【单选题】
SYN洪水供给比较难防御,以下是解决方法的是?___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击?___
A. 1
B. 2
C. 3
D. 4
【单选题】
Fraggle攻击是通过的是什么应答消息?___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等,并判断URG位是否为___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列哪个选项不属于常见类型的欺骗攻击?___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时,有几种方法可以找出正在发生的URL重定向___
A. 两种
B. 三种
C. 四种
D. 一种
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御,在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件,并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包?___
A. 四种
B. 三种
C. 两种
D. 一种
【单选题】
若不小心遭受了ARP欺骗攻击,应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机,并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分?___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是?___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是,___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息,包括操作系统类型,运行的服务以及服务软件的版本等。如果目标是一个网络,还可以进一步发现该网络的拓扑结构,路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理,三次握手,四次挥手
B. 重发超时的确定(取往返的最大值)
C. 窗口(大小与段为单位)缓冲区
D. 以上都是
【单选题】
TCP/IP以___为单位发送数据?
A. 表
B. 区
C. 段
D. 块
【单选题】
下列属于傻瓜型个人防火墙软件的是,___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
【单选题】
以下不属于端口扫描技术的是,___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
堆位于BSS内存段的___,
A. 上边
B. 下边
C. 左边
D. 右边
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区,大部分系统中,堆是___增长的。
A. 向下
B. 向上
C. 向左
D. 向右
【单选题】
___存放全局和静态的未初始变量,
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异,产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
shellcode是植入代码的核心组成部分,是一段能完成特殊任务的自包含的___代码。
A. 十进制
B. 二进制
C. 十六进制
D. 八进制
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
非执行的缓冲区技术通过设置被攻击程序的___的属性为不可执行,使得攻击者不可能执行植入被攻击程序缓冲区的代码?
A. 存储返回地址
B. 关键数据
C. 数据段地址空间
D. 指针的备份
【单选题】
网络安全需求不包括。___
A. 可靠性
B. 可抵赖性
C. 可控性
D. 可用性
【单选题】
在以下中,哪些不是导致安全漏洞的威胁___
A. 杀毒软件
B. 病毒
C. 木马
D. 蠕虫
【单选题】
网络蠕虫具有什么性___
