【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
推荐试题
【单选题】
对于一个软件开发项目，大部分功能都已经通过客户同意。该客户也是一位相关方，负责审查需求规格书。项目开始后，该客户的老板（之前未被识别为一位相关方）参与项目要求对批准的需求进行变更。这导致项目发生严重返工并延长时间表。项目经理应该怎么做？
A. 将其添加进风险登记册
B. 向变更控制委员会（ CCB）提交一项变更。
C. 修订项目管理计划，以包含这些更新。
D. 规划时间和资源的缓冲区，以补偿预期之外的变更请求。
【单选题】
项目经理研究报纸文章，以确定哪些团体可能影响项目。项目经理执行的是哪一个过程？
A. 控制风险
B. 识别相关方
C. 控制干系人参与程度
D. 识别风险
【单选题】
一家公司要求项目经理为一项装配技术启动一个项目，项目资源平均为公司工作 15年，并认为他们可以立即开始项目。项目经理应该怎么做来启动这个过程？
A. 制定一份培训计划
B. 召开项目启动大会
C. 创建项目管理计划
D. 制定一份激励计划
【单选题】
一个项目已经发生偏差几个月了，这种状态已通过电子邮件在每周报告中发送给所有相关方。一位关键相关方刚刚得知这一偏差，并对只通过电子邮件通知他们感到不安。若要预防这个问题，项目经理应该是先做什么？
A. 确认所有相关方都收到并理解每份状态报告。
B. 为每一个相关方选择适当的沟通方法。
C. 直接与关键相关方就重要问题或项目偏差进行接洽。
D. 计划与关键相关方定期举行会议以报告项目状态。
【单选题】
一个构建新产品的项目包含了一项设计，而该设计使用了两个现有产品的一些功能，但是，新产品需要比其他前代产品更大型且更便宜。项目经理查看两个现有产品的文件，并与工程总监讨论对最终成本的影响。项目经理将使用什么技术来估算成本？
A. 建模和成本预测
B. 类比估算和参数估算
C. 专家判断和成本汇总
D. 自下而上估算和计划评审技术分析
【单选题】
项目经理从第三方供应商处收到通知说，分配给客户所在地的现场资源在接下来的两周内将不可用。项目经理应该更新哪一份文件？
A. 问题日志
B. 团队任务
C. 风险登记册
D. 责任分配矩阵（ RAM）
【单选题】
一个专业的项目团队正在管理一个大型项目。上个月，工程顾问提交了最初的设计计划给客户审查，项目经理得知该设计因素未能满足客户需求而被拒绝。若要确保更有利的结果，项目经理应该事先做什么？
A. 制定项目章程
B. 召开项目启动大会
C. 创建需求跟踪矩阵
D. 执行相关方分析
【单选题】
为限制项目变更的数量，项目经理制定了严格的变更管理计划，只允许批准减轻重大潜在或实际风险的变更，一位团队成员提出了一个范围变更，该变更将消除对一个落后于进度计划的外部项目的依赖关系。项目经理应该怎么做？
A. 与发起人和外部项目经理讨论提议的变更
B. 拒绝该变更，因为根据变更管理计划应避免所有变更
C. 接受该变更，因为这是一项预防措施
D. 同意该变更，因为这是一项纠正措施
【单选题】
由于项目资源的专业水平不同，项目经理注意到进度计划绩效问题，一些经验丰富的资源会检查不必要的细节，而一些初级资源则需要很长时间才能完成任务。项目经理应该怎么做来增强团队绩效？
A. 根据需要提供培训，并为所有团队成员实施一份核对单
B. 请高级资源为初级资源提供协助
C. 更换初级资源，并通知高级资源
D. 对初级员工进行培训
【单选题】
项目经理加入一个刚刚开始的项目，项目发起人和项目团队向新项目经理保证具有足够的预算和符合实际的进度计划，项目经理担心可能威胁到项目成功的意外事件。项目经理应该怎么做？
A. 识别并评估任何项目风险
B. 请求项目发起人为项目规划提供额外资金
C. 与职能经理讨论潜在的计划外风险
D. 关注按计划执行项目
【单选题】
一家跨国公司有一个分为 10 个阶段的项目落后于进度计划，团队领导通知项目经理，如果对进度计划进行赶工，项目可以按计划完成。但是，存在一些项目目标可能未满足的风险。项目经理应该怎么做？
A. 请求项目相关方的批准
B. 更新风险登记册并与发起人沟通后续步骤
C. 使用快速跟进，而不是赶工
D. 修订项目管理计划，以变更项目目标
【单选题】
项目经理加入一个具有分布式团队、固定预算和紧迫期限的项目。在项目规划过程中若要避免任何范围蔓延，并让团队专注于交付满足要求的产品，项目经理应该怎么做？
A. 确保范围的任何变更都经过正式的批准过程
B. 与所有开发团队召开每日站会
C. 要求所有开发团队主管准备详细的需求
D. 防止相关方直接与开发团队主管交流
【单选题】
