相关试题
【单选题】
常用的“网络钓鱼“攻击手段有___
A. 利用虚假网站进行攻击
B. 利用系统漏洞进行攻击
C. 利用黑客木马进行攻击
D. 以上都是
【单选题】
以下哪项是密码心理学攻击方式？___
A. 针对搜索引擎收集目标信息和资料
B. 针对生日或者出生年月日进行密码破解
C. 针对网络钓鱼收集目标信息
D. 针对企业人员管理方面的缺陷而得到信息和资料
【单选题】
哪项不是防范社会工程学攻击方式。___
A. 随意丢弃废物
B. 多了解相关知识
C. 保持理性思维
D. 保持一颗怀疑的心
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
以下哪些是CTF比赛中涉及的类别___
A. 密码分析类
B. Web安全类
C. 数字取证类
D. 以上都是
【单选题】
数字取证及协议分析类的主要作用是什么？___
A. 掌握典型数据库的安装与配置
B. 识别保存收集分析和呈堂电子证据
C. 拦截并窃取敏感信息
D. 收集目标信息和资料
【单选题】
常见的企业管理模式攻击手法不包括哪项？___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
【单选题】
“社会工程学攻击”就是利用人们的什么心理，获取机密信息，为黑客攻击和病毒感染创造有利条件。___
A. 心理特征
B. 侥幸心理
C. 好奇心
D. 利益心理
【单选题】
在逆向分析方面，需要掌握的典型的工具不包括___
A. CrackMe
B. IDA Pro
C. Tomcat
D. OllyDbg
【单选题】
CTF中，将提权工具上传到网站之后，不能执行几个进行提权操作。___
A. MD5Crack2.exe
B. Churrasco.exe
C. 3389.exe
D. Cmd.exe
【单选题】
以下哪个CTF比赛的主要思路是正确的？___
A. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
B. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 上传漏洞 进入网站 服务器提权 获得flag
C. 信息搜集 探测后台 注入漏洞 破解密码 生成字典 进入网站 上传漏洞 服务器提权 获得flag
D. 信息搜集 注入漏洞 探测后台 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
【单选题】
目前网络环境中常见的社会工程学攻击方式和手段包括___
A. 网络钓鱼式攻击
B. 密码心理学攻击
C. 收集敏感信息攻击
D. 以上都是
【单选题】
网络安全技术发展到一定程度后，起决定因素的是什么因素。___
A. 人和管理
B. 技术问题
C. 心理问题
D. 设备问题
【单选题】
什么就是从用户的心理入手，分析对方心理，从而更快地破解出密码，获得用户信息。___
A. 密码心理学
B. “网络钓鱼”
C. 木马攻击
D. 信息论
【单选题】
以下选项中的哪一项不是CTF比赛的模式？___
A. 解题模式
B. 技术模式
C. 攻防模式
D. 混合模式
【单选题】
CTF比赛又称___
A. 争霸赛
B. 网络大赛
C. 夺旗赛
D. 黑客大赛
【单选题】
CTF比赛是以什么的形式进行。___
A. 团队竞赛
B. 个人竞赛
C. 团队或个人竞赛
D. 两人竞赛
【单选题】
什么不是网络钓鱼式攻击的常见手段？___
A. 利用黑客木马攻击
B. 利用嗅探攻击
C. 利用系统漏洞进行攻击
D. 利用虚假网站进行攻击
【单选题】
面对防御严密的政府、机构或者大型企业的内部网络，攻击者应该采用什么方法进行攻击？___
A. 物理地址欺骗攻击
B. 社会工程学攻击
C. 嗅探
D. SQL注入攻击
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
以下哪个是SQLServer的超级用户。___
A. Sa
B. Scott
C. Sys
D. System
【单选题】
IDA Pro的哪个插件可以把二进制程序反汇编成类C语言___
A. BinCAT
B. IDABuddy
C. Hex-ray
D. Milan's tools
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
社会工程学常见的攻击方式有___
A. 网络钓鱼式攻击
B. 密码心理学攻击
C. 收集敏感信息攻击
D. 以上都是
【单选题】
社会工程学攻击的防范不包括？___
A. 多了解相关知识
