第58題： 入侵取證是指通過特定的軟件和工具，從計算機及網(wǎng)絡系統(tǒng)中提取攻擊證據(jù)。以下網(wǎng)絡安全取證步驟正確的是（    ）。
A．取證現(xiàn)場保護-證據(jù)識別-保存證據(jù)-傳輸證據(jù)-分析證據(jù)-提交證據(jù)
B．取證現(xiàn)場保護-證據(jù)識別-傳輸證據(jù)-保存證據(jù)-分析證據(jù)-提交證據(jù)
C．取證現(xiàn)場保護-保存證據(jù)-證據(jù)識別-傳輸證據(jù)-分析證據(jù)-提交證據(jù)
D．取證現(xiàn)場保護-證據(jù)識別-提交證據(jù)-傳輸證據(jù)-保存證據(jù)-分析證據(jù)
答案解析與討論：m.conferencecallsmadeeasy.com/st/5227922808.html

第59題： 端口掃描的目的是找出目標系統(tǒng)上提供的服務列表。以下端口掃描技術中，需要第三方機器配合的是（   ）。
A．完全連接掃描
B．SYN掃描
C．ID頭信息掃描
D．ACK掃描
答案解析與討論：m.conferencecallsmadeeasy.com/st/522807413.html

第60題： 安全滲透測試通過模擬攻擊者對測評對象進行安全攻擊，以驗證安全防護機制的有效性。其中需要提供部分測試對象信息，測試團隊根據(jù)所獲取的信息，模擬不同級別的威脅者進行滲透測試，這屬于（    ）。
A．黑盒測試
B．白盒測試
C．灰盒測試
D．盲盒測試
答案解析與討論：m.conferencecallsmadeeasy.com/st/5228114241.html

第62題： Android 是一個開源的移動終端操作系統(tǒng)，共分成Linux 內核層、系統(tǒng)運行庫層、應用程序框架層和應用程序層四個部分。顯示驅動位于 (    )。
A．Linux內核層
B．系統(tǒng)運行庫層
C．應用程序框架層
D．應用程序層
答案解析與討論：m.conferencecallsmadeeasy.com/st/522834306.html

第63題： 網(wǎng)絡安全管理是對網(wǎng)絡系統(tǒng)中網(wǎng)管對象的風險進行控制。給操作系統(tǒng)打補丁屬于（    ）方法。
A．避免風險
B．轉移風險
C．減少風險
D．消除風險
答案解析與討論：m.conferencecallsmadeeasy.com/st/522847715.html

第64題： 日志文件是Windows系統(tǒng)中一個比較特殊的文件，它記錄 Windows系統(tǒng)的運行狀況，如各種系統(tǒng)服務的啟動、運行、關閉等信息。Windows日志中，安全日志對應的文件名為（    ）。
A．SecEvent.evt
B．AppEvent.evt
C．SysEvent.evt
D．CybEvent.evt
答案解析與討論：m.conferencecallsmadeeasy.com/st/5228525497.html