【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下修改Banner的方法中，错误的是___
A. 修改控制文本的资源数据
B. 修改网络服务的配置文件
C. 修改服务软件的源代码
D. 直接修改软件的可执行文件
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
推荐试题
【多选题】
下列关于海关对进出境旅客行李物品监管的表述，正确的是：___。
A. 查验进出境旅客行李物品的时间和场所，由海关指定
B. 海关查验行李物品时，物品所有人应当到场并负责搬移物品，开拆和重封物品的包装
C. 海关认为必要时，可以单独进行查验
D. 海关对进出境行李物品加施的封志，任何人不得擅自开启或者损毁
【多选题】
海关对进境携带物实施检疫的程序包括：___。
A. 现场检疫
B. 实验室检疫
C. 隔离检疫
D. 检疫处理
【多选题】
携带、邮寄___进境，需要办理检疫审批手续。
A. 肉毒杆菌毒素
B. 植物种子
C. 桐木盒
D. 植物种苗
【多选题】
需要实施检疫的进出境邮寄物是指通过邮政寄递的___。
A. 进出境的微生物、人体组织、生物制品、血液及其制品等特殊物品
B. 进境的动植物、动植物产品及其他检疫物
C. 来自疫区的、被检疫传染病污染或者可能成为检疫传染病传播媒介的邮包
D. 进境邮寄物所使用或携带的植物性包装物、铺垫材料
【多选题】
进境邮寄物___，由海关作退回或销毁处理。
A. 单证不全的
B. 未按规定办理检疫审批或未按检疫审批的规定执行的
C. 经检疫不合格又无有效方法处理的
D. 其他需作退回或销毁处理的
【多选题】
经转基因检测合格的，准予进境。___的，海关通知货主或者其代理人作退货或者销毁处理。
A. 申报为转基因产品，检测为转基因产品
B. 申报为转基因产品，检测为非转基因产品
C. 申报为转基因产品，但经检测其转基因成分与批准文件不符的
D. 申报为非转基因产品，但经检测其含有转基因成分的
【多选题】
___属于禁止邮寄进境物。
A. 新鲜水果
B. 干花
C. 活蜘蛛
D. 鸵鸟蛋壳
【多选题】
对进境种苗花卉因检疫或者按照规定作熏蒸、消毒、退回、销毁等处理招致的损失，由___承担。
【多选题】
制定、调整必须实施检验的进出口商品范围的依据包括：___。
A. 保护人类健康和安全
B. 保护动物或者植物的生命和健康
C. 保护环境
D. 维护国家安全
【多选题】
根据《进出口商品检验法》的规定，当事人对海关作出的复验结论不服的，___。
A. 只能申请行政复议
B. 只能提起行政诉讼
C. 可以申请行政复议
D. 可以提起行政诉讼
【多选题】
进口或者出口___，构成犯罪的，依法追究刑事责任。
A. 掺杂掺假的商品
B. 以假充真的商品
C. 以次充好的商品
D. 以不合格进出口商品冒充合格进出口商品
【多选题】
依照《进出境动植物检疫法》规定实施检疫的范围包括___。
A. 进出境的动植物、动植物产品和其他检疫物
B. 装载动植物、动植物产品和其他检疫物的装载容器
C. 装载动植物、动植物产品和其他检疫物的包装物
D. 来自动植物疫区的运输工具
【多选题】
下列关于邮寄、携带动植物、动植物产品和其他检疫物进境的表述，正确的是：___。
A. 必须事先办理检疫审批手续
B. 未经检疫的，不得携带进境。
C. 经检疫不合格又无有效方法作除害处理的，作没收处理
D. 经检疫或者除害处理合格后放行
【多选题】
《食品安全法》规定，禁止生产经营___。
A. 未按规定检疫或者检疫不合格的肉类
