« 返回题库列表华为H12-711考试样题 | 思博网络
思博网络提供真实的Cisco CCNA、CCNP学习资料，以及CCIE实验室解决方案。此外，我们还提供PMP、CISA、CISM、AWS以及Palo Alto考试的模拟试题。我们的学习资料完全符合最新的考试要求。凭借着良好的业绩记录，我们已经帮助全球数千名考生成功通过了他们的IT认证考试。在过去的20多年里，思博网络已经成功地将许多IT专业人士输送到Fortune 500公司的行列中。
问题 #1
SSL证书如何影响客户端与服务器之间的安全性呢？
A. 通过在客户端和服务器之间建立经过身份验证的通信通道来实现。
B. 通过在客户端和服务器之间创建统一的通信通道来实现。
C. 通过在客户端和服务器之间建立受授权的通信通道来实现。
D. 通过在客户端和服务器之间建立加密的通信通道来实现。
问题 #2
这个请求是由数据库驱动的Web应用程序服务器处理的。这属于哪种类型的Web服务器攻击呢？
A. 参数操纵
B. 堆内存损坏
C. 命令注入
D. 无意识的SQL注入
问题 #3
哪个事件记录被用于识别特定文件的HTTP GET请求呢？
A. 目标IP地址
B. TCP确认帧
C. HTTP状态码
D. URI
问题 #4
哪两个合规框架要求在数据通过公共网络传输时对其进行加密处理呢？（请选择两个。）
A. PCI
B. GLBA
C. HIPAA
D. SOX
E. COBIT
问题 #5
社会工程攻击的例子有哪些？
A. 收到来自陌生人的邮件，邮件中附带了来自同一公司内某人的附件，这些附件看起来并不寻常。
B. 收到人力资源部门的邮件，要求访问他们的安全网站以更新联系信息。
C. 向知道如何更改账户密码的管理员发出口头请求。
D. 收到部门每周一次的WebEx会议的邀请。
问题 #6
在法医程序的哪个阶段，与特定事件相关的数据会被标记和记录下来，以确保其完整性？
问题 #7
请将左边的技术拖放到右边所表示的数据类型上。
问题 #8
命令与控制服务器的功能是什么？
A. 它列出了网络设备上开放的端口。
B. 它将额外的恶意代码注入到网络中。
C. 在系统被攻破后，它可用于重新控制网络。
D. 它向被攻破的系统发送指令。
问题 #9
离线审计日志中包含了那些涉嫌利用漏洞导致系统被攻破的会话的源IP地址。这个IP地址属于哪种类型的证据呢？
A. 最佳证据
B. 相互印证的证据
C. 间接证据
D. 法医证据
问题 #10
哪个系统负责监控本地系统的运行情况以及本地网络中的访问行为，以检测是否存在违反安全策略的情况？
A. 基于主机的入侵检测
B. 基于系统的沙箱机制
C. 基于主机的防火墙
D. 杀毒软件
问题 #11
请问，哪个事件代表了用户的交互行为呢？
A. 获得对系统的完全访问权限
B. 执行远程代码
C. 读写文件的权限
D. 打开恶意文件
问题 #12
哪种措施能够防止缓冲区溢出攻击呢？
A. 可变随机化方式
B. 使用基于网络的应用程序
C. 输入数据的清洗处理
D. 使用Linux操作系统
问题 #13
哪个数据包中包含的文件可以在 Wireshark 中进行解析/提取呢？
A. 2317
B. 1986
C. 2318
D. 2542
问题 #14
为什么加密技术对于安全监控来说具有挑战性呢？
A. 攻击者利用加密分析来监控VPN隧道。
B. 威胁行为者使用加密技术作为逃避和隐藏身份的手段。
C. 加密操作需要CPU进行额外的处理。
D. 加密操作会导致数据包的大小增加，从而增加了分析和存储的难度。
问题 #15
在调查过程中，哪两个要素属于“归因”这一角色中的资产呢？（请选择两个。）
A. 上下文
B. 会话记录
C. 笔记本电脑
D. 防火墙日志
E. 威胁行为者
问题 #16
哪种逃避手段是勒索软件所利用的？
A. 延长睡眠时间
B. 加密处理
C. 资源耗尽
D. 编码操作
问题 #17
一位SOC分析师正在调查一起涉及Linux系统的事件。该系统中有一些特定的会话被识别出来。那么，哪个标识符可以用来追踪一个正在运行的程序呢？
A. 应用程序识别号
B. 活跃进程识别号
C. 运行时间识别号
D. 进程识别号
问题 #18
哪位正则表达式能够匹配“color”和“colour”？
A. colo?ur
B. col[08]+our
C. colou?r
D. col[09]+our
闽公网安备 35012102500533号
|
闽ICP备18010967号-7