相关试题
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
【单选题】
交换机也叫什么，___
A. 交换器
B. 时光机
C. 路由器
D. 漂流瓶
【单选题】
共享式局域网是根据什么来发送数据的。___
推荐试题
【单选题】
现行消防无线通信网使用哪个频段？___（易）（消防通信网络与业务系统管理）
A. 150MHz
B. 250MHz
C. 350MHz
D. 450MHz
【单选题】
一级网又称什么？___（易）（基础知识）
A. 城市管区覆盖网
B. 火场指挥网
C. 灭火战斗网
D. 后勤调度网
【单选题】
火场指挥网覆盖范围是多少？___（中）（基础知识）
A. 100～300
B. 500～1000
C. 1000～2000
D. 2500～3000
【单选题】
微波中继站的间隔距离一般是多少公里？ ___（中）（基础知识）
【单选题】
火警受理时间不应超过___秒？（易）（基础知识）
【单选题】
对数据库表的操作有增加、删除、___和查询。（中）（基础知识）
【单选题】
IP地址分为A、B、C、D和E5大类，其中A类是什么？___（难）（消防通信网络与业务系统管理）
A. 0、0、0、0-127、255、255、255
B. 128、0、0、0-191、255、255、255
C. 192、0、0、0-223、255、255、255
D. 224、0、0、0-239、255、255、255
【单选题】
文件的属性有系统文件、___、存档文件和只读文件。（中）（基础知识）
A. 软件文件
B. 隐藏文件
C. 固定文件
D. 控制文件
【单选题】
网络传输七层协议从上到下分别是应用层、表示层、会话层、___。（难）（消防通信网络与业务系统管理）
A. 传输层、网络层、数据链路层和物理层
B. 网络层、数据链路层、物理层和传输层
C. 数据链路层、物理层、传输层和网络层
D. 物理层、传输层、网络层和数据链路层
【单选题】
双绞线标准568B的排列线线序？___（难）（基础知识）
A. （1）白橙；（2）橙；（3）白绿；（4）绿；（5）白蓝；（6）蓝；（7）白棕；（8）棕
B. （1）白绿；（2）绿；（3）白橙；（4）橙；（5）白蓝；（6）蓝；（7）白棕；（8）棕
C. （1）白橙；（2）橙；（3）白绿；（4）绿；（5）白棕；（6）棕；（7）白蓝；（8）蓝
D. （1）白橙；（2）橙；（3）白绿；（4）蓝；（5）白蓝；（6）绿；（7）白棕；（8）棕
【单选题】
双绞线标准568A的排列线线序？___（难）（基础知识）
A. （1）白橙；（2） 蓝；（3）白绿；（4）绿；（5）白蓝；（6）橙；（7）白棕；（8）棕
B. （1）白绿；（2） 绿；（3）白橙；（4）蓝；（5）白蓝；（6）橙；（7）白棕；（8）棕
C. （1）白蓝；（2） 橙；（3）白橙；（4）蓝；（5）白橙；（6）绿；（7）白棕；（8）棕
D. （1）白棕；（2） 棕；（3）白橙；（4）蓝；（5）白蓝；（6）橙；（7）白蓝；（8）橙
【单选题】
《党政机关公文格式》要求一般每面排（）行，每行排___个字。（中）（基础知识）
A. 22,28
B. 28,22
C. 24,28
D. 28,24
【单选题】
JPEG格式图片的特点是什么？___（难）（基础知识）
A. 感光元件CMOS或CCD将捕捉到的光源信号转化为数字信号的原始数据
B. 需要专门的处理软件进行编辑，兼容性较差，因此处理后的数据常常改格式，以便打印或进行其他操作
C. 压缩技术十分先进，，采用有损压缩方式去除冗余的图像和彩色数据，获取极高压缩率的同时能展现丰富生动的图像，可以用最少的磁盘空间得到较好的图像质量
D. 记录了数码相机传感器的原始信息，同时记录了由相机拍摄所产生的一些原数据，如ISO值、快门速度、光圈值、白平衡设置等
【单选题】
影响景深的因素主要有哪三点？___（难）（基础知识）
A. 感光度、光圈、拍摄距离
B. 感光度、镜头的焦距、拍摄距离
C. 光圈、镜头的焦距、拍摄距离
D. 感光度、光圈、镜头的焦距
【单选题】
曝光组合的三个参数是什么？___（中）（基础知识）
A. 光圈、快门、感光度
B. 光圈、快门、焦距
C. 光圈、感光度、焦距
D. 感光度、快门、焦距
【单选题】
快速充电器，一般只能将电池电量充到饱和电量的___？（中）（基础知识）
A. 60%
B. 70%
C. 80%
D. 90%
【单选题】
计算机病毒按病毒存在的媒体分为哪几种？___（中）（基础知识）
A. 引导型病毒、文件型病毒和网络病毒
B. 引导型病毒、文件型病毒和系统病毒
C. 引导型病毒、系统病毒和网络病毒
D. 网络病毒、文件型病毒和系统病毒
【单选题】
超过保质期限的食品___
