信息系统安全与对抗实践(北京理工大学) 中国大学mooc慕课答案满分完整版章节测试

第一单元 第一单元测试    如何简单的避免恶意代码进入U盘？答案: 建立autorun.inf文件夹    学生在与骗子的斗争过程中，使用了怎样的对抗方法？答案: 共其道行之相成相反    骗子在施骗过程中，使用到的网络欺诈行为包括答案: 钓鱼网站，短信诈骗    现代系统理论知识中，在系统的对立统一范畴内，表征事物存在总体条件的对偶范畴是：答案: 绝对与相对    现代系统理论知识中，系统理论暂立的公理体系中，属于第二层次公理体系的有：答案: 系统与环境共同进化; 有得必有付出; 任何系统必蕴涵于更大的系统中，为其子系统    本科生与骗子周旋，最终反诈骗，运用了哪些原理？答案: 相成相反; 社会工程学    在公众场合如上网何保证自身账户安全？答案: 谨慎使用原则; 设置密保原则; 复杂密码原则; 重启设备原则    下列各项中，属于通过问题驱动的方法进行学习的，有：答案: 日常生活中的问题发现; 阅读高水平文章; 与高水平专家讨论; 阅读国家政府工作报告、科技发展计划    捡到硬盘或U盘，应当插入电脑直接打开查看以便寻找失主。答案: 错误    我们收到账户异地登录提醒时，考虑到这很有可能是一个钓鱼邮件，故不应更改密码，以防止自身密码规律泄露。答案: 错误    实施信息系统安全等级保护制度，意义在于有利于优化信息安全资源的配置，对信息系统分级实施保护，重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全；有利于明确国家、法人和其他组织、公民的信息安全责任，加强信息安全管理；有利于推动信息安全产业的发展，逐步探索出一条适应社会主义市场经济发展的信息安全模式。答案: 正确    系统生存的根本原因是系统的功能、结构、环境及其他系统间众多相互关系的对立统一。答案: 正确    很多信息安全问题与人有关，无论有意还是无意，只要造成了某种破坏，都属于信息攻击。答案: 错误?第二单元 第二单元测试    分布式文件系统的设计目标主要包括透明性、并发控制、可伸缩性、容错以及安全需求等，客户端对文件的读写不影响其他客户端对同一个文件的读写体现了（）。答案: 并发控制    Hive是一个构建于（）顶层的数据仓库工具，主要用于对存储在（）文件中的数据集进行数据整理、特殊查询和分析处理。答案: Hadoop    以下不属于大数据特点的是？答案: 价值密度高    下面哪个程序负责HDFS数据存储？答案: Datanode    Hbase中的批量加载底层使用（）实现。答案: MapReduce    网络空间大数据安全的基本内涵包括：答案: 大数据自身安全; 大数据安全应用    网络空间大数据正在面临三个方面的挑战，分别是：答案: 大数据成为网络攻击的显著目标; 大数据加大个人隐私信息泄露风险; 大数据存储和安全防范措施不完善    网络空间大数据资源的技术驱动包括：答案: 感知设备的普及; 物联网体系架构逐步成熟; 社交网络承载; 云计算为支撑    从防护视角来看，网络空间大数据主要威胁在于：答案: 用户隐私保护; 数据的可信性; 数据的访问控制以及APT; 数据的存储安全    网络空间大数据安全防御技术包括：答案: 可信计算技术; 问控制技术; 匿名化保护技术以及认证技术; 数据水印以及数据溯源技术    大数据分析流程一般包括：大数据采集、导入和预处理、统计和分析、挖掘。答案: 正确    在大数据分析中，数据的时间变化后，模型不会发生变化。答案: 错误    HDFS分布式文件系统在物理结构上由计算机集群中的多个节点构成的，其中数据节点是系统结构的核心。答案: 错误    ?Hadoop将数据直接存放到内存进行计算，因此读取速度要比存放在硬盘中快的多。答案: 错误    网络空间大数据安全的基本内涵中，大数据自身安全即如何保护大数据自身安全，包括针对大数据抓取和大数据存储的安全性。答案: 错误    Hadoop的文件API不是通用的，只适用于HDFS文件系统。答案: 错误?第三单元 第三单元测试    Kali Linux基于（）答案: Debian    vim为了输入文字，需要进入（）答案: 插入模式    为了使文件能被任何一个人修改，需要将权限设置为（）答案: 777    Linux为了安装软件需要使用（）答案: apt    以下哪种文件不能用于安装虚拟机（）答案: gho备份文件    以下哪种不是void类型的常见用法？