相关试题
【单选题】
下面哪个不是防火墙有的功能。___
A. 人脸识别
B. 访问控制
C. 审计
D. 抗攻击
【单选题】
下列不是Android平台在系统架构上的层次是___
A. 应用层
B. 框架层
C. 物理层
D. 运行时和Linux内核层
【单选题】
以下对于Linux系统的叙述哪项是错误的？___
A. Linux系统是完全免费并且能够自由传播的操作系统
B. Linux系统是一个封闭式系统，所以使用过程中十分安全
C. PAM机制是一种灵活且功能强大的用户鉴别机制
D. Linux在服务器等领域应用广泛并取得了很好的成绩
【单选题】
以下哪种安全保护机制能保护计算机操作系统运行并不受其他程序干扰。___
A. 运作模式
B. 文件系统访问控制
C. 用户权限控制
D. 进程隔离和内存保护
【单选题】
虚拟化环境中能使安全机制失效的是___
A. 虚拟机镜像和快照文件的风险
B. 虚拟化环境风险
C. 虚拟机逃逸
D. 虚拟化网络环境风险
【单选题】
下列对于移动终端的叙述哪项是正确的？___
A. 安卓系统由谷歌于2007年发布，是基于Linux的开源操作系统
B. 安卓系统由于开放的特性，因此比iOS系统存在更大的安全风险
C. iOS系统拥有封闭的开发环境，安全机制高，所以能够保证用户的数据不会丢失
D. iOS的沙盒机制能够生成动态代码，防止任何将可写内存页面设置未可执行的企图
【单选题】
下列哪一项对于hypervisor安全是最为重要的___
A. 安装厂商的全部更新
B. 限制管理接口的访问
C. 使用监控功能
D. 关闭所有不需要的服务
【单选题】
计算机操作系统的主要负责对计算机内存空间惊醒合理分配的是。___
A. 内存管理
B. 文件管理
C. 设备管理
D. 进程管理
【单选题】
服务器典型的整合模式是以下哪一种___
A. 多对多
B. 多对一
C. 一对多
D. 一对一
【单选题】
以下哪项不是移动终端面临的安全问题？___
A. 敏感信息本地存储
B. 不明病毒的破坏和黑客入侵
C. 网络数据传输
D. 应用安全问题
【单选题】
下列哪个不是Linux系统的安全机制？___
A. PAM机制
B. 权限分离
C. 加密文件系统
D. 防火墙
【单选题】
下列哪项不是计算机操作系统的主要功能？___
A. 进程管理
B. 病毒查杀
C. 内存管理
D. 用户接口
【单选题】
操作系统的常见漏洞不包括___
A. 空口令或弱命令
B. 默认共享钥匙
C. 文件传输漏洞
D. 应用程序漏洞
【单选题】
虚拟化技术按应用分类，其中不属于操作系统虚拟化的是___
A. vSphere
B. workstation
C. Xen App
D. Virtual PC
【单选题】
虚拟化技术的规划和部署的安全有几步。___
【单选题】
常见的危险参数过滤方法包括___
A. 关键字
B. 内置函数
C. 敏感字符的过滤
D. 以上都是
【单选题】
以下说法错误的是___
A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行
B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器
C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击
D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行
【单选题】
以下造成恶意文件上传的原因不包括___
A. 文件上传时检查不严
B. 文件上传后修改文件名时处理不当
C. 文件上传后立马重新启动计算机
D. 使用第三方插件时引用
【单选题】
XSS属于什么攻击？___
A. 重放攻击
B. 客户端攻击
C. Syn攻击
D. 中间人攻击
【单选题】
恶意代码的分类标准是。___
A. 代码的独立性和自我复制性
B. 代码的独立性
C. 代码的复制性
D. 代码的危害性
【单选题】
恶意代码的危害不包括___
A. 破坏数据
B. 占用磁盘存储空间
C. 加速计算机运行速度
D. 抢占系统资源
【单选题】
以下哪个不是恶意代码的特点？___
A. 传染性
B. 可复制性
C. 破坏性
D. 潜伏性
【单选题】
针对SQL注入漏洞，可以采用()的防御手段___
A. 参数类型检测
B. 参数长度检测
C. 危险参数过滤
D. 以上都是
【单选题】
以下关于危险参数过滤方法的说法，哪一种是错误的？___
A. 黑名单过滤
B. 文件过滤
C. 白名单过滤
D. GPC过滤
【单选题】
常见的危险参数一般不包括什么___
A. 关键字
B. 内置函数
C. 字符串
D. 敏感字符
【单选题】
以下哪种说法是错误的。___
A. 文件上传时不用检查，不会有漏洞
B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查
C. 文件上传后修改文件名时处理不当，会产生漏洞
D. 攻击者可以通过第三方插件进行文件上传攻击
【单选题】
什么是XSS？___
A. 虚拟化风险环境
B. 跨站脚本攻击
C. 结构化查询语言
D. 数据安全概念
【单选题】
什么是CSRF？___
A. 跨站请求申请
B. 跨站请求伪造
C. 跨站请求执行
D. 跨站请求防护
【单选题】
哪个不是恶意代码。___
A. XSS
B. 病毒
C. 木马
D. WebShell
【单选题】
以下哪项不是针对SQL注入漏洞可以采用的防护手段___
A. 参数类型检测
B. 黑名单过滤
C.
