【单选题】
SYN洪水供给比较难防御，以下是解决方法的是？___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击？___
【单选题】
Fraggle攻击是通过的是什么应答消息？___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等，并判断URG位是否为___
【单选题】
下列哪个选项不属于常见类型的欺骗攻击？___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时，有几种方法可以找出正在发生的URL重定向___
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御，在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件，并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包？___
【单选题】
若不小心遭受了ARP欺骗攻击，应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机，并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分？___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是？___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是，___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息，包括操作系统类型，运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构，路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理，三次握手，四次挥手
B. 重发超时的确定（取往返的最大值）
C. 窗口（大小与段为单位）缓冲区
D. 以上都是
【单选题】
下列属于傻瓜型个人防火墙软件的是，___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
【单选题】
以下不属于端口扫描技术的是，___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分？
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
栈随着数据的添加或删除而增长或收缩，它采用了___的方式？
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区，大部分系统中，堆是___增长的。
【单选题】
___存放全局和静态的未初始变量，
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异，产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
shellcode是植入代码的核心组成部分，是一段能完成特殊任务的自包含的___代码。
A. 十进制
B. 二进制
C. 十六进制
D. 八进制
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
非执行的缓冲区技术通过设置被攻击程序的___的属性为不可执行，使得攻击者不可能执行植入被攻击程序缓冲区的代码？
A. 存储返回地址
B. 关键数据
C. 数据段地址空间
D. 指针的备份
【单选题】
网络安全需求不包括。___
A. 可靠性
B. 可抵赖性
C. 可控性
D. 可用性
【单选题】
在以下中，哪些不是导致安全漏洞的威胁___
A. 杀毒软件
B. 病毒
C. 木马
D. 蠕虫
【单选题】
网络蠕虫具有什么性___
A. 隐蔽性
B. 传染性
C. 破坏性
D. 以上都是
【单选题】
在以下中，哪些不是信息系统面临的安全威胁___
A. 授权访问
B. 信息泄露
C. 完整性破坏
D. 拒绝服务
【单选题】
实现防火墙技术的主要技术手段有___
A. 数据包过滤
B. 应用网关
C. 代理服务
D. 以上都是
【单选题】
以下属于安全防范体系的层次的是。___
A. 数据链路层安全
B. 系统层安全
C. 数据链路层安全
D. 表现层安全
【单选题】
制定网络安全策略的基本原则___
A. 适用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
推荐试题
【判断题】
企业应对重大危险源采取便捷、有效的消防、治安报警措施和联络通信、记录措施。
【判断题】
生产经营单位应当制定本单位的应急预案演练计划,根据本单位的事故预防重点,每半年至少组织一次综合应急预案演练或者专项应急预案演练。
【判断题】
危险化学品的生产、储存实行审批制度;未经审批,任何单位和个人都不得生产、储存危险化学品。
【判断题】
储存危险化学品的仓库必须配备有专业知识的技术人员,其仓库及场所应设专人管理,管理人员必须配备可靠的个人安全防护用品。
【判断题】
危险化学品仓库按其使用性质和经营规模分为大型仓库、中型仓库和小型仓库。
【判断题】
按照《安全生产法》的规定,生产、经营、储存、使用危险物品的车间、商店、仓库必须与员工宿舍保持足够的安全距离。
【判断题】
选择呼吸防护用品时应考虑有害化学品的性质、作业场所污染物可能达到的最高浓度、作业场所的空气含量、使用者的面型和环境条件等因素。
【判断题】
同是氧化剂,特性基本相同,可以任意混储混运。
【判断题】
职业安全健康管理体系中绩效测量和监测中被动测量是对与工作有关的事故、事件、其他损失、不良的职业安全健康绩效、职业安全健康管理体系的失效情况的确认、报告和调查。
【判断题】
当某种化学品有新的信息发现时,安全标签应及时修订、更改。
【判断题】
职业安全健康管理体系管理评审是要求生产经营单位的最高管理者依据自己预定的时间间隔对职业安全健康管理体系进行评审,以确保体系的持续适宜性、充分性和有效性。
【判断题】
风险是事故发生的可能性与严重性的结合。
【判断题】
化学品安全标签指的是用文字、图形符号和编码的组合形式表示化学品所具有的危险性和安全注意事项。
【判断题】
经营、销售化学品的企业,所经销的化学品必须附带《化学品安全技术说明书》。
【判断题】
班组长全面负责本班组的安全生产工作,是安全生产法律、法规和规章制度的直接执行者。
【判断题】
未取得危险化学品生产许可证或者危险化学品经营许可证的企业采购危险化学品的行为属违法行为。
【判断题】
危险化学品专用仓库,应当符合国家标准对安全、消防的要求,设置明显标志。
【判断题】
安全生产管理原则是指在生产管理的基础上指导安全生产活动的通用规则。
【判断题】
爆炸品一旦发生爆炸,往往危害大、损失大、扑救困难,因此从事爆炸品工作的人员必须熟悉爆炸品的性能、危险特性和不同爆炸品的特殊要求。
【判断题】
腐蚀性物品,包装必须严密,不允许泄漏,严禁与液化气体和其他物品共存。
【判断题】
危险化学品经营单位不得转让、买卖、出租、出借、伪造或者变造经营许可证。
【判断题】
危险化学品入库时,应严格检验商品质量、数量、包装情况、有无泄漏。
【判断题】
按照《安全生产法》的规定,任何单位或者个人对事故隐患或者安全生产违法行为,均有权向负有安全生产监督管理职责的部门报告或者举报。
【判断题】
《安全生产法》对事故的报告作出了具体的规定:生产经营单位发生生产安全事故后,事故现场有关人员应当立即报告本单位安全管理部门。
【判断题】
企业应制订安全检查计划,定期或不定期开展各种检查。
【判断题】
运输危脸化学品的驾驶员、押运员、船员不需要了解所运输的危险化学品的性质、危害特性、包装容器的使用特性和发生意外时的应急措施。
【判断题】
液化石油气瓶用户及经营者,可以将气瓶内的气体向其它气瓶倒装,自行处理气瓶内的残液。
【判断题】
《气瓶安全监察规程》规定,气瓶吊装时,严禁使用电磁起重机和金属链绳。
【判断题】
禁止用电瓶车、翻斗车、铲车、自行车等运输爆炸物品。
【判断题】
固定泡沫装置管线控制阀可设在防火堤内。
【判断题】
分期建设、分期投入生产或者使用的建设项目,其配套的职业病防护设施应当在建设项目全部完成后进行验收。
【判断题】
在生产过程中,有毒品最主要的是通过呼吸道侵入,其次是皮肤,而经消化道侵入的较少。
【判断题】
可能产生职业中毒危害的建设项目,未依照职业病防治法的规定进行职业中毒危害预评价,或者预评价未经卫生行政部门审核同意,可自行开工。
【判断题】
事故调查组有权向有关单位和个人了解与事故有关的情况。
【判断题】
危险化学品仓库应设有消防、治安报警装置,有供对外报警、联络的通讯设备。
【判断题】
生产、储存、使用、经营、运输危险化学品的单位的主要负责人对本单位的危险化学品安全管理工作全面负责。
【判断题】
职业病病人变动工作单位,享有的待遇发生变化。
【判断题】
《非药品类易制毒化学品生产、经营许可办法》规定,国家对第二类、第三类易制毒化学品的生产、经营实行备案证明管理。
