SQL注入攻击过程首先应该做什么。____答案

【单选题】

SQL注入攻击过程首先应该做什么。___

A. 猜测管理员账号表

B. 寻找可能的SQL注入点

C. 测试SQL注入漏洞是否存在

D. 猜测管理员表中的字段

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

SQL注入攻击的防范___

A. 对用户提交的数据和输入参数进行严格的过滤

B. 使用域编译的SQL语句

C. 使用数据库自带的存储过程

D. ABC都是

查看答案解析

【单选题】

不是对Web应用的危害较大的安全问题是。___

A. 访问控制缺陷

B. 验证参数

C. 跨站脚本漏洞

D. 命令注入漏洞

查看答案解析

【单选题】

关于欺骗攻击说法不正确的是。___

A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权

B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文

C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗

D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗

查看答案解析

【单选题】

完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___

A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话

B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话

C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话

D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话

查看答案解析

【单选题】

配置DNS服务器的时候，需要注意的不包括___

A. 不限制动态更新

B. 采用分层的DNS体系结构

C. 关闭DNS服务器的递归功能

D. 使用最新版本的DNS服务器软件，并及时安装补丁

查看答案解析

【单选题】

关于Web欺骗描述，不正确的信息是___

A. 攻击者不完全可以截获并使用这些信息

B. 攻击者可以修改受害者的确认数据

C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动

D. 攻击者可以获得用户的账户和密码

查看答案解析

【单选题】

不属于防范Web欺骗的方法是？___

A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言

B. 确保应用有效并能适当的跟踪用户

C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它

D. 培养用户注意浏览器地址线上现实的URL的好习惯

查看答案解析

【单选题】

三种基本的IP欺骗技术包括？___

A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系

B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击

C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系

D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系

查看答案解析

【单选题】

若不小心遭受了ARP欺骗攻击，应对的主要策略有___

A. MAC地址绑定

B. 使用静态ARP缓存

C. 使用ARP欺骗防护软件，如ARP防火墙

D. 以上都是

查看答案解析

【单选题】

源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___

A. 宽松的源站选择

B. 严格的源站选择

C. 以上都不是

D. 以上都是

查看答案解析

【单选题】

邮件系统的传输，包含了哪三大部分___

A. 用户代理、传输代理、投递代理

B. 用户代理、主机代理、投递代理

C. 用户代理、传输代理、主机代理

D. 传输代理、主机代理、投递代理

查看答案解析

【单选题】

防范信任关系欺骗包括___

A. 不使用信任关系

B. 限制拥有信任关系的人员

