【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
推荐试题
【多选题】
下列选项中，涉嫌哪些类型的违法犯罪行为会受到监察委员会调查？___
A. 贩卖毒品
B. 滥用职权
C. 寻衅滋事
D. 徇私舞弊
【多选题】
监察机关在日常监督中，发现监察对象有轻微违法问题的，应当及时 ，提高监督的针对性和实效性。___
A. 谈话提醒
B. 批评教育
C. 责令检查
D. 初步核实
E. 予以诫勉
【多选题】
审查调查组有正式党员3人以上的，应当设立临时党支部，加强对审查调查组成员的 ，开展政策理论学习，做好思想政治工作，及时发现问题、进行批评纠正，发挥战斗堡垒作用。___
【多选题】
被问责领导干部应当向作出问责决定的党组织写出书面检讨，并在 、 或者党的其他会议上作出深刻检讨。___
A. 民主生活会
B. 组织生活会
C. 支部委员会
D. 警示教育大会
【多选题】
党的思想路线是___
A. 解放思想
B. 一切从实际出发
C. 实事求是
D. 理论联系实际
【多选题】
责任，组织落实巡视整改任务。被巡视党组织应当将巡视整改情况分别向 、向 。___
A. 第一责任人
B. 监督
C. 党内通报
D. 社会公开
【多选题】
某市纪检监察干部周某在查办一起违纪案件中，将涉案款打入个人账户进行投资但未获利。下列说法正确的有哪些？___
A. 周某违反了涉案财物管理有关规定
B. 对于涉案财物应设立专用账户、专门场所，指定专门人员保管
C. 对周某应给予纪律处分
D. 周某情节轻微，可以不予追究
【多选题】
巡视组可以采取以下方式开展工作___
A. 听取被巡视党组织的工作汇报和有关部门的专题汇报
B. 与被巡视党组织领导班子成员和其他干部群众进行个别谈话
C. 抽查核实领导干部报告个人有关事项的情况
D. 向有关知情人询问情况
【多选题】
创新组织制度，建立 相互协调、相互制约的工作机制。___
A. 从严治党
B. 执纪监督
C. 执纪审查
D. 案件审理
【多选题】
党委（党组）在党内监督中履行主体责任，纪检监察机关履行监督责任，应当将 结合起来。___
A. 作风监督
B. 监察监督
C. 巡视监督
D. 派驻监督
【多选题】
党的地方各级代表大会的职权是：___
A. 听取和审查同级委员会的报告
B. 审查同级纪律检查委员会的报告
C. 讨论本地区范围内的重大问题并作出决议
D. 选举同级党的委员会，选举同级党的纪律检查委员会
【多选题】
党的问责工作应当坚持的原则： 、 ， 、 ，惩前毖后、治病救人，分级负责、层层落实责任。___
A. 依规依纪
B. 实事求是
C. 失责必问
D. 问责必严
【多选题】
巡视组可以采取以下方式开展工作：___
A. 召开座谈会
B. 进行民主测评、问卷调查
C. 开展专项检查
D. 提请有关单位予以协助
【多选题】
办理监察事项的监察人员有下列情形之一的，应当自行回避，监察对象、检举人及其他有关人员也有权要求其回避？___
A. 是监察对象或者检举人的近亲属的
B. 担任过本案的证人的
C. 与监察事项有利害关系的
D. 有可能影响监察事项公正处理的其他情形的
【多选题】
对被审查调查人违规违纪违法所得财物，应当依规依纪依法予以。___
A. 收缴
B. 没收
C. 责令退赔
D. 登记上交
【多选题】
以下哪种情况不需要在首次询问时出具《询问通知书》？___
A. 询问被留置在公安机关的留置场所的被调查人
B. 询问被取保候审的犯罪嫌疑人
C. 询问被逮捕的犯罪嫌疑人
D. 询问正在服刑的罪犯
【多选题】
关于制定《监察法》的意义，下列说法正确的有。___
A. 是坚持和加强党对反腐败工作领导的重大举措
B. 是探索建立中国特色监察体制，推进国家治理体系和治理能力现代化的创制之举
C. 是构建集中统一、权威高效监察体系的必然要求
D. 是总结党的十八大以来反腐败实践经验，为反腐败斗争提供坚强法制保障的现实需要
【多选题】
坚持和完善党和国家监督体系，强化对权力运行的制约和监督。党和国家监督体系是党在长期执政条件下实现 重要制度保障。___
A. 自我净化
B. 自我完善
C. 自我革新
D. 自我提高
【多选题】
严把干部选拔任用“党风廉洁意见回复”关。综合日常工作中掌握的情况，加强分析研判，实事求是评价干部廉洁情况，防止“ ”、“ ”。___
A. 带病提拔
B. 违规提拔
C. 带病上岗
D. 违规上岗
【多选题】
全党要坚定执行党的政治路线，严格遵守政治纪律和政治规矩，在 上同党中央保持高度一致。___
A. 政治立场
B. 政治方向
C. 政治原则
D. 政治道路
【多选题】
监察机关应当依法公开监察工作信息，接受 监督。___
【多选题】
证据的三个基本属性包括以下哪些？___
A. 客观性
B. 真实性
C. 关联性
D. 合法性
【多选题】
下面哪些人员属于监察对象。___
