第17章网络安全应急响应技术原理与应用-软考吧-您身边的软考专家-www.ruankaoba.com

第17章网络安全应急响应技术原理与应用

总题数：16题

【56】通过网络传播法律法规禁止的信息，炒作敏感问题并危害国家安全、社会稳定和公众利益的事件，属于（56）。

真题详情及解析

【57】文件完整性检查的目的是发现受害系统中被篡改的文件或操作系统的内核是否被替换，对于Linux系统，网络管理员可使用（57）命令直接把系统中的二进制文件和原始发布介质上对应的文件进行比较。

真题详情及解析

【49】在Linux系统中，可用（49）工具检查进程使用的文件、TCP/UDP端口、用户等相关信息。

真题详情及解析

【64】网络流量是单位时间内通过网络设备或传输介质的信息量。网络流量状况是网络中的重要信息，利用流量监测获得的数据，不能实现的目标是（64）。

真题详情及解析

【64】以下关于网络流量监控的叙述中，不正确的是（64）。

真题详情及解析

【64】以下关于网络流量监控的叙述中，不正确的是（64）。

真题详情及解析

【39】数据备份通常可分为完全备份、增量备份、差分备份和渐进式备份几种方式。其中将系统中所有选择的数据对象进行一次全面的备份，而不管数据对象自上次备份之后是否修改过的备份方式是（39）。

真题详情及解析

【29】容灾的目的和实质是（29）。

真题详情及解析

【60】计算机取证主要围绕电子证据进行，电子证据必须是可信、准确、完整、符合法律法规的。电子证据肉眼不能够直接可见，必须借助适当的工具的性质，是指电子证据的（60）。

真题详情及解析

【58】入侵取证是指通过特定的软件和工具，从计算机及网络系统中提取攻击证据。以下网络安全取证步骤正确的是（58）。

真题详情及解析