāo)準()

A.相容
B.包容
C.互不相容
D.既包含也相容


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題組織的信息安全要求來源包括()

A.法律法規(guī)與合同要求
B.風(fēng)險評估的結(jié)果
C.組織已有的原則、目標(biāo)與要求
D.a+b+c

2.單項選擇題風(fēng)險處理的可選措施包括()

A.采用適當(dāng)?shù)目刂拼胧?;接受風(fēng)險
B.避免風(fēng)險
C.轉(zhuǎn)移風(fēng)險
D.a+b+c

5.單項選擇題在Metasploit v5.0的Modules目錄總共有7個模塊,它們分別為:Auxiliary、Encoders、Exploits、Nops、Payloads、Post以及evasion,以下有關(guān)Modules說法錯誤的是()。

A.Auxiliary模塊可以獲取目標(biāo)網(wǎng)段的信息,包括端口開放情況、主機存活情況等信息
B.Exploits是利用系統(tǒng)漏洞或者缺陷的攻擊程序。它們針對特定的操作系統(tǒng),而且經(jīng)常是特定的SP(service pack),特定的服務(wù),特定的端口,甚至特定的應(yīng)用程序。它們按操作系統(tǒng)分類,Windows exploits可以用于Linux,平臺之間是互通的
C.Post是后滲透測試階段模塊,在獲得meterpreter的shell之后可以使用的各種腳本,比如檢查目標(biāo)系統(tǒng)是不是虛擬機、安裝了哪些軟件、補丁信息等
D.Payload是Metasploit生成的有效載荷,可以在漏洞利用成功之后附帶要執(zhí)行的文件,可以和exploit進行響應(yīng)交互,通過Payload可以實現(xiàn)反彈shell、bind shell等

最新試題

GB/T22080-2016/ISO/IEC27001:2013標(biāo)準可與其他管理標(biāo)準,如質(zhì)量管理標(biāo)準()

題型:單項選擇題

某公司在Windows Server 2008服務(wù)器上搭建了DHCP服務(wù),由于RAID卡故障,導(dǎo)致服務(wù)器宕機。此時最佳的恢復(fù)DHCP服務(wù)的方式是()。

題型:單項選擇題

以下哪個是專用于竊聽網(wǎng)絡(luò)中傳輸口令信息的工具?()

題型:單項選擇題

以下哪款工具對MS17_010漏洞進行漏洞驗證并獲取最高管理員權(quán)限?()

題型:單項選擇題

滲透測試人員常用Nmap工具進行網(wǎng)絡(luò)連通性測試,參數(shù)-sP的工作原理為()。

題型:單項選擇題

下列關(guān)于HTTP協(xié)議報文描述錯誤的是()。

題型:單項選擇題

古典密碼的加密方法一般是采用文字()

題型:單項選擇題

公鑰密碼系統(tǒng)的主要目的是()

題型:單項選擇題

管理員小王在Windows Server 2008服務(wù)器上部署了遠程訪問服務(wù),可是小王在測試過程中發(fā)現(xiàn)通過VPN進行遠程連接之后發(fā)現(xiàn),他只能通過內(nèi)網(wǎng)地址訪問遠程服務(wù)器,無法訪問服務(wù)器中的其他主機,可能的原因是()。

題型:單項選擇題

在Windows Server 2008系統(tǒng)中,為Web站點申請并安裝了證書,并在SSL設(shè)置中勾選“要求SSL”,在“客戶證書”中選擇“必須”,則下列描述正確的是()。

題型:單項選擇題