【单选题】
关于网页中的恶意代码，下列说法错误的是：（ ）
A. ：网页中的恶意代码只能通过IE浏览器发挥作用
B. ：网页中的恶意代码可以修改系统注册表
C. ：网页中的恶意代码可以修改系统文件
D. ：网页中的恶意代码可以窃取用户的机密文件
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
为了防止电子邮件中的恶意代码，应该由 方式阅读电子邮件。
A. ：纯文本
B. ：网页
C. ：程序
D. ：会话
【单选题】
以下对于蠕虫病毒的描述错误的是：（ ）
A. ：蠕虫的传播无需用户操作
B. ：蠕虫会消耗内存或网络带宽，导致DOS
C. ：蠕虫的传播需要通过“宿主”程序或文件
D. ：蠕虫程序一般由“传播模块”、“隐藏模块”、“目的功能模块”构成
【单选题】
下列哪项内容描述的是缓冲区溢出漏洞？
A. ：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
B. ：攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行
C. ：当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. ：信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中，有意或无意中产生的缺陷
【单选题】
下列关于计算机病毒感染能力的说法不正确的是：（ ）
A. ：能将自身代码注入到引导区
B. ：能将自身代码注入到扇区中的文件镜像
C. ：能将自身代码注入文本文件中并执行
D. ：能将自身代码注入到文档或模板的宏中代码
【单选题】
如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？
A. ：渗透测试
B. ：源代码周期性安全扫描
C. ：源代码人工审计
D. ：对系统的运行情况进行不间断监测记录
【单选题】
监视恶意代码主体程序是否正常的技术是？
A. ：备份文件
B. ：超级权限
C. ：HOOK技术
D. ：进程守护
【单选题】
黑客造成的主要危害是？
A. ：进入系统、损毁信息及谣传信息
B. ：进入系统，获取信息及伪造信息
C. ：攻击系统、获取信息及假冒信息
D. ：破坏系统、窃取信息及伪造信息
【单选题】
减少与钓鱼相关的风险的最有效控制是？
A. ：钓鱼的信号包括在防病毒软件中
B. ：系统的集中监控
C. ：对所有用户进行安全培训
D. ：在内部网络上发布反钓鱼策略
【单选题】
以下哪些是可能存在的威胁因素？
A. ：系统设计缺陷
B. ：保安工作不得力
C. ：病毒和蠕虫
D. ：设备老化故障
【单选题】
下列进程中，病毒和木马经常会利用的是____。
A. ：svchost.exe
B. ：ntfrs.exe
C. ：locator.exe
D. ：dtc.exe
【单选题】
下面（）机制是用来保障用户和内核的安全通信。
A. ：最小特权管理
B. ：可信通信
C. ：访问控制
D. ：操作系统的安全标志和鉴别
【单选题】
逻辑炸弹的触发条件具有多种方式，下面不是逻辑炸弹的触发条件的是（）。
A. ：计数器触发方式
B. ：手动执行
C. ：时间触发方式
D. ：文件触发方式
【单选题】
熊猫烧香病毒属于（）类型的计算机病毒。
A. ：目录
B. ：引导区
C. ：蠕虫
D. ：DOS
【单选题】
复合型病毒是（）。
A. ：既感染引导扇区，又感染WORD文件
B. ：既感染可执行文件，又感染WORD文件
C. ：只感染可执行文件
D. ：既感染引导扇区，又感染可执行文件
【单选题】
计算机病毒的最终目标在于（）。
A. ：干扰和破坏系统的软硬件资源
B. ：丰富原有系统的软件资源
C. ：传播计算机病毒
D. ：寄生在计算机中
【单选题】
常用的保密技术包括（）。
A. ：防侦收（使对手收不到有用的信息）
B. ：防辐射（防止有用的信息以各种途径辐射出去）
C. ：信息加密（在密钥的控制下，用加密算法对信息进行加密处理，即使对手得到了加密后的信息也会因为没有密钥而无法读懂有用信息）
D. ：以上皆是
【单选题】
在键入交换机命令时可使用缩写形式，在Switch＃模式下，如果键入con，则表示（ ）。
A. ：connect
B. ：control
C. ：configure
D. ：confirm
【单选题】
安全加密TLS属于OSI参考模型的（）。
A. ：传输层
B. ：表示层
C. ：数据链路层
D. ：网络层
【单选题】
常见漏洞大致分为三类。下列选项中不是漏洞的分类的是（） 。
A. ：软件或协议设计存在缺陷
B. ：软件或协议实现的漏洞
