相关试题
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
【单选题】
交换机也叫什么，___
A. 交换器
B. 时光机
C. 路由器
D. 漂流瓶
【单选题】
共享式局域网是根据什么来发送数据的。___
【单选题】
交换网络下防监听，要防止什么。___
A. 防止ARP
B. 主要要防止ARP欺骗及ARP过载
C. 防止APP
D. 防止ARP
【单选题】
对开发者而言，网卡驱动程序和BPF捕获机制是，___
【单选题】
处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___
A. 数据卡
B. 数据包
C. 数据结构
D. 数据库
【单选题】
为什么需要网络扫描器 ___
A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究
B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在
C. 许多人出于好奇或别有用心，不停的窥视网上资源
D. 以上都是
【单选题】
网络扫描器的主要功能___
A. 识别目标主机端囗的状（监听／关闭）
B. 识别目标主机操作系统的类型和版本
C. 生成描结果报告
D. 以上都是
【单选题】
以下不是扫描类型的是。___
A. Ping扫描
B. 显微镜扫描
C. 端口扫描
D. 漏洞扫描
【单选题】
以下不是TCP的特点的是。___
A. 通过序列号与确定应答号提高可靠性
B. 以字节为单位发送数据
C. 连接管理，三次握手、四次挥手
D. 拥塞控制
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？___
A. 弱点挖掘
B. 攻击实施
C. 信息收集
D. 痕迹清除
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
SATAN的四个扫描级别中，在哪个扫描级别上，SATAN试图获取Root的访问权限?___
A. 轻度扫描
B. 标准扫描
C. 重度扫描
D. 攻入系统
推荐试题
【单选题】
《安全生产法》对安全生产危险性较大的行业进行了规定，矿山、金属冶炼、建筑施工、道路运输单位和危险物品的生产、经营、储存单位，应当___。
A. 配备兼职安全生产管理人员
B. 设置安全生产管理机构或者配备专职安全生产管理人员
C. 视其从业人员的规模来确定是否设置安全生产管理机构
D. 配备专职或兼职安全生产管理人员
【单选题】
《安全生产法》第十四条，国家实行生产安全事故责任追究制度，依照本法和有关法律、法规的规定，追究生产安全事故责任人员的___。
A. 刑事责任
B. 民事责任
C. 法律责任
D. 行政责任
【单选题】
《安全生产法》规定，生产经营单位的___必须按照国家有关规定经专门的安全作业培训，取得相应资格，方可上岗作业。
A. 特种作业人员
B. 新入厂人员
C. 复岗人员
D. 转岗员工
【单选题】
《安全生产法》规定，生产经营单位必须依法参加___，为从业人员缴纳保险费。
A. 工伤保险
B. 养老保险
C. 医疗保险
D. 失业保险
【单选题】
《安全生产法》规定，因生产安全事故受到损害的从业人员，除依法享有___外，依照有关民事法律尚有获得赔偿的权利的，有权向本单位提出赔偿要求。
A. 工伤保险
B. 医疗保险
C. 失业保险
D. 养老保险
【单选题】
《安全生产法》规定，生产经营单位与从业人员订立的___，应当载明有关保障从业人员劳动安全、防止职业危害的事项，以及依法为从业人员办理工伤社会保险的事项。
A. 工资合同
B. 养老保险
C. 劳动合同
D. 失业保险
【单选题】
《安全生产法》规定，从业人员在作业过程中，应当严格遵守本单位的安全生产规章制度和操作规程，服从管理，正确佩戴和使用___。
A. 劳动工具
B. 劳动防护用品
C. 工作服
D. 安全帽
【单选题】
《安全生产法》规定，生产经营单位不得将生产经营项目、场所、设备发包或者出租给不具备___的单位或者个人。
A. 生产能力
B. 相应规模
C. 安全生产条件或相应资质
D. 安全生产管理能力
【单选题】
根据《安全生产法》规定，生产经营单位应当在有较大危险因素的生产经营场所和有关设施、设备上，设置明显的___，履行警示告知义务
A. 报警器
B. 安全警示标志
C. 指示灯
D. 安全围栏
【单选题】
《安全生产法》的上位法是___。
A. 经济法
B. 中华人民共和国宪法
C. 刑法
D. 铁路法
【单选题】
《安全生产法》规定，特种作业人员必须经___合格后，方可持证上岗。
A. 安全作业培训
B. 领导考评
C. 文化考试
D. 综合考试
【单选题】
《安全生产法》第五十条规定，生产经营单位的从业人员有权了解其作业场所和工作岗位存在的危险因素，防范措施及事故应急救援措施，有权对本单位的安全生产工作提出___。
【单选题】
依据《安全生产法》第十七条的规定，不具备安全生产条件的生产经营单位___。
A. 不得从事生产经营活动
B. 经主管部门批准后允许生产经营
C. 经安全生产监管部门批准后可从事生产经营活动
D. 可以从事生产经营活动
【单选题】
《安全生产法》第二十四条规定：生产经营单位新建、改建、扩建工程项目的___，必须与主体工程同时设计、同时施工、同时投入生产和使用。
A. 生活设施
