【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下修改Banner的方法中，错误的是___
A. 修改控制文本的资源数据
B. 修改网络服务的配置文件
C. 修改服务软件的源代码
D. 直接修改软件的可执行文件
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
推荐试题
【单选题】
依据《中国南方电网有限责任公司电力事故事件调查规定》，某市人民政府工业和信息化委员会发文确定本市人民医院为一级重要用户，由于电网故障照成该医院中断供电26小时，构成___电力安全事件。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，电压表、携带型电压互感器和其他高压测量仪器的接线和拆卸无需断开高压回路的，可以带电工作。但应使用___，导线长度应尽可能缩短，不应有接头，并应连接牢固，以防接地和短路。
A. 导线
B. 绝缘导线
C. 耐高压导线
D. 耐高压的绝缘导线
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，在室内配电装置上，接地线应装在该装置导电部分的规定地点，应刮去这些地点的油漆，并划有___。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，工作人员和工器具与10kV及以下邻近或交叉的带电线路的距离不得小于___。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，凡装有攀登装置的杆塔、变压器、融冰装置等，攀登装置上应设置___标示牌。
A. 禁止攀登，高压危险
B. 禁止合闸，有人工作
C. 止步，高压危险
D. 禁止合闸，线路有人工作
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，___时，应使用相应电压等级的验电器在设备的预接地处逐相（直流线路逐极）验电。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，在没有栏杆的脚手架上工作，高度超过___m时，应使用安全带，或采取其他可靠的安全措施。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，金属材料的配电箱、电表箱应可靠接地，且接地电阻应满足要求。工作人员在接触运用中的配电箱、电表箱前，应检查接地装置是否良好，并用___确认箱体确无电压后，方可接触。带电接电时作业人员应戴绝缘手套。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，为防止客户侧___，作业前，应检查双电源和有自备电源的客户已采取机械或电气联锁等防反送的强制性技术措施，确保有明显的断开点。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，风力超过___时，不应砍剪高出或接近导线的树木。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，检修杆塔不准随意拆除___，如需要拆除时，应事先作好补强措施。调整杆塔倾斜、弯曲、拉线受力不均或迈步、转向时，应根据需要设置临时拉线及其调节范围，并应有专人统一指挥。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，所有测量用装置必要时应设遮栏或围栏，并悬挂“止步，高压危险！”标示牌。仪器的布置应使工作人员距离10kV及以下带电部位不得小于___m。
A. 0.7
B. 1.0
C. 1.5
D. 2
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，二次措施单作为工作票必要的补充，宜与___同步填写。二次措施单的正确性和具体执行由工作负责人负责。
A. 工作票
B. 操作票
C. 抢修票
D. 低压配电网工作票
【单选题】
依据《工作票实施规范》（调度检修申请单部分）规定，调度检修申请单必须使用规范的___，概括说明需开展的工作内容及工期，明确工作要求的相应调度机构调度管辖设备的安全措施（含一、二次设备等）。
A. 操作术语
B. 设备调度命名及编号
C. 调度命名
D. 调度编号
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，工作间断后，工作班人员忘记东西返回工作现场是___的。间断后所有（B）可保持不变，但复工前应派人检查，确认安全措施完备后，方可开始工作。
A. 恰当、组织措施
B. 不对、安全措施
C. 不对、施工方案
D. 恰当、技术措施
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，操作中发生疑问，应立即___，并及时汇报，经查明问题并确认后，方可继续操作，不应擅自更改操作票。
A. 恢复原状
B. 停止操作
C. 汇报工作负责人
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，在电缆隧道内工作时，通风设备应保持常开，以保证空气流通。在通风条件不良的电缆隧道内进行长距离巡视时，工作人员应携带便携式有害气体测试仪及___。
A. 自救呼吸器
B. 防毒面具
C. 正压式呼吸器
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，高压电气设备应具有防止误操作闭锁功能（装置），无防误闭锁功能（装置）或闭锁功能（装置）失灵的隔离开关或断路器应加挂___。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，测量设备绝缘电阻时，应将被测设备从各方面断开，验明无电压，确实证明设备无人工作后，方可进行。在测量中不应让他人接近___。在测量绝缘前后，应将被测量设备对地放电。
A. 带电部分
B. 导体
C. 带电设备
D. 被测量设备
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，低压电气工作前，应用___检验检修设备、金属外壳和相邻设备是否有电。
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，在工作地段有感应电伤害风险时，应在作业地点装设___。
A. 个人保安线
B. 工作接地线
C. 架空地线
D. 保护接地线
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，个人保安线是用于保护工作人员防止___的接地线，横截面（A）平方毫米。
A. 感应电伤害、16
B. 跨步电压、16
C. 感应电伤害、25
D. 直流电击、15
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，高压设备接地故障时，室内不得接近故障点4m以内，室外不得接近故障点8m以内。进入上述范围的人员应穿（），接触设备的外壳和构架应戴___。
