【单选题】
当管理员要求用户的口令必须是字母和数字的组合时，有些用户把口令从ericgolf改成ericgolf123，认为这样既能使攻击者无法使用___，又能增强他强行攻击的复杂度。而实际上这样简单的单词后串接数字的口令是很弱的，使用组合攻击很容易就能破解。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
什么自带一份口令字典，可以对网络上主机的超级用户口令进行基于字典的猜测。___
A. 特洛伊木马
B. 口令蠕虫
C. 网络嗅探
D. 重放
【单选题】
特洛伊木马程序通常有哪些功能___
A. 偷偷截取屏幕映像
B. 截取键盘操作
C. 在键盘中搜索与口令相关的文件
D. 以上都是
【单选题】
以下选项中，哪个不是强口令必须具备的特征？___
A. 至少包含10个字符
B. 必须包含一个字母、一个数字、一个特殊符号
C. 每5天换一次
D. 字母、数字、特殊符号必须混合起来，而不是简单地添加在首部或尾部
【单选题】
John the ripper功能强大，运行速度快，可进行哪两个攻击。___
A. 强行；其他
B. 强行；组合
C. 字典；强行
D. 其他；字典
【单选题】
John the ripper提供了哪些破解模式___
A. 字典文件破译模式
B. 简单破解模式
C. 增强破解模式
D. 以上都是
【单选题】
以下哪一个是目前实现动态网页的技术？___
A. CBM
B. CUTM
C. CGI
D. CDP
【单选题】
PHP可以结合( )语言共同使用。___
A. C#
B. Html
C. PTHON
D. C语言
【单选题】
CGI中最常见的漏洞是由于什么引起的问题？___
A. 技术落后
B. 未验证密码
C. 未验证用户输入参数
D. 中英文输入掺杂
【单选题】
PHP的安全问题是___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都对
【单选题】
以下不是PHP可以解析的扩展名是，___
A. psd
B. php
C. php3
D. PHP4
【单选题】
通过.bak文件扩展名可以获得什么文件源代码。___
A. PHP
B. ASP
C. JPG
D. PSD
【单选题】
不属于现在常用的防御Web页面盗窃方法的是？___
A. 提高Web页面代码的质量
B. 监视访问日志中快速增长的GET请求
C. 降低Web页面代码的质量
D. 关注新公布的安全漏洞
【单选题】
对于Web应用开发者，不允许用户提交的内容是，___
A. PHP
B. URL
C. POST数据
D. 查询关键词
【单选题】
防范SQL注入的可行办法是。___
A. 使用C语言
B. 摒弃SQL语言
C. 改写代码
D. 尽量使用简单的系统
【单选题】
HTTP攻击可能会导致以下哪种问题___
A. 攻击者可在短时间内注册大量web服务账户
B. 攻击者可以通过反复登录来暴力破解密码
C. 攻击者可以对系统实施SQL注入或其他脚本攻击
D. 以上都是
【单选题】
关于密码学技术，下列说法正确的是___。
A. 能为数据提供保密性
B. 能为通信业务流信息提供保密性
C. 是身份认证、数据完整性检验、口令交换与校验、数字签名和抗抵赖等安全服务的基础性技术。
D. 以上都是
【单选题】
按其发展阶段的特性，一般可分为___
A. 古典密码学
B. 近代密码学
C. 现代密码学
D. 以上都是
【单选题】
对称密码算法又称为___
A. 传统密码算法
B. 单钥加密算法
C. 共享密钥加密算法
D. 以上都是
【单选题】
以下是对称加密算法的是___
A. DES
B. RC4
C. AES
D. 以上都是
【单选题】
下列属于身份认证的方法是___
A. 基于口令的认证
B. 基于地址的认证
C. 基于生理特征的认证
D. 以上都是
【单选题】
认证中心是证书的签发机构，它是KPI的核心，用来对公开密钥和数字证书进行管理。CA的职能以下正确的是___
A. 验证并标识证书申请者的身份
B. 确保CA用于签名证书的非对称密钥的质量
C. 证书材料信息的管理
D. 以上都对
【单选题】
大多数防火墙规则中的处理方式主要包括___
A. Accept
B. Reject
C.