B. 被包装材料、容器、运输工具等污染的食品
C. 超过保质期的食品
D. 无标签的预包装食品
【多选题】
《食品安全法》规定，食品添加剂应当___，方可列入允许使用的范围。
A. 成本较低
B. 经过风险评估证明安全可靠
C. 在技术上确有必要
D. 不含人工合成物质
【多选题】
对因___不符合食品安全标准而被召回的食品，食品生产者在采取补救措施且能保证食品安全的情况下可以继续销售。
A. 标签
B. 说明书
C. 食品添加剂
D. 标志
【多选题】
保健食品标签和说明书必须符合国家有关标准和要求，可以标注___。
A. 治疗功能
B. 适宜人群
C. 不适宜人群
D. 功效成分
【多选题】
进口食品添加剂的标签、说明书应当符合___的要求。
A. 食品安全法及其他有关法律、行政法规
B. 国际通行标准
C. 企业标准
D. 食品安全国家标准
【多选题】
进口的预包装食品应当有中文标签，依法应当有说明书的，还应当有中文说明书，应当载明___。
A. 原产地
B. 境内代理商的名称
C. 境内代理商的地址
D. 境内代理商的联系方式
【多选题】
海关应当收集、汇总___等进出口食品安全信息，并及时通报相关部门、机构和企业。
A. 对进出口食品实施检验检疫发现的食品安全信息
B. 食品行业协会和消费者协会等组织、消费者反映的进口食品安全信息
C. 国际组织、境外政府机构发布的风险预警信息及其他食品安全信息
D. 境外食品行业协会等组织、消费者反映的食品安全信息
【多选题】
根据《食品安全法》规定，海关应当对进出口食品的___实施信用管理，建立信用记录，并依法向社会公布。
A. 进口商
B. 进口食品分销商
C. 出口食品生产企业
D. 出口商
【多选题】
根据《食品安全法》规定，___，由海关给予处罚。
A. 提供虚假材料，进口不符合我国食品安全国家标准的食品的
B. 进口食品添加剂新品种，未通过安全性评估的
C. 未遵守食品安全法的规定出口食品的
D. 进口商未建立并遵守食品、食品添加剂进口和销售记录制度的
【多选题】
《食品安全法》中的“食品”是指___。
A. 供人食用或者饮用的成品
B. 供人食用或者饮用的原料
C. 以治疗为目的的物品
D. 按照传统既是食品又是中药材的物品
【多选题】
根据《进出口商品检验法实施条例》的规定，对进出口商品实施检验的内容，包括是否符合___、防止欺诈等要求以及相关的品质、数量、重量等项目。
A. 安全
B. 卫生
C. 健康
D. 环境保护
【多选题】
___应当在卸货口岸检验，海关总署可以根据便利对外贸易和进出口商品检验工作的需要，指定在其他地点检验。
A. 大宗散装商品
B. 易腐烂变质商品
C. 可用作原料的固体废物
D. 已发生残损、短缺的商品
【多选题】
除法律、行政法规另有规定外，法定检验的进口商品经检验，涉及___项目不合格的，责令当事人销毁或者按规定办理退运手续。
A. 人身财产安全
B. 健康
C. 环境保护
D. 数重量
【多选题】
法定检验的出口商品经检验不合格的，《进出口商品检验法实施条例》规定的处理措施不包括___。
A. 技术处理后重新检验合格的，准予出口
B. 技术处理后重新检验不合格的，责令销毁
C. 不能进行技术处理的，不准出口
D. 不能进行技术处理的，责令销毁
【多选题】
根据《进出口商品检验法实施条例》的规定，对装运出口易腐烂变质食品的船舱和集装箱，___必须在装运前申请适载检验，未经检验合格的，不准装运。
A. 出口商
B. 装箱单位
C. 承运人
D. 国外收货人
【多选题】
