【单选题】
你是一台系统为windows server 2003的计算机的系统管理员，出于安全性的考虑，你希望使用这台计算机的用户账号在设置密码时不能重复前5次的密码，应该采取的措施是 。___
A. 设置计算机本地安全策略中的安全选项，设置“账户锁定时间”的值为5
B. 设置计算机本地安全策略中的密码策略，设置“强制密码历史”的值为5
C. 设置计算机本地安全策略中的密码策略，设置“密码最长存留期”的值为5
D. 设置计算机本地安全策略中的密码策略，设置“密码最短存留期”的值为5
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
拒绝服务攻击损害了信息系统的哪一项性能 。___
A. 完整性
B. 可用性
C. 保密性
D. 可靠性
【单选题】
以下措施不能防止计算机病毒的是 。___
A. 计算机不接入互联网就能保证安全
B. 先用杀病毒软件将从别人机器上拷来的文件清查病毒
C. 不用来历不明的U盘
D. 经常关注防病毒软件的版本升级情况，并尽量取得最高版本的防毒软件
【单选题】
宏病毒可感染下列 文件。___
A. exe
B. doc
C. bat
D. txt
【单选题】
U 盘病毒依赖于哪个文件达到自我运行的目的 。___
A. autoron.inf
B. autoexec.bat
C. config.sys
D. system.ini
【单选题】
关于计算机病毒，下列说法错误的是 。___
A. 计算机病毒是一个程序
B. 计算机病毒具有传染性
C. 计算机病毒的运行不消耗CPU资源
D. 病毒并不一定都具有破坏力
【单选题】
蠕虫和传统计算机病毒的区别主要体现在 上。___
A. 存在形式
B. 传染机制
C. 传染目标
D. 破坏方式
【单选题】
在描述信息传输中bps表示的是 。___
A. 每秒传输的字节数
B. 每秒传输的指令数
C. 每秒传输的字数
D. 每秒传输的位数
【单选题】
在SQL中，建立表用的命令是 。___
A. create schema
B. create table
C. create view
D. create index
【单选题】
SQL语言中，删除表中数据的命令是 。___
A. delete
B. drop
C. clear
D. remove
【单选题】
SQL语言中，删除一个表的命令是 。___
A. delete
B. drop
C. clear
D. remove
【单选题】
SQL Server 2000中表查询的命令是 。___
A. use
B. select
C. update
D. drop
【单选题】
SQL Server 2000中表更新数据的命令是 。___
A. use
B. select
C. update
D. drop
【单选题】
向用户授予操作权限的SQL语句是 。___
A. create
B. revoke
C. select
D. grant
【单选题】
数据库的三要素，不包括 。___
A. 完整性规则
B. 数据结构
C. 恢复
D. 数据操作
【单选题】
安装MSSQL Server时，系统自动建立几个数据库，其中有一个数据库被删除后，不影响系统的正常运行，这个数据库是 。___
A. master数据库
B. model数据库
C. tempdb 数据库
D. pubs数据库
【单选题】
以下情况发生，往往要求我们立即对master数据库进行备份，错误的是 。___
A. 增加用户数据库
B. 删除用户数据库
C. 执行与登录有关的操作
D. 增加数据库用户
【单选题】
能够实现执行SQL语句、分析查询计划、显示查询统计情况和实现索引分析等功能的SQL工具是 。___
A. 企业管理器
B. 查询分析器
C. 服务管理器
D. 事件探查器
【单选题】
当数据库损坏时，数据库管理员可通过何种方式恢复数据库 。___
A. 事务日志文件
B. 主数据文件
C. DELETE语句
D. 联机帮助文件
【单选题】
数据备份常用的方式主要有：完全备份、增量备份和 。___
A. 逻辑备份
B. 按需备份
C. 差异备份
D. 物理备份
【单选题】
SQL Sever 的默认DBA账号是 。___
A. administrator
B. sa
C. root
D. SYSTEM
【单选题】
主要用于加密机制的协议是 。___
A. HTTP
B. FTP
C. TELNET
D. SSL
【单选题】
当用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段 。___