D. PF维护
【单选题】
下列哪项不是造成恶意文件上传的原因。___
A. 文件上传时没用进行危险参数过滤
B. 文件上传时检查不严
C. 文件上传后修改文件名时处理不当
D. 使用第三方插件时引入
【单选题】
哪项不是常见的危险参数过滤的方法？___
A. 白名单过滤
B. PHP解释器过滤
C. 黑名单过滤
D. GPC过滤
【单选题】
XSS不可以被分为下列哪种类型。___
A. 修正型XSS
B. 反射型XSS
C. 存储型XSS
D. 基于DOM的XSS
【单选题】
以下哪项是针对XSS攻击的防护手段___
A. 跨站请求防护
B. 使用防火墙
C. 使用实体化编码
D. 关闭远程执行许可
【单选题】
下列哪项不是CSRF漏洞的常见防护手段？___
A. 添加验证码
B. 邮箱验证
C. 验证referer
D. 利用token
【单选题】
下列哪项不是防范远程代码执行漏洞的常用手段。___
A. 严格限制可疑代码的执行
B. 严格禁用高危系统函数
C. 严格过滤关键字符
D. 严格限制允许的参数类型
【单选题】
以下哪些属于文件上传漏洞的原理___
A. 文件上传是检查不严
B. 文件上传后修改修改文件名时处理不当
C. 使用第三方插件时引入
D. 以上都是
【单选题】
以下哪些不是文件上传漏洞常见防护手段。___
A. 文件上传结束后的防御
B. 系统开发阶段的防御
C. 系统运行阶段的防御
D. 安全设备的防御
【单选题】
以下说法错误的是___
A. XSS属于客户端攻击，受害者是用户
B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器
C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系
D. 在采用PHP语音开发系统时，应充分考虑系统的安全性
推荐试题
【多选题】
挖坑时，应及时清除坑口附近的浮土、石块，路面铺设材料和泥土应分别堆置，在堆置物堆起的斜坡上不得放置( )等器物。 答案：A,D
【多选题】
在下水道、煤气管线、潮湿地、垃圾堆或有腐质物等附近挖坑时，应设监护人。在挖深超过2m的坑内工作时，应采取安全措施，如( )等。 答案：B,C,D
A. 戴口罩
B. 戴防毒面具
C. 向坑中送风
D. 持续检测
【多选题】
遇有( )或导地线、拉线松动的杆塔，登杆前应先培土加固、打好临时拉线或支好架杆。 答案：A,C,D
【多选题】
杆塔作业应禁止以下行为：( ) 答案：A,B,C,D
A. 攀登杆基未完全牢固或未做好临时拉线的新立杆塔
B. 携带器材登杆或在杆塔上移位
C. 利用绳索、拉线上下杆塔
D. 顺杆下滑
【多选题】
立杆及修整杆坑时，应采用拉绳、叉杆等控制杆身( )。 答案：B,C
【多选题】
使用临时拉线的安全要求有( )。 答案：A,C,D
A. 不得利用树木或外露岩石作受力桩
B. 一个锚桩上的临时拉线不得超过3根
C. 临时拉线不得固定在有可能移动或其他不可靠的物体上
D. 临时拉线绑扎工作应由有经验的人员担任
【多选题】
调整杆塔倾斜、弯曲、拉线受力不均时，应根据需要设置( )，并应有专人统一指挥。 答案：C,D
A. 专责监护人
B. 警示标志
C. 临时拉线
D. 临时拉线的调节范围
【多选题】
放线、紧线与撤线工作均应有( )，并做到通信畅通、加强监护。 答案：C,D
A. 统一调度
B. 明确分工
C. 专人指挥
D. 统一信号
【多选题】
放、紧线前，应检查确认导线有无障碍物挂住，导线与牵引绳的连接应可靠，线盘架应( )。 答案：B,C,D
A. 美观清洁
B. 稳固可靠
C. 转动灵活
