思科网络安全第六章测验答案

特洛伊木马恶意软件的最佳描述是什么？
选择一项：
它是最容易检测到的恶意软件形式。
它是只能通过 Internet 进行散布的恶意软件。
它是导致烦人但不严重的计算机问题的软件。
它看起来是有用的软件，但却隐藏着恶意代码。
反馈
Refer to curriculum topic: 6.2.1
特洛伊木马恶意软件的最佳描述，以及它与病毒和蠕虫的区别在于，它看起来是有用的软件，但却隐藏着恶意代码。特洛伊木马恶意软件可能会导致烦人的计算机问题，但还可能会导致严重的问题。一些特洛伊木马可能在 Internet 上进行散布，但是，它们也可以通过 U 盘和其他方式进行散布。具有明确目标的特洛伊木马恶意软件可能是最难检测的恶意软件。
正确答案是：它看起来是有用的软件，但却隐藏着恶意代码。

网络管理员检测到网络中涉及端口 21 的未知会话。导致此安全漏洞的可能是什么原因？
选择一项：
正在执行 FTP 特洛伊木马。
正在发生侦查跟踪攻击。
正在发生拒绝服务攻击。
思科安全代理正在测试网络。
反馈
Refer to curriculum topic: 6.2.1
网络安全人员必须熟悉端口号，以便识别被攻击的服务。公认端口 21 用于初始化 FTP 服务器的 FTP 连接。然后，公认端口 20 用于在两个设备之间传输数据。如果连接到 FTP 服务器的设备为未知设备且发起攻击，则攻击类型可能是 FTP 特洛伊木马。
正确答案是：正在执行 FTP 特洛伊木马。

蠕虫恶意软件的显著特征是什么？
选择一项：

思科网络安全第六章测验答案相关推荐

思科网络安全第七章测验答案
在哪种类型的攻击中,网络犯罪分子试图阻止合法用户访问网络服务? 选择一项: DoS MITM 会话劫持地址欺骗反馈 Refer to curriculum topic: 7.2.1 在 DoS 或 ...
思科网络安全第五章测验答案
以太网交换机检查和使用哪些信息来构建其地址表? 选择一项: 源 IP 地址源 MAC 地址目的 IP 地址目的 MAC 地址反馈 Refer to curriculum topic: 5.1. ...
思科网络安全第十一章测验答案
填空题威胁发起者可能攻击 NTP 基础设施,以损坏网络日志时间戳并伪装所留下的任何痕迹. NIDS/NIPS 已识别威胁.系统将生成哪种类型的安全数据并将其发送至日志记录设备? 选择一项: 警报会 ...
思科网络安全第六章考试答案
CCNA Cybersecurity Operations (版本 1.0) - CyberOps 第 6 章考试 GodLou的博客_CSDN博客-领域博主 1 为重获对邮件和数据服务器的控制,公司 ...
思科 CCNA2 第六章测验答案
1.思科设备 LAN 接口上使用的默认队列方法是什么? 选择一项: FIFO WFQ CBWFQ LLQ 反馈 Refer to curriculum topic: 6.1.3 除非配置一个队列方法, ...
思科网络安全第四章测验答案
请参见图示.PC1 发出 ARP 请求,因为它需要发送数据包到 PC3.在这种情况下,接下来将发生什么? 选择一项: RT1 将 ARP 请求转发给 PC3. RT1 将用其自身的 Fa0/0 MAC ...
思科网络安全第十三章测验答案
哪个 NIST 事件响应生命周期阶段包括对计算机安全事件响应小组进行事件响应方式方面的培训? 选择一项: 事后活动遏制.根除和恢复检测和分析准备反馈 Refer to curriculum t ...
思科网络安全第三章测验答案
请考虑下列 Linux 输出中 ls -l 命令的结果.分配给 analyst.txt 文件的组文件权限是什么? ls –l analyst.txt -rwxrw-r-- sales staff 10 ...
思科网络安全第六章答案
** 思科网络安全第六章答案 ** 计算机网络中的侦查跟踪攻击有什么用途? 反馈 Refer to curriculum topic: 6.2.2 阻止用户访问网络资源是一种拒绝服务攻击.侦查跟踪攻 ...

思科网络安全第六章测验答案