相关试题
【单选题】
风险评估的基本过程是怎样的?
A. :通过以往发生的信息安全事件,找到风险所在
B. :风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
C. :识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
D. :风险评估并没有规律可循,完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
推荐试题
【单选题】
下列哪项内容不属于洗消处理___。
A. 场地洗消
B. 器材洗消
C. 人员洗消
D. 车辆洗消
【单选题】
进入消防控制室了解火情时,应由___操作设备。
A. 值班或工程技术人员
B. 消防指挥员
C. 消防侦察人员
D. 单位管理人员
【单选题】
满足一定条件的燃油锅炉房.油浸电力变压器室设置在民用建筑内时,外墙开口部位的上方应设置宽度不小于___m的不燃烧体防火挑檐。
A. 0.6
B. 0.8
C. 1.0
D. 1.2
【单选题】
液下喷射氟蛋白泡沫,为保证泡沫的灭火效能,泡沫喷射的流速不应大于___m/s。
【单选题】
救援人员编组不得少于___人,并指定负责人
【单选题】
可以布置在地下二层的设备用房有:___。
A. 用丙类液体作燃料的高压燃油锅炉
B. 用乙类液体作燃料的常压燃油锅炉
C. 用丙类液体作燃料的负压燃油锅炉
D. 油浸电力变压器的变压器室
【单选题】
下列不属于泡沫灭火作用的是___。
A. 在燃烧表面形成泡沫覆盖层,使燃烧表面与空气隔绝,起到窒息灭火的作用
B. 泡沫受热蒸发产生的水蒸气可以降低燃烧物附近氧的浓度
C. 泡沫层无法防止可燃物体本身和附近可燃物质的蒸发
D. 泡沫析出的水对燃烧物表面进行冷却
【单选题】
不属于常见泡沫灭火剂的是___。
A. 普通蛋白泡沫
B. 次氯氨泡沫
C. 氟蛋白泡沫
D. 化学泡沫
【单选题】
侦检人员可使用___对泄漏氯气进行检测后确定警戒范围。
A. 有毒气体探测仪
B. 军事毒剂侦检仪
C. 水质分析仪
D. 可燃气体检测
【单选题】
下列不属于侦察器材种类的是___。
A. 智能型水质分析仪
B. 核放射探测仪
C. 生命探测仪
D. 救生垫
【单选题】
普通泡沫灭火剂主要扑救___可燃.易燃液体。
A. 水溶性
B. 油类
C. 非水溶性
D. 酒精
【单选题】
508不属于水的基本特性的是___。
A. 水的比热容
B. 水的汽化热
C. 水的冰点
D. 水的沸点
【单选题】
燃烧的充分条件___。①一定的可燃物浓度;②一定的氧气含量;③一定的点火能量;④相互作用。
A. ①②③④
B. ①②③
C. ①③④
D. ①②
【单选题】
适用于管道裂缝密封堵漏的器材是___。
A. 堵漏密封胶
B. 粘贴式堵漏器材
C. 管道密封套
D. 泄漏密封枪
【单选题】
液下喷射泡沫灭火系统是从油罐___喷射泡沫的一种灭火设备。
【单选题】
不属于腐蚀性物质危险特性的是___。
A. 腐蚀性
B. 毒害性
C. 挥发性
D. 火灾危险性
【单选题】
缓降器分为___和自救式两大类。
A. 互救式
B. 单程式
C. 往返式
D. 单人式
【单选题】
采用普通蛋白泡沫灭油罐火,一次进攻时间按5min计算,其灭火用水常备量按___min考虑。
【单选题】
