【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
推荐试题
【多选题】
建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施________。___
A. 同步规划
B. 同步建设
C. 同步投运
D. 同步使用
【多选题】
信息安全“三个不发生”是指________。 ___
A. 确保不发生大面积信息系统故障停运事故
B. 确保不发生恶性信息泄密事故
C. 确保不发生信息外网网站被恶意篡改事故
D. 确保不发生信息内网非法外联事故
【多选题】
交通运行数据包括：___
A. 断面交通量数据
B. 车辆速度数据
C. 视频图像数据
D. 路网气象数据
【多选题】
公路网运行状态监测中，单项指标有哪几类？___
A. 中断率
B. 拥挤度
C. 环境指数
D. 节点通阻度
【多选题】
路段拥挤度等级划分标准包含：___
A. 畅通
B. 基本畅通
C. 中度拥挤
D. 拥挤
【多选题】
公路网信息采集内容包括：___
A. 公路突发事件信息
B. 公路基础信息
C. 公路应急资源信息
D. 公路网运行信息
【多选题】
关键节点特指公路网中：___
A. 互通枢纽
B. 易堵路段
C. 服务区
D. 重点治超站
【多选题】
基层监控单元主要是：___
A. 服务区监控管理站点
B. 隧道监控管理站点
C. 桥梁监控管理站点
D. 路段监控管理站点
【多选题】
高速监控系统中，______和______由省级监控中心统一实施。___
A. 计算机系统
B. 应急救援指挥系统
C. 交通地理信息系统
D. 公众出行信息系统
【多选题】
监控系统设备规模包括______？___
A. 沿线外场监控设备
B. 隧道监控
C. 特大桥梁监控
D. 避险车道监控
【多选题】
应对操作系统安全漏洞的基本方法是______。___
A. 对默认安装进行必要的调整
B. 给所有用户设置严格的口令
C. 及时安装最新的安全补丁
D. 更换到另一种操作系统
【多选题】
高速公路监控系统常用的气象检测项目有_____。___
A. 风速风向
B. 气温
C. 相对湿度
D. CO浓度
E. 能见度
【多选题】
包过滤防火墙对通过防火墙的数据包进行检查，对数据包的检查内容一般包括______。___
A. 源地址
B. 目的地址
C. 协议
D. 有效载荷
【多选题】
高速公路监控系统构成包括______?___
A. 省级监控中心系统
B. 路段监控分中心系统
C. 收费站监控分中心系统
D. 基层监控单元系统
【多选题】
省级监控中心应至少设置以下哪些系统?___
A. 计算机系统
B. 闭路电视系统
C. 交通地理信息系统
D. 公众信息服务系统
E. 大屏幕显示系统
【多选题】
交通监控系统的可变信息显示子系统由______组成？___
A. 信息显示器
B. 光端机
C. 控制执行器
D. 监控计算机
【多选题】
以下哪些属于高速公路沿线主要外场设备______？___
A. 信息发布设备
B. 视频监控设备
C. 称重检测设备
D. 信息采集设备
【多选题】
由网络视频服务器构成的远程监控系统主要有_____部分。___
A. 视频监控前端设备
B. 网络视频服务器
C. 传输网络
D. 监控客户端
【多选题】
信息采集设备包括：_____。___
A. 车辆检测器
B. 气象检测器
C. 超速抓拍装置
D. 外场摄像机
【多选题】
公共出行信息服务中服务设施信息主要向驾驶员提供服务设施地址、服务内容、辅助支持等，具体包括______。___
A. 高速公路收费站信息
B. 服务区信息
C. 停车场信息
D. 旅游景点介绍
【多选题】
省级监控中心应具备但不限于以下基本功能______。___
A. 系统安全功能
B. 数据备份和系统恢复
C. 统计查询
D. 公路基础信息服务
E. 信息显示功能
【多选题】
分中心视频上传至省中心的视频要求______。___
A. 进行切换
B. 画面清晰
C. 时钟准确
D. 字符叠加规范
【多选题】
视频图像的字符应叠加______。___
A. 高速公路名称、编号
B. 摄像机桩号
C. 摄像机方向
D. 时间
【多选题】
A+级的隧道监控设施中报警设施必须配置的设备有_____。___
A. 紧急电话
B. 交通事件检测
C. 火灾检测器
D. 火灾报警按钮
E. 入口前声光报警黄闪灯
【多选题】
中断率描述了路网中路段的中断情况，主要包括_____等指标。___
A. 路段中断状态
B. 通道中断状态
C. 路网通阻度
D. 路网中断率
【多选题】
公路监测点的检测内容主要包括_____。___
A. 视频图像数据
B. 交通运行数据
C. 基础设施运行数据
D. 公路交通突发（阻断）事件信息
【多选题】
当隧道管理站的通信传输出现故障时，隧道实施降级运行，降级运行应分为自动与手动，包括对______的控制，以保证隧道安全。___
A. 交通控制设施
B. 照明
C. 监控设备
D. 通风
【多选题】
信息发布设备应具备的功能？___
A. 信息发布功能
B. 内容反馈功能
C. 亮度调节功能
D. 事故黑屏功能
【多选题】
高速公路省域监控联网视频图像源包括哪些？___
A. 道路沿线外场摄像机视频图像
B. 服务区、停车区、的场区及室内监控视频图像等
C. 隧道区域（包括洞内和洞外）外场摄像机视频图像
D. 监控室、变电所等室内监控视频图像
【多选题】
省级监控中心应能根据采集的______进行分析处理后，形成高速公路拥挤度状态，为高速公路管理提供决策性依据。___
【多选题】
视频管理应能够实现对上传视频的图像进行______功能。___
【多选题】
中断率包括______等指标。___
A. 路段中断状态
B. 通道中断状态
C. 路网中断率
D. 节点中断率
【多选题】
网络安全事件应急预案应当按照事件发生后的______等因素对网络安全事件进行分级，并规定相应的应急处置措施。___
A. 公众舆论
B. 危害程度
C. 盈亏情况
D. 影响范围
【多选题】
国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取哪些措施？ ___
A. 对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估
B. 定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力
C. 促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全 服务机构之间的网络安全信息共享
D. 对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助
【多选题】
网络设备防护应满足哪些要求？___
A. 对登录网络设备的用户进行身份鉴别
B. 对网络设备的管理员登录地址进行限制
C. 网络设备用户的标识应唯一
D. 具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施
E. 当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听
【多选题】
隧道内摄像机主要包括______。___
A. 遥控摄像机
B. 固定摄像机
C. 球型摄像机
D. 枪机摄像机
【多选题】
消防设施，是指火灾自动报警系统、自动灭火系统以及以下哪些设施？___
A. 消火栓系统
B. 防烟排烟系统
C. 应急广播
D. 应急照明设施
E. 安全疏散设施
【多选题】
接受消防安全专业培训的人包括：_____。___
A. 消防安全责任人
B. 消防安全管理人
C. 专、兼职消防管理人员
D. 主管安全的负责人
E. 消防控制室的值班、操作人员
【多选题】
爆炸可分为_____。___
A. 物理爆炸
B. 气体爆炸
C. 化学爆炸
D. 核爆炸
【多选题】
哪种属于可燃气体？___
A. 氢气
B. 一氧化碳
C. 二氧化碳
D. 甲烷
E. 天然气
