以下哪项是针对XSS攻击的防护手段____答案

【单选题】

以下哪项是针对XSS攻击的防护手段___

A. 跨站请求防护

B. 使用防火墙

C. 使用实体化编码

D. 关闭远程执行许可

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

下列哪项不是CSRF漏洞的常见防护手段？___

A. 添加验证码

B. 邮箱验证

C. 验证referer

D. 利用token

查看答案解析

【单选题】

下列哪项不是防范远程代码执行漏洞的常用手段。___

A. 严格限制可疑代码的执行

B. 严格禁用高危系统函数

C. 严格过滤关键字符

D. 严格限制允许的参数类型

查看答案解析

【单选题】

以下哪些属于文件上传漏洞的原理___

A. 文件上传是检查不严

B. 文件上传后修改修改文件名时处理不当

C. 使用第三方插件时引入

D. 以上都是

查看答案解析

【单选题】

以下哪些不是文件上传漏洞常见防护手段。___

A. 文件上传结束后的防御

B. 系统开发阶段的防御

C. 系统运行阶段的防御

D. 安全设备的防御

查看答案解析

【单选题】

以下说法错误的是___

A. XSS属于客户端攻击，受害者是用户

B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器

C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系

D. 在采用PHP语音开发系统时，应充分考虑系统的安全性

查看答案解析

【单选题】

Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___

A. 反射型XSS

B. 存储型XSS

C. 基于DOM的XSS

D. 基于DOX的XSS

查看答案解析

【单选题】

以下哪个不是CSRF的危害方式。___

A. XSS攻击者

B. 论坛等可交互的地方

C. WEB攻击者

D. 网络攻击者

查看答案解析

【单选题】

以下说法错误的是？___

A. 恶意代码的标准主要是代码的独立性和自我复制性

B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能

C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序

D. 恶意代码问题在很多方面已成为信息安全面临的首要问题

查看答案解析

【单选题】

以下哪个不是恶意代码应用的防护方法___

A. Web软件开发的安全

B. FTP文件上载安全

C. 对出现FSO、Shell对象等操作的页面进行重点分析

D. 控制文件上传

查看答案解析

【单选题】

数据安全的要素包括___

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

以下不是固态硬盘特点的选___

A. 读写速度快

B. 无噪音

C. 工作温度范围小

D. 抗震动

查看答案解析

【单选题】

关于光学媒体描述错误的是___

A. 与磁性媒体相比，其可靠性较好

B. 以物理方式写入光盘

C. 信息写入后可以修改

D. 每MB成本很低，几乎是不可破坏的

查看答案解析

【单选题】

关于DAS说法正确的是？___

A. 其存储结构适用于大型网络

B. DAS存储结构适用特殊应用服务器

C. DAS是一种低效率的结构

D. 其存储结构适用地理位置聚集的网络

查看答案解析

【单选题】

目前主要解决外挂存储的方案不包括___

A. DAS

B. NAS

C. DAN

D. SAN

查看答案解析

【单选题】

以下描述SNA(存储区域网络)有误的是___

A. 网络部署容易

B. 高速存储性能

C. 其光纤通道使用半双工串行通信原理传输数据

D. 良好的扩展能力

查看答案解析

【单选题】

()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___

A. 固件

B. 磁头

C. 盘片

D. 电机

查看答案解析

【单选题】

我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___

A. BIA

B. CIA

C. BME

D. OUR

查看答案解析

【单选题】

我们通常说的保密性涵盖两个部分，分别是哪两种？___

A. 数据密码和数据保存

B. 数据加密和数据泄露防护

C. 数据加密和数据保护措施

D. 数据加密和数据保密防护

查看答案解析

【单选题】

常用的的对称算法有。___

A. DES、3DES、AES、IDEA

B. AES、3AES、SES、RDEA

C. DOS、3DOS、QES、QDEA

D. ZES、3ZES、AOS、IDOEA

