【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
推荐试题
【单选题】
(31480)在KMIS系统中,建立系统全面的181故障处理系统,处理功能主要有___。
A. 交故障、值班员派活、工长派活/领活、作业者领活、处理故障、工长检查、质检/乘务员检查、值班员签认、领导抽查、故障查询、客车出库质量监控等
B. 交故障、值班员派活、工长派活/领活、作业者领活、处理故障、工长检查、质检/乘务员检查、值班员签认等
C. 工长检查、质检/乘务员检查、值班员签认、领导抽查、故障查询、客车出库质量监控等
D. 交故障、值班员派活、工长派活/领活、作业者领活、处理故障、工长检查、质检/乘务员检查、值班员签认、故障查询、客车出库质量监控等
【单选题】
(31481)下列哪种故障不能进入客车出库质量的故障管理流程?___
A. 通过KMIS标准版录入的故障
B. 接入的TCDS故障
C. PDA上传的故障
D. 标记为已处理的故障
【单选题】
(31482)APRl25—5型电压调节器有三个可调整的电位器,自上而下分别是___。
A. FREQ频率调整电位器、VOLTARJ电压调整电位器、STAB稳定性调整电位器
B. VOLTARJ电压调整电位器、FREQ频率调整电位器、STAB稳定性调整电位器
C. VOLTARJ电压调整电位器、STAB稳定性调整电位器、FREQ频率调整电位器
D. FREQ频率调整电位器、STAB稳定性调整电位器、VOLTARJ电压调整电位器
【单选题】
(31483)APRl25—5型电压调节器可进行___。
A. 频率调整
B. 稳定性调整
C. 电压调节(整定)
D. 以上都对
【单选题】
(31484)下面说法不正确的是___。
A. APRl25—5型电压调节器电源输入为200 V,不能接到400 V上去,否则损坏调压器。
B. 50Hz使用时接线须正确,否则影响调压器正常使用。
C. APRl25—5型电压调节器磁场需要充磁时,须使用24V直流电源,
D. 外接电位器的两只线头6、7,不接电位器时能断开,接电位器时,电位器内部不能开路,否则损坏调压器。
【单选题】
(31485)THYRIPART励磁系统的绝缘等级为___级。
A. B
B. C
C. E
D. F
【单选题】
(31486)电压自动调节器AVR,静态稳压性能达到___%。
A. ±0.25
B. ±0.3
C. ±0.4
D. ±0.5
【单选题】
(31487)APR125—5型电压调节器,调压精度能达到___%。
A. ±0.25
B. ±0.3
C. ±0.4
D. ±0.5
【单选题】
(31488)KTA19—G2型柴油机发生超速时,在保护功能电路中,可断开___两线,切断电磁阀电路,从而使柴油机断油停机。
A. 1-5;1-6
B. 1-5;1-7
C. 1-7;1-8
D. 1-7;1-9
【单选题】
(31489)KTA19—G2型柴油机转速超过1728r/min时,超速保护断开1-5与1-7两线,但超速报警不灯亮,有可能是___线也断开了。
A. 1-6
B. 1-8
C. 1-9
D. 1-11
【单选题】
(31490)线路发生断路故障后,首先应检查___是否熔断。
A. 熔断器
B. 线路
C. 开关损坏
D. 导线接头
【单选题】
(31491)设备和元器件故障可分为:___、不能运行、电气击穿、性能变劣。
A. 断线
B. 极性接反
C. 缺一相电源
D. 过热烧毁
【单选题】
(31492)配电控制屏故障可能是电源故障,也可能是电路故障或者是设备和___故障。
A. 缺电源
B. 短路
C. 元器件
D. 断线
【单选题】
(31493)通常排除故障时,所采用的步骤大致可分为:症状分析一设备检查 ___一故障排除排除后性能观察。
A. 元器件损坏或失灵
B. 确定故障点
C. 更换元器件
D. 设备分析
【单选题】
(31494)在处理车体配线故障中,常用的测量方法有:(1)电压分阶段测量法;(2)电阻分阶段测量法;(3)___
A. 短接法
B. 逐步排除法
C. 直接检查法
D. 电流测试法
【单选题】
(31495)处理线路短路故障时,常用的测试工具和仪表有校验灯、测电笔、___、钳形电流表、兆欧表等,
A. 万用表
B. 压力表
C. 功率表
D. 直尺
【单选题】
(31496)车体配线短路时,一般采用断电检查___法。
A. 短接
B. 电压
C. 电流
D. 电阻
【单选题】
(31497)当发电车控制电路发生断路故障,无DC24V电源时,应检查___字头线号。