A. 缓存溢出攻击
B. 钓鱼攻击
C. 暗门攻击
D. DDOS攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型 。___
A. 拒绝服务
B. 文件共享
C. BIND漏洞
D. 远程过程调用
【单选题】
如果要使H3C交换机当前配置在系统重启后继续生效，在重启设备前应使用_________命令将当前配置保存到配置文件中。___
A. save
B. delete
C. write
D. update
【单选题】
查看H3C交换机的系统版本信息的命令是_________。___
A. display current
B. show version
C. show running
D. display version
【单选题】
IP地址125.1.1.1对应的自然分类网段的广播地址为___。___
A. 125.1.1.1
B. 125.0. 0.1
C. 125.255.255.255
D. 125.0.0.0
【单选题】
IP地址172.15.1.1对应的自然分类网段包含的可用主机地址数为________个。___
A. 128
B. 256
C. 512
D. 65535
【单选题】
在windows操作系统的命令行下，进入控制台的命令是在“运行”里面键入___________。___
A. regedit
B. mstsc
C. mmc
D. gpedit、exe
【单选题】
在windows操作系统的命令行下，打开注册表的命令是___ __________。___
A. mstsc
B. gpedit、msc
C. regedit
D. nslookup
【单选题】
默认情况下，Windows远程桌面被启用后，被打开的端口为_______。___
A. 3306
B. 1433
C. 3389
D. 443
【单选题】
一般情况下，HTTPS默认使用TCP端口号________。___
A. 433
B. 1433
C. 8443
D. 443
【单选题】
H3C交换机查看当前所有配置信息的命令是________。___
A. show running-config
B. show current-config
C. dis running-config
D. display current-config
【单选题】
以下哪个选项不是防火墙提供的安全功能：___
A. IP地址欺骗防护
B. NAT
C. 访问控制
D. SQL注入攻击防护
【单选题】
下面对访问控制技术描述最准确的是：___
A. 保证系统资源的可靠性
B. 实现系统资源的可追查性
C. 防止对系统资源的非授权访问
D. 保证系统资源的可信性
【单选题】
以下哪种无线加密标准是安全性最弱？___
A. WEP
B. WPA
C. WPA2
D. WAPI
【单选题】
在关系型数据库系统中通过“视图（view）”技术，可以实现以下哪种安全原则？___
A. 纵深防御原则
B. 最小权限原则
C. 职责分离原则
D. 安全性与便利性平衡原则
【单选题】
攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是哪种类型的漏洞？___
A. 缓冲区溢出
B. SQL注入
C. 设计错误
D. 跨站脚本
【单选题】
通常在网站数据库中，用户信息中的密码一项，是以哪种形式存在？___
A. 明文形式存在
B. 服务器加密后的密文形式存在
C. hash运算后的消息摘要值存在
D. 用户自己加密后的密文形式存在
【单选题】
张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击？___
A. 口令攻击
B. 暴力破解
C. 拒绝服务攻击
D. 社会工程学攻击
推荐试题
【多选题】
培训效果评估途径包括：___
A. 学员与管理者的反馈
B. 现场应用能力观察
C. 测试结果的分析
D. 绩效的改善
【多选题】
企业应对进入生产现场的来访人员进行风险告知，包括___。
A. 安健环要求
B. 安全防护
C. 禁止事项
D. 应急措施
【多选题】
以下风险种类属于社会责任风险范畴的是？___
A. 企业声誉形象受损
B. 供电中断
C. 客户投诉
D. 设备性能下降
【多选题】
企业应每年对风险投入进行分析和评估，包括___。
A. 投入的资源及成本
B. 避免的潜在损失
C. 消除或减轻风险的效果
D. 节约的成本
【多选题】
任务观察六步法包括观察、表扬、讨论___
【多选题】
