相关试题
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
推荐试题
【单选题】
在露天深孔台阶爆破中，爆破飞散物对人员的最小安全允许距离是___m。
A. 300
B. 按设计，但≮200
C. 按设计，但≮150
D. 按设计，但≮100
【单选题】
井下爆破器材发放硐室存放的炸药不应超过___t。
【单选题】
工业雷管、黑火药在储存库内的堆放高度不应超过___m。
【单选题】
焚烧法销毁火炸药时，如铺设多条药条时，各药条之间的距离不小于___m。
【单选题】
爆破器材在爆破作业现场的运送，是指爆破作业场地内设置的储存库或临时存放点与___之间转移爆破器材。
A. 爆破作业面
B. 专用储存仓库
C. 临时堆放点
【单选题】
装卸爆破器材的地点应远离人口稠密区，白天应悬挂红旗和___。
【单选题】
焚烧法销毁火炸药时，药条要顺风铺直，总药量不超过___kg。
【单选题】
临时存放爆破器材的船只靠岸时，岸上___m以内不准无关人员进入。
【单选题】
民爆库房内每个堆垛都应有标记品种、规格和___的标识牌。
【单选题】
装卸爆破器材时，运输车辆距离储存库的门不应小于___m。
【单选题】
爆破员应该掌握处理___或其他安全隐患的操作方法。
【单选题】
我国在___就出现了比较完整的黑火药配方（用硫磺、硝石和木炭3种组分配制）。
【单选题】
民用爆炸物品从业单位必须按照《民用爆炸物品安全管理条例》的规定取得相应___后才能从事相关作业。
【单选题】
爆破作业单位聘用无资格人员从事爆破作业或爆破器材管理的，可由公安机关对行为人予以___。
【单选题】
实施爆破作业，应当在安全距离以外___并安排警戒人员，防止无关人员进入。
【单选题】
违反国家规定，制造、买卖、储存、运输、邮寄、携带、使用、提供、处置爆炸性危险物质情节较轻的，处___拘留。
A. 五日以上
B. 十日以上
C. 五日以上十日以下
【单选题】
工业炸药及炸药制品的警示语：“防火、防潮、轻拿、轻放，不得与___共存放”
【单选题】
爆破作业单位聘用无资格人员从事爆破作业或爆破器材管理的，可由公安机关对单位处___的罚款。
A. 10万元以上
B. 10万元以上50万元以下
C. 50万元以下
【单选题】
民用爆炸物品从业单位转让、出借、转借、抵押、赠送民用爆炸物品的，由公安机关处2万元以上10万元以下的罚款；情节严重的，___其许可证。
【单选题】
炸药在爆炸过程中内能转变为___、光能和热能等并对外界作功。
A. 太阳能
B. 电能
C. 原子能
D. 机械能
【单选题】
爆炸是一种非常迅速的___或化学的变化过程
【单选题】
在煤矿许用电雷管中，雷管的外壳不准使用铝金属，这是因为___。
A. 铝壳雷管起爆能量较低，有时不能使炸药爆炸
B. 铝金属属于有色金属，使用了会增大雷管的制造成本
C. 铝金属接触炸药后，容易与炸药发生化学反应，不利于炸药的化学稳定
D. 铝壳雷管在起爆炸药过程中，形成炽热颗粒能引爆瓦斯和煤尘
【单选题】
导爆索是传递___的索状传爆器材，用以传爆或引爆炸药。
A. 爆轰波
B. 能量
C. 冲击波
D. 动力
【单选题】
导爆管起爆网路由___、传爆元件、起爆元件和联结元件组成。
【单选题】
常用的多孔粒状铵油炸药由多孔粒状硝酸铵和柴油组成，其中硝酸铵占___，柴油占5.0％～6.0％。
A. 94.0％～95.0％
B. 92.0％～93.0％
C. 93.0％～94.0％
D. 95.0％～96.0％
【单选题】
铵油炸药有粉状铵油炸药和___两大类。
A. 猛炸药
B. 乳化炸药
C. 起爆药
D. 多孔粒状铵油炸药
【单选题】
在串联网路中，只要有一发电雷管___断路就会造成整个网路断路。
【单选题】
煤矿许用电雷管是允许在有___和煤尘爆炸危险的矿井中使用的特种电雷管。
【单选题】
煤矿许用导爆索的药芯或防潮剂中含有___，其目的是为了防止引燃瓦斯。
A. 铝镁粉
B. 消焰剂
C. 添加剂
D. 氧化剂
【单选题】
一般而言，爆破结果的好坏可以从以下四个方面进行描述：爆破块度、爆堆形态、爆破效果和___效应。
A. 爆破飞石
B. 爆破振动
C. 爆破噪音
D. 爆破危害
【单选题】
炸药在岩土等固体介质中爆炸后，在岩石中将形成以炸药为中心的由近及远的不同破坏区域，分别称为___及弹性振动区。
A. 粉碎区、裂隙区
B. 粉碎区、破坏区
C. 粉碎区、振动区
D. 高压区、裂隙区
【单选题】
在井巷爆破作业时，炮孔布置的顺序是先掏槽、再___、最后是辅助爆破孔。
【单选题】
聚能切割是利用特殊___聚集爆炸能量来提高爆破的局部效果。
A. 炸药
B. 雷管
C. 装药结构
D. 形状
【单选题】
在有煤尘或瓦斯的环境中爆破使用毫秒雷管时，总延期时间不得超过___，禁止使用秒或半秒延期雷管。
A. 100ms
B. 110ms
C. 120ms
D. 130ms
【单选题】
煤矿井下爆破炮眼深度小于___时，不得装药、爆破。
A. 0.4m
B. 0.5m
C. 0.6m
D. 0.7m
【单选题】
在炮孔内放置起爆药包时，雷管脚线要顺直，轻轻拉紧并贴在孔壁一侧，防止损坏___，同时可减少炮棍捣坏脚线的机率。
【单选题】
煤矿井下爆破炮眼深度为0.6～1m时，封泥长度不得小于炮眼深度的___。
A. 1/3
B. 1/2
C. 1/4
D. 1/5
【单选题】
在油气井维护作业中，一般将油气井压裂方法分为三种：一是___压裂法；二是水力压裂法；三是高能气体压裂法。
【单选题】
爆破员往井下运送爆破材料，运送途中不准把炸药、雷管转交___。
A. 别人
B. 牵引车司机
C. 作业调度员
D. 采煤工
