【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___?
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___?
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___?
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___?
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___?
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中,不遵循 J2EE 规范的是___?
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___?
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员(DBA)职责不相容的___?
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中,哪个是 DBMS 的控制功能___?
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___?
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员(DBA)可以行使的职责___?
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程,获得某个子目的清单?___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程,启动或停止某项服务?___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式?___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论?___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中,“timeout=-1”的含义是___。
A. 不等待用户选择,直接启动默认的系统
B. 在 10 秒钟内,等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中,quota 可以限制用户在某个表空间上最多可使用多少字节,如果要限制data_ts 表 500K,以下哪个是正确的命令?___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中,建表约束包括引用完整性约束、check 完整性约束,还有以下三项是正确的,请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中,将 scott 的缺省表空间改为 data2_ts,下列哪个是正确的?___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___,并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
【填空题】
5.PDCA循环又___。任何一项活动都要经过___、___、___和___四个阶段不断循环下去,故称PDCA循环。
【填空题】
6.关键工序“三定”指定___、___、___。
【填空题】
7.对产品质量有影响的___、___、___、___等人员,都要经过___、___,按要求具有___并___。
【填空题】
8.___或___是否合格的过程,通常称之为特殊过程。
【单选题】
持续改进质量管理体系的目的是增强___
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会
D. A+C
【单选题】
由组织的相关方对组织进行的审核是___
A. 第一方审核
B. 第二方审核
C. 第三方审核
D. 管理评审
【单选题】
处理质量问题的"三不放过"原则不包括___
A. 原因不清不放过
B. 责任不明不放过
C. 纠正措施不落实不放过
D. 不合格产 品不放
【单选题】
下面位于质量管理体系最高位置的是___
A. 质量目标
B. 质量方针
C. 质量策化
D. 质量控制
【单选题】
特性可以是___
A. 固有的
B. 赋予的
C. 定量或定性的
D. 以上都是
【单选题】
持续改进质量管理体系的目的是增强___
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会
D. A+C
【单选题】
顾客满意是指___
A. 顾客对产品质量要求已得到满足
B. 顾客对其要求已满足其需求和期望
C. 顾客对其要求已被满足的程度的感受
D. 以上都不是
【单选题】
由组织的相关方对组织进行的审核是___
A. 第一方审核
B. 第二方审核
C. 第三方审核
D. 管理评审
【单选题】
6S管理指的是整理、整顿、清洁、清扫、素质和___
【单选题】
质量问题按照性质分类通常分为___三类
A. 一般、较大、重大
B. 一般、轻微、严重
C. 一般、严重、重大
D. 轻微、严重、重大
【单选题】
持续改进不包括___
A. 满足要求的循环活动
B. 日常改进活动
C. 按照生产规范进行操作
D. 突破性改性活动
推荐试题
【多选题】
下列哪些活动不会导致基础货币增加?。___
A. 降低再贴现率
B. 提高存款准备金率
C. 政府增税
D. 央行在公开市场进行正回购
【多选题】
总需求扩张在哪些情况下是有效的(对增加产量和就业有效)?___
A. 总供给曲线水平
B. 总供给曲线有正斜率
C. 总供给曲线垂直
D. 总供给曲线有负斜率
【多选题】
下列有关“流动性陷阱”的说法正确的是___
A. “流动性陷阱”是凯恩斯提出的一种假说。
B. LM曲线是水平的,财政政策完全无效
C. LM曲线是垂直的,财政政策完全有效
D. LM曲线是水平的,财政政策完全有效
【多选题】
财政部向发行国债,不会增加基础货币___
A. 公众
B. 企业
C. 商业银行
D. 中央银行
【多选题】
关于期权和到期日,下列表述不正确的是___
A. 对于到期日确定的期权来说,在其他条件不变时,随着时间的流逝,其时间价值的减少是递增的
B. 对于到期日确定的期权来说,在其他条件不变时,随着时间的流逝,其时间价值的减少是递减的
C. 对于到期日确定的期权来说,在其他条件不变时,随着时间的流逝,其时间价值的减少是不变的
