相关试题
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
推荐试题
【判断题】
低压带电作业应穿绝缘鞋和全棉长袖工作服，并戴手套、安全帽和护目镜，站在干燥的地面上进行。
【判断题】
作业人员的基本条件之一：具备必要的安全生产知识，学会紧急救护法，特别是心肺复苏法。
【判断题】
在同一变电站内，依次进行的带电作业，可以使用一张带电作业工作票。
【判断题】
第一种工作票只能延期一次，第二种工作票和带电工作票不能办理延期。
【判断题】
在一个电气连接部分同时有检修和试验时，必须填用两张工作票。
【判断题】
在同一变电站站内，依次进行的带电作业可以使用一张带电作业工作票。
【判断题】
用人单位对不适宜继续从事原工作的职业病病人，应当安排下岗，并给予一次性补贴
【判断题】
电气设备上安全工作的组织措施有工作票制度；工作许可制度；工作监护制度；工作终结制度。
【判断题】
在电气设备上工作，停电，是保证安全的唯一有效的技术措施。
【判断题】
劳务派遣用工单位不适用职业病防治法规定的用人单位的义务。
【判断题】
工作班成员的安全责任之一是：熟悉工作内容、工作流程，掌握质量标准，明确工作中的危险点，并履行确认手续。
【判断题】
电气设备一般应接地或接零，以保护人身和设备的安全。
【判断题】
安全生产工作应当以人为本，坚持安全第一、预防为主的方针。
【判断题】
经常有人工作的场所及施工车辆上宜配备急救箱，存放常用药品，并应指定专人经常检查、补充或更换。
【判断题】
操作隔离开关时，即使合错，甚至在合闸时发生电弧也不允许将隔离开关再拉开
【判断题】
在发生人身触电事故时，应立即报告上级领导，并断开有关设备的电源。
【判断题】
装设接地线应先接导体端，后接接地端，接地线应接触良好，连接应可靠。
【判断题】
配电变压器着火时，应首先断开高压跌落保险，然后断开低压负荷开关，最后再进行灭火。
【判断题】
电气工具和用具应由专人保管，每六个月应由电气试验单位进行定期检查。
【判断题】
产生职业病危害的用人单位的工作场所应当生产布局合理，符合有害与无害作业分开的原则。
【判断题】
验电时，用验电器直接接触设备的带电部分。
【判断题】
用户变，配电站的工作许可人应是持有效证书的高压电工。
【判断题】
《安全生产法》规定，生产经营单位应当在有较大危险因素的生产经营场所和有关设施、设备上，设置明显的提示标志。
【判断题】
工作间断，工作班所有人员撤出工作现场，安全措施不动，工作票仍由工作负责人执存，间断后继续工作，必需通过工作许可人。
【判断题】
工作负责人在全部停电时，可以参加工作班工作，专责监护人不得兼做其他工作
【判断题】
一张工作票中，工作票签发人、工作负责人和工作许可人三者不得互相兼任。工作负责人和工作许可人可以填写工作票。
【判断题】
电气设备停电后（包括事故停电），在未拉开有关刀闸和做好安全措施前，若进入遮栏检查设备时，必须有监护人在场。
【判断题】
生产经营单位不得使用应当淘汰的危及生产安全的工艺、设备。
【判断题】
《安全生产法》规定，未经安全生产教育和培训合格的从业人员不得上岗作业
【判断题】
事故巡线时，应始终认为线路带电，即使停电，也应认为随时有恢复送电的可能
【判断题】
同一天内几处配电变压器台（架、室）进行同一类型工作，可使用一张工作票
【判断题】
为加强电力生产现场管理，规范各类工作人员的行为，保证人身、电网和设施安全，依据国家有关法律、法规，结合电力生产的实际，制定电力安全工作规程。
【判断题】
拉合开关、刀闸的单一操作可以不用操作票。
【判断题】
进行心脏按摩时,按压深度不能超过2厘米,否则会造成患者肋骨骨折。
【判断题】
皮肤烧伤后如有水泡,应及时将水泡刺破,以利于其恢复。
【判断题】
创伤伤口内有玻璃碎片等大块异物时,到医院救治前,切勿擅自取出,以免使创伤加重,出血增加。
【判断题】
在心脏停止跳动的1分钟内,可以叩击患者心前区,以恢复其心跳。
【判断题】
在选用止血方法时，不管是大出血，还是一般出血都应首先选用压止。
【填空题】
1、企业的安全生产工作坚持“___”的原则，做到“安全生产，不安全不生产”，生产要服从安全的需要。
【填空题】
2、生产经营单位必须为从业人员提供符合国家标准或行业标准的___。