C. ：网络开源
D. ：系统或网络配置不当
【单选题】
在访问因特网过程中，为了防止Web页面中恶意代码对自己的计算机的损害，可以采取（）措施进行防范。
A. ：利用SSL访问Web站点
B. ：将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C. ：在浏览器中安装数字证书
D. ：要求Web站点安装数字证书
【单选题】
下面有关计算机病毒的说法，描述正确的是（ ）。
A. ：计算机病毒是一个 MIS 程序
B. ：计算机病毒是对人体有害的传染性疾病
C. ：计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序
D. ：计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络
【单选题】
计算机病毒的危害性表现在（ ）。
A. ：能造成计算机部分配置永久性失效
B. ：影响程序的执行或破坏用户数据与程序
C. ：不影响计算机的运行速度
D. ：不影响计算机的运算结果
【单选题】
在计算机病毒检测手段中，校验和法的优点是（ ）。
A. ：不会误报
B. ：能识别病毒名称
C. ：能检测出隐蔽性病毒
D. ：能发现未知病毒
【单选题】
下列计算机病毒检测手段中，主要用于检测已知病毒的是（ ）。
A. ：特征代码法
B. ：校验和法
C. ：行为监测法
D. ：软件模拟法
【单选题】
下列加密算法中，属于双钥加密算法的是（ ）。
A. ：DES
B. ：IDEA
C. ：Blowfish
D. ：RSA
【单选题】
计算机病毒的特征之一是（ ）。
A. ：非授权不可执行性
B. ：非授权可执行性
C. ：授权不可执行性
D. ：授权可执行性
【单选题】
关于Diffie-Hellman算法描述正确的是（ ）。
A. ：它是一个安全的接入控制协议
B. ：它是一个安全的密钥分配协议
C. ：中间人看不到任何交换的信息
D. ：它是由第三方来保证安全的
【单选题】
IDEA密钥的长度为（ ）。
A. ：56
B. ：64
C. ：124
D. ：128
【单选题】
DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（ ）位，是DES算法的工作密钥。
A. ：64
B. ：7
C. ：8
D. ：56
【单选题】
下面不是采用对称加密算法的是（ ）。
A. ：DES
B. ：AES
C. ：IDEA
D. ：RSA
【单选题】
如果攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于 （ ）。
A. ：唯密文攻击
B. ：已知明文攻击
C. ：选择明文攻击
D. ：选择密文攻击
【单选题】
关于AES算法的描述中，错误的是（ ）。
A. ：分组长度为128位
B. ：安全性不低于3DES
C. ：运算速度不低于3DES
D. ：密钥长度最少为64位
【单选题】
以太网帧中的帧校验字段的长度是（ ）。
A. ：4字节
B. ：6字节
C. ：7字节
D. ：46字节
【单选题】
以下哪一项不属于恶意代码？
A. ：病毒
B. ：蠕虫
C. ：宏
D. ：特洛伊木马
【单选题】
主要用于加密机制的协议是（ ）。
A. ：HTTP
B. ：TELNETD
C. ：SSL
D. ：SSH
【单选题】
现代病毒木马融合了（ ）新技术。
A. ：进程注入
B. ：注册表隐藏
C. ：漏洞扫描
D. ：以上都是
【单选题】
密码学的目的是＿＿＿。
A. ：研究数据加密
B. ：研究数据解密
C. ：研究数据保密
D. ：研究信息安全
【单选题】
假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。
A. ：对称加密技术
B. ：分组密码技术
C. ：公钥加密技术
D. ：单向函数密码技术
【多选题】
以下哪些是web应用程序常见的漏洞？
A. ：恶意文件执行
B. ：认证和会话管理隐患
C. ：直接对象引用隐患
D. ：跨站点请求伪造漏洞
E. ：跨站脚本漏洞
【多选题】
按传播方式，恶意代码可分为？
A. ：病毒
B. ：木马
C. ：蠕虫
D. ：间谍软件
E. ：移动代码
推荐试题
【判断题】
RL1 系列螺旋式熔断器，熔体内部充满石英砂。在切断电流时，石英砂能迅速将电弧。
【判断题】
直流电动机电气制动的方法有反接制动 、能耗制动和回馈制动 三种。
【判断题】
灭弧罩的作用是： (1) 引导电弧纵向吹出，借此防止发生相间短路； (2) 使电弧与灭弧室的绝缘壁接触，从而迅速冷却，增加去游离作用，提高弧柱电压降，迫使电弧熄灭。
【判断题】
