相关试题
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
【单选题】
交换机也叫什么，___
A. 交换器
B. 时光机
C. 路由器
D. 漂流瓶
【单选题】
共享式局域网是根据什么来发送数据的。___
【单选题】
交换网络下防监听，要防止什么。___
A. 防止ARP
B. 主要要防止ARP欺骗及ARP过载
C. 防止APP
D. 防止ARP
【单选题】
对开发者而言，网卡驱动程序和BPF捕获机制是，___
【单选题】
处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___
A. 数据卡
B. 数据包
C. 数据结构
D. 数据库
【单选题】
为什么需要网络扫描器 ___
A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究
B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在
C. 许多人出于好奇或别有用心，不停的窥视网上资源
D. 以上都是
【单选题】
网络扫描器的主要功能___
A. 识别目标主机端囗的状（监听／关闭）
B. 识别目标主机操作系统的类型和版本
C. 生成描结果报告
D. 以上都是
【单选题】
以下不是扫描类型的是。___
A. Ping扫描
B. 显微镜扫描
C. 端口扫描
D. 漏洞扫描
【单选题】
以下不是TCP的特点的是。___
A. 通过序列号与确定应答号提高可靠性
B. 以字节为单位发送数据
C. 连接管理，三次握手、四次挥手
D. 拥塞控制
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？___
A. 弱点挖掘
B. 攻击实施
C. 信息收集
D. 痕迹清除
推荐试题
【单选题】
A319和A320的应急出口门结构:___
A. 相同；
B. 不同；
C. 尺寸不同。
D.
【单选题】
ECAM门页面上货舱门的指示通过：___
A. SDACS提供；
B. LGCIU提供；
C. SDACS和BLGCIU。
D.
【单选题】
当打开应急出口门控制手柄外的盖板时,可触发:___
A. 滑梯待命白色指示灯；
B. 滑梯释放白色指示灯；
C. 滑梯待命红色指示灯。
D.
【单选题】
当待命手柄在"待命"位,应急作动筒的触发杆被移至:___
A. 应急状态；
B. 保险状态；
C. 脱开状态。
D.
【单选题】
当滑梯非待命,门锁好时，ECAM门页面上相应显示：___
A. SLIDE白色字样；
B. SLIDE绿色字样；
C. 无显示。
D.
【单选题】
当滑梯在待命状态时，ECAM滑梯指示显示：___
【单选题】
当滑梯在非待命状态时，ECAM滑梯指示显示：___
【单选题】
当黄电动泵电门置于"OFF"位，操纵货舱门选择器开关门时，此时黄系统压力：___
A. 只能操纵货舱门；
B. 只能操纵飞控系统；
C. A+B。
D.
【单选题】
当货舱门锁空在全开位时，控制面板上:___
A. 红灯灭；
B. 黄灯亮；
C. 绿灯亮。
D.
【单选题】
当客舱门应急手柄在待命位时：___
A. GIRTBAR锁定在门上；
B. GIRTBAR保持在滑阀上；
C. GIRTBAR锁定在机身上。
D.
【单选题】
当门打开且滑梯在非待命位，ECAM滑梯指示显示：___
A. 琥珀色短划线；
B. 绿色短划；
C. 白色短划线。
D.
【单选题】
当门上锁后，接近电门目标块在"接近"位置，在ECAM页面上门符号是；___
【单选题】
当推/拖飞机时，货舱门须保持在：___
【单选题】
当维护工作需要打开应急出口门时,为防止滑梯意外释放应：___
A. 在应急滑梯高压气瓶上插上安全销；
B. 人工脱开释放锁销；
C. A+B。
D.
【单选题】
当应急滑梯待命、从外部开门时:___
A. 待命解除；
B. 滑梯释放；
C. SLIDEARMED灯闪亮。
D.
【单选题】
对于紧急出口门,当从那侧打开时会自动释放应急滑梯。___
A. 仅内侧；
B. 仅外侧；
C. 内侧和外侧。
D.