B. 福利设施
C. 安全设施 卫生设施
【单选题】
《铁路安全管理条例》所称高速铁路，是指设计开行时速___公里以上的客运列车专线铁路。
A. 200
B. 250
C. 350
D. 150
【单选题】
实施火车票实名制购买、查验制度的，旅客应当凭___购票乘车。
A. 有效身份证件
B. 身份证
C. 身份证或学生证
D. 户口本
【单选题】
铁路建设工程竣工，应当按照国家有关规定组织验收，并由铁路运输企业进行运营___。
A. 安全评估
B. 静态验收
C. 动态验收
D. 验收
【单选题】
铁路的标准轨距为___毫米。
A. 1435
B. 1020
C. 1000
D. 762
【单选题】
在列车内抢劫的犯罪分子应当比照抢劫罪量刑___处罚。
【单选题】
保障人民群众___安全，是制定《安全生产法》的目的之一。
A. 生命
B. 财产
C. 生命和财产
D. 生命和健康
【单选题】
制定《安全生产法》，就是要从___保证生产经营单位健康有序地开展生产经营活动，防止和减少生产安全事故，从而促进和保障经济社会持续健康发展。
A. 思想上
B. 组织上
C. 制度上
D. 认识上
【单选题】
依据《安全生产法》第十七条的规定，不具备安全生产条件的生产经营单位___。
A. 不得从事生产经营活动
B. 经主管部门批准后允许生产经营
C. 经安全生产监管部门批准后可从事生产经营活动
D. 经国家安全监督管理总局批准后方可从事生产经营活动
【单选题】
依据《安全生产法》，事故调查处理应当按照___的原则，查清事故原因，查明事故性质和责任。
A. 实事求是、尊重科学
B. 公开、公正、公平
C. 及时、准确、合法
D. 科学严谨、依法依规、实事求是、注重实效
【单选题】
生产经营单位与从业人员订立的劳动合同，应当载明有关保障从业人员劳动安全、防止职业危害的事项，以及依法为从业人员办理___的事项。
A. 工伤保险
B. 社会保险
C. 财产保险
D. 失业保险
【单选题】
安全设备的设计、制造、安装、使用、检测、维修、改造和报废，应当符合国家标准或者___。
A. 行业标准
B. 地方标准
C. 企业标准
D. 车间标准
【单选题】
《安全生产法》所指的危险物品包括___。
A. 易燃易爆物品、危险化学品、放射性物品
B. 枪支弹药
C. 高压气瓶、手持电动工具
D. 大型机械设备
【单选题】
有关地方人民政府、负有安全生产监督管理职责的部门，对生产安全事故隐瞒不报、谎报或者___的，对直接负责的主管人员和其他直接负责人员依法给予处分。
【单选题】
从业人员有权对本单位安全生产工作中存在的问题提出批评、___、控告；有权拒绝违章指挥和强令冒险作业。
【单选题】
《安全生产法》规定，从业人员___了解其作业场所和工作岗位存在的危险因素、防范措施及事故应急措施。
A. 无权
B. 经批准可以
C. 特殊情况下有权
D. 有权
【单选题】
依据《安全生产法》的规定，从业人员发现直接危及人身安全的紧急情况时，可以___后撤离现场。
A. 经安全管理人员同意
B. 经单位负责人批准
C. 经现场负责人同意
D. 采取可能的应急措施
【单选题】
国家对严重危及生产安全的工艺、设备实行___。
A. 审核制度
B. 考评制度
C. 淘汰制度
D. 监控制度
【单选题】
依据《安全生产法》的规定，生产经营单位发生生产安全事故造成人员伤亡、他人财产损失，拒不承担赔偿责任或者其负责人逃匿的.由___依法强制执行。
A. 人民法院
B. 安全生产监督管理部门
C. 公安机关
D. 劳动行政主管部门
【单选题】
生产经营单位应当为从业人员提供符合___的劳动防护用品，不符合要求的，不准提供。
A. 行业标准或者企业标准
B. 国家标准或者行业标准
C. 国家标准或者企业标准
D. 企业标准或者地方标准
【单选题】
依据《安全生产法》的规定，生产经营单位必须对安全设备进行___维护、保养。
A. 不定期
B. 周期性
C. 适当
D. 一次性
【单选题】
事故调查组的___，说明它是法定的工作机构，代表有关人民政府履行事故调查职责，相关单位和人员必须予以支持和配合。
A. 专业性
B. 临时性
C. 法定性
D. 建设性
【单选题】
《安全生产法》规定，事故调查处理应当按照科学严谨、依法依规、实事求是、注重实效的原则，及时、准确地查清___，查明事故性质和责任。
A. 事故原因
B. 事故类型
C. 事故影响
D. 事故损失
【单选题】
《安全生产法》是我国众多的安全生产法律、行政法规中唯一设定___的法律。
A. 民事责任
B. 刑事责任
C. 赔偿责任
D. 连带责任
【单选题】
依照《安全生产法》的规定，生产经营单位___与从业人员订立协议，免除或者减轻其对从业人员因生产安全事故伤亡依法应承担的责任。
A. 可以
B. 经有关部门批准可以
C. 不得
D. 一般不得
【单选题】
根据《安全生产法》的规定，因生产安全事故受到损害的从业人员，关于享有工伤保险和提起民事赔偿的说法，正确的是___。
A. 只能依法享有工伤保险补偿
B. 只能依照有关民事法律的规定向本单位提出赔偿
C. 除依法享有工伤保险外，可以依照有关民事法律的规定向本单位提出赔偿
D. 依法享有工伤保险，但应当首先向本单位提出民事赔偿
【单选题】
依据《安全生产法》的规定生产经营单位的从业人员安全生产培训教育的费用由___承担。
A. 从业人员
B. 安全培训机构
C. 政府主管部门
D. 生产经营单位
