【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
推荐试题
【多选题】
以下描述正确的是 。___
A. 城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施前线路已开通试运营的视同初期运营；
B. 城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施后，城市轨道交通运营主管部门应当按照要求开展正式运营前安全评估；
C. 城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施前线路已办理竣工财务决算和固定资产移交手续的，视同初期运营；
D. 对城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施前线路已办理竣工财务决算和固定资产移交手续的，视同正式运营；
【多选题】
正式运营前安全评估报告中线路概况应包括以下 。___
A. 线路走向、里程、敷设方式、车站及车辆基地、变电所、控制中心等基本情况；
B. 设施设备配置、选型等情况（含主要技术参数）；
C. 安全应急设施规划布局情况，与城市轨道交通线网及其他交通方式 的配套衔接情况；
D. 出入口数量、站台面积、通道宽度、换乘条件、站 厅容纳能力等车站布局情况等；
【多选题】
正式运营前安全评估报告中行车组织应包括以下 。___
A. 运力运量不匹配风险、行车指挥接口风险、错误调度命令风险；
B. 正常行车作业风险、非正常行车作业风险、应急行车作业风险；
C. 车辆基地行车作业风险、调车作业风险、试车线作业风险；
D. 施工行车作业风险、施工行车安全防护风险；
【多选题】
正式运营前安全评估报告中客运组织应包括以下 。___
A. 客流交织风险、车站环境风险；
B. 换乘站接口风险、大客流冲击风险；
C. 设备故障客运组织风险、突发事件客运组织风险；
D. 施工作业客运组织风险；
【多选题】
正式运营前安全评估报告中设备设施运行维护应包括以下 。___
A. 土建设施、车辆；
B. 供电系统、通信系统；
C. 信号系统、机电系统；
D. 客运系统、环控系统；
【多选题】
正式运营前安全评估报告中人员管理应包括以下 。___
A. 继续教育；
B. 新增教育培训以及培训内容；
C. 转岗教育培训以及培训内容；
D. 复岗教育培训以及培训内容；
【多选题】
正式运营前安全评估报告中应急管理应包括以下 。___
A. 应急机制、应急预案；
B. 应急演练；
C. 应急保障、险性事件；
D. 警示教育；
【多选题】
运营期间安全评估报告中线网概况应包括以下 。___
A. 城市轨道交通线网条数；
B. 运营里程；
C. 运营单位数；
D. 线网控制中心运行情况；
【多选题】
运营期间安全评估报告中网络化运行情况应包括下 。___
A. 城市轨道交通线网条数；
B. 线网控制中心功能评估；
C. 线网应急能力评估；
D. 换乘站客流匹配性评估；
【多选题】
运营期间安全评估报告中运营安全评估意见应包括以下 。___
A. 运营期间运营安全水平情况；
B. 评估发现影响运营安全的主要问题，特别是不可接受的问题（必须立即解决或采取可靠的安全保障措施）；
C. 整改要求、期限与建议措施；
D. 相关线路、设施设备是否需要开展针对性安全评估；
【多选题】
运营前安全评估中正式运营前安全评估前一年内未发生 、 、 、 ,或 、连续中断行车2小时(含)以上等险性事件,初期运营最后3个月关键指标达到要求。___
A. 列车脱轨
B. 列车脱轨
C. 列车撞击
D. 桥隧结构坍塌
E. 造成人员死亡
【多选题】
受客观条件等限制难以完成的甩项工程,应进行充分论证,在确保原设计的 和 不缺失, 和 指标不降低的前提下，方可变更设计并履行手续。___
A. 安全
B. 基本服务功能
C. 安全性能
D. 基本服务能力
【多选题】
第三方安全评估机构根据所评估城市轨道交通工程项目初期运营情况，可对初期运营安全评估涉及的 和 相关项目进行复测,并说明 和 的必要性。___
A. 系统功能核验
B. 系统联动测试
C. 复测项目
D. 内容
【多选题】
第三方安全评估机构还应当对线路的 、 、 、 、 等方面的主要风险管控措施制定、完善、落实情况,及隐患排查治理情况进行全面评估。___
A. 行车组织
B. 客运组织
C. 设施设备运行维护
D. 人员管理
E. 应急管理
【多选题】
第三方安全评估机构还应当对线路的行车组织、客运组织、设施设备运行维护、人员管理、应急管理等方面的主要风险管控措施 、 、 ,及 情况进行全面评估。___
A. 制定
B. 完善
C. 落实情况
D. 隐患排查治理
【多选题】
第三方安全评估机构应当统筹协调各专业领域专家意见，出具正式运营前安全评估报告，报告中应有明确的评估结论,并对评估发现的安全问题提出明确的 、 与 。___
A. 整改要求
B. 期限
C. 建议措施
D. 应急方案
【多选题】
对正式运营前安全评估发现的问题,运营单位应当会同建设单位、设备供应商等制定 ， 和 ,有关责任单位应按要求整改到位。___
A. 整改方案
B. 明确整改计划
C. 措施
D. 应急管理规定
【多选题】
城市轨道交通运营主管部门应当在线路正式运营后1个月内，将评估报告和线路正式运营日期报 、 交通运输主管部门和交通运输部。___
【多选题】
第三方安全评估机构应当按照问题导向，通过 、 、 、 等方式,对城市轨道交通线网总体安全运行情况，特别是网络化运营、运营险性事件整改和隐患排查治理工作情况等开展评估。___