C. 控制建立信任关系的机器数量

D. 以上都是

查看答案解析

【单选题】

按漏洞利用方式分类，DOS攻击可以分为___

A. 特定资源消耗类和暴力攻击类

B. 固定速率和可变速率

C. 系统或程序崩溃类和服务降级类

D. 特定资源消耗类和服务降级类

查看答案解析

【单选题】

以下哪项不属于实现DOS攻击的手段___

A. 滥用合理的服务请求

B. 制造低流量无用数据

C. 利用服务程序的漏洞

D. 以上都是

查看答案解析

【单选题】

以下哪项不属于DOS攻击通常利用的漏洞？___

A. 利用传输协议的漏洞

B. 系统存在的漏洞

C. 垃圾文件的漏洞

D. 服务的漏洞

查看答案解析

【单选题】

在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___

A. IP分片识别号

B. 分片数据长度

C. 分片标志位

D. 以上都是

查看答案解析

【单选题】

以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___

A. Fraggle攻击

B. Smurf攻击

C. SYN洪水

D. 泪滴（分片攻击）

查看答案解析

【单选题】

DOS攻击的SYN洪水攻击是利用___进行攻击。

A. 其他网络

B. 通讯握手过程问题

C. 中间代理

D. 以上均不对

查看答案解析

【单选题】

无论是DOS攻击还是DDOS攻击，都是___

A. 攻击目标服务器的带宽和连通性

B. 分布式拒绝服务攻击

C. 利用自己的计算机攻击目标

D. 组成一个攻击群，同一时刻对目标发起攻击

查看答案解析

【单选题】

以下关于smurf攻击的描述，正确的是___

A. 攻击者最终的目标是在目标计算机上获得一个帐号

B. 它不依靠大量有安全漏洞的网络作为放大器

C. 它是一种接受服务形式的攻击

D. 它使用TCP／IP协议来进行攻击

查看答案解析

【单选题】

攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。

A. 迫使服务器的缓冲期满，不接受新的请求

B. 大量垃圾文件侵占内存

C. 使用IP欺骗

D. 迫使服务器把合法用户的连接复位，影响合法用户的连接

查看答案解析

【单选题】

以下几点，DDOS攻击是破坏了___

A. 可用性

B. 保密性

C. 完整性

D. 真实性

查看答案解析

【单选题】

网络监听技术又叫做什么？___

A. 网络技术

B. 网络侦探技术

C. 网络嗅探技术

D. 网络刺探技术

查看答案解析

【单选题】

网卡的工作模式有哪些？___

A. 广播

B. 组播

C. 直播

D. 以上都是

查看答案解析

【单选题】

Sniffer的意思是。___

A. 网络监视

B. 网络监听

C. 网络情感

D. 网络通告

查看答案解析

【单选题】

网络监听分软硬两种是嘛？___

A. 不是

B. 不对

C. 是

D. 不算是

查看答案解析

【单选题】

交换机也叫什么，___

A. 交换器

B. 时光机

C. 路由器

D. 漂流瓶

查看答案解析

【单选题】

共享式局域网是根据什么来发送数据的。___

A. 广告

B. 广播

C. 录音

D. 音乐

查看答案解析

【单选题】

信息的过滤包括一下几种，___

A. 4

B. 3

C. 2

D. 1

查看答案解析

【单选题】

交换网络下防监听，要防止什么。___

A. 防止ARP

B. 主要要防止ARP欺骗及ARP过载

C. 防止APP

D. 防止ARP

查看答案解析

【单选题】

对开发者而言，网卡驱动程序和BPF捕获机制是，___

A. 透明

B. 封锁

C. 封闭

D. 隐约

查看答案解析

【单选题】

处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___

A. 数据卡

B. 数据包

C. 数据结构

D. 数据库

查看答案解析

【单选题】

为什么需要网络扫描器 ___

A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究

B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在

C. 许多人出于好奇或别有用心，不停的窥视网上资源

D. 以上都是

查看答案解析

【单选题】

网络扫描器的主要功能___

