【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
【单选题】
网络与信息安全事件分为四级分别是。___
A. 特别重大、重大、较大、一般
B. 重大、较大、一般、小
C. 特别重大、一般重大、重大、一般
D. 特别重大、较大、一般、重大
【单选题】
什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___
A. 社会工程学
B. 社会心理学
C. 心理学
D. 社会信息学
【单选题】
信息安全渗透测试的流程___
A. 客户授权、信息搜集与分析、制定方案、渗透测试
B. 信息搜集与分析、制定方案、客户授权、渗透测试
C. 制定方案、客户授权、信息搜集与分析、渗透测试
D. 客户授权、制定方案、信息搜集与分析、渗透测试
【单选题】
信息技术安全性评估通用准则的哪个编号已被颁布为国家标准GB/T18336？___
A. ISO13335
B. ISO15408
C. ISO27002
D. ISO19968
【单选题】
国家秘密事项与国家安全和利益的关联程序，以及泄露后可能造成的损害程度为标准分为。___
A. 绝密、机密、秘密三级
B. 秘密、机密、绝密、保密四级
C. 绝密、机密两级
D. 机密、秘密、保密三级
【单选题】
按照《信息系统安全等级保护定级指南》（GB/T22240-2008）已确定安全保护等级的信息系统，定级系统的第二级是___
A. 自主保护级
B. 监督保护级
C. 指导保护级
D. 强制保护级
【单选题】
信息安全等级保护标准体系的标准体系包括___
A. GB/T28455-2012
B. GB/T22080-2008
C. GB/T 25069-2010
D. GB/T18336
【单选题】
什么是信息安全管理体系和基本要求。___
A. ISO/IEC 27000-ISO/IEC 27005
B. ISO/IEC 15408
C. ISO/IEC 13335
D. ISO/IEC 17799
推荐试题
【单选题】
"89.测量用压力变送器、温度变送器、差压变送器的测点取样位置、测量方式、安装方式和安装位置的变更是（）。___
A. 一类设备异动
B. 二类设备异动
C. 三类设备异动
D. 四类设备异动
【单选题】
"91.摄像头点位区域性迁移、视频监控电脑的新增或拆除、办公电脑的新增或移除、IP电话的新增或拆除、生活用交换机及路由器的新增或拆除是（）。___
A. 一类设备异动
B. 二类设备异动
C. 三类设备异动
D. 四类设备异动
【单选题】
"94.因事故抢修需要进行设备异动时，应按审批权限征得批准者的同意，并向调度、运行人员说明后方可实施，但应在抢修工作结束后（）日内补办设备异动申请审批手续。___
A. 5
B. 10
C. 15
D. 30
【单选题】
"96.公司定向采购及合同续签的决策权限为单项采购估算额（ ）万元以下，其余采购方式的决策权限为单项采购估算额 50 万元以下。___
A. 20
B. 30
C. 40
D. 50
【单选题】
"97.公司定向采购及合同续签的决策权限为单项采购估算额30万元以下，其余采购方式的决策权限为单项采购估算额（ ） 万元以下。___
A. 20
B. 30
C. 40
D. 50
【单选题】
"98.年度物资需求计划是制定年度采购方案策略，确定年度采购决策模式的主要依据，一般应在（ ）前通过 OA 向物资采购部提交当年物资需求计划。___
A. 1月1日
B. 1月25日
C. 1月31日
D. 2月1日
【单选题】
"99.一下哪类物资原则无需在“年度物资需求计划表”中填报___
A. 某大修项目中价值6万元的国产球阀
B. 某科技项目中价值100元的进口卡套接头
C. 消缺物资价值1万元的设备板卡
D. 某固定资产采购中价值2万余元的国产红外探测器。
【单选题】
"100.对于单项采购估算额（ ）万元以上的物资（不包括福利及劳保开支的物资）需提交技术规范书（技术要求有明确图号或型号的设备配件或标准件除外）___
A. 10
B. 20
C. 30
D. 40
【单选题】
"106.任何人发现合同相对方不履行或不全面、不恰当履行合同时，应立即通知（）；接到通知后，（）及合同管理专职应及时向相关部门和主管领导汇报，并在法定或约定的期限内，以法定或约定的方式向合同相对方提出异议___
A. 合同承办部门
B. 计划发展部
