新问题 44
在网络服务器足迹分析过程中，哪个文件是发现网站结构的重要目标？

新问题 45
在考虑攻击者如何利用网络服务器时，什么是网络服务器足迹？

新问题 46
Rebecca 是一名安全专家，她希望对使用网络服务进行安全通信的员工进行身份验证。在此过程中，她采用了网络服务架构的一个组件，该组件是 SOAP 的扩展，可以维护 SOAP 消息的完整性和保密性。
Rebecca 使用网络服务体系结构的以下哪个组件来确保通信安全？

新问题 47
克拉克是一名专业黑客，受雇于一家机构，负责秘密收集其竞争对手的敏感信息。克拉克使用 "整体足迹法 "收集目标组织的服务器 IP 地址。此外，他还将服务器 IP 地址作为输入输入到在线工具中，以检索目标组织的网络范围等信息，并确定网络拓扑结构和网络中使用的操作系统。克拉克在上述情况中使用的在线工具是什么？

新问题 48
为什么安全分析人员应该禁用/删除不必要的 ISAPI 过滤器？

新问题 49
你在一家咖啡店内使用公共 Wi-Fi 网络。在上网之前，您使用 VPN 来防止入侵者嗅探您的流量。如果没有 VPN，你如何识别是否有人对你的笔记本电脑进行 ARP 欺骗攻击？

新问题 50
您入侵了网络上的一台服务器，并成功打开了 shell。您的目标是识别网络上运行的所有操作系统。然而，当你尝试使用下面的 nmap 语法对网络中的所有机器进行指纹识别时，却发现无法通过。
invictus@victim_server.~$ nmap -T4 -O 10.10.0.0/24 TCP/IP fingerprinting (for OS scan) xxxxxxx xxxxxxx xxxxxxxxx.退出！
什么地方出了问题？

新问题 51
比尔是一名网络管理员。他希望消除公司网络内的未加密流量。他决定设置一个 SPAN 端口，捕获所有到数据中心的流量。他立即发现 UDP 161 端口存在未加密流量。该端口使用的是什么协议，如何确保流量安全？

新问题 52
使用一个 DES 密钥加密明文后，再使用第二个 DES 密钥加密，并不比使用单个密钥更安全，这种针对 DES 的已知明文攻击是什么？

新问题 53
以下哪项是风险评估的组成部分？

新问题 54
加密散列提供的主要安全服务是什么？

新问题 55
鲍勃希望确保爱丽丝能检查他的信息是否被篡改。他创建了信息的校验和，并使用非对称加密法进行加密。为了实现这一目标，鲍勃使用什么密钥加密校验和？

新问题 56
这种密码破解方法使用单词表与数字和特殊字符相结合：

新问题 57
Jack 是 Incalsol 有限公司一名心怀不满的前员工，他决定向 Incalsol 的系统中注入无文件恶意软件。为了发送恶意软件，他使用在职员工的电子邮件 ID 发送嵌入了看似合法的恶意链接的欺诈性电子邮件。当受害员工点击链接时，他们会被引导到一个欺诈网站，该网站会自动加载 Flash 并触发漏洞。杰克使用什么技术在目标系统上启动无文件恶意软件？

新问题 58
在一家医疗公司遭遇重大网络安全漏洞后，鲍勃最近受雇于该公司。许多病人抱怨说，他们的个人医疗记录完全暴露在互联网上，有人只需在谷歌上搜索一下就能找到。鲍勃的老板非常担心，因为有法规保护这些数据。

新问题 59
下面的命令决定了什么？

新问题 60
_________ 是一款可以从进程列表中隐藏进程、隐藏文件、注册表项和拦截键盘输入的工具。

新问题 61
在对一台主机执行 Nmap 扫描时，Paola 发现存在防火墙。在尝试确定防火墙是有状态还是无状态时，最好使用以下哪个选项？

新问题 62
午餐高峰过后，一名未经授权的人员跟随一名员工从员工入口进入大楼。此人刚刚实施了哪种类型的违规行为？