A. 识别目标主机端囗的状（监听／关闭）

B. 识别目标主机操作系统的类型和版本

C. 生成描结果报告

D. 以上都是

查看答案解析

【单选题】

以下不是扫描类型的是。___

A. Ping扫描

B. 显微镜扫描

C. 端口扫描

D. 漏洞扫描

查看答案解析

【单选题】

以下不是TCP的特点的是。___

A. 通过序列号与确定应答号提高可靠性

B. 以字节为单位发送数据

C. 连接管理，三次握手、四次挥手

D. 拥塞控制

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？___

A. 弱点挖掘

B. 攻击实施

C. 信息收集

D. 痕迹清除

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

推荐试题

【单选题】

142钩舌销和钩尾销有裂纹时___。

A. 焊补

B. 焊补后打磨加工

C. 更换

D. 加工消除

查看答案解析

【单选题】

143客车转向架各组装螺栓紧固后须留有___的余量。

A. 一定

B. 10mm以上

C. 一扣以上

D. 一个背母厚度

查看答案解析

【单选题】

144钩提杆与座凹槽之间间隙的落成限度是不大于___。

A. 2mm

B. 3mm

C. 4mm

D. 5mm

查看答案解析

【单选题】

14525T型客车转臂与轴箱体组装后，须确保轴箱体上方定位面与转臂弹簧托盘下表面左、右间隙差不大于___。

A. 1.5 mm

B. 2 mm

C. 2.5 mm

D. 3 mm

查看答案解析

【单选题】

14625T型客车转向架牵引拉杆的橡胶节点在A3修时___。

A. 过限时更换

B. 状态修

C. 必须更新

D. 有裂纹、破损时更新

查看答案解析

【单选题】

147库检作业人员处理车辆临修故障需要架车时，少于___名作业人员时禁止架车。

A. 三

B. 两

C. 四

D. 五

查看答案解析

【单选题】

148维修电器设备的人员，必须___，按规定穿戴好防护用品。

A. 充分休息

B. 设立监护

C. 按标作业

D. 持证操作

查看答案解析

【单选题】

149在电气化铁路区段的列检，乘务员及车辆检修设备作业人员携带的任何物件与接触网设备的带电部分应保持___以上距离。

A. 1m

B. 1.5m

C. 2m

D. 2.5m

查看答案解析

【单选题】

150用90度角尺测量两平面的垂直度时，只能测出___的垂直度。

A. 线对线

B. 面对面

C. 线对面

D. 面对线

查看答案解析

【单选题】

151零件实际尺寸和相应的基本尺寸___。

A. 完全相同

B. 完全不同

C. 不完全相同D、不完全相关

查看答案解析

【单选题】

152滚动轴承内径尺寸公差的___。

A. 上偏差为负值

B. 下偏差为负值

C. 上偏差为正值

D. 下偏差为正值

查看答案解析

【单选题】

153当公差带在零线下方时，其基本偏差为___。

A. 下偏差 C、零偏差

B. 上偏差 D、上偏差或下偏差

查看答案解析

【单选题】

154当一对相互啮合的渐开线齿轮的中心距发生少量改变后，其瞬时传动比将___。

A. 保持原值

B. 发生变化

C. 增大

D. 减少

查看答案解析

【单选题】

155有一渐开线直齿圆柱齿轮的模数为2mm,齿数为25,其分度圆的直径应为___。

A. 25mm

B. 50mm

C. 60mm

D. 40mm

查看答案解析

【单选题】

156在铰链四杆机构中，能作整周旋转的连架杆称为___。

A. 机架

B. 曲柄

C. 摇杆

D. 连杆

查看答案解析

【单选题】

157移出剖面的图形画在视图之外，轮廓线用___绘制。

A. 粗实线

B. 细实线

C. 虚实线

D. 波浪线

查看答案解析

【单选题】

158用剖切面局部地剖开物体所得的剖视图，称为___。

A. 全剖视图

B. 半剖视图

C. 局部剖视图

D. 旋转剖视图

查看答案解析

【单选题】

159投影法分为中心投影法和___。

A. 平面投影法

B. 平行投影法

C. 交叉投影法

D. 射线投影法

查看答案解析

【单选题】

160两摩擦表面被一层液体完全隔开的摩擦，称为___。

A. 边界摩擦

B. 干摩擦

C. 混合摩擦

D. 流体摩擦

查看答案解析

【单选题】

161表示机器或部件中零件间的相对位置、连接方式、装配关系的图样称为___。

A. 零件图

B. 设备图

C. 机械图

