相关试题
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法？___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用，基本都是基于___Browser/Server结构
【单选题】
在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___
A. phfscan
B. cgiscan
C. Grinder
D. Sitescan
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下修改Banner的方法中，错误的是___
A. 修改控制文本的资源数据
B. 修改网络服务的配置文件
C. 修改服务软件的源代码
D. 直接修改软件的可执行文件
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
推荐试题
【单选题】
凡在坠落高度基准面___m及以上的高处进行的作业，都应视作高处作业。
A. 1.5；
B. 2；
C. 2.5；
D. 3
【单选题】
安全带的挂钩或绳子应挂在结实牢固的构件或专为挂安全带用的钢丝绳上，并应采用___的方式。
A. 低挂低用；
B. 高挂高用；
C. 高挂低用；
D. 低挂高用
【单选题】
在5级及以上的大风以及暴雨、雷电、冰雹、大雾、沙尘暴等恶劣天气下，___露天高处作业。
A. 应停止；
B. 不宜；
C. 采取措施可；
D. 经工作负责人同意可
【单选题】
检修动力电源箱的___开关都应加装剩余电流动作保护器（漏电保护器）并应定期检查和试验。
A. 总路；
B. 分路；
C. 支路；
D. 设备
【单选题】
电焊机的外壳应可靠接地，接地电阻不准大于___Ω。
【单选题】
电气工具和用具应由专人保管，每___应由电气试验单位进行定期检查。
A. 3个月；
B. 6个月；
C. 9个月；
D. 一年
【单选题】
使用金属外壳的电气工具时应戴___。
A. 帆布手套；
B. 纱手套；
C. 绝缘手套；
D. 专用手套
【单选题】
长期停用或新领用的电动工具应用500V的绝缘电阻表测量其绝缘电阻，如带电部件与外壳之间的绝缘电阻值达不到___MΩ，应进行维修处理。
【多选题】
参与公司系统所承担电气工作的外单位或外来工作人员应熟悉《安规》，经考试合格，并经设备运维管理单位认可，方可参加工作。工作前，设备运维管理单位应告知___。
A. 作业时间；
B. 危险点；
C. 现场电气设备接线情况；
D. 安全注意事项
【多选题】
各类作业人员有权拒绝___。
A. 强令冒险作业；
B. 违章指挥；
C. 加班工作；
D. 带电工作
【多选题】
雷雨天气，需要巡视室外高压设备时，应穿绝缘靴，并不准靠近___。
A. 互感器；
B. 避雷针；
C. 避雷器；
D. 构架
【多选题】
___、泥石流等灾害发生后，如需要对设备进行巡视时，应制定必要的安全措施，得到设备运维管理单位批准，并至少两人一组，巡视人员应与派出部门之间保持通信联络。
A. 地震；
B. 台风；
C. 洪水；
D. 高温
【多选题】
操作票应用黑色或蓝色的___逐项填写。
A. 钢笔；
B. 圆珠笔；
C. 水笔 ；
D. 铅笔
【多选题】
工作票可以由___填写。
A. 工作许可人；
B. B．工作班成员；
C. 工作票签发人；
D. 工作负责人
【多选题】
工作票签发人应是___的生产领导人、技术人员或经本单位批准的人员。
A. 具有相关工作经验；
B. 熟悉工作班成员的工作能力；
C. 熟悉人员技术水平；
D. 熟悉《安规》；
E. 熟悉设备情况
【多选题】
工作票签发人的安全职责为___。
A. 确认工作必要性和安全性；
B. 确认工作票上所填写安全措施是否正确完备；
C. 确认所派工作负责人和工作班人员是否适当和充足；
D. 确认工作班成员状态良好；
E. 负责检查工器具合适
【多选题】
专责监护人的安全职责是___。
A. 负责检查工作票所列安全措施是否正确完备，是否符合现场实际条件，必要时予以补充；
B. 确认被监护人员和监护范围；
C. 工作前，对被监护人员交待监护范围内的安全措施、告知危险点和安全注意事项；
D. 监督被监护人员遵守《安规》和现场安全措施，及时纠正被监护人员的不安全行为
【多选题】
工作负责人、工作许可人任何一方不得擅自变更安全措施，工作中如有特殊情况需要变更时，应___。
A. 先取得对方同意；
B. 先取得工作票签发人同意；
C. 先取得当值调度的同意；
D. 变更情况及时记录在值班日志内；
E. 及时恢复
【多选题】
