【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
推荐试题
【多选题】
考勤审批处理权限及流程中基层单位普通员工公出___加班、调休()由本人提出申请,基层单位负责人签署意见,报人力资源部审批、归档。
A. 2-3天
B. 1.5-3天
C. ≥1天
D. >1天
【多选题】
公司业绩奖管理办法(试行)月度应发奖金=()*()*()/当月天数___
A. 奖金基数
B. 奖金倍数
C. 奖金系数
D. 当月出勤天数
【多选题】
关于公司业绩奖管理办法(试行)每月奖金基数正确的是___
A. 收费班长800
B. 收费员400
C. 收费所运营岗800
D. 收费所综合岗400
【多选题】
招商局企业理念___
A. 崇商
B. 创新
C. 均衡
D. 共赢
【多选题】
出现以下情况之一的,经公司研究后,进行降级、降薪处理___
A. 员工工作能力和管理水平无法胜任本职工作
B. 个人月度绩效考核或年度绩效考核多次排名靠后,经组织约谈后,仍无改善的
C. 员工违反公司规章制度或受到公司行政处分的
D. 因公司外部经营环境变化或内部机构调整、岗位设置变动
【多选题】
劳动合同分为___
A. 固定期限劳动合同
B. 无固定期限劳动合同
C. 以完成一定工作任务为期限的劳动合同
【多选题】
全勤奖评选条件: ___
A. 已转正且当月满勤的
B. 未出现迟到、早退、旷工、擅离岗位的
C. 未出现请假(含所有假种)情况的
D. 未出现被通报批评、警告及以上处分的
【多选题】
收费所年度考核的数据提供者包括:___
A. 经营分公司
B. 人力资源部
C. 财务管理部
D. 安全管理部
【多选题】
《浙江温州甬台温高速公路有限公司绩效考核管理规定》的绩效管理原则包括什么___
A. 实事求是、 公平公正原则
B. 奖惩挂钩、 有效激励原则
C. 分层分类、逐级考核原则
D. 突出重点, 便于操作原则
【多选题】
根据《浙江温州甬台温高速公路有限公司员工考勤和假期管理规定》,以下内容正确的是?___
A. 收费所负责人在各自的审批权限范围内, 每月批准的事假天数累计不得超过管辖人数的1/5
B. 各直属单位管辖范围内每月批准的事假累计天数不得超过管辖人数的1/6。
C. 员工当月每迟到(早退)3次者,按事假1天处理
D. 因私事外出的, 经批准离开工作岗位一个工作日内超过30分钟但不超过4小时的, 按事假 0. 5天处理; 超过4小时的, 按事假1天处理
【多选题】
关于探亲假以下正确的有: ___
A. 员工探望配偶,每年给予探亲假一次,合计15天
B. 员工探望父母,每年给假一次,合计10天
C. 探亲假不包括公休假日和法定节假日在内。
D. 探亲假期是指员工与配偶、 父母团聚的时间,原则上探亲假期外,不再给予路程假,确因路程极远或地点偏僻,经公司领导批准可给予路程假
【多选题】
根据《浙江温州甬台温高速公路有限公司员工考勤和假期管理规定》,以下内容正确的是?___
A. 员工达到法定结婚年龄结婚者(男满25周岁,女满23 周岁)可持结婚证申请15天婚假
B. 员工直系亲属(配偶、父母、公婆、岳父母、祖父母、外祖父母亡故、子女及其配偶)以及直系血缘兄弟姐妹亡故, 可请丧假不超过3 天。
C. 员工在非本省的直系亲属死亡需要员工本人到外料理丧事的, 可根据路程远近,适当给予路程假,路程假最长不得超过3天
D. 员工申请丧假, 未及时办理电子或书面请假手续的, 须在丧假后3个工作日内补办有关的丧假申请手续。
【多选题】
员工绩效考核管理下列说法正确的:___
A. 员工绩效考核对象为全体与公司建立劳动合同关系并考核周期结束之日在册的员工;
B. 全月产假期或工伤假期的员工不参加当月考核;
C. 员工在入职试用期内不参加月度和年度绩效考核;
D. 借用员工在原单位参加考核。
【多选题】
