常见的危险参数过滤方法包括____答案

【单选题】

常见的危险参数过滤方法包括___

A. 关键字

B. 内置函数

C. 敏感字符的过滤

D. 以上都是

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

以下说法错误的是___

A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行

B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器

C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击

D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行

查看答案解析

【单选题】

以下造成恶意文件上传的原因不包括___

A. 文件上传时检查不严

B. 文件上传后修改文件名时处理不当

C. 文件上传后立马重新启动计算机

D. 使用第三方插件时引用

查看答案解析

【单选题】

XSS属于什么攻击？___

A. 重放攻击

B. 客户端攻击

C. Syn攻击

D. 中间人攻击

查看答案解析

【单选题】

恶意代码的分类标准是。___

A. 代码的独立性和自我复制性

B. 代码的独立性

C. 代码的复制性

D. 代码的危害性

查看答案解析

【单选题】

恶意代码的危害不包括___

A. 破坏数据

B. 占用磁盘存储空间

C. 加速计算机运行速度

D. 抢占系统资源

查看答案解析

【单选题】

以下哪个不是恶意代码的特点？___

A. 传染性

B. 可复制性

C. 破坏性

D. 潜伏性

查看答案解析

【单选题】

针对SQL注入漏洞，可以采用()的防御手段___

A. 参数类型检测

B. 参数长度检测

C. 危险参数过滤

D. 以上都是

查看答案解析

【单选题】

以下关于危险参数过滤方法的说法，哪一种是错误的？___

A. 黑名单过滤

B. 文件过滤

C. 白名单过滤

D. GPC过滤

查看答案解析

【单选题】

常见的危险参数一般不包括什么___

A. 关键字

B. 内置函数

C. 字符串

D. 敏感字符

查看答案解析

【单选题】

以下哪种说法是错误的。___

A. 文件上传时不用检查，不会有漏洞

B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查

C. 文件上传后修改文件名时处理不当，会产生漏洞

D. 攻击者可以通过第三方插件进行文件上传攻击

查看答案解析

【单选题】

什么是XSS？___

A. 虚拟化风险环境

B. 跨站脚本攻击

C. 结构化查询语言

D. 数据安全概念

查看答案解析

【单选题】

什么是CSRF？___

A. 跨站请求申请

B. 跨站请求伪造

C. 跨站请求执行

D. 跨站请求防护

查看答案解析

【单选题】

哪个不是恶意代码。___

A. XSS

B. 病毒

C. 木马

D. WebShell

查看答案解析

【单选题】

以下哪项不是针对SQL注入漏洞可以采用的防护手段___

A. 参数类型检测

B. 黑名单过滤

D. PF维护

查看答案解析

【单选题】

下列哪项不是造成恶意文件上传的原因。___

A. 文件上传时没用进行危险参数过滤

B. 文件上传时检查不严

C. 文件上传后修改文件名时处理不当

D. 使用第三方插件时引入

查看答案解析

【单选题】

哪项不是常见的危险参数过滤的方法？___

A. 白名单过滤

B. PHP解释器过滤

C. 黑名单过滤

D. GPC过滤

查看答案解析

【单选题】

XSS不可以被分为下列哪种类型。___

A. 修正型XSS

B. 反射型XSS

C. 存储型XSS

D. 基于DOM的XSS

查看答案解析

【单选题】

以下哪项是针对XSS攻击的防护手段___

A. 跨站请求防护

B. 使用防火墙

C. 使用实体化编码

D. 关闭远程执行许可

查看答案解析

【单选题】

下列哪项不是CSRF漏洞的常见防护手段？___

A. 添加验证码

B. 邮箱验证

C. 验证referer

D. 利用token

查看答案解析

【单选题】

下列哪项不是防范远程代码执行漏洞的常用手段。___

A. 严格限制可疑代码的执行

B. 严格禁用高危系统函数

C. 严格过滤关键字符

D. 严格限制允许的参数类型

查看答案解析

【单选题】

以下哪些属于文件上传漏洞的原理___

A. 文件上传是检查不严

B. 文件上传后修改修改文件名时处理不当

C. 使用第三方插件时引入

D. 以上都是

查看答案解析

【单选题】

以下哪些不是文件上传漏洞常见防护手段。___

A. 文件上传结束后的防御

B. 系统开发阶段的防御

C. 系统运行阶段的防御

D. 安全设备的防御

查看答案解析

【单选题】

以下说法错误的是___

A. XSS属于客户端攻击，受害者是用户

B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器

C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系

D. 在采用PHP语音开发系统时，应充分考虑系统的安全性

查看答案解析

【单选题】

Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___

A. 反射型XSS

B. 存储型XSS

C. 基于DOM的XSS

D. 基于DOX的XSS

查看答案解析

【单选题】

以下哪个不是CSRF的危害方式。___

A. XSS攻击者

B. 论坛等可交互的地方

C. WEB攻击者

D. 网络攻击者

查看答案解析

【单选题】

以下说法错误的是？___

A. 恶意代码的标准主要是代码的独立性和自我复制性

B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能