查看答案解析

【单选题】

大致来说，数据恢复可以分为以下几类。___

A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复

B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复

C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复

D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复

查看答案解析

【单选题】

我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___

A. 传导性极好

B. 可靠性极好

C. 效率性更高

D. 速率性更高

查看答案解析

【单选题】

半导体储存器有RAM和ROM两类。RAM是___

A. 只高速缓冲

B. 只代码保存

C. 只度存储器

D. 只快速运行

查看答案解析

【单选题】

储存介质是指___

A. 储存运行的载体

B. 储存速度的载体

C. 储存数据的载体

D. 储存媒介的载体

查看答案解析

【单选题】

DAS存储结构主要适用于除了()的环境___

A. 小型网络

B. 特殊应用服务器

C. 大型网络

D. 地理位置分散的网络

查看答案解析

【单选题】

关于数据安全的组成以下不属于的是?___

A. 数据本身的安全

B. 数据运行的安全

C. 数据防护的安全

D. 数据处理的安全

查看答案解析

【单选题】

以下导致数据泄漏不包括的是?___

A. 黑客通过网络攻击

B. 断电

C. 设备丢失或被盗

D. 病毒窃取

查看答案解析

【单选题】

常用的对称加密算法以下不属于的是。___

A. RSA

B. DES

C. 3DES

D. AES

查看答案解析

【单选题】

常见的磁性媒体不包括以下哪一项。___

A. DVD

B. 磁带机

C. 软盘

D. 硬盘

查看答案解析

【单选题】

不属于数据恢复的种类是___

A. 逻辑故障数据恢复

B. 硬件故障数据恢复

C. 服务故障数据恢复

D. 磁盘阵列RALD数据恢复

查看答案解析

【单选题】

不属于目前的外挂存储解决方案的是?___

A. 直线式存储

B. 交叉线式存储

C. 网络接入存储

D. 存储区域网络

查看答案解析

【单选题】

随着科技的发展，数据被泄露的风险愈来愈大，据调查()的数据泄露由于内波威胁造成。___

A. 70%

B. 50%

C. 40%

D. 92%

查看答案解析

【单选题】

在网络设备、服务器所应用的系统设置严格的访问权限和。___

A. 过滤规则

B. 访问控制

C. 密保设置

D. 安全政策

查看答案解析

【单选题】

防范的的范围主要是？___

A. 保密防护和终端防护

B. 网络防护和终端防护

C. 密码防护和程序防护

D. 密码防护和权限防护

查看答案解析

【单选题】

主要的备份技术分为哪三种?___

A. LAN备份、LAN-Save备份、Server-Free备份

B. LAN备份、LAN-Free备份、Server-Less备份

C. LAN-Save备份、LAN备份、Server-litte备份

D. LAN-Save备份、LAN备份、Server-More备份

查看答案解析

【单选题】

DLP是一个___

A. 完全体

B. 智能体

C. 综合体

D. 保密体

查看答案解析

【单选题】

存储和备份设备包括磁带和磁盘还有___

A. 光缆

B. U盘

C. 光盘库

D. 硬盘

查看答案解析

【单选题】

以下属于数据安全的要素是？___

A. 安全性、完整性、不可获取性

B. 保密性、完整性、可获取性

C. 完整性、可获得性、可获取性

D. 可靠性、完备性、不可或缺性

查看答案解析

【单选题】

导致数据泄露的主要原因包括___

A. 黑客通过网络攻击、木马、病毒窃取

B. 设备丢失或被盗

C. 使用管理不当

D. 以上都是

查看答案解析

【单选题】

数据加密的加密方式为___

A. 对称加密

B. 非对称加密

C. Hash

D. 以上都是

查看答案解析

【单选题】

把磁性硬盘和闪存集成到一起的是？___

A. 固态硬盘

B. 混合硬盘

C. 可换硬盘

D. 半导体存储器

查看答案解析

推荐试题

【单选题】

176为证券集中交易提供场所和设施，组织和监督证券交易，实行自律管理的法人是___。

A. 证券交易所

B. 中国证监会

C. 证券业协会

D. 证券登记结算机构

查看答案解析

【单选题】

177公开发行证券，必须符合法律、行政法规规定的条件，并依法报经国务院证券监督管理机构或者国务院授权的部门核准，向累计超过___人的特定对象发行证券的，为公开发行。

