最早的Web扫描脚本之一，针对web站点的PHF漏洞的是____答案

【单选题】

最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___

A. phfscan

B. cgiscan

C. Grinder

D. Sitescan

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___

A. 提高Web页面代码的质量

B. 在Web站点上设置garbage.cgi脚本

C. 监视访问日志中快速增长的GET请求

D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施

查看答案解析

【单选题】

XSS攻击的最主要目标是哪一个？___

A. Web服务器

B. 计算机

C. 登录网站的用户

D. 数据库

查看答案解析

【单选题】

在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___

A. 文本验证码

B. 手机验证码

C. 图片验证码

D. 邮件验证码

查看答案解析

【单选题】

不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。

A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露

B. 攻击者可以在短时间内注册大量的Web服务账户

C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃

D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁

查看答案解析

【单选题】

下列不属于access_log的日志记录内容的是？___

A. 访问者的IP地址

B. 身份验证时的用户名，在匿名访问时是空白

C. 访问者HTTP数据包的命令行

D. Web服务器返回给访问者的总字节数

查看答案解析

【单选题】

以下修改Banner的方法中，错误的是___

A. 修改控制文本的资源数据

B. 修改网络服务的配置文件

C. 修改服务软件的源代码

D. 直接修改软件的可执行文件

查看答案解析

【单选题】

以下四个选项中，哪个是Linux一般使用的FTP服务器软件___

A. wu-ftpd

B. wu-ftped

C. lu-ftpd

D. lu-ftped

查看答案解析

【单选题】

现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___

A. load

B. bind

C. hdmi

D. config

查看答案解析

【单选题】

以下对Apache的日志分析的选项中，错误的是___

A. 一般不能编制一些简单的脚本文件

B. 定期提取管理员需要的信息

C. 可以使用诸如grep的传统工具

D. 可以借助于现有的日志分析工具

查看答案解析

【单选题】

针对扫描攻击，较稳妥的追踪办法就是？___

A. 通过DNS攻击扫描

B. 重置预置域以定位观察

C. 审计各种日志

D. 钓鱼式技术扫描追踪

查看答案解析

【单选题】

关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列关于BlackICE说法中，正确的是___

A. 灵敏度非常高

B. 稳定性相当出色

C. 系统资源占用率极少

D. 上述三项均正确

查看答案解析

【单选题】

DTK的英文全称是。___

A. Deception TickKit

B. Deception ToolKit

D. eception TopKit

查看答案解析

【单选题】

FTP代理扫描也被称作什么？___

A. FTP注入扫描

B. FTP服务扫描

C. FTP反弹扫描

D. FTP附属扫描

查看答案解析

【单选题】

实施一次XSS攻击需要什么条件？___

A. 一个存在XSS漏洞的Web应用程序

B. 用户点击链接或者访问某一页面

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

跨站脚本攻击的过程___

A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页

B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为

C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据

D. ABC都是

查看答案解析

【单选题】

跨站脚本攻击形成的原因？___

A. Web服务器允许用户在表格或编辑框中输入不相关的字符

B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

是跨站脚本攻击防范的是___

A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等

B. 只允许合法字符的使用

C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西

D. ABC都是

查看答案解析

【单选题】

攻击者如果成功地利用XSS攻击攻击手段，会导致___

A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持

B. 可以导致拒绝服务攻击

C. 可以与浏览器漏洞结合

D. ABC都是

查看答案解析

【单选题】

SQL注入时，运用的格式是___

A. 链接++变量名称=数字

B. 链接+变量名称=数字

C. 链接++变量名称

D. 链接+

查看答案解析

【单选题】

在SQL注入中，猜测用户名长度的语句是___

A. and exists（select id from admin where id<100）

B. and exists（select * from admin）