D. 装配图

查看答案解析

【单选题】

162三相四线制供电线路中,有关中线叙述正确的是___。

A. 中线的开关不宜断开请输入内容

B. 中线应安装熔断器

C. 不管负载对称与否,中线上都不会有电流

D. 当三相负载不对称时中线能保证各相负载电压对称

查看答案解析

【单选题】

163已知两个正弦量 i1=10sin（314t+90°）A，i2 =10sin（628t+30°）A，则___。

A. i1比i2超前60°

B. i1比i2滞后60°

C. i1比i2相位相同

D. 不能判断i1与i2相位差

查看答案解析

【单选题】

164下列放大器中，输入阻抗高、输出阻抗低的放大器是___。

A. 共发射极放大器

B. 共集电极放大器

C. 共基极放大器

D. 不能确定

查看答案解析

【单选题】

165熔断器在低压配电系统和电力拖动系统中主要起___保护作用，因此熔断器属保护电器。

A. 轻度过载

B. 短路

C. 失电压

D. 欠电压

查看答案解析

【单选题】

166当空调控制电路电压低于额定电压的___时,电路中的高低压保护继电器动作,切断控制电源。

A. 5%～8%

B. 10%～15%

C. 20%～30%

D. 30%以上

查看答案解析

【单选题】

167电动机采用星形-三角形启动，这种方法适用于运行时是三角形接法的电动机，其启动电流是直接启动的___。

A. 1/2

B. 1/3

C. 1/4

D. 1/5

查看答案解析

【单选题】

16825K型空调客车的空调控制柜（KLC40C－1T1）是通过电流继电器FA6、FA7对二台___进行过载保护的。

A. 通风机

B. 压缩机

C. 冷凝机

D. 废排风机

查看答案解析

【单选题】

169三相半波可控整流电路带电阻性负载时，若触发脉冲加于自然换相点之前，则输出电压将___。

A. 很大

B. 很小

C. 出现缺相现象

D. 降为零

查看答案解析

【单选题】

170由晶体管组成的共发射极、共基极、共集电极三种放大电路中，电压放大倍数最小的是___。

A. 共发射极电路 C、共基极电路

B. 共集电极电路 D、三者差不多

查看答案解析

【单选题】

171已知理想变压器的一次绕组匝数为160匝，二次绕组匝数为40匝，则接在二次绕组上的1KΩ电阻等效到一次侧后，其阻值为___KΩ。

A. 4

B. 16

C. 8

D. 1

查看答案解析

【单选题】

172“关闭折角塞门发出列车或运行中关闭折角塞门”：列车前端越过出站信号机或___即算。为一般C类事故。

A. 起动

B. 站台

C. 道岔

D. 警冲标

查看答案解析

【单选题】

17325T型客车在列车管和___管路中设有压力传感器测试点，为行车安全监测装置提供压力信号。

A. 总风管

B. 制动缸

C. 副风缸

D. 工作风缸

查看答案解析

【单选题】

174铁道部、安全监管办的安全监察部门应在事故调查组工作结束后___之内，根据事故报告，制作《铁路交通事故认定书》，经批准后，送达相关单位。

A. 5日

B. 10日

C. 15日

D. 30日

查看答案解析

【单选题】

175事故造成中断行车的、必要时铁路运输调度指挥部门应当调整___，减少事故影响

A. 运行方向

B. 列车时刻

C. 列车交路

D. 运输径路

查看答案解析

【单选题】

176车辆检修限度是车辆在检修时，对车辆零部件允许存在的损伤程度的规定，它是一种极为重要的___。

A. 技术标准

B. 技术质量

C. 技术数据

D. 技术参数

查看答案解析

【单选题】

177AM96型转向架组装牵引拉杆装置时，其中心销与转向架中间框架上的橡胶挡左右应各保持___mm的间隙。

A. 10

B. 15

C. 20

D. 25

查看答案解析

【单选题】

178)机车车辆车钩出现超标的砂眼、夹渣或气孔等铸造缺陷定___责任。

A. 定检责任

B. 机务责任

C. 车辆责任

D. 制造单位

查看答案解析

【单选题】

179对轴温报警装置、漏电报警器、漏电检测装置的___和技术状态全面检查。

A. 技术标准

B. 定检标记

C. 安装情况

D. 技术参数

查看答案解析

【单选题】

180车辆应大力发展安全检测技术，建立___为一体的高度信息化的安全监控网络。

A. 监测、控制

B. 控制、管理决策

C. 监测和管理决策

D. 监测、控制和管理决策

查看答案解析

【判断题】

道德是人们用来评价别人和自己言行的标准和尺度。

A. 对

B. 错

查看答案解析