【单选题】
风险分析的目的是？
A. ：在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. ：在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. ：在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. ：在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？
A. ：所有公司资产都要识别
B. ：只识别与业务及信息系统有关的信息资产，分类识别
C. ：资产识别务必明确责任人、保管者和用户
D. ：可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些？
A. ：技术，管理和操作
B. ：资产，威胁和弱点
C. ：资产，可能性和严重性
D. ：人，财，物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. ：合理设置NFS服务和NIS服务
B. ：小心配置FTP服务
C. ：为了使用方便，可以开启finger服务
D. ：慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. ：隧道技术
B. ：加密技术
C. ：入侵检测技术
D. ：身份认证技术
【单选题】
在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
以下四项中，（）不属于网络信息安全的防范措施。
A. ：身份验证
B. ：跟踪访问者
C. ：设置访问权限
D. ：安装防火墙
【单选题】
网络防火墙的作用是（）。
A. ：防止内部信息外泄
B. ：防止系统感染病毒与非法访问
C. ：防止黑客访问
D. ：建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过（）来确定数据包能否通过。
A. ：路由表
B. ：ARP表
C. ：NAT表
D. ：过滤规则
【单选题】
在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。
A. ：使用条件语句，等待代码执行
B. ：函数返回地址
C. ：函数指针
D. ：长跳转缓冲区
【单选题】
下面（）工具不具备检测DoS攻击的能力。
A. ：LDS
B. ：路由器
C. ：网络异常行为检测器
D. ：防火墙
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
推荐试题
【单选题】
链条（手扳）葫芦的制动装置禁止沾染___。
【单选题】
两台及两台以上链条葫芦起吊同一重物时，重物的重量应小于___。
A. 所有链条葫芦的允许起重量相加
B. 各链条葫芦的平均允许起重量
C. 每台链条葫芦的允许起重量
D. 对角线上的链条葫芦的平均起重量
【单选题】
钢丝绳插接的环绳或绳套，其插接长度应大于钢丝绳直径的___倍，且不得小于300mm。
【单选题】
吊装带用于不同承重方式时，应严格按照___使用。
A. 人员的经验
B. 标签给予的定值
C. 吊装带尺寸
D. 吊装带长度
【单选题】
施工机具应定期进行维护、保养。施工机具的___部分应保持润滑。
A. 转动和传动
B. 转动和机电
C. 传动和机电
D. 链接和电气
【单选题】
电动工具应做到___。
A. 一机一闸
B. 一机两闸一保护
C. 一机一闸一线路
D. 一机一闸一保护
【单选题】
使用机械牵引杆件上山时，应将杆身绑牢，钢丝绳不得触磨岩石或坚硬地面，牵引路线两侧___m以内，不得有人逗留或通过。
【单选题】
用管子滚动搬运应由专人负责指挥。管子承受重物后两端应各露出约___Cm，以便调节转向。
【单选题】
用管子滚动搬运物体，手动调节管子时，应注意防止___。
A. 物体滚落
B. 压伤手指
C. 倾斜滑脱
D. 重物下滑
【单选题】
凡在坠落高度基准面___m及以上的高处进行的作业，都应视作高处作业。
【单选题】
凡参加高处作业的人员，应每___进行一次体检。
【单选题】
低温或高温环境下的高处作业，应采取___措施，作业时间不宜过长。
A. 保暖或防暑降温
B. 保暖
C. 防暑降温
D. 专人监护
【单选题】
峭壁、陡坡的工作场地或人行道上，冰雪、碎石、泥土应经常清理，靠外面一侧应设1050～1200mm高的栏杆，栏杆内侧设___mm高的侧板。
A. 180