C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序

D. 恶意代码问题在很多方面已成为信息安全面临的首要问题

查看答案解析

【单选题】

以下哪个不是恶意代码应用的防护方法___

A. Web软件开发的安全

B. FTP文件上载安全

C. 对出现FSO、Shell对象等操作的页面进行重点分析

D. 控制文件上传

查看答案解析

【单选题】

数据安全的要素包括___

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

以下不是固态硬盘特点的选___

A. 读写速度快

B. 无噪音

C. 工作温度范围小

D. 抗震动

查看答案解析

【单选题】

关于光学媒体描述错误的是___

A. 与磁性媒体相比，其可靠性较好

B. 以物理方式写入光盘

C. 信息写入后可以修改

D. 每MB成本很低，几乎是不可破坏的

查看答案解析

【单选题】

关于DAS说法正确的是？___

A. 其存储结构适用于大型网络

B. DAS存储结构适用特殊应用服务器

C. DAS是一种低效率的结构

D. 其存储结构适用地理位置聚集的网络

查看答案解析

【单选题】

目前主要解决外挂存储的方案不包括___

A. DAS

B. NAS

C. DAN

D. SAN

查看答案解析

【单选题】

以下描述SNA(存储区域网络)有误的是___

A. 网络部署容易

B. 高速存储性能

C. 其光纤通道使用半双工串行通信原理传输数据

D. 良好的扩展能力

查看答案解析

【单选题】

()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___

A. 固件

B. 磁头

C. 盘片

D. 电机

查看答案解析

【单选题】

我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___

A. BIA

B. CIA

C. BME

D. OUR

查看答案解析

【单选题】

我们通常说的保密性涵盖两个部分，分别是哪两种？___

A. 数据密码和数据保存

B. 数据加密和数据泄露防护

C. 数据加密和数据保护措施

D. 数据加密和数据保密防护

查看答案解析

【单选题】

常用的的对称算法有。___

A. DES、3DES、AES、IDEA

B. AES、3AES、SES、RDEA

C. DOS、3DOS、QES、QDEA

D. ZES、3ZES、AOS、IDOEA

查看答案解析

【单选题】

大致来说，数据恢复可以分为以下几类。___

A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复

B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复

C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复

D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复

查看答案解析

【单选题】

我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___

A. 传导性极好

B. 可靠性极好

C. 效率性更高

D. 速率性更高

查看答案解析

【单选题】

半导体储存器有RAM和ROM两类。RAM是___

A. 只高速缓冲

B. 只代码保存

C. 只度存储器

D. 只快速运行

查看答案解析

推荐试题

【判断题】

第523题：生产经营单位为保证安全资金的有效投入，应编制安全技术措施计划

A. 对

B. 错

查看答案解析

【判断题】

第524题：危险化学品安全管理条例规定:国家对危险化学品经营销售实行许可制度，未经许可,任何单位和个人都不得经营销售危险化学品

A. 对

B. 错

查看答案解析

【判断题】

第525题：从业人员有自残行为的，不能认定为工伤

A. 对

B. 错

查看答案解析

【判断题】

第526题：用人单位应当为从事使用有毒物品作业的劳动者提供符合国家职业卫生标准的防护用品，并确保劳动者正确使用

A. 对

B. 错

查看答案解析

【判断题】

第527题：装运易燃易爆危险物，尤其是罐体，必须配备导静电橡胶拖地带

A. 对

B. 错

查看答案解析

【判断题】

第528题：在确保安全的情况下单位和个人可以经营销售危险化学品

A. 对

B. 错

查看答案解析

【判断题】

第529题：安全具有压倒一切的优先权

A. 对

B. 错

查看答案解析

【判断题】

第530题：通风是控制作业场所中有害气体蒸汽或粉尘最有效的措施

A. 对

B. 错

查看答案解析

【判断题】

第531题：危险化学品火灾事故主要是爆炸品的火灾事故

A. 对

B. 错

查看答案解析

【判断题】

第532题：个体防护用品可以降低作业场所有害化学品的浓度

A. 对

B. 错

查看答案解析

【判断题】

第533题：生产经营单位聘用的退休人员因工负伤的，其医疗期间的待遇及一次性伤残补偿金，由聘用单位支付

A. 对

B. 错

查看答案解析

【判断题】

第534题：根据有关规定，建设项目安全预评价由建设项目设计单位承担

A. 对

B. 错

查看答案解析

【判断题】

第535题：裂解炉点火前，要分析燃料气中的氧含量和炉膛可燃气体浓度，直至合格后在进行点火

A. 对

B. 错

查看答案解析

【判断题】

第536题：特种设备包括其所用的材料、附属的安全附件、安全保护装置和与安全保护装置相关的设施

A. 对

B. 错

查看答案解析

【判断题】

第537题：进入气体分析不合格的容器内作业，应佩戴口罩

A. 对

B. 错

查看答案解析

【判断题】

第538题：《使用有毒物品作业场所劳动保护条例》规定，使用单位应将危险化学品的有关安全卫生资料向职工公开，教育职工识别安全标签，了解安全技术说明书，拿握必要的应急处理方法和自救措施，经常对职工进行工作场所安全使用化学品的教育和培训