A. 某乡党委书记
B. 某村党支部书记
C. 某医院普通医生
D. 某国企一般员工
【多选题】
监察机关可以对下列哪些人员采取留置措施。___
A. 某重大贪污案件的被调查人
B. 某涉嫌共同受贿犯罪的涉案人员
C. 某涉嫌行贿犯罪的私企老板
D. 某涉嫌轻微职务违法的被调查人
【多选题】
2018年新修订的《中国共产党纪律处分条例》指出，将重点查处 。___
A. 党的十八大以来不收敛、不收手
B. 问题线索反映集中、群众反映强烈
C. 政治问题和经济问题交织的腐败案件
D. 违反中央八项规定精神的问题
【多选题】
监察机关在向人民检察院移送涉嫌职务犯罪的被调查人时 ，被调查人的情形可以作为从宽处罚建议的依据。___
A. 自动投案，真诚悔罪悔过的
B. 积极配合调查工作，如实供述监察机关还未掌握的违法犯罪行为的
C. 积极退赃，减少损失的
D. 具有重大立功表现或者案件涉及国家重大利益等情形的
【多选题】
根据《宪法》和《民族区域自治法》的规定，下列选项不正确的是___。
A. 民族区域自治以少数民族聚居区为基础，是民族自治与区域自治的结合
B. 民族自治地方的国家机关既是地方国家机关，又是自治机关
C. 上级国家机关应该在收到自治机关变通执行或者停止有关决议、决定执行的报告之日起60日内给予答复。
D. 自治地方的自治机关依照国家规定，可以和外国进行教育、科技、文化等方面的交流。
【多选题】
有关地方人民政府、安全生产监督管理部门和负责有安全生产监督管理职责的有关部门有下列行为之一的，对直接负责的主管人员和其他直接责任人员依法给予处分；构成犯罪的，依法追究刑事责任。___
A. 不立即组织事故抢救的
B. 迟报、漏报、谎报或者瞒报事故的
C. 阻碍、干涉事故调查工作的
D. 在事故调查中作伪证或者指使他人作伪证的
【多选题】
加强和规范党内政治生活，增强党内政治生活的 ，发展积极健康的党内政治文化，营造风清气正的良好政治生态。___
A. 政治性
B. 时代性
C. 原则性
D. 战斗性
【多选题】
监察机关及其工作人员有下列哪些行为的，被调查人及其近亲属有权向该机关申诉？___
A. 留置法定期限届满，不予以解除的
B. 查封、扣押、冻结与案件无关的财物的
C. 应当解除查封、扣押、冻结措施而不解除的
D. 贪污、挪用、私分、调换以及违反规定使用查封、扣押、冻结的财物的
【多选题】
借用管理和服务对象的钱款、住房、车辆等，影响公正执行公务，情节严重的，给予 、 或 处分。___
A. 严重警告
B. 撤销党内职务
C. 留党察看
D. 开除党籍
【多选题】
有下列行为之一，对直接责任者和领导责任者，情节较重的，给予警告或者严重警告处分；情节严重的，给予撤销党内职务或者留党察看处分。___
A. 对涉及群众生产、生活等切身利益的问题依照政策或者有关规定能解决而不及时解决，造成不良影响的
B. 对符合政策的群众诉求消极应付、推诿扯皮，损害党群、干群关系的
C. 对待群众态度恶劣、简单粗暴，造成不良影响的
D. 弄虚作假，欺上瞒下，损害群众利益的
【多选题】
严格执行回避制度。办理监察事项的监察人员是被调查人或者检举人近亲属、本案证人、利害关系人，或者存在其他可能影响监察事项公正处理情形的，应当主动申请回避，被调查人、检举人以及其他有关人员也有权要求其回避。选用 、 、 ，应当严格执行回避制度。___
A. 借调人员
B. 上挂人员
C. 看护人员
D. 审查场所
【多选题】
全面领导党内监督工作。中央委员会全体会议每年听取中央政治局工作报告，监督中央政治局工作，部署加强党内监督的重大任务。___
A. 党的中央委员会
B. 中央政治局
C. 中央政治局常务委员会
D. 中央纪律检查委员会
【多选题】
坚持和完善领导干部个人有关事项报告制度，领导干部应当按规定如实报告 事项。___
A. 婚姻变化情况
B. 个人重大疾病
C. 离开岗位或者工作所在地
D. 家庭存款情况
【多选题】
下列哪些行为要受到党纪处分：___
A. 妄议党中央大政方针、破坏党的集中统一的
B. 不如实填报个人档案资料的
C. 违反有关规定组织、参加自发成立的老乡会、校友会、战友会
D. 超标准配备、使用办公用房的
【多选题】
新修订的《中国共产党问责条例》，坚持严字当头，针对实践中出现的问责不力、泛化简单化等问题，着力提高党的问责工作的 。___
A. 政治性
B. 社会性
C. 精准性
D. 实效性
【多选题】
党的问责工作要达到的目的是，督促各级党组织、党的领导干部 ，践行忠诚干净担当。___
【多选题】
党委（党组）应当加强对本地区本部门本单位问责工作的领导，追究在党的建设、党的事业中失职失责党组织和党的领导干部的 。___
A. 主体责任
B. 领导责任
C. 监督责任
D. 主要责任
【多选题】
立案审查调查过程中严禁以威胁、引诱、欺骗以及其他违规违纪违法方式收集证据；严禁 证据。___