A. 安全带、绝缘靴
B. 护目镜、戴绝缘手套
C. 绝缘靴、安全带
D. 绝缘靴、绝缘手套
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，挖掘出的电缆或接头盒，如下面需要挖空时，应采取___。电缆悬吊应每1m-1.5m吊一道；接头盒悬吊应平放，不得使接头盒受到拉力；若电缆接头无保护盒，应做好充分保护措施，方可悬吊。
A. 悬吊保护措施
B. 固定保护措施
C. 隔离保护措施
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，在线路带电情况下，砍剪靠近线路的树木时，工作负责人必须在工作开始前，向全体人员说明：电力线路有电，人员、树木、绳索与10kV、35kV、110kV导线分别保持___的安全距离。
A. 0.7m、1.0m、2.0m
B. 0.8m、2m、2.5m
C. 0.9m、3.0m、4.0m
D. 1m、2.5m、3m
【单选题】
依据《中国南方电网有限责任公司电力安全工作规程》，___应在杆塔上接触或接近导线的作业开始前装设，作业结束且人体脱离导线后拆除。
A. 个人保安线
B. 工作接地线
C. 架空地线
【多选题】
依据《云南电网有限责任公司安全监督管理办法》，安全风险分级指按照___分五个等级对风险进行管控。
A. 特高
B. 高
C. 中
D. 低
E. 普通
F. 可接受
【多选题】
依据《云南电网有限责任公司安全生产领域监督问责业务指导书》，发生下列事故事件___，对责任单位给予“红牌”处罚。
A. 较大以上电力人身事故
B. 较大以上电力设备事故
C. 恶性误操作事件
D. 较大以上电力安全事故
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，各类安全工器具应经过国家规定的___和使用中的周期性试验，并做好记录。
A. 型式试验
B. 外观检验
C. 电气试验
D. 出厂试验
【多选题】
依据《中国南方电网有限责任公司电力事故事件调查规程》，事故事件调查处理和考核实行分级管理。各级生产经营单位应坚持“四不放过”的原则，做到___。
A. 事故事件原因未查清不放过
B. 责任人员未处理不放过
C. 责任人员未考核不放过
D. 整改措施未落实不放过
E. 有关人员未受到教育不放过
【多选题】
电力人身事故事件的归属：发生本企业负有责任的外单位人员人身伤亡（含生产性急性中毒）,归属于公司电力人身事故事件。“本企业负有责任”是指有下列情形之一：___。
A. 资质审查不严，项目承包商不符合要求
B. 在开工前未对承包商项目负责人、工程技术人员和安监人员进行全面的安全技术交底，或者没有完整的记录
C. 对危险性生产区域内作业未事先进行专门的安全技术交底，未要求承包商制定安全措施，未配合做好相关的安全措施（包括有关设施、设备上未设置安全警告标志等）。危险性生产区域是指容易发生触电、高空坠落、爆炸、爆破、起吊作业、中毒、窒息、机械伤害、火灾、烧烫伤等引起人身伤亡和设备事故事件的场所
D. 未签订安全生产管理协议，或者协议中未明确各自的安全生产职责和应当采取的安全措施
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，在用户设备上工作，许可工作前，工作负责人应检查确认用户设备的___符合作业的安全要求。作业前检查多电源和有自备电源的用户，应已采取机械或电气联锁等防反送电的强制性技术措施。
A. 运行状态
B. 安全措施
C. 组织措施
D. 控制措施
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，值班负责人的安全责任是审查工作的必要性、___。
A. 审查检修工期是否与批准期限相符
B. 对工作票所列内容有疑问时，应向工作票签发人（或工作票会签人）询问清楚，必要时应作补充
C. 确认工作票所列安全措施是否正确、完备，必要时应补充安全措施
D. 负责值班期间的电气工作票、检修申请单或规范性书面记录过程管理
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，单人操作是指一人单独完成的操作。应满足___要求。
A. 实行单人操作的设备、项目和运行人员（调控人员）应经地市级及以上单位考核批准，并报调度部门备案
B. 单人操作的发令人和操作人的通话应录音
C. 操作人受令时应复诵无误
D. 配电设备的监护操作可由该设备运行单位的运行人员或取得该单位相应资格的检修人员监护
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，以下哪些安全工器具应进行试验___：
A. 本规程要求进行试验的安全工器具
B. 新购置和自制的安全工器具
C. 检修后或关键零部件经过更换的安全工器具
D. 对安全工器具的机械、绝缘性能发生疑问或发现缺陷时
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，工作班（作业）人员的安全责任是___；相互关心作业安全，不伤害自己，不伤害他人，不被他人伤害和保护他人不受伤害；正确使用工器具和劳动防护用品。
A. 熟悉工作内容、流程，掌握安全措施，明确工作中的危险点，并履行签名确认手续
B. 遵守各项安全规章制度、技术规程和劳动纪律
C. 服从工作负责人的指挥和专责监护人的监督，执行现场安全工作要求和安全注意事项
D. 发现现场安全措施不适应工作时，应及时提出异议
【多选题】
依据《中国南方电网有限责任公司电力事故事件调查规程》，下列哪些属于工作失职误动作。___
A. 运行人员未认真监视、控制、调整等监控过失
B. 现场作业人员误碰、误动、漏投（切）二次压板、误（漏）接线、误设置定值
C. 继电保护人员错误计算继电保护及安全自动装置定值
D. 运行方式人员错误安排运行方式
E. 设计、施工、验收、调试人员遗留隐患或错误，造成的设备误动作
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，执行操作票操作中应做到“三禁止”：___；操作后应“三检查”：检查操作质量、检查运行方式、检查设备状况。
A. 禁止监护人直接操作
B. 禁止有疑问时盲目操作
C. 禁止边操作边做其他无关事项
D. 禁止检修人员操作
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，开启___时应使用专用工具，同时注意所立位置，以免滑脱后伤人。开启后应设置标准路栏围起，并有人看守。工作人员撤离电缆井或隧道后，应立即将井盖盖好，以免行人碰盖后摔跌或不慎跌入井内。
A. 电缆井井盖
B. 电缆沟盖板
C. 电缆隧道人孔盖
D. 电缆竖井
【多选题】
依据《中国南方电网有限责任公司电力安全工作规程》，在带电设备周围不应使用___进行测量工作。
A. 钢卷尺
B. 皮卷尺
C. 线尺（夹有金属丝者
D. 测量仪
