相关试题
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
【填空题】
5.PDCA循环又___。任何一项活动都要经过___、___、___和___四个阶段不断循环下去，故称PDCA循环。
【填空题】
6.关键工序“三定”指定___、___、___。
推荐试题
【判断题】
82、
《检验检测机构资质认定能力评价检验检测机构通用要求》
（RB/T214—
2017）规定，内审员须经过授权，具备相应资格，内审员应独立于被审核的
活动。
【判断题】
83、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T218
—2017）规定，驾驶机动车进行检验的检验人员应持有与检验车型相对
应的有效机动车驾驶证，在检验前熟悉所检机动车的操作。
【判断题】
84、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T218
—2017）规定，机动车检验机构应有安全保障措施和应急预案，在场区
道路设置上应注明人行通道和车行道，保证人员安全。
【判断题】
85、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T
218—2017）
规定，机动车检验机构的场地、建筑等设施应能够满足承检车型检验项目和
保障安全的需要，至少应有检验车间、停车场、场区道路、业务大厅、办公
区等设施，车辆底盘部件检查时应有检查地沟或者举升装置，各设施布局合
理。
【判断题】
86、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T218
—2017）规定，行车制动路试检验应有水泥或者沥青路面的试验车道，驻
车制动路试检验应有驻车坡道或符合规定的路试驻车制动检验检测设备
设施，试验车道和驻车坡道应正确标识并有安全防护措施要求。
【判断题】
87、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T
218—2017）
规定，设备之间的比对不可以被视为期间核查的一种方法。
【判断题】
88、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T
218—2017）
规定，机动车检验可以分包。
【判断题】
89、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T
218—2017）
规定，不得在已出具的检验报告上做任何修改和增加内容。
【判断题】
90、
《检验检测机构资质认定能力评价机动车检验机构要求》
（RB/T
218—2017）
规定，如确需对检验报告进行修改或增加内容，应将报告收回、作废，并发
出新的报告。
【判断题】
91、
《机动车类型术语和定义》
（GA802-2014）所称非法改装车，是指未经国
家有关部门批准，
改变了已认证或者已登记的结构、
构造或者特征的机动车。
【判断题】
92、
《机动车类型术语和定义》
（GA802-2014）规定，轿车按照其规格术
语确定为“大型轿车”
、
“小型轿车”和“微型轿车”
。
【判断题】
93、
《机动车安全技术检验项目和方法》
（GB21861-2014）适用于机动车
安全技术检验机构对机动车进行安全技术检验。本标准也适用于出入境
检验检疫机构对入境机动车进行安全技术检验。
【判断题】
94、
《机动车安全技术检验项目和方法》
（GB21861-2014）所称车辆唯一性检
查，是指对机动车的号牌号码和类型、车辆品牌和型号、车辆识别代号（或
整车出厂编号）
、发动机号码（或电动机号码）
、车辆颜色和外形进行检查，
以确认送检机动车的唯一性。
【判断题】
95、
《机动车安全技术检验项目和方法》
（GB21861-2014）规定，装有车载诊
断系统（OBD）的车辆，不应有与防抱死制动系统（ABS）
、电动助力转向系
统（EPS）及其他与行车安全相关的故障信息。
【判断题】
96、
《机动车安全技术检验项目和方法》
（GB21861-2014）规定，半挂牵引车
可与半挂车组合成铰接列车后同时实施检验，不可以单独检验。
【判断题】
97、
《机动车安全技术检验项目和方法》
（GB21861-2014）规定，在用机
动车检验时，送检机动车的号牌号码/车辆类型、车辆品牌/型号，应与
机动车行驶证签注的内容一致。
【判断题】
98、
《机动车安全技术检验项目和方法》
（GB21861-2014）规定，在用机
动车检验时，送检机动车的发动机号码（或电动机号码）应与机动车行
驶证签注的内容一致。
【判断题】
99、
《机动车安全技术检验项目和方法》
（GB21861-2014）规定，车辆不应有
加装或改装强制性标准以外的外部照明和信号装置，可以有后射灯。
【判断题】
100、
《机动车安全技术检验项目和方法》
（GB21861-2014）规定，授权签字
人应逐项确认检验结果并签注整车检验结论。检验结论分为合格、不合格。
送检机动车所有检验项目的检验结果均合格的，判定为合格；否则判定为不
合格。
【判断题】
101、