A. 100

B. 200

C. 50

D. 250

查看答案解析

【单选题】

178下列不属证券中介机构的有___。

A. 证券业协会

B. 会计师事务所

C. 律师事务所

D. 资产评估机构

查看答案解析

【单选题】

179国务院证券监督管理机构在对证券市场实施监督管理中履行的职责不包括___。

A. 证券账户、结算账户的设立

B. 依法对证券发行人、上市公司、证券公司、证券投资基金管理公司、证券服务机构、证券交易所、证券登记结算机构的证券业

C. 依法监督检查证券发行、上市和交易的信息公开情况

D. 依法对违反证券市场监督管理法律、行政法规的行为进行查处

查看答案解析

【单选题】

180在一定期限内直至终身不得从事证券业务或者不得担任上市公司董事、监事、高级管理人员的制度是指___。

A. 资格限制

B. 同业禁止

C. 回避

D. 证券市场禁入

查看答案解析

【单选题】

181下列关于违法行为的处罚说明错误的是___。

A. 对擅自公开或者变相公开发行证券设立的公司，由依法履行监督管理职责的机构或者部门会同县级以上地方人民政府予以取缔，对直接负责的主管人员和其他直接责任人员给予警告，并处以三万元以上三十万元以下罚款

B. 不符合发行条件，以欺骗手段骗取发行核准，尚未发行证券的，处以三十万元以上六十万元以下的罚款，己经发行证券的，处以非法所募资金金额百分之一以上百分之五以下的罚款。对直接负责的主管人员和其他责任人员处以三万元以上三十万元以下罚款

C. 未按照规定披露信息，或者所披露的信息有虚假记载、误导性陈述或者重大遗漏的，责令改正，给予警告，并处以三十万元以上六十万元以下的罚款。对直接负责的主管人员和其他直接责任人员不予处罚

D. 发行人、上市公司擅自改变公开发行证券所募集资金的用途的，责令改正，对直接负责的主管人员和其他直接责任人员给予警告，并处以三万元以上三十万元以下的罚款

查看答案解析

【单选题】

182发行人、上市公司公告的信息披露资料，有虚假记载、误导性陈述或者重大遗漏，致使投资者在证券交易中遭受损失的，以下说法中，哪项是错误的___。

A. 发行人应当承担赔偿责任

B. 上市公司应当承担赔偿责任

C. 发行人、上市公司的董事、监事、高级管理人员和其他直接责任人员以及保荐人，应当与发行人、上市公司承担连带赔偿责任，但是能够证明自己没有过错的除外

D. 证券交易所、国务院证券监督管理机构应当承担连带赔偿责任

查看答案解析

【单选题】

183上市公司的董事、监事、高级管理人员无正当理由放弃债权、承担债务的，致使上市公司利益遭受特别重大损失的，应承担的责任是___。

A. 不承担责任

B. 行政责任

C. 民事赔偿损失

D. 刑事责任

查看答案解析

【单选题】

184根据《公司法》，股份有限公司董事会的人数是___

A. 3人以上

B. 3至13人

C. 5至19人

D. 3至19人

查看答案解析

【单选题】

185根据《公司法》，股份有限公司的股东人数___

A. 为2人以上200人以下，而且须有半数以上的发起人在中国境内有住所

B. 为2人以上50人以下

C. 50人以下

D. 没有任何限制

查看答案解析

【单选题】

186根据《公司法》，有限责任公司的注册资本最低限额为___

A. 人民币50万元

B. 人民币3万元

C. 人民币10万元

D. 人民币30万元

查看答案解析

【单选题】

187根据《公司法》，股份有限公司的发起人在规定期间内不得转让其持有的本公司股份，该期间为___。

A. 自公司成立之日起5年内

B. 自公司成立之日起3年内

C. 自公司成立之日起2年内

D. 自公司成立之日起1年内

查看答案解析

【单选题】

188股东不应当___。

A. 向公司承担违约责任

B. 向已足额缴纳出资的股东承担违约责任

C. 向公司承担赔偿责任

D. 向其他股东承担赔偿责任

查看答案解析

【单选题】

189甲、乙、丙于2003年3月出资设立东海有限责任公司。2004年4月，该公司又吸收丁入股。2005年10月，该公司因经营不善造成严重亏损，拖欠巨额债务，被依法宣告破产。人民法院在清算中查明：甲在公司设立时作为出资的房产，其实际价额明显低于公司章程所定价额；甲的个人财产不足以抵偿其应出资额与实际出资额的差额，对甲不足出资的___

