【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
推荐试题
【判断题】
主要产品单位成本表的主要产品是指企业经常生产,在全部产品中所占比重较大,能概括反映企业生产经营全貌的那些产品
A. 对
B. 错
【判断题】
主要产品单位成本表反映企业在报告期内生产的各种主要产品单位成本水平和构成情况的报表
A. 对
B. 错
【判断题】
主要产品单位成本表按主要产品分别编制,是对全部产品生产成本表所列各种主要产品成本的补充说明
A. 对
B. 错
【判断题】
采用连环替代分析法进行成本分析时,各因素变动对经济指标影响程度的数额相加,应与该项经济指标实际数与计划的差额相等
A. 对
B. 错
【判断题】
企业支付给职工的工资,都属于产品成本项目中的直接人工
A. 对
B. 错
【判断题】
从成本计算对象和成本计算程序看,品种法是最基本的成本计算方法
A. 对
B. 错
【判断题】
产品成本项目并不是一成不变的,企业可以根据内部管理要求适当加以调整,比如可以增设废品损失、停工损失等
A. 对
B. 错
【判断题】
无论采用何种成本计算方法,月末都需要将本月归集的生产费用在完工产品和在产品之间进行分配
A. 对
B. 错
【判断题】
采用平行结转分步法,产成品是指每个步骤的自制半成品
A. 对
B. 错
【判断题】
无论采用何种成本计算方法,月末都需要将本月归集的生产费用在完工产品和狭义在产品之间进行分配
A. 对
B. 错
【判断题】
定额成本法的成本差异划分为脱离定额差异、定额变动差异和材料成本差异,这些差异都是以产品的计划成本为基础计算的
A. 对
B. 错
【判断题】
定额变动差异是指由于修订定额而产生的新旧定额之间的差异,它是定额自身变动的结果,也与生产费用支出的节约或超支有关
A. 对
B. 错
【判断题】
影响可比产品成本降低额变动的因素有两个,即产品品种比重变动和产品产量变动
A. 对
B. 错
【判断题】
可比产品成本降低额是指可比产品本年实际总成本比按上年实际单位成本计算的实际总成本降低的数额
A. 对
B. 错
【单选题】
我们是中国大陆第___家提供地铁运营服务的企业。
A. 一
B. 二
C. 六
D. 四
【单选题】
我们是行业内第一个打造“___”,实现团队管理创新的企业。
A. 细胞体班组
B. 标准化班组
C. 卓越绩效班组
D. 铁军班组
【单选题】
我们实现了每公里___全国最低。
A. 造价成本
B. 班组数量
C. 配员数量
D. 运营成本
【单选题】
运营公司的服务品牌是___。
A. 人本地铁
B. 绿色地铁
C. 人文地铁
D. 和谐地铁
【单选题】
运营公司打造的第一个品牌车站是___。
A. “清风车站”
B. “糖果车站”
C. “和谐车站”
D. “博爱车站”
【单选题】
要成为一流的地铁运营公司,我们的服务不会只在“快捷便利、安全舒适”上停留,而要始终朝着“更快、更好、更安全、___”的方向前进。
A. 更科技
B. 更现代
C. 更舒适
D. 更便利
【单选题】
我们和乘客是相生相成的关系,服务乘客既是我们的工作内容,也是我们价值实现的方式,所以在面对乘客时,我们要以“关注乘客需求,___”的态度为乘客提供最温馨的服务。
A. 打造品牌车站
B. 建设人文地铁
C. 提升服务品质
D. 提升乘客满意度
【单选题】
地铁是现代科技催生的产物,地铁运营必然以“高、精、专”技术为基础,运营技术时刻面临着巨大的挑战。而运营公司正处于高速发展时期,要解决各种技术难题必须要以“聚焦、专注、渐进、___”作为我们的技术发展核心。
A. 勤劳
B. 突破
C. 勇敢
D. 创新
【单选题】
关于消防知识“三懂三会”描述,错误的是___
A. 懂基本消防常识,会查改火灾隐患
B. 懂消防设施器材使用方法,会扑救初起火灾
C. 懂逃生自救技能,会组织人员疏散
D. 懂设备性能,会使用
【单选题】
运营任何一个环节出现问题都将可能导致严重的安全事故,高度重视任务完成质量是精益管理的必然要求。运营公司只有将___和卓越绩效组合起来才是符合战略发展的质量观。
A. 把事情做快
B. 把事情做对
C. 追求时效
D. 追求效率
【单选题】
