WEB应用防火墙的功能有哪些？_答案 - 我爱刷题

刷题

搜题

导入试题

【简答题】

WEB应用防火墙的功能有哪些？

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

Web应用防火墙的具有以下四大个方面的功能: 审计设备:用来截获所有HTTP数据或者仅仅满足某些规则的会话。访问控制设备:用来控制对Web应用的访问,既包括主动安全模式也包括被动安全模式。架构/网络设计工具:当运行在反向代理模式,他们被用来分配职能,集中控制,虚拟基础结构等。 WEB应用加固工具:这些功能增强被保护Web应用的安全性,它不仅能够屏蔽WEB应用固有弱点,而且能够保护WEB应用编程错误导致的安全隐患。

解析

暂无解析

相关试题

【简答题】

IDS的部署方式是什么？

查看答案解析

【单选题】

加密算法若按照密钥的类型划分可以分为＿＿两种。

A. ：序列密码和分组密码

B. ：序列密码和公开密钥加密算法

C. ：公开密钥加密算法和算法分组密码

D. ：公开密钥加密算法和对称密钥加密算法

查看答案解析

【单选题】

以下关于垃圾邮件泛滥原因的描述中，哪些是错误的？

A. ：SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因

B. ：早期的SMTP协议没有发件人认证的功能

C. ：Internet分布式管理的性质，导致很难控制和管理

D. ：网络上存在大量开放式的邮件中转服务器，导致垃圾邮件的来源难于追查

查看答案解析

【单选题】

通过网页上的钓鱼攻击来获取密码的方式，实质上是一种：（）

A. ：密码分析学

B. ：旁路攻击

C. ：社会工程学

D. ：暴力破解

查看答案解析

【单选题】

IP欺骗（IP Spoof）是利用TCP/IP协议中（）

A. ：对源IP地址认证鉴别方式

B. ：结束会话时的三次握手过程

C. ：IP协议寻址机制

D. ：TCP寻址机制

查看答案解析

【单选题】

下列对跨站脚本攻击（XSS）的描述正确的是：（）

A. ：XSS攻击指的是恶意攻击在WEB页面里插入恶意代码，当用户浏览该页面时嵌入其中WEB页面的代码会被执行，从而达到恶意攻击用户的特殊目的

B. ：XSS攻击是DOOS攻击的一种变种

C. ：XSS攻击就是CC攻击

D. ：XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使HS连接X超出限制，当CPU资源耗尽，那么网站也就被攻击垮了，从而达到攻击的目的

查看答案解析

【单选题】

关于网页中的恶意代码，下列说法错误的是：（）

A. ：网页中的恶意代码只能通过IE浏览器发挥作用

B. ：网页中的恶意代码可以修改系统注册表

C. ：网页中的恶意代码可以修改系统文件

D. ：网页中的恶意代码可以窃取用户的机密文件

查看答案解析

【单选题】

为了防止电子邮件中的恶意代码，应该由方式阅读电子邮件。

A. ：纯文本

B. ：网页

C. ：程序

D. ：会话

查看答案解析

【单选题】

以下对于蠕虫病毒的描述错误的是：（）

A. ：蠕虫的传播无需用户操作

B. ：蠕虫会消耗内存或网络带宽，导致DOS

C. ：蠕虫的传播需要通过“宿主”程序或文件

D. ：蠕虫程序一般由“传播模块”、“隐藏模块”、“目的功能模块”构成

查看答案解析

【单选题】

下列哪项内容描述的是缓冲区溢出漏洞？

A. ：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令

B. ：攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行

C. ：当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上

D. ：信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中，有意或无意中产生的缺陷

查看答案解析

【单选题】

下列关于计算机病毒感染能力的说法不正确的是：（）

A. ：能将自身代码注入到引导区

B. ：能将自身代码注入到扇区中的文件镜像

C. ：能将自身代码注入文本文件中并执行

D. ：能将自身代码注入到文档或模板的宏中代码

查看答案解析

【单选题】

如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？

A. ：渗透测试

B. ：源代码周期性安全扫描