C. and exists（select id from admin where len（username）=5 and id=1

D. select * from admin

查看答案解析

【单选题】

SQL注入攻击过程首先应该做什么。___

A. 猜测管理员账号表

B. 寻找可能的SQL注入点

C. 测试SQL注入漏洞是否存在

D. 猜测管理员表中的字段

查看答案解析

【单选题】

SQL注入攻击的防范___

A. 对用户提交的数据和输入参数进行严格的过滤

B. 使用域编译的SQL语句

C. 使用数据库自带的存储过程

D. ABC都是

查看答案解析

【单选题】

不是对Web应用的危害较大的安全问题是。___

A. 访问控制缺陷

B. 验证参数

C. 跨站脚本漏洞

D. 命令注入漏洞

查看答案解析

【单选题】

关于欺骗攻击说法不正确的是。___

A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权

B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文

C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗

D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗

查看答案解析

【单选题】

完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___

A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话

B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话

C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话

D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话

查看答案解析

【单选题】

配置DNS服务器的时候，需要注意的不包括___

A. 不限制动态更新

B. 采用分层的DNS体系结构

C. 关闭DNS服务器的递归功能

D. 使用最新版本的DNS服务器软件，并及时安装补丁

查看答案解析

【单选题】

关于Web欺骗描述，不正确的信息是___

A. 攻击者不完全可以截获并使用这些信息

B. 攻击者可以修改受害者的确认数据

C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动

D. 攻击者可以获得用户的账户和密码

查看答案解析

【单选题】

不属于防范Web欺骗的方法是？___

A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言

B. 确保应用有效并能适当的跟踪用户

C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它

D. 培养用户注意浏览器地址线上现实的URL的好习惯

查看答案解析

【单选题】

三种基本的IP欺骗技术包括？___

A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系

B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击

C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系

D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系

查看答案解析

【单选题】

若不小心遭受了ARP欺骗攻击，应对的主要策略有___

A. MAC地址绑定

B. 使用静态ARP缓存

C. 使用ARP欺骗防护软件，如ARP防火墙

D. 以上都是

查看答案解析

【单选题】

源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___

A. 宽松的源站选择

B. 严格的源站选择

C. 以上都不是

D. 以上都是

查看答案解析

【单选题】

邮件系统的传输，包含了哪三大部分___

A. 用户代理、传输代理、投递代理

B. 用户代理、主机代理、投递代理

C. 用户代理、传输代理、主机代理

D. 传输代理、主机代理、投递代理

查看答案解析

【单选题】

防范信任关系欺骗包括___

A. 不使用信任关系

B. 限制拥有信任关系的人员

C. 控制建立信任关系的机器数量

D. 以上都是

查看答案解析

【单选题】

按漏洞利用方式分类，DOS攻击可以分为___

A. 特定资源消耗类和暴力攻击类

B. 固定速率和可变速率

C. 系统或程序崩溃类和服务降级类

D. 特定资源消耗类和服务降级类

查看答案解析

【单选题】

以下哪项不属于实现DOS攻击的手段___

A. 滥用合理的服务请求

B. 制造低流量无用数据

C. 利用服务程序的漏洞

D. 以上都是

查看答案解析

【单选题】

以下哪项不属于DOS攻击通常利用的漏洞？___

A. 利用传输协议的漏洞

B. 系统存在的漏洞

C. 垃圾文件的漏洞

D. 服务的漏洞

查看答案解析

【单选题】

在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___

A. IP分片识别号

B. 分片数据长度

C. 分片标志位

D. 以上都是

查看答案解析

【单选题】

以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___

A. Fraggle攻击

B. Smurf攻击

C. SYN洪水

D. 泪滴（分片攻击）

查看答案解析

【单选题】

DOS攻击的SYN洪水攻击是利用___进行攻击。

A. 其他网络

B. 通讯握手过程问题

C. 中间代理

D. 以上均不对

查看答案解析

推荐试题

【单选题】

