以下关于APT攻击特点的描述,错误的是哪一项?()
A.常使用0-day漏洞进行攻击
B.攻击目标明确
C.外联通道通常加密,不易检测
D.遵守网络攻击链流程
A.常使用0-day漏洞进行攻击
B.攻击目标明确
C.外联通道通常加密,不易检测
D.遵守网络攻击链流程
第1题
A.发动API攻击一般需具备大型组织的力量
B.API攻击遵循网络攻击链的过程
C.API攻击一般较为隐蔽,通过加密通道等方式隐藏攻击
D.APT攻击中会使用零日漏洞
第2题
A.针对网络武器安装威胁,网络诱捕防御技术可采用欺骗方式使得攻击者在诱捕系统中执行提权等命令
B.面对病毒、蠕虫、WebShell这些武器化攻击方式,可以采用误导方式使得攻击流量被转移到诱捕探针
C.针对攻击前期的侦查行为可以采用诱骗方式进行防御。通过制造各种陷阱误导攻击者,造成攻击者对网络结构、攻击目标、漏洞误认知
D.网络诱捕技术可以伪装真实业务和漏洞误导攻击者,使攻击者在诱捕系统中进行渗透攻击
第8题
A.在环状拓扑构型中结点通过广播线路连接成闭合环路
B.环中数据将沿一个方向逐站传送
C.环状拓扑结构简单,传输延时确定
D.为了保证环的正常工作,需要进行比较复杂的环维护处理
第9题
A.单点登录(SSO):SAML
B.开放授权协议:Oauth
C.可扩展访问控制标记语言:XACML
D.简单云身份管理:SCIM