【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
【判断题】
当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小。
A. 对
B. 错
【判断题】
与 IDS 相比,IPS 具有深层防御的功能。
A. 对
B. 错
【判断题】
暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
A. 对
B. 错
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
A. 对
B. 错
推荐试题
【填空题】
29、新建燃气经营企业,应当向人民政府燃气行政主管部门提出___,办理《燃气经营许可证》,未经___,任何单位和个人不得经营燃气。
【填空题】
30、燃气属于易燃、易爆的危险品。因此,要求燃气必须具有独特的、可以使人察觉的气味。使用中当燃气发生泄漏时,应能通过气味被人发现;在重要场合,还应设置检漏仪器。对无臭或臭味不足的燃气应加臭。经长输管线输送的天然气,一般在___进行加臭。
【填空题】
31、可燃气体、可燃液体的蒸气或可燃粉尘与空气混合达到一定浓度时,遇到火源就会发生爆炸的浓度范围,称之为___。___通常用可燃气体、可燃液体的蒸气或粉尘在空气中的体积分数来表示。
【填空题】
32、事故调查处理应当坚持实事求是、尊重科学的原则,及时、准确地查清___、___和___,查明事故性质,认定事故责任,总结事故教训,提出整改措施,并对事故责任者依法追究责任。
【填空题】
33、应急演练按照组织方式及目标重点的不同,可以分为___和___;应急演练按其内容,可分为单项演练和综合演练两类;按其目的和作用可以分为检验性演练、示范性演练和研究性演练。
【填空题】
34、应急管理是一个动态的过程,包括预防、准备、___和___四个阶段。
【填空题】
35、事故应急救援具有不确定性、___、复杂性和后果、影响___、激化、放大等特点。
【填空题】
36、___,是指企业、事业和个体经济组织的劳动者在职业活动中,因接触粉尘、放射性物质和其他有毒、有害物质或有害因素等而引起的疾病。
【填空题】
37、按照安全评价结果的量化程度,安全评价方法可分为___方法和___方法。
【填空题】
38、安全评价按照实施阶段不同分为三类:安全预评价、安全验收评价、___。
【填空题】
39、岗位安全教育培训,是指连续在岗位工作的安全教育培训工作,主要包括___、___和___三个方面。
【填空题】
40、由于工作需要或其他原因离开岗位后,重新上岗作业应重新进行安全教育培训,经___,方可上岗作业。
【填空题】
41、《安全生产法》第二十二条规定:生产经营单位采用新工艺、新技术、新材料或者使用新设备,必须了解、掌握其安全技术特性,采取有效的___,并对从业人员进行专门的安全教育和培训。
【填空题】
42、《安全生产法》第二十一条规定:生产经营单位应当对从业人员进行___,保证从业人员具备必要的安全生产知识,熟悉有关的安全生产规章制度和安全操作规程,掌握本岗位的安全操作技能。未经___的从业人员,不得上岗作业。
【填空题】
43、《安全生产法》第二十条规定:生产经营单位的主要负责人和安全生产管理人员必须具备与本单位所从事的生产经营活动相应的___。
【填空题】
44、《安全生产法》第二十四条规定,生产经营单位新建、改建、扩建工程项目___的安全设施,必须与主体工程同时___、同时___、同时___。安全设施投资应当纳入建设项目概算。
【填空题】
45、《安全生产法》第十八条规定:生产经营单位应当具备的安全生产条件所必需的___,由生产经营单位的决策机构、主要负责人或者个人经营的投资人予以保证,并对由于安全生产所必需的___导致的后果承担责任。
【填空题】
46、按照安全系统工程和人机工程原理建立的安全生产规章制度体系,一般把安全生产规章制度分为四类,即综合管理、人员管理、___、环境管理;按照标准化工作体系建立的安全生产规章制度体系,一般把安全规章制度分为___、工作标准和管理标准,通常称为“三大标准体系”;按照职业安全健康管理体系建立的安全生产规章制度,一般包括手册、程序文件、___。
【填空题】
47、企业在重大危险源辨识和评价基础上,应对每一个重大危险源制定严格的安全监控管理制度和措施,包括___、___、___、___等。有条件的企业应建立___系统,对危险源的安全状况进行实施监控,严密监视可能使危险源的安全状态向隐患和事故状态转化的各种参数的变化趋势,及时发出预警信息,将事故消灭在萌芽状态。
【填空题】
48、《安全生产法》第三十三条要求:生产经营单位对重大危险源应当登记建档,进行定期检测、评估、监控,并制定应急预案,告知___在紧急情况下应当采取的应急措施。生产经营单位应当按照国家有关规定将本单位重大危险源及有关安全措施、应急措施报有关地方人民政府负责安全生产监督管理的部门和有关部门备案。
【填空题】
49、《中华人民共和国安全生产法》是我国第一部有关安全生产管理的综合性法津,于2002年6月29日颁布,___开始实施。
【填空题】
50、《中华人民共和国消防法》规定的消防工作方针是___,按照政府统一领导、部门依法监管、单位全面负责、公民积极参与的原则,实行消防安全责任制,建立健全社会化的消防工作网络。
【填空题】
51、天然气输气场站三不动火是指:___。
【填空题】
52、事故处理的四不放过:___。
【填空题】
53、我国规定,对触电危险性场合,安全电压为___V,对高度触电危险性场合,安全电压为___V。
【填空题】
54、天然气输气站场和管道投产前必须进行___,保证投产时天然气与管道内接触空气的含氧量小于___。
【填空题】
55、调压系统是由 ___、___、___组成。
【填空题】
56、带电设备着火时应使用 ___,不得使用 ___。
【填空题】
57、设备操作“四懂”是指___,“三会”是指___。
【填空题】
58、火焰可分为内焰、外焰、焰心三部分。___部分温度最高。
【填空题】
59、闪点是指燃油在规定结构的容器中加热挥发出___与液面附近的空气混合,达到一定浓度时可被火星点燃时的燃油温度。某液体闪点越低,危险性越___,易燃液体是指闪点小于___℃的液体。
【填空题】
60、爆炸分为两种,受压设备和容器内压急剧升高,超过设备的承压能力而使设备和容器破坏引 起的爆炸属___性爆炸;易 燃易爆物品与空气中___混合着火爆炸属化学性爆炸。
【填空题】
61、高处悬挂作业人员作业时,距离高压线应大于___米,连续工作时间不应超过___小时。
【填空题】
62、灭火器型号中灭火剂的代号:P表示___灭火剂;F代表___灭火剂;T代表___灭火剂;Y代表___灭火剂。
【填空题】
63、硫化氢是一种无色具有___气味的气体,比空气重,其相对密度为1.19。空气中硫化氢的浓度达到___mg/m3时,会引起中毒;在工作区内硫化氢的最高允许浓度是空气中其含量不超___。
【填空题】
64、输气管道投产前应进行___、___和___。
【填空题】
65、雷电的间接危害是雷电电流引起的___的危害和雷云静电感应的危害。
【填空题】
66、毒物侵入人体的途径有三种:通过呼吸道吸收;通过皮肤吸收;通过___吸收。
【填空题】
67、静电放电是静电消失的主要途径之一,一般有___放电、___放电和___放电三种形式。
【填空题】
68、天然气长输管道的特点是:管径大、管线长、___、___、___。