【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
推荐试题
【单选题】
在管理项目时 ， 你发现预计的项目完工时间将超出期望的日期 ， 你首先应该（ ）
A. 向项目增加资源
B. 评估同时进行更多活动的可能性
C. 向管理层要求延长工期
D. 对项目进行赶工
【单选题】
你作为公司的首席项目官， 目前有许多项目向你汇报项目进展状况。 它们采用了不同的报告格式， 使你无法对这些项目的状态进行横向比较， 从而无法从更高层面做出决策。 你要求 PMO 尽快出台项目进展报告编制的标准化指南。 PMO 启动这个标准化指南开发项目， 是因为以下哪个理由？ （ ）
A. 符合法律法规
B. 执行公司的业务战略
C. 满足社会需求
D. 满足相关方需求
【单选题】
项目进入关键阶段， 发起人非常担心因可交付成果的质量缺陷而导致返工。 可以用以下哪个技术来减轻发起人的担忧？（ ）
A. 因果图
B. 帕累托图
C. 散点图
D. 控制图
【单选题】
某项目经理刚刚完成项目预算的编制工作。 根据现在确定的预算， 他估计项目实际成本超过该预算的可能性大约为 20%。 根据他给出的信息， 你能够做出如下判断： （ ）。
A. 预算高于平均值
B. 预算低于平均值
C. 预算等于平均值
D. 预算高于中位数
【单选题】
客户想知道你们将如何保障项目产品的质量。 为了回答客户的问题， 你应该查看以下哪个文件中的信息？ （ ）
A. 质量政策
B. 质量管理计划
C. 产品标准和规程
D. 质量控制流程
【单选题】
公司在业界一直有良野的口碑， "次品可以出现在车间， 但绝对不能出现在柜台”是公司的宣言。 以下哪个是对这个宣言的最好诠释？ （ ）
A. 外部失败成本必须为零
B. 内部失败成本必须为零
C. 一次把质量做合格， 以便质量检查成本为零
D. 必须使用统计抽样的方法来检查质量
【单选题】
项目发起人邀请你参与项目章程的编制。 在编制项目章程的同时， 你很可能还要开展以下哪项工作？（ ）
A. 创建风险登记册
B. 制订项目管理计划
C. 识别相关方
D. 创建项目日历
【单选题】
你负责公司的办公楼建设项目。 这是一个内部项目， 你需要经常和未来管理办公楼的物业经理打交道， 以确保办公楼的建设成本和运营成本综合最优。 按影响方向进行分类， 你应该把物业经理归为哪类相关方？ （ ）
A. 向上相关方
B. 向下相关方
C. 向外相关方
D. 横向相关方
【单选题】
约翰是建筑施工项目的项目经理。 在出席PMI的全球项目管理大会时， 他发现一位 IT 行业的项目经理所报告的项目配置管理做法对建筑施工项目很有借鉴意义。回到工作岗位后， 他组织项目团队学习和应用这种配置管理做法。 他们是在应用以下哪一项技术？ （ ）
A. 标杆对照
B. 头脑风暴
C. 焦点小组
D. 访谈
【单选题】
一个ICT项目正在策划中。项目产品的功能包括基础级功能、 日常级功能和高层级功能，需要按顺序开发。要开发的基础级功能已经基本明确，但日常级和高层级功能都尚不明确。在选择项目的生命周期类型时，你认为以下哪种最合适？（ ）
A. 预测型
B. 迭代型
C. 增量型
D. 反复型
【单选题】
学习型组织 为了充分利用现有知识并生成新知识 ， 项目经理决定在项目上开展系统的知识管理工作 ， 以促进项目目标的实现。 ， 这项工作最可能 弁帮助组织成为形成以下哪个文件？ （ ）
A. 风险登记册
B. 相关方登记册
C. 问题日志
D. 经验教训登记册
【单选题】
你所管理的一个大型软件开发项目正在执行阶段， 进展良好。 团队编码组的一个成员过去一直工作得很好， 但现在他的工作进度开始有所延误， 工作质量也开始出现问题。 你应该怎么办？（ ）
A. 向公司的人力资源部门报告这个情况， 要求撤换该成员
B. 让该程序员去休假， 并把他的工作重新分配给其他团队成员
C. 用非正式的方式会见该成员， 了解问题的原因
D. 请求该成员的职能经理提供协助
【单选题】
项目团队中的一个重要成员辞职了 个技术， 就无法完成项目的一个关键可交付成果 。他掌握某种项目所必需的专门技术 。 项目团队内没有其他人掌握该 。 没有这项专门技术。 项目经理需要尽快从外部的咨询公司获得相关的专门技术服务。 为此， 项目经理应该 （ ）
A. 直接从他自己喜欢的咨询公司获取服务
B. 采用竞争性招标的方式选择一家咨询公司
C. 从预审合格的优先卖方清单中选择一家咨询公司
D. 请高级管理层推荐一家咨询公司
【单选题】
在项目状态评审会议上， 一个重要相关方要求了解前10 个严重的单个风险的当前状态， 以及整体项目风险从项目启动以来的变化情况。 你应该向他提供哪一份资料？（ ）
A. 工作绩效报告
B. 项目风险登记册
