思科网络安全 第六章测验答案

特洛伊木马恶意软件的最佳描述是什么？
选择一项：
它是最容易检测到的恶意软件形式。
它是只能通过 Internet 进行散布的恶意软件。
它是导致烦人但不严重的计算机问题的软件。
它看起来是有用的软件，但却隐藏着恶意代码。
反馈
Refer to curriculum topic: 6.2.1
特洛伊木马恶意软件的最佳描述，以及它与病毒和蠕虫的区别在于，它看起来是有用的软件，但却隐藏着恶意代码。特洛伊木马恶意软件可能会导致烦人的计算机问题，但还可能会导致严重的问题。一些特洛伊木马可能在 Internet 上进行散布，但是，它们也可以通过 U 盘和其他方式进行散布。具有明确目标的特洛伊木马恶意软件可能是最难检测的恶意软件。
正确答案是：它看起来是有用的软件，但却隐藏着恶意代码。

网络管理员检测到网络中涉及端口 21 的未知会话。导致此安全漏洞的可能是什么原因？
选择一项：
正在执行 FTP 特洛伊木马。
正在发生侦查跟踪攻击。
正在发生拒绝服务攻击。
思科安全代理正在测试网络。
反馈
Refer to curriculum topic: 6.2.1
网络安全人员必须熟悉端口号，以便识别被攻击的服务。公认端口 21 用于初始化 FTP 服务器的 FTP 连接。然后，公认端口 20 用于在两个设备之间传输数据。如果连接到 FTP 服务器的设备为未知设备且发起攻击，则攻击类型可能是 FTP 特洛伊木马。
正确答案是：正在执行 FTP 特洛伊木马。

蠕虫恶意软件的显著特征是什么？
选择一项：