【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
【判断题】
当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小。
A. 对
B. 错
推荐试题
【单选题】
装设于地面的配电变压器应设有安全围栏,并悬挂( )等标示牌。 答案:A
A. “止步,高压危险!”
B. “禁止攀登,高压危险!”
C. “从此上下!”
D. “有电危险!”
【单选题】
检修作业,若需将栏杆拆除时,应装设( ),并在检修作业结束时立即将栏杆装回。 答案:A
A. 临时遮栏
B. 固定遮栏
C. 安全警示牌
D. 安全警示灯
【单选题】
检修作业临时遮栏应由上、下两道横杆及栏杆柱组成。上杆离地高度为( ),下杆离地高度为500~600mm,并在栏杆下边设置严密固定的高度不低于180mm的挡脚板。 答案:B
A. 1000~1200mm
B. 1050~1200mm
C. 1000~1250mm
D. 1050~1250mm
【单选题】
现场勘察工作,对涉及( )的作业项目,应由项目主管部门、单位组织相关人员共同参与。 答案:D
A. 多专业、多部门
B. 多部门、多单位
C. 多专业、多单位
D. 多专业、多部门、多单位
【单选题】
开工前,工作负责人或工作票签发人应重新核对现场勘察情况,发现与原勘察情况有变化时,应及时修正、完善相应的( )。 答案:D
A. 施工方案
B. 组织措施
C. 技术措施
D. 安全措施
【单选题】
配电工作,需要将高压线路、设备停电或做安全措施者,应填用( )。 答案:C
A. 配电线路第一种工作票
B. 配电线路第二种工作票
C. 配电第一种工作票
D. 配电第二种工作票
【单选题】
10kV及以下高压线路、设备不停电时的安全距离为( )。 答案:C
A. 0.35m
B. 0.6m
C. 0.7m
D. 1.0m
【单选题】
非连续进行的故障修复工作,应使用( )。 答案:B
A. 故障紧急抢修单
B. 工作票
C. 施工作业票
D. 故障应急抢修单
【单选题】
工作票票面上若有个别( )需要修改、补充时,应使用规范的符号,字迹应清楚。 答案:C
A. 错字
B. 漏字
C. 错、漏字
D. 工作任务
【单选题】
由工作班组现场操作时,若不填用操作票,应将设备的双重名称,( )及操作内容等按操作顺序填写在工作票上。 答案:B
A. 设备名称和编号
B. 线路的名称、杆号、位置
C. 双重称号
D. 设备名称
【单选题】
配电工作票由设备运维管理单位签发,也可由经设备运维管理单位审核合格且经批准的( )签发。 答案:D
A. 修试及基建单位
B. 修试(施工)单位
C. 检修及基建单位
D. 检修(施工)单位
【单选题】
供电单位或施工单位到用户工程或设备上检修(施工)时,工作票应由有权签发的( )签发。 答案:B
A. 供电单位
B. 用户单位、施工单位或供电单位
C. 用户单位或供电单位
D. 施工单位或用户单位
【单选题】
同一电压等级、同类型、相同安全措施且依次进行的( )上的不停电工作,可使用一张配电第二种工作票。 答案:A
A. 不同配电线路或不同工作地点
B. 不同配电线路
C. 不同工作地点
D. 相邻配电线路
【单选题】
配电带电作业工作票,对( )且依次进行的数条线路上的带电作业,可使用一张配电带电作业工作票。 答案:D
A. 同一电压等级
B. 同一电压等级、同类型
C. 同一电压等级、相同安全措施
D. 同一电压等级、同类型、相同安全措施
【单选题】
工作许可时,工作票一份由工作负责人收执,其余留存于( )处。 答案:B
A. 工作票签发人或专责监护人
B. 工作票签发人或工作许可人
C. 工作许可人或用户负责人
D. 工作许可人或专责监护人
【单选题】
工作期间,工作票应始终保留在( )手中。 答案:B
A. 工作票签发人
B. 工作负责人
C. 工作许可人
D. 专责监护人
【单选题】
若一张工作票下设多个小组工作,工作负责人应指定每个小组的小组负责人(监护人),并使用( )。 答案:A
A. 工作任务单
B. 安全措施票
C. 派工单
D. 工作任务卡
【单选题】
若一张工作票下设多个小组工作,( )应指定每个小组的小组负责人(监护人),并使用工作任务单(见附录G)。 答案:C
A. 工作票签发人
B. 工作许可人
C. 工作负责人
D. 专责监护人
【单选题】
