相关试题
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
【单选题】
交换机也叫什么，___
A. 交换器
B. 时光机
C. 路由器
D. 漂流瓶
【单选题】
共享式局域网是根据什么来发送数据的。___
【单选题】
交换网络下防监听，要防止什么。___
A. 防止ARP
B. 主要要防止ARP欺骗及ARP过载
C. 防止APP
D. 防止ARP
【单选题】
对开发者而言，网卡驱动程序和BPF捕获机制是，___
【单选题】
处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___
A. 数据卡
B. 数据包
C. 数据结构
D. 数据库
【单选题】
为什么需要网络扫描器 ___
A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究
B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在
C. 许多人出于好奇或别有用心，不停的窥视网上资源
D. 以上都是
推荐试题
【判断题】
（157）绝缘的电线直接埋在墙体内是安全的
【判断题】
（159）发生电器火灾后，使用泡沫灭火器来灭火
【判断题】
（165）电扇、冰箱等家用电器上的3C标志是质量标志
【判断题】
（166）在我国集中供热的地区，家庭只需选择单制冷空调即可
【判断题】
（168）在医院用电子设备诊断病情的区域，使用手机会干扰这些设备的正常工作
【判断题】
（178）保护土壤、防止受污染，就是保护我们人类自己
【判断题】
（182）绿色食品允许限量使用限定的农药、化肥和合成激素
【判断题】
（190）自行车用一段时间后，前后轮胎调换能延长轮胎寿命
【判断题】
（195）清洗饮水器之前一定要将电源插头拔下
【判断题】
（200）严格遵守安全生产制度不是“安全生产”达标的必要条件
【单选题】
著名科学家霍金在他的新书《大设计》里说，宇宙不是上帝创造的，而是由于存在万有引力等定律，因此宇宙能够从无到有自己创造了自己。霍金的观点①说明世界的本原是客观的；②否定宇宙之外存在创造者； ③承认世界是可以被认识的；④符合唯心主义的认识路线。___
A. ①②③
B. ①②④
C. ①③④
D. ②③④
【单选题】
德国哲学家费尔巴哈说：“如果上帝的观念是鸟类创造的，那么上帝一定是长着羽毛的动物；假如牛能绘画，那么它画出来的上帝一定是一头牛。”上述观点蕴含的哲学道理是___
A. 只要有了人脑，就能产生意识
B. 人脑是产生意识的物质器官
C. 错误的意识不是客观事物的反映
D. 意识的根源在于客观存在
【单选题】
当我国部分地区发现空气小颗粒物pm2.5水平超标时，部分地区出台了控制车流量、治理污染等相关措施，这体现了： ___
A. pm2.5对我们没什么伤害
B. 现代城市车流量过大急需管控
C. 认知世界和尊重科学规律能够让我们与世界和谐相处
D. 二者没有联系
【单选题】
20世纪50年代，北大荒人烟稀少、一片荒凉。由于人口剧增，生产力水平低下，吃饭问题成为中国面临的首要问题，于是人们不得不靠扩大耕地面积增加粮食产量，经过半个世纪的开垦，北大荒成了全国闻名的“北大仓”。然而由于过度开垦已经造成了许多生态问题。现在，黑龙江垦区全面停止开荒，退耕还“荒”。这说明___。
A. 人与自然的和谐最终以恢复原始生态为归宿
B. 人们改造自然的一切行为都会遭到“自然界的报复”
C. 人在自然界面前总是处于被支配的地位
D. 人们应合理地调节人与自然之间的物质变换
【单选题】
“朝霞不出门，晚霞行千里”，这是人们在长期的生产实践中观察气象得出的结论。这表明___
A. 意识是对客观事物的正确反映
B. 实践是认识的主要来源
C. 认识可以能动地改造客观世界
D. 规律是可以认识和利用的
【单选题】
恩格斯说：“人在怎样的程度上学会改变自然界，人的智力就在怎样的程度上发展起来。”这句话主要说明___
A. 哲学的智慧产生于人类的实践活动
B. 认识世界需要智慧
C. 哲学的智慧是人们主观产生的
D. 学习哲学使人聪明
【单选题】
“人不能两次踏进同一条河流”的观点___
A. 否认了世界的物质性
B. 承认意识能够正确地反映客观事物
C. 肯定了物质运动的绝对性
D. 夸大了物质的运动
【单选题】
我国南北朝时期的范缜说：“形存则神存，形谢则神灭”，“形者神之质，神者形之用”，哲学家贝克莱认为“存在即被感知”、“物是观念的集含”。从哲学上看，上述两种观点 ___
A. 都肯定了世界是客观存在的物质世界
B. 都肯定了意识是世界的本质
C. 前者肯定物质决定意识，后者认为意识决定物质
D. 前者属于唯心主义，后者属于唯物主义
【单选题】
我国战国后期的成都平原，洪水泛滥吞没良田，十年九不收。郡守李冰为治理水患，倡导兴建了水利工程都江堰，改变了成都平原水害、旱灾交织的局面。这一事例说明___
A. 人们可以利用对规律的认识，改变或创造规律，限制某些规律发生作用，直到变害为利
