【单选题】
XSS不可以被分为下列哪种类型。___
A. 修正型XSS
B. 反射型XSS
C. 存储型XSS
D. 基于DOM的XSS
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
以下哪项是针对XSS攻击的防护手段___
A. 跨站请求防护
B. 使用防火墙
C. 使用实体化编码
D. 关闭远程执行许可
【单选题】
下列哪项不是CSRF漏洞的常见防护手段?___
A. 添加验证码
B. 邮箱验证
C. 验证referer
D. 利用token
【单选题】
下列哪项不是防范远程代码执行漏洞的常用手段。___
A. 严格限制可疑代码的执行
B. 严格禁用高危系统函数
C. 严格过滤关键字符
D. 严格限制允许的参数类型
【单选题】
以下哪些属于文件上传漏洞的原理___
A. 文件上传是检查不严
B. 文件上传后修改修改文件名时处理不当
C. 使用第三方插件时引入
D. 以上都是
【单选题】
以下哪些不是文件上传漏洞常见防护手段。___
A. 文件上传结束后的防御
B. 系统开发阶段的防御
C. 系统运行阶段的防御
D. 安全设备的防御
【单选题】
以下说法错误的是___
A. XSS属于客户端攻击,受害者是用户
B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器
C. XSS攻击的是用户,所有跟自己的网站、服务器没有关系
D. 在采用PHP语音开发系统时,应充分考虑系统的安全性
【单选题】
Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是?___
A. 反射型XSS
B. 存储型XSS
C. 基于DOM的XSS
D. 基于DOX的XSS
【单选题】
以下哪个不是CSRF的危害方式。___
A. XSS攻击者
B. 论坛等可交互的地方
C. WEB攻击者
D. 网络攻击者
【单选题】
以下说法错误的是?___
A. 恶意代码的标准主要是代码的独立性和自我复制性
B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能
C. 非独立恶意代码只是一段代码,必须嵌入某个完整的程序
D. 恶意代码问题在很多方面已成为信息安全面临的首要问题
【单选题】
以下哪个不是恶意代码应用的防护方法___
A. Web软件开发的安全
B. FTP文件上载安全
C. 对出现FSO、Shell对象等操作的页面进行重点分析
D. 控制文件上传
【单选题】
数据安全的要素包括___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
以下不是固态硬盘特点的选___
A. 读写速度快
B. 无噪音
C. 工作温度范围小
D. 抗震动
【单选题】
关于光学媒体描述错误的是___
A. 与磁性媒体相比,其可靠性较好
B. 以物理方式写入光盘
C. 信息写入后可以修改
D. 每MB成本很低,几乎是不可破坏的
【单选题】
关于DAS说法正确的是?___
A. 其存储结构适用于大型网络
B. DAS存储结构适用特殊应用服务器
C. DAS是一种低效率的结构
D. 其存储结构适用地理位置聚集的网络
【单选题】
目前主要解决外挂存储的方案不包括___
A. DAS
B. NAS
C. DAN
D. SAN
【单选题】
以下描述SNA(存储区域网络)有误的是___
A. 网络部署容易
B. 高速存储性能
C. 其光纤通道使用半双工串行通信原理传输数据
D. 良好的扩展能力
【单选题】
()是控制硬盘正常运转的硬件程序,是硬盘的“大脑”。___
A. 固件
B. 磁头
C. 盘片
D. 电机
【单选题】
我们通常用保密性、完整性、可获取性作为数据安全的要素,简称?___
A. BIA
B. CIA
C. BME
D. OUR
【单选题】
我们通常说的保密性涵盖两个部分,分别是哪两种?___
A. 数据密码和数据保存
B. 数据加密和数据泄露防护
C. 数据加密和数据保护措施
D. 数据加密和数据保密防护
【单选题】
常用的的对称算法有。___
A. DES、3DES、AES、IDEA
B. AES、3AES、SES、RDEA
C. DOS、3DOS、QES、QDEA
D. ZES、3ZES、AOS、IDOEA
【单选题】
大致来说,数据恢复可以分为以下几类。___
A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复
B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复
C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复
D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复
【单选题】
我们比较熟悉的光学媒体是CD,与磁盘相比,光学媒体的?___
A. 传导性极好