A. 对

B. 错

查看答案解析

【判断题】

第539题：大鼠经口急性毒性类别3判定依据为经口50< LD50≤200 mg/kg

A. 对

B. 错

查看答案解析

【判断题】

第540题：已知引起人类生殖细胞发生可遗传突变的物质为类别1B生殖细胞致突变性物质

A. 对

B. 错

查看答案解析

【判断题】

第541题：隐患分级是根据隐患整改、治理和排除的难度及其可能导致事故后果和影响范围，分为一般事故隐患和特大事故隐患

A. 对

B. 错

查看答案解析

【判断题】

第542题：隐患排查的重点是风险分级管控措施的有效落实情况

A. 对

B. 错

查看答案解析

【判断题】

第543题：隐患排查可分为生产现场类隐患排查或基础管理类隐患排查，两类隐患排查可同时进行

A. 对

B. 错

查看答案解析

【判断题】

第544题：企业应依据确定的各类风险的全部控制措施和基础安全管理要求，编制包含全部应该排查的项目清单。隐患排查项目清单包括生产现场类隐患排查清单和基础管理类隐患排查清单

A. 对

B. 错

查看答案解析

【判断题】

第545题：隐患排查是对生产经营全过程进行风险点辨识，形成风险点名称、所在位置、可能导致事故类型、风险等级等内容的基本信息

A. 对

B. 错

查看答案解析

【判断题】

第546题：隐患排查是企业安全管理的核心，风险分级管控过程中确定的典型控制措施是隐患排查的重要内容

A. 对

B. 错

查看答案解析

【判断题】

第547题：隐患排查是企业组织安全生产管理人员等相关人员依据国家法律法规、标准和企业管理制度，采取一定的方式和方法，对照法律法规、标准和企业管理制度的有效落实情况，对本单位的事故隐患进行排查的工作过程

A. 对

B. 错

查看答案解析

【判断题】

第548题：隐患排查组织部门应制发隐患整改通知书，应对隐患整改责任单位、措施建议、完成期限等提出要求

A. 对

B. 错

查看答案解析

【判断题】

第549题：隐患排查组织级别一般包括公司级、部门级、车间级、班组级，企业可以根据实际情况确定组织级别

A. 对

B. 错

查看答案解析

【判断题】

第550题：当发生危险化学品事故时,现场人员必须根据各自企业制定的事故预案采取积极有效的抑制措施，尽量减少事故蔓延，并向有关部门报告和报警

A. 对

B. 错

查看答案解析

【判断题】

第551题：隐患信息包括隐患名称、位置、状态描述、可能导致后果及其严重程度等信息，不包括治理目标、治理措施、职责划分、治理期限等治理信息

A. 对

B. 错

查看答案解析

【判断题】

第552题：隐患整改责任单位应当对隐患整改效果组织验收

A. 对

B. 错

查看答案解析

【判断题】

第553题：隐患治理完成后，应根据隐患级别组织安全管理人员对治理情况进行验收，实现闭环管理

A. 对

B. 错

查看答案解析

【判断题】

第554题：应急救援人员在控制事故发展的同时，应将伤员救出危险区域和组织群众撤离、疏散,消除危险化学品事故的各种隐患

A. 对

B. 错

查看答案解析

【判断题】

第555题：应急演练的基本任务是检验、评价和保持应急能力

A. 对

B. 错

查看答案解析

【判断题】

第556题：应急预案的编制应该有明确、具体的事故预防措施和应急程序，并与其应急能力相适应

A. 对

B. 错

查看答案解析

【判断题】

第557题：应急预案的管理遵循综合协调、分类管理、分级负责、属地为主的原则

A. 对

B. 错

查看答案解析

【判断题】

第558题：应急预案的要点和程序应当张贴在应急地点和应急指挥场所,并设有明显的标志

A. 对

B. 错

查看答案解析

【判断题】

第559题：应急预案应提出详尽、实用、明确、有效的技术和组织措施

A. 对

B. 错

查看答案解析

【判断题】

第560题：用人单位应当依照法律法规要求，严格遵守国家职业卫生标准，落实职业病预防措施，从源头上控制和消除职业病的危害

A. 对

B. 错

查看答案解析

【判断题】

第561题：当化工企业外部安全生产环境发生重大变化时，企业应及时组织进行相关专业隐患排查

A. 对

B. 错

查看答案解析

【判断题】

第562题：运输危险货物应当配备必要的押运人员，保证危险货物处于押运人员的监管之下，并悬挂明显的危险货物运输标志

A. 对

B. 错

查看答案解析