【单选题】
飞机断电、客舱门锁定且待命解除，余压指示灯：___
A. 不会亮；
B. 余压指示灯的压力电门断路指示灯；
C. 余压指示灯的压力电门感受压力>25mb时仍会亮。
D.
【单选题】
货舱门控制系统中电控选择valve在下列情况通电：___
A. 手柄和隔框接近电门目标块在"远离"；
B. 只要隔框接近电门目标块在"远离"；
C. 锁轴接近电门目标块在"远离"并操纵人工选择valve时。
D.
【单选题】
货舱门液压控制系统包括:___
A. 双向作动器,人工选择valve,电控选择valve；
B. 双向作动器，人工选择valve，单向阀；
C. 双向作动器，电控选择valve，单向阀。
D.
【单选题】
货舱门作动器供压由:___
A. 兰系统；
B. 黄系统；
C. 兰系统和黄系统。
D.
【单选题】
客舱门承受的压力负荷由：___
A. 门锁传递到机身；
B. 止挡块传递到机身；
C. A+B。
D.
【单选题】
旅客门封严条上开有小孔，目的是：___
A. 排水；
B. 平衡压力；
C. 封严。
D.
【单选题】
旅客门外部手柄不在收藏位，从内部关门则外部手柄：___
A. 收藏；
B. 不动；
C. 不能关门。
D.
【单选题】
旅客门外部手柄在收藏位，从内部开门则外部手柄：___
【单选题】
前后货舱门上的通风门的作用是:___
A. 通风；
B. 平衡压差；
C. 安全锁。
D.
【单选题】
前后货舱门允许保持于：___
A. 全开/全关位；
B. 任意位；
C. A+B。
D.
【单选题】
人工开货舱门顺序：___
A. 手摇泵增压，门锁手柄放开位,保持人工选择手柄在"开位"；
B. 人工选择手柄在"开位"手摇泵增压，门锁手柄放开位；
C. 门锁手柄放开位，人工选择手柄在"开位",手摇泵增压。
D.
【单选题】
如果门开锁,在ECAM页面上门的指示为：___
【单选题】
维护需要打开全部应急出口门时，对滑梯释放机构：___
A. 须逐个解除；
B. 相应侧解除一个（A320）；
C. 只须解除一个。
D.
【单选题】
要解除客舱门撤离装置，将待命控制手柄向上抬起后：___
A. 确定目视指示器显示"DISARMED"；
B. 扣上安全销；
C. A+B。
D.
【单选题】
应急出口门滑梯释放机构:___
A. 不能被脱开；
B. 可人工脱开；
C. 断电后脱开。
D.
【单选题】
应急出口是嵌入式向内开舱们,打开门可从:___
A. 内侧；
B. 外侧；
C. 内侧和外侧。
D.
【单选题】
应急开门系统包括：___
A. GIRTBAR控制手柄、应急滑梯/筏指示、作动筒；
B. GIRTBAR控制手柄、应急滑梯/筏、安全装置；
C. GIRTBAR控制手柄、应急滑梯/筏、阻尼/应急作动筒。
D.
【单选题】
余压指示灯的压力电门的触发值是：___
A. 压差>25mb；
B. 压差>45mb；
C. 压差>10mb。
D.
【单选题】
指示系统是:___
A. 机械指示；
B. 电气指示；
C. A+B。
D.
【单选题】
阻尼/应急作动筒的阻尼功能是由谁来实现的:___
A. 负荷弹簧；
B. 节流器；
C. 蓄压器。
D.
【单选题】
关于开启CARGODOOR___
A. 风速和开货舱门没有关系
B. 风速过大不能开启货仓门
C. 任何情况下都可以人工开启货仓门
D. 周围无障碍物就可以开
【单选题】
ECAME上DOOR页显示门为绿色说明___
A. 门在打开位
B. 门在关闭位
C. 门滑梯释放
D. 门在正常状态
【单选题】
WhathappensifEECchannelAfails?___
A. A.TheEIUtakesover
B. B.TheEECswitchesfromthefaultychanneltochannelB
C. C.TheEECpoweriscutoff
D. D.Theengineshutdown