D. rop
【单选题】
防火墙可以分为___
A. 包过滤防火墙
B. 代理服务器型防火墙
C. 电路级网关和混合型防火墙
D. 以上都是
【单选题】
目前比较流行的防火墙配置方案有___
A. 双宿主机模式
B. 屏蔽主机模式
C. 屏蔽子网模式
D. 以上都是
【单选题】
典型的防火墙产品有___
A. Checkpoint Fire Wall-1
B. 东软NetEye
C. 天融信网络卫士
D. 以上都是
【单选题】
堆和栈的区别是___
A. 分配和管理方式不同
B. 产生碎片不同
C. 生长方向不同
D. 以上都是
【单选题】
利用了编程语言自身存在的安全问题的溢出漏洞是。___
A. 堆溢出
B. 格式化串溢出
C. BSS溢出
D. 栈溢出
【单选题】
下列方式中，不是缓冲区溢出攻击的防御的方法是___
A. 将控制流转移到攻击代码
B. 源码级保护方法
C. 运行期保护方法
D. 阻止攻击代码执行
【单选题】
下列方式中，是缓冲区溢出的攻击的过程的是？___
A. 加强系统保护
B. 阻止攻击代码执行
C. 在程序的地址空间里安排适当的代码
D. 加强系统保护
【单选题】
以下属于转移方式的是___
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
数据段分为已初始化的数据段和未初始化的数据段，其中未初始化的数据段的后缀是___
A. .bss
B. .data
C. .text
D. .jpg
【单选题】
植入代码一般由___按照一定的构造组成。
A. shellcode、返回地址
B. shellcode、返回地址、填充数据
C. shellcode、填充数据
D. 返回地址、填充数据
【单选题】
以下为植入代码的构造类型的是___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分。
A. 代码段、数据段
B. 代码段、数据段、堆栈段
C. 代码段、堆栈段
D. 数据段、堆栈段
【单选题】
以下哪些不是程序在内存中的存放形式___。
A. .text
B. .png
C. .data
D. .bss
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，有哪些部分___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
下列关于程序运行时，计算机会在内存区域中开辟的一段连续内存块的部分说明不正确的是？___
A. 代码段也称文本段
B. 数据段包括已初始化的数据段和未初始化的数据段
C. 栈位于BBS内存段的上边
D. 堆栈段包括堆和栈
【单选题】
以下中不是堆和栈的主要区别的是？___
A. 分配和管理方式不同
B. 产生碎片不同
C. 分配变量的作用不同
D. 生长方向不同
【单选题】
下面对栈的说法不正确的是。___
A. 栈是一种常用的缓冲区
B. 栈随着数据的添加或删除而收缩或增长
C. 栈是运行时动态分配，用于存储局部变量的一片连续的内存
D. 栈是一种用来存储函数调用时的临时信息的结构
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题？___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
推荐试题
【判断题】
公司信贷客户市场细分的方法中，按照产业生命周期的不同，可 划分为新兴产业和夕阳产业
【判断题】
借款人提供的抵押物适用性越强，变现能力越强，适用的抵押率越 高
【判断题】
保证期间，债权人依法将主债权转让给第三人的，保证人在原保证 担保的范围内继续承担保证责任
【判断题】
带责任的其他保证人清偿其应当承担的份额
【判断题】
根据《担保法》的规定，国家机关、学校、幼儿园、医院等以公益 为目的的事业单位、社会团体可以担任保证人
【判断题】
