相关试题
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
推荐试题
【单选题】
出口收费员下班时不需要将上交的卡包括（） ___
A. 坏卡
B. 长卡
C. 电量不足卡上交
D. 本班结存的CPC卡
【单选题】
发行服务机构收到客户订单—天内配送 ETC 产品 ___
【单选题】
客户办理储值卡注销需提供退款账户（银行账户、第三方支付账户等），注销后 天将余额退到客户指定账户。 ___
【单选题】
解除车牌占用，挂起状态名单在 --小时内下发车道生效。 ___
【单选题】
扣款账户变更实时生效，变更生效后产生的交易从新的扣款账户扣款，扣款账户变更前的交易在---个自然日内仍可从原扣款账户扣款。扣款账户变更前的争议交易在---个自然日内仍可从原扣款账户扣款 ___
A. 3；5
B. 3；10
C. 6；10
D. 6；15
【单选题】
收费操作规范性的稽核应包括优免车辆处理、特情处理、————、通行费补费等业务操作流程的规范性。 ___
A. 车牌录入
B. 追缴黑名单处理
C. 车型录入
D. 通行费收取
【单选题】
全国ETC投诉监督热线（）。 ___
A. 95020
B. 95021
C. 95022
D. 95023
【单选题】
无法读写或电量低于（）的 CPC 卡不得进行调拨或在车道发放。 ___
A. 0.07
B. 0.05
C. 0.09
D. 0.08
【单选题】
各级卡管理机构均应以卡箱为单位进行 CPC 卡管理（车道应用除外），每个卡箱容量不宜超过（）张且为整百数。 ___
A. 500
B. 400
C. 600
D. 700
【单选题】
（）用于收费站所有车道出现系统故障无法使用的紧急情况。 ___
A. 纸质缴费凭证
B. 纸质通行券
C. 纸质通行凭证
D. 纸质缴费券
【单选题】
通行费收费按（）批准的标准执行，对所有通行车辆分段计费。 ___
A. 国务院
B. 交通运输部
C. 各省交通运输厅
D. 各省级人民政府
【单选题】
非 ETC 车辆或者 ETC 设备无法正常使用的车辆，收费员准确核实车牌、车型信息，将实际车牌、车型及入口信息等写入（）卡内（货车还应写入轴数、车货总重信息）。 ___
A. CPU
B. CPC
C. OBU
D. CPB
【多选题】
下列为ETC通行服务保障的是（） ___
A. 应保障ETC车道系统运行正常，定期对车道系统进行维护。
B. ETC车道应7X24小时不间断运行。
C. 当车辆在ETC车道无法通行时，车道系统应提示无法通行的原因，并及时通过人工干预的方式处理。
D. 发现坏卡，收费员上交收费站。
【多选题】
人工查验需按车辆货厢封装类型进行查验拍照。分为（）、()、（）、（）。 ___
A. 敞篷货车（平板式、栅栏式）
B. 普通货车(篷布包裹式)
C. 厢式货车（封闭货车）
D. 罐式货车、特殊结构货车（水箱式）。
【多选题】
收费公路经营管理单位应严格按照查验要求进行查验，录入查验信息。人工查验时应对车辆进行拍照，拍照内容应包括但不限于（）、（）、（）、（）、（）。 ___
A. 行驶证：确保信息清晰、真实；
B. 车辆车头照：保证车头完整、车牌号清晰；
C. 车尾照片：保证车尾完整、车牌号清晰；
D. 车侧照：需从车辆尾部侧面45度角拍摄；
E. 货物照：准确反映所载货物品类，并能证明货物与车辆车牌号的对应关系。
【多选题】
以下哪些特情车辆处理流程是正确的？ ___
A. 客户通过预约平台发起退费申请。
B. 预约平台收到客户退费申请后，由出口查验省份省中心完成退费审核（每月第6个自然日前完成上月退费申请审核），审核通过的，生成退费申请；审核不通过的，告知客户退费审核不通过。
C. 预约平台将省中心审核通过的退费申请发至部级客户服务系统，客户服务系统生成退费工单并流转至相关发行服务机构，发行服务机构和出口省中心根据退费工单做退费处理。发行服务机构应在退费工单确认后3个自然日内将款项退还至客户。
D. 预约平台将省中心审核通过的退费申请发至部级客户服务系统，客户服务系统生成退费工单并流转至相关发行服务机构，发行服务机构和出口省中心根据退费工单做退费处理。发行服务机构应在退费工单确认后5个自然日内将款项退还至客户。
【多选题】
省中心应委托具备资质的第三方检测机构对采购的CPC卡进行入网检测，入网检测应包括（）答案 ___
A. 规范符合性
B. 协议符合性
C. 功能符合性
D. 设备兼容性