项目发起人通知项目经理一种产品可能会对客户产生不利于健康的影响。因此，发起人要求改变生产材料。项目经理应该怎么做？
A. 通过遵循实施整体变更控制过程，进一步调查该事项
B. 立即实施这项变更并提交正式文档的变更请求
C. 停止当前工作，并启动实施整体变更控制过程
D. 拒绝该请求，因为已超出范围
【单选题】
两名项目团队成员一直对产品设计意见不一致。即使经过多次尝试，项目经理仍无法解决这个问题，项目现在落后于进度计划。项目经理应使用什么冲突解决技术来立即解决这个问题？
A. 缓和/包容
B. 妥协/调解
C. 撤退/回避
D. 强迫/命令
【单选题】
项目经理向指导委员会展示项目章程，指导委员会非常担心预先分配的资源，因为相关方不了解他们在项目中的参与情况。若要避免这个问题，项目经理应该事先做什么？
A. 获得相关方的期望
B. 管理相关方参与程度
C. 完成相关方登记册
D. 定义每个相关方的角色与职责
【单选题】
项目经理担心团队成员会花费大多的时间去帮助最近委托的一个项目组件的运营和维护人员，项目经理应该查阅哪一份文件来确认该组件是否已签署并转让所有权？
A. 组织过程资产更新，采购协议和最终报告
B. 组织过程资产更新，采购协议和项目文件更新
C. 组织过程资产更新，采购协议和相关方参与计划
D. 组织过程资产更新，最终报告和项目文件更新
【单选题】
一个项目已经交付了一个应用程序。但是，在与相关方的会议中，发现该产品没有达到法律要求。项目经理首先应该怎么做？
A. 更新需求文档
B. 修订项目管理计划
C. 提出变更请求
D. 实施要求的变更
【单选题】
项目经理负责管理一个处于执行阶段的项目，并希望审查项目范围以进行成本结算，项目经理发现在工作分解结构（ WBS）中遗漏了一项可交付成果。项目经理下一步应该怎么做？
A. 询问相关方是否需要添加这些遗漏的可交付成果
B. 请求项目管理办公室（ PMO）批准这项工作的额外资金
C. 根据 100%的规则将工作添加到 WBS 中，并重新计算项目总成本
D. 要求主题专家（ SMEs）检查这些可交付成果是否有必要
【单选题】
项目经理与项目相关方和团队成员开会，审查范围管理计划、批准的章程和其他需求文档。 专家判断和引导技术用于制定所需产品的详细描述。项目经理还应使用哪一项其他输入？
A. 过往项目的经验教训
B. 问题日志
C. 相关方登记册
D. 需求跟踪矩阵
【单选题】
在项目开始时提出一个涉及盗窃的安全风险，并且创建一个行动项作为应对措施。两个月后，风险敞口增加，现在必须考虑新的行动项。但是，项目经理不愿意增加新的风险或更新当前的风险，因为已经制定了计划应对措施。项目经理应该怎么做？
A. 创建另一个风险，因为每个已识别到的风险都有一个应对措施
B. 采用新的应对措施更新现有的风险，因为一种风险可能有多个应对措施
C. 制定一份管理计划以处理已识别风险的应对措施
D. 在决定如何进行之前，检查风险责任人的数量
【单选题】
由于组织结构调整，负责解决问题日志中某一项的小组已被解散。项目经理首先应该怎么做？
A. 确定现在由谁负责该小组的任务
B. 评估该问题的优先权
C. 确定解决问题所取得的任何进展
D. 确定可以解决问题的项目资源
【单选题】
在第一次团队会议期间，一名新任命的项目经理在讨论项目问题时发现了一个问题。项目经理可以从哪里获得有关团队建设的信息？
A. 团队绩效评价
B. 项目资源管理计划
C. 问题日志
D. 工作绩效报告
【单选题】
项目经理正在管理一个全球性项目，该项目的资源位于不同地区。若要适应正确的渠道来处理正确的信息，项目经理应该怎么做？
A. 安排在不同时区召开会议
B. 频繁举行视频会议
C. 制定沟通管理计划
D. 创建相关方参与计划
【单选题】
由于一个组织的项目发起人在地理上分散在不同地方。项目管理办公室（ PMO）启动了一个项目来实施定制的、统一的组织过程。这个过程包括在每个里程碑结束时产生所需的工作。该项目的结束将被用作未来实施的原型。确保这个项目取得成功，项目经理应该怎么做？
A. 制定详细的项目管理计划，与所有相关方分享
B. 让相关方参与并在每个阶段结束时要求签署
C. 促成每周状态更新的虚拟会议
D. 每周更新一次项目管理计划
【单选题】
项目经理正在监督一个跨国项目，拥有提供开发、支持和质量测试服务方面的资源。由于语言和文化的差异，项目经理遇到沟通挑战。若要改善沟通，项目经理可以怎么做？
A. 更新沟通管理计划
B. 开展团队建设活动，考虑团队成员集中办公
C. 请求管理层支持来升级资源
D. 提高信任感和意见一致性，提高士气，增强团队合作精神。
【单选题】
项目经理在收到项目发起人的项目章程后，发现一个众所周知的高层级风险未列入其中。项目经理应该怎么做？
