思科网络安全 第六章测验答案

特洛伊木马恶意软件的最佳描述是什么？
选择一项：
它是最容易检测到的恶意软件形式。
它是只能通过 Internet 进行散布的恶意软件。
它是导致烦人但不严重的计算机问题的软件。
它看起来是有用的软件，但却隐藏着恶意代码。
反馈
Refer to curriculum topic: 6.2.1
特洛伊木马恶意软件的最佳描述，以及它与病毒和蠕虫的区别在于，它看起来是有用的软件，但却隐藏着恶意代码。特洛伊木马恶意软件可能会导致烦人的计算机问题，但还可能会导致严重的问题。一些特洛伊木马可能在 Internet 上进行散布，但是，它们也可以通过 U 盘和其他方式进行散布。具有明确目标的特洛伊木马恶意软件可能是最难检测的恶意软件。
正确答案是：它看起来是有用的软件，但却隐藏着恶意代码。

网络管理员检测到网络中涉及端口 21 的未知会话。导致此安全漏洞的可能是什么原因？
选择一项：
正在执行 FTP 特洛伊木马。
正在发生侦查跟踪攻击。
正在发生拒绝服务攻击。
思科安全代理正在测试网络。
反馈
Refer to curriculum topic: 6.2.1
网络安全人员必须熟悉端口号，以便识别被攻击的服务。公认端口 21 用于初始化 FTP 服务器的 FTP 连接。然后，公认端口 20 用于在两个设备之间传输数据。如果连接到 FTP 服务器的设备为未知设备且发起攻击，则攻击类型可能是 FTP 特洛伊木马。
正确答案是：正在执行 FTP 特洛伊木马。

蠕虫恶意软件的显著特征是什么？
选择一项：
蠕虫病毒将自己伪装成合法软件。
蠕虫可以独立于主机系统执行任务。
蠕虫必须由主机上的事件触发。
安装到主机系统上之后，蠕虫不会进行自我复制。
反馈
Refer to curriculum topic: 6.2.1
蠕虫恶意软件可以在不被宿主程序触发的情况下自动执行并复制自身。这是