SQL注入攻击的防范____答案

【单选题】

SQL注入攻击的防范___

A. 对用户提交的数据和输入参数进行严格的过滤

B. 使用域编译的SQL语句

C. 使用数据库自带的存储过程

D. ABC都是

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

不是对Web应用的危害较大的安全问题是。___

A. 访问控制缺陷

B. 验证参数

C. 跨站脚本漏洞

D. 命令注入漏洞

查看答案解析

【单选题】

关于欺骗攻击说法不正确的是。___

A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权

B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文

C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗

D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗

查看答案解析

【单选题】

完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___

A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话

B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话

C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话

D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话

查看答案解析

【单选题】

配置DNS服务器的时候，需要注意的不包括___

A. 不限制动态更新

B. 采用分层的DNS体系结构

C. 关闭DNS服务器的递归功能

D. 使用最新版本的DNS服务器软件，并及时安装补丁

查看答案解析

【单选题】

关于Web欺骗描述，不正确的信息是___

A. 攻击者不完全可以截获并使用这些信息

B. 攻击者可以修改受害者的确认数据

C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动

D. 攻击者可以获得用户的账户和密码

查看答案解析

【单选题】

不属于防范Web欺骗的方法是？___

A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言

B. 确保应用有效并能适当的跟踪用户

C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它

D. 培养用户注意浏览器地址线上现实的URL的好习惯

查看答案解析

【单选题】

三种基本的IP欺骗技术包括？___

A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系

B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击

C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系

D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系

查看答案解析

【单选题】

若不小心遭受了ARP欺骗攻击，应对的主要策略有___

A. MAC地址绑定

B. 使用静态ARP缓存

C. 使用ARP欺骗防护软件，如ARP防火墙

D. 以上都是

查看答案解析

【单选题】

源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___

A. 宽松的源站选择

B. 严格的源站选择

C. 以上都不是

D. 以上都是

查看答案解析

【单选题】

邮件系统的传输，包含了哪三大部分___

A. 用户代理、传输代理、投递代理

B. 用户代理、主机代理、投递代理

C. 用户代理、传输代理、主机代理

D. 传输代理、主机代理、投递代理

查看答案解析

【单选题】

防范信任关系欺骗包括___

A. 不使用信任关系

B. 限制拥有信任关系的人员

C. 控制建立信任关系的机器数量

D. 以上都是

查看答案解析

【单选题】

按漏洞利用方式分类，DOS攻击可以分为___

A. 特定资源消耗类和暴力攻击类

B. 固定速率和可变速率

C. 系统或程序崩溃类和服务降级类

D. 特定资源消耗类和服务降级类

查看答案解析

【单选题】

以下哪项不属于实现DOS攻击的手段___

A. 滥用合理的服务请求

B. 制造低流量无用数据

C. 利用服务程序的漏洞

