【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
推荐试题
【判断题】
供电公司的企业文化是安全、管理、品牌、廉政、凝聚文化
【判断题】
对外收取商业用电费用是属于供电公司管理
【判断题】
劳动者的职业健康检查费用由用人单位承担
【判断题】
长时间吸入含高浓度二氧化碳的空气，会令人产生昏睡的感觉
【判断题】
对职工因工伤亡事故和其他严重危害职工健康问题的调查处理必须有工会参加
【判断题】
移动电具每年检查二次，主要检查外壳完整、接线完好和绝缘电阻符合要求
【判断题】
上海轨道交通维护保障中心供电分公司，是保证地铁安全可靠运行的专业保障单位。负责地铁内所有用电设备的巡视、维护、检修及抢修工作
【判断题】
为了提高供电设备的安全和可靠，地铁供电系统内的一类负荷和二类负荷都采用双电源供电的方式
【判断题】
地铁的牵引供电设备是为列车提供动力及辅助电源的，与地铁供电系统是分开的单独供电系统
【判断题】
接触网是单一且没有备用的供电设备，接触网的设备故障可能将直接造成该段线路的列车停运
【判断题】
运行值班人员在日常巡视工作中主要是巡视设备的运行状态和记录动态数据，其次是发现设备故障并及时修复故障，避免从小故障引发更大的设备故障
【判断题】
禁烟工作责任管理部门主管人员在禁烟工作中，不依法履行职责或者徇私舞弊的，对直接负责
【判断题】
人及其主管人员和其他直接责任人员给予行政处分；构成犯罪的，按国家相关规定依法处理
【判断题】
禁控烟管理工作，列入供电分公司内各禁烟管理责任主体部门和负责人的年度绩效考核，由公司绩效考核工作小组、组织人事部质量安全部负责组织监督、考核管理
【判断题】
在电力线路上工作，应按下列方式进行：填用第一种工作票、填用第二种工作票
【判断题】
填用第一种工作票的工作为：在停电线路[或在双回线路中的一回停电线路]上的工作；在全部的配电变压器台架上或配电变压器室内的工作
【判断题】
所谓全部停电，系指供给该配电变压器台架或配电变压器室内的所有电源线路均已全部断开者
【判断题】
填用第二种工作票的工作为：带电作业；带电线路杆塔上的工作；在运行中的配电变压器台上或配电变压器室内的工作
【判断题】
许可开始工作的命令，必须通知到工作负责人，其方法可采用：当面通知、电话传达、派人传达
【判断题】
填用第二种工作票的工作，不需要履行工作许可手续
【判断题】
完成工作许可手续后，工作负责人[监护人]应向工作班人员交待现场安全措施、带电部位和其他注意事项。工作负责人[监护人]必须始终在工作现场，对工作班人员的安全应认真监护，及时纠正不安全的动作。分组工作时，每个小组应指定小组负责人[监护人]。在线路停电时进行工作，工作负责人[监护人]在班组成员确无触电危险的条件下，不可以参加工作班工作
【判断题】
如工作负责人必须离开工作现场时，应临时指定负责人，并设法通知全体工作人员及工作许可人。原工作负责人返回工作地点时，也应履行同样的交接手续。若工作负责人需要长时间离开现场，应由原工作票签发人变更工作负责人，两工作负责人应做好必要的交接
【判断题】
在工作中遇雷、雨、大风或其他任何情况威胁到工作人员的安全时，工作负责人或监护人可根据情况，不需停止工作
【判断题】
白天工作间断时，工作地点的全部接地线仍保留不动。如果工作班须暂时离开工作地点，则必须采取安全措施和派人看守，不让无关人员接近施工现场以及负载的起重和牵引机械装置等。恢复工作前，应检查接地线等各项安全措施的完整性
【判断题】
填用数日内工作有效的第一种工作票，每日收工时如果要将工作地点所装的接地线拆除，次日重新验电装接地线恢复工作，均须得到工作许可人许可后方可进行。如果经电力调度允许的连续停电、夜间不送电的线路，工作地点的接地线可以不拆除，但次日恢复工作前应派人检查
【判断题】
全部工作完毕后，工作班应清扫、整理现场。工作负责人[包括小组负责人]必须进行周密检查线路、变电所设备检修地段的状况以及在设备内外部、杆塔上导线上及瓷瓶上有无遗留的工具、材料等，通知并查明全部工作人员确由触网杆塔上撤下和撤离变电所后，再命令拆除接地线。接地线拆除后，应即认为线路带电，不准任何人再登杆和接触设备进行任何工作。再向值班员讲清所修项目、发现的问题、试验结果和存在的问题等，并与值班人员共同检查设备状况有无遗留物件，是否清洁等，然后在工作票上填明工作终结时间，经双方签名后，工作票方可终结
【判断题】
进行线路、变电所作业前，应作好下列停电措施：断开变电所[包括用户]线路断路器[开关]和隔离开关[刀闸]；断开需要工作班操作的线路各端断路器[开关]、隔离开关[刀闸]和熔断器[保险]；断开危及该线路停电作业，且不能采取安全措施的交叉跨越、平行和同杆线路的断路器[开关]和隔离开关[刀闸]；断开有可能返回低压电源的断路器[开关]和隔离开关[刀闸]
【判断题】
将检修设备停电，必须把各方面的电源完全断开[任何运用中的星形接线设备中的性点，必须视为带电设备]。禁止在只经开关断电源的设备上工作。必须拉开刀闸，使各方面至少有一个明显的断开点[SF6绝缘的刀闸以其就地可靠的位置指示器显示]。与停电设备有关的变压器和电压互感器，必须从高、低压两侧断开，防止向停电检修设备反送电
【判断题】
应检查断开后的断路器[开关]、隔离开关[刀闸]是否在断开位置；断路器[开关]、隔离开关[刀闸]的操作机构有锁的应加锁；并应在断路器[开关]或隔离开关[刀闸]操作机构上悬挂“在此工作!”的标示牌
【判断题】
线路经过验明确实无电压后，各工作班[组]应立即在工作地段两端挂接地线。凡有可能送电到停电线路的各个相连接部分也要挂接地线。若有感应电压反映在停电线路上时，应加挂接地线。同时，要注意在拆除接地线时，防止感应电触电。主变电所、牵引变电所、降压变电所全部停电时，应将各个可能来电侧接地短路，其余部分不必每段都装设接地线。装设接地线可由一人进行
【判断题】
挂接地线时，应先接导线端，后接接地端，接地线连接要可靠，不准缠绕。拆接地线时的程序与此相反。装、拆接地线时，工作人员应使用绝缘棒或戴绝缘手套，人体不得碰触接地线
【判断题】
验电、装设、拆除接地线，必须由二人进行，一人操作，一人监护，其岗位等级不低于初级[包括初级]
