【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
推荐试题
【填空题】
30、将视频信息等存储在网络服务器上，供需要的用户通过客户端计算机或其他各类终端进行点播，被称为___。
【填空题】
30、MPEG编码标准包括___、MPEG音频、视频音频同步三大部分。
【填空题】
30、MPEG编码标准包括MPEG视频、___、视频音频同步三大部分。
【填空题】
30、AVI格式可以将视频和___交织在一起进行同步播放。
【填空题】
30、FLASH动画中的元件可以分为图形元件、按钮元件、___元件三种类。
【填空题】
26、___是一个网站或站点的第一个网页，是网站的门面。
【填空题】
26、静态网页的源代码通常是用___语言书写的。
【填空题】
26、超文本标记语言的英文简称是___。
【填空题】
在DreamweaverCS4的标签选择器中，单击可以选中当前___。
【填空题】
CSS是___层叠表，可以使网页表现和内容分离。
【填空题】
26、网页表格的宽度可以用像素和___两种单位来设置。
【填空题】
26、在网页设计中，使用表格进行页面布局时，可以用___值或所占浏览器宽度的百分比作为宽度单位。
【填空题】
26、网页可分为静态网页和动态网页。其中___ 网页具有信息交互能力，可与用户在线交流，进行自动更新等变化。
【填空题】
26、通过___的方式可以使各个网页之间连接起来，使网站中众多的页面构成一个有机整体，使访问者能够在各个页面之间跳转。
【填空题】
26、___是对HTML的补充，可以使网页表现形式和内容分离。
【单选题】
___名以上营业人员关闭联动门，开启防盗报警器布防，锁闭营业厅大门。
【单选题】
接款箱人员2人（含）以上比安邦人员提前___分钟到达营业网点。
A. 10分钟
B. 5分钟
C. 15分钟
D. 20分钟
【单选题】
柜员需提前___分钟做好营业前的各项准备工作。
【单选题】
办理普通汇兑录入业务，每笔___分钟完成。
【单选题】
营业网点晨会的召开时间为___分钟。
A. 5分钟
B. 5-10分钟
C. 5-15分钟
D. 5-20分钟
【单选题】
现金柜柜员现金上缴及预约时间为每日___以前。
A. 15:00
B. 15:30
C. 16:00
D. 16:30
【多选题】
晨会是指早晨开门迎客前召开的例会，全体当班人员应提前到达营业厅，晨会在监控下进行，参加人员为___
A. 网点行长
B. 网点副行长
C. 大堂经理
D. 网点客户经理
E. 柜员
【多选题】
营业期间，因故需要离开柜面，应做到哪几点___
A. 应向当班负责人报告。
B. 在监控范围内，将现金、重要空白凭证、业务印章、个人私章等重要物品入箱加锁保管。
C. 整理桌面柜台，摆放“暂停服务”柜台指示牌。
D. 签退系统后方可离开。
【多选题】
营业期间，因故需要离开柜面，应向当班负责人报告，在监控范围内，将___等重要物品入箱加锁保管，整理桌面柜台，摆放“暂停服务”柜台指示牌，签退系统后方可离开
A. 现金
B. 重要空白凭证
C. 业务印章
D. 个人私章
【多选题】
款箱交接时，如发现款箱载体破裂、款箱锁具有明显破坏痕迹等异常情况，应当场告知安邦人员，做好书面记录和签字手续，同时分别向___汇报
A. 会计部
B. 出纳中心
C. 网点负责人
D. 运营部
E. 保卫部
【多选题】
营业网点晨会应在监控下进行，下列哪些人员应该参加晨会___
A. 网点副行长
B. 柜员
C. 大堂经理
D. 网点客户经理