B. 可靠性极好
C. 效率性更高
D. 速率性更高
【单选题】
半导体储存器有RAM和ROM两类。RAM是___
A. 只高速缓冲
B. 只代码保存
C. 只度存储器
D. 只快速运行
【单选题】
储存介质是指___
A. 储存运行的载体
B. 储存速度的载体
C. 储存数据的载体
D. 储存媒介的载体
【单选题】
DAS存储结构主要适用于除了()的环境___
A. 小型网络
B. 特殊应用服务器
C. 大型网络
D. 地理位置分散的网络
【单选题】
关于数据安全的组成以下不属于的是?___
A. 数据本身的安全
B. 数据运行的安全
C. 数据防护的安全
D. 数据处理的安全
【单选题】
以下导致数据泄漏不包括的是?___
A. 黑客通过网络攻击
B. 断电
C. 设备丢失或被盗
D. 病毒窃取
【单选题】
常用的对称加密算法以下不属于的是。___
A. RSA
B. DES
C. 3DES
D. AES
【单选题】
常见的磁性媒体不包括以下哪一项。___
A. DVD
B. 磁带机
C. 软盘
D. 硬盘
【单选题】
不属于数据恢复的种类是___
A. 逻辑故障数据恢复
B. 硬件故障数据恢复
C. 服务故障数据恢复
D. 磁盘阵列RALD数据恢复
【单选题】
不属于目前的外挂存储解决方案的是?___
A. 直线式存储
B. 交叉线式存储
C. 网络接入存储
D. 存储区域网络
【单选题】
随着科技的发展,数据被泄露的风险愈来愈大,据调查()的数据泄露由于内波威胁造成。___
A. 70%
B. 50%
C. 40%
D. 92%
【单选题】
在网络设备、服务器所应用的系统设置严格的访问权限和。___
A. 过滤规则
B. 访问控制
C. 密保设置
D. 安全政策
【单选题】
防范的的范围主要是?___
A. 保密防护和终端防护
B. 网络防护和终端防护
C. 密码防护和程序防护
D. 密码防护和权限防护
【单选题】
主要的备份技术分为哪三种?___
A. LAN备份、LAN-Save备份、Server-Free备份
B. LAN备份、LAN-Free备份、Server-Less备份
C. LAN-Save备份、LAN备份、Server-litte备份
D. LAN-Save备份、LAN备份、Server-More备份
【单选题】
DLP是一个___
A. 完全体
B. 智能体
C. 综合体
D. 保密体
【单选题】
存储和备份设备包括磁带和磁盘还有___
A. 光缆
B. U盘
C. 光盘库
D. 硬盘
【单选题】
以下属于数据安全的要素是?___
A. 安全性、完整性、不可获取性
B. 保密性、完整性、可获取性
C. 完整性、可获得性、可获取性
D. 可靠性、完备性、不可或缺性
【单选题】
导致数据泄露的主要原因包括___
A. 黑客通过网络攻击、木马、病毒窃取
B. 设备丢失或被盗
C. 使用管理不当
D. 以上都是
【单选题】
数据加密的加密方式为___
A. 对称加密
B. 非对称加密
C. Hash
D. 以上都是
推荐试题
【填空题】
4.___负责ERP合同管理系统上的___工作。
【填空题】
5.每一件合同均须由合同承办部门确定一名___,合同承办人应负责具体落实、跟踪合同谈判、管理等具体事务。如果承办人工作或岗位变动,由合同承办部门确定新的承办人,并保证合同承办工作顺利交接。
【填空题】
6.经服务采购流程的项目,经采购委员会或采购工作小组决标审议通过后,由计划发展部依7.据采购委员会或采购工作小组纪要在___内拟定合同初稿;
【填空题】
8.经总经理办公会、董事会、党委会纪要审议通过的项目,纪要签发后由计划发展部依据纪要,组织合同谈判,在5个工作日内拟定初稿,组织合同承办部门及其他业务部门讨论初稿,根据需要与相对方合同谈判,形成合同谈判纪要,合同谈判纪要签订后___内拟定初稿。
【填空题】
9.经部门自行采购管理流程的项目在___内拟定合同初稿,经律师审查后,在ERP合同管理系统上发起合同创建。
【填空题】
10.合同应采用___,公司有合同范本的,应优先选用公司范本。
【填空题】
11.合同文本均应按统一规则编号,公司合同编号格式为:___
【填空题】
12.对于生产施工类合同,还应附___,未签署的,不得签署主合同。
【填空题】
13.金额在 ___的合同谈判由计划发展部主任组织、项目涉及的其他相关部门负责人或代表参加,监审专职参与监督。
【填空题】
14.所有经招标的项目,合同的起草及合同谈判必须以招标文件中的合同文本为基础,结合15.投标文件及有效的补充文件___与中标人进行谈判和澄清,不得违反原则性条款,重大变更需由___同意后方可调整。所有合同谈判应填写合同谈判记录,如合同条款、价款、质量、工期、支付方式与招标文件、决标会纪要相比发生变更___。经合同双方签订合同谈判纪要后方可进行调整。
【填空题】
16.采用定向外委、询价比选的项目,在合同订立前,如合同条款、价款、质量、工期、支付方式与定标会议纪要相比发生变更___,由该___同意后方可通过合同谈判进行调整,若遇重大变更需由采购委员会同意后方可调整。