沙林作为一种速杀性.致死性的化学毒剂,毒性强,作用迅速。以呼吸道中毒为主,也可通过眼.皮肤吸收中毒。当空气中浓度达到___mg/m3时,2分钟内即可使人出现瞳孔缩小.胸闷.呼吸困难.流口水.流汗.恶心.呕吐.腹痛.腹泻.局部肉跳.痉挛等中毒症状。
A. 0.1—0.5
B. 0.5—2
C. 2—3
D. 3—4
【单选题】
扑救炼油厂火灾时,对受火势威胁或热辐射作用的邻近设备和装置,及时采取___等措施。
A. 关阀.堵漏.关闭加热火源
B. 放空.关闭.冷却
C. 稀释可燃易燃气体.导流
D. 关阀.断料.降压.放空.导流
【单选题】
扑救炼油厂火灾时,对乙烯冷凝设备与管道火灾时,一般不宜___。
A. 用氮气扑救,可用二氧化碳.密封灭火
B. 用蒸汽扑救,可用泡沫.二氧化碳灭火
C. 用卤代烷扑救,和用沙土.水泥灭火
D. 用水扑救,可用卤代烷.氮气.二氧化碳.干粉灭火剂灭火
【单选题】
在规定的实验条件下,引起物质持续燃烧的最低温度称为___。
【单选题】
甲类可燃气体的爆炸下限为___。
A. ≤10%
B. <10%
C. ≥10%
D. >10%
【单选题】
气态火焰的构造___。
A. 内焰.外焰
B. 焰心.内焰
C. 外焰.焰心
D. 焰心.内焰.外焰
【单选题】
公共娱乐场所观众厅的太平门应采用___。
A. 推闩式外开门
B. 转门
C. 侧拉门
D. 卷帘门无
【单选题】
液体的燃烧方式是___。
A. 一闪即灭
B. 沸溢燃烧
C. 蒸发燃烧
D. 分解燃烧
【单选题】
当采取冷却灭火时,对于汽油燃烧将其冷却到___之下时,燃烧就会中止。
【单选题】
H²S一般由___进入人体引起中毒。
A. 皮肤
B. 视网膜
C. 消化道
D. 呼吸道
【单选题】
易燃固体的危险特征主要表现在___。①燃点低,易点燃;②遇酸.氧化剂易燃易爆;③自燃性;④本身或燃烧产物有毒。
A. ①②③
B. ①②④
C. ②③④
D. ①②③④
【单选题】
粉尘爆炸属于___。
A. 化学爆炸
B. 物理爆炸
C. 气体爆炸
D. 固体爆炸
【单选题】
电动链锯主要用途是切割各类___结构。
A. 塑料
B. 金属
C. 竹质障碍物
D. 混凝土构件
【单选题】
便携式万向切割器适用在___进行扩张和剪切。
A. 狭小空间
B. 开阔空间
C. 各种环境下
D. 各种空间
【单选题】
当发生火灾的建筑物或者局部出现倒塌的危险,直接威胁人身安全.妨碍灭火战斗行动时,可以进行___。
【单选题】
下列属于警戒标志种类的是___。①形象警示牌;②警戒标志杆;③警戒底座;④警戒带;⑤警戒灯。
A. ①②③④⑤
B. ①②③④
C. ①④⑤
D. ②③④⑤
【单选题】
属于爆炸极限的是___。①爆炸浓度极限;②爆炸温度极限;③爆炸时间极限;④爆炸危险极限。
A. ①③
B. ①②
C. ①②④
D. ①②③④
【单选题】
防化手套主要用于处置化学灾害事故时手部的防护,防护油类.酸类.腐蚀性介质.酒精及各种溶剂,允许间歇伸入最高___℃.最低()℃的液体中,佩带舒适.活动方便。
A. 100;20
B. 150;25
C. 200;30
D. 260;35
【单选题】
电绝缘手套有经特殊处理的天然橡胶制成,最高测试电压5000V,最高使用电压___V,具有耐油.耐酸.耐臭氧和耐低温,抗机械强度。
A. 800
B. 1000
C. 1200
D. 5000
【单选题】
常用的ABC干粉灭火器的灭火剂主要是___。
A. 碳酸氢钠
B. 碳酸氢铵
C. 磷酸铵盐
D. 玻璃粉