【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？
A. ：缓冲区溢出
B. ：设计错误
C. ：信息泄露
D. ：代码注入
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. ：真实性
B. ：可用性
C. ：不可否认性
D. ：完整性
【单选题】
VPN实质上就是利用（）技术在公网上封装出一个数据通讯隧道。
A. ：封装
B. ：压缩
C. ：加密
D. ：传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的？
A. ：SYN
B. ：ACK
C. ：FIN
D. ：RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的？
A. ：SYN
B. ：ACK
C. ：FIN
D. ：RST
【单选题】
以下哪一个是ITU的数字证书标准？
A. ：SHTTP
B. ：x.509
C. ：SSL
D. ：SOCKS
【单选题】
路由器工作在OSI的哪一层？
A. ：传输层
B. ：数据链路层
C. ：应用层
D. ：网络层
【单选题】
下面哪个功能属于操作系统中的安全功能？
A. ：对计算机用户访问系统和资源情况进行记录
B. ：控制用户的作业排序和运行
C. ：保护系统程序和作业，禁止不合要求的对程序和数据的访问
D. ：实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一？
A. ：抗抵赖性
B. ：完整性
C. ：可用性
D. ：机密性
【单选题】
对信息安全的理解，正确的是？
A. ：通过信息安全保障措施，确保信息不被丢失
B. ：通过信息安全保证措施，确保固定资产及相关财务信息的完整性
C. ：通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性
D. ：信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条？
A. ：绝对的保证和持续的保护
B. ：安全策略和标识
C. ：身份鉴别和落实责任
D. ：合理的保证和连续的保护
【单选题】
下面哪一种是最安全和最经济的方法，对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络？
A. ：租用线路
B. ：虚拟专用网
C. ：综合服务数字网
D. ：专线
【单选题】
对业务应用系统授权访问的责任属于？
A. ：安全管理员
B. ：数据所有者
C. ：IT 安全经理
D. ：申请人的直线主管
【单选题】
一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略，最有效的技术是什么？
A. ：WEB 缓存服务器
B. ：应用代理服务器
C. ：WEB内容过滤器
D. ：状态检测防火墙
【单选题】
一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？
A. ：状态检测防火墙
B. ：网页内容过滤
C. ：网页缓存服务器
D. ：代理服务器
【单选题】
企业信息安全事件的恢复过程中，以下哪个是最关键的？
A. ：应用系统
B. ：数据
C. ：通信链路
D. ：硬件/软件
【单选题】
对安全策略的描述不正确的是？
A. ：策略应有一个属主，负责按复查程序维护和复查该策略
B. ：安全策略一旦建立和发布，则不可变更
C. ：安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
D. ：信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
【单选题】
企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的？
A. ：相信来自陌生人的邮件，好奇打开邮件附件
B. ：开着电脑就离开座位
C. ：及时更新系统和安装系统和应用的补丁
D. ：只关注外来的威胁，忽视企业内部人员的问题
【单选题】
以下哪些不是应该识别的信息资产？
A. ：办公桌椅
B. ：网络设备
C. ：客户资料
D. ：系统管理员
【单选题】
下面 ___ 安全措施对提高linux系统的安全性没有起到作用。
A. ：确保用户口令文件/etc/shadow的安全
B. ：仔细设置每个内部用户的权限
C. ：合理划分子网和设置防火墙
D. ：为了保护系统的稳定，不用经常更新系统内核
【单选题】
下面 ____ 正确的描述了基于C语言的编程体系经历的四个阶段。
A. ：C语言->SDK编程->面向对象的C++语言->MFC编程
