相关试题
【单选题】
下面不可以对数据包进行过滤的是？___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组，___是不正确的
A. 在线实时监听部分
B. 优化，调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开，读取设备，设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式？___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层？___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关，工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求，使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能，下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法，下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___
【单选题】
以下不属于木马程序的自启动方式的是，___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法？___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用，基本都是基于___Browser/Server结构
【单选题】
在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___
A. phfscan
B. cgiscan
C. Grinder
D. Sitescan
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
推荐试题
【判断题】
使用中发生卡链情况，应将重物放下后方可检修。
【判断题】
绝缘操作杆、验电器和测量杆允许使用电压应与设备运行状况相符。
【判断题】
起重设备长期或频繁地靠近架空线路或其他带电体作业时，应设置专人监护。
【判断题】
钢丝绳的钢丝磨损或腐蚀达到钢丝绳实际直径比其公称直径减少5%或更多者应报废。
【判断题】
作业人员应了解机具(施工机具、电动工具)及安全工器具相关性能，熟悉其使用方法。
【判断题】
安全工器具使用前，应检查确认绝缘部分无裂纹、无老化、无绝缘层脱落、无严重伤痕等现象以及固定连接部分无松动、无锈蚀、无断裂等现象。对其绝缘部分的外观有疑问时应经绝缘试验合格后方可使用。
【判断题】
安全帽使用时，应将下颏带系好，防止工作中前倾后仰或其他原因造成滑落。
【判断题】
雨天在户外操作电气设备时，操作杆的绝缘部分应有防雨罩或使用带绝缘子的操作杆。
【判断题】
绝缘操作杆、验电器和测量杆允许使用电压应与设备运行状况相符。
【判断题】
绝缘操作杆、验电器和测量杆使用时，作业人员的手不得越过护环或手持部分的界限。
【判断题】
人体应与带电设备保持安全距离，并注意防止绝缘杆被人体或设备短接，以保持有效的绝缘长度。
【判断题】
成套接地线宜存放在专用架上，架上的编号与接地线的编号应一致。
【判断题】
安全工器具经试验合格后，应在醒目部位粘贴合格证。
【判断题】
机具和安全工器具入库、出库、使用前应进行试验。
【判断题】
绝缘隔板和绝缘罩应存放在室内干燥、离地面200mm以上的架上或专用的柜内。使用前应擦净灰尘。若表面有轻度擦伤，应涂漆处理。
【判断题】
绞磨应放置平稳，锚固应可靠，受力后方不得有人，锚固绳应有防滑动措施，并可靠接地。
【判断题】
绩效管理是一个PDCA的管理闭环，绩效考核只是其中的一个环节。
【判断题】
岗位调整方面，员工近3年绩效等级积分累计达到4.5分或上年绩效达到B级及以上的，方可聘任更高层级岗位、职务和职员职级
【判断题】
各级组织、各类员工年度绩效考核结果按管理层级或岗位层级划分为A、B、C、D四个等级。原则上，A级25%、B级40%，C级30%，D级5%以内。
【判断题】
员工近3年绩效等级积分累计达到4.5分且上年绩效达到B级及以上的，方可聘任更高层级岗位、职务和职员职级；近3年积分累计达到5.5分的，优先推荐聘任更高层级岗位、职务和职员职级。
【判断题】
员工发生违规违纪行为，被给予警告处分的，当年绩效考核结果评为C级，被给予记过、记大过、降级（降职）、撤职和留用察看处分的，当年绩效考核结果评为D级。
【判断题】
近3年绩效等级积分累计达到4.5分的，优先推荐参加各类先进评选。
【判断题】
员工绩效考核得分、结果不得公开，应注意保密。
【判断题】
对连续两年绩效为D级的员工依法解除劳动合同。
【判断题】
配网绝缘子按照材质分类，可以分为瓷、橡胶、合成（复合）三种。
【判断题】
架空配电线路绝缘导线按电压等级可分为中压绝缘导线、低压绝缘导线；按架设方式可分为分相架设、集束架设。
【判断题】
同心式绕组根据绕制特点可分为交叠式、螺旋式、连接式和纠结式等几种形式。
【判断题】
放射式连接方式的缺点是继电保护配置复杂、设备多、成本高
【判断题】
架空配电线路的杆塔是用以安装横担、绝缘子而支撑导线、避雷线等部件，并使导线与地面、建筑物、电力线、通讯线以及其他被跨越物之间保持一定的安全距离，保证线路安全运行。
【判断题】
钢筋混凝土电杆基础，根据土质的不同，可在杆坑加装底盘、卡盘和拉线盘，统称“三盘”。
【判断题】
个人电弧防护用品主要使用绝缘材料制成，防电弧材料区别于普通材料不仅仅是其具备阻燃性能，更重要的，优秀的防电弧材料纤维在碰到火焰的情况下，纤维会膨胀变厚，进而关闭面料表面的空隙，屏蔽、吸收电弧能量。
【判断题】
配电柜内带电作业和倒闸操作：电弧能量不大于21.36cal/cm2，须穿戴防电弧能力不小于25.6cal/cm2的连体式防电弧服装，穿戴相应防护等级的防电弧头罩。
【判断题】
在工作中，管生产的责任人只要把生产工作抓好就可以了，安全是次要的。
【判断题】
生产经营单位为了逃避应当承担的事故赔偿责任，在劳动合同中与做从业人员订立“生死合同”是非法的、无效的，不受法律保护。
【判断题】
生产经营单位为从业人员提供劳动防护用品时，可根据情况采用货币或者其他物品代替。
【判断题】
老师傅以前的作业传统和工作习惯应该都是对的，即使违反了安全工作规程也应该按照师傅的方法做
【判断题】
情绪异常、冒险心理、过度紧张属于危害因素中人的因素
