相关试题
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
推荐试题
【单选题】
___0322.应当由主管的负有安全生产监督管理职责的部门对单位主要负责人和安全生产管理人员安全生产知识和管理能力考核合格，其中不包括（ ）。
A. 危险物品的生产单位
B. 危险物品的经营单位
C. 危险物品的储存单位
D. 危险物品的运输单位
【单选题】
___0323.用于生产、储存危险物品的建设项目竣工投入生产或者使用前，应当由（ ）负责组织对安全设施进行验收。
A. 建设单位
B. 监理单位
C. 施工单位
D. 承包单位
【单选题】
___0324.北京市危险化学品生产经营单位重大危险源应急预案内容不包括（ ）等。
A. 本单位的应急组织机构及其职责
B. 重大危险源危险性分析
C. 预测预警及应急处置程序
D. 本单位重大事故隐患排查治理记录
【单选题】
___0325.经营剧毒化学品的企业应当建立剧毒化学品管理制度不包括（ ）。
A. 双人验收
B. 双人保管
C. 双人发货
D. 单本账
【单选题】
___0326.已经取得经营许可证的危险化学品企业，应重新申请办理经营许可证的情形是（ ）。
A. 带有储存设施的经营企业变更其储存场所的
B. 仓储经营的企业异地重建的
C. 经营对象发生变化的
D. 许可范围发生变化的
【单选题】
___0327.关于危险化学品企业的经营许可证说法错误的是（ ）。
A. 不得伪造经营许可证
B. 不得变造经营许可证
C. 不得出租经营许可证
D. 不得申请经营许可证
【单选题】
___0328.化工企业安全生产的相关规定不包括（ ）。
A. 建立健全并严格落实全员安全生产责任制
B. 严格执行领导带班值班制度
C. 不经审批可进行吊装作业
D. 严禁在岗做与工作无关的事
【单选题】
___0329.进入化学危险品贮存区域的人员、机动车辆和作业车辆，必须（ ）。
A. 采取防火措施
B. 采取消除噪音措施
C. 采取消除高温措施
D. 采取防静电措施
【单选题】
___0330.对（ ）的危险化学品管道，管道单位应当采取有效措施及时妥善处置，并将处置方案报县级以上安全生产监督管理部门。
A. 转产
B. 正常使用
C. 检修
D. 维护
【单选题】
___0331.危险化学品建设项目安全设施竣工验收由（ ）负责依法组织实施。
A. 监理单位
B. 建设单位
C. 施工单位
D. 承包单位
【单选题】
___0332.危险化学品建设项目的安全审查由（ ）申请，安全生产监督管理部门根据《危险化学品建设项目安全监督管理办法》分级负责实施。
A. 监理单位
B. 建设单位
C. 施工单位
D. 承包单位
【单选题】
___0333.跨省、自治区、直辖市的危险化学品建设项目，应当由（ ）安全评价机构进行安全评价。
【单选题】
___0334.危险化学品建设项目试生产方案中关于安全生产的内容不包括（ ）。
A. 投料试车方案
B. 试生产过程中可能出现的安全问题、对策及应急预案
C. 人力资源配置情况
D. 试生产从业人员的基本情况
【单选题】
___0335.危险化学品建设项目试生产期限应当不少于30日，不超过（ ）。
A. 3个月
B. 6个月
C. 1年
D. 2年
【单选题】
___0336.危险化学品建设项目安全设施施工情况报告的内容不包括（ ）。
A. 施工单位的基本情况
B. 建设单位的基本情况
C. 施工质量控制情况
D. 施工变更情况
【单选题】
___0337.下列关于危险化学品登记说法错误的是（ ）。
A. 生产企业、进口企业多次进口同一制造商的同一品种危险化学品的，需多次进行登记
B. 进口企业应当在首次进口前办理危险化学品登记
C. 新建的生产企业应当在竣工验收前办理危险化学品登记
D. 同一企业生产、进口同一品种危险化学品的，按照生产企业进行一次登记，但应当提交进口危险化学品的有关信息
【单选题】
___0338.危险化学品登记证有效期为（ ）。
【单选题】
___0339.危险物品生产经营单位新招的危险工艺操作岗位人员，除按照规定进行安全培训外，还应当在有经验的职工带领下实习满（ ）后，方可独立上岗作业
A. 1个月
