【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
推荐试题
【单选题】
估算成本时要考虑下列成本， 除了 （ )。
A. 人工成本
B. 材料成本
C. 通货膨胀补贴
D. 机会成本
【单选题】
下列哪项属于项目的直接成本？ （ )
A. 公司总部的办公费用
B. 各项目共用的专家的费用
C. 购买项目电脑的费用
D. 公司年会的费用
【单选题】
以下哪项最好地描述了参数估算？（ ）
A. 先估算出各活动的成本， 再汇总至工作包和控制账户的成本
B. 先估算出各时间段的成本， 再加总得到整个项目的成本
C. 依据过去项目所表现出来的各因素之间的量化关系， 来预测项目成本
D. 利用专家判断， 由资深专家进行项目的成本估算
【单选题】
谁对项目的质量负最终责任? ( )
A. 项目工程师
B. 项目经理
C. 质量经理
D. 团队成员
【单选题】
下列关于属性抽样和变量抽样的说法都是正确的， 除了 （ ）。
A. 如果检查者关心的只是产品质量合格或不合格，应该使用属性抽样
B. 如果检查者关心产品质量在多大程度上合格，应该使用变量抽样
C. 属性抽样的结果为合格或不合格，变量抽样的结果为在连续量表上实际所处的位置
D. 变量抽样和属性抽样之间没有任何联系
【单选题】
以下哪项是控制质量过程使用的工具与技术？ （ ）
A. 问题解决
B. 质量改进方法
C. 面向 X 的设计
D. 测试或产品评估
【单选题】
在敏捷项目中， 整个项目期间的质量管理由谁来执行？（ ）
A. 项目经理
B. 质量保证部门
C. 项目团队
D. 质量管理专家
【单选题】
关于质量的说法，以下哪项是正确的？ （ ）
A. 质量偏低不是问题， 等级偏低是个问题
B. 质量是一系列内在特性满足要求的程度
C. 质量中明确或隐含的需求是需求开发的依据
D. 质量决定着项目产品的功能多少
【单选题】
以下哪项是对质量管理中审计的正确描述？ （ ）
A. 质量审计是规划质量管理过程的工具与技术
B. 质量审计是控制质量过程的工具与技术
C. 质量审计是管理质量过程的工具与技术
D. 质量审计是改进质量过程的工具与技术
【单选题】
以下均是规划质量管理过程的输入，除了 （ ）。
A. 假设日志
B. 需求文件
C. 风险登记册
D. 风险报告
【单选题】
以下哪项最好地描述了质量与等级？ （ ）
A. 低等级和低质量通常都是设计意图
B. 低等级通常是设计意图， 而低质量通常是执行不当造成的
C. 低质量通常是设计意图， 而低等级通常是执行不当造成的
D. 低等级和低质量通常都是执行不当造成的
【单选题】
管理质量过程的输入包括 （ ）。
A. 工作绩效报告
B. 工作绩效信息
C. 质量控制测量结果
D. 可交付成果
【单选题】
以下哪项是最常用于分析和评估改进机会的质量改进工具？ （ ）
A. “ 计划. 实施 - 检查 - 行动” 循环
B. 精益六西格玛
C. 全面质量管理 TQM
D. 能力成熟度模型集成 CMMI
【单选题】
你正在和质量保证部门人员一起协作， 增强相关方对项目将会达到质量要求的信心。 这一管理过程将会得到以下哪项输出？ （ ）
A. 问题日志
B. 质量测量指标
C. 质量报告
D. 质量审计
【单选题】
下列关于质量测量指标和核对单的论述， 不正确的是 （ ）。
A. 质量测量指标不仅包括待测量的指标， 还包括测量方法； 而核对单则是用来核实所要求的一系列步骤是否已经执行的清单
B. 质量测量指标允许有一定的变动范围； 而核对单通常是关于 “ 是” 或 “ 否” 的选择
C. 质量测量指标用于考察质量合格与否； 而核对单用于考察质量合格或不合格的程度
D. 质量测量指标和核对单既用于管理质量过程， 也用于控制质量过程
【单选题】
质量管理中的角色和职责， 在以下哪个文件中描述？（ ）
A. 项目管理计划
B. 质量管理计划
C. 质量控制测量结果
D. 质量报告
【单选题】
可以表示概念之间的逻辑关系， 并有利于防止数据不完整的可视化技术是 （ ）。
A. 流程图
B. 逻辑数据模型
C. 矩阵图
D. 思维导图
【单选题】
对质量活动进行成本效益分析， 就要比较其可能的成本与预期效益。 做到符合质量要求， 可以带来以下效益， 除了 （ ）。
A. 减少返工
B. 减少风险
C. 降低成本
D. 提升相关方满意度
【单选题】
帕累托图是一种特殊的直方图， 可以帮助项目经理 （ ）。
A. 聚焦关键问题改进质量
B. 寻找问题根本原因
C. 分析某个质量问题产生的全过程
