相关试题
【单选题】
目前的网络嗅探防范技术主要有___
A. 采用安全的网络拓扑结构
B. 会话加密技术
C. 防止ARP欺骗
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式。___
A. SSH
B. SLS
C. SSL
D. VPN
【单选题】
以下关于检测网络中可能存在的嗅探，说法错误的是___
A. 可以通过检测组播模式网卡
B. 可以通过检测网络通信丢包率
C. 可以通过检测网络带宽异常
D. 可以通过检测混杂模式网卡
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
UNIX系统的典型代表BSD下的监听程序结构分为三部分，以下不属于的是___
A. MAC
B. 网卡驱动程序
C. BPF捕获机制
D. LibPcap
【单选题】
口令破解是入侵一个系统最常用的方式之一，获取口令有很多种方法，错误的是___
A. 利用搜索IP地址进行口令破解
B. 使用穷举法进行口令破解
C. 利用口令文件进行口令破解
D. 通过嗅探和木马等手段获取口令
【单选题】
自动破解的一般过程如下：①找到所用的加密算法。②创建可能的口令名单。③对所有的userID观察是否匹配。④获取加密口令。⑤找到可用的userID。⑥对每个单词加密。⑦重复以上过程，直到找到所有口令为止。正确顺序是___
A. ①②③④⑤⑥⑦
B. ⑤①④②⑥③⑦
C. ①④⑤②⑥③⑦
D. ⑤①④⑥②③⑦
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，对攻击速度方面，以下正确的是？___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，可破解的口令数量方面，正确的是？___
A. 词典攻击：只找到以词典攻击为基础的口令
B. 强行攻击：只找到以词典攻击为基础的口令
C. 组合攻击：只找到以词典攻击为基础的口令
D. 词典攻击：找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成，下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知，John The Ripper功能强大，运行速度快，可进行字典攻击和强行攻击，他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全，一般说来，就是要防止这些口令信息未经授权的哪项？___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性？___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术，强口令必须具备一些特征，错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来，而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o：显示本程序的用法
B. 横杠u：指定用于连接目标的用户名
C. 横杠p：指定连接上使用的共享，而不是搜索共享
D. 横杠n：指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些？___
A. 不容易定义攻击者位置
B. 各种反射式攻击，无法定位源攻击者
C. 完全阻止是不可能的，但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些？___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击？___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度，系统或程序崩溃类又可以分为？___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务？___
【单选题】
泪滴也被称为什么攻击？___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御，以下是解决方法的是？___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击？___
【单选题】
Fraggle攻击是通过的是什么应答消息？___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等，并判断URG位是否为___
【单选题】
下列哪个选项不属于常见类型的欺骗攻击？___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时，有几种方法可以找出正在发生的URL重定向___
