【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
【填空题】
5.PDCA循环又___。任何一项活动都要经过___、___、___和___四个阶段不断循环下去，故称PDCA循环。
【填空题】
6.关键工序“三定”指定___、___、___。
【填空题】
7.对产品质量有影响的___、___、___、___等人员，都要经过___、___，按要求具有___并___。
【填空题】
8.___或___是否合格的过程，通常称之为特殊过程。
【单选题】
持续改进质量管理体系的目的是增强___
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会
D. A+C
推荐试题
【判断题】
对于实行安全生产许可的生产经营单位,未应急预案备案登记的,在申请安全生产许可证时,可以不提供相应的应急预案备案登记表,仅提供应急预案。
【判断题】
演练实施过程中,安排行动人员采用文字、照片和音像等手段记录演练过程。
【判断题】
对放射工作场所和放射性同位素的运输、贮存,用人单位必须配置防护设备和报警装置,保证接触放射线的工作人员佩戴个人剂量计。
【判断题】
水压试验的主要目的,是检查受压元件的强度。同时也可以通过水在局部地方的渗透等发现潜在的局部缺陷。
【判断题】
压力容器最小厚度的确定应当考虑制造、运输、安装等因素的影响。
【判断题】
《使用有毒物品作业场所劳动保护条例》规定,用人单位应当尽可能使用无毒物品;需要使用有毒物品的,应当优先选择使用低毒物品。
【判断题】
《常用危险化学品分类标志》规定,遇湿易燃物品是指遇水或受潮时,发生剧烈化学反应,放出大量的易燃气体和热量的物品,有些不需明火,即能燃烧或爆炸。
【判断题】
汽车、拖拉机不准进入易燃易爆类物品库房。进入易燃易爆类物品库房的电瓶车、铲车应是防爆型的;进入可燃固体物品库房的电瓶车、铲车,应装有防止火花溅出的安全装置。
【判断题】
危险化学品生产单位在厂外设立销售网点销售本单位生产的危险化学品,不需办理经营许可证。
【判断题】
危险化学品的储存单位在储存场所可酌情确定是否设置通信、报警装置,并保证处于正常状态。
【判断题】
储存危险化学品的建筑通排风系统的通风管应采用易燃材料制作。
【判断题】
危险化学品的储存应根据危险品性能分区、分类、分库储存。
【判断题】
危险化学品经营单位仓储经营的企业异地重建的,不需要重新申请办理危险化学品经营许可证。
【判断题】
班组是生产经营单位搞好安全生产工作的关键。
【判断题】
在不同的建筑物或远离所有的外部区域内的储存方式叫分离储存。
【判断题】
突发事件发生地的其他单位应当服从人民政府发布的决定、命令,配合人民政府采取的应急处置措施,做好本单位的应急救援工作,并积极组织人员参加本单位的应急救援和处置工作。
【判断题】
企业应对重大危险源采取便捷、有效的消防、治安报警措施和联络通信、记录措施。
【判断题】
生产经营单位主管安全工作的领导对本单位事故隐患排查治理工作全面负责。
【判断题】
应急救援指挥部由工会主席任总指挥;有关人员任副总指挥。
【判断题】
国家安全生产监督管理总局负责全国危险化学品登记的监督管理工作。
【判断题】
禁止在危险化学品储存区域内堆积可燃性废弃物。
【判断题】
为了有利于静电的泄露,可采用静电导电性工具。
【判断题】
压力容器的受压元件如果采用不合理的结构形状,局部地方会因应力集中或变形受到过分压束而产生很高的局部应力,严重时也会导致破坏。
【判断题】
可靠的水循环是锅炉安全监督的一个重要内容。
【判断题】
515《气瓶安全监察规程》规定,瓶装气体和气瓶经销单位必须经销有制造许可证企业的合格气瓶和气体。
【判断题】
用人单位发生分立、合并、解散、破产等情形时,应当对劳动者进行职业健康检查,并依照国家有关规定妥善安置职业病病人;其职业健康监护档案应当依照国家有关规定实施移交保管。
【判断题】
分期建设、分期投入生产或者使用的建设项目,其配套的职业病防护设施应当在建设项目全部完成后进行验收。
【判断题】
有火灾爆炸危险的厂房内,通风气体可以循环使用。
【判断题】
放射性物质放出的射线可分为四种:α射线β射线γ射线和中子流。
【判断题】
在危险品的管理中,干的或未浸湿的二硝基苯酚被列为易燃固体管理。
【判断题】
《危险化学品经营许可证管理办法》适用民用爆炸品、放射性物品、核能物质和城镇燃气等危险化学品经营销售活动。
【判断题】
通过道路运输危险化学品的,托运人应当委托依法取得危险货物道路运输许可的企业承运。
【判断题】
当某种化学品具有两种及两种以上的危险性时,用危险性最小的警示词。
【判断题】
危险化学品经营企业的经营场所应坐落在交通便利、便于疏散处。
【判断题】
参与演练单位不可对本单位的演练情况进行总结。