【多选题】
对于下面说法，正确的是___
A. 双人同时进入营业场所，按要求进行日始安全检查，做好接库准备。
B. 运钞车辆到达网点，柜员一人登陆款箱交接器，进入交接等待状态后将交接器交给安邦人员，安邦人员插卡归还交接器。
C. 双人对安邦人员工作身份信息和车辆号码进行核实，核实无误后，依次打开二道互联门，待安邦人员进入网点后，必须及时关闭二道互联门。如核验有误，应立即向总行保卫部门汇报，等待保卫部处理。
D. 箱（封包）款的交接领取必须在监控下完成
E. 柜员与安邦人员办理款箱交接时，应双人查验送达的款箱是否为本网点，款箱、锁具及封签等是否完好无损，与款箱交接器所列的款箱数量是否一致，查验一致后，双人在安邦人员交接登记本上签章，柜员第二人进行款箱交接器复核，复核完成退卡连同交接登记本交还安邦人员
【多选题】
柜员与安邦交接款箱时，下列说法正确的是___
A. 发现款箱载体破裂、款箱锁具有明显破坏痕迹等异常情况，应当场告知安邦人员，做好书面记录和签字手续，同时分别向出纳中心和网点负责人汇报。
B. 款箱（封包）的交接领取必须在监控下完成。
C. 身份核实无误后，安邦进营业场时若箱子太多可以选择二道门双开。
D. 运钞车到达时，应确认是否为本行交接库车，核对安邦人员身份。
【多选题】
下列属于现金轧账步骤的是___
A. 整点现金
B. 清点钱箱
C. 上缴现金
D. 复点现金
E. 核对网点库存
【多选题】
在业务操作时要达到以下基本标准___
A. 要做到“笔笔清”
B. 要“唱收”、“唱付”
C. 假币要没收
D. 客户要调换零钱，无论多少一定要满足
【多选题】
柜员在办理业务时要求准确高效，严格按照操作规程，做到“笔笔清”。以下说法正确的有？___
A. 办理活期存取款业务，5万以内每笔须在3分钟内完成。(零钞较多可适当延时）
B. 办理本汇票签发业务，每笔须在10分钟内完成。
C. 开立5万以内的定存冠、金兰保、金利保业务（已开户办理且有相应存款余额），每笔须在5分钟内完成。
D. 办理企业网银开户业务（包括签约、新增操作员号、证书绑定），每笔须在30分钟内完成。新增操作员号超过2人，每增加1人延长1分钟。
【多选题】
下列说法正确的是___
A. 柜面服务应坚持“先内后外，先急后缓”的原则，为客户办理业务时，应集中精力，快捷高效。
B. 柜员应提前5分钟做好营业前的各项准备工作。
C. 所有款箱出入库管理的代保管物品必须封包入箱，网点寄库款箱必须双人签封分别加锁。
D. 接款箱人员2人以上比安邦人员提前10分钟到达营业网点
【判断题】
运钞车到达网点，柜员必须核对安邦人员身份信息和车辆号码核对无误后，方可依次打开二道互联门。
【判断题】
对轧账后来办理的业务的客户，应做好解释工作。如果是存款客户征得客户同意，可以不办理存款手续，次日记账。
【判断题】
提前5分钟做好营业前的各项准备工作。做好现金实物、空白重要凭证、业务印章等重要物品和工作机具的定位，准备对外营业。
【判断题】
接款箱人员比安邦人员至少提前15分钟到达营业网点，双人同时进入营业场所，按照保卫部门规定的要求进行日始安全检查，做好接库准备。
【判断题】
如发现款箱载体破裂、款箱锁具有明显破坏痕迹等异常情况，应当场告知安邦人员，做好书面记录和签字手续，同时分别向出纳中心和网点负责人汇报。
【判断题】
现金柜员与现金业务主管共同清点现金柜员库存实物，无误后双人共同上锁封箱。
【判断题】
款箱接走后，营业人员按照规定检查安全及门窗、水电关闭情况，安全员复查登记。一名营业人员关闭联动门，开启防盗报警器布防，锁闭营业厅大门。