运营公司的发展必须要立足于集团公司发展这一落脚点,集中精力做运营服务,并从运营公司实际做全面思考,真正做到“___,共发展”,这样才能实现运营公司以及南京地铁集团的可持续发展。
A. 思全局
B. 随大势
C. 跟时代
D. 跟潮流
【单选题】
运营公司十年的沉淀已经形成了一套较为成熟的绩效管理系统,统一与规范运营公司的绩效指标体系和管理流程,以业绩导向为主,兼顾管理效率,具体内容为“业绩是本,___”。
A. 效率为先
B. 考核为先
C. 结果为先
D. 创新优先
【单选题】
我们始终秉持集团公司“承恩施善、德贯全程、敢担大任、回馈社会”的宗旨,并积极落实到工作中去,坚持在保社会效益的前提下,增经济效益、___。
A. 创生态效益
B. 加企业效益
C. 提工作效益
D. 更好服务社会
【单选题】
没有规矩,不成方圆。运营公司将“人文之道”揉进制度管理体系,追寻规律并按规则办事,以“科学规范、共知共识、刚柔结合、___”的制度观来梳理和完善公司制度与流程。
A. 执行有力
B. 流程合理
C. 一视同仁
D. 管理有道
【单选题】
效率观是我们对待工作及处理问题时的具体态度,运营公司必须要第一时间___问题,最快速度(A)问题,才能从根本上提升公司流程运转效率。
A. 发现解决
B. 讨论解决
C. 发现讨论
D. 解决回复
【单选题】
作为公共服务型企业,控制成本是我们提高经济效益的重要方式。因此我们秉持着“___管理标准化,(B)环保集约化”的观点来实施成本管控。
A. 流程节能
B. 成本节能
C. 支出绿色
D. 成本支出
【单选题】
我们倡导所有的部门树立为一线服务的观点,落实到实处做法就是管理层要关注现场,关注班组,真正做到“以___为重点,以()为核心”。
A. 工具班组
B. 现场班组
C. 班组效率
D. 班组现场
【单选题】
要想打造成安全惠民效益型地铁,尤其是新线开通密集时期,是公司正常运营的前提条件。而我们说的稳定包括“___稳定,员工队伍稳定”,只有“人”和“设备”都处于稳定状态,才能真正保障运营绩效。
A. 设备设施
B. 工作流程
C. 制度条例
D. 车辆信号
【单选题】
青年是国家的希望,也是公司发展的主力军。运营公司一直以来都坚持“___,服务青年成长,助推企业发展”以充分发挥青年人的作用与价值,为安全稳定运营提供强有力的后备力量。
A. 积极创新发展
B. 促进青年发展
C. 凝聚青年动力
D. 提供发展平台
【单选题】
公司采用准军事化管理,要求一切行动听指挥。但同时也提倡人文关怀,上级对下级要做好“教练员”的角色,运营公司提倡采取___,上级关心下级成长。
A. 下级不服上级领导
B. 下级服从上级领导
C. 下级完全听从领导
D. 下级部分服从上级领导
【单选题】
人才是运营公司可持续发展的关键生产要素,因此必须要关注员工的感受、重视员工的价值、发挥员工的作用。运营公司在人才培育与运用方面始终以“___,唯才是举”为核心理念,为新线运营输入了一批又一批的中坚力量。
A. 用人不疑
B. 有才有为
C. 不问出身
D. 新老搭配
【单选题】
我们要成为同行业的翘楚,成为具有服务影响力的地铁运营企业,引领行业发展,唯有敢于创新、勇于突破。在我们看来,创新就是价值的再___。
A. 思考
B. 升华
C. 利用
D. 提升
【单选题】
南京八百万市民就是我们的服务市场,运营公司不仅仅要增加运营收入,还要对市场营销做深入地思考。深刻领会“市场为导向,特色铸___”,不断增加运营公司收入项目,创造更大的市场空间。
A. 业绩
B. 品牌
C. 市场
D. 形象
【单选题】
开展各项公司级、中心级或者班组级组织管理活动必须要遵守运营公司组织行为准则,主要包括准军事化原则、人文关怀原则、公平公正原则,___。
A. 不分你我原则
B. 共同参与原则
C. 各自为政原则
D. 和谐共赢原则
【单选题】
运营公司全体员工必须要遵守全体员工行为准则,主要包括“五讲四比三热爱二合规一提升”,其中“一提升”是指___。
A. 综合素质提升
B. 仪容仪表提升
C. 学习能力提升
D. 业务技能提升
【单选题】
运营公司组织设计必须要强化效率、关注一线,同时将党政联合起来,形成完善具备高度协调、权责利清晰、完美执行力的团队体系,其中主要原则包括效能为先,强化基层,党政协同,___。
A. 岗责相称
B. 精兵简政
C. 效率第一
D. 安全为命