蜜罐技术的主要优点有()。
A、蜜罐技术属于被动响应,使用者没有成为刑事诉讼或民事诉讼对象的危险
B、收集数据的真实性,蜜罐不提供任何实际的业务服务,所以搜集到的信息很大可能性都是由于黑客攻击造成的,漏报率和误报率都比较低
C、可以收集新的攻击工具和攻击方法,不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已知的攻击
D、不需要强大的资金投入,可以用一些低成本的设备E可以及时地阻断网络入侵行为
网络攻击的发展趋势是()
扫描的目的是利用扫描工具在指定的IP地址或地址段的主机上寻找漏洞,所以说扫描工具()。
A、只能作为防范工具
B、既可作为攻击工具,也可以作为防范工具
C、只能作为攻击工具
D、作为其他用途
A.发现漏洞速度更快,覆盖面越来越广
B.攻击工具越来越复杂
C.对称的威胁
D.越来越高的防火墙渗透率
ARP欺骗是黑客常用的攻击工具之一,ARP欺骗分为以下两种()。
A、针对路由器ARP表的欺骗
B、针对交换机ARP表的欺骗
C、针对个人PC的ARP表欺骗
D、针对内网PC的网关欺骗
E、针对外网服务器的欺骗