C. ：源代码人工审计

D. ：对系统的运行情况进行不间断监测记录

查看答案解析

【单选题】

监视恶意代码主体程序是否正常的技术是？

A. ：备份文件

B. ：超级权限

C. ：HOOK技术

D. ：进程守护

查看答案解析

【单选题】

黑客造成的主要危害是？

A. ：进入系统、损毁信息及谣传信息

B. ：进入系统，获取信息及伪造信息

C. ：攻击系统、获取信息及假冒信息

D. ：破坏系统、窃取信息及伪造信息

查看答案解析

【单选题】

减少与钓鱼相关的风险的最有效控制是？

A. ：钓鱼的信号包括在防病毒软件中

B. ：系统的集中监控

C. ：对所有用户进行安全培训

D. ：在内部网络上发布反钓鱼策略

查看答案解析

【单选题】

以下哪些是可能存在的威胁因素？

A. ：系统设计缺陷

B. ：保安工作不得力

C. ：病毒和蠕虫

D. ：设备老化故障

查看答案解析

【单选题】

下列进程中，病毒和木马经常会利用的是____。

A. ：svchost.exe

B. ：ntfrs.exe

C. ：locator.exe

D. ：dtc.exe

查看答案解析

【单选题】

下面（）机制是用来保障用户和内核的安全通信。

A. ：最小特权管理

B. ：可信通信

C. ：访问控制

D. ：操作系统的安全标志和鉴别

查看答案解析

【单选题】

逻辑炸弹的触发条件具有多种方式，下面不是逻辑炸弹的触发条件的是（）。

A. ：计数器触发方式

B. ：手动执行

C. ：时间触发方式

D. ：文件触发方式

查看答案解析

【单选题】

熊猫烧香病毒属于（）类型的计算机病毒。

A. ：目录

B. ：引导区

C. ：蠕虫

D. ：DOS

查看答案解析

【单选题】

复合型病毒是（）。

A. ：既感染引导扇区，又感染WORD文件

B. ：既感染可执行文件，又感染WORD文件

C. ：只感染可执行文件

D. ：既感染引导扇区，又感染可执行文件

查看答案解析

【单选题】

计算机病毒的最终目标在于（）。

A. ：干扰和破坏系统的软硬件资源

B. ：丰富原有系统的软件资源

C. ：传播计算机病毒

D. ：寄生在计算机中

查看答案解析

【单选题】

常用的保密技术包括（）。

A. ：防侦收（使对手收不到有用的信息）

B. ：防辐射（防止有用的信息以各种途径辐射出去）

C. ：信息加密（在密钥的控制下，用加密算法对信息进行加密处理，即使对手得到了加密后的信息也会因为没有密钥而无法读懂有用信息）

D. ：以上皆是

查看答案解析

【单选题】

在键入交换机命令时可使用缩写形式，在Switch＃模式下，如果键入con，则表示（）。

A. ：connect

B. ：control

C. ：configure

D. ：confirm

查看答案解析

【单选题】

安全加密TLS属于OSI参考模型的（）。

A. ：传输层

B. ：表示层

C. ：数据链路层

D. ：网络层

查看答案解析

【单选题】

常见漏洞大致分为三类。下列选项中不是漏洞的分类的是（）。

A. ：软件或协议设计存在缺陷

B. ：软件或协议实现的漏洞

C. ：网络开源

D. ：系统或网络配置不当

查看答案解析

【单选题】

在访问因特网过程中，为了防止Web页面中恶意代码对自己的计算机的损害，可以采取（）措施进行防范。

A. ：利用SSL访问Web站点

B. ：将要访问的Web站点按其可信度分配到浏览器的不同安全区域

C. ：在浏览器中安装数字证书

D. ：要求Web站点安装数字证书

查看答案解析

【单选题】

下面有关计算机病毒的说法，描述正确的是（）。

A. ：计算机病毒是一个 MIS 程序

B. ：计算机病毒是对人体有害的传染性疾病

C. ：计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序

D. ：计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络

查看答案解析

【单选题】

计算机病毒的危害性表现在（）。

A. ：能造成计算机部分配置永久性失效

B. ：影响程序的执行或破坏用户数据与程序

C. ：不影响计算机的运行速度

D. ：不影响计算机的运算结果

查看答案解析

【单选题】

在计算机病毒检测手段中，校验和法的优点是（）。

A. ：不会误报

B. ：能识别病毒名称

C. ：能检测出隐蔽性病毒

D. ：能发现未知病毒

查看答案解析

【单选题】

