IT管理员Jane要为一个银行网点的基于windows的自助终端实施安全控制...

单项选择题IT管理员Jane要为一个银行网点的基于windows的自助终端实施安全控制措施。自助终端是为公众提供网银服务的。以下哪项控制措施在客户尝试改变系统设置时能为自助机提供最佳保护？（）

A.引入组策略
B.警告标语
C.限制命令shell
D.主机防火墙

1.单项选择题IT管理员Matt，希望保护一个新搭建的服务器免遭零日攻击。以下哪个是提供最强级别的保护？（）

A.HIPS
B.防病毒系统
C.NIDS
D.ACL

2.单项选择题以下哪个技术描述了当应用程序被攻破时将应用程序隔离以免系统被攻破。（）

A.最小授权
B.沙盒
C.黑箱
D.应用加固

3.单项选择题安全管理员 pete 通过 IDS 发现公司网站正在被攻击，分析 web log 显示以下信息，暗示一个用户试图在电子公告板上发布评论。INSERT INTO message `source=http://evilsite 这是以下哪项的例子？（）

A.XSS攻击
B.XML注入攻击
C.内存溢出攻击
D.SQ注入攻击

4.单项选择题安全管理员Sara无线网络响应缓慢，Sara使用无线网络嗅探器发现有大量的ARP包发到AP，这是以下哪种类型的攻击？（）

A.IV攻击
B.干扰
C.蓝牙劫持
D.包探测

5.单项选择题安全工程师Pete正在清点机架上的所有服务器，他向5台不同的PC发出了RDP会话，然后发现硬件属性是相似的，而且5台服务器的MAC地址都出现在交换机同一端口上。以下哪个是这种现象最有可能发生的原因？（）

A.系统运行着802.1x
B.系统运行着NAC
C.系统运行在当前待机模式
D.系统是虚拟的

6.多项选择题公司使用整合了很多功能的移动应用来替代大量的设备。以下哪些项适合的描述了这项措施？（）

A.云计算
B.虚拟化
C.一体化设备
D.负载均衡
E.单点故障

7.单项选择题攻击者Sara通过键盘获得了一个人进入大楼的ID号。Sara打电话给服务台说他们的PIN不再用了，需要换一个。以下哪项攻击发生了？（）

A.钓鱼
B.肩窥
C.假扮
D.尾随

8.单项选择题几个用户的计算机不再正常响应，并给用户联系人列表的所有人发送垃圾邮件。这是是下列哪个的例子？（）

A.木马病毒
B.僵尸网络
C.蠕虫爆发

9.单项选择题安全管理员Matt会使用以下哪个数据加密类型来加密某个指定的表（）

A.全盘加密
B.单个文件加密
C.数据库加密
D.移动介质加密

10.单项选择题以下哪种主要用来远程接入网络？（）

A.XTACACS
B.TACACS+
C.Kerberos
D.RADIUS