A. 查阅资料
B. 人员问询
C. 旁站检查
D. 专项检测
【多选题】
根据第三方安全评估意见建议或者发生下列情形的，城市轨道交通运营主管部门可按照初期运营前安全评估、正式运营前安全评估有关要求和项目,对相关线路、设施设备开展针对性安全评估:___
A. 发生一般及以上运营突发事件的线路
B. 信号系统、车辆等关键设备更新改造完成后投入使用前的
C. 其他需要开展的情形。
D. 发生一般及以下运营突发事件的线路
【多选题】
客流组织方案应符合车站实际情况，并明确 、 ，明确易发生对冲区域、客流瓶颈部位等安全风险关键点，明确岗位定员、各岗位工作内容和操作要求，明确应急情况下车站客流疏散流线、信息发布、换乘安全保障等要求。___
A. 车站设备通过能力
B. 站厅站台容纳能力
C. 客流峰值
D. 客流规律
【多选题】
车站应按规定对 、 、 、 等进行巡视，并及时处理异常情况。___
A. 车站出入口
B. 站厅
C. 站台
D. 通道
【多选题】
车站站长等车站客运人员应掌握 、 等基础客流数据，了解不同时期、不同季节、不同时间车站客流变化趋势。___
A. 设备通行能力
B. 车站容纳能力
C. 客流规律
D. 客流峰值
【多选题】
车站公共区域施工作业宜安排在非运营时间进行；确需在运营时间进行以及对客流流线或对客运组织有影响的施工作业，应采取 、 、 等安全防护措施，加强客流疏导，对乘客做好解释说明。___
A. 划定隔离区域
B. 封站
C. 围蔽
D. 工作人员现场盯控
【多选题】
设备维修人员等岗位人员持续开展安全教育和技能培训，考核不合格的，应及时调整工作岗位。___
A. 列车驾驶员
B. 行车值班员
C. 调度员
D. 客运服务人员
【多选题】
抽查岗位人员安全教育和技能培训记录、签到表、考试试卷等，安全教育和技能培训 、 、 等要求应与运营单位的 培训计划和培训有关规定一致。___
A. 考试要求
B. 内容要求
C. 学时要求
D. 考核要求
【多选题】
列车停在区间需要区间乘客疏散时， 、 、 应处于开启状态，应通过广播告知车内、车站乘客，安抚乘客情绪。___
A. 列车车门
B. 站台门
C. 端门
D. 闸机扇门
【多选题】
针对车站、列车安全及服务标志标识错误、缺失、不规范等可能影响乘客应急疏散的风险,应在 、 、 等制度中规定有关标志标识使用、维护等要求。___
A. 车站巡视
B. 安全检查
C. 职责分工
D. 标志标识管理
【多选题】
车站、列车等设施设备或区域 、 、 、 等应完好清晰、醒目规范。___
A. 安全标识
B. 应急疏散标志
C. 安全使用须知
D. 应急操作指示
【多选题】
车辆维护人员应接受 、 、 、 等内容的培训。___
A. 车辆机械构造
B. 车辆电器设备
C. 专业工具操作使用
D. 车辆维修规程
【多选题】
运营单位应加强员工人文关怀、心理疏导，营造 良好的安全文化氛围，增强员工凝聚力和归属感。通过 ， 等方式，抽查员工人文举措、安全文化建设、员工精神面貌。___
A. 员工问询
B. 问卷调查
C. 现场查勘车站、控制中心
D. 员工谈话
【多选题】
运营单位应按规定针对 、 、 开展应急演练，并参加相关部门和单位组织 的综合性应急演练，评估应急演练工作，总结经验教训。___
A. 应急演练计划
B. 综合应急预案
C. 专项应急预案
D. 现场处置方案
【多选题】
运营单位对本单位发生的运营险性事件按规定制作安全警示片等多种形式的安全警示材料，并开展警示教育活动。抽取运营险性事件案例，抽查相关岗位工作人员，询问、、等，相关人员应基本了解情况, 知晓警示目的。___
A. 运营险性事件概括
B. 事件原因
C. 经验教训
D. 处理措施
【多选题】
运营单位应根据岗位工作标准，对定岗人员进行专业技能培训，确保岗位工作人员熟悉有关 和 熟练掌握本岗位的安全操作技能，以及设备操作和维护技能。___
A. 安全规章制度
B. 安全类事故教训
C. 岗位职责
D. 安全操作规程
【多选题】
客流预警值设置应科学合理，并明确限流等大客流管控措施启动条件;预警值应符合 、 、 等。___
A. 站台设计容纳能力
B. 设施设备配置
C. 设备通行能力
D. 客流规律
【多选题】
核查信号系统故障记录，信号安全核心设备的可靠性和接口性能应达到技术规格书规定的指标要求，包括 、 、 等。___
A. 单通道可靠性与安全性指标
B. 单通道同步与无缝切换指标
C. 多通道同步与无缝切换指标
D. 系统输出和外部接口关系符合故障倒向安全原则
【多选题】
查阅设施设备运行维护管理制度和规程文件、维护技术档案等，有关 、 、 、 内容齐全，运行有效。___
A. 维护计划管理
B. 维护质量考核
C. 维护信息管理等制度
D. 维护规程
【多选题】
改变设施设备原设计结构、主要功能和架构、软件设计等应通过论证。新增的设施设备应通过 并按规定进行维护管理，投用前应完成相关岗位从业人员 和 。___
A. 核对
B. 验收
C. 安全生产知识
D. 操作技能培训
【多选题】
运营单位应按照维修管理制度、仓储管理制度进行维修备品备件管理工作，保证备品备件齐全有效；查阅维修备品备件的质量信息记录，有 、 和 。___
A. 分析
B. 纠正
C. 预防措施
D. 解决措施
【多选题】
针对桥梁疏散平台、声屏障、排水设施、护栏板、防撞与警示、防护网等附属设施失效导致的坠落、侵限、撞击、人员入侵等风险，应对桥梁附属设施进行 、 、 。___