下列计算机病毒检测手段中，主要用于检测已知病毒的是（）。

A. ：特征代码法

B. ：校验和法

C. ：行为监测法

D. ：软件模拟法

查看答案解析

【单选题】

下列加密算法中，属于双钥加密算法的是（）。

A. ：DES

B. ：IDEA

C. ：Blowfish

D. ：RSA

查看答案解析

【单选题】

计算机病毒的特征之一是（）。

A. ：非授权不可执行性

B. ：非授权可执行性

C. ：授权不可执行性

D. ：授权可执行性

查看答案解析

【单选题】

关于Diffie-Hellman算法描述正确的是（）。

A. ：它是一个安全的接入控制协议

B. ：它是一个安全的密钥分配协议

C. ：中间人看不到任何交换的信息

D. ：它是由第三方来保证安全的

查看答案解析

【单选题】

IDEA密钥的长度为（）。

A. ：56

B. ：64

C. ：124

D. ：128

查看答案解析

【单选题】

DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（）位，是DES算法的工作密钥。

A. ：64

B. ：7

C. ：8

D. ：56

查看答案解析

【单选题】

下面不是采用对称加密算法的是（）。

A. ：DES

B. ：AES

C. ：IDEA

D. ：RSA

查看答案解析

【单选题】

如果攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于（）。

A. ：唯密文攻击

B. ：已知明文攻击

C. ：选择明文攻击

D. ：选择密文攻击

查看答案解析

【单选题】

关于AES算法的描述中，错误的是（）。

A. ：分组长度为128位

B. ：安全性不低于3DES

C. ：运算速度不低于3DES

D. ：密钥长度最少为64位

查看答案解析

【单选题】

以太网帧中的帧校验字段的长度是（）。

A. ：4字节

B. ：6字节

C. ：7字节

D. ：46字节

查看答案解析

推荐试题

【单选题】

一般来说，整体道床路线，正常性的沉降，在局部范围，不可能___以上的偏差。

A. 20mm

B. 30mm

C. 40mm

D. 50mm

查看答案解析

【单选题】

通过垫板作业完全能够得到解决，碎石道床线路，误差在___以上时，可以采取起道作业办法，但要考虑轨面的顺坡率。

A. 20mm

B. 30mm

C. 40mm

D. 50mm

查看答案解析

【单选题】

当起道量超过___时，必须申报供电系统的接触网部门予以配合。

A. 20mm

B. 30mm

C. 40mm

D. 50mm

查看答案解析

【单选题】

线路上实际存在___形式的钢轨水平误差

A. 一种

B. 两种

C. 三种

D. 四种

查看答案解析

【单选题】

钢轨中心线与___之间的倾斜度称为轨底坡。

A. 竖线

B. 垂直线

C. 斜线

D. 边缘线

查看答案解析

【单选题】

线路养护维修时，可根据光带___对轨底坡进行调整。

A. 倾斜度

B. 宽度

C. 大小

D. 位置

查看答案解析

【单选题】

复曲线是由___不同半径组成的曲线。

A. 四个

B. 三个

C. 两个

D. 两个或两个以上

查看答案解析

【单选题】

曲线有___个关键控制点。

A. 4

B. 5

C. 6

D. 7

查看答案解析

【单选题】

缓和曲线的最小长度为20m，主要是从___一节车辆的全轴距而确定的。

A. 短于

B. 不短于

C. 等于

D. 长于

查看答案解析

【单选题】

下列情况的水沟不用采取防止冲刷或渗漏的加固措施的是___。

A. 流速大，可能引起冲刷的地段

B. 路堑内易产生基床病害地段的侧沟

C. 水田地区的排水沟

D. 天沟或截水沟的培堤成沟地段

查看答案解析

【单选题】

对于不宜采用植物防护的边坡，不可采用___方法防护。

A. 铺砌草皮

B. 抹面

C. 喷浆

D. 勾缝

查看答案解析

【单选题】

路基滑坡的防治措施不包括___。

A. 消除泥的有害作用

B. 改变滑体重心位置，增强稳定因素

C. 修建支挡建筑物，防止滑动

D. 改善滑带土的性质，提高力学强度

查看答案解析

【单选题】

路基病害的整治不包括___ 。

A. 清筛道床

B. 换水

C. 采用封闭层

D. 保温防冻

查看答案解析

【单选题】

道砟陷坑最常见的不包括___。

A. 道砟锅