D. 制动可靠
【多选题】
紧线、撤线前，应检查( )。必要时，应加固桩锚或增设临时拉线。 答案：A,B,C
【多选题】
在带电杆塔上进行( )、清除杆塔上异物等工作，作业人员活动范围及其所携带的工具、材料等与带电导线最小距离不得小于表3-1的规定。若不能保持表3-1要求的距离时，应按照带电作业或停电进行。 答案：A,B,C,D
A. 测量
B. 防腐
C. 巡视检查
D. 紧杆塔螺栓
【多选题】
停电检修的线路若在另一回线路的上面，而又必须在该线路不停电情况下进行放松或架设导线、更换绝缘子等工作时，应( )。 答案：A,B,D
A. 采取作业人员充分讨论后经批准执行的安全措施
B. 保证检修线路的导、地线牵引绳索等与带电线路的导线应保持表5-1规定的安全距离。
C. 应采取防止导线跳动或过牵引与带电线路接近至表5-1规定的安全距离的措施。
D. 要有防止导、地线脱落、滑跑的后备保护措施。
【多选题】
箱式变电站停电工作前，应断开所有可能送电到箱式变电站的线路的( )，验电、接地后，方可进行箱式变电站的高压设备工作。 答案：A,B,C,D
A. 断路器（开关）
B. 负荷开关
C. 隔离开关（刀闸）
D. 熔断器
【多选题】
环网柜应在( )后，方可打开柜门。 答案：A,B,C
A. 停电
B. 验电
C. 合上接地刀闸
D. 悬挂“止步，高压危险！”标示牌
【多选题】
环网柜部分停电工作，若进线柜线路侧有电，( )。 答案：A,B,C,D
A. 进线柜应设遮栏，悬挂“止步，高压危险！”标示牌
B. 在进线柜负荷开关的操作把手插入口加锁
C. 在进线柜负荷开关的操作把手悬挂“禁止合闸，有人工作！”标示牌
D. 在进线柜接地刀闸的操作把手插入口加锁
【多选题】
计量、负控装置工作时，应有防止( )、电弧灼伤的措施。 答案：A,B,C,D
A. 电流互感器二次侧开路
B. 电压互感器二次侧短路
C. 相间短路
D. 相对地短路
【多选题】
电源侧不停电更换电能表时，( )后进行。 答案：A,B
A. 直接接入的电能表应将出线负荷断开
B. 经电流互感器接入的电能表应将电流互感器二次侧短路
C. 拉开电源侧开关
D. 降低负荷电流
【多选题】
负控装置安装、维护和检修工作一般应停电进行，若需不停电进行，工作时应有防止( )的措施。 答案：B,C
A. 感应电
B. 误碰运行设备
C. 误分闸
D. 误合闸
【多选题】
低压电气工作前，应用低压验电器或测电笔检验( )是否有电。 答案：A,B,C
A. 检修设备
B. 金属外壳
C. 相邻设备
D. 所有可能来电的各端
【多选题】
( )的二次绕组应有一点且仅有一点永久性的、可靠的保护接地。工作中，禁止将回路的永久接地点断开。 答案：A,B
A. 电流互感器
B. 电压互感器
C. 继电保护装置
D. 配电自动化装置
【多选题】
二次回路通电或耐压试验前，应( )后，方可加压 答案：B,C,D
A. 通知调控人员
B. 通知运维人员和其他有关人员
C. 派专人到现场看守
D. 检查二次回路及一次设备上确无人工作
【多选题】
电压互感器的二次回路通电试验时，应( )，防止由二次侧向一次侧反送电。 答案：B,C
A. 将电压互感器送电
B. 取下电压互感器高压熔断器或拉开电压互感器一次刀闸
C. 将二次回路断开
D. 断开电压互感器二次侧永久性接地点
【多选题】
工作中，需临时停用( )时，应向调度控制中心申请，经值班调控人员或运维人员同意，方可执行。 答案：A,B,C,D
A. 有关保护装置
B. 配电自动化装置
C. 安全自动装置
D. 自动化监控系统
【多选题】
