【单选题】
John the ripper提供了哪些破解模式___
A. 字典文件破译模式
B. 简单破解模式
C. 增强破解模式
D. 以上都是
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
以下哪一个是目前实现动态网页的技术？___
A. CBM
B. CUTM
C. CGI
D. CDP
【单选题】
PHP可以结合( )语言共同使用。___
A. C#
B. Html
C. PTHON
D. C语言
【单选题】
CGI中最常见的漏洞是由于什么引起的问题？___
A. 技术落后
B. 未验证密码
C. 未验证用户输入参数
D. 中英文输入掺杂
【单选题】
PHP的安全问题是___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都对
【单选题】
以下不是PHP可以解析的扩展名是，___
A. psd
B. php
C. php3
D. PHP4
【单选题】
通过.bak文件扩展名可以获得什么文件源代码。___
A. PHP
B. ASP
C. JPG
D. PSD
【单选题】
不属于现在常用的防御Web页面盗窃方法的是？___
A. 提高Web页面代码的质量
B. 监视访问日志中快速增长的GET请求
C. 降低Web页面代码的质量
D. 关注新公布的安全漏洞
【单选题】
对于Web应用开发者，不允许用户提交的内容是，___
A. PHP
B. URL
C. POST数据
D. 查询关键词
【单选题】
防范SQL注入的可行办法是。___
A. 使用C语言
B. 摒弃SQL语言
C. 改写代码
D. 尽量使用简单的系统
【单选题】
HTTP攻击可能会导致以下哪种问题___
A. 攻击者可在短时间内注册大量web服务账户
B. 攻击者可以通过反复登录来暴力破解密码
C. 攻击者可以对系统实施SQL注入或其他脚本攻击
D. 以上都是
【单选题】
关于密码学技术，下列说法正确的是___。
A. 能为数据提供保密性
B. 能为通信业务流信息提供保密性
C. 是身份认证、数据完整性检验、口令交换与校验、数字签名和抗抵赖等安全服务的基础性技术。
D. 以上都是
【单选题】
按其发展阶段的特性，一般可分为___
A. 古典密码学
B. 近代密码学
C. 现代密码学
D. 以上都是
【单选题】
对称密码算法又称为___
A. 传统密码算法
B. 单钥加密算法
C. 共享密钥加密算法
D. 以上都是
【单选题】
以下是对称加密算法的是___
A. DES
B. RC4
C. AES
D. 以上都是
【单选题】
下列属于身份认证的方法是___
A. 基于口令的认证
B. 基于地址的认证
C. 基于生理特征的认证
D. 以上都是
【单选题】
认证中心是证书的签发机构，它是KPI的核心，用来对公开密钥和数字证书进行管理。CA的职能以下正确的是___
A. 验证并标识证书申请者的身份
B. 确保CA用于签名证书的非对称密钥的质量
C. 证书材料信息的管理
D. 以上都对
【单选题】
大多数防火墙规则中的处理方式主要包括___
A. Accept
B. Reject
C.
D. rop
【单选题】
防火墙可以分为___
A. 包过滤防火墙
B. 代理服务器型防火墙
C. 电路级网关和混合型防火墙
D. 以上都是
【单选题】
目前比较流行的防火墙配置方案有___
A. 双宿主机模式
B. 屏蔽主机模式
C. 屏蔽子网模式
D. 以上都是
【单选题】
典型的防火墙产品有___
A. Checkpoint Fire Wall-1
B. 东软NetEye
C. 天融信网络卫士
D. 以上都是
【单选题】
堆和栈的区别是___
A. 分配和管理方式不同
B. 产生碎片不同
C. 生长方向不同
D. 以上都是
【单选题】
利用了编程语言自身存在的安全问题的溢出漏洞是。___
A. 堆溢出
B. 格式化串溢出
C. BSS溢出
D. 栈溢出
【单选题】
下列方式中，不是缓冲区溢出攻击的防御的方法是___
A. 将控制流转移到攻击代码
B. 源码级保护方法
C. 运行期保护方法
D. 阻止攻击代码执行
【单选题】
下列方式中，是缓冲区溢出的攻击的过程的是？___
A. 加强系统保护
B. 阻止攻击代码执行
C. 在程序的地址空间里安排适当的代码
D. 加强系统保护
【单选题】
以下属于转移方式的是___
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
数据段分为已初始化的数据段和未初始化的数据段，其中未初始化的数据段的后缀是___
A. .bss
B. .data
C. .text
D. .jpg
【单选题】
植入代码一般由___按照一定的构造组成。
A. shellcode、返回地址
B. shellcode、返回地址、填充数据
C. shellcode、填充数据
D. 返回地址、填充数据
【单选题】
以下为植入代码的构造类型的是___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分。