【填空题】
17.计划发展部发起合同创建流程后,需跟踪审批流程,及时提醒参与审核的相关职能部门提出合同审核意见,必要时向审核人说明情况。每个审批流程不超过___。相关职能部门如遇特殊情况需延长审核时间时,应向合同管理专职说明理由,且延长后累计审核时间最长不得超过___。
【填空题】
18.审核会签流程完成后,合同管理专职依据授权委托范围办理合同的签署,并应确保公司执___份。
【填空题】
19.安全监察部主任代表公司签署___;
【填空题】
20.纪检审计室主任代表公司签署___;
【填空题】
21.调度运行中心主任代表公司签署___;
【填空题】
22.计划发展部主任代表公司签署属于___的协议,
【填空题】
23.项目部门负责受理并审查外包单位所提出的释放质保金申请后___个工作日内,确认无质量问题后,发起质保金释放流程,流程中须就有关进度、质量、安全等方面真实性进行评价。
【填空题】
24.项目承办部门负责受理并预审外包单位所提出的支付申请及相关支持性文件中有关进度、质量、安全等内容,并对完成工作量进行签证;工作量签证一般应在收到外包单位的相关上报资料后___个工作日内完成。
【填空题】
25.计划发展部在收到项目承办部门及外包单位完整的结算资料后,可直接进行审核,也可以委托具有相应资质的工程造价咨询机构审核,并要求在___ 个工作日内完成审核。
【填空题】
25.___应在每___将合同价款实际支付情况反馈给计划发展部。
【填空题】
26.合同订立阶段,采用定向外委、询价比选的项目,在合同订立前,如合同条款、价款、质量、工期、支付方 式与定标会议纪要相比发生变更___,由该合同签署人同意后方可通过合同谈判进行调整,若遇重大变更需由___同意后方可调整。
【填空题】
27.合同订立阶段,所有经招标的项目,合同的起草及合同谈判必须以招标文件中的合同文本为基础,结合投标文件及有效的补充文件___与中标人进行谈判和澄清,不得违反原则性条款,重大变更需由___同意后方可调整。
【填空题】
28.合同范围内变更,如变更引起费用单项或累计预估增加额为合同总价在___以内并且 __万元以内), 合同变更申请单由分管领导批准
【填空题】
29.合同范围内变更,如变更引起费用单项或累计预估增加额为合同总价在 ___, 合同变更申请单由经营领导审核,总经理批准
【填空题】
30.所有合同范围内变更,变更申请同意后,合同承办部门需在ERP合同管理系统上在___前发起合同变更流程。
【填空题】
31.合同范围外变更,如变更引起费用单项或累计预估增加额为合同总价 20%含以内并且 10 万含以内,合同承办部门应填写合同变更申请一,详见附录 H,由___批准后,由计划发展部视情况组织与原合同单位进行谈判,确认主要工作内容及结算方式后方可实施合同范围外变更,如变更引起费用单项或累计预估增加额超过合同价的 20%或 10 万以上的,由计划发展部组织与原合同单位进行谈判,初步确定主要工作内容及结算方式,须经___审议通过后方可实施,并及时签订补充协议。补充协议由计划发展部起草,流程应由合同承办部门在合同管理系统上发起。"
【填空题】
32.合同收口用于对方已履行完成所有合同义务,但因其自身原因部分或所有权利已过___追 诉期,且经我方提醒无反馈;合同收口时必须要有法律顾问的书面确认函,且与合同变更申请二一并归档。
【填空题】
33.如需合同双方协商的主体变更,合同变更申请二审批通过后,均须进行商谈并出具___,并签订变更协议。
【填空题】
34.合同生效后的所有合同变更,包括合同金额、合同条款、合同需提前关闭等的变更,均由承办 部门在 ERP 合同管理系统上走合同变更程序,按照该合同原会签流程进行会签,经___批准后变更或解除原合同。
【填空题】
35.变更或解除合同过程中的文书、传真和图表等均应与___一并妥善保存。
【填空题】
36.根据公司确定的解决方案,可以先采用协商、调解方式解决。协商或调解达成一致意见的,应签订书面协议。有关文件的审核按___的程序办理。
【填空题】
37.以仲裁或诉讼方式解决合同纠纷时,计划发展部应与___确定诉讼代理人、诉讼方案等,在仲裁或诉讼过程中,承办部门及计划发展部应及时将处理情况报分管领导、总经理。
【填空题】
38.合同纠纷处理完毕后,计划发展部应负责组织召开___,合同承办部门、相关职能部门和法律顾问参加,分析原因,总结经验教训。
【填空题】
39.合同竣工验收,最终结算支付后,承办人应在ERP 合同管理系统发起___流程。
【填空题】
40.计划发展部每年___对上一年度签订合同开展合同执行的分析,形成分析报告。
【填空题】
41.年度零星服务管理合同,___须对该类合同制定相应的实施管理细则。
【填空题】
42.所有联系单都必须明确是否涉及费用、预计涉及费用的额度,对于涉及费用的联系单,必须随附___。
【填空题】
43.所有联系单所涉工作必须坚持先___、后___的原则。
【填空题】
44.联系单___实行闭环管理,经批准的联系单由承包商全面实施后,应及时办理___签证手续,填写“___”。