单选题
72.下列攻击手段中,不属于诱骗式攻击的是( )。
A
网站挂马
B
ARP欺骗
C
网站钓鱼
D
社会工程
答案解析
正确答案:B
解析:
诱骗式攻击是指攻击者通过各种手段欺骗用户,使其在不知情的情况下泄露个人信息或执行恶意操作。而ARP欺骗是一种网络攻击手段,攻击者通过伪造ARP协议的数据包,欺骗目标主机将攻击者的MAC地址误认为是网关的MAC地址,从而实现中间人攻击。因此,ARP欺骗不属于诱骗式攻击,选项B为正确答案。其他选项均属于诱骗式攻击的范畴,网站挂马是指攻击者通过在网站上植入恶意代码,使用户在访问该网站时被感染;网站钓鱼是指攻击者通过伪造网站,诱骗用户输入个人信息;社会工程是指攻击者通过与目标人员交流,获取目标人员的敏感信息。
相关知识点:
诱骗式攻击手段要分清
相关题目
单选题
291.在数据库中( )和REVOKE语句分别用于向用户授予和收回对数据的操作权限。
单选题
290.数据库系统提供了两种存取控制机制: ( )存取控制和强制存取控制。
单选题
289.修改了日志文件的存放目录后,日志还是可以被清空的,而通过修改日志文件访问权限可以防止这种事情发生,前提是Windows系统要采用( )文件系统格式。
单选题
288.用户应用程序代码在( )模式下运行,操作系统代码( )在内核模式下运行。
单选题
287.由于网络信息量十分巨大,仅依靠人工的方法难以应对网络海量信息的收集和处理,需要加强相关信息技术的研究,即( )分析技术,以达到围绕中介性社会事件的发生、发展和变化,分析民众对社会管理者产生和持有的社会政治态度等目的。
单选题
286.自主访问控制模型的实现机制是通过( )实施,而具体的实现办法则是通过访问能力表或访问控制表来限定哪些主体针对哪些客体可以执行什么操
单选题
285.基于( )认证的方式主要有动态短信密码和动态口令牌( )两种方式,口令一次一密,大提高了安全性。
单选题
284.CBC是指密码( )模式。
单选题
283.DES密码结构基于一个称为( )网络的结构。
单选题
282.信息安全的基本属性主要包括5个方面:完整性、机密性、可用性、 可控制性和( )性。