D. 确定一个过程是否失去控制
【单选题】
以下哪个工具可用于挖掘导致某个具体质量缺陷的各种根本原因？ （ ）
A. 直方图
B. 鱼骨图
C. 控制图
D. 散点图
【单选题】
按质量管理水平有效性排列， 最有效的举措是 （ ）。
A. 让客户发现问题
B. 将质量融入产品的规划和设计中
C. 在整个组织内建立优秀的质量文化
D. 重视产品交付前的检测和缺陷纠正
【单选题】
控制图在均值线的一侧有 7 个连续的数据点，这时应该怎样处理？ （ ）
A. 不采取任何行动， 因为没有超出控制界限
B. 告诉客户
C. 停止生产
D. 在继续生产的同时， 査明原因， 寻求解决办法
【单选题】
以下哪个工具与技术可以有效地收集潜在质量问题的相关数据？ （ )
A. 直方图
B. 核查表
C. 散点图
D. 控制图
【单选题】
关于质量管理计划， 下列说法正确的是 （ ）。
A. 必须是正式的
B. 必须是非常详细的
C. 详细程度取决于项目的具体需要
D. 详细程度取决于客户的要求
【单选题】
管理质量有时也被称为 “ 质量保证” ，以下说法正确的是 （ ）
A. 管理质量和质量保证是一回事
B. 管理质量的覆盖面相对狭窄
C. 管理质量的工作属于质量成本框架中的非一致性成本
D. 管理质量包括所有质量保证活动
【单选题】
在控制质量过程中， 项目经理需要使用目标值、 控制界限、 规则界限来监控过程是否稳定， 他应该应用哪个工具与技术？ { )
A. 控制图
B. 标杆对照
C. 流程图
D. 直方图
【单选题】
PDCA 循环是质量改进的基础， 其中 A 的含义是 （ ）。
A. 编制计划
B. 按计划实施
C. 检查实施情况
D. 进行纠偏或改进
【单选题】
以下关于质量成本的说法， 哪项是正确的？ （ ）
A. 增加评估成本， 以便节约其他成本
B. 增加预防成本， 以便节约其他成本
C. 增加外部失败成本， 以便节约其他成本
D. 增加内部失败成本， 以便节约其他成本
【单选题】
以下哪个工具与技术可以把各种条件、 因素等与某个核心质量要求联系起来， 以利于开展发散性思考？ （ ）
A. 矩阵图
B. 散点图
C. 控制图
D. 思维导图
【单选题】
全面质量管理理念强调 （ ）。
A. 全面杜绝浪费， 消除非增值活动
B. 管理者对所有质量问题负完全责任
C. 在重点生产环节开展质量管理
D. 每个员工都要参与质量管理
【单选题】
以下哪项最有助于降低缺陷率？（ ）
A. 改进过程
B. 测试成品
C. 定义质量标准
D. 制定进度基准
【单选题】
项目经理怀疑可交付成果的缺陷率跟某个特定因素有关， 可以借助哪个工具确认他的怀疑？（ ）
A. 因果图
B. 控制图
C. 散点图
D. 流程图
【单选题】
以下关于质量管理理念的说法正确的是 （ ）。
A. 管理者和工人对质量各负 50% 的责任
B. 通过缺陷补救让质量达到合格
C. 经常开展显著的生产过程改进
D. 与供应商建立互利合作关系
【单选题】
应该在哪个管理过程确认已批准的变更请求是否得到了正确落实？ （ ）
A. 实施整体变更控制
B. 管理质量
C. 控制质量
D. 确认质量
【单选题】
以下哪个方法涉及把本项目计划要采取的做法与其他项目的做法进行比较， 来识别最佳做法， 形成改进意见？ （ ）
A. 散点图
B. 标杆对照
C. 过程改进
D. 统计抽样
【单选题】
应该在哪个过程确定已经完成的可交付成果已经可供主要相关方进行正式验收？ （ ）
A. 规划质量管理
B. 管理质量
C. 控制质量
D. 确认范围
【单选题】
在控制质量过程， 团队正在召开回顾会议， 以下哪项不是该会议要讨论的内容？( )
A. 总结质量管理的成功之处
B. 识别可放到组织过程资产中的相关内容
C. 总结质量管理中需要改进的地方
D. 审查已经批准的变更请求是否实施到位
【单选题】
为了避免产品不合格所花的质量成本包括 （ ）。
A. 预防成本 + 内部失败成本
B. 预防成本 + 外部失败成本
C. 预防成本 + 评估成本
D. 内部失败成本 + 外部失败成本
【单选题】
在控制图中， 以下哪项代表 “ 系统的声音 （Voice of System )"? ( )
A. 控制上限和下限
B. 规格上限和下限
C. 七点规则
D. 客户的要求
【单选题】
当一个过程处于受控状态时， 对此过程可以怎么做？ （ ）
A. 不应该调整该过程
B. 应该调整该过程， 以便提高产品质量
C. 应该在项目阶段结束时， 及时调整该过程
D. 应该为了使工作更具挑战性， 而调整该过程
