相关试题
【单选题】
哪个在计算机系统中具有极其重要地位？___
A. 硬件
B. 操作系统
C. 应用软件
D. 内存
【单选题】
下面哪个不是防火墙有的功能。___
A. 人脸识别
B. 访问控制
C. 审计
D. 抗攻击
【单选题】
下列不是Android平台在系统架构上的层次是___
A. 应用层
B. 框架层
C. 物理层
D. 运行时和Linux内核层
【单选题】
以下对于Linux系统的叙述哪项是错误的？___
A. Linux系统是完全免费并且能够自由传播的操作系统
B. Linux系统是一个封闭式系统，所以使用过程中十分安全
C. PAM机制是一种灵活且功能强大的用户鉴别机制
D. Linux在服务器等领域应用广泛并取得了很好的成绩
【单选题】
以下哪种安全保护机制能保护计算机操作系统运行并不受其他程序干扰。___
A. 运作模式
B. 文件系统访问控制
C. 用户权限控制
D. 进程隔离和内存保护
【单选题】
虚拟化环境中能使安全机制失效的是___
A. 虚拟机镜像和快照文件的风险
B. 虚拟化环境风险
C. 虚拟机逃逸
D. 虚拟化网络环境风险
【单选题】
下列对于移动终端的叙述哪项是正确的？___
A. 安卓系统由谷歌于2007年发布，是基于Linux的开源操作系统
B. 安卓系统由于开放的特性，因此比iOS系统存在更大的安全风险
C. iOS系统拥有封闭的开发环境，安全机制高，所以能够保证用户的数据不会丢失
D. iOS的沙盒机制能够生成动态代码，防止任何将可写内存页面设置未可执行的企图
【单选题】
下列哪一项对于hypervisor安全是最为重要的___
A. 安装厂商的全部更新
B. 限制管理接口的访问
C. 使用监控功能
D. 关闭所有不需要的服务
【单选题】
计算机操作系统的主要负责对计算机内存空间惊醒合理分配的是。___
A. 内存管理
B. 文件管理
C. 设备管理
D. 进程管理
【单选题】
服务器典型的整合模式是以下哪一种___
A. 多对多
B. 多对一
C. 一对多
D. 一对一
【单选题】
以下哪项不是移动终端面临的安全问题？___
A. 敏感信息本地存储
B. 不明病毒的破坏和黑客入侵
C. 网络数据传输
D. 应用安全问题
【单选题】
下列哪个不是Linux系统的安全机制？___
A. PAM机制
B. 权限分离
C. 加密文件系统
D. 防火墙
【单选题】
下列哪项不是计算机操作系统的主要功能？___
A. 进程管理
B. 病毒查杀
C. 内存管理
D. 用户接口
【单选题】
操作系统的常见漏洞不包括___
A. 空口令或弱命令
B. 默认共享钥匙
C. 文件传输漏洞
D. 应用程序漏洞
【单选题】
虚拟化技术按应用分类，其中不属于操作系统虚拟化的是___
A. vSphere
B. workstation
C. Xen App
D. Virtual PC
【单选题】
虚拟化技术的规划和部署的安全有几步。___
【单选题】
常见的危险参数过滤方法包括___
A. 关键字
B. 内置函数
C. 敏感字符的过滤
D. 以上都是
【单选题】
以下说法错误的是___
A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行
B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器
C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击
D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行
【单选题】
以下造成恶意文件上传的原因不包括___
A. 文件上传时检查不严
B. 文件上传后修改文件名时处理不当
C. 文件上传后立马重新启动计算机
D. 使用第三方插件时引用
【单选题】
XSS属于什么攻击？___
A. 重放攻击
B. 客户端攻击