D. 当时间流逝同样的长度,在其他条件不变时,期限长的期权时间价值的减少幅度将大于期限短的期权时间价值的减小幅度
【多选题】
下列属于商业银行资产管理理论的是___
A. 商业性贷款理论
B. 资产可转换性理论
C. 预期收入理论
D. 资产组合理论
【多选题】
下列不属于蒙代尔最优货币区理论主张用以确定最适货币区标准的是。___
A. 物价充分稳定
B. 生产要素的高度流动
C. 充分就业
D. 经济的高度开放性
【多选题】
下列不属于信用创造工具的是___
A. 货币互换交易
B. 大额可转让定期存单
C. 票据发行便利
D. 可转债
【多选题】
不属于选择性货币政策工具的是___
A. 法定存款准备金政策
B. 再贴现政策
C. 公开市场业务
D. 证券市场信用控制
【多选题】
下列对均衡价格表述不正确的有___
A. 供给和需求相等时的价格
B. 不会变动的价格
C. 供给量和需求量相等时的价格
D. 成交价格
【多选题】
假定其他条件不变,需求弹性(绝对值)越大,则___
A. 消费者负担的税收越少
B. 生产者负担的税收越多
C. 生产者收益越大
D. 税收负担可能增加也可能减少,要看对谁课税
【多选题】
今年美国在华公司的销售收入增加,那么以下情形成立的是___
A. 美国的GDP增加
B. 中国的GDP减少
C. 美国的GNP增加
D. 美国的消费增加
【多选题】
在固定汇率制度下,下列表述正确的有___
A. 利率上升会引起国外资本流入
B. 货币政策未必有效
C. 财政政策未必有效
D. 利率与国际收支无关
【多选题】
下列说法哪些是正确的?___
A. 风险厌恶投资者拒绝公平游戏的投资
B. 风险中性的投资者只通过预期收益来评价风险资产
C. 风险厌恶的投资者只通过风险来评价风险资产
D. 风险喜好者不参与公平游戏
【多选题】
银行通过下列哪种活动不会创造货币?___
A. 减少超额准备
B. 从央行购买政府债券
C. 从贷款中获得收益
D. 为客户提供转帐服务
【多选题】
下列各项会计业务处理要求中,符合谨慎性原则的有__________
A. 不导致夸大资产
B. 不虚增账面利润
C. 扩大所有者权益
D. 不扩大所有者权益
【多选题】
下列机构中属于世界银行集团的是___
A. 国际复兴开发银行
B. 国际开发协会
C. 国际金融公司
D. 国际清算银行
【多选题】
消费者只购买面包和黄油,如果面包价格下降,那么___
A. 收入效应引起黄油消费的上升
B. 收入效应与替代效应都引起黄油消费的下降
C. 替代效应引起黄油消费的上升
D. 收入效应和替代效应相互抵消,从而商品需求保持不变
【多选题】
消费者选择提前消费或延迟消费,与有关系.___
A. 消费者偏好
B. 消费者剩余
C. 消费者对未来的预期收入
D. 市场利率状况
【多选题】
下列因素中将影响可贷资金的供给。___
A. 政府财政赤字
B. 家庭储蓄
C. 中央银行的货币供给
D. 利用外资
【多选题】
下列对流通中的现钞表述错误的有___
A. 商业银行的资产
B. 商业银行的负债
C. 中央银行的资产
D. 中央银行的负债
【多选题】
中央银行直接信用指导的方法有___
A. 信用配额
B. 存贷款最高利率限制
C. 窗口指导
D. 直接干预
【多选题】
下列各项中是金融压抑的表现。___
A. 利率自由化
B. 信贷配额
C. 金融监管
D. 金融资产单调
【多选题】
中央银行的职能有___
A. 集中存款准备金
B. 发行货币
C. 代理国库
D. 最后贷款人
【多选题】
在一个资本可以自由流通的开放经济中,当其他条件不变时,紧缩性的货币政策将导致。___
A. 产出下降
B. 本国货币升值
C. 产出上升和本国货币升值
D. 产出下降和本国货币贬值
【多选题】
下列对可转换证券表述错误的有___
A. 长期看涨期权
B. 长期看跌期权
C. 短期看涨期权
D. 短期看跌期权
【多选题】
风险转移的方法有。___
A. 保险
B. 套期保值
C. 分散投资
D. 互换
【多选题】
股票价格已经反映了所有的历史信息,如价格的变化状况、交易量变化状况等,因此技术分析手段对了解股票价格未来变化没有帮助。对这一市场表述错误的有___
A. 强有效市场
B. 次强有效市场
C. 弱有效市场
D. 无效市场
【多选题】
根据李嘉图等价定理,政府发行公债不会___
A. 引起通货膨胀
B. 引起经常账户赤字
C. 对私人投资产生挤出效应
D. 使利率升高
【多选题】
在治理通货膨胀对策中,通过公开市场业务出售政府债券不属于___
A. 控制需求政策
B. 改善供给政策
C. 收入指数化政策
D. 紧缩的财政政策
【多选题】
为了鼓励消费,宜采用下列消费信用形式中的___
A. 分期付款
B. 信用卡业务
C. 发放消费信贷
D. 预付
【多选题】
下面关于本币贬值的说法中正确的是___
A. 有利于改善一国的旅游和其他服务收入
B. 有利于减少单方面转移的收入
C. 可能引发国内通货膨胀
D. 在进口商品需求弹性充分的条件下阻碍进口增长
【多选题】
下面交易中不要承担汇率风险的是___
A. 套汇
B. 掉期
C. 抵补套利
D. 非抵补套利
【多选题】
作为一种汇率制度,货币局制下可以实现的经济目标是___
A. 经济稳定发展
B. 抑制通货膨胀
C. 促进国际贸易
D. 货币坚挺
【多选题】
公司偿债能力指标包括。___
A. 现金比率
B. 负债比率
C. 速动比率
D. 流动比率
【多选题】
关于债券久期,以下说法不正确的是___
A. 修正久期是价格变化的绝对数
B. 债券组合的久期可通过其所含债券的久期的加权平均来计算
C. 有效久期与修正久期的值是一样的
D. 若修正久期为x,收益率变化1个基本点将使债券价格变化x%
【多选题】
在下列针对中央银行资产项目的变动中,不会导致准备金减少的是___
A. 中央银行给存款机构货款增加
B. 中央银行出售证券
C. 向其他中央银行购买外国通货
D. 中央银行代表财政购买黄金,增加储备
【多选题】
下列关于利率决定理论的说法不正确的是___
A. 凯恩斯的利率理论强调投资与储蓄对利率的决定作用
B. 窖藏与反窖藏是古典利率理论中决定利率的两大因素
C. 可贷资金利率理论偏重于实物领域对利率的决定作用
D. 流动性偏好理论强调了货币供求对利率的决定作用
【多选题】
以下关于货币市场工具的说法中正确的是。___
A. 货币市场工具的流动性较好
B. 货币市场工具的交易量往往比较大
C. 货币市场工具通常是以折扣的方式出售的
D. 货币市场工具的年折扣率大于购买该工具所得到的年实际收益率
【多选题】
根据《中华人民共和国反龚断法》,我国的反垄断法机构包括 ___
A. 商务部
B. 国家发展改革委员会
C. 财政部
D. 国家工商行政管理总局