【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
推荐试题
【单选题】
最大需量应按冻结数据抄录,冻结时间设置在抄表例日___。
A. 零点
B. 壹点
C. 六点
D. 八点
【单选题】
现行电价政策中,六时段分时电价时段划分中低谷时段是___
A. 11:00-13:00,22:00-次日8:00
B. 11:00-13:00,22:00-次日7:00
C. 12:00-13:00,22:00-次日8:00
D. 11:00-13:00,21:00-次日8:00
【单选题】
自2016年1月1日起,我省电网供电区域内实行“一户一表”的城乡居民用户,户籍人口为___人及以上的家庭,每户每月增加100度的阶梯电量基数;户籍人口在( )人及以上的家庭,可选择执行居民合表电价。
A. 4、7
B. 4、6
C. 5、6
D. 5、7
【单选题】
我省“两保户”免费用电政策自2012年7月1日起以家庭(户)为单位实施,每户每月享受___免费电量基数。
A. 10度
B. 15度
C. 20度
D. 30度
【单选题】
现行电价政策中,六时段分时电价时段划分中高峰时段是___。
A. 8:00-10:00,13:00-19:00,21:00-22:00
B. 8:00-11:00,13:00-19:00,21:00-22:00
C. 8:00-11:00,13:00-19:00,20:00-22:00
D. 8:00-11:00,14:00-19:00,21:00-22:00
【单选题】
复费率电能表为电力部门实行___提供计量手段。
A. 两部制电价
B. 各种电价
C. 不同时段的分时电价
D. 先付费后用电
【单选题】
92、现行电价制度是由电价各类、计价方式、电压等级等内容组成 ,并且对不同___的用电规定不同的价格。
A. 规模
B. 业务
C. 性质
D. 制度。
【单选题】
供电企业安装的最大需量表记录的最大需量值主要是用以计算用户的___。
A. 基本电费
B. 电度电费
C. 调整电费
D. 应收电费
【单选题】
居民1-10千伏“一户一表”用户用电价格在不满1千伏“一户一表”居民用电价格基础上相应___执行。
A. 升高1分
B. 降低1分
C. 升高2分
D. 降低2分
【单选题】
国家实行分类电价和分时电价。分类标准和分时办法由___确定。《电力法》第四十一条。
A. 国家电网公司
B. 国务院
C. 省级电力公司
D. 县级电力公司
【单选题】
自2016年1月1日起,我省电网供电区域内实行“一户一表”的城乡居民用户,户籍人口为___人及以上的家庭,每户每月增加100度的阶梯电量基数;户籍人口在( )人及以上的家庭,可选择执行居民合表电价。
A. 4、7
B. 4、6
C. 5、6
D. 5、7
【单选题】
某受电容量为500kVA非工业用户,9月的实际功率因数为O.89,则该用户9月需___。
A. 多支付一定数额的功率因数调整电费;
B. 多支付一定数额的电度电费;
C. 少支付一定数额的功率因数调整电费;
D. 少支付一定数额的电度电费
【单选题】
按现行电价政策:属于国家产业政策淘汰类、限制类企业,电价应在《浙江省电网销售电价表》中相应电价的基础上分别提高每千瓦时___元执行。
A. 0.20、0.05
B. 0.30、0.10
C. 0.05、0.20
D. 0.10、0.30
【单选题】
确定客户电价的依据是根据___。
A. 该用户的用电性质、供电电压等级、受电设备容量等基本情况来确定
B. 该用户的用电性质、受电设备容量等基本情况来确定。
C. 该用户的供电电压等级、受电设备容量等基本情况来确定。
【单选题】
电价应包括电度电价、基本电价和力率调整电费三部分。___
A. 居民生活电价
B. 大工业电价
C. 普通工业电价
【单选题】
对同一电网内的同一电压等级、同一用电类别的用电户执行___的电价标准。
A. 相同
B. 相近
C. 不同
D. 相似。
【单选题】
因违约用电或窃电导致他人财产、人身安全受到侵害的,受害人有权要求违约用电或窃电者停止侵害,赔偿损失。___应予协助。
A. 用户
B. 第三人
C. 供电企业
D. 用户或者第三人
【单选题】
《电力法》第三十二条规定,对危害供电、用电安全和扰乱供电、用电秩序的,___有权制止。
A. 政府机关
B. 公安机关
C. 供电企业
D. 电力使用者
【单选题】
《居民用户家用电器损坏处理办法》第七条规定:从家用电器损坏之日起___日内,受害居民客户未向供电企业投诉并提出索赔要求的,即视为受害者已自动放弃索赔权
A. 5
B. 7
C. 10
D. 15
【单选题】
由于供电质量问题引起的家用电器损坏,需对家用电器进行修复时,供电企业应承担___责任。
A. 赔偿
B. 被损坏元件的修复
C. 更换
D. 维修
【单选题】
从家用电器损坏之日起___天内,受害用户未向供电企业投诉并提出索赔要求的,供电企业不再负责其赔偿。
A. 10
B. 8
C. 7
D. 6
【单选题】
以下行为不属于窃电的是___。
A. 绕越供电企业用电计量装置用电
B. 故意损坏供电企业用电计量装置
C. 故意使供电企业用电计量装置不准或者失效
D. 擅自操作供电企业的用电计量装置
【单选题】
销户流程发起后将产生特抄电费,居民用户还将重新计算___。
A. 阶梯电费
B. 基本电费
C. 正常电费
D. 以上都不对
【单选题】
用户连续___个月不用电,也不申请办理暂停用电手续者,供电企业须以销户终止其用电。用户需再用电时,按新装用电办理。
A. 三个月
B. 六个月
C. 九个月
D. 12个月
【单选题】
下列业务不可通过“掌上电力”手机APP线上办理的有___?
