【系統公告】頁面上方功能列及下方資訊全面更換新版，舊用戶可再切回舊版。 前往查看

iPAS◆資訊安全防護實務◆中級題庫下載題庫

上一題
(題組題 5) 
某日資安人員接獲通報，系統維運人員在某台 windows 主機上找到一 個文字檔（acc.txt）內容如下，因為發現文字檔案”Name”欄位的資料 與電腦帳號是雷同的，資安人員發現此文字檔中，含有該台主機之 administrator 權限的帳號5f364ab92696f.jpg

【題組】39.上述情境中，若資安人員確認此一現象可能是駭 客入侵或電腦遭惡意程式感染，故進一步檢查電腦應用程式執行狀 態，發現有一不明程式常駐在電腦中執行，下列何者「不」能列出目 前 windows 電腦中正在運行的程式？（請勿考量 windows 版本問題）
(A)在 command line(cmd)中執行 tasklist 指令
(B) 在 command line(cmd)中執行 netstat -a 指令
(C) 在 Powershell 中執行 get-process 指令
(D)在 Powershell 中執行 tasklist 指令

答案：B
難度： 簡單

10
 【站僕】摩檸Morning：有沒有達人來解釋一下?
倒數 4天 ,已有 1 則答案
Chia-Pei Lee 高一上 (2023/03/28):

(B) 在 command line(cmd)中執行 netstat -a 指令

netstat -a 可在 Windows 和 Unix 系統上執行，用於顯示系統的網路狀態和連線情況。這個指令會列出系統上目前所有的網路連線，包括本機和遠端電腦之間的連線。

netstat -a  這個 Command 作用是在列出網路連線狀態。

8個讚
檢舉


(題組題 5) 某日資安人員接獲通報，系統維運人員在某台 windows 主機上..-阿摩線上測驗