C. Syn攻击
D. 中间人攻击
【单选题】
恶意代码的分类标准是。___
A. 代码的独立性和自我复制性
B. 代码的独立性
C. 代码的复制性
D. 代码的危害性
【单选题】
恶意代码的危害不包括___
A. 破坏数据
B. 占用磁盘存储空间
C. 加速计算机运行速度
D. 抢占系统资源
【单选题】
以下哪个不是恶意代码的特点？___
A. 传染性
B. 可复制性
C. 破坏性
D. 潜伏性
【单选题】
针对SQL注入漏洞，可以采用()的防御手段___
A. 参数类型检测
B. 参数长度检测
C. 危险参数过滤
D. 以上都是
【单选题】
以下关于危险参数过滤方法的说法，哪一种是错误的？___
A. 黑名单过滤
B. 文件过滤
C. 白名单过滤
D. GPC过滤
【单选题】
常见的危险参数一般不包括什么___
A. 关键字
B. 内置函数
C. 字符串
D. 敏感字符
【单选题】
以下哪种说法是错误的。___
A. 文件上传时不用检查，不会有漏洞
B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查
C. 文件上传后修改文件名时处理不当，会产生漏洞
D. 攻击者可以通过第三方插件进行文件上传攻击
【单选题】
什么是XSS？___
A. 虚拟化风险环境
B. 跨站脚本攻击
C. 结构化查询语言
D. 数据安全概念
【单选题】
什么是CSRF？___
A. 跨站请求申请
B. 跨站请求伪造
C. 跨站请求执行
D. 跨站请求防护
【单选题】
哪个不是恶意代码。___
A. XSS
B. 病毒
C. 木马
D. WebShell
【单选题】
以下哪项不是针对SQL注入漏洞可以采用的防护手段___
A. 参数类型检测
B. 黑名单过滤
C.
D. PF维护
【单选题】
下列哪项不是造成恶意文件上传的原因。___
A. 文件上传时没用进行危险参数过滤
B. 文件上传时检查不严
C. 文件上传后修改文件名时处理不当
D. 使用第三方插件时引入
【单选题】
哪项不是常见的危险参数过滤的方法？___
A. 白名单过滤
B. PHP解释器过滤
C. 黑名单过滤
D. GPC过滤
【单选题】
XSS不可以被分为下列哪种类型。___
A. 修正型XSS
B. 反射型XSS
C. 存储型XSS
D. 基于DOM的XSS
【单选题】
以下哪项是针对XSS攻击的防护手段___
A. 跨站请求防护
B. 使用防火墙
C. 使用实体化编码
D. 关闭远程执行许可
【单选题】
下列哪项不是CSRF漏洞的常见防护手段？___
A. 添加验证码
B. 邮箱验证
C. 验证referer
D. 利用token
【单选题】
下列哪项不是防范远程代码执行漏洞的常用手段。___
A. 严格限制可疑代码的执行
B. 严格禁用高危系统函数
C. 严格过滤关键字符
D. 严格限制允许的参数类型
【单选题】
以下哪些属于文件上传漏洞的原理___
A. 文件上传是检查不严
B. 文件上传后修改修改文件名时处理不当
C. 使用第三方插件时引入
D. 以上都是
【单选题】
以下哪些不是文件上传漏洞常见防护手段。___
A. 文件上传结束后的防御
B. 系统开发阶段的防御
C. 系统运行阶段的防御
D. 安全设备的防御
推荐试题
【多选题】
[15][多选]工作结束后，工作负责人应及时报告所有工作许可人（包括配合停电设备运行管理单位联系人），并经复诵核对无误。报告方式如下：___
A. ：当面报告
B. ：电话报告
C. ：短信报告
D. ：微信报告
【多选题】
[16][多选]填用___和事故应急抢修单的工作，工作负责人应在得到工作许可人的许可后，方可开始工作。
A. ：第一种工作票
B. ：第二种工作票
C. ：带电作业工作票
D. ：安全生产派工单
【多选题】
[17][多选]在变电站、发电厂出入口处或线路中间某一段有两条以上相互靠近的___线路时，应采取防止误登带电线路杆塔措施。
A. ：平行