C. 项目风险报告
D. 项目文件
【单选题】
项目团队在研发一种治疗心脏病的药物的过程中， 意外地发现该药物可能对治疗癌症也有重要作用。 为此， 在报经项目发起人批准后， 项目团队新增了一项临床试验工作， 测试该药物对癌症的治疗效果。 如果确证了治疗效果， 项目的效益就会有巨大提高。 这是采取了以下哪种策略？ （ ）
A. 单个项目风险的转移策略
B. 单个项目风险的接受策略
C. 整体项目风险的规避策略
D. 整体项目风险的开拓策略
【单选题】
1.若∠A 与∠B 互为余角，则∠A+∠B=（ ）
A. 180°
B. 120°
C. 90°
D. 60°
【单选题】
2、下列命题中，真命题的个数是（ ）①同位角相等；②a，b，c是三条直线，若a⊥b，b⊥c，则a⊥c;③a，b，c是三条直线，若a∥b，b∥c，则a∥c；④过一点有且只有一条直线与已知直线平行．
【单选题】
【题文】x＝﹣5是下列哪个方程的解（ ）
A. x﹣1＝6B
B. 2x﹣5＝2C
C. x－1＝－6
D. 2y＝－10
【单选题】
下列哪种行为一般没有安全隐患？___
A. 进建筑工地不戴安全帽
B. 在加油站里抽烟
C. 乘飞机途中使用手机
D. 在火车上使用电脑
【单选题】
为保证高空作业现场区域的安全，你认为应该采取以下的措施有___
A. 设置警戒区域
B. 专人看守
C. 放置警示牌
D. 三者都要
【单选题】
如果你在建筑工地现场工作，有一天上班后发现安全帽不在了，你一般会___
A. 不戴安全帽照常工作
B. 戴其他帽子工作
C. 不让管理人员看见偷偷工作
D. 借其他同事的安全帽
【单选题】
影响生产经营活动成本的因素，你认为最主要的是 ___
A. 工资高低
B. 市场大小
C. 能源消耗
D. 交际费用
【单选题】
为了有效地组织产品销售，一般可取的方式是 ___
A. 限制批发
B. 先做广告
C. 降低产量
D. 多送礼品
【单选题】
进行腐蚀品的装卸作业应该戴______材料的手套 ___
【单选题】
销售的特种劳动防护用品应有产品合格证、特种劳动防护用品标志、标识和 ___
A. 产品编号
B. 专利权证
C. 注册商标证
D. 品牌证书
【单选题】
生产有毒有害化学产品过程中，符合安全的操作要求是 ___
A. 开灯取暖
B. 带电作业
C. 无盖存放
D. 穿戴工作服
【单选题】
发现工地燃气泄漏，要关闭燃气阀门，还要立刻 ___
A. 触动电器开关
B. 使用明火
C. 打开通风设施
D. 拨打电话
【单选题】
发生危险化学品泄漏事故后，疏散方向应该是事故地的 ___
A. 下风区
B. 上风区
C. 附近
D. 不知道
【单选题】
下列危险化学品中，遇水燃烧的物质是 ___
【单选题】
生产过程中若遇强酸灼伤皮肤，千万不能 ___
A. 用纸或布擦去酸液
B. 用冷水冲洗
C. 用弱碱溶液冲洗
D. 用流动自来水冲洗
【单选题】
在氧气、氢气等气瓶使用中，____范围内不得有火花产生 ___
A. 3米
B. 5米
C. 10米
D. 15米
【单选题】
单位一旦发生食物中毒事故后，应该立即采取抢救措施，但注意不能马上___
A. 报告卫生行政部门
B. 保护事故现场不清扫
C. 继续食用可疑食品
D. 检验可疑食品及患者排泄物
【单选题】
为提高农作物的产量，超量施用化肥，这并不会带来 ___
A. 化肥浪费
B. 水质污染
C. 土壤质量恶化
D. 经济持续发展
【单选题】
为做到节约发展和清洁发展，下列不被推崇的行为是 ___
A. 循环利用
B. 多层包装
C. 低碳发展
D. 无害处理
【单选题】
从保护人类的生态环境来考虑，目前在生产活动中应该大力提倡使用的能源是 ___
A. 煤炭
B. 天然气
C. 太阳能
D. 石油
【单选题】
企业产品包装不应该使用 ___
A. 可回收利用材料
B. 可重复使用材料
C. 可再生的材料
D. 低成本塑料材料
【单选题】
下列不是与“节能减排”技术相关的产品是 ___
A. 节能灯
B. 利用乙醇为燃料的汽车
C. 太阳能热水器
D. 直接利用煤炭的锅炉
【单选题】
对于劳动过程中出现的安全隐患，你的态度是 ___
A. 安全隐患当前很普遍，一般不会马上出现问题
B. 如果还不严重到影响生产，就应当以完成生产任务为主
C. 向上级部门反映并且及时采取恰当的措施
D. 停产等待上级来解决
【单选题】
下面劳动过程中最可能破坏环境的是 ___
A. 招收农村劳动力
B. 大量使用矿物原燃料
C. 使用粪便等有机肥料
D. 控制废气废渣排放量
【单选题】
发生火灾时，以下哪种逃生做法是不正确的？ ___
A. 用湿毛巾捂着嘴巴和鼻子
B. 弯着身子快速跑到安全地点
C. 躲在床底下等待消防人员救援
D. 马上从最近的消防通道跑到安全地点