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御，在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件，并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包？___
【单选题】
若不小心遭受了ARP欺骗攻击，应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机，并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分？___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是？___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是，___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息，包括操作系统类型，运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构，路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
推荐试题
【多选题】
某施工单位项目部在城市街区进行深基坑开挖工程，依照《安全生产法》规定 ，以下表述正确的是___。
A. 施工单位应当登记建档
B. 施工单位应当指定紧急预案
C. 施工单位作的应急措施应经安全监督部门批准
D. 施工单位作的应急措施应经安全监督部门论证
E. 施工单位作的应急措施应经安全监督部门备案
【多选题】
张某系某施工单位工人，办有工伤社会保险与人身意外伤害保险，在从事某工程外墙面装修时，不慎坠落，造成三级残废，下列表述正确的是___。
A. 张某可要求享受工伤保险
B. 张某有权要求本单位赔偿
C. 张某享受工伤保险，但不得要求单位赔偿
D. 张某享受工伤保险，还可要求单位赔偿
E. 张某向保险公司主张人身意外伤害保险索赔外时，就不得要求工伤社会保险
【多选题】
关于《建设工程安全生产管理条例》的适用范围说法正确的是___。
A. 适用于施工企业
B. 不适用于建设单位
C. 不适用于监理单位
D. 适用于设计单位
E. 适用于材料供应单位
【多选题】
某开发商拟拆除某商场，已经办理拆迁许可证,按照法律规定，还应当将___资料报送建设工程所在地的县级以上地方人民政府建设行政主管部门备案。
A. 施工单位资质等级证明
B. 拟拆除建筑物、构筑物及可能危及毗邻建筑的说明
C. 拆除安置补偿方案
D. 拆除施工组织设计
E. 供气、供热、通信、广播电视等地下管线资料
【多选题】
王某被任命为一大型工程施工项目经理，关于其安全职责的表述正确的有___。
A. 应当制定安全生产规章制度
B. 落实安全生产责任制度
C. 确保安全生产费用的有效使用
D. 安全生产规章制度和操作规程
E. 制定安全施工措施、清除安全事故隐患
【多选题】
下列关于脚手架工程表述正确的有___。
A. 登高架设作业人员须取得特种操作资格证书后，方可上岗
B. 登高架设作业人员经过企业的安全教育培训合格后，即可上岗
C. 脚手架工程应编制专项施工方案，并附具安全验算
D. 脚手架工程的施工方案必须经专家论证
E. 脚手架工程的施工方案经总监理工程师签字后方可实施
【多选题】
工程监理单位在实施监理过程中，发现安全事故隐患，其能够采取的措施有___。
A. 罚款
B. 要求施工单位整改
C. 要求施工单位暂时停工
D. 要求施工单位停业整顿
E. 向有关主管部门报告
【多选题】
因抢救人员、防止事故扩大以及疏通交通等原因，需要移动事故现场物件的，应当___ 。
A. 做出标志
B. 绘制现场简图并做出书面记录
C. 直接移动
D. 妥善保存现场重要痕迹、物证
E. 等待处理
【多选题】
工程监理单位在实施监理过程中，发现安全事故隐患，其能够采取的措施有___。
A. 罚款
B. 要求施工单位整改
C. 要求施工单位暂时停工
D. 要求施工单位停业整顿
E. 向有关主管部门报告
【多选题】
因抢救人员、防止事故扩大以及疏通交通等原因，需要移动事故现场物件的，应当___ 。
A. 做出标志
B. 绘制现场简图并做出书面记录
C. 直接移动
D. 妥善保存现场重要痕迹、物证
E. 等待处理
【多选题】
工程监理单位在实施监理过程中，发现安全事故隐患，其能够采取的措施有___。
A. 罚款
B. 要求施工单位整改
C. 要求施工单位暂时停工
D. 要求施工单位停业整顿
E. 向有关主管部门报告
【多选题】
因抢救人员、防止事故扩大以及疏通交通等原因，需要移动事故现场物件的，应当___ 。
A. 做出标志
B. 绘制现场简图并做出书面记录
C. 直接移动
D. 妥善保存现场重要痕迹、物证
E. 等待处理
【多选题】
因抢救人员、防止事故扩大以及疏通交通等原因，需要移动事故现场物件的，应当___ 。
A. 做出标志
B. 绘制现场简图并做出书面记录
C. 直接移动
D. 妥善保存现场重要痕迹、物证
E. 等待处理
【多选题】