B. 接受网上的信息
C. 保持理性思维
D. 不要随意丢弃废物
【单选题】
网络空间涉及范围包括。___
A. 基础数学
B. 地质学
C. 材料学
D. 生物学
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
密码心理学攻击方式不包括___
A. 针对生日或者出生年月日进行密码破解
B. 针对用户身份证号码进行破解
C. 针对用户的银行卡号进行破解
D. 针对常用密码进行破解
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
【单选题】
网络与信息安全事件分为四级分别是。___
A. 特别重大、重大、较大、一般
B. 重大、较大、一般、小
C. 特别重大、一般重大、重大、一般
D. 特别重大、较大、一般、重大
【单选题】
什么是指不为公众所知悉能、为权利人带来经济、具有实用性并经权利人采取保密措施的技术信息和经营信息___
A. 个人信息
B. 商业信息
C. 商业秘密
D. 个人隐私
【单选题】
监督检查的方式包括___
A. 备案单位的定期自查
B. 行业主管部门的督导检查
C. 公安机关的监督检查
D. 以上都是
【单选题】
什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___
A. 社会工程学
B. 社会心理学
C. 心理学
D. 社会信息学
【单选题】
sse-cmm是的缩写？___
A. 安全工程能力模型
B. 系统安全工程能力成熟模型
C. 系统安全能力成熟模型
D. 安全工程能力模型
【单选题】
信息技术安全性评估通用准则iso15480已被颁布为___
A. gb/t186
B. gb/1836
C. gb/t18336
D. gb/t18346
推荐试题
【判断题】
列尾主机的软管连结，有列检作业的列车由列检人员负责，无列检作业的列车由列尾作业人员负责，无列尾作业人员的由车站负责，在调度集中（CTC）区段车务无人站由机车乘务员负责。（行规第30条）
【判断题】
中途须机车换端运行的货物列车，列车尾部5辆之内禁止编挂关门车。（行规第37条）
【判断题】
货物列车制动系统发生漏泄超标时，司机及时通知车站，设有列检的车站，由列检处理，无列检的车站，由司机会同车站处理。（行规第40条）
【判断题】
普速旅客列车制动系统发生漏泄超标时，司机报告车站值班员，由车站值班员通知客列检（车辆乘务员），检查列车状况，司机配合做好试验。（行规第40条）
【判断题】
货物列车在区间运行遇车辆自动制动机发生故障时，可关闭车辆车门继续运行；若关门车数超过现车总辆数的6%或编挂位置不符合规定时，司机应报告车站值班员，可运行至前方站后再处理。（行规第42条）
【判断题】
列车在运行途中遇制动软管破裂时，司机将破损软管卸下，换上机车前部的制动软管，确认列车制动主管贯通后，继续运行。列车在区间因车辆制动主管破裂停车无法及时修复时，应就地请求救援。（行规第42条）
【判断题】
军事运输编挂车辆应按照《铁路军事运输管理办法》和军事运输需求办理。作业人员通信联系时不得违反规定谈及军运内容。（行规第44条）
【判断题】
调车作业中，调车组人员应与调车司机在同侧作业。遇司机一侧设有超过1.1m的高站台、滑溜槽等设备时，准许调车人员在副司机一侧显示信号，但事先须向司机及有关人员传达清楚。（行规第56条）
【判断题】
设有两端司机室的机车担当调车作业，司机执行换端操作时，调车指挥人仍在原侧显示信号（仅限单机连挂车辆）。 （行规第56条）
【判断题】
在调车作业中，列车尾部标志可不摘除，视为无效。司机按调车作业计划和调车人员显示的信号进行作业。（行规第56条）
【判断题】
被连挂车辆尾部距警冲标不足50m时，应一度停车，再行连挂。（行规第57条）
【判断题】
调动乘坐旅客的车辆时，必须连结不少于二分之一软管，确认通风状态良好。（行规第58条）
【判断题】
非集中区调车作业时，要认真执行要道还道制度，扳道员必须在确认所要进路准备妥当后，方可先显示道岔开通信号，再显示股道号码信号（有股道号码表示器装置除外）。（行规第59条）
【判断题】
集中联锁区，未设调车信号机或调车信号机故障停用，调车信号不能开放时，机车出入段、转线时，由信号员（车站值班员）直接通知司机越过该故障信号机；无法通知时，由车站值班员指派胜任人员在故障调车信号机处显示股道号码和道岔开通信号。（行规第59条）
【判断题】
尽头线停留机车、车辆时，应与车档保持10m的安全距离（尽头站台设有车钩缓冲装置时除外）。遇特殊情况必须近于10m时，要严格控制速度。（行规第60条）
【判断题】