基于风险管理我们要做到___
A. 超前风险量化管理
B. 风险管理贯穿于生产活动各环节
C. 5W1H落地管理
D. PDCA闭环管理
【多选题】
通过缺陷统计分析报告，发现某型号设备存在家族性缺陷，随即从设计采购环节进行控制，请问此风险管控过程应用了（）方法和（）思路。___
A. 根本原因分析技术
B. 风险评估技术
C. 全面风险管控
D. 单一风险管控
【多选题】
安全生产责任制应包含哪些内容？___
A. 安全生产职责
B. 到位标准
C. 权限和义务
D. 工作计划
【多选题】
关于体系审核发现的问题，下面说法正确的是___
A. 纳入纠正与预防系统
B. 只能通过管理评审进行整改
C. 制定相应的整改计划和措施
D. 属于机密文件，不能公布
【多选题】
“四分管控”原则里的“分专业”指的是___
A. 按“谁主管、谁负责”原则去明确归口管理部门
B. 按风险等级去重点关注对象
C. 对各类风险进行归纳分类，明确管控对象
D. 落实风险管控的执行主体
【多选题】
关于安全生产目标与指标，下面说法正确的是___
A. 可测量的
B. 可预判的
C. 可定性定量
D. 不可考评
【多选题】
下面对冰山效应的理解正确的是___
A. 仅需要关注发生的事故事件
B. 重视结果处理
C. 对未遂事件实施有效管理，就有可能预防事故事件发生
D. 不可见的伤害是管理焦点
【多选题】
企业制定安全生产目标与指标时应该考虑：___
A. 持续改进的要求
B. 企业发展战略目标要求
C. 实现目标所需的资源
D. 当地经济趋势
【多选题】
安风体系的应用给我们带来了什么好的变化？___
A. 实现规范化管理和标准化作业
B. 按流程开展工作，形成闭环式的管理模式
C. 安全管理向全业务延伸
D. 事故、障碍率明显降低
【多选题】
关于风险评估管理，下面说法正确的是___
A. 要实现风险动态管理
B. 企业员工可以不熟悉与其岗位相关危害因素及风险
C. 评估前开展风险评估方法培训
D. 对评估出来不可接受的风险制定控制措施
【多选题】
下列关于安全生产风险管理体系的说法，正确的是___
A. 以事故经验为基础积累的管理
B. 以风险为主线的系统管理
C. 强调事前风险评估与预控
D. 体现执行标准、制度的可依从性
【多选题】
我们所说的风险管控模型，具体内容是___
A. 风险识别
B. 风险评估
C. 风险控制
D. 风险回顾
【多选题】
关于体系审核中“SECP”的“P”环节，下面说法正确的是___
A. 建立相关的制度、标准
B. 执行相关制度、标准的效果
C. 工作所达到的目标
D. 制度、文件的依从程度
【判断题】
安全生产方针及其任何修订均须告知企业所有员工。
【判断题】
风险管控部门应每年或变化发生时，对风险评估结果、风险概述进行回顾和更新，建立风险管理的动态机制。
【判断题】
在特殊情况下，使用人员可以自己改动具有特殊功能的手工具或使用任何改装、自制的手工具。
【判断题】
某部门颁布的制度中规定“信息报送应遵循准确、及时、全面、有效的原则，各部门、单位应及时按照相关规定报送本部门、单位的工作完成情况”，该规定满足风险体系规范化要求。
【判断题】
为防止消防器材的丢失，对灭火器箱可以加锁。
【判断题】
定期对员工进行体检只是企业的一种福利。
【判断题】
人机工效问题不可能导致事故的发生，因此在事故分析时不应将其作为原因之一。
【判断题】
如果未遂/违章、职业病和职业危害、污染、相关方投诉等并未构成事故，就不必进行报告和调查处理。
【判断题】
在风险评估中，对于可接受的风险是企业可以容忍的风险。
【判断题】
当作业方式、新技术、新工艺应用引起的变化时，企业应识别可能带来的风险。
【判断题】
当组织机构和资源配置发生变化时，企业应修订管理或控制流程，流程应体现闭环管理。
【判断题】
安全科技成果在应用前必须进行风险评估与分析，并制定其风险的控制措施。
【判断题】
对于客户投诉、规程、规章和标准的问题不宜纳入纠正和预防系统。
【判断题】
风险评估结果应文件化，但应注意保密，防止员工产生恐慌的情绪。
【判断题】
在安全工器具与个人防护用品发放使用前，应首先做好需求的识别。
【判断题】
企业已开展了作业风险评估，故员工在进行电气操作时可直接操作、不必进行操作前的风险分析。
【判断题】
企业应基于风险评估的结果，认定应急事件，制定应急预案。
【判断题】
危险化学品使用人员、管理人员及废料处理承包商均应掌握并熟悉在库的危险化学品的MSDS资料。
【判断题】
企业通过识别及评估安全生产过程中的风险，制定风险控制措施，实现风险的超前控制，把风险降低到可接受的程度。