工作任务单一式两份,由工作票签发人或工作负责人签发,一份由( )留存,一份交小组负责人。 答案:B
A. 工作许可人
B. 工作负责人
C. 工作票签发人
D. 专责监护人
【单选题】
工作任务单由( )许可,一份由工作负责人留存,一份交小组负责人。 答案:C
A. 值班调控人员
B. 工作许可人
C. 工作负责人
D. 运维负责人
【单选题】
工作结束后,由小组负责人向( )办理工作结束手续。 答案:B
A. 工作票签发人
B. 工作负责人
C. 工作许可人
D. 值班调控人员
【单选题】
一回线路检修(施工),邻近或交叉的其他电力线路需配合停电和接地时,应在工作票中列入( )。 答案:B
A. 安全措施
B. 相应的安全措施
C. 技术措施
D. 相应的技术措施
【单选题】
一回线路检修(施工),若配合停电线路属于其他单位,应由( )单位事先书面申请,经配合停电线路的运维管理单位同意并实施停电、验电、接地。 答案:D
A. 运维
B. 施工
C. 检修
D. 检修(施工)
【单选题】
需要进入变电站或发电厂升压站进行架空线路、电缆等工作时,应增填工作票份数(按许可单位确定数量),分别经( )许可,并留存。 答案:A
A. 变电站或发电厂等设备运维管理单位的工作许可人
B. 调度
C. 设备运维管理单位负责人
D. 变电站或发电厂负责人
【单选题】
检修(施工)单位的工作票签发人和工作负责人名单应事先送( )备案。 答案:C
A. 调度控制中心
B. 安全监督部门
C. 设备运维管理单位
D. 工区(车间)
【单选题】
若需变更或增设( ),应填用新的工作票,并重新履行签发、许可手续。 答案:D
A. 安全条件
B. 施工范围
C. 工作任务
D. 安全措施
【单选题】
配电第一种工作票,应在工作( )送达设备运维管理单位(包括信息系统送达)。 答案:B
A. 前两天
B. 前一天
C. 当天
D. 前一周
【单选题】
需要( )操作设备的配电带电作业工作票和需要办理工作许可手续的配电第二种工作票,应在工作前一天送达设备运维管理单位。 答案:B
A. 带电作业人员
B. 运维人员
C. 监控人员
D. 值班调控人员
【单选题】
不需要办理许可手续的配电第二种工作票,由工作负责人向( )提出申请,得到同意后给予办理。 答案:B
A. 值班调控人员
B. 工作票签发人
C. 工作许可人
D. 运维人员
【单选题】
工作票只能延期( )。 答案:A
A. 一次
B. 两次
C. 三次
D. 四次
【单选题】
( )不得延期。 答案:C
A. 配电第一种工作票
B. 配电第二种工作票
C. 带电作业工作票
D. 低压工作票
【单选题】
工作负责人应由有本专业工作经验、熟悉工作范围内的设备情况、熟悉本规程,并经( )批准的人员担任。 答案:A
A. 工区(车间)
B. 单位
C. 上级单位
D. 公司
【单选题】
专责监护人应由具有相关专业工作经验,熟悉工作范围内的( )情况和本规程的人员担任。 答案:A
A. 设备
B. 现场
C. 接线
D. 运行
【单选题】
专责监护人的安全责任包含:明确被监护人员和( )。 答案:C
A. 许可工作的命令正确
B. 工作必要性
C. 监护范围
D. 安全注意事项
【单选题】
填用配电第一种工作票的工作,应得到( )的许可,并由工作负责人确认工作票所列当前工作所需的安全措施全部完成后,方可下令开始工作。 答案:C
A. 现场工作许可人
B. 配电运维人员
C. 全部工作许可人
D. 值班调控人员
【单选题】
所有许可手续(工作许可人姓名、许可方式、许可时间等)均应记录在( )上。 答案:A
A. 工作票
B. 值班日志
C. 作业指导书
D. 记录簿
【单选题】
带电作业需要停用重合闸(含已处于停用状态的重合闸),应向( )申请并履行工作许可手续。 答案:C
A. 运行人员
B. 设备运维管理单位
C. 调控人员
D. 运行值班负责人
【单选题】
填用配电第二种工作票的配电线路工作,可不履行( )手续。 答案:B
A. 工作票
B. 工作许可
C. 工作监护
D. 工作交接
【单选题】
填用配电( )工作票的配电线路工作,可不履行工作许可手续。 答案:B
A. 第一种
B. 第二种
C. 低压
D. 带电作业
【单选题】
用户侧设备检修,在电网侧设备停电措施实施后,由电网侧设备的运维管理单位或调度控制中心负责向( )许可。 答案:D
A. 用户负责人
B. 用户技术部门人员
C. 用户电工
D. 用户停送电联系人