A. 将该风险包含进工作说明书（ SOW）中
B. 开始实施整体变更控制过程
C. 与项目发起人讨论该问题
D. 修订风险管理计划，以包含该风险
【单选题】
在一个项目的最终阶段，一位关键相关方提出对主要可交付成果的新改进意见。团队不同意进行改进。项目经理应该怎么做？
A. 将该情况记录在风险登记册中
B. 提交变更请求
C. 审查沟通管理计划
D. 审查变更管理计划
【单选题】
一位经验丰富的项目经理在到达一个重大开发里程碑之前识别到一个问题，项目经理采取相应的行动，并能够按时解决问题。两周后，发起人通知项目经理，客户发出了处罚费。若要避免这个问题，项目经理应该事先做什么？
A. 提出变更请求
B. 更新问题日志
C. 通知客户
D. 更新风险日志
【单选题】
一位项目团队成员临时离开项目，由具有类似技术技能的资源代替，由于新资源未参加过往项目会议，导致项目中断，项目经理应向新资源提供什么？
A. 项目绩效报告
B. 定期培训以及项目文件的访问权
C. 项目管理计划，包括范围和进度基准
D. 工作绩效报告
【单选题】
项目经理作为项目团队的一位替代项目经理人选加入一个项目。在最初的会议中，项目经理发现关于如何解决技术决策存在不同的意见。团队成员不尊重彼此的意见，这种环境起到反效果。该团队处于团队建设的哪个阶段？
A. 震荡阶段
B. 形成阶段
C. 规范阶段
D. 成熟阶段
【单选题】
一个项目已经进行了六个月，这时有人意识到由于最近批准的所需准确度方面的变更，成本管理计划不再有效，项目经理应该怎么做？
A. 要求团队审查并修订成本管理计划
B. 促成一次团队会议，以审查工作分解结构（ WBS）、分析每个工作包并更新成本
C. 召开一次团队会议，以讨论变更并带领团队更新成本管理计划
D. 与团队一起审查此变更对预算的影响，并确定是否有必要对成本管理计化进行变更
【单选题】
项目经理新加入一家公司，之前没有管理过具有国际团队成员的项目。项目经理应该如何培养文化敏感性？
A. 认识到需要学习文化，设法了解当地习俗，并在与团队成员一起工作时保持灵活性
B. 与人力资源部门开会，以获得这方面的正式培训
C. 拒绝该项目，理由是与文化多样化人员一起工作存在困难
D. 了解每个团队成员文化的每个细节，以便对他们的需求保持敏感
【单选题】
项目经理和项目发起人在合同收尾期间发生争议。在确定项目完成时，哪一份文件是项目经理和项目发起人之间协议的依据？
A. 验收的可交付成果
B. 项目范围说明书
C. 项目管理计划
D. 项目章程
【单选题】
一位团队成员发现一项新法规可能影响一个异地项目的交付日期，项目经理下一步应该怎么做？
A. 要求项目发起人接收该风险
B. 在进度计划中添加额外时间
C. 更新风险登记册进行风险分析
D. 请主要相关方将该问题提交给变更控制委员会（ CCB）
【单选题】
在大量数据中获得的质量报告表明，目前的可交付成果存在许多缺陷。项目经理应该使用什么工具或技术来获得制定决策的洞察力？
A. 亲和图
B. 石川图
C. 控制图
D. 帕累托分析
【单选题】
项目经理完成了项目管理计划的初稿，并打算将其提交给相关方进行批准，但是，项目管理计划篇幅很长，相关方分散在各地，项目经理获得批准的时间有限。若要按时完成该计划的审查，项目经理应该怎么做？
A. 安排一次与所有相关方的会议，并在会议前发送该计划以供审查
B. 将该计划分别发送给每位相关方，要求他们添加他们的评论意见并返回以供更新
C. 将该计划分成若干部分，并要求选定的相关方根据其专业领域审查特定部分
D. 安排只与关键相关方召开单独会议，以便他们完成该计划的走查
【单选题】
项目经理必须管理潜在的相关方利益冲突，相关方参与评估矩阵识别到一个反对项目且有影响力的相关方。项目经理应该做什么以便签署该相关方的期望？
A. 创建相关方参与计划
B. 与其沟通相关方参与计划
C. 与所有相关方开会，对项目目标达成共识
D. 更新相关方登记册
【单选题】
在项目执行阶段，一名项目干系人要求项目经理加入一个新过程的优化。项目经理应该怎么做？
A. 执行实施整体变更控制过程。
B. 与过程专家一起审查项目。
C. 将优化项目分配给团队。
D. 拒绝范围蔓延企图。
【单选题】
项目经理要求团队提供对项目应急计划的评估。若要完成这项工作，团队应该使用哪一项？
A. 定性风险分析
B. 风险审计
C. 风险审查
D. 风险分类
【单选题】
为公共活动提供 IT 基础设施设备的某公司已被选中为一个国家的国庆活动提供设备。该公司只能在截止日期前提供 50%的设备。项目经理找到可以提供剩余设备的另一个供应商。项目经理应使用什么风险策略？
