【单选题】
从安全的角度来看,运行哪一项起到第一道防线的作用?___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
从下列数据库分割条件中,选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录,其中 g=0 或 g>=n,且 g 为偶数,
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区,如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录,推荐使用什么文件格式?___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录,下列哪项设置是最好的?___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限,下列哪些设置是正确的?___
A. SYSTEM(完全控制)Administrator(完全控制)Users(修改)
B. SYSTEM(完全控制)Administrator(完全控制)Everyone(读取和运行)
C. SYSTEM(完全控制)Administrator(完全控制)Inernet 来宾账户(读取和运行)
D. SYSTEM(完全控制)Administrator(完全控制)
【单选题】
对于数据库的描述一下哪项说法是正确的?___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权,威胁系统安 全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目,其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中,实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的?___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___?
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___?
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中,哪个不是 SQL Server 服务管理器功能___?
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置,哪些是不正确的___?
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器?___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___?
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___?
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___?
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___?
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___?
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中,不遵循 J2EE 规范的是___?
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___?
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员(DBA)职责不相容的___?
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中,哪个是 DBMS 的控制功能___?
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___?
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员(DBA)可以行使的职责___?
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程,获得某个子目的清单?___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程,启动或停止某项服务?___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式?___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论?___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中,“timeout=-1”的含义是___。
A. 不等待用户选择,直接启动默认的系统
B. 在 10 秒钟内,等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中,quota 可以限制用户在某个表空间上最多可使用多少字节,如果要限制data_ts 表 500K,以下哪个是正确的命令?___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中,建表约束包括引用完整性约束、check 完整性约束,还有以下三项是正确的,请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中,将 scott 的缺省表空间改为 data2_ts,下列哪个是正确的?___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
1.质量是指一组___的程度
【填空题】
2.关键过程的首要实施___和___,并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
推荐试题
【多选题】
荣辱观是人们对荣誉和耻辱的根本看法和态度,是世界观、人生观、价值观的生动体现。下列对以“八荣八耻”为主要内容的社会主义荣辱观评价正确的是___
A. 涵盖了个人、集体、国家三者之间的关系
B. 涉及人生态度、价值选择、社会风尚等方方面面
C. 体现了改革开放以来形成的时代精神,反映了社会主义道德的基本要求