越出站界调车在准许时间内作业未完，确需放行列车时，应停止越出站界调车作业，收回凭证注销，再行作业应重新办理手续。（行规第66条）
【判断题】
到发线坡度不超过2.0‰的车站，仅限旅客列车办理本务机车立折换挂作业时，摘开机车前，司机采用自动制动机最大有效减压后，摘解人员须确认车列处于制动状态，方可摘开车钩，处于制动状态的列车（车列）不再另行采取防溜措施。（行规第68条）
【判断题】
出入段机车附挂车辆时，按调车作业办理。在站内运行时，由司机负责指挥。（行规第69条）
【判断题】
在双线区间，一线基本闭塞设备停用，另一线基本闭塞设备良好时，基本闭塞设备停用线改用电话闭塞法行车，另一线仍然使用基本闭塞法行车。（行规第70条）
【判断题】
线路所反方向运行时，按站（所）间组织行车，列车凭反方向通过信号机的显示运行。（行规第75条）
【判断题】
办理客运业务的普速旅客列车因故未完全停靠站台时，司机应立即向车站值班员报告停车位置及原因，未得到车站值班员允许不得动车。（行规第86条）
【判断题】
货物列车尾部已过标但列检作业人员告知司机无法连接试风装置时，司机根据列检作业人员的口头通知向前移动。（行规第86条）
【判断题】
列车运行中，超过一个区间查询不到货列尾风压时，司机原则上可不在区间停车，按“信息上报”报告，由列车调度员下达列尾装置故障调度命令，继续运行至前方设有列尾检充点、整备点的车站更换列尾主机。（行规第88条）
【判断题】
其他列车发车及普速旅客列车在不办理客运、通勤业务的车站出发时，车站值班员确认具备发车条件后，开放出站（进路）信号，司机确认出站（进路）信号机显示正确后起动列车。（行规第89条）
【判断题】
吐鲁番站遇东环线XL1、XL3进路信号机故障引导信号不能开放时，车站值班员提出申请，由列车调度员下达准许越过故障信号机的调度命令，司机凭调度命令越过故障信号机。（行规第92条）
【判断题】
列车冒进信号机或越过警冲标后，司机不得擅自动车，应按“信息上报”报告。（行规第94条）
【判断题】
列车冒进进站（接车进路）信号，危及行车安全时，司机应立即使用LBJ或派人持停车信号向来车方向防护。信号操纵（扳道）人员应根据危及程度采取关闭有关信号机、持停车信号迎向驶来的列车车列、报告车站值班员（列车调度员）等措施。（行规第94条）
【判断题】
列车冒进出站（进路）信号，如不影响接发列车和调车作业时，自动闭塞区段司机凭绿色许可证原地发车；半自动、自动站间闭塞区段压上轨道电路时应停止基本闭塞法，司机凭路票原地发车。（行规第94条）
【判断题】
GSM-R区段运行的列车，司机在车次变化地点核对CIR注册的车次号并予以确认；运行中发现CIR自动注册的车次号与实际不符时，司机应人工修改。列车终到、中途换挂机车时，司机应及时注销CIR的车次功能号。（行规第95条）
【判断题】
GSM-R区段运行的列车，遇CIR注册车次号不成功时，司机应使用GSM-R手持终端报告车站值班员（列车调度员），并与车站值班员（列车调度员）保持联系。（行规第95条）
【判断题】
机车、动车组夜间运行方向前端的头灯、标志灯之一不能使用时可继续运行，均不能使用时司机加强鸣笛并降速运行到前方站停车处理，无法修复请求更换机车（动车组请求救援）。（行规第96条）
【判断题】
线路晃车不危及行车安全时，司机应立即降速运行，按“信息上报”报告；列车调度员、车站值班员应安排后续列车限速60Km/h通过晃车地点，并指派设备管理单位检查确认。（行规第98条）
【判断题】
汛期限速、封锁警戒的限速值低于电力机车电分相最低入口速度时，司机可按照该分相规定的最低安全入口速度通过分相区段。（行规第101条）
【判断题】
列车需临时停车时，司机应尽量避免停在特大桥梁上和长大隧道内。列车在特大桥梁上、长大隧道内发生事故后，装有LBJ设备的机车，司机应立即使用LBJ进行防护。（行规第103条）
【判断题】
普速旅客列车运行途中因故障双管改按单管供风时，应在区间进行，车辆乘务员处理完毕，通知司机转告车站值班员和列车调度员。（行规第104条）
【判断题】
司机接到车辆热轴停车通知后，立即采用紧急制动停车。（行规第104条）
【判断题】
电力机车与直供电旅客列车机次客车连结、摘解电力连接线前，司机与客列检（车辆乘务员）须办理供电钥匙交接并签认后方准作业；司机收回供电钥匙后按列车的供电需求操作。（行规第104条）
【判断题】
调度集中区段以分散自律控制模式作为基本模式，由本区段列车调度员统一指挥。（行规第107条）
【判断题】
集控站行车工作由该区段列车调度员指挥；转为车站控制时，由车务应急值守人员担当车站值班员，指挥车站行车工作。（行规第107条）
【判断题】
非集控站行车工作由车站值班员统一指挥。（行规第107条）