B. ：交叉
C. ：交错
D. ：纠缠
【多选题】
[18][多选]对停电设备的操作机构或部件，应采取下列措施：___
A. ：可直接在地面操作的断路器、隔离开关的操作机构应加锁；
B. ：可直接在地面操作的断路器、隔离开关应悬挂标示牌；
C. ：跌落式熔断器的熔管应摘下或在操作部位悬挂标示牌。
D. ：断开可能反送电的低压电源断路器、刀闸和熔断器。
【多选题】
[19][多选]测量杆塔、配电变压器和避雷器的接地电阻，可在___带电的情况下进行。
A. ：线路
B. ：设备
C. ：隔离开关
D. ：断路器
【多选题】
[20][多选]填用第一种工作票的工作包括___
A. ：需要线路全部停电或部分停电的工作
B. ：需要配电设备全部停电或部分停电的工作
C. ：电力电缆不需要停电的工作
D. ：运行中的配电设备上的工作
【多选题】
[21][多选]测量杆塔、配电变压器和避雷器的接地电阻，可在___带电的情况下进行。
A. ：线路
B. ：设备
C. ：隔离开关
D. ：断路器
【多选题】
[22][多选]测量带电线路导线的垂直距离(导线弛度、交叉跨越距离），可用测量仪或使用绝缘测量工具。 不应使用___线尺等非绝缘工具。
A. ：皮尺
B. ：普通绳索
C. ：测量仪
D. ：绝缘测量工具
【多选题】
[23][多选]工作票签发人安全责任包括___
A. ：确认工作必要性和安全性
B. ：确认工作票上所填安全措施正确完备
C. ：确认工作票上所填安全措施正确完备，符合现场实际条件，必要时予以补充
D. ：正确安全地组织工作
【多选题】
[24][多选]直接验电时，应使用___的接触式验电器。
A. ：相应电压等级
B. ：合格
C. ：外观完好
D. ：绝缘良好
【多选题】
[25][多选]工作负责人应由一定工作经验、___内的设备情况并经有关管理部门批准的人员担任
A. ：熟悉本规程
B. ：熟悉工作范围
C. ：熟悉设备情况
D. ：熟悉人员技术水平
【多选题】
[26][多选]待砍剪的树木下面和倒树范围（按树木高度的 1.2 倍距离计）内不应有人___，城区、 人口密集区应设置围栏。
A. ：逗留
B. ：通过
C. ：旁观
D. ：接近
【多选题】
[27][多选]放线、紧线与撤线工作时，工作人员不应站或跨在以下位置___：
A. ：已受力的牵引绳上
B. ：导线的内角侧
C. ：钢丝绳圈外
D. ：牵引绳或架空线的垂直上方
【多选题】
[28][多选]工作地段有邻近、平行、交叉跨越及同杆塔线路， 需要___停电线路的导线（包括绝缘地线）工作时，如该处没有装设接地线，应装设个人保安线。
A. ：接触
B. ：通过
C. ：站在下方
D. ：接近
【多选题】
[29][多选]填写电力线路第二种工作票___
A. ：带电杆塔工作
B. ：在运行中的配电设备上工作
C. ：配电设备部分停电工作
D. ：电缆停电工作
【多选题】
[30][多选]线路经验明确无电压后， 应立即___。
A. ：悬挂标识牌
B. ：装设接地线
C. ：三相短路
D. ：短路
【多选题】
[31][多选]经核对停电作业线路的名称和杆号无误，验明线路确已___后，工作负责人方可宣布开始工作。
A. ：验电
B. ：停电
C. ：装设好接地线
D. ：装设好遮拦
【多选题】
[32][多选]停电设备的各端，应有明显的断开点，或应有能反映设备运行状态的___等指示。不应在只经断路器断开电源的设备上工作。
A. ：断开点
B. ：电气
C. ：机械
D. ：验电
【多选题】
[33][多选]风力大于 5 级时，不应砍剪___导线的树木。
A. ：低于
B. ：高出
C. ：接近
D. ：远离
【多选题】
[34][多选]不应攀附___或尚未砍断的树木、树枝。
A. ：茂密
B. ：脆弱
C. ：枯死
D. ：高大
【多选题】
[35][多选]工作许可人安全责任包括___
A. ：审查工作的必要性
B. ：正确安全地组织工作