B. ：C语言->面向对象的C++语言->MFC编程->SDK编程
C. ：C语言->MFC编程->面向对象的C++语言->SDK编程
D. ：C语言->面向对象的C++语言->SDK编程->MFC编程
【单选题】
下面 ____ 环境，是linux系统下使用的。
A. ：GCC
B. ：VC++
C. ：VC++.NET
D. ：Builder6.0
【单选题】
Windows系统日志有系统日志、应用程序日志和安全日志，日志的使用体现了Windows系统的安全机制中的 _____ 。
A. ：Windows 审计/日志机制
B. ：Windows 访问控制机制
C. ：Windows 认证机制
D. ：Windows 协议过滤和防火墙
【单选题】
在“注册表项的权限”对话框，在名称中选择某一个用户，然后在“访问类型”下拉列表中选择访问类型，不属于访问类型的是____。
A. ：写入
B. ：读取
C. ：完全控制
D. ：选择性访问
【单选题】
下面 ____ 不属于Windows系统的安全机制。
A. ：Windows 认证机制
B. ：/var/log/lastlog 文件的作用
C. ：Windows 访问控制机制
D. ：Windows 审计/日志机制
【单选题】
在注册表编辑器中，二进制数据以____进制的方式显示出来。
A. ：八
B. ：十六
C. ：十
D. ：哪个都可以
【单选题】
____中的成员仅可来自本地域，但可访问域森林中任何域内的资源。
A. ：通用组
B. ：全局组
C. ：域本地组
D. ：本地组
【单选题】
在数据还原的过程中，会出现“如何还原”界面，下列选项中____不可以在此界面上设置。
A. ：直接覆盖
B. ：保留现有文件
C. ：如果现有文件比备份文件旧，将其替换
D. ：替换先有文件
【单选题】
在数据备份的过程中，将出现“如何备份”界面，下列选项中不可以在此界面上设置。
A. ：选择是否需要备份后进行数据验证
B. ：是否使用硬件压缩
C. ：是否禁用卷影复制
D. ：增量备份
【单选题】
操作系统本身的安全等级对操作系统的安全起着基础作用，下面（）不在加强行为的范围内。
A. ：I/O运行的保护
B. ：身份鉴别机制
C. ：访问控制机制
D. ：系统的可用性
【单选题】
在DHCP服务配置完成后，手动在客户端获得TCP/IP信息，重新获得TCP/IP信息的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
下列哪个不属于常见的网络安全问题（）。
A. ：网上的蓄意破坏，如在未经他人许可的情况下篡改他人网页
B. ：侵犯隐私或机密资料
C. ：拒绝服务，组织或机构因为有意或无意的外界因素或疏漏，导致无法完成应有的网络服务项目
D. ：在共享打印机上打印文件
【单选题】
（）是为了防止对知识、事实、数据或功能未经授权的使用、误用、未经授权的修改或拒绝使用而采取的一组措施。
A. ：物理安全
B. ：个人安全
C. ：信息安全
D. ：人身安全
【单选题】
使用（ ） 来判断故障发生在企业网内部还是外部。
A. ：ping 1.202.66.222
B. ：tracert 1.202.66.222
C. ：netstat 1.202.66.222
D. ：arp 1.202.66.222
【单选题】
以下用于在网络应用层和传输层之间提供加密方案的协议是（）。
A. ：PGP
B. ：SSL
C. ：IPSec
D. ：DES
【单选题】
下面 （ ）设备可以转发不同VLAN之间的通信。
A. ：二层交换机
B. ：三层交换机
C. ：网络集线器
D. ：生成树网桥
【单选题】
VLAN的划分方法有多种，这些方法中不包括（）。
A. ：根据端口划分
B. ：根据路由设备划分
C. ：根据MAC地址划分
D. ：根据IP地址划分
【单选题】
在 ISO OSI/RM 参考模型中， 实现数据加密和压缩功能 。
A. ：应用层
B. ：表示层
C. ：会话层
D. ：网络层
【单选题】
在Windows中，tracert命令的-h选项表示（）。
A. ：指定主机名
B. ：指定最大跳步数
C. ：指定到达目标主机的时间
D. ：指定源路由
【单选题】
路由器的访问控制列表ACL的作用是（ ）。
A. ：ACL可以监控交换的字节数
B. ：ACL提供路由过滤功能
C. ：ACL可以检测网络病毒
D. ：ACL可以提高网络的利用率
【单选题】
在默认配置的情况下，交换机的所有端口（ ）。
A. ：不处于直通状态
B. ：属于同一VLAN
C. ：属于不同VLAN
D. ：地址都相同
推荐试题
【判断题】
饮用水供应单位的供水设施周围 1000m以内不得有渗水坑和污染源
【判断题】
自备水源供水设施应与城镇公共供水管网连接
【判断题】
与生活饮用水直接接触的供水设备及用品应具有卫生许可批件