根据《进出口商品检验法实施条例》的规定，海关实施监督管理或者对涉嫌违反进出口商品检验法律、行政法规的行为进行调查，有权查阅、复制当事人的___其他有关资料。
A. 进口合同
B. 发票
C. 账簿
D. 出口合同
【多选题】
当国外发生重大动植物疫情并可能传入中国时，可以采取的紧急预防措施包括___。
A. 国务院农业行政主管部门可以对相关边境区域采取控制措施
B. 必要时海关总署可以下令禁止来自动植物疫区的运输工具进境或者封锁有关口岸
C. 有关口岸动植物检疫机关可以对可能受病虫害污染的进境动植物、动植物产品、装载容器、包装物、铺垫材料、运输工具等采取紧急检疫处理措施
D. 受动植物疫情威胁地区的地方人民政府可以立即组织有关部门制定并实施应急方案，同时按规定报告
【多选题】
输入的动物、动物产品___，才可办理进境检疫审批手续。
A. 其输出国家或者地区是世界动物卫生组织成员国
B. 其输出国家或者地区无重大动植物疫情
C. 符合中国有关动植物检疫法律、法规、规章规定的
D. 符合中国与输出国家或者地区签订的有关双边检疫协定的
【多选题】
下列关于对进境植物、植物产品实施现场检疫的表述，正确的是：___。
A. 检查货物和包装物有无病虫害
B. 发现病虫害并有扩散可能时，及时采取必要的防疫措施
C. 不实施动物检疫
D. 按照规定采取样品
【多选题】
下列关于船舶、火车装运的大宗动植物产品的检疫程序的表述，正确的是：___。
A. 应当就地分层检查
B. 限于港口、车站的存放条件不能就地检查的，经口岸动植物检疫机关同意，可以边卸载边疏运将动植物产品运往指定的地点存放
C. 卸货过程检疫发现疫情的，应当尽快卸完货物，由货主或者其代理人按照口岸动植物检疫机关的要求对货物作除害处理，并采取防止疫情扩散的措施
D. 对被病虫害污染的装卸工具和场地应当作除害处理
【多选题】
输出动植物、动植物产品和其他检疫物的检疫依据是___。
A. 输入国家或者地区有关动植物检疫规定
B. 贸易合同中订明的检疫要求
C. 双边检疫协定
D. 中国有关动植物检疫规定
【多选题】
经启运地口岸动植物检疫机关检验检疫合格的出口动植物、动植物产品和其他检疫物运抵出境口岸时，下列处理方式正确的是：___。
A. 动物应当经出境口岸动植物检疫机关临床检疫或者复检
B. 植物、动植物产品和其他检疫物改换运输工具出境的，由出境口岸动植物检疫机关换证放行
C. 植物、动植物产品和其他检疫物随原运输工具出境的，由出境口岸动植物检疫机关验证放行
D. 植物、动植物产品和其他检疫物到达出境口岸后超过规定检疫有效期的，应当重新报检
【多选题】
从中华人民共和国境外引进农业转基因生物用于研究、试验的，应当符合的条件包括___。
A. 引进单位具有国务院农业行政主管部门规定的申请资格
B. 引进的农业转基因生物在国（境）外已经进行了相应的研究、试验
C. 有相应的安全管理、防范措施
D. 输出国家或者地区已经允许作为相应用途并投放市场
【多选题】
食品安全标准应当包括食品添加剂的___。
A. 品种
B. 成份
C. 使用范围
D. 用量标准
【多选题】
国家建立食品召回制度，食品生产者发现其生产的食品不符合食品安全标准，应当___。
A. 立即停止生产
B. 召回已经上市销售的食品
C. 通知相关生产经营者和消费者
D. 记录召回和通知情况
【多选题】
食品生产经营者应当依照法律、法规和食品安全标准从事生产经营活动，还应当___。
A. 对社会和公众负责
B. 保证食品安全
C. 接受社会监督
D. 承担社会责任
【多选题】
制定食品安全标准，应当以保障公众为宗旨，做到___。