B. 人们能够利用对事物规律的认识，指导自己的行动
C. 人们可以把成功经验作为行动的向导
D. 规律的存在和发生作用是绝对的、无条件的
【单选题】
一块磁铁有南极和北极之分，只有南极或只有北极的磁铁是不存在的。这一事实说明___
A. 事物自身包含着既对立又统一的关系
B. 事物之间都存在着相互依赖的关系
C. 矛盾分析法是科学的工作方法
D. 不同事物的性质是截然不同的
【单选题】
人们常说“是药三分毒”，但我们生病时还是要吃药，因为我们看重的是那七分的药效。这里蕴含的哲理是___
A. 事物的整体对部分具有统帅作用
B. 认识事物要注重把握矛盾主要方面
C. 事物变化发展是量变和质变的统一
D. 主次矛盾在一定条件下可以相互转化
【单选题】
苏轼在《琴诗》中写到：“若言琴上有琴声，放在匣中何不鸣？若言声在指头上，何不于君指上听？”琴、指头、琴声三者之间的联系表明___
A. 事物与事物之间是有区别的
B. 系统和要素是可以相互转化的
C. 整体的功能总是大于部分功能之和
D. 整体可以具有部分所没有的功能
【单选题】
下列选项中，不属于有效解决问题应具备的态度是___
A. 宏大的全局视野
B. 固有的工作套路
C. 灵活多变的思维
D. 随机应变的智慧
【单选题】
解决问题需要一定方法，你最赞成的是___
A. 用复杂方法解决复杂问题
B. 用简单方法解决复杂问题
C. 用简单方法解决简单问题
D. 用复杂方法解决简单问题
【单选题】
下列观念中，造成中国文化中追求和谐社会的理想主义倾向的观念是___
A. 知行合一
B. 天人合一
C. 重义轻利
D. 文以载道
【单选题】
下列那种说法没有体现中国传统哲学的整体观___
A. “人法地，地法天，天法道，道法自然”
B. “尽其心者，知其性也。知其性，则知天矣”
C. “仁者，以天地万物为一体”
D. “独中又自有对”
【单选题】
科学精神内涵十分丰富，最基本的是___
A. 探索真理、崇尚真理
B. 求真务实、开拓创新
C. 合理怀疑与理性批判
D. 反对迷信、伪科学
【单选题】
假如您是一位科学家，在实验收集数据时，发现助手中有一位的小部分数据测算不准确，但是试验整体结果却是符合预期的，你觉得下列哪个说法是正确的：___
A. 说明这个试验的设计肯定出了问题，必须重新设计
B. 只有一位助手的小部分数据测算不准确，不妨碍试验结果的得出
C. 可能是助手不称职，可能要做好辞退这位助手的准备
【单选题】
某大工厂的进口设备出现问题，请了一位科学研究人员来检查，而且收费很高。虽然之前也请过很多高级工程人员，也没能解决问题，厂里的工人都觉得应该多找几个年长有经验的老工人一起逐个部位拆卸检查，请了科学家来岂不是纸上谈兵？结果科学家顺利解决了这个问题，他经过几天测试和计算在庞杂设备中一个不起眼的配件处画了一个圈，结果发现是那里出现了问题。工人们感叹一个圈就能值百万，以下他们的这些说法，您最为赞同哪个？___
A. 人家知识人就是不一样，有文凭就能拿好多钱
B. 人家的功夫不在手艺活上，能看出背后的道道来
C. 完全是运气，碰上了吧
D. 他没拆开就能看见里面，可能是有特异功能
【单选题】
“技术创新”的完整概念，是指对新技术的研究开发以及___
A. 产品化与信息化过程
B. 信息化与商品化过程
C. 商品化与专利化过程
D. 产品化与商品化过程
【单选题】
一家公司的寿命要长久，最核心的是___
A. 宣传能力
B. 资金实力
C. 创新能力
D. 办公条件
【单选题】
现代创新理论的提出者约瑟夫·熊彼特认为，创新的主体是___
【单选题】
___是指通过对各种现有技术的有效集成，形成有市场竞争力的产品或者新兴产业。
A. 原始创新
B. 创造性模仿
C. 引进消化吸收再创新
D. 集成创新
【单选题】
华为企业提倡的“狼”性特征的创新型专业技术人员可以不具有以下什么样的特征___
A. 敏锐的嗅觉
B. 不屈不挠，奋不顾身的进攻精神
C. 凶猛好斗
D. 群体奋斗
【单选题】
在我国历史上有许多创新与发明，如“活字排版”、造纸术等，你认为比较可行的是可以申请世界___
A. 发明奖
B. 文化遗产
C. 专利
D. 贡献奖
【单选题】
技术创新过程中，以下不是属于知识产权保护范围的是___
【单选题】
下列市场中较流行一些品牌中，属于我国自主品牌的是___
A. 百事可乐
B. 通用电气
C. 中华牙膏
D. 光明乳业
【单选题】
关注专业新知识、新技术的发展，这首先是因为___
A. 指导别人的需要
B. 自身发展的需要
C. 改变现状的需要
D. 继承传统的需要
【单选题】
现代创新理论之父熊彼特提出：创新是把一种新的生产要素和新的生产条件“新结合”引入___。
A. 理论体系
B. 逻辑体系
C. 思维体系
D. 生产体系
【单选题】
近年来，我国取得了一大批举世瞩目的科技成就，以下重大工程与命名对应错误的是___
A. 月球车——嫦娥号
B. 深海载人潜水器——蛟龙号
C. 全球卫星导航系统——北斗
D. 中国高速铁路动车组——和谐号