A. 隐蔽性
B. 传染性
C. 破坏性
D. 以上都是
【单选题】
在以下中,哪些不是信息系统面临的安全威胁___
A. 授权访问
B. 信息泄露
C. 完整性破坏
D. 拒绝服务
【单选题】
实现防火墙技术的主要技术手段有___
A. 数据包过滤
B. 应用网关
C. 代理服务
D. 以上都是
【单选题】
以下属于安全防范体系的层次的是。___
A. 数据链路层安全
B. 系统层安全
C. 数据链路层安全
D. 表现层安全
【单选题】
制定网络安全策略的基本原则___
A. 适用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
推荐试题
【多选题】
"25.进入受限空间前,应进行清理、清洗。清理、清洗受限空间的方式包括但不限于( )___
A. 清空、置换
B. 清扫(如冲洗、蒸煮、洗涤和漂洗)
C. 中和危害物
D. 空气吹扫
【多选题】
"26.除按标准成套配置的,有插头、连线、插座的专用接线排和接线盘以外的,所有其他用于临时性用电的电气线路,包括___
A. 电缆
B. 电线
C. 电气开关
D. 设备
【多选题】
"27.类用电人员应掌握安全用电基本知识和所用设备的性能,并应符合下列规定___
A. 使用电气设备前必须按规定穿戴和配备好相应的劳动防护用品,并应检查电气装置和保护设施,严禁设备带“缺陷”运车转
B. 保管和维护所用设备,发现问题及时报告解决
C. 暂时停用设备的开关箱必须分断电源隔离开关,并应关门上锁
D. 移动电气设备时,必须经电工切断电源并做妥善处理后进行
【多选题】
"28.施工现场临时用电工程专用的电源中性点直接接地的220/380V三相四线制低压电力系统,必须符合下列规定___
A. 采用三级配电系统
B. 采用 TN-S 接零保护系统
C. 采用二级漏电保护系统
D. 采用二级配电系统
E. 采用一级漏电保护系统
【多选题】
"29.施工现场临时用电必须建立安全技术档案,并应包括下列内容___
A. 用电组织设计的全部资料
B. 用电技术交底资料
C. 用电工程检查验收表
D. 电气设备的试、检验凭单和调试记录
E. 接地电阻、绝缘电阻和漏电保护器漏电动作参数测定记录表
F. 定期检(复)查表
G. 电工安装、巡检、维修、拆除工作记录
【多选题】
"30.起重机械包括___
A. 桥式起重机
B. 门式起重机
C. 轮胎起重机
D. 电葫芦
E. 简易起重设备和辅助用具(如吊篮)
F. 载人起重设备
【多选题】
"31.在()情况下禁止起重操作。___
A. 制动器
B. 安全装置失灵
C. 吊钩防松装置损坏
D. 钢丝绳损伤达到报废标准
【多选题】
"32.吊物()时不得进行起重操作___
A. 捆绑不牢
B. 吊挂不牢
C. 吊挂不平衡
D. 吊挂可能滑动
E. 吊物棱角处与钢丝绳之间未加衬垫
【多选题】
"33.在停工或休息时,不得将()悬吊在空中___
A. 吊物
B. 吊笼
C. 吊具
D. 吊索
【多选题】
"34.不得绑挂、起吊()的重物___
A. 不明重量
B. 与其他重物相连
C. 埋在地下
D. 与地面和其他物体冻结在一起
【多选题】
"35.原则上影响设备操作规程、重要功能和参数调整的动作均属于设备异动,具体包括()___
A. 设备结构异动,包括型式的变更,设备重要结构和特性的改变等;
B. 管道系统的改线、更换等;
C. 电气与热工的仪表、计算机、保护装置、控制回路的改变等;
D. 运行系统的改变,涉及运行系统图调整的动作;
E. 设备操作方式的调整,涉及运行规程修订的动作。
【多选题】
"36.控制专业一类异动有()___
A. 下位机 CPU 型号变更;
B. 上位机监控软件品牌变更;
C. 电动执行机构型号变更;
D. 下位机编程软件版本变更;
E. ESD 功能变更等。
【多选题】
"37.电气专业一类异动有()___
A. 高压环网柜更换(电压等级或额定电流改变);
B. 变压器更换(电压等级或额定容量改变);
C. 双电源转换开关更换(控制器原理变更);
D. UPS 主机更换(额定容量或品牌更换的);
E. 发电机控制器更换(控制器型号、操作方法变化的)。
【多选题】
"38.仪表专业一类异动有()___
A. 计量支路上用于补偿计算的压力变送器、温度变送器的测点取样位置、测量方式、安装方式和安装位置的变更;