继电保护、配电自动化装置、安全自动装置及自动化监控系统做传动试验或一次通电或进行直流系统功能试验前，应( )后，方可进行。 答案：A,B,D
A. 通知运维人员
B. 通知有关人员
C. 通知工作票签发人
D. 指派专人到现场监视
【多选题】
高压试验不得少于两人，试验负责人应由有经验的人员担任。试验前，试验负责人应向全体试验人员交待( )。 答案：A,B,C
A. 工作中的安全注意事项
B. 邻近间隔的带电部位
C. 邻近线路设备的带电部位
D. 被试验设备带电情况
【多选题】
运维人员在高压回路上使用钳形电流表进行测量时，应采取的安全措施有( ) 答案：A,B,C,D
A. 穿绝缘鞋（靴）或站在绝缘垫上
B. 戴绝缘手套
C. 不得触及其他设备
D. 观测钳形电流表数据时，应注意保持头部与带电部分的安全距离
【多选题】
属于核相工作时应采取的安全措施有( ) 答案：A,B,D
A. 核相工作应填用配电第二种工作票或操作票。
B. 高压侧核相使用相应电压等级的核相器，并逐相进行
C. 观测数据时，应注意保持头部与高压带电部分的安全距离
D. 二次侧核相时，应防止二次侧短路或接地
【多选题】
电力电缆的标志牌应与( )的名称一致。 答案：A,B,D
A. 电网系统图
B. 电缆走向图
C. 电缆厂家
D. 电缆资料
【多选题】
为保证在电缆隧道内施工作业安全，电缆隧道内应有( )。 答案：A,B,D
A. 防火、防水措施
B. 充足的照明
C. 防毒面具
D. 通风措施
【多选题】
开启电缆井井盖、电缆沟盖板及电缆隧道人孔盖时( )。 答案：A,B,C,D
A. 应注意站立位置，以免坠落
B. 应使用专用工具
C. 开启后应设置遮栏（围栏），并派专人看守
D. 作业人员撤离后，应立即恢复
【多选题】
开断电缆前，应( )后，方可工作。 答案：A,B
A. 与电缆走向图核对相符
B. 使用仪器确认电缆无电压后，用接地的带绝缘柄的铁钎钉入电缆芯
C. 检查电缆型号
D. 落实中间头是否合适
【多选题】
带电插拔肘型电缆终端接头时应（ ） 答案：ABC
A. 使用绝缘操作棒
B. 戴绝缘手套
C. 戴护目镜
D. 穿绝缘靴
【多选题】
制作环氧树脂电缆头和调配环氧树脂过程中，应采取( )措施。 答案：B,D
【多选题】
电缆故障声测定点时，禁止直接用手触摸( )，以免触电。 答案：A,C
A. 电缆外皮
B. 电缆支架
C. 冒烟小洞
D. 电缆管道
【多选题】
接入高压配电网的分布式电源，并网点应安装( )的开断设备，电网侧应能接地。 答案：A,B,C,D
A. 易操作
B. 可闭锁
C. 具有明显断开点
D. 可开断故障电流
【多选题】
接入低压配电网的分布式电源，并网点应安装( )、具备开断故障电流能力的开断设备。 答案：A,C
A. 易操作
B. 可闭锁
C. 具有明显开断指示
D. 电网侧应能接地
【多选题】
接入高压配电网的分布式电源( )应有名称并报电网管理单位备案。 答案：B,C
A. 逆变设备
B. 用户进线开关
C. 并网点开断设备
D. 电气接线图
【多选题】
分布式电源项目验收单位在项目并网验收后，应将工程有关( )提交电网管理单位，及时更新系统接线图。 答案：B,D
A. 设备资料
B. 技术资料
C. 验收报告
D. 接线图
【多选题】
在有分布式电源接入电网的高压配电线路、设备上停电工作，应( )。 答案：A,B,D
A. 断开分布式电源并网点的断路器
B. 断开分布式电源并网点的隔离开关或熔断器
C. 在用户侧接地
D. 在电网侧接地
【多选题】
若在有分布式电源接入的低压配电网上停电工作，至少应采取以下措施之一防止反送电（ ）
A. 接地
B. 绝缘遮蔽
C. 在断开点加锁
D. 悬挂标示牌