《征信业管理条例》规定，从事信贷业务的机构向金融信用信息基 础数据库或者其他主体提供信贷信息，应当事先取得信息主体的书面 同意
【判断题】
固定资产贷款借款人违反合同约定，以化整为零方式规避农信社受 托支付农信社应与借款人协商补充贷款发放和支付条件，或根据合同 约定停止贷款资金的发放和支付
【判断题】
担保法规定，订立抵押合同时，抵押权人和抵押人在合同中不得约 定在债务履行期届满抵押权人未受清偿时，抵押物的所有权转移为债 权人所有
【判断题】
担保合同是主合同的从合同，主合同无效，担保合同无效
【判断题】
根据贷款通则，对实行整体股份制改造的借款人，应当明确其所 欠贷款债务由改造后公司全部承担；对实行部分股份制改造借款人， 应当要求改造后的股份公司按占用借款人的资本金或资产的比例承 担原借款人的贷款债务
【判断题】
国家权力机关，军事机关和司法机关可以作保证人
【判断题】
按照《物权法》的规定，同一动产向两个以上债权人抵押的，当 事人未办理抵押物登记，实现抵押权时，各抵押权人按照债权比例受 偿
【判断题】
当事人以权利设立质权的，自权利凭证交付质权人时设立；没有 权利凭证的，质权自有关部分办理出质登记时设立
【判断题】
抵押权可以与债权分离而单独转让或者作为其他债权的担保
【判断题】
抵押权人应当在主债权诉讼时效期间行使抵押权；未行使的，不 得再行使
【判断题】
第三人提供担保，未经其书面同意，债权人允许债务人转移全部 或部分债务的，担保人的担保责任不受影响
【判断题】
经当事人书面协议，企业、个体工商户、农业生产经营者可以将 现有的以及将有的生产设备、原材料、半成品、产品抵押，债务人不 履行到期债务或者发生当事人约定的实现抵押权的情形，债权人有权 就实现抵押权时的动产优先受偿
【判断题】
学校、幼儿园、医院等以公益为目的事业单位、社会团体，以其 教育设施、医疗卫生设施和其他社会公益设施以外的财产为自身债务 设定抵押的，可以认定抵押有效
【判断题】
财产抵押后，该财产的价值大于所担保债权的余额部分，不可以 再次抵押
【判断题】
具有代为清偿债务能力的法人、其他组织或者公民、企业法人的 分支机构、职能部门可以作保证人
【判断题】
对确实无法收回的固定资产不良贷款，贷款人按照相关规定对贷 款进行核销后，可不继续向债务人追索或进行市场化处置
【判断题】
借款人因暂时经营困难不能按期归还固定资产贷款本息的，贷款 人可与借款人协商进行贷款重组
【判断题】
质押存续期间，除法律另有规定外，任何人不得擅自动用质押存 单
【判断题】
保证期间，保证人对未经其同意转让的债务，仍须承担保证责任
【判断题】
订立抵押合同前抵押财产已出租的，原租赁关系不受该抵押权的 影响。抵押权设立后抵押财产出租的，该租赁关系不得对抗已登记的 抵押权
【判断题】
建设用地使用权抵押后，该土地上新增的建筑物也属于抵押财产
【判断题】
借款的利息可以预先在本金中扣除作为押金
【判断题】
依据我国《商业银行法》的规定，商业银行不得发放信用贷款
【判断题】
第三人为债务人向债权人提供担保时，不能要求债务人提供反担 保
【判断题】
保证人与债权人可以就单个主合同分别订立保证合同，也可以协 议在最高债权额限度内就一定期间连续发生的借款合同或者某项商 品交易合同订立一个保证合同
【判断题】
—般保证和连带责任保证的保证人享有债务人的抗辩权。债务人 放弃对债务的抗辩权的，保证人无权抗辩
【判断题】
中期贷款，系指贷款期限在1年以上（含1年）5年以下（含5 年）的贷款
【判断题】
对贷款期内不能按期支付的利息按贷款合同利率按季或按月计收 复利，贷款逾期后改按罚息利率计收复利。最后一笔贷款清偿时，利随本清
【判断题】
农信社职工消费贷款可以直接转账至职工账户上
【判断题】
按照贷款质量五级分类标准，不良贷款包括关注贷款、可疑贷款 和损失贷款
【判断题】
对借款人进行的贷前调查只能釆用实地调查的方式
【判断题】
对抵（质）押物的评估，有市场的按市场价格定价、没有市场的按同 类抵（质）押物最低价格计算