答案: void常量    以下哪种指针在C语言中不存在？答案: 以上指针均存在    Kali中包含的工具有答案: 计算机取证; 密码破解; 木马    Linux下的文本编辑工具有（）答案: vim; emacs; vi    Linux的权限组分为（）答案: owner; group; other    以下（）都是Linux发行版答案: Ubuntu; Debian; Arch    虚拟机分为（）答案: TYPE1; TYPE3    浮点类型包括以下哪几种类型？答案: float; double; long double    指针的算数运算包括？答案: 加; 减    为了安全，Kali Linux只能安装在虚拟机中。答案: 错误    Linux文本编辑器无法使用鼠标操作。答案: 错误    网卡在Linux中也以文件的形式存在。答案: 正确    Linux可以运行在路由器上。答案: 正确    VMware Workstation Pro功能强大，是TYPE1的虚拟机。答案: 错误    C语言中，数组在内存中是连续的。答案: 正确    C语言中，使用动态内存分配函数获取的内存可以直接使用，无需类型转换。答案: 错误?第四单元 第四单元测试    Wamp/Lamp中的a代表什么？答案: Web服务器    通过URL访问资源时，当没有指定服务器端口号时，默认端口号为？答案: 80    HTTP的方法（Method）不包括？答案: REQUEST    跨站脚本漏洞造成的危害不包括？答案: 修改服务器的配置    下列哪一个Apache配置选项可以控制列举目录下文件和文件夹的功能？答案: Indexes    下列哪一个不是PHP的数据类型？答案: 字典(Dict)    下列创建名为’test’的数据库的语句正确的是？答案: create database test;    在PHP中使用哪一个方法执行sql语句？答案: query()    下列哪个为php一句话木马的代码？答案:    下列哪个不是SQL注入漏洞发生的原因?答案: 不对用户显示详细的SQL错误信息    mysql中哪个数据库记录了数据库元数据答案: information_schema    下面哪个sql函数可以从任意位置截取任意长度的字符串答案: substring    在新版本的mysql里，使用哪一个字段来限制文件导入导出路径答案: secure-file-priv    使用跨站请求伪造可以做到答案: 利用受害者的身份信息    下列不属于xss漏洞的是答案: 注入型    上传文件时，哪一个HTTP头部字段表示上传文件的类型答案: Content-Type    Wamp/Lamp中的p包括哪些含义？答案: php; python; perl    HTTP协议的特点有哪些？答案: 无状态; 明文传输; 请求只能由客户端发出，且服务器端不能主动向客户端推送消息    SQL注入攻击造成的危害有？答案: 规避认证; 非法查看或篡改数据库内的数据    下面哪些方法可以盗取使用HTTP协议传输的会话ID？答案: 通过非正规的生成方法推测会话ID; 使用跨站脚本攻击盗取盗取ID; 使用ARP中间人攻击盗取会话ID    PHP中可以使用哪些全局变量获取到通过URL传递的参数？答案: $_GET; $_REQUEST    下列可以对数据表(Table)使用的操作有？答案: DROP; DESC; SHOW    BurpSuite中的Intruder模块包含哪些攻击方法？答案: Sniper; Battering ram; Pitchfork; Cluster bomb    下列哪些是Webshell管理工具答案: 中国菜刀; Cknife    注入点位置可能产生在什么位置？答案: POST参数; GET参数; HTTP头部字段; cookie参数    基于报错的注入可以使用哪些mysql函数？答案: extractvalue(); updatexml(); floor()    下面哪些mysql函数可以产生时间延迟答案: sleep(); benchmark()    使用load_file函数有哪些条件需要满足答案: 必须有权限读取; 读取的文件必须在服务器上; 必须指定完整的路径; 欲读取文件必须小于max_allowed_packet