【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
推荐试题
【判断题】
[15][判断]在杆塔或横担接地电阻和接地通道良好的条件下装设接地线时, 接地线可每相单独或合并后接到杆塔或横担上
A. 对
B. 错
【判断题】
[16][判断]乘车时,不要将头、手伸出窗外,以免被车窗卡住或划伤;不能将废弃物扔出窗外,以免砸伤他人
A. 对
B. 错
【判断题】
[17][判断]第一、二种工作票需办理延期手续,应在有效时间结束后由工作负责人向工作许可人提出申请,经同意后给予办理
A. 对
B. 错
【判断题】
[18][判断]施工后,应认真检查线路工作地段的状况,清扫施工现场,做到工完、料净、场地清
A. 对
B. 错
【判断题】
[19][判断]电缆故障声测定点时,可以直接用手触摸电缆外皮或冒烟小洞
A. 对
B. 错
【判断题】
[20][判断]装、拆个人保安线由作业人员自行负责
A. 对
B. 错
【判断题】
[21][判断]已终结的工作票应保存半年
A. 对
B. 错
【判断题】
[22][判断]灭火器的配置、外观检查每半月进行一次,并填写检查记录,检查记录应存档保留
A. 对
B. 错
【判断题】
[23][判断]线路停电工作时,工作负责人在工作班成员确无触电等危险的情况下,可一起参加工作
A. 对
B. 错
【判断题】
[24][判断]带电作业工作时,可填写第二种工作票
A. 对
B. 错
【判断题】
[25][判断]携带型接地线宜存放在专用架上,架上的号码与接地线的号码应一致
A. 对
B. 错
【判断题】
[26][判断]完工后,工作负责人(包括小组负责人)应检查线路工作地段的状况,确认杆塔、导线、绝 缘子及其他辅助设备上没有遗留的个人保安线、工具、材料等,确认全部工作人员已从杆塔上撤下后, 再下令拆除工作地段所装设的接地线
A. 对
B. 错
【判断题】
[27][判断]人的不安全行为和管理上的缺陷构成的事故隐患由本单位负责治理
A. 对
B. 错
【判断题】
[28][判断]一般事故隐患,是指危害和整改难度较小,发现后能够立即整改排除的隐患
A. 对
B. 错
【判断题】
[29][判断]倒闸操作应由两人进行,一人操作,一人监护,并执行唱票、复诵制
A. 对
B. 错
【判断题】
[30][判断]土壤电阻率较高的地方,应采取增加接地体根数、 长度、截面积或埋深等措施改善接地电阻
A. 对
B. 错
【判断题】
[31][判断]工作许可人应由熟悉人员技术水平、熟悉设备情况、熟悉本规程、具有相关工作经验并经有关管理部门批准的人员担任
A. 对
B. 错
【判断题】
[32][判断]上树砍剪应使用安全带,安全带应系在待砍剪树枝的断口附近或以上
A. 对
B. 错
【判断题】
[33][判断]下层线路带电时,上层线路可以进行放、撤导(地)线的工作
A. 对
B. 错
【判断题】
[34][判断]设备缺陷按其对电网运行影响的程度分为一类缺陷、二类缺陷、三类缺陷、四类缺陷
A. 对
B. 错
【判断题】
[35][判断]工作票一式两份,一份交工作负责人,一份留存工作票签发人处
A. 对
B. 错
【判断题】
[36][判断]举办200人以上1000人以下的大型群众性活动,举办单位应当向消防支队申请消防安全许可
A. 对
B. 错
【判断题】
[37][判断]在线路上装设接地线前,应在装设接地线处验明线路确无电压
A. 对
B. 错
【判断题】
[38][判断]工作票签发人应由熟悉技术水平、熟悉设备情况、熟悉本规程、具有相关工作经验并经有关部门批准的的人员担任
A. 对
B. 错
【判断题】
[39][判断]解开或恢复配电变压器和避雷器的接地引线时,不用戴绝缘手套
A. 对
B. 错
【判断题】
[40][判断]低温或高温环境下进行高处作业,应采取防寒防冻和防暑降温措施,作业时间可以较长
A. 对
B. 错
【判断题】
[41][判断]第一、二种工作票需办理延期手续,应在有效时间尚未结束以前由工作负责人向工作票签发人提出申请,经同意后给予办理
A. 对
B. 错
【判断题】
[42][判断]验电应在设备的接地处逐相进行,验电器应逐渐接近被验电设备导体
A. 对
B. 错
【判断题】
[43][判断]《油田企业电力安全工作规程》适用于油田企业110kV及以下发、输、变、配电运用中的电气设备及其相关场所
A. 对
B. 错
【判断题】
[44][判断]根据《交强险条例》规定,在中华人民共和国境内道路上行驶的机动车的所有人或者管理人都可投保或少投保交强险
A. 对
B. 错
【判断题】
[45][判断]工作票一式两份,一份交工作负责人 ,另一份保留工作许可人或工作签发人处
A. 对
B. 错
【判断题】
[46][判断]按规范要求开展从业人员上岗前、在岗期间、离岗时职业健康检查和离岗后、应急健康检查,建立健全健康监护档案,实行一人一档
A. 对
B. 错
【判断题】
[47][判断]电缆试验结束,应在被试电缆上加装临时接地线,待电缆尾线接通后方可拆除
A. 对
B. 错
【判断题】
[48][判断]在居民区和交通道路附近立、撤杆时,应具备相应的交通组织方案,并设警戒范围或警示标志,必要时派专人看守
A. 对
B. 错
【判断题】
[49][判断]手提式和推车式干粉、二氧化碳灭火器出厂日期满5年,以后每隔2年,必须进行水压试验等维修
A. 对
B. 错
【判断题】
[50][判断]在登高、高处转移作业位置及高处作业时不应失去安全保护
A. 对
B. 错
【判断题】
[51][判断]在杆塔或横担接地良好的条件下,个人保安线接地端可接在杆塔或横担上
A. 对
B. 错
【判断题】
[52][判断]架空绝缘导线线路与裸导线线路停电作业的安全要求不相同
A. 对
B. 错
【判断题】
[53][判断]基层单位应按照“属地化管理”原则对设备、设施和作业活动开展安全风险识别
A. 对
B. 错
【判断题】
[54][判断]装、拆接地线导体端应使用绝缘棒或专用的绝缘绳,人体可以碰触接地线
A. 对
B. 错