施工封锁区间发生冲突或脱轨的行车中断时间，从()起计算。-查字典考试网

某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?

A、木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B、木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C、exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏

查看答案

下列哪些选项不属于NIDS的常见技术?

A、协议分析
B、零拷贝
C、SYNCookie
D、IP碎片重组

查看答案

TCP/IP协议体系结构中，IP层对应OSI/RM模型的哪一层

A、网络层
B、会话层
C、数据链路层
D、传输层

查看答案

根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。

A、领导责任制
B、专人负责制
C、民主集中制
D、职能部门监管责任制

查看答案

在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是什么?

A、提升权限，以攫取控制权
B、安置后门
C、网络嗅探
D、进行拒绝服务攻击

查看答案