A. 甲以个人财产补交其差额，不足部分由乙、丙、丁补足

B. 甲以个人财产补交其差额，不足部分由乙、丙补足

C. 甲以个人财产补交其差额，不足部分待有财产时再补足

D. 甲、乙、丙、丁均不承担补交该差额的责任

查看答案解析

【单选题】

190根据《公司法》，公司合并时，应在法定期限内通知债权人，该法定期限为___。

A. 公司做出合并决议之日起10日内

B. 合并各方签订合并协议之日起10日内

C. 合并各方主管部门批准之日起10日内

D. 公司办理工商登记后10日内

查看答案解析

【单选题】

191根据《公司法》，股份有限公司董事会做出决议，应由___

A. 出席会议的董事过半数通过

B. 出席会议的董事2/3 以上通过

C. 全体董事的过半数通过

D. 全体董事的2/3以上通过

查看答案解析

【单选题】

192根据《公司法》，股份有限公司中有权决议发行公司债券的机构是___。

A. 董事会

B. 职工代表大会

C. 股东大会

D. 监事会

查看答案解析

【单选题】

193根据《证券法》，以下对证券公开发行的叙述中，错误的是___

A. 向不特定对象发行证券，属于公开发行

B. 向累计超过二百人的特定对象发行证券，属于公开发行

C. 发行人公开发行的证券，必须由证券公司承销

D. 未经依法核准，任何单位和个人不得公开发行证券

查看答案解析

【单选题】

194根据《证券法》，以下关于公司公开发行公司债券的条件的叙述，正确的是___

A. 有限责任公司的净资产不低于人民币三千万元

B. 累计债券余额不超过公司净资产的百分之四十

C. 最近三年连续盈利

D. 公开发行公司债券筹集的资金，用于弥补亏损和非生产性支出

查看答案解析

【单选题】

195以下关于《证券法》规定的证券交易内幕信息知情人的类型中，错误的是___

A. 证券交易所的有关人员

B. 证券监督管理机构工作人员

C. 发行人控股公司的监事

D. 持有公司百分之三以上股份的自然人

查看答案解析

【单选题】

196根据《公司法》，发行人所发行股份的股款缴足后，必须进行验资，验资机构须___

A. 依法设立.

B. 证监会指定

C. 证券交易所指定

D. 证券业协会推荐

查看答案解析

【单选题】

197有限责任公司按原账面净资产值折股整体变更为股份有限公司的，持续经营时间的计算起点通常可以是___。

A. 有限责任公司成立之日起

B. 整体变更为股份有限公司之日起

C. 有限责任公司按原账面净资产值折股之日起

D. 取有限责任公司成立之日与整体变更为股份有限公司之日的

查看答案解析

【单选题】

198为保证发行前拥有一定的净资产规模，发行人在总股本方而应当符合的备件是：发行前股本总额不少于人民币___

A. 2000万

B. 3000万

C. 5000万

D. 1亿

查看答案解析

【单选题】

199发行人自股份有限公司成立后，持续经营时间应当在___以上，但经国备院批准的除外。

A. 2年

B. 3年

C. 5年

D. 1年

查看答案解析

【单选题】

200中国证监会收到发行人申请文件后，在___内作出是否受理的决定。

A. 5个工作日

B. 3个工作日

C. 7天

D. 15天

查看答案解析

【单选题】

201股票发行申请未获核准的，自中国证监会作出不予核准决定之日起___后，发行人可再次提出股票发行申请。

A. 12个月

B. 6个月

C. 3个月

D. 24个月

查看答案解析

【单选题】

202发行人披露盈利预测的，利润实现数如未达到盈利预测的___,除因不可抗力外，其法定代表人、盈利预测审核报告签字注册会计师应当在股东大会及中国证监会指定报刊上公开作出解释并道歉：中围证监会可以对法定代表人处罚