B. 2个月
C. 3个月
D. 4个月
【单选题】
___0340.危险物品的生产单位主要负责人、安全生产管理人员和特种作业人员，以及从事安全生产工作的相关人员的考核标准，由（ ）统一制定。
A. 国家安全监管总局
B. 省级安全监管局
C. 市级安全监管局
D. 当地人民政府
【单选题】
___0341.禁止（ ）、氯气等剧毒气体化学品管道穿（跨）越公共区域。
【单选题】
___0342.参加危险化学品管道的（ ）人员可不用具备相应的操作资格证书。
A. 焊接作业
B. 防腐作业
C. 无损检测作业
D. 一般作业
【单选题】
___0343.负责危险化学品管道工程的（ ）应当对管道的总体建设质量进行全过程监督，并对危险化学品管道的总体建设质量负责。
A. 监理单位
B. 建设单位
C. 施工单位
D. 承包单位
【单选题】
___0344.管道（ ）应当严格按照有关国家规定对管道的焊缝和防腐质量进行检查，并按照设计要求对管道进行压力试验和气密性试验。
A. 监理单位
B. 建设单位
C. 施工单位
D. 承包单位
【单选题】
___0345.危险化学品管道试压（ ）后一直未投入使用的，管道单位应当在其投入使用前重新进行气密性试验
【单选题】
___0346.当穿（跨）越管道的施工作业时，施工单位应当在开工的（ ）前书面通知管道单位。
A. 3日
B. 7日
C. 10日
D. 15日
【单选题】
___0347.危险化学品库房应有降温和通风措施，库内温度不得超过（ ）︒C。
【单选题】
___0348.同一区域储存两种或两种以上不同级别的危险品时，应按（ ）危险品的性能标志。
A. 最高等级
B. 最低等级
C. 平均等级
D. 加权平均等级
【单选题】
___0349.《安全生产培训管理办法》指出安全培训是指以提高安全监管监察人员、生产经营单位从业人员和从事安全生产工作的相关人员的安全素质为目的的教育培训活动。其中生产经营单位从业人员不包括（ ）。
A. 主要负责人
B. 安全生产管理人员
C. 特种作业人员
D. 第三方检测人员
【单选题】
___0350.对从业人员的安全培训，具备安全培训条件的生产经营单位应当以（ ）为主。
A. 自主培训
B. 委托培训
C. 综合培训
D. 分级培训
【单选题】
___0351.中央企业的分公司、子公司及其所属单位和其他生产经营单位，发生造成人员死亡的生产安全事故的，其（ ）应当重新参加安全培训。
A. 主要负责人和部门主管
B. 主要负责人和安全生产管理人员
C. 部门主管和安全生产管理人员
D. 安全生产管理人员和从业人员
【单选题】
___0352.企业应对每一位新进从业人员（包括临时聘用人员、实习人员等）进行（ ）安全培训教育。
A. 厂部
B. 厂部、车间二级
C. 厂部、车间、班组三级
D. 厂部、车间、流水线三级
【单选题】
___0353.北京市某印刷厂的主要负责人初次安全培训时间不得少于（ ）学时。
【单选题】
___0354.北京市某印刷厂的安全生产管理人员每年再培训时间不得少于（ ）学时。
【单选题】
___0355.危险化学品生产经营单位主要负责人和安全生产管理人员初次安全培训时间不得少于（ ）学时。
【单选题】
___0356.烟花爆竹生产经营单位安全生产管理人员每年再培训时间不得少于（ ）学时。
【单选题】
___0357.机械制造生产经营单位新上岗的从业人员，岗前安全培训时间不得少于（ ）学时。
【单选题】
___0358.烟花爆竹生产经营单位新上岗的从业人员安全培训时间不得少于（ ）学时。
【单选题】
___0359.危险化学品生产经营单位新上岗的从业人员每年再培训的时间不得少于（ ）学时。
【单选题】
___0360.从业人员在本生产经营单位内调整工作岗位或离岗（ ）以上重新上岗时，应当重新接受车间和班组级的安全培训。
A. 3个月
B. 6个月
C. 一年
D. 两年
【单选题】
___0361.生产经营单位的特种作业人员，必须经培训考核合格，取得（ ）后，方可上岗作业。
A. 特种作业操作资格证书
B. 从业证书
C. 特种设备操作证
D. 作业资格证书