D. 以上都是

查看答案解析

【单选题】

以下哪项不属于DOS攻击通常利用的漏洞？___

A. 利用传输协议的漏洞

B. 系统存在的漏洞

C. 垃圾文件的漏洞

D. 服务的漏洞

查看答案解析

【单选题】

在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___

A. IP分片识别号

B. 分片数据长度

C. 分片标志位

D. 以上都是

查看答案解析

【单选题】

以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___

A. Fraggle攻击

B. Smurf攻击

C. SYN洪水

D. 泪滴（分片攻击）

查看答案解析

【单选题】

DOS攻击的SYN洪水攻击是利用___进行攻击。

A. 其他网络

B. 通讯握手过程问题

C. 中间代理

D. 以上均不对

查看答案解析

【单选题】

无论是DOS攻击还是DDOS攻击，都是___

A. 攻击目标服务器的带宽和连通性

B. 分布式拒绝服务攻击

C. 利用自己的计算机攻击目标

D. 组成一个攻击群，同一时刻对目标发起攻击

查看答案解析

【单选题】

以下关于smurf攻击的描述，正确的是___

A. 攻击者最终的目标是在目标计算机上获得一个帐号

B. 它不依靠大量有安全漏洞的网络作为放大器

C. 它是一种接受服务形式的攻击

D. 它使用TCP／IP协议来进行攻击

查看答案解析

【单选题】

攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。

A. 迫使服务器的缓冲期满，不接受新的请求

B. 大量垃圾文件侵占内存

C. 使用IP欺骗

D. 迫使服务器把合法用户的连接复位，影响合法用户的连接

查看答案解析

【单选题】

以下几点，DDOS攻击是破坏了___

A. 可用性

B. 保密性

C. 完整性

D. 真实性

查看答案解析

【单选题】

网络监听技术又叫做什么？___

A. 网络技术

B. 网络侦探技术

C. 网络嗅探技术

D. 网络刺探技术

查看答案解析

【单选题】

网卡的工作模式有哪些？___

A. 广播

B. 组播

C. 直播

D. 以上都是

查看答案解析

【单选题】

Sniffer的意思是。___

A. 网络监视

B. 网络监听

C. 网络情感

D. 网络通告

查看答案解析

【单选题】

网络监听分软硬两种是嘛？___

A. 不是

B. 不对

C. 是

D. 不算是

查看答案解析

【单选题】

交换机也叫什么，___

A. 交换器

B. 时光机

C. 路由器

D. 漂流瓶

查看答案解析

【单选题】

共享式局域网是根据什么来发送数据的。___

A. 广告

B. 广播

C. 录音

D. 音乐

查看答案解析

【单选题】

信息的过滤包括一下几种，___

A. 4

B. 3

C. 2

D. 1

查看答案解析

【单选题】

交换网络下防监听，要防止什么。___

A. 防止ARP

B. 主要要防止ARP欺骗及ARP过载

C. 防止APP

D. 防止ARP

查看答案解析

【单选题】

对开发者而言，网卡驱动程序和BPF捕获机制是，___

A. 透明

B. 封锁

C. 封闭

D. 隐约

查看答案解析

【单选题】

处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___

A. 数据卡

B. 数据包

C. 数据结构

D. 数据库

查看答案解析

【单选题】

为什么需要网络扫描器 ___

A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究

B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在

C. 许多人出于好奇或别有用心，不停的窥视网上资源

D. 以上都是

查看答案解析

【单选题】

网络扫描器的主要功能___

A. 识别目标主机端囗的状（监听／关闭）

B. 识别目标主机操作系统的类型和版本

C. 生成描结果报告

D. 以上都是

查看答案解析

【单选题】

以下不是扫描类型的是。___

A. Ping扫描

B. 显微镜扫描

C. 端口扫描

D. 漏洞扫描

查看答案解析

【单选题】

以下不是TCP的特点的是。___

A. 通过序列号与确定应答号提高可靠性

B. 以字节为单位发送数据

C. 连接管理，三次握手、四次挥手

D. 拥塞控制

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？___

A. 弱点挖掘

B. 攻击实施

C. 信息收集

D. 痕迹清除