一台三相交流异步电动机的型号是 YB-132 Ｍ 2-6 ，其符号意义是：Ｙ表示异步电机，132 表示 中心高为132mm， M 表示电机座， 2 表示2号铁心长度 ， 6 表示极数。
【判断题】
电机绕组常用的浸漆方法有滴浸、沉浸、真空压力浸、漆浸和浇浸。
【判断题】
同步电机的转速与交流电频率之间保持严格不变的关系，这是同步电机与异步电机的基本差别之一。
【判断题】
直流电动机按励磁方式分有他励、并励、串励、永磁四种。
【判断题】
直流测速发电机接励磁方式可分为他励式永励式。
【判断题】
变压器在运行中，其总损耗是随负载的变化而变化的，其中铜耗是不变的，而铁耗是变化。
【判断题】
绝缘处理工艺主要包括预烘、浸漆和干燥三个过程。
【判断题】
可编程控制器输入指令时，可以使用编程器来写入程序，所依据的是 梯形图和指令表。可编程控制器的程序结束指令是FND。
【判断题】
晶闸管又叫可控硅，它是由 四 层半导体材料组成的，有三个PN结，对外有三个电极：第一层P型半导体引出的电极叫阳极A，第三层P型半导体引出的电极叫控制极G， 第四层N型半导体引出的电极叫阴极K。
【判断题】
步进电动机工作时，每输入一个脉冲信号，电动机就转过一个角度或前进一步。
【判断题】
三相对称负载作△连接时，线电压是相电压的3 倍，线电流是相电流的1倍。
【判断题】
所谓三相对称绕组，是指各相绕组结构参数都相同的三相绕组。
【判断题】
绕组烘干常采用下列三种方法 烘房烘干法、灯泡烘干法、电流烘干法。
【判断题】
高压绝缘棒应６个月 进行一次耐压试验，高压验电器应一年进行一次耐压试验。
【判断题】
过电流和过电压继电器的返回系数总是小于１，返回系数越接近于１，则说明继电器灵敏度低。
【判断题】
用电安全的基本要素是电气绝缘、安全距离、设备及其导体载流量、明显和准确的标志 等是保证用电安全的基本要素。只要这些要素都能符合安全规范的要求，正常情况下的用电安全就可以得到保证。
【判断题】
车间配电路的基本要求是布局合理、整齐美观、安装牢固、维修方便和安全可靠 。
【判断题】
控制电机的特点是功率大、体积小、重量轻和精度要求高。
【判断题】
将二进制数010101011011转换为十进制数是1361。
【判断题】
电气控制原理图设计按主电路、控制电路、总体检查、联锁与保护的顺序进行。
【判断题】
变频器改造设备调速系统提高了调速的性能，降低了电能消耗。；
【判断题】
变压器空载电流的无功分量很小，而有功分量较大，所以变压器空载时，其功率因数很低 ，并且是感性的。
【判断题】
可编程控制器（PC）是由输入部分、逻辑部分和输出部分组成。
【判断题】
变频器是利用电力半导体器件的通断作用将工频电源变换为另一频率的电能控制装置。我们现在使用的变频器主要采用交—直—交方式（VVVF变频或矢量控制变频），先把工频交流电源通过整流器转换成直流电源，然后再把直流电源转换成频率、电压均可控制的交流电源以供给电动机。变频器的电路一般由整流、中间直流环节、逆变和控制4个部分组成。
【判断题】
对电机进行绝缘处理方法很多，其中滴浸工艺适用于自动生产线； 真空压力浸漆质量很好，但设备较贵； 沉浸设备较简单，是目前生产，修理时常用的一种浸漆方法。
【判断题】
异步电动机做空载试验时，时间不大于1min。试验时应测量绕组是否过热或发热不均匀，并要检查轴承温升是否正常。
【判断题】
感应式电流继电器的电磁元件的动作电流可通过调节气隙的大小来调整，气隙越大则动作电流越小。
【判断题】
数控机床的伺服系统一般包括机械传动系统和检测装置。
【判断题】
为了维护工作人员及设备安全，电流互感器在运行中，严禁二次侧短路，当必须从使用着的电流互感器上拆除电流表时，应首先将互感器的二次侧可靠地短路，然后才能把仪表联接线拆开。
【判断题】
异步电动机做耐压试验时，当电压升到半值后，应逐渐升至全值，一般不少于10秒，以免受冲击电压的影响，然后保分钟，再降至半值以下切断电源。
【判断题】
常见负反馈的四种组态是电压并联、电压串联、电流串联和电流并联。
【判断题】
可编程控制器输入指令时，可以使用编程器来写入程序，所依据的是梯形图和指令表。可编程控制器的程序结束指令是END； stepping，代表步进。
【判断题】
三相变压器的额定容量，是给一次绕组放额定电压时，为保证部温升不超过额定值所允许输出的最大视在功率。它等于二次绕组额定电压与额定电流 乘积的 √3 倍。
【判断题】
晶闸管触发电路的形式很多，但都由脉冲形成同步移相和脉冲移相几部分组成。
【判断题】
晶体三极管的输出特性是指基数电流为常数时Ic与Uc之间的关系。
【判断题】
电磁式断电器的释放电压（电流）值，取决于衔铁吸上后的最终间隙和弹簧压力。若增加非磁性垫片的厚度或增加弹簧压力，可以提高释放值，从而提高返回系数。