B. 道砟囊

C. 道砟窝

D. 道砟坑

查看答案解析

【单选题】

根据隧道的断面形式分：有矩形、拱形、圆形、多圆形及椭圆形等多种，但其中最主要的是___两种。

A. 圆形隧道和矩形隧道

B. 圆形隧道和拱形隧道

C. 拱形隧道和矩形隧道

D. 圆形隧道和椭圆形隧道

查看答案解析

【单选题】

地面排水设备，不包括___。

A. 排水沟

B. 侧沟

C. 横沟

D. 天沟

查看答案解析

【单选题】

路基的防护和加固，不包括___。

A. 坡面防护

B. 冲刷防护

C. 封闭防护

D. 防沙防雪设施

查看答案解析

【单选题】

___是在天然地面上用土石填筑而成的路基。

A. 半路堑

B. 半路堤

C. 路堤

D. 路堑

查看答案解析

【单选题】

与普通线路相比较，无缝线路在相当长一段线路上消灭了钢轨接头，因而具有的优越性不含___。

A. 行车速度快

B. 提高旅客舒适度

C. 减少材料消耗

D. 降低维修费用

查看答案解析

【单选题】

4号线一期工程停车场出入线道床边坡___。

A. 1：1

B. 1：1.5

C. 1：1.75

D. 1：2

查看答案解析

【单选题】

4号线一期工程库外线采用___道床。

A. 混凝土枕碎石

B. 壁式检查坑整体

C. 一般短枕式整体道床

D. 柱式检查坑整体

查看答案解析

【单选题】

50kg/m7号单开道岔导曲线半径为___m。

A. 200

B. 300

C. 400

D. 500

查看答案解析

【单选题】

4号线一期工程共___个车站。

A. 10

B. 11

C. 12

D. 13

查看答案解析

【单选题】

车场线最小曲线半径___m。

A. 100

B. 150

C. 200

D. 250

查看答案解析

【单选题】

2号线钱江路站交叉渡线线间距为___m。

A. 4

B. 6

C. 7

D. 9

查看答案解析

【单选题】

4号线景芳站交叉渡线线间距为___m。

A. 4

B. 5

C. 6

D. 7

查看答案解析

【单选题】

4号线彭埠站交叉渡线线间距为___m。

A. 4.6

B. 4.8

C. 5

D. 5.2

查看答案解析

【单选题】

2号线车场线交叉渡线线间距为___m。

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

4号线车场线交叉渡线线间距为___m。

A. 2

B. 3

C. 4

D. 5

查看答案解析

【单选题】

两曲线轨距加宽按1‰递减，终点间的直线长度应不短于___。

A. 5 m

B. 10 m

C. 15 m

D. 20 m

查看答案解析

【单选题】

曲线轨距最大加宽为___。

A. 30mm

B. 25mm

C. 20mm

D. 15mm

查看答案解析

【单选题】

城市轨道交通正线的曲线，半径___及以上的均不设加宽

A. 150 m

B. 200 m

C. 250 m

D. 300 m

查看答案解析

【单选题】

在使用添乘仪添乘线路，每到___m的地方要按一下D键校对里程。

A. 100

B. 200

C. 500

D. 1000

查看答案解析

【单选题】

在使用添乘仪添乘线路时，电客车在站台停车时要按遥控器___键停车。

A. A

B. B

C. C

D. D

查看答案解析

【单选题】

在使用添乘仪添乘线路时，电客车在站台启动时要按遥控器___键。

A. A

B. B

C. C

D. D

查看答案解析

【单选题】

在使用添乘仪添乘线路时，要按___键开始添乘。

A. A

B. B

C. C

D. D

查看答案解析

【单选题】

在更换钢轨时，要根据___计算预留轨缝，确定新轨长度。

A. 气温

B. 室外温度

C. 室内温度

D. 无所谓

查看答案解析

【单选题】

新轨高度不得超过线路上的钢轨面___mm。

A. 20

B. 25

C. 30

D. 50

查看答案解析

【单选题】

换入钢轨与换出钢轨类型不同时，需配备___夹板。

A. 异型

B. 一般

C. 减震

D. 普通

查看答案解析

【单选题】

线路巡检员需要携带的___CM的刚直尺。

A. 15

B. 30

C. 50

D. 100

查看答案解析

欢迎使用我爱刷题

×

微信搜索我爱刷题小程序

温馨提示

×

请在电脑上登陆“www.woaishuati.com”使用