工作许可手续完成后，___应向工作班成员交待工作内容、人员分工、带电部位和现场安全措施，进行危险点告知，并履行确认手续，工作班方可开始工作。
A. 工作负责人；
B. 专责监护人；
C. 工作许可人；
D. 工作票签发人
【多选题】
工作票签发人或工作负责人，应根据现场的___等具体情况，增设专责监护人和确定被监护的人员。
A. 安全条件；
B. 施工范围；
C. 工作需要；
D. 安全措施
【多选题】
工作期间，若工作负责人必须长时间离开工作现场时，应___。
A. 履行变更手续，并告知全体作业人员及工作许可人；
B. 由有权签发工作票的人变更工作负责人；
C. 原、现工作负责人应做好必要的交接；
D. 由原工作票签发人变更工作负责人
【多选题】
在转移工作地点时，工作负责人应向作业人员交待___。
A. 带电范围；
B. 安全措施；
C. 停电时间；
D. 注意事项
【多选题】
在电气设备上工作，保证安全的技术措施有___。
A. 工作票制度；
B. 停电；
C. 接地；
D. 悬挂标示牌和装设遮栏（围栏）；
E. 工作许可制度；
F. 验电
【多选题】
工作许可手续完成后，___应向工作班成员交待工作内容、人员分工、带电部位和现场安全措施，进行危险点告知，并履行确认手续，工作班方可开始工作。
A. 工作负责人；
B. 专责监护人；
C. 工作许可人；
D. 工作票签发人
【多选题】
工作票签发人或工作负责人，应根据现场的___等具体情况，增设专责监护人和确定被监护的人员。
A. 安全条件；
B. 施工范围；
C. 工作需要；
D. 安全措施
【多选题】
工作期间，若工作负责人必须长时间离开工作现场时，应___。
A. 履行变更手续，并告知全体作业人员及工作许可人；
B. 由有权签发工作票的人变更工作负责人；
C. 原、现工作负责人应做好必要的交接；
D. 由原工作票签发人变更工作负责人
【多选题】
在转移工作地点时，工作负责人应向作业人员交待___。
A. 带电范围；
B. 安全措施；
C. 停电时间；
D. 注意事项
【多选题】
在电气设备上工作，保证安全的技术措施有___。
A. 工作票制度；
B. 停电；
C. 接地；
D. 悬挂标示牌和装设遮栏（围栏）；
E. 工作许可制度；
F. 验电
【多选题】
线路的停、送电均应按照___的指令执行。
A. 值班调控人员；
B. 变电运行值班负责人；
C. 线路工作负责人；
D. 线路工作许可人
【多选题】
带电作业应在良好天气下进行。如遇___等，禁止进行带电作业。风力大于5级，或湿度大于80%时，不宜进行带电作业。
A. 雷电；
B. 雹；
C. 雪；
D. 多云；
E. 雾；
F. 雨
【多选题】
带电作业工作票签发人和工作负责人、专责监护人应由具有___的人员担任。
A. 带电作业资格；
B. 高级工程师资格；
C. 带电作业实践经验；
D. 技师资格
【多选题】
在带电设备周围禁止使用___进行测量工作。
A. 钢卷尺；
B. 绝缘绳；
C. 皮卷尺；
D. 线尺（夹有金属丝者）
【多选题】
在户外变电站和高压室内搬动梯子、管子等长物，应___。
A. 与高压设备保持足够的安全距离；
B. 两人放倒搬运；
C. 与带电部分保持足够的安全距离；
D. 一人搬运
【多选题】
参与公司系统所承担电气工作的外单位或外来工作人员应熟悉《安规》，经考试合格，并经设备运维管理单位认可，方可参加工作。工作前，设备运维管理单位应告知___。
A. 作业时间；
B. 危险点；
C. 现场电气设备接线情况；
D. 安全注意事项
【多选题】
各类作业人员有权拒绝___。
A. 强令冒险作业；
B. 违章指挥；
C. 加班工作；
D. 带电工作
【多选题】
雷雨天气，需要巡视室外高压设备时，应穿绝缘靴，并不准靠近___。
A. 互感器；
B. 避雷针；
C. 避雷器；
D. 构架
【多选题】
___、泥石流等灾害发生后，如需要对设备进行巡视时，应制定必要的安全措施，得到设备运维管理单位批准，并至少两人一组，巡视人员应与派出部门之间保持通信联络。
A. 地震；
B. 台风；
C. 洪水；
D. 高温
【多选题】
操作票应用黑色或蓝色的___逐项填写。
A. 钢笔；
B. 圆珠笔；
C. 水笔 ；
D. 铅笔
【多选题】
使用电气工具时，不准提着电气工具的___部分。
A. 把手（手柄）；
B. 转动；
C. 金属外壳；
D. 导线
【多选题】
对于高处作业，说法正确的是___。
A. 凡在坠落高度基准面1.5m及以上的高处进行的作业，都应视作高处作业
B. 电焊作业人员所使用的安全带或安全绳应有隔热防磨套；
C. 高处作业应一律使用工具袋 ；
D. 高处作业区周围的孔洞、沟道等应设置安全标志，夜间还应设红灯示警