A. 实名通电
B. 低压居民新装
C. 更名
D. 销户
【单选题】
《国家电网公司供电服务规范》规定,客户对计费电能表的准确性提出异议,并要求进行校验的,经___的电能计量技术检定机构检定,在允许误差范围内的,校验费由客户承担;超出允许误差范围的,校验费由供电企业承担,并按规定向客户退补相应电量的电费。
A. 有资质
B. 有能力
C. 有批准
D. 有证书
【单选题】
下面___组全部为变更用电。
A. 减容、暂换、暂拆、分户
B. 增容、迁址、过户、改类
C. 暂停、移表、销户、新装
D. 暂停、移表、销户、增容
【单选题】
用户对检验结果有异议时,可向供电企业上级___申请检定。
A. 供电企业
B. 电力管理部门
C. 计量检定机构
D. 计量技术检定机构
【单选题】
居民生活用电“一户多人口”电价政策自___起执行。
A. 2016年7月1日
B. 2016年3月1日
C. 2017年1月1日
D. 2016年1月1日
【单选题】
“一户多人口”电价政策中,居民客户原则上以___为单位,一个房产证明对应的住宅为一“户”。
A. 产权
B. 住宅
C. 房产证明
D. 户籍证明
【单选题】
居民家庭“一户多人口”阶梯电价自___起生效。
A. 申请日
B. 次月抄表日
C. 业务归档日
D. 业务办理当月
【单选题】
居民家庭“一户多人口”阶梯电价生效后,第一档阶梯电量基数增加值按___乘以100度计算。
A. 当年剩余月份数
B. 当年剩余月份数+1
C. 当年月份数减申请月份数
D. 客户需求的月份数
【单选题】
“一户多人口”居民客户申请过户时,过户前后的电量电费根据___的阶梯电量基数()进行清算。
A. 当年剩余月份数;重新
B. 实际使用月份;重新
C. 实际使用月份;分别
D. 当年剩余月份数;分别
【单选题】
居民家庭“一户多人口”阶梯电价自办理后___内有效。
A. 12个月
B. 24个月
C. 36个月
D. 客户要求的起始时间
【单选题】
“两保户”资格由___负责认定和取消,我公司以()提供的“两保户”清单为执行依据。
A. 社保部门
B. 民政部门
C. 政府部门
D. 行政部门
【单选题】
自___起,对城乡“低保户”和农村“五保户”(简称“两保户”)家庭设置每户每月15度的免费用电基数。
A. 2012年7月1日
B. 2012年1月1日
C. 2010年7月1日
D. 2010年1月1日
【单选题】
城乡“低保户”和农村“五保户”(简称“两保户”)家庭设置每户每月___度的免费用电基数。
A. 30
B. 100
C. 15
D. 10
【单选题】
已办理免费用电登记手续的“两保户”,自___起享受免费用电政策(但不早于政策颁发前),至被取消“两保户”资格的次月起停止执行。
A. 民政部门批准的起始月份
B. 业务办理当月
C. 次月抄表日
D. 两保户申请的起始月份
【单选题】
某农村“五保户”2011年10月的实际用电量为13度,则该用户该月可享受___度的免费用电量。
A. 13
B. 15
C. 20
D. 0
【单选题】
互感器或电能表的误差超出允许的范围时,以“0“误差为基准,按验证后误差值追补电量。退补从上次校验或换装投入之日起至误差更正之日止的___时间计算。
A. 二分之一
B. 三分之一
C. 四分之一
D. 全部