A. 代码段、数据段
B. 代码段、数据段、堆栈段
C. 代码段、堆栈段
D. 数据段、堆栈段
【单选题】
以下哪些不是程序在内存中的存放形式___。
A. .text
B. .png
C. .data
D. .bss
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，有哪些部分___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
下列关于程序运行时，计算机会在内存区域中开辟的一段连续内存块的部分说明不正确的是？___
A. 代码段也称文本段
B. 数据段包括已初始化的数据段和未初始化的数据段
C. 栈位于BBS内存段的上边
D. 堆栈段包括堆和栈
【单选题】
以下中不是堆和栈的主要区别的是？___
A. 分配和管理方式不同
B. 产生碎片不同
C. 分配变量的作用不同
D. 生长方向不同
【单选题】
下面对栈的说法不正确的是。___
A. 栈是一种常用的缓冲区
B. 栈随着数据的添加或删除而收缩或增长
C. 栈是运行时动态分配，用于存储局部变量的一片连续的内存
D. 栈是一种用来存储函数调用时的临时信息的结构
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题？___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
下面关于堆溢出，说法不正确的是___
A. 存放全局和静态的未初始化变量，其分配比较简单，变量与变量之间是持续存放的，没有保留空间
B. 堆溢出的工作方式几乎与栈溢出的工作方式相同
C. 堆溢出没有压栈和入栈的操作
D. 堆溢出是分配和回收内存
【单选题】
植入代码一般由几种元素按照一定的构造类型组成？___
【单选题】
下列构造类型中，不是植入代码的构造类型的是___
A. BBS型
B. NSR型
C. RNS型
D. AR型
【单选题】
缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
___是植入代码的核心组成部分，是一段能完成特殊任务的自包含的二进制码。
A. 返回地址
B. shellcode
C. 填充数据
D. 植入代码的构造类型
推荐试题
【判断题】
直流单臂电桥使用前应用短的较细连接导线将被测电阻接入
【判断题】
使用高压验电器使用时特别注意手握部位不得超过护环。
【判断题】
当剩余电流超过整定电流值时，剩余电流动作保护器动作，切断电路
【判断题】
热继电器具备一条与电动机过载特性相似的正时限保护特性
【判断题】
I类电动工具，防止触电的保护主要依靠基本绝缘外
【判断题】
万用表由表头。测量电路及转换开关三个主要部分组成。
【判断题】
引下线应沿建筑物外墙敷设，并经最短途径接地
【判断题】
断线时应逐根切断，断口应错开，以防止端口接触发生短路
【判断题】
电气设备过热主要是由散热不良的热量造成的
【判断题】
电光源根据工作原理的不同可分为热辐射光源和气体放电光源两类
【判断题】
相线绝缘损坏而接地、用电设备内部绝缘损坏使外壳带电等原因，均会造成短路或漏电
【判断题】
上、下电杆的每一步，必须使脚扣环完全套入并可靠地扣住电杆，才能移动身体
【判断题】
绝缘手套应储蓄在干燥通风室温-15%～+10%的库房中
【判断题】
手持电动工具，带电部分与可触及导体之间的绝缘电阻I类设备不低于2MΩ
【判断题】
拉线开关距离地面高度宜为2～3m，且拉线出口应垂直向下
【判断题】
胶壳开关适合用来直接控制5.5kW以上的交流电动机。
【判断题】
由对地电压分布曲线可知，离接地点越近，跨步电压越高。
【判断题】
管型避雷器实际是一种具有较高熄弧能力的保护间隙，它由两个并联间隙组成
【判断题】
感应雷击是地面物体发生雷击时，由于静电感应和电磁感应而引起的累计现象
【判断题】
在检修地点应悬挂“在此工作”警告类标示牌
【判断题】
根据爆炸气体混合物出现的频率程度和持续时间，将此类危险环境分为20区、21区和22区三个等级区域
【判断题】
灯具达不到要求的最小高度时，应采用36V的特低电压。
【判断题】
国家标准GB/T3805—2008《特低电压（ELV）限值》规定：正常环境条件下，正常工作时工频电压最大值的限值为33V
【判断题】
采用导电橡胶代替普通橡胶等，都会加速静电电荷泄露。
【判断题】
导体的电阻与其材料的电阻率和长度成反比
【判断题】
断开电源开关，应将发生触电的回路上的双刀电源开关断开
【判断题】
兆欧表的引线必须使用绝缘良好的两根多股绞线
【判断题】
电缆敷设中应保持规定的弯曲半径，以防止损伤电缆的绝缘
【判断题】
为防止人体接近带电体，必须保证足够的检修间距
【判断题】
使用低压验电器时应让笔尾部的金属与手相接触
【判断题】
填写第一种工作票的工作范围，是带电作业和在带电设备外壳上的工作
【判断题】
灯具低于规定高度，又无安全措施的场所，应采用36V以下的特地电压
【判断题】
测量交流电时，电流表应与负荷并联在电路中
【判断题】
户外变电装置的围墙高度一般应不低于1.7m