公司员工离开公司的,均按离职管理规定办理。离职类型主要有___。___
A. 辞职
B. 辞退
C. 终止合同
D. 劳动合同到期
【多选题】
凡有以下情况者,公司将不与其建立劳动关系,已建立劳动关系的员工出现以下情况的___,立即解除劳动合同。___
A. 年龄未满十八周岁或超过法定退休年龄者。
B. 曾被开除公职。
C. 曾因犯罪受过刑事处罚的。
D. 经公司指定医院体检合格者。
E. 患有精神病或传染病者和酗酒、吸毒者。
【多选题】
辞退员工流程正确的是___
A. 试用期考核不合格员工在收到人力资源部下发的《试用期不合格通知书》后,在通知书规定的时间内到所在单位办理离职手续
B. 正式员工所在单位根据公司规定的辞退条件,实事求是地对照员工的现实能力、表现或某些特定的事实提出辞退建议,填写《员工辞退建议及评审报告单》,上报人力资源部
C. 人力资源部接到《报告单》后,调查了解相关情况,进行条件审查,根据实际情况确认是否需要辞退。如确认需辞退的,签署意见,逐级上报领导审批
D. 《报告单》审批通过后,人力资源部在7个工作日内向辞退员工下发《解除劳动合同通知书》,通知其办理离职手续
【多选题】
下列说法正确的有___
A. 新员工入职1个月内,按国家相关规定,公司将与其签订《劳动合同》
B. 新员工入职15个工作日内,应按照人力资源部要求提供银行卡卡号(银行卡复印件应由本人签名),作为发放薪酬的工资卡使用
C. 员工试用期转正后,人力资源部根据有关规定为其办理公积金相关手续。入职满一年,根据公司企业年金相关管理规定办理企业年金相关手续
D. 员工入职1个月内,人力资源部为其申请公司内部办公自动化(OA)及集团HR信息系统帐号,分别由办公室和人力资源部发放相应帐号和密码,新员工应及时登录并修改密码
【多选题】
员工出现以下严重违反企业规章制度的行为,公司视情节给予通报批评、警告、记过、记大过、降级、撤职的处分。 ___
A. 不服从公司管理
B. 虚报瞒报考勤数据、伪造或涂改考勤相关证明、代刷卡等考勤弄虚作假的行为
C. 在工作单位携带与工作无关物品,给公司造成不良影响或经济损失的
D. 因个人主责使公司形象、声誉遭受不良影响,包括上级公司通报批评、媒体负面报导等。
E. 所负责的组织安全考核评定为不合格单位
【多选题】
员工休假结束,必须按时到所在单位报到上班,因以下情况无法上班的可酌情续假: ___
A. 患病尚未康复,且能出具医院证明的(相关材料同申请病假手续)
B. 妊娠假未超过60天的
C. 女员工流产后因个人身体特殊原因确实需要休养并能出具医院证明的(计划生育假)
【多选题】
员工入职1个月内,人力资源部为其申请公司内部办公自动化(OA)及集团HR信息系统帐号,分别由以下哪几个部门发放相应帐号和密码,然后新员工应及时登录并修改密码。 ___
A. 人力资源部
B. 办公室
C. 财务管理部
D. 企划部
【多选题】
员工有下列行为概以旷工论处:___
A. 手续不全或未按规定办理请假手续且未获批准就不上班的
B. 未经请假;请假未经批准不上班的
C. 请假期已满未再获续假批准就不上班的
D. 请假者有弄虚作假情况或公司规定其它视为旷工处理的行为
【多选题】
员工有下列情形之一的,不享受当年的年休假:___
A. 累计工作满1年不满10年的员工,请病假累计1个月以上的
B. 累计工作满1年不满10年的员工,请病假累计2个月以上的
C. 累计工作满10年不满20年的员工,请病假累计3个月以上的
D. 累计工作满20年以上的员工,请病假累计4个月以上的
【多选题】
离职员工工资福利结算须扣除的项目有___
A. 员工拖欠未付的公司借款、罚金
B. 员工对公司未交接手续的赔偿金
C. 原承诺培训服务期未满的补偿费用
D. 如应扣除费用大于支付给员工的费用,则必须在收回全部费用后,方可办理转移保险关系手续及出具离职证明和其它应扣除的款项
【多选题】
员工招聘原则___
