單項選擇題GB/T22080-2016/ISO/IEC27001：2013標準可與其他管理標準，如質(zhì)量管理標準（）

A.相容
B.包容
C.互不相容
D.既包含也相容


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題組織的信息安全要求來源包括（）

A.法律法規(guī)與合同要求
B.風險評估的結(jié)果
C.組織已有的原則、目標與要求
D.a+b+c

2.單項選擇題風險處理的可選措施包括（）

A.采用適當?shù)目刂拼胧?；接受風險
B.避免風險
C.轉(zhuǎn)移風險
D.a+b+c

5.單項選擇題在Metasploit v5.0的Modules目錄總共有7個模塊，它們分別為：Auxiliary、Encoders、Exploits、Nops、Payloads、Post以及evasion，以下有關(guān)Modules說法錯誤的是（）。

A.Auxiliary模塊可以獲取目標網(wǎng)段的信息，包括端口開放情況、主機存活情況等信息
B.Exploits是利用系統(tǒng)漏洞或者缺陷的攻擊程序。它們針對特定的操作系統(tǒng)，而且經(jīng)常是特定的SP（service pack），特定的服務，特定的端口，甚至特定的應用程序。它們按操作系統(tǒng)分類，Windows exploits可以用于Linux，平臺之間是互通的
C.Post是后滲透測試階段模塊，在獲得meterpreter的shell之后可以使用的各種腳本，比如檢查目標系統(tǒng)是不是虛擬機、安裝了哪些軟件、補丁信息等
D.Payload是Metasploit生成的有效載荷，可以在漏洞利用成功之后附帶要執(zhí)行的文件，可以和exploit進行響應交互，通過Payload可以實現(xiàn)反彈shell、bind shell等