《机动车运行安全技术条件》
（GB7258-2017）适用于在我国道路上
行驶的所有机动车，也适用于有轨电车及并非为在道路上行驶和使用而
设计和制造、
主要用于封闭道路和场所作业施工的轮式专用机械车。
【判断题】
102、
《机动车运行安全技术条件》
（GB7258-2017）所称机动车，是指由
动力装置驱动或牵引，上道路行驶的供人员乘用或用于运送物品以及进
行工程专项作业的轮式车辆，包括汽车及汽车列车、摩托车、拖拉机运
输机组、轮式专用机械车、挂车。
【判断题】
103、
《机动车运行安全技术条件》
（GB7258-2017）规定，轻便摩托车核定乘
坐驾驶人1人。
【判断题】
104、
《机动车运行安全技术条件》
（GB7258-2017）规定，机动车在车身
前部外表面的易见部位上应至少装置一个能永久保持的、与车辆品牌相
适应的商标或厂标。
【判断题】
105、
《机动车运行安全技术条件》
（GB7258-2017）规定，打刻的车辆识别代
号的字母和数字的字高应大于等于7.0mm、深度应大于等于0.3mm（乘用车
及总质量小于等于3500kg的封闭式货车深度应大于等于0.2mm）
，但摩托
车字高应大于等于5.0mm、深度应大于等于0.2mm。
【判断题】
106、
《机动车运行安全技术条件》
（GB7258-2017）规定，同一辆机动车
的车架（无车架的机动车为车身主要承载且不能拆卸的部件）上，不应
既打刻车辆识别代号（或产品识别代码）
，又打刻整车型号和出厂编号。
同一辆车上标识的所有车辆识别代号内容应相同。
【判断题】
107、
《机动车运行安全技术条件》
（GB7258-2017）规定，前排座位按乘客
舱内部宽度大于等于1200mm时核定2人，大于等于1600mm时核定3
人，但每名前排乘员的座垫宽和座垫深均应大于等于400mm，且不应作
为学生座位核定乘坐人数。
（X）
【判断题】
108、
《机动车运行安全技术条件》
（GB7258-2017）
规定，
按卧铺铺位核定：
卧铺客车的每个铺位核定1人，驾驶人座椅核定1人，乘客座椅（包括
车组人员座椅）不核定乘坐人数。
【判断题】
109、
《机动车运行安全技术条件》
（GB7258-2017）规定，机动车标注的提示
性文字应有中文。
【判断题】
110、
《机动车运行安全技术条件》
（GB7258-2017）规定，所有货车（多用途
货车除外）和专项作业车（消防车除外）均应在驾驶室（区）两侧喷涂总质
量（半挂牵引车为最大允许牵引质量）
。
【判断题】
111、
《机动车运行安全技术条件》
（GB7258-2017）规定，冷藏车还应在外部
两侧易见部位上喷涂或粘贴明显的“冷藏车”字样和冷藏车类别的英文字
母。
【判断题】
112、
《机动车运行安全技术条件》
（GB7258-2017）规定，总质量大于等于
4500kg的货车（半挂牵引车除外）和货车底盘改装的专项作业车（消防车
除外）
、总质量大于3500kg的挂车，以及车长大于等于6m的客车均应在
车厢后部喷涂或粘贴/放置放大的号牌号码，总质量大于等于12000kg的自
卸车还应在车厢左右两侧喷涂放大的号牌号码。
【判断题】
113、
《机动车运行安全技术条件》
（GB7258-2017）规定，警车、消防车、
救护车和工程救险车以外的机动车，不应喷涂和安装与警车、消防车、
救护车和工程救险车相同或相类似的标志图案和灯具。
【判断题】
114、
《机动车运行安全技术条件》
（GB7258-2017）规定，车高大于等于
3.7m的未设置乘客站立区的客车应装备电子稳定性控制系统，以保证对
车辆的防侧翻控制。
【判断题】
115、
《机动车运行安全技术条件》
（GB7258-2017）规定，发动机应能起动，
怠速稳定，机油压力和温度正常。发动机功率应大于等于标牌（或产品使用
说明书）标明的发动机功率的70%。
【判断题】
116、
《机动车运行安全技术条件》
（GB7258-2017）规定，机动车在平坦、硬
实、干燥和清洁的道路上行驶不应跑偏，其方向盘（或方向把）不应有摆振
等异常现象。
【判断题】
117.《机动车运行安全技术条件》
（GB7258-2017）规定，转向节及臂，转向
横、直拉杆及球销应连接可靠，且不应有裂纹和损伤，并且转向球销不应松
旷。
【判断题】
118.《机动车运行安全技术条件》
（GB7258-2017）规定，对机动车进行改装
或修理时横、直拉杆可以拼焊。
【判断题】
119.《机动车运行安全技术条件》
（GB7258-2017）规定，驻车制动应作用在
机动车（三轮汽车、拖拉机运输机组及总质量不大于750kg的挂车除外）
的所有车轮上。
【判断题】
120.《机动车运行安全技术条件》
（GB7258-2017）规定，汽车（三轮汽车除
外）
、摩托车（边三轮摩托车除外）
、挂车（总质量不大于750kg的挂车除
外）的所有车轮应装备制动器。
【判断题】
121、
《机动车运行安全技术条件》
（GB7258-2017）规定，驻车制动操纵装置
的安装位置应适当，
操纵装置应有足够的储备行程
（开关类操作装置除外）
，
一般应在操纵装置全行程的三分之二以内产生规定的制动效能；驻车制动机
构装有自动调节装置时允许在全行程的四分之三以内达到规定的制动效能。