【判断题】
食品加工人员如患有痢疾、伤寒、甲型病毒性肝炎、戊型病毒性肝炎等消化道传染病，以及患有活动性肺结核、化脓性或者渗出性皮肤病等有碍食品安全的疾病，或有明显皮肤损伤未愈合的，应当调整到其他不影响食品安全的工作岗位
【判断题】
在食品生产通用卫生规范中，污染是指在食品生产过程中发生的生物、化学污染因素传入的过程，但不包括物理污染
【判断题】
食品生产企业内设的卫生间，不得与食品生产区域直接连通，但可与包装、仓库等储存区域直接连通
【判断题】
消毒餐（饮）具洗消剂残留量的评价指标，游离性余氯和阴离子合成洗涤剂（以十二烷基苯磺酸钠计）的计算单位为mg/100c㎡
【判断题】
大肠菌群发酵法和纸片法的限量值为不得检出
【判断题】
对于餐（饮）具的大肠菌群检验，采用发酵法和纸片法均可。以纸片法为仲裁方法
【判断题】
熟肉制品中大肠埃希氏菌O157·H7的检出限量为100MPN/g—1000MPN/g
【判断题】
即食生制水产品中金黄色葡萄球菌的检出限量为100MPN/g—1000MPN/g
【判断题】
即食果蔬制品中沙门氏菌的检出限量为100MPN/g—1000MPN/g
【判断题】
食品安全国家标准中污染物是指食品在生产（包括农作物种植、动物饲养和兽医用药）、加工、包装、贮存、运输、销售、直至食用等等过程中产生的，非有意加入的化学性危害物质，环境污染因素除外
【判断题】
未开展量化分级管理的食品生产经营单位监督频次每3个月不少于1次
【判断题】
《国境口岸食品卫生监督管理规定》适用于对在国境口岸从事食品生产经营单位以及为出入境交通工具提供食品、饮用水服务的口岸食品生产经营单位的卫生监督管理
【判断题】
从业人员每年必须进行健康检查，取得健康证明。临时参加工作的从业人员可暂不进行健康检查
【判断题】
取得《卫生许可证》的食品生产经营单位在向异地食品生产经营单位提供食品及食品用产品时，可到该地的海关备案
【判断题】
食品生产经营单位在停业时，应当到作出卫生许可决定的海关办理注销手续，缴销《卫生许可证》
【判断题】
采集餐饮食品时,对于散装液体（如饮料等）样品应先充分混合后，再取中间部位的样品，采样时可使用玻璃吸管或倾倒方式
【判断题】
航空食品分为航空配餐和外购即食食品两类
【判断题】
潜在风险食品是指蛋白质或碳水化合物含量较高，通常pH大于4.6且水分活度（Aw）大于0.85，易于微生物生长或产生毒素，需时间-温度控制方可安全食用的食品
【判断题】
航空配餐第一质量控制期是指航空配餐从加工到航班飞机实际起飞时间的时间限制
【判断题】
航空配餐的食品生产区应设置专用的初加工、冷加工、热加工、封装、装配、储存及餐饮用具清洗消毒场所
【判断题】
航空配餐的冷食加工及分装、热食加工及分装应分别设置相应专间
【判断题】
航空配餐加工场所工作面的照度不得低于110 lx
【判断题】
航空配餐生产企业和航空运输承运人应建立有效的管理机制，根据采购产品的安全风险程度及供应量，对供应商进行准入管理和持续管理
【判断题】
航空配餐采购环节，对潜在风险食品应进行温度查验，冷藏食品的合格标准为食品表面温度≤10℃
【判断题】
航空配餐中用于制作冷食食品的生食果蔬，可以在一般初加工间进行清洗消毒，洗净后可以于室温环境下临时摆放
【判断题】
航空配餐冷链食品热加工后，应进行速冷处理，经速冷处理的食品应立即进行冷藏或冷冻，并做好防护，防止交叉污染
【判断题】
航空配餐冷链食品分装、装配时，如果操作间环境温度处于5℃-15℃（含）的，食品出冷藏库到操作完毕入冷藏库的时间不作限制
【判断题】
航空配餐属于非预包装食品，航空配餐生产企业应在每套航空配餐的外包装上标识仅供本次航班食用或采用其他方式告知旅客该批餐食仅限本次航班食用
【判断题】
航空食品装机交接时，客舱乘务员应查验食品安全信息，验收合格后方可装机
【判断题】
受航班延误影响，已装机的冷链食品表面温度高于或等于15℃，且航班延误时间超4h的，应撤回该航空配餐
【判断题】
食品安全风险评估结果是制定、修订食品安全标准和实施食品安全监督管理的科学依据
【判断题】
食品安全标准包括强制性执行标准和推荐性执行标准
【判断题】
食品生产企业进货查验记录和凭证保存期限不得少于产品保质期满后六个月；没有明确保质期的，保存期限不得少于二年
【判断题】
食品经营者销售散装食品，在散装食品的容器、外包装上标明食品的名称、生产日期或者生产批号、保质期即可
【判断题】
进出境交通工具上的货舱、行李舱、货车车厢在装货前或者卸货后应当进行彻底清扫，有毒物品和食品不得混装，防止污染
【判断题】
每个具有独立固定经营场所的国境口岸食品生产、食品销售、餐饮服务经营单位应当作为一个卫生许可证发证单元，单独申请卫生许可
【判断题】
国境口岸食品生产、食品流通、餐饮服务经营者提供虚假材料或者隐瞒真实情况的，海关不予受理或者不予许可，并给予警告，申请人在半年内不得再次申请卫生许可