A. 合法用工原则
B. 人岗匹配原则
C. 公平原则
D. 内部优先原则和亲属回避原则
【多选题】
员工可享有下列权利___
A. 享有履行职责应具备的工作条件与劳动保护
B. 依据劳动法及公司相关规定获得工资报酬、享受福利、保险待遇
C. 依法对公司经营管理提出建议;对所在单位(部门)和公司工作及领导提出建议、批评、申诉和控告。
D. 依法有权参加职工代表大会活动或其他企业活动;获得工作所必须的培训;依据劳动法、劳动合同法和公司规定提出辞职;公司规定的其他权利
【多选题】
员工管理工作明确员工___等人事劳资管理原则和操作流程
A. 招聘、录用
B. 培训、考核、调岗
C. 晋级、降级
D. 离职、退休
【多选题】
员工管理必须坚持以下原则___
A. 依法合规的原则
B. 德才兼备、注重实绩的原则
C. 公开、平等、竞争、择优的原则
D. 监督约束与激励保障并重的原则
【多选题】
员工本年度绩效考核周期内有下列情况之一的,不能评为E等级及以上档次___
A. 迟到(早退)超过20次
B. 事假天数累计超过15天
C. 病假天数累计超过60天
D. 旷工天数累计超过1天
E. 因严重失职或违反工作纪律,受到公司行政记大过及以上处分
【多选题】
有关产假下列说法正确的有___
A. 女员工正常生育享受98天产假
B. 生产时遇有难产实施剖宫产手术的,增加15天产假
C. 多胞胎生产的,每多生产一个婴儿,增加15天产假
D. 生产时遇有难产实施助产手续的,增加7天产假
【多选题】
下列情形不视为加班的有___
A. 员工公出、外出开会学习或参加必要的社会活动等占用了法定节假日、公休假日等工作以外时间;
B. 员工参加公司安排的开会、培训或其他活动等占用了法定节假日、公休假日等工作以外时间;
C. 员工在本市内开会、联系工作,因误点误车而占用工作以外时间。
D. 因抗台留守单位
【多选题】
国家规定的假期不计入年休假假期的有___
A. 国家法定休假日
B. 公休假日
C. 探亲假
D. 婚丧假
E. 产假
【多选题】
员工月度绩效考核周期内有下列情况之一的,不能获得1.0及以上考核系数___
A. 迟到(早退)超过5次
B. 事假天数累计超过5天
C. 病假天数累计超过10天
D. 旷工0.5天
【多选题】
员工本年度绩效考核周期内出现以下情况之一者不能评为B等级以上档次: ___
A. 迟到(早退)超过7次
B. 事假天数累计超过5天
C. 病假天数累计超过15天
D. 培训学分未获得公司规定分值
【多选题】
下列关于年休假的说法正确的是____________。___
A. 员工累计工作已满1年不满10年的,年休假5天
B. 已满10年不满20年的,年休假10天
C. 已满20年的,年休假20天
D. 已满20年的,年休假15天
【多选题】
公司根据工作需要聘用员工并对员工的()()()()等进行调整。 ___
A. 工作地点
B. 工作岗位
C. 岗位职务
D. 薪酬水平
【多选题】
公司招聘流程: ___
A. 用人单位申请
B. 制定招聘方案
C. 收集筛选简历
D. 面试和评价
【多选题】
员工因病不能上班需请病假,必须出具社保指定机构的()()()()。___
A. 门诊挂号单
B. 病历
C. 疾病证明书
D. 药费发票
【多选题】
公出申请需说明()、()、()。___
A. 起止时间
B. 具体地点
C. 具体人员
D. 详细事由
【多选题】
公司给予员工奖励的方式有:___
A. 嘉奖、通报表扬
B. 颁发奖金或奖品
C. 培训
D. 加薪
E. 职务晋级
【多选题】
员工内部申请调岗应同时具备以下哪些条件___
A. 调岗申请仅本年有效
B. 入职满一年,且上年度个人绩效考核结果不低于C等级(或类似的等次)
C. 入职满两年,且上年度个人绩效考核结果不低于C等级(或类似的等次)
D. 调岗申请长期有效,不需要每一年度重新提交调岗申请