E. 环境适应性
F. 实际系统综合测试以及其他功能和性能测试等。
【多选题】
CPC卡的发管工作要求（）答案 ___
A. 省中心负责组织CPC卡发行工作。
B. 发行时应确保CPC卡的表面序号和卡内逻辑序号一致、发行文件正确。
C. 省中心应加强人员管理、网络管理，确保密钥安全。
D. 省中心负责汇总CPC卡的使用汇总上报
【多选题】
特种车指（ ） 答案 ___
A. 应急车
B. 军警车
C. 鲜活农产品运输车辆
D. 货车
【多选题】
ETC客户服务渠道包括( )。线上服务渠道包括( )等；线下服务渠道包括( )等；客户联络中心包括( )等。 ___
A. 线上服务渠道、线下服务渠道和客户联络中心
B. 服务网站、移动终端应用（APP、小程序、公众号）
C. 客服网点（自营网点、合作银网点）、自助服务终端
D. 呼叫中心、在线客服
【多选题】
ETC充值的业务渠道：（ ） ___
A. 线上渠道
B. 线下发行服务机构
C. 自助服务终端
D. 圈存
【多选题】
ETC客户的密码设置渠道（ ） ___
A. 线上服务渠道
B. 线下服务渠道
C. 客服网点
D. 自助服务终端
【多选题】
ETC牵引拖挂车经入口称重检测系统，收费车道将（）写入卡/签，抬杠放行。 ___
A. 车型
B. 车牌
C. 轴数
D. 车货总重
【多选题】
线下服务满意度评价类型包括（ ） ___
A. 非常满意
B. 满意
C. 一般
D. 不满意
【多选题】
收费操作准确性稽核应包括收费人员在______、______、______、通行交易信息记录等业务操作的准确性。 ( ) ___
A. 车牌录入
B. 路径信息
C. 通行费收取
D. 车型录入
【多选题】
外部稽核类型按逃费行为分为( )。 ___
A. 改变车型（车种）逃费行为稽核
B. 改变缴费路径逃费行为稽核
C. 利用优免政策逃费行为稽核
D. 其他因客户原因少交、未交、拒交通行费行为稽核
【多选题】
ETC车辆除有入口信息外，还有什么情况下可以正常通过门架？ （ ） ___
A. ETC卡未插入OBU
B. OBU未拆卸
C. ETC卡正常插入OBU
D. 卡签车牌一致
【多选题】
门架前端系统 包括 ( ) ___
A. 工控机
B. 交换机
C. RSU控制器
D. ups等
【多选题】
各稽核单位在开展稽核业务时，应以（ ）为主，减少或避免收费站现场核查造成的现在秩序混乱。 ___
A. 数据稽核
B. 事后稽核
C. 实时稽核
D. 系统稽核
【多选题】
“车道或门架图像”、“车道录像”应能清楚显示 （ ）等关键信息 ___
A. 车牌号
B. 交易时间
C. 车型
D. 交易地点
【多选题】
因客户原因（如虚假资料导致大车小标、状态名单、储值卡余额不足等）造成产生少交欠交通行费的，补交业务流程有：（） ___
A. 线上补交
B. 线下补交
C. 发行服务机构补交
D. 自助服务终端补交
【多选题】
ETC卡在出口ETC/MTC混合车道人工刷卡交易时，费额显示器还应提示客户（）相关信息。 ___
A. 当次支付金额
B. 储值卡余额
C. 车牌号码
D. 车型
【多选题】
车道不得发放（）的 CPC 卡 ___
A. 无入口信息
B. 预先写入信息
C. 表面破损
D. 已写未发
【多选题】
复合通行卡（CPC卡）：集 5.8GHz 和 13.56MHz 通信功能于一体，具备（）等读写功能，在收费站入口车道发放给车辆、出口车道收回的可重复使用的通行介质 ___
A. 车辆入口信息
B. 路径信息
C. 计费信息
D. 发行信息
【多选题】
CPC卡在车道使用的基本流程：（） ___
A. 入口收费员上班前领用 CPC 卡，并在车道进行发
B. 入口收费员下班时归还剩余未发放的 CPC 卡；
C. 出口收费员下班时将回收的坏卡、长卡、电量不足卡上交；
D. 收费工班交接时，本班结存的 CPC 卡应转交给下班次，并做好交接记录。"
【多选题】
ETC 车辆采取“（）”，非 ETC 车辆采取（）。 ___
A. 分段计费，通过车载单元（OBU）和后台记账形式自动完成扣费
B. 分段计费，出口收费
C. 通过车载单元（OBU）和后台记账形式自动完成扣费
D. 出口收费
【多选题】
ETC 通行有效性判断：对（）等影响 ETC 使用的参数情况进行判断 ___
A. OBU 有效期和拆卸状态
B. ETC 卡有效期
C. OBU和 ETC 卡车牌号码一致性
D. 状态名单信息
