相关试题
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
推荐试题
【单选题】
东风4B型机车柴油机最低稳定工作转速___。
A. 430r／min
B. 460r／min
C. 700r／min
【单选题】
东风4B型内燃机车的冷却水的装载量为___。
A. 1000kg
B. 1200kg
C. 2000kg
【单选题】
当柴油机转速为430r／rain时，操纵台机油压力表显示不小于___。
A. 80kPa
B. 88kPa
C. 120kPa
【单选题】
柴油机工作时，燃油泵出口压力应为___。
A. 100-200kPa
B. 150-250kPa
C. 200-300kPa
【单选题】
柴油机工作时，机油滤清器前后压力差不大于___。
A. 100kPa
B. 150kPa
C. 180kPa
【单选题】
造成柴油机工作粗暴，发生敲缸的原因，是由于喷油提前角___造成的。
【单选题】
当柴油机转速为1000r／min时，司机操纵台机油压力表，显示机油总管压力不小于___。
A. 350kPa
B. 250kPa
C. 150kPa
【单选题】
柴油机启动时，当进入油压继电器的油压达___kPa时，油压继电器触头吸合，DLC接通，联合调节器恢复正常工作。
【单选题】
启动滑油泵电机熔断器3RD的容量为：___。
【单选题】
机车上自动开关的作用是： ___。
A. 防止电压过高
B. 自动保护和开关作用
C. 接通电路
【单选题】
DJ置接地位时，DJ的一端是与共阳极元件联接，DJ能否工作，完全取决于DJ线圈两端___是否足够大。
【单选题】
蓄电池严重亏电启动柴油机后，应使用___，以略高于蓄电池端电压的电压向蓄电池充电，以利于提高蓄电池的容量。
【单选题】
___是导致无级调速机车柴油机转速失控的原因之一。
A. 步进电动机驱动器保险烧断
B. 测速发电机传动皮带松驰
C. 主控器5．6号触头接触不良
【单选题】
闭合5K，QD电压显示110V、XDC充放电电流表显示放电的原因是___。
A. 2RD烧损
B. QC主触头不能释放
C. RC烧损
【单选题】
当柴油机曲轴箱压力达到___Pa时，差示压力计CS的两个触针被盐水导通，使4ZJ得电动作。
【单选题】
蓄电池严重亏电启动柴油机，可根据柴油机发火顺序甩掉___缸后进行启机。
A. 3、10、7、 12、5
B. 1、10、5、 11、2
C. 4、13、2、 15、6
【单选题】
电阻制动控制箱在“故障”位，当机车速度为80km／h时，制动电流不准超过___。
【单选题】
使用电阻制动时，客运机车速度不应超过___。
A. 90km／h
B. 100km／h
C. 120km／h
【单选题】
在充电电阻RC两端并联过压保护电路，保证辅助发电机电压过高或充电电流超过___时，自动转入固定发电工况。
【单选题】
主电路的接地保护工作原理是：当DJ线圈流过的电流达到0．5A时动作，其常闭触点断开切断___线圈电路，柴油机卸载。
A. LC及LLC
B. LLC及1-6C
C. LC及1-6C
【单选题】
东风4B型无级调速的机车柴油机转速在848r／min时电阻制动时的最大励磁电流为___左右。
【单选题】
运行中蓄电池放电的原因之一是启动发电机熔断器___烧损。
【单选题】
磁场削弱电阻过热烧损的主要原因是某牵引电动机___连线断路。
【单选题】
运行中，启动发电机电压突降为零的原因之一为自动开关___跳开。
【单选题】
使用接地开关DK及故障开关GK，均无法排除DJ动作的原因之一是___。
A. 主电路负端大线接地
B. 主电路正端大线接地
C. DJ动作值变大
【单选题】
使用电阻制动时，如励磁电流过大超过___A时，为励磁电流传感器故障。
【单选题】
2RD、3RD熔断后，需更换___A的熔断片。
【单选题】
JZ-7型空气制动机非操纵端自阀手把误放运转位时，当操纵端自阀施行制动时，操纵端中继阀排风口___。
【单选题】
JZ-7型空气制动机工作风缸充气止回阀胶垫不平整，阀口有损伤，有异物时，将工作风缸压力空气漏入___为内漏。
【单选题】
JZ-7型空气制动机客货车转换阀置于货车位，自阀手把制动区．过减位，取柄位制动管都不能保压时，为___泄漏。
【单选题】
JZ-7型空气制动机自阀制动，机车制动缸压力不能按比例上升，且不能保压，工作风缸指示压力下降，为___泄漏。
【单选题】
JZ-7空气制动机常用限压阀是当常用制动时，限制作用风缸压力不超过___。（条件：列车制动管定压500kPa时，）
A. 300kPa
B. 350kPa
C. 420kPa
【单选题】
JZ-7型空气制动机自阀制动后，工作风缸压力正常，机车制动缸压力逐渐增高，为___泄漏。
【单选题】
JZ-7型空气制动机客货车转换阀置于货车位，制动后保压良好，但降压快，自阀手把前2位增压缓慢时，为___及管路泄漏。
【单选题】
JZ-7型空气制动机使用自阀操纵，机车制动、缓解不良，但使用单阀操纵正常时，为___故障。
【单选题】
NPT5型空气压缩机泵风压力由0升到900kPa时，两组所需时间不得超过___min。
【单选题】
JZ-7型空气制动机过充压力的消除，主要依据过充风缸本身___mm小孔控制缓慢进行。
【单选题】
JZ-7型空气制动机均衡风缸小漏时，自阀手柄取柄位时，均衡风缸排气时间小于___s。
【单选题】
JZ-7型空气制动机单阀调整阀供气或排气部分泄漏，均会使阀盖下方缺口___。
【单选题】
平稳操纵装置B型切控阀因增加了一个容积为___L的气室，使装有切控阀的机车达到上闸晚、缓、少的目的。