D. 是新形势下加强社会主义思想道德建设的重要指导方针
【多选题】
中国特色社会主义文化建设的主要内容包括___
A. 和谐社会建设
B. 民主法制建设
C. 思想道德建设
D. 教育科学文化建设
【多选题】
社会主义和谐社会的基本特征是___
A. 民主法治、公平正义
B. 正直诚恳、政治坚定
C. 诚信友爱、充满活力
D. 安定有序、人与自然和谐相处的社会
【多选题】
我们所要建设的社会主义和谐社会中的民主法治是___
A. 社会主义民主得到充分发扬
B. 社会各方面的利益关系得到妥善协调
C. 依法治国基本方略得到切实落实
D. 各方面积极因素得到广泛调动
【多选题】
我们所要建设的社会主义和谐社会中的公平正义是___
A. 各方面积极因素得到广泛调动
B. 社会各方面的利益关系得到妥善协调
C. 人民内部矛盾和其他社会矛盾得到正确处理
D. 社会公平和正义得到切实维护和实现
【多选题】
我们所要建设的社会主义和谐社会中的诚信友爱是___
A. 全社会互帮互助、诚实守信
B. 社会保持安定团结
C. 全体人民平等友爱、融洽相处
D. 人民群众安居乐业
【多选题】
我们所要建设的社会主义和谐社会中的充满活力是___
A. 能够使一切有利于社会进步的创造愿望得到尊重
B. 能够使一切有利于社会进步的创造活动得到支持
C. 能够使一切有利于社会进步的创造才能得到发挥
D. 能够使一切有利于社会进步的创造成果得到肯定
【多选题】
我们所要建设的社会主义和谐社会中的安定有序是___
A. 社会组织机制健全
B. 社会管理完善、社会秩序良好
C. 人民群众安居乐业
D. 社会保持安定团结
【多选题】
党的十八届三中全会提出了社会建设的目标包括___
A. 深化教育领域综合改革、健全促进就业创业体制机制。
B. 深化医药卫生体制改革
C. 就业更加充分;收入分配差距缩小,中等收入群体持续扩大,扶贫对象大幅减少
D. 形成合理有序的收入分配格局,建立更加公平可持续的社会保障制度。
【多选题】
根据党的十八大提出的大力推进生态文明建设的总体要求,到2020年实现全面建成小康社会时,生态文明建设的目标是___
A. 资源节约型、环境友好型社会建设取得重大进展
B. 主体功能区布局基本形成,资源循环利用体系初步建立
C. 单位国内生产总值能源消耗和二氧化碳排放大幅下降,主要污染物排放总量显著减少
D. 森林覆盖率提高,生态系统稳定性增强,人居环境明显改善
【多选题】
党的十八届三中全会提出了深化政治体制改革的主要任务包括___
A. 推进人民代表大会制度与时俱进
B. 推进协商民主广泛多层制度化发展
C. 维护国家法制统一
D. 发展基层民主。
【多选题】
构建社会主义和谐社会,必须坚持的基本原则有___
A. 坚持以人为本和科学发展
B. 坚持改革开放
C. 坚持民主法治
D. 坚持正确处理改革发展稳定的关系
E. 坚持在党的领导下全社会共同建设
【多选题】
构建社会主义和谐社会的指导思想是___
A. 坚持以马克思列宁主义、毛泽东思想、邓小平理论和“三个代表”重要思想为指导
B. 坚持党的基本路线、基本纲领、基本经验
C. 坚持以科学发展观统领经济社会发展全局
D. 着力发展社会事业、促进社会公平正义。建设和谐文化、完善社会管理、增强社会创造活力
E. 推动社会建设与经济建设、政治建设、文化建设协调发展
【多选题】
推进社会主义和谐社会建设所面临的有利条件有___
A. 中国共产党的领导和我国的社会主义制度
B. 新中国成立以来特别是改革开放以来的不断发展
C. 我国仍然处于并将长期处于社会主义初级阶段
D. 各阶层、各党派、个民族、各团体政治上享有平等地位,根本利益是一致的
E. 马克思主义在党和国家工作中的指导地位不断得到巩固
【判断题】
Python是一种跨平台、开源、免费的高级动态编程语言。
A. 对
B. 错
【判断题】
Python 3.x完全兼容Python 2.x。
A. 对
B. 错
【判断题】
Python 3.x和Python 2.x唯一的区别就是:print在Python 2.x中是输出语句,而在Python 3.x中是输出函数。
A. 对
B. 错
【判断题】
在Windows平台上编写的Python程序无法在Unix平台运行。
A. 对
B. 错
【判断题】
不可以在同一台计算机上安装多个Python版本。
A. 对
B. 错
【判断题】
已知 x = 3,那么赋值语句 x = ‘abcedfg’ 是无法正常执行的。
A. 对
B. 错
【判断题】
继承自threading.Thread类的派生类中不能有普通的成员方法。
A. 对
B. 错
【判断题】
扩展库os中的方法remove()可以删除带有只读属性的文件。
A. 对
B. 错
【判断题】
使用内置函数open()且以”w”模式打开的文件,文件指针默认指向文件尾。
A. 对
B. 错
【判断题】
使用内置函数open()打开文件时,只要文件路径正确就总是可以正确打开的。
A. 对
B. 错
【判断题】
Python变量使用前必须先声明,并且一旦声明就不能再当前作用域内改变其类型。
A. 对
B. 错
【判断题】
Python采用的是基于值得自动内存管理方式。
A. 对
B. 错
【判断题】
在任何时刻相同的值在内存中都只保留一份
A. 对
B. 错
【判断题】
Python不允许使用关键字作为变量名,允许使用内置函数名作为变量名,但这会改变函数名的含义。
A. 对
B. 错
【判断题】
在Python中可以使用if作为变量名。
A. 对
B. 错
【判断题】
在Python 3.x中可以使用中文作为变量名。
A. 对
B. 错
【判断题】
Python变量名必须以字母或下划线开头,并且区分字母大小写。
A. 对
B. 错
【判断题】
加法运算符可以用来连接字符串并生成新字符串。
A. 对
B. 错
【判断题】
9999**9999这样的命令在Python中无法运行。
A. 对
B. 错
【判断题】
3+4j不是合法的Python表达式。
A. 对
B. 错
【判断题】
0o12f是合法的八进制数字。
A. 对
B. 错
【判断题】
Python 2.x和Python 3.x中input()函数的返回值都是字符串。
A. 对
B. 错
【判断题】
pip命令也支持扩展名为.whl的文件直接安装Python扩展库。
A. 对
B. 错
【判断题】
只有Python扩展库才需要导入以后才能使用其中的对象,Python标准库不需要导入即可使用其中的所有对象和方法。
A. 对
B. 错
【判断题】
在Python中0xad是合法的十六进制数字表示形式。
A. 对
B. 错
【判断题】
3+4j 是合法Python数字类型。
A. 对
B. 错