A. 可更换包装后销售
B. 可降价销售
C. 不能销售
D. 经检验重新销售
【单选题】
下面关于食品安全的表述，正确的是：___
A. 食品添加剂的使用只需在食品安全标准要求的范围内即可
B. 食品无毒、无害，符合应当有的营养要求，对人体健康不造成任何急性、亚急性或者慢性危害
C. 食品中不含有任何人工合成物质
D. 超过保质期，但外观、口感正常，可以销售
【单选题】
利用新的食品原料生产食品，或者生产食品添加剂新品种、食品相关产品新品种，应当向（）提交相关产品的安全性评估材料获准许可。___
A. 国家卫生健康委员会
B. 国家市场监督管理总局
C. 海关总署
D. 农业农村部
【单选题】
食品生产企业应当建立进货查验记录制度，产品没有明确保质期的，记录和凭证保存期限不得少于___
【单选题】
《食品安全法》规定，食品检验实行______与检验人负责制。___
A. 食品生产企业
B. 食品销售企业
C. 食品安全监管部门
D. 食品检验机构
【单选题】
国家对向我国境内出口食品的境外食品生产企业实施_______管理。___
【单选题】
出口食品生产企业应当保证其出口食品符合_______要求。___
A. 国内行业标准
B. 国际通行标准
C. 进口国（地区）的标准或者合同
D. 国外行业标准
【单选题】
因食品安全违法行为受到刑事处罚或者因出具虚假检验报告导致发生重大食品安全事故受到开除处分的食品检验机构人员，_______不得从事食品检验工作。___
A. 3年内
B. 5年内
C. 10年内
D. 终身
【单选题】
某明星在虚假广告中为某食品产品代言，由此对消费者造成的损失，该明星。___
A. 不承担责任
B. 应承担主要责任
C. 应承担公平责任
D. 应承担连带责任
【单选题】
向我国境内出口肉类的境外食品生产企业依照食品安全法的规定进行注册，其注册有效期为_____。___
【单选题】
食品生产经营许可的有效期为_____。___
【单选题】
出口食品生产企业的企业名称、法定代表人、营业执照等备案事项发生变更的，应当自发生变更之日起 ____________日 内，向所在地海关办理备案变更手续。___
A. 10日
B. 15日
C. 20日
D. 30日
【单选题】
出口食品安全卫生管理存在隐患，不能确保其产品安全卫生的，海关应当责令其限期整改，经整改后仍不能符合要求的，海关应。___
A. 抽样送检
B. 撤销其《备案证明》
C. 暂停使用《备案证明》。(B)
D. 罚款
【单选题】
出口食品生产企业应当建立食品安全卫生控制体系运行及出口食品生产记录档案，记录和凭证的保存期限不得少于食品保质期满后_______；没有明确保质期的，保存期限不得少于。___
A. 6个月，1年
B. 3个月。(B)1年
C. 6个月；2年
D. 3个月；2年
【单选题】
海关应当对备案申请进行审查，并自受理备案申请之日起_______日内作出是否准予备案的决定。___不能作出决定的，经本海关负责人批准，可以延长_______日，并应当将延长期限的理由告知申请人。(C)
A. 15日；10日
B. 15日；15日
C. 20日；10日
D. 20日；15日
【单选题】
16.出口食品生产企业备案证明有效期为。___
【单选题】
海关对进口化妆品的收货人实施_______管理。___
【单选题】
对装运出口易腐烂变质食品、冷冻食品的集装箱、船舱、飞机、车辆等运载工具，承运人、装箱单位或者其代理人应当在装运前向海关申请清洁、卫生、冷藏、密固等______。___
A. 适载检验
B. 抽样检验
C. 符合性检验
D. 型式检验
【单选题】
境外发生的食品安全事件可能对我国境内造成影响，或者在进口食品中发现严重食品安全问题的，主管部门应当及时采取____________，并向国务院卫生行政、农业行政、工商行政管理和国家食品药品监督管理部门通报。___
A. 风险分析或者控制措施
B. 风险预警或者控制措施
C. 风险分析或者预警措施
D. 风险控制或者通报措施
【单选题】
进口的食品、食品添加剂以及食品相关产品，应当符合______。___
A. 出口国食品安全标准
B. 我国食品安全国家标准
C. 国际食品安全标准
D. 合同约定的食品安全标准
【单选题】
（ ）对进出口食品安全实施监督管理。___
A. 国家市场监督管理总局
B. 海关总署
C. 国家卫生健康委员会
D. 农业农村部
【单选题】
出口食品生产经营者应当保证其出口食品符合（ ）或者合同要求。___
A. 出口国家标准
B. 国际标准
C. 进口国家（地区）标准
D. 行业标准
【单选题】
进出口食品标签检验/审核适用于对进出口（ ）食品标签审核、检验管理。___
A. 内包装
B. 预包装
C. 外包装
D. 固定包装