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

【单选题】

SATAN的四个扫描级别中，在哪个扫描级别上，SATAN试图获取Root的访问权限?___

A. 轻度扫描

B. 标准扫描

C. 重度扫描

D. 攻入系统

查看答案解析

推荐试题

【单选题】

公文成文日期应采取以下哪种方式？___

A. 二○一二年七月一日

B. 二零一二年七月一日

C. 2012年7月1日

D. 2012.7.1

查看答案解析

【单选题】

《中华人民共和国档案法》规定，对国家规定的应当立卷归档的材料，必须按照规定，___向本单位档案机构或者档案工作人员移交，集中管理，任何人不得据为已有。

A. 随时

B. 定期

C. 次年

D. 当年

查看答案解析

【单选题】

教育培训必须达到多少个学时方可参加年底个人评优___

A. 20学时

B. 30学时

C. 45学时

D. 50学时

查看答案解析

【单选题】

半小时之内迟到___次，除按次数扣罚外，另扣当月考勤奖和绩效工资的50%。

A. 五

B. 六

C. 七

D. 八

查看答案解析

【单选题】

半小时之内迟到，全年累计___次及以上者，年度考核等级为合格及以下。

A. 二十

B. 二十五

C. 三十

D. 三十六

查看答案解析

【单选题】

员工已达到法定年龄结婚，按国家规定享有___天带薪婚假。

A. 3

B. 5

C. 8

D. 10

查看答案解析

【单选题】

符合晚婚条件者，享有18天带薪婚假（含休息日和法定节假日）。晚婚条件是：男，___周岁以上；女，（）周岁以上。

A. 24,23

B. 25,23

C. 25,24

D. 26,24

查看答案解析

【单选题】

员工的旁系亲属过世，可享有___天全薪丧假。

A. 1

B. 2

C. 3

D. 4

查看答案解析

【单选题】

累计工作满1年不满10年的，可有___天年休假。

A. 2

B. 3

C. 4

D. 5

查看答案解析

【单选题】

累计工作满10年不满20年的，可有___天年休假。

A. 5

B. 10

C. 15

D. 20

查看答案解析

【单选题】

累计工作已满20年的，可有___天年休假。

A. 5

B. 10

C. 15

D. 20

查看答案解析

【单选题】

迟到10分钟以内，每月___次以内，不扣考勤奖；从第（）次开始，扣10元/次。

A. 1，2

B. 2,3

C. 3,4

D. 4,5

查看答案解析

【单选题】

迟到10分钟至半小时者，每次扣___元考勤奖。

A. 10

B. 15

C. 20

D. 25

查看答案解析

【单选题】

重要程度判别为“重要”的新编制度，须在___方式审定。

A. 公司股东会

B. 公司董事会

C. 公司办公会

D. 专业部门和分管领导会签

查看答案解析

【单选题】

___负责制定或修订站队考核标准，实施具体评分工作。

A. 企业管理部

B. 考核领导小组

C. 专业部门

D. 被考核单位

查看答案解析

【单选题】

每年第___季度启动部室（中心）业绩考核指标的编制工作。

A. 一

B. 二

C. 三

D. 四

查看答案解析

【单选题】

以下哪个部门负责牵头组织固定资产的清查工作___

A. 物资装备部

B. 财务资产部

C. 专业部门

D. 后勤服务中心

查看答案解析

【单选题】

管道沿线各输气站场外线路及附属设施（阀室除外）的固定资产是由___部门管理。

A. 物资装备部

B. 管道保护部

C. 生产运行部

D. 安全环保部

查看答案解析

【单选题】

公司对外接待，由后勤服务中心提出申请，经分管领导同意后方可接待，一次性接待费用在___元及以上报总经理批准。

A. 1000元

B. 1500元

C. 2000元

D. 2500元

查看答案解析

【单选题】

出差人员应及时核销差旅费，超过___以上的出差单据、虚假、伪造变造票据或不符合相关规定的票据，财务部门不予报销。

A. 一周

B. 半个月

C. 一个月

D. 一个半月

查看答案解析

【单选题】

消防类物资计划需报到哪个专业部门审核___

A. 生产运行部

B. 管道保护部

C. 安全环保部

D. 后勤服务中心

查看答案解析

【单选题】

某部门提报“打印机”需求计划，应报到哪个专业部门审核___

A. 生产运行部

B. 管道保护部

C. 信息中心D.后勤服务中心

查看答案解析

【单选题】

依据《江西省天然气有限公司网络设备、计算机及外部设备管理办法（试行）》，鼠标、键盘、显示器、主板、硬盘、内存、显卡、CPU、硒鼓、墨盒、数据线等计算机及外部设备的配件、耗材应由___部门负责需求审核、采购及发放。