C. ：确认线路停、送电和许可工作的命令正确
D. ：督促工作班成员遵守本规程，正确使用劳动防护用品和执行现场安全措施
【多选题】
[36][多选]没有机械传动的___和跌落式熔断器，应使用绝缘棒进行操作
A. ：断路器
B. ：隔离开关
C. ：熔断器
D. ：空开
【多选题】
[37][多选]经核对停电作业线路的___无误，验明线路确已停电并装设好接地线后，工作负责人方可宣布开始工作。
A. ：位置
B. ：名称
C. ：杆号
D. ：距离
【多选题】
[38][多选]应进行试验（检验、校验）的作业机具和安全工器具有以下哪些内容。___
A. ：规程要求进行试验
B. ：零部件经过更换的
C. ：对机械性能、准确度发生疑问时
D. ：出现质量问题的同批产品
【多选题】
[39][多选]架空绝缘导线不应视为绝缘设备，不应___。
A. ：间接接触
B. ：直接接触
C. ：站在下方
D. ：接近
【多选题】
[40][多选]偏僻山区巡线时，应配备必要的___和药品
A. ：绝缘工器具
B. ：防护用具
C. ：自救器具
D. ：通信工具
【多选题】
[41][多选]高处作业时，不准许他人在工作地点的下方___。
A. ：延误
B. ：通行
C. ：逗留
D. ：拖延
【多选题】
[42][多选]在6级及以上大风和___大雾、冰雹、 沙尘暴等恶劣气象条件时，不应进行高处作业、露天吊装、立撤杆塔、放紧线等作业。
A. ：暴雨
B. ：雷电
C. ：雨
D. ：阴天
【多选题】
[43][多选]工作票由___填写
A. ：工作负责人
B. ：工作签发人
C. ：专责监护人
D. ：工作班成员
【多选题】
[44][多选]在6级及以上大风和暴雨、雷电、大雾、冰雹、沙尘暴等恶劣气象条件时，不应进行___立撤杆塔、放紧线等作业。
A. ：高处作业
B. ：露天吊装
C. ：巡线
D. ：夜间
【多选题】
[45][多选]架空绝缘导线不应视为绝缘设备，不应___
A. ：间接接触
B. ：直接接触
C. ：站在下方
D. ：接近
【多选题】
[46][多选]在户外变电站和高压室内搬运___等长物，应两人放倒搬运
A. ：梯子
B. ：管子
C. ：绝缘棒
D. ：绳子
【多选题】
[47][多选]成套接地线应由有透明护套的___组成。接地线截面积不应小于 25mm ，并应满足装设地点短路电流的要求。
A. ：多股铜线
B. ：多股软铜线
C. ：专用线夹
D. ：操作棒
【多选题】
[48][多选]一张工作票中，___不应兼任工作负责人
A. ：工作票签发人
B. ：工作许可人
C. ：专责监护人
D. ：工作班成员
【多选题】
[49][多选]填用第二种工作票的工作包括___
A. ：需要线路全部停电或部分停电的工作
B. ：带电线路杆塔上与带电导线的安全距离符合规定的工作
C. ：电力电缆需要停电的工作
D. ：运行中的配电设备上的工作
【多选题】
[50][多选]工作票签发人应由熟悉人员技术水平___、具有相关工作经验并经有关管理部门批准的人员担当
A. ：熟悉设备情况
B. ：熟悉工作场地
C. ：熟悉本规程
D. ：熟悉工作范围
【多选题】
[51][多选]直接验电时，应使用___的接触式验电器。
A. ：相应电压等级
B. ：合格
C. ：外观完好
D. ：绝缘良好
【多选题】
[52][多选]保证安全的技术措施包括以下哪些内容？___
A. ：工作票制度
B. ：工作监护制度
C. ：验电
D. ：悬挂标示牌和装设遮拦
【多选题】
[53][多选]遇有___台风、冰雪、洪水、泥石流、沙尘暴等灾害发生时，如确需对线路进行巡视，应有相应的安全措施方可进行，应至少两人一组，并与派出部门之间保持通信联络。
A. ：火灾
B. ：地震
C. ：雨
D. ：雾
【多选题】
[54][多选]接地线应使用专用线夹固定在导体上，接触良好、连接可靠。不应用缠绕的方法进行___
A. ：连接
B. ：接地
C. ：固定
D. ：短路