A. 30%

B. 50%

C. 60%

D. 80%

查看答案解析

【单选题】

203利润实现数未达到盈利预测的50%的，除因不可抗力外，中国证监会在___内不受理该公司的公开发行证券申请。

A. 12个月

B. 36个月

C. 24个月

D. 6个月

查看答案解析

【单选题】

204发行人向中国证监会报送的发行申请文件有虚假记载、误导性陈述或者重大遗漏的，发行人不符合发行条件以欺骗手段骗取发行核准的，发行人以不正当手段干扰中国证监会及其发行审核委员会审核工作的，发行人或其董事、监事、高级管理人员的签字、盖章系伪造或者变造的，除根据《证券法》的有关规定处罚外，中国证监会将采取___不受理发行人的股票发行申请的监管措施。

A. 终止审核并在36个月内

B. 终止审核并在24个月内；

C. 终止审核并在12个月内；

D. 终止审核

查看答案解析

【单选题】

205根据《公司法》，公司应当在每一会计年度终了时编制财务会计报告，并依法___

A. 经会计师事务所审计

B. 经审查验证

C. 经主管部门同意

D. 公司登记机关审核

查看答案解析

【单选题】

206根据《公司法》，公司分配当年税后利润时，应当提取利润的百分之十列入公司___

A. 法定公积金

B. 任意公积金

C. 法定公益金

D. 资本公积金

查看答案解析

【单选题】

207根据《证券法》，国务院证券监督管理机构有权对有关单位进行监督检查或者调查，以下叙述中，错误的是___

A. 可以由一名工作人员进行监督检查、调查

B. 应当出示合法证件和监督检查、调查通知书

C. 被检查、调查的单位和个人应当配合，如实提供有关文件和资料，不得拒绝、阻碍

D. 不得泄露所知悉的有关单位和个人的商业秘密

查看答案解析

【单选题】

208根据《公司法》，人民法院依强制执行程序转让有限责任公司股东的股权时，其他股东应当在法院通知之日起___内行使优先购买权。

A. 十日

B. 十五日

C. 二十日

D. 三十日

查看答案解析

【单选题】

209根据《公司法》，设立股份有限公司，在中国境内有住所的发起人应占发起人总数的___以上。

A. 四分之一

B. 三分之一

C. 三分之二

D. 半数

查看答案解析

【单选题】

210根据《公司法》，下列不属于有限责任公司股东名册必要记载事项的是___

A. 股东的住所

B. 股东的出资额

C. 股东出资日期

D. 出资证明书编号

查看答案解析

【单选题】

211公司登记机关对不符合《公司法》规定条件的登记申请予以登记，或者对符合《公司法》规定条件的登记申请不予登记的，对直接负责的主管人员和其他直接责任人员依法___。

A. 给予行政处分

B. 给予罚款

C. 责令改正

D. 给予行政处罚

查看答案解析

【单选题】

212根据《证券法》，申请证券上市交易，应当向___提出申请，由其依法审核同意，并由双方签订上市协议。

A. 国务院证券监督管理机构

B. 证券交易所

C. 国务院授权的部门

D. 省级人民政府

查看答案解析

【单选题】

213根据《证券法》，证券交易所可以做出暂停该公司股票上市的决定的是___

A. 上市公司财务报告作虚假记载且拒绝调查

B. 上市公司最近二年连续亏损的

C. 公司解散或者被宣告破产的

D. 公司有重大违法行为的

查看答案解析

【单选题】

214根据《上市公司信息披露管理办法》，上市公司及其他信息披露义务人依法披露信息，应当将___报送证券交易所登记，并在中国证券监督管理委员会（以下简称中国证监会指定的媒休发布。

A. 公告文稿

B. 备查文件

C. 公告文稿和相关备查文件

D. 公告文稿及电子文件

查看答案解析

【单选题】

215根据《上市公司信息披露管理办法》，公司监事会应当对定期报告提出书面审核意见，说明董事会的___是否符合法律、行政法规和中国证监会的规定，报告的内容是否能够真实、准确、完整地反映卜市公司的实际情况。

A. 意见

B. 编制和审核程序

C. 决议

D. 审核程序

查看答案解析