274、下列说法中,错误的是()( )

　服务攻击是针对某种特定攻击的网络应用的攻击

　主要的渗入威胁有特洛伊木马和陷阱

　非服务攻击是针对网络层协议而进行的

　对于在线业务系统的安全风险评估,应采用最小影响原则

正确答案：B

解析：

说法错误的是选项 B。主要的渗入威胁确实包括特洛伊木马和陷阱。非服务攻击是针对网络层协议而进行的，而服务攻击则是针对某种特定攻击的网络应用的攻击。对于在线业务系统的安全风险评估，应采用最小影响原则来最大程度地降低潜在风险。

57、网络面临的典型威胁包括()。( )

56、随着交换机的大量使用,基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式,传统的采用一个嗅探器(sniffer)来监听整个子网的办法不再可行。可选择解决的办法有( )

55、防火墙可以部署在下列位置:( )

54、防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务,已经允许客户机访问服务器的tcp21端口,但只能登陆到服务器,却无法下载文件,以下解决办法中可能的是:( )

53、防病毒服务升级检查包括如下几项内容?( )

52、COBIT度量过程的三个纬度分别是()。( )

51、网络攻击的类型包括以下哪几种?( )

50、基于主机的入侵检测始于20世纪80年代早期,通常采用查看针对可疑行为的审计记录来执行,那么它的缺点是什么呢( )

49、黑客通过Windows空会话可以实现哪些行为()( )

48、数字证书含有的信息包括( )