相关试题
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
推荐试题
【单选题】
根据《建设工程安全生产管理条例》规定，施工单位不得在尚未竣工的建筑物内设置 ___。
A. 避雨处
B. 吸烟处
C. 临时厕所
D. 员工集体宿舍
【单选题】
施工现场临时搭建的建筑物应当符合安全使用要求。根据《建设工程安全生产管理条例》规定，施工现场使用的装配式活动房屋应当具有___。
A. 使用说明书
B. 产品合格证
C. 安装验收单
D. 产品装箱单
【单选题】
施工单位应该保证施工现场道路畅通，排水系统处于良好的使用状态；保持场容场貌的整清，随时清理建筑垃圾。在车辆、行人通行的地方施工，应当设置沟井坎穴覆盖物和___。
A. 安全标志
B. 防护设施
C. 施工标志
D. 指向标志
【单选题】
下列哪种灭火设施不适用于扑灭电器火灾？___
A. 水
B. 干粉剂灭火荆
C. 砂子
D. 石屑
【单选题】
JGJ 59—99标准文明施工检查表中封闭管理栏目要求在门头必须设置___，
A. 企业标志
B. 企业名称
C. 安全标志
D. 项目名称
【单选题】
JGJ 59—99标准文明施工检查表中封闭管理栏目规定应设置___。
【单选题】
JGJ 59—99标准文明施工检查表中规定易燃易爆物品应___
A. 远离施工现场
B. 分类存放
C. 远离食堂
D. 远离居民区
【单选题】
JGJ 59—99标准文明施工检查表中规定宿舍夏季有应有___和防蚊虫叮咬措施。
【单选题】
下列哪种措施是处理气瓶受热或着火时应首先采用的___。
A. 设法把气瓶拉出扔掉
B. 用水喷洒该气瓶
C. 接近气瓶，试图把瓶上的气门关掉
D. 全体人员立即撤离
【单选题】
建设工程项目应当配备专职安全生产管理人员，其中1万㎡及以上的建筑工程，装饰工程至少应配备___专职安全生产管理人员。
【单选题】
建没工程项目应当配备专职安全生产管理人员，其中1万～5万㎡的建筑工程，装饰工程至少应配备___专职安全生产管理人员。
【单选题】
劳务分包企业建设工程项目施工人员50人以下的，应当设置___专职安全生产管理人员。
【单选题】
劳务分包企业建设工程项目施工人员50～200人的应设___名专职安全生产管理人员。
【单选题】
建筑施工企业应当组织小少于___专家组成的专家组，对已经编制的安全专项施工方案进行论证审查。
【单选题】
某施工企业，其安全生产条件单项得分分别为：90分、85分、68分和88分，且分项评分表中无实得分为O分的子项，试确定该企业安全生产条件单项评价等级___。
A. 优良
B. 合格
C. 基本合格
D. 不合格
【单选题】
建筑施工总承包企业中工程公司(含分公司、区域公司)按企业资质类别和等级配备安全生产管理机构内的专职安全生产管理人员人数至少应为___名。
【单选题】
建筑施工总承包企业中专业公司按企业资质类别和等级配备安全生产管理机构的专职安全生产管理人员人数至少应为___名。
【单选题】
建筑施工总承包企业中劳务公司按企业资质类别和等级配备安全生产管理机构的专职安全生产管理人员人数至少应为___名。
【单选题】
土木工程、线路管道、设备必须按照安装总造价配备专职安全管理人员，其中5000万元以下的工程至少___。
【单选题】
土木工程、线路管道、设备必须按照安装总造价配备专职安全管理人员，其中：5000万～1亿元的工程至少___。
【单选题】
土木工程、线路管道、设备必须按照安装总造价配备专职安全管理人员，其中：1亿元以上的工程至少___。
【单选题】
劳务分包企业建设工程项目施工人员200人以上的，应当根据所承担的分部分项工程施工危险实际情况增配，并不少于企业总人数的___‰。
【单选题】
项目独立承包的工程在签订承包合同中必须有安全生产工作的___。
A. 具体指标和要求
B. 指导方针
C. 奖惩措施
D. 规划方案
【单选题】
关于暂扣安全生产许可证处罚，下列说法正确的是___。
A. 发生一般事故的，暂扣安全生产许可证30日
B. 发生一般事故的，暂扣安全生产许可证60日
C. 发生较大事故的，暂扣安全生产许可证90日
D. 在12个月内第二次发生生产安全事故的，若第二次发生一般事故，暂扣时限为在上一次暂扣时限的基础上再增加30日
【单选题】