B. 强检压力表的安装方式和安装位置的变更;
C. 固定式可燃气体检测报警器的安装位置更改、型式变更;
D. 气液联动执行机构型号变更;
E. 气液联动执行机构保护功能变更。
【多选题】
"39.对于不具备招标条件的物资可采用哪些形式进行采购?___
A. 公开招标
B. 询价
C. 竞争性谈判
D. 定向采购
E. 合同续签
F. 战略合作/框架协议
G. 目录商城
【多选题】
"40.一下哪类物资原则上应在“年度物资需求计划表”中填报?___
A. 某大修项目中价值6万元的国产球阀
B. 某科技项目中价值100元的进口卡套接头
C. 消缺物资价值1万元的设备板卡
D. 某固定资产采购中价值2余元的国产红外探测器。
【多选题】
"41.以下哪些情况可以按紧急物资申报?___
A. 抢险、抢修、救灾物资需求;
B. 应上级要求而实施的重要政治、经贸活动保供物资需求;
C. 上级下达的计划外项目,按正常采购周期难以满足项目进度需求的;
D. 因办公、管理需要而发生的不可预见小额零星物资需求;
E. 其他情况紧急并经采购委员会认定的紧急物资需求。
【多选题】
"42.可实施定向采购的条件有哪些?___
A. 只能从唯一供应商处采购的;
B. 需要采用不可替代的专利或者专有技术;
C. 必须保证原有采购项目一致性或者设备配套的要求,需要继续从原供应商处采购的;
D. 抢险、抢修、救灾物资需求;
E. 采购人依法能够自行生产或者提供。
【多选题】
"43.物资采购部通过 ERP 系统进行采集并进行考核的内容包括:___
A. 将同类或同样物资拆分成多个物资需求提交;
B. 需求部门全年在 ERP 紧急需求申报量的比例达到 5%以上;
C. 对于单项采购估算额 10 万元以上,物资寻源结果高于估算金额 30%以上的比例达到 20%以上;
D. 物资需求申报(含技术规范书)错误率的比例达到 5%以上;
E. 物资采购周期超过规定时间的。
【多选题】
"44.采用战略合作/框架协议采购的物资应满足以下哪些条件?___
A. 该类物资的型号、规格等主要技术参数已确定,但数量可根据实际需要进行调整;
B. 在一定时期内需要多次重复购买的物资;
C. 因办公、管理需要而发生的不可预见小额零星物资需求;
D. 采用战略/框架合作方式采购的物资应是在一定时期内单价比较稳定或有明确且公认价格参照体系的物资。
【多选题】
"45.服务采购合同指本公司依法对外签订的生产、综合类项目(施工与服务)及中介服务,包括___
A. 生产施工类合同
B. 技术服务类合同
C. 综合管理类合同
D. 销售合同
E. 政策处理类合同
【多选题】
"46.生产施工类合同包括___
A. 检(维)修
B. 技术改造
C. 调试
D. 科技研发
E. 改线施工
【多选题】
"47.政策处理类合同包括___
A. 征地
B. 借地
C. 租地
D. 测量
E. 评估
【多选题】
"48.合同承办部门负责管理( )等的实施,负责组织项目工程量签证、验收。___
A. 技术
B. 设计
C. 进度
D. 安全
E. 质量
【多选题】
经部门自行采购管理流程的项目包括()等,由计划发展部依据审批结果,在5个工作日内拟定合同初稿,经律师审查后,在ERP合同管理系统上发起合同创建。___
A. 水电合同
B. 110 联动安装
C. 110 联动服务
D. 生活外网
E. 垃圾清理
【多选题】
"50.合同谈判必须有( )等相关部门人员参加。___
A. 纪检审计室
B. 计划发展部
C. 技术质量部
D. 合同承办部门
E. 调度运行中心
【多选题】
"51.合同审核的主要内容___
A. 合同的范围、质量目标、工期要求、安全目标;
B. 项目的技术要求
C. 合同双方的权利和义务
D. 支付进度是否与工程进度相符
E. 认为必须审核的其他内容
【多选题】
52.在生产经营活动过程中,造成员工人身伤亡(包括急性工业中毒)、设备设施损坏且直接经济损失超过规定数额、停供气区域达到一定范围或停供时间超过规定值、环境污染区域达到一定范围或环境污染量超过规定值以及造成社会影响的各类生产性事故(事件),其中事故包含():___
A. 特别重大事故
B. 超大事故
C. 重大事故
D. 较大事故
E. 一般事故
F. 轻微事故
【多选题】