事故报告应当及时、准确、完整，任何单位和个人对事故不得___。
A. 迟报
B. 漏报
C. 谎报或者
D. 瞒报
E. 通报
【多选题】
报吿事故应当包括___。
A. 事故发生单位概况
B. 事故发生的时间、地点以及事故现场情况
C. 事故的简要经过
D. 已经采取措施
E. 事故处理结果
【多选题】
因抢救人员、防止事故扩大以及疏通交通等原因，需要移动事故现场物件的，应当___ 。
A. 做出标志
B. 绘制现场简图并做出书面记录
C. 直接移动
D. 妥善保存现场重要痕迹、物证
E. 等待处理
【多选题】
事故报告应当及时、准确、完整，任何单位和个人对事故不得___。
A. 迟报
B. 漏报
C. 谎报或者
D. 瞒报
E. 通报
【多选题】
因抢救人员、防止事故扩大以及疏通交通等原因，需要移动事故现场物件的，应当___ 。
A. 做出标志
B. 绘制现场简图并做出书面记录
C. 直接移动
D. 妥善保存现场重要痕迹、物证
E. 等待处理
【多选题】
因抢救人员、防止事故扩大以及疏通交通等原因，需要移动事故现场物件的，应当___ 。
A. 做出标志
B. 绘制现场简图并做出书面记录
C. 直接移动
D. 妥善保存现场重要痕迹、物证
E. 等待处理
【多选题】
事故调査组应___。
A. 査明事故发生的经过、原因、人员伤亡情况及直接经济损失
B. 认定事故的性质和事故责任
C. 提出对事故责任者的处理建议
D. 总结事故教训,提出防范和整改措施
E. 向事故发生单位直接下达处理通知
【多选题】
事故调查组成员在事故调査工作中应当___。
A. 诚信公正、恪尽职守
B. 遵守事故调査组的纪律
C. 保守事故调査的秘密
D. 可随时发布有关事故的信息
E. 可直接发布事故处理结果
【多选题】
安全培训机构申请一级资质证书，应当具备___。
A. 注册资金或者开办费100万元以上
B. 有专职的管理人员
C. 有15名以上具有本科以上学历的专职或者兼职教师
D. 有固定、独立和相对集中并且能够满足同期100人以上规模培训需要的教学及生活设施
E. 有20名以上具有本科以上学历的专职或者兼职教师
【多选题】
安全培训机构申请三级资质证书，应当具备___。
A. 注册资金或者开办费50万元以上
B. 有专职或者兼职的管理人员
C. 有健全的机构章程、管理制度、工作规则
D. 有8名以上具有本科以上学历的专职或者兼职教师
E. 有10名以上具有本科以上学历的专职或者兼职教师
【多选题】
安全培训机构申请一级资质证书，应当具备___。
A. 注册资金或者开办费100万元以上
B. 有专职的管理人员
C. 有15名以上具有本科以上学历的专职或者兼职教师
D. 有固定、独立和相对集中并且能够满足同期100人以上规模培训需要的教学及生活设施
E. 有20名以上具有本科以上学历的专职或者兼职教师
【多选题】
安全培训机构申请三级资质证书，应当具备___。
A. 注册资金或者开办费50万元以上
B. 有专职或者兼职的管理人员
C. 有健全的机构章程、管理制度、工作规则
D. 有8名以上具有本科以上学历的专职或者兼职教师
E. 有10名以上具有本科以上学历的专职或者兼职教师
【多选题】
安全培训机构资质证书___。
A. 不得出借给其他机构或者个人
B. 不得出租给其他机构或者个人
C. 可出借、出租给其他机构
D. 可出借、出租给个人
E. 经批准可出借、出租给其他机构和个人
【判断题】
发包单位及其工作人员在建筑工程发包中不得收受贿赂、回扣或者索取其他好处。
【判断题】
禁止承包单位将其承包的全部建筑工程转包给他人，禁止承包单位将其承包的全部建筑工程肢解以后以分包的名义分别转包给他人。
【判断题】
施工总承包的，建筑工程主体结构的施工必须由总承包单位自行完成。
【判断题】
禁止总承包单位将工程分包给不具备相应资质条件的单位。
【判断题】
工程监理人员认为工程施工不符合工程设计要求、施工技术标准和合同约定的，有权要求建筑施工企业改正。
【判断题】
建筑工程设计应当符合按照国家规定制定的建筑安全规程和技术规范，保证工程的安全性能。
【判断题】
建设行政主管部门负责建筑安全生产的管理，并依法接受劳动行政主管部门对建筑安全生产的指导和监督。
【判断题】
建筑工程安全生产管理必须坚“持安全第一、预防为主”的方针，建立、健全安全生产的责任制度和群防群治制度。
【判断题】
工程监理单位不按照委托监理合同的约定履行监理义务，对应当监督检查的项目不检查或者不按照规定检查，给建设单位造成损失的，应当承担相应的赔偿责任。
【判断题】
建筑施工企业和作业人员在施工过程中，应当遵守有关安全生产的法律、法规和建筑行业安全规章、规程，不得违章指挥或者违章作业。
【判断题】
建设单位必须向有关的勘察、设计、施工、工程监理等单位提供与建设工程有关的原始资料。
【判断题】
涉及建筑主体和承重结构变动的装修工程，建设单位应当在施工前委托原设计单位或者具有相应资质等级的设计单位提出设计方案；没有设计方案的，不得施工。
【判断题】
施工单位应当建立、健全教育培训制度，加强对职工的教育培训；未经教育培训或者考核不合格的人员，不得上岗作业。