建筑施工企业安全生产许可证被吊销后，自吊销决定作出之日起___内不得重新申请安全生产许可证。
A. 一年
B. 半年
C. 3个月
D. 1个月
【单选题】
对于安全生产工作成效显著、连续___及以上未被暂扣安全生产许可证的企业，在评选各级各类安全生产先进集体和个人、文明工地、优质工程等时可以优先考虑，并可根据本地实际情况在监督管理时采取有关优惠政策措施。
【单选题】
建筑起事机械使用单位和安装单位应当在签订的建筑起重机械安装、拆卸合同中明确双方的安全生产责任。实行施工总承包的，施工总承包单位应当与安装单位签订建筑起重机械安装、拆卸工程___。
A. 安全协议书
B. 安装、拆卸合同
C. 安全保证书
D. 事故后果责任书
【单选题】
依法发包给两个及两个以上施工单位的工程，不同施工单位在同一施工现场使用多台塔式起重机作业时，___应当协调组织制定防止塔式起重机相互碰撞的安全措施。
A. 总承包单位
B. 建设单位
C. 监理单位
D. 管理部门
【单选题】
建筑起事机械使用单位和安装单位应当在签订的建筑起重机械安装、拆卸合同中明确双方的安全生产责任。实行施工总承包的，施工总承包单位应当与安装单位签订建筑起重机械安装、拆卸工程___。
A. 安全协议书
B. 安装、拆卸合同
C. 安全保证书
D. 事故后果责任书
【单选题】
依法发包给两个及两个以上施工单位的工程，不同施工单位在同一施工现场使用多台塔式起重机作业时，___应当协调组织制定防止塔式起重机相互碰撞的安全措施。
A. 总承包单位
B. 建设单位
C. 监理单位
D. 管理部门
【多选题】
关于施工单位职工安全生产培训下列说法正确的是：___
A. 施工单位自主决定培训
B. 培训制度无硬性规定
C. 施工单位应当加强对职工的教育培训
D. 施工单位应当建立、健全教育培训制度
E. 未经教育培训或者考核不合格的人员，不得上岗作业
【多选题】
安全生产费用应当按照《高危行业企业安全生产费用财务管理暂行办法》(财企[2006]478号)规定，确定范围内。以下属于安全生产措施费用适用范围的是：___。
A. 完善、改造和维护安全防护、检测、探测设备、设施支出
B. 配备必要的应急救援器材、设备和现场作业人员安全防护物品支出
C. 安全生产检查与评价支出；安全技能培训及进行应急救援演练支出
D. 重大危险源、重大事故隐患的评估、整改、监控支出
E. 安全生产管理人员工资
【多选题】
安全管理的基本原理包括以下哪几个基本要素___。
A. 政策
B. 组织
C. 评审
D. 调查
E. 业绩测量
【多选题】
安全生产的目的包括___。
A. 防止和减少生产安全事故
B. 保障人民群众生命和财产安全
C. 促进经济发展
D. 减少项目成本
E. 加快项目进度
【多选题】
安全组织管理措施包括___
A. 企业或者项目内部的控制方法
B. 保证个人、安全员和班组顺利合作的方式
C. 企业或者项目内部交流的方式
D. 员工能力的培养
E. 制定安全管理计划
【多选题】
成功的安全管理有三个方面的重要功能___。
A. 建立并完善企业的安全管理政策和组织结构，包括制订主要的安全目标以及评价管理成效
B. 计划、量洲、总结和评审安全工作，以满足法律要求并且最大限度地降低各种风险
C. 制定安全技术标准
D. 保证计划的有效实施并且报告安全业绩
E. 促进企业内员工的交流
【多选题】
员工参与的安全管理工作包括___。
A. 使用危险报告书
B. 收集职工建议
C. 使用安全反馈程序
D. 计划、量测、总结和评审安全工作
E. 建立并完善企业的安全管理政策和组织结构
【多选题】
施工单位成当建立健全___制定安全生产规章制度和操作规程，保证本单位安全生产条件所需资金的投人，对所承担的建设工程进行定期和专项安全检查，并做好安全检查记录。
A. 安全生产教育培训制度
B. 生产组织机构
C. 安全生产责任制度
D. 质量检查制度
E. 质量技术交底
【多选题】
施工单位应当根据不同___的变化，在施上现场采取相应的安全施工措施。
A. 施工资金
B. 周围环境
C. 季节
D. 气候
E. 作业人员调整
【多选题】
施工单位对因建设工程施工可能造成损害的___等，应当采取专项防护措施。
A. 毗邻建筑物
B. 生态环境
C. 构筑物
D. 施工照明
E. 地下管线
