相关试题
【单选题】
当管理员要求用户的口令必须是字母和数字的组合时，有些用户把口令从ericgolf改成ericgolf123，认为这样既能使攻击者无法使用___，又能增强他强行攻击的复杂度。而实际上这样简单的单词后串接数字的口令是很弱的，使用组合攻击很容易就能破解。
【单选题】
什么自带一份口令字典，可以对网络上主机的超级用户口令进行基于字典的猜测。___
A. 特洛伊木马
B. 口令蠕虫
C. 网络嗅探
D. 重放
【单选题】
特洛伊木马程序通常有哪些功能___
A. 偷偷截取屏幕映像
B. 截取键盘操作
C. 在键盘中搜索与口令相关的文件
D. 以上都是
【单选题】
以下选项中，哪个不是强口令必须具备的特征？___
A. 至少包含10个字符
B. 必须包含一个字母、一个数字、一个特殊符号
C. 每5天换一次
D. 字母、数字、特殊符号必须混合起来，而不是简单地添加在首部或尾部
【单选题】
John the ripper功能强大，运行速度快，可进行哪两个攻击。___
A. 强行；其他
B. 强行；组合
C. 字典；强行
D. 其他；字典
【单选题】
John the ripper提供了哪些破解模式___
A. 字典文件破译模式
B. 简单破解模式
C. 增强破解模式
D. 以上都是
【单选题】
以下哪一个是目前实现动态网页的技术？___
A. CBM
B. CUTM
C. CGI
D. CDP
【单选题】
PHP可以结合( )语言共同使用。___
A. C#
B. Html
C. PTHON
D. C语言
【单选题】
CGI中最常见的漏洞是由于什么引起的问题？___
A. 技术落后
B. 未验证密码
C. 未验证用户输入参数
D. 中英文输入掺杂
【单选题】
PHP的安全问题是___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都对
【单选题】
以下不是PHP可以解析的扩展名是，___
A. psd
B. php
C. php3
D. PHP4
【单选题】
通过.bak文件扩展名可以获得什么文件源代码。___
A. PHP
B. ASP
C. JPG
D. PSD
【单选题】
不属于现在常用的防御Web页面盗窃方法的是？___
A. 提高Web页面代码的质量
B. 监视访问日志中快速增长的GET请求
C. 降低Web页面代码的质量
D. 关注新公布的安全漏洞
【单选题】
对于Web应用开发者，不允许用户提交的内容是，___
A. PHP
B. URL
C. POST数据
D. 查询关键词
【单选题】
防范SQL注入的可行办法是。___
A. 使用C语言
B. 摒弃SQL语言
C. 改写代码
D. 尽量使用简单的系统
【单选题】
HTTP攻击可能会导致以下哪种问题___
A. 攻击者可在短时间内注册大量web服务账户
B. 攻击者可以通过反复登录来暴力破解密码
C. 攻击者可以对系统实施SQL注入或其他脚本攻击
D. 以上都是
【单选题】
关于密码学技术，下列说法正确的是___。
A. 能为数据提供保密性
B. 能为通信业务流信息提供保密性
C. 是身份认证、数据完整性检验、口令交换与校验、数字签名和抗抵赖等安全服务的基础性技术。
D. 以上都是
【单选题】
按其发展阶段的特性，一般可分为___
A. 古典密码学
B. 近代密码学
C. 现代密码学
D. 以上都是
【单选题】
对称密码算法又称为___
A. 传统密码算法
B. 单钥加密算法
C. 共享密钥加密算法
D. 以上都是
【单选题】
以下是对称加密算法的是___
A. DES
B. RC4
C. AES
D. 以上都是
【单选题】
下列属于身份认证的方法是___
A. 基于口令的认证
B. 基于地址的认证
C. 基于生理特征的认证
D. 以上都是
【单选题】
认证中心是证书的签发机构，它是KPI的核心，用来对公开密钥和数字证书进行管理。CA的职能以下正确的是___
A. 验证并标识证书申请者的身份
B. 确保CA用于签名证书的非对称密钥的质量
C. 证书材料信息的管理
D. 以上都对
【单选题】
大多数防火墙规则中的处理方式主要包括___
A. Accept
B. Reject
C.