A. 4
B. 5
C. 7
D. 8
【单选题】
(31498)当柴油机油压还没有建立时,1-9线与1-11线间油压开关没有接通,电磁阀只能通过___接通。
A. A-B
B. C-D
C. A-D
D. A-C
【单选题】
(31499)康明斯发电车所使用的lFC5356发电机采用可控相复励,可控是指使用了___元件。
A. AVR
B. L1
C. T6
D. F1、F2
【单选题】
(31500)康明斯发电车1FC5356发电机中的AVR与静止整流模块是通过___接线端子发生联系的。
A. 1、5
B. 20、21
C. 17、18、19
D. F1、F2
【单选题】
(31501)康明斯发电车1FC5356发电机中的AVR上有三个调节旋钮,其中调节电压整定值的是___。
A. U
B. VR
C. TN
D. RP
【单选题】
(31502)接线表应与___相配合。
A. 电路图
B. 逻辑图
C. 功能图
D. 接线图
【单选题】
(31503)工作接地导线一般用___颜色标识。
A. 黄绿
B. 浅蓝
C. 浅绿
D. 蓝绿
【单选题】
(31504)凡是可以在车下组成线束的导线,下线后应穿上线号再按需要扎成线束,并符合下列要求___
A. 线束中导线任意扭曲
B. 每间隔500mm~600mm至少捆扎一次
C. 线束中引出导线的位置应准确,长度适中
D. 穿入线管或线槽的线束,外径面积之和不应超过线管、线槽内孔横截面积的50%
【单选题】
(31505)___是教学大纲要求熟悉和掌握的内容。
A. 知识点
B. 重点
C. 难点
D. 出题点
【单选题】
(31506)___是讲义的主体部分。
A. 教学内容
B. 案例分析
C. 专题讨论
D. 课后思考题
【单选题】
(31507)下面哪项不属于教学设计___。
A. 教学环境
B. 教具
C. 教学内容
D. 实践能力培训
【单选题】
(31508)以下教案和讲义的描述正确的是___。
A. 一般教案篇幅长于讲义;
B. 在内容上,讲义涉及的是组织性项目,教案涉及的是知识性项目;
C. 教案和讲义是决定与被决定的关系;
D. 讲义的思路形成受教学过程的管理逻辑支配,教案的思路形成受教学过程的知识逻辑支配。
【单选题】
(31509)下面哪种不属于教学的基本组织形式___。
A. 课堂教学
B. 现场教学
C. 专题讲座
D. 自学
【单选题】
(31510)教案必须在“四备”的基础上编写,以下哪个不属于“四备”___。
A. 备大纲
B. 备教材
C. 备学生
D. 备讲义
【单选题】
(31511)在带7KA8线圈的康明斯发电车控制电路中,若需分别检测发电车I、II路干线绝缘,只需进行___操作后即可进行检测。
A. 断开24V电源总开关7QFl
B. 断开lKA9、3KA9线圈电路中的保险
C. 断开所有主开关
D. 取下I、II路干线中的保险
【单选题】
(31512)兆欧表有三个接线端,分别标有L、E和G字母,测量电缆的对地绝缘电阻时其屏蔽层应接___。
A. L
B. E
C. G
D. 以上都不对
【单选题】
(31513)使用直读式绝缘检测表,检测客车绝缘是否接地或绝缘是否合格,应将转换开关旋至___。
A. 检测档
B. R×1kΩ档
C. R×l0kΩ档
D. 任意档
【单选题】
(31514)为保障人身安全,在正常情况下,电气设备的安全电压规定为___以下。
A. 24V
B. 36V
C. 48V
D. 110V
【单选题】
(31515)遇有电气火灾,不能使用水或___灭火器。
A. 二氧化碳
B. 干粉
C. 1211
D. 泡沫
【单选题】
(31516)电气设备采用保护接地,还是保护接零主要取决于___。
A. 低压电网的性质
B. 电气设备的额定电压
C. 系统的运行方式
D. 系统的中性点是否接地、低压电网的性质及电气设备的额定电压
【单选题】
(31517)柴油机启机前检查描述正确的是___
A. 柴油机启机前应检查柴油机柴油、机油、冷却水状态。
B. 柴油机启机前应检查柴油机气门间隙。
C. 柴油机启机前应检查柴油机喷油器压力。
D. 柴油机启机前应清洁空气滤清器。
【单选题】
(31518)___人员可独立操作柴油机。
A. 任何
B. 客运
C. 车辆
D. 经柴油机专业培训合格
【单选题】
(31519)以下操作规程的描述正确的是___
A. 应根据操作项目的重要性逐一编写。
B. 应根据操作步骤的顺序逐一编写。
C. 只需编写操作步骤,不需编写操作方式。
D. 专业人员可以不依照操作规程操作设备。