C. 技术质量部
D. 纪检审计室
【单选题】
质保金的支付，项目部门负责受理并审查外包单位所提出的释放质保金申请后（）个工作日内，确认无质量问题后，发起质保金释放流程，流程中须就有关进度、质量、安全等方面真实性进行评价。___
A. 3
B. 5
C. 7
D. 10
【单选题】
"108.所有经招标的项目，合同的起草及合同谈判必须以招标文件中的合同文本为基础，结合投标文件及有效的补充文件（信函和澄清等）与中标人进行谈判和澄清，不得违反原则性条款，重大变更需（ ）由同意后方可调整___
A. 采购委员会
B. 采购工作小组会
C. 总经理办公会
D. 公司党委会
【单选题】
"109.预付款支付，根据双方签订的合同进行预付款的支付。包工包料工程预付款的支付比例不应低于签约合同价扣除暂列金额的（）___
A. 0.05
B. 0.1
C. 0.12
D. 0.15
【单选题】
"112.事故（事件）调查（分析）报告经批复同意后，事故调查工作即告结束。调查结束后（ ）个工作日内，调查组织部门应将事故（事件）调查（分析）报告录入浙能集团安健环和技术管理平台。___
A. 7
B. 10
C. 14
D. 30
【单选题】
"115.事故中对死亡人数的统计按国家《生产安全事故报告和调查处理条例》。死亡人数按事故发生之日起（）日内（其中火灾、道路交通自发生之日起7日内）死亡人数统计；超过（）天后死亡（火灾、道路交通超过7天后死亡）的，不再进行死亡补报和统计___
A. 10
B. 20
C. 30
D. 60
【单选题】
"116.按公司《生产安全事故事件报告和调查处理规定》，计量在运主、备用支路均异常，导致不能正常计量，超过（）小时定性为异常。___
A. 6
B. 12
C. 24
D. 48
【单选题】
"118.按公司《生产安全事故事件报告和调查处理规定》，站场安全阀、ESD 放空阀异常放空（）定性为异常。___
A. 100标方以上500标方以下
B. 100标方以上1000标方以下
C. 500 标方以下
D. 1000方以下
【单选题】
"119.按公司《生产安全事故事件报告和调查处理规定》，线路截断阀故障异常关断，未造成下游停气或停机，超过（）小时未恢复正常供气定性为二类障碍。___
A. 4
B. 8
C. 12
D. 24
【单选题】
"121.在固定总价合同模式下，承包人承担的风险是( )___
A. 全部价格的风险，不包括工作量的风险
B. 全部工作量的风险，不包括价格的风险
C. 工程变更的风险，不包括工程量和价格的风险
D. 全部工作量和价格的风险
【单选题】
"122.根据《标准施工招标文件》，对承包人提出索赔的处理程序，正确的是( )___
A. 监理人收到承包人递交的索赔通知书后，发现资料缺失，应及时现场取证
B. 监理人答复承包人处理结果的期限是收到索赔通知书后28天内
C. 发包人在承包人接受竣工付款证书后不再接受任何索赔通知书
D. 发包人应在作出索赔处理结果答复后28天内完成赔付
【单选题】
"123.在工程实施过程中发生索赔事件后，承包人首先应做的工作是在合同规定时间内( )___
A. 向发包人发出书面索赔意向通知
B. 向工程项目建设行政主管部门报告
C. 向造价工程师提交正式索赔报告
D. 收集完善索赔证据
【单选题】
"124.县级以上安全生产监督管理部门可给予本行政区域内施工企业警告，并处3万元以下罚款的情形是（）___
A. 未按规定编制应急预案
B. 未按规定组织应急预案演练
C. 未按规定公布应急预案
D. 未按规定进行应急预案备案
【单选题】
"125.某工程施工中，操作工人不听从指导，在浇筑混凝土时随意加水造成混凝土质量事故，按事故责任分类，该事故属于（）___
A. 自然灾害事故
B. 指导责任事故
C. 一般责任事故
D. 操作责任事故
【单选题】
"127.下列建设工程项目中，宜采用成本加酬金合同的是（）___
A. 时间特别紧迫的抢险、救灾工程项目
B. 采用的技术成熟，但工程量暂不确定的工程项目
C. 工程结构和技术简单的工程项目
D. 工程设计详细、工程任务和范围明确的工程项目
【单选题】
"128.关于分部分项工程量清单项目与定额子目关系的说法，正确的是( )___
A. 清单项目与定额子目之间是一一对应的
B. 一个定额子目不能对应多个清单项目
C. 清单项目与定额子目的工程量计算规则是一致的
D. 清单项目组价时，可能需要组合几个定额子目