D. rop
【单选题】
防火墙可以分为___
A. 包过滤防火墙
B. 代理服务器型防火墙
C. 电路级网关和混合型防火墙
D. 以上都是
【单选题】
目前比较流行的防火墙配置方案有___
A. 双宿主机模式
B. 屏蔽主机模式
C. 屏蔽子网模式
D. 以上都是
【单选题】
典型的防火墙产品有___
A. Checkpoint Fire Wall-1
B. 东软NetEye
C. 天融信网络卫士
D. 以上都是
【单选题】
堆和栈的区别是___
A. 分配和管理方式不同
B. 产生碎片不同
C. 生长方向不同
D. 以上都是
【单选题】
利用了编程语言自身存在的安全问题的溢出漏洞是。___
A. 堆溢出
B. 格式化串溢出
C. BSS溢出
D. 栈溢出
【单选题】
下列方式中，不是缓冲区溢出攻击的防御的方法是___
A. 将控制流转移到攻击代码
B. 源码级保护方法
C. 运行期保护方法
D. 阻止攻击代码执行
【单选题】
下列方式中，是缓冲区溢出的攻击的过程的是？___
A. 加强系统保护
B. 阻止攻击代码执行
C. 在程序的地址空间里安排适当的代码
D. 加强系统保护
【单选题】
以下属于转移方式的是___
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
数据段分为已初始化的数据段和未初始化的数据段，其中未初始化的数据段的后缀是___
A. .bss
B. .data
C. .text
D. .jpg
【单选题】
植入代码一般由___按照一定的构造组成。
A. shellcode、返回地址
B. shellcode、返回地址、填充数据
C. shellcode、填充数据
D. 返回地址、填充数据
【单选题】
以下为植入代码的构造类型的是___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分。
A. 代码段、数据段
B. 代码段、数据段、堆栈段
C. 代码段、堆栈段
D. 数据段、堆栈段
【单选题】
以下哪些不是程序在内存中的存放形式___。
A. .text
B. .png
C. .data
D. .bss
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，有哪些部分___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
下列关于程序运行时，计算机会在内存区域中开辟的一段连续内存块的部分说明不正确的是？___
A. 代码段也称文本段
B. 数据段包括已初始化的数据段和未初始化的数据段
C. 栈位于BBS内存段的上边
D. 堆栈段包括堆和栈
【单选题】
以下中不是堆和栈的主要区别的是？___
A. 分配和管理方式不同
B. 产生碎片不同
C. 分配变量的作用不同
D. 生长方向不同
【单选题】
下面对栈的说法不正确的是。___
A. 栈是一种常用的缓冲区
B. 栈随着数据的添加或删除而收缩或增长
C. 栈是运行时动态分配，用于存储局部变量的一片连续的内存
D. 栈是一种用来存储函数调用时的临时信息的结构
推荐试题
【多选题】
事故发生后，事故现场有关人员应当立即向（ ）、（ ）或者（ ）报告。
A. 发电厂、变电站运行值班人员
B. 电力调度机构值班人员
C. 本企业现场负责人
D. 本企业法人代表
【多选题】
下列哪些选项属于事故报告的内容（ ）。
A. 事故发生的时间、地点(区域)以及事故发生单位
B. 已知的电力设备、设施损坏情况，停运的发电(供热)机组数量、电网减供负荷或者发电厂减少出力的数值、停电(停热)范围
C. 事故原因的初步判断
D. 事故发生后采取的措施、电网运行方式、发电机组运行状况以及事故控制情况
【多选题】
生产经营单位应当（ ）。
A. 制定生产安全事故应急救援预案
B. 定期组织应急救援预案演练
C. 对从业人员进行应急教育和培训
D. 以上都是
【多选题】
《电力建设工程施工安全监督管理办法》适用于电力建设工程的（ ）等有关活动，以及国家能源局及其派出机构对电力建设工程施工安全实施监督管理。
【多选题】
电力建设工程施工安全坚持“安全第一、预防为主、综合治理”的方针，建立( )的管理机制。
A. 企业负责
B. 职工参与
C. 行业自律
D. 政府监管
【多选题】
考试机构应当制订和认真落实特种设备作业人员的考试组织工作的各项规章制度，严格按照 （ ）的原则，组织实施特种设备作业人员的考试，确保考试工作质量。
【多选题】
任何单位和个人不得非法 （ ）或者出借《特种设备作业人员证》。
【多选题】
监理工程师必须遵守（ ）的职业准则，维护建设单位的合法权益，不损害其他有关单位的合法权。
【多选题】
监理规划编制依据:与电力建设工程项目有关的（ ）和工程建设标准强制性条文。
【多选题】
总监理工程师应组织监理人员熟悉设计文件，并组织（ ）和进行施工图纸会检工作。
A. 建设单位
B. 承包单位
C. 设计单位
D. 分包单位
【多选题】
第一次工地会议应包括以下主要内容：（ )分别介绍各自驻现场的组织机构、人员及其分工。
A. 建设单位
B. 监理单位
C. 设计单位
D. 承包单位
【多选题】
安全生产反违章工作管理办法适用于国家电网公司所属各级生产性企业以及（ ）、（ ）、（ ）。