A. 生产运行部

B. 物资装备部

C. 安全环保部

D. 后勤服务中心

查看答案解析

【单选题】

各部门提报下月物资需求计划的时间___

A. 本月10号前

B. 本月15号前

C. 本月18号前

D. 本月20号前

查看答案解析

【单选题】

本月委托采购物资的核销时间___

A. 本月 15号前

B. 本月25号前

C. 本月28号前

D. 本月30号前

查看答案解析

【单选题】

采购谈判过程中，技术参数由哪个部门确认___

A. 物资装备部

B. 专业部门

C. 财务资产部

D. 企业管理部

查看答案解析

【单选题】

某部门需采购防爆对讲机（预算单价4000元），应该如何提报计划___

A. 打请示签报

B. 在OA上走填写固定资产申购流程（生产类）

C. 在OA上走填写固定资产申购流程（办公类）

D. 在OA上提报物资需求计划

查看答案解析

【单选题】

委托采购核销需提供哪些资料___

A. 《委托采购确认单》

B. 《委托采购确认单》和实际采购发票

C. 《委托采购核销申报表》和实际采购发票

D. 《领料申请单》和实际采购发票

查看答案解析

【单选题】

某部门打印机使用年限过长，已不满足基本使用需求，如何申请处置___

A. 填写《固定资产处置申请审批单》

B. 填写《固定资产申购单》

C. 填写《固定资产调拨单》

D. 填写《废旧物资处置单》

查看答案解析

【单选题】

某部门需要采购电风扇（预算单价1000元），应该如何提报计划___

A. 打请示签报

B. 在OA上走填写固定资产申购流程（生产类）

C. 在OA上走填写固定资产申购流程（办公类）

D. 在OA上提报物资需求计划

查看答案解析

【单选题】

若需要调拨其他部门的物资，应当填制___

A. 《领料申请单》

B. 《出库单》

C. 《物资调拨单》

D. 《入库单》

查看答案解析

【单选题】

领用调拨入库的物资，应当填制___

A. 《领料申请单》

B. 《出库单》

C. 《物资调拨单》

D. 《入库单》

查看答案解析

【单选题】

修改后的《安全生产法》由习近平主席于2014年签署第十三号令予以公布，自2014年 ___起施行。

A. 10月1日

B. 11月1日

C. 12月1日

D. 8月31日

查看答案解析

【单选题】

公司通讯录由公司哪个部门维护___。

A. 信息中心

B. 人力资源部

C. 总经理办公室

D. 后勤服务中心

查看答案解析

【单选题】

信息系统新增或变更账号/IP地址/权限/功能，由使用单位/使用人填写___申请单，经部门负责人、信息中心、领导会签后，信息中心根据审批表单进行业务处理。

A. 信息系统账号/IP地址/权限/功能新增或变更申请单

B. 信息系统账号注销表

C. 信息系统配件更换或维修申请单

D. 公司签报

查看答案解析

【单选题】

信息系统发生故障，经判断需更换或维修配件的，由使用者/管理者填写___，经部门负责人同意，信息中心判断故障，估算费用，由相关领导审批后，信息中心根据审批单进行相关业务处理。

A. 公司签报

B. 信息系统配件更换或维修申请单

C. 工作联系单

D. 信息系统账号/IP地址/权限/功能新增或变更申请单

查看答案解析

【单选题】

___未经允许不得进入施工现场。

A. 外包人员

B. 与施工无关的人员

C. 任何人

D. 施工人员

查看答案解析

【单选题】

进入施工现场的人员应正确佩戴安全帽，根据___或场所需要选配个体防护装备。

A. 作业环境

B. 作业内容

C. 作业工种

D. 作业方法

查看答案解析

【单选题】

施工现场及周围的悬崖、陡坎、深坑、高压带电区等危险场所均应设可靠的防护设施及安全标志；坑、沟、孔洞等均应铺设符合安全要求的盖板或设可靠的围栏、挡板及___。危险场所夜间应设警示灯。

A. 消防标志

B. 安全标志

C. 环境标志

D. 安全设施

查看答案解析

【单选题】

现场道路不得任意挖掘或截断，确需开挖时，应事先征得___的同意并限期修复。

A. 项目经理

B. 建设单位

C. 上级领导

D. 现场负责人

查看答案解析