首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Brad is a security manager at Thingamabobs Inc. He is preparing a presentation for his company’s executives on the risks of usin
Brad is a security manager at Thingamabobs Inc. He is preparing a presentation for his company’s executives on the risks of usin
admin
2013-12-19
42
问题
Brad is a security manager at Thingamabobs Inc. He is preparing a presentation for his company’s executives on the risks of using instant messaging (IM) and his reasons for wanting to prohibit its use on the company network. Which of the following should not be included in his presentation?
选项
A、Sensitive data and files can be transferred from system to system over IM.
B、Users can receive information—including malware—from an attacker posing as a legitimate sender.
C、IM use can be stopped by simply blocking specific ports on the network firewalls.
D、A security policy is needed specifying IM usage restrictions.
答案
C
解析
C正确。即时通信(Instant Messaging,IM)允许人们通过一种实时私人聊天室彼此进行通信。当“好友列表”上的人连上内联网或Internet时,它便提醒该用户,以便他们能够实时来回发送文本信息。这个技术也允许文件从一个系统传输到另一个系统。即时通信技术由客户端和服务器组成。用户安装一个IM客户端(AOL、ICQ、Yahoo Messenger等),并被分配一个唯一的标识符。用户把这个唯一的标识符告诉给他想要通过IM与之进行通信的人。阻止防火墙上的特定端口并不总有效,因为IM流量可能使用需要开放的普通端口(HTTP端口80和FTP端口21)。当默认的端口不可用或被防火墙阻止后,许多IM客户端会自动配置到另外一个端口上工作。
A不正确。因为除了文本信息,即时通信还允许在系统间传输文件。这些文件可能包含敏感信息,从而使公司面临业务和法律风险。当然,通过IM共享文件还会消耗网络带宽,影响网络性能。
B不正确。因为这个陈述是正确的。因为缺乏强大的身份验证机制,账户可以被欺骗,从而导致接收者从恶意用户而不是合法发送者那里接收信息。已经有大量的缓冲区溢出和恶意数据包成功地攻击了不同的IM客户端。这些攻击通常的日的是获取对受害者系统进行未经授权的访问。
D不正确。因为Brad的陈述应该包含说明IM使用限制的安全政策的需求。这只是保护环境免受IM有关的安全破坏的最佳做法之一。其他最佳做法有:在所有计算机上安装一个整合的抗病毒或防火墙产品、配置防火墙以阻止IM流量、将IM软件升级到更安全的版本和安装公司IM服务器使得内部员工只在公司的网络内进行通信等。
转载请注明原文地址:https://kaotiyun.com/show/a8hZ777K
0
CISSP认证
相关试题推荐
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Publicrelationsisabroadsetofplannedcommunicationsaboutthecompany,includingpublicityreleases,designedtopromoteg
Writeanessayof160~200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160-200wordsbasedonthefollowingdrawings.Inyouressay,youshould1)describethedrawingsbriefly,
Writeanessayof160-200wordsbasedonthefollowingpictures.Inyouressay,youshould1)describethepicturesbriefly,
Organizationsshouldkeepsystemdocumentationonhandtoensurethatthesystemisproperlycaredfor,thatchangesarecontrol
随机试题
考生文件夹下存在一个数据库文件“samp3.accdb”,里面已经设计好表对象“tStud”,同时还设计出窗体对象“fStud”。请在此基础上按照以下要求补充“fStud”窗体的设计。在窗体中有一个“退出”命令按钮,名称为“CmdQuit”,其功能为关
1937年8月,中国共产党在陕北洛川召开政治局扩大会议,制定了抗日救国十大纲领,强调要打倒日本帝国主义,关键在于使已经发动的抗战成为全面的全民族的抗战。为此,必须()
最为常见的闭经是
夏柯三联征表现是
按照《治安管理处罚法》的规定,询问不满多少周岁的违反治安管理的行为人,应当通知其父母或者其他监护人到场?()
为保证收集资料的(),土地登记代理人应按照土地登记资料公开查询的有关要求,涉及土地权利的登记结果应向当地土地登记机关查询。
广告作为一种社会存在,既具有现实营销的_________功能与作用,又具有对社会经济和文化产生影响的社会性功能与作用。
根据教师成长五阶段理论,教师发展的基本目标是()。
德国生产的欧宝轿车,车身产自德国,轮胎来自比利时,避震器来自意大利,排气管来自瑞典,座椅来自匈牙利,仪表盘来自瑞士。这体现了()。
A、 B、 C、 C根据“猫喜欢吃鱼。”可知与图片C相符。所以应选C。
最新回复
(
0
)