单项选择题 如果你现在接受了对一家商业公司进行安全评估的任务，这家公司的总部在德国，那么下列哪个地区注册组织最适合来调查该公司的网络地址范围：（）

单项选择题 某公司安全管理员在外网服务器中发现被安装了一款活跃僵尸网络控制器，不定期有非公司业务IP地址连接该服务器，经过排查，未发现该服务器开放除正常服务需求以外的TCP、UDP端口。请问以下情况不可能的是：（）

单项选择题 Linux防火墙有丰富的判定选项，下列哪个不属于Linux防火墙的判定选项：（）

单项选择题 请问创建一个执行已经存在文件的硬链接时，下面的哪个参数会发生变化？（）

单项选择题 linux更改主机解析地址的顺序为先查找本机主机配置文件，再查找DNS服务器可以通过修改/etc/host.conf 文件中添加那个配置选项：（）

单项选择题 下列开发包中不会用于网络入侵检测系统开发的工具包是（）

单项选择题 SHODAN是一种专用搜索Internet上漏洞的搜索引擎，关于SHODAN可以搜索的对象，下列说法正确的是：（）

单项选择题 基于网络服务的反射攻击是目前DDoS攻击一种重要的类型，下列哪种服务协议不能作为反射攻击的对象：（）

单项选择题 下列哪项不属于事件响应中检测阶段可利用的数据源：（）

单项选择题 请问下面哪条命令不能为本机增加默认路由？（）

单项选择题 假如您是一台Linux服务器管理员，该服务器需要为普通用户提供shell权限，学习Linux相关操作，请问做以下哪项操作可以防止用户将该主机作为跳板访问其他主机？（）

单项选择题 LINUX中确认是否有无口令的账号，使用如下哪一个命令：（）

单项选择题 关于防火墙以下说法错误的是：（）

单项选择题 为了扩大蜜罐的攻击命中范围，可以使用的方法包括：（）

单项选择题 很多木马为了数据隐蔽传输，通常使用知名服务服务端口进行回连。请问，以下哪个端口不属于木马使用的知名服务端口：（）

单项选择题 Fast-flux僵尸网络的实质是，攻击者借助DNS服务快速变更充当C&C代理的僵尸主机（同一个域名对应多个IP地址或多个域名对应多个IP地址），并通过代理僵尸主机重定向对C&C的HTTP访问，将僵尸主机访问指向真正的C&C。请问，以下描述错误的是：（）

单项选择题 Snort和TCPDump是网络管理员必备的两款网络安全分析工具，请问，从入侵检测的角度看，一下对这两款工具描述正确的是：（）

单项选择题 以下哪条关于UDP扫描的描述是错误的：（）

单项选择题 为了保证业务连续性规划的合理执行，需要多方面的人员组成委员会来建立规则。以下哪个部分不是委员会人选必备的：（）

单项选择题 备份设施中的完备场所的优点不包括以下哪项：（）