B. 150
C. 120
D. 210
【单选题】
高处作业，除有关人员外，他人不得在工作地点的下面通行或逗留，工作地点下面应___。
A. 有遮栏（围栏）或装设其他保护装置
B. 有遮栏
C. 有围栏
D. 装设其他保护装置
【单选题】
在电焊作业或其他有火花、熔融源等的场所使用的安全带或安全绳应有___。
A. 绝缘护套
B. 塑料护套
C. 隔热防磨套
D. 保护套
【单选题】
安全带和专作固定安全带的绳索在使用前应进行___。安全带应按附录O定期检验，不合格的不得使用。
A. 全面检查
B. 质量检测
C. 外观检查
D. 应力试验
【单选题】
保险带、绳使用长度在3m以上的应___。
A. 缠绕使用
B. 加缓冲器
C. 禁止使用
D. 采取减少长度的措施
【单选题】
腰带和保险带、绳应有足够的机械强度，材质应耐磨，卡环（钩）应具有保险装置，操作应灵活。保险带、绳使用长度在___m以上的应加缓冲器。
【单选题】
使用单梯工作时，梯与地面的斜角度约为___。
A. 60°
B. 40°
C. 30°
D. 45°
【单选题】
紧急救护时，发现伤员意识不清、瞳孔扩大无反应、呼吸、心跳停止时，应立即在现场就地抢救，用___支持呼吸和循环，对脑、心重要脏器供氧。
A. 心脏按压法
B. 口对口呼吸法
C. 口对鼻呼吸法
D. 心肺复苏法
【单选题】
触电急救，在医务人员___前，不得放弃现场抢救，更不能只根据没有呼吸或脉搏的表现，擅自判定伤员死亡，放弃抢救。
A. 未到达
B. 未接替救治
C. 作出死亡诊断
D. 判断呼吸或脉搏表现
【单选题】
触电急救应分秒必争，一经明确心跳、呼吸停止的，立即就地迅速用___进行抢救，并坚持不断地进行，同时及早与医疗急救中心（医疗部门）联系，争取医务人员接替救治。
A. 心脏按压法
B. 口对口呼吸法
C. 口对鼻呼吸法
D. 心肺复苏法
【单选题】
伤员脱离电源后，判断伤员有无意识应在___s以内完成。
【单选题】
触电伤员脱离电源后，正确的抢救体位是___。
A. 左侧卧位
B. 右侧卧位
C. 仰卧位
D. 俯卧位
【单选题】
触电急救，当采用胸外心脏按压法进行急救时，伤员应仰卧于___上。
A. 柔软床垫
B. 硬板床或地
C. 担架
D. 弹簧床
【单选题】
以下哪项不属于株洲市城市户外广告和牌匾控制规划的规划原则___
A. 维护整体城市景观，分区管理和重点控制相结合的原则
B. 维护公共利益，严格控制与弹性引导相结合的原则
C. 有序管理的原则
D. 因地制宜、窄路密网、经济可行
【单选题】
以下哪项不属于株洲市户外广告控制分区___
A. 严格控制区
B. 一般设置区
C. 普通设置区
D. 集中展示区
【单选题】
一类设置地块主要是针对建设专业市场、___等的商业设施用地。
A. 商业综合体
B. 商业广场
C. 营业网点
D. 商业娱乐
【单选题】
在集中展示区的一类设置地块中，___层以上，除了符合设施规范的楼宇标示外，严禁设置其他广告。
【单选题】
在集中展示区的一类设置地块中，在各个建筑主色调的基础上，户外广告色彩可采用具有对比突变效果的色彩，如炎帝红；广告色彩可以多样化，但不宜超过___种。
【单选题】
在集中展示区的一类设置地块中，灯光设置___对交通和建筑功能产生干扰。
A. 可以
B. 严禁
C. 尽可能不
D. 不鼓励
【单选题】
在集中展示区的一类设置地块中，平行墙面广告总面积占所依附墙面面积（高层建筑塔楼面积不算在内）不可超过___。
A. 30%
B. 35%
C. 40%
D. 45%
【单选题】
在二类设置地块中，在各区主色调的基础上，要与周边集中设置地块相协调，采用稳重、大气的色彩，且颜色不宜超过___个。
【单选题】
在二类设置地块中，采用少量内发光照明，且亮度不宜过高，光源色彩不应超过___个。
【单选题】
规划在控制分区划分基础上，针对各类用地性质，详细划分户外广告为___类设置地块。
【单选题】
以下哪项属于三类设置地块允许设置的广告类型___
A. 公益性广告
B. 公交站台广告
C. 实物造型广告
D. 电话亭广告
【单选题】
株洲市户外广告设置路段的划分主要是以株洲市中心城区内主干路、次干路两侧___为依据。
A. 建筑类型
B. 用地性质
C. 建筑退让距离
D. 人行道宽度
【单选题】
以下哪项不属于株洲市户外广告设置路段___
A. 集中设置路段
B. 控制设置路段
C. 禁止设置路段
D. 一般设置路段
【单选题】
以下哪项不是株洲市户外广告设置路段的规划控制内容___
A. 准入类型
B. 广告位置
C. 广告规格
D. 广告密度