A. 省电力公司
B. 产业公司
C. 专业公司
D. 国网公司
【多选题】
违章按照性质分为（ ）、（ ）和（ ）三类。
A. 管理违章
B. 行为违章
C. 装置违章
D. 习惯性违章
【多选题】
工作任务、危险点不清楚，会造成（ ）、（ ）、 （ ）等问题。
A. 不能正确履行安全职责
B. 作业现场可控
C. 盲目作业
D. 风险控制不足
【多选题】
《国家电网公司安全事故调查规程》规定的一至四级事件对应国家相关法规定义的（ )。
A. 特别重大事故
B. 重大事故
C. 较大事故
D. 一般事故
【多选题】
《国家电网公司安全事故调查规程》规定安全事故调查应做到“四不放过”具体指（ ）。
A. 事故原因未查清不放过
B. 责任人员未处理不放过
C. 责任人员未受到处罚不放过
D. 整改措施未落实不放过
【多选题】
《国家电网公司电力安全工器具管理规定》所称的安全工器具系指保障工作人员人身安全的个体防护装备、（ ）、（ ）、（ ）和标识牌等专用工具和器具。
A. 屏蔽服
B. 绝缘安全工器具
C. 登高工器具
D. 安全围栏（网）
【多选题】
安全工器具报废条件包括（ ）。
A. 经试验或检验不符合国家或行业标准的。
B. 在规定期限内重新检验的合格。
C. 超过有效使用期限，不能达到有效防护功能指标的。
D. 外观检查明显损坏影响安全使用的。
【多选题】
严禁在未落实现场（ ）、（ ）、（ ）等安全技术措施时作业。
A. 停电
B. 验电
C. 装设接地线
D. 合接地刀闸
【多选题】
《国网湖北省电力有限公司安全生产违章记分操作规范》适用于公司系统（ ）、（ ），以及（ ）、（ ）。
A. 各集体企业（含农电服务公司）
B. 监理公司
C. 施工承（分）包商
D. 各单位
【多选题】
对未列入《典型违章记分标准》的违章，安全稽查人员有权参照标准认定违章（ ）、（ ）并给予违章记分。
【多选题】
国家电网有限公司员工奖惩规定，对员工的惩处主要包括（ ）、（ ）和（ ）三种方式。
A. 纪律处分
B. 经济处罚
C. 组织处理
D. 刑事处罚
【多选题】
公司所属各级单位发生责任性七级安全事件，对主要责任者给予纪律处分：（ ）；或组织处理：（ ）。
A. 警告
B. 留用察看
C. 通报批评
D. 调整岗位
【多选题】
危险性较大的分部分项工程中建设单位应当依法提供（ ）、（ ）、（ ）的工程地质、水文地质和工程周边环境等资料。
【多选题】
严禁无资质或资质不合格、能力不满足要求的低素质队伍通过资质（ ）等手段参与专业承包或劳务分包。
【多选题】
"根据评价后风险值的大小及所对
A. 稍有风险
B. 一般风险
C. 显著风险
D. 高度风险
【多选题】
监理项目部对施工项目部报送的施工分包资料进行备案，动态核查进场分包队伍的（ ）、（ ）、( ）等施工能力，发现问题及时提出整改要求，实施闭环管理。
A. 人员配备
B. 施工机具配备
C. 技术管理
D. 安全措施
【多选题】
环境保护要求：严格遵守国家工程建设（ ）、（ ）、（ ）、（ ）和保护环境法律法规，倡导绿色环保施工，尽量减少施工对环境的影响。
【多选题】
分包安全管理遵循（ ）、（ ）、（ ）的原则。施工承包商落实分包安全管理的主体责任，对劳务分包人员实行统一管理，统一标准、统一培训、统一奖惩。施工承包商的上级主管部门负责监督管理，公司建立统一信息平台，对入场的每一位分包人员进行实名制管理。
A. “谁发包谁负责、“
B. “谁发包、谁监督”
C. “谁主管谁监督”
D. “统一平台实名制管理”
【多选题】
分包必须依据国家法律法规和《国家电网有限公司输变电工程施工分包安全管理办法》进行。严禁违法（ ）、（ ），禁止无资质队伍采取资质借用、挂靠等手段参与分包；禁止施工承包商以包代管、以罚代管。
【多选题】
相线、N线、PE线的颜色标记必须符合以下规定：相线L1（A）、L2（B）、L1（C）相序的绝缘颜色依次为（ ）色； N线的绝缘颜色为淡蓝色；PE线的绝缘颜色为绿／黄双色。任何情况下上述颜色标记严禁混用和互相代用。
【多选题】
配电系统应设置配电柜或（ ），实行三级配电。
A. 总配电箱
B. 分配电箱
C. 开关箱
D. 开关站
【多选题】
根据基坑工程安全风险评估等级，应提出风险控制措施。风险控制的基本对策包括（ )。
A. 风险消除
B. 风险降低
C. 风险转移
D. 风险自留
【多选题】
基坑支护结构的支撑或锚杆体系出现（ ）的迹象。
A. 过大变形
B. 压屈
C. 断裂
D. 松弛
【多选题】
在风速达到10.8m/s及以上大风或（ ）等恶劣天气时，应停止露天的起重吊装作业。
【多选题】
4.2.13 起重机工作时，在（ ）动作中，只允许同时进行其中两种动作的复合操作。
【多选题】
搭拆脚手架人员必须（ ）、（ ）、（ ）。
A. 戴安全帽
B. 系安全带
C. 穿防滑鞋
D. 绝缘线
【多选题】
脚手板应铺设（ ）、（ ），并应用安全网双层兜底。
【多选题】
在脚手架使用期间，严禁拆除下列杆件：主节点处的（ ）。
A. 纵、横向水平杆
B. 纵、横向扫地杆
C. 连墙件
D. 脚手板
【多选题】
土石方开挖前，应查明基坑周边影响范围内建（构）物、（ ）、（ ）、（ ）、（ ）及（ ）等地下管线情况，并采取措施保护其使用安全。