53.在生产经营活动过程中,造成员工人身伤亡(包括急性工业中毒)、设备设施损坏且直接经济损失超过规定数额、停供气区域达到一定范围或停供时间超过规定值、环境污染区域达到一定范围或环境污染量超过规定值以及造成社会影响的各类生产性事故(事件),其中事件包含():___
A. 设备障碍
B. 考核障碍
C. 一类障碍
D. 二类障碍
E. 异常
【多选题】
"54.事故事件发生后要立即组织调查,调查人员职责包括()___
A. 查明事故(事件)发生的经过、原因、人员伤亡情况以及直接经济损失
B. 认定事故(事件)的性质和事故(事件)责任
C. 提出对事故(事件)责任者的处理建议
D. 总结事故(事件)教训,提出防范和整改措施以及完善相关制度的建议
E. 提交事故调查报告或事件分析报告
F. 相关人员的安全教育培训
【多选题】
"55.事故事件的间接原因是指客观上使系统防止事故(事件)发生能力下降,且必须在其他因素作用下方能导致事故(事件)发生的原因,下列属于间接原因的是()___
A. 人的不安全行为
B. 技术和设计缺陷
C. 材料质量存在问题
D. 人员未经培训、缺乏或不懂安全操作技术知识
E. 劳动组织不合理
F. 对现场工作缺乏检查或错误指导
G. 没有安全操作规程或操作规程不健全、不按规章制度要求工作
【多选题】
"56.事故事件中对责任人员按照责任大小和承担责任的不同,分为()___
A. 直接责任
B. 主要责任
C. 次要责任
D. 领导责任
E. 间接责任
【多选题】
"57.事故事件中,有下列情况之一时,应由肇事者或有关人员负直接责任或主要责任:()___
A. 违章指挥或违章作业、冒险作业
B. 违反安全生产责任制和操作规程
C. 违反劳动纪律、擅自开动机械设备
D. 擅自更改、拆除、毁坏、挪用安全设施
E. 设备设施超过定期检验、试验、校验、检修期限或超负荷运行
F. 现场救援不及时或应急救援措施不当,导致事故后果扩大
【多选题】
"58.根据《建设工程施工合同(示范文本)》,采用变动总价合同时,双方约定可对合同价款进行调整的情形有( )。___
A. 承包人承担的损失超过其承受能力
B. 外汇汇率变化影响合同价款
C. 一周内非承包人原因停电造成的停工累计达到7小时
D. 工程造价管理部门公布的价格调整
E. 法律、行政法规和国家有关政策变化影响合同价款
【多选题】
"59.关于建设工程施工招标标前会议的说法,正确的有( )。___
A. 招标人对问题的答复函件须注明问题来源
B. 标前会议纪要与招标文件内容不一致时,应以招标文件为准
C. 标前会议是招标人按投标须知在规定的时间、地点召开的会议
D. 招标人可以根据实际情况在标前会议上确定延长投标截止时间
E. 标前会议结束后,招标人应将会议纪要用书面通知形式发给每个投标人
【多选题】
"60.根据《标准施工招标文件》,在合同履行中可以进行工程变更的情形有( )。___
A. 改变合同工程的标高
B. 改变合同中某项工作的施工时间
C. 为完成工程需要追加的额外工作
D. 改变合同中某项工作的质量标准
E. 取消合同中某项工作,转由发包人实施
【多选题】
"61.根据《建设工程施工劳务分包合同(示范文本)》,关于劳务分包人应承担义务的说法,正确的有( )。___
A. 须服从工程承包人转发的发包人及工程师的指令
B. 自觉接受工程承包人及有关部门的管理、监督和检查
C. 未经工程承包人授权或许可,不得擅自与发包人建立工作联系
D. 负责组织实施施工管理的各项工作,对工期和质量向发包人负责
E. 应按时提交有关技术经济资料,配合工程承包人办理竣工验收
【多选题】
"62.根据工程质量事故造成损失的程度分级,属于重大事故的有( )。___
A. 50人以上100人以下重伤
B. 5000万元以上1亿元以下直接经济损失
C. 3人以上10人以下死亡
D. 1亿元以上直接经济损失
E. 1000万元以上5000万元以下直接经济损失
【多选题】
"63.根据《建设工程安全生产管理条例》,应组织专家进行专项施工方案论证、审查的分部分项工程有( )。___
A. 深基坑工程
B. 起重吊装工程
C. 拆除工程
D. 地下暗挖工程
E. 高大模板工程
【多选题】
"64.关于生产安全事故报告和调查处理“四不放过”原则的说法,正确的有( )。___
A. 事故原因未查清不放过
B. 事故责任人员未受到处理不放过
C. 防范措施没有落实不放过
D. 职工群众未受到教育不放过
E. 事故未及时报告不放过