引起内源性感染的病原体来自___

A. 医院环境中存在的致病菌

B. 病人体内或体表的正常菌群或条件致病菌

C. 医院工作人员携带的病菌

D. 由探视人员带到院内的病菌

E. 感染部位分离出的致病菌

查看答案解析

【单选题】

压疮分为四期，按发生顺序分为___

A. 淤血红润期、炎性浸润期、坏死期、愈合期

B. 淤血红润期、水疱期、溃疡期、坏死期

C. 淤血红润期、炎性浸润期、浅度溃疡期、坏死溃疡期

D. 淤血红润期、浅度溃疡期、炎性浸润期、坏死溃疡期

E. 以上都错

查看答案解析

【单选题】

压疮产生的主要原因是___

A. 局部组织受压过久

B. 营养不良

C. 年老体弱

D. 皮肤受潮湿、摩擦等刺激

E. 矫形器械的衬垫不当

查看答案解析

【单选题】

压疮的易发部位不包括___

A. 侧卧位――踝部

B. 仰卧位――髂前上棘

C. 半坐卧位――骶尾部

D. 俯卧位――膝部

E. 头高足低位――足跟

查看答案解析

【单选题】

皮肤红肿扩大、变硬，水泡形成，处于压疮的那一期___

A. 淤血红润期

B. 炎性浸润期

C. 浅度溃疡期

D. 深度溃疡期

E. 坏死溃疡期

查看答案解析

【单选题】

压疮皮肤坏死组织向深部扩展，可达肌层、骨膜及骨质___

A. 淤血红润期

B. 炎性浸润期

C. 浅度溃疡期

D. 深度溃疡期

E. 坏死溃疡期

查看答案解析

【单选题】

皮肤水泡扩大，破溃，继发感染，处于压疮的哪一期___

A. 淤血红润期

B. 炎性浸润期

C. 浅度溃疡期

D. 深度溃疡期

E. 坏死溃疡期

查看答案解析

【单选题】

肌肉轻微收缩，无肢体活动，肌力评估为___

A. 0级

B. 1级

C. 2级

D. 3级

E. 4级

查看答案解析

【单选题】

肢体可水平移动，但不能抬离床面，肌力评估为___

A. 0级

B. 1级

C. 2级

D. 3级

E. 4级

查看答案解析

【单选题】

肢体能抬离床面，但不能拮抗阻力，肌力评估为___

A. 0级

B. 1级

C. 2级

D. 3级

E. 4级

查看答案解析

【单选题】

肢体能做拮抗阻力运动，但肌力有不同程度的减弱，肌力评估为___

A. 0级

B. 1级

C. 2级

D. 3级

E. 4级

查看答案解析

【单选题】

以下有关医院感染的叙述正确的是___

A. 家属在探视时获得的感染不属于院内感染

B. 由于医源性因素引起的炎症均为院内感染

C. 由于诊疗措施激活的潜在性感染如结核不属于院内感染

D. 凡是医务人员在院内发作的感染均为医院感染

E. 医院感染的研究对象主要是病人和医务人员

查看答案解析

【单选题】

门诊发现传染病病人应立即___

A. 转急诊室处理

B. 提前就诊

C. 隔离就诊

D. 进行卫生宣教

E. 消毒候诊环境

查看答案解析

【单选题】

下列化学消毒剂中，可用于空气消毒的是___

A. 2%戊二醛

B. 75%乙醇

C. 2%过氧乙酸

D. 3%过氧化氢

E. 0.5%氯己定

查看答案解析

【单选题】

具有广谱、高效的杀菌作用，对金属腐蚀性小，受有机物影响小的化学消毒剂是___

A. 乙醇

B. 福尔马林(4%甲醛溶液)

C. 戊二醛

D. 过氧化氢

E. 碘伏

查看答案解析

【单选题】

手术前进行外科手消毒的范围是___

A. 双手手掌

B. 双手

C. 双手及前臂

D. 双手、前臂及肘部

E. 双手、前臂及肘上10cm

查看答案解析

【单选题】

医院感染间接传播最主要的方式是通过___

A. 医疗设备

B. 医务人员的手

C. 病人间的接触

D. 病人的排泄物、分泌物

E. 一次性物品

查看答案解析

【单选题】

下列需进行外科手消毒的是___

A. 无菌操作前

B. 接触病人体液后

C. 脱手套后

D. 外科手术前

E. 戴口罩前

查看答案解析

【单选题】

下列有关外科手消毒的做法正确的是___

A. 消毒范围从指尖到肘下10cm

B. 不需用肥皂、清水洗手，可直接进行外科手消毒

C. 消毒过程只用一个无菌小刷

D. 以无菌巾从手向肘部擦干

E. 消毒完毕，双手保持高过肩部

查看答案解析

【单选题】

卫生手消毒监测应达到___

A. ≤5cfu/cm2

B. ≤10cfu/cm2

C. ≤15cfu/cm2

D. ≤20cfu/cm2

E. ≤100cfu/cm2

查看答案解析

【单选题】

外科手消毒监测应达到___

A. ≤5cfu/cm2

B. ≤10cfu/cm2

C. ≤15cfu/cm2

D. ≤20cfu/cm2

E. ≤100cfu/cm2

查看答案解析

【单选题】

新生儿脐带消毒应选用___

A. 2%碘酊和75%乙醇

B. 无水乙醇

C. 复方硼酸溶液

D. 生理盐水

E. 1%过氧化氢

查看答案解析

【单选题】

传染科门诊四固定不包括___

A. 诊室

B. 人员

C. 时间

D. 器械

E. 病人

查看答案解析

【单选题】

护士小陈为病人进行肌内注射前，洗手过程如下，其中错误的做法是___

A. 每个部位的揉搓时间不少于10～15s

B. 双手下垂，用流动水充分冲洗

C. 洗净双手后，用手直接关闭水龙头

D. 取擦手巾擦干双手

E. 连续为两个病人注射时，中间用快速手消毒液消毒双手

查看答案解析

【单选题】

患者陈某，女，25岁，因细菌性痢疾住院治疗。护士小陈对其进行护理的过程中，错误的是___

A. 为该病人进行体格检查时，戴一次性橡胶手套

B. 为病人体格检查完毕后，脱去手套，用肥皂和流动水洗净双手

C. 协助病人倒粪便时，戴一次性橡胶手套

D. 若手直接接触到病人粪便，应立即用肥皂和流动水洗净双手

E. 每接触一个病人应更换一副手套

查看答案解析

【单选题】

换药室地面上溅有病人血液，应___

A. 用干拖把拖净

B. 用湿拖把拖净

C. 用含氯消毒剂拖洗，然后将拖把洗净

D. 用含氯消毒剂拖洗，然后将拖把先消毒、再洗净

E. 用含氯消毒剂拖洗，然后将拖把丢弃

查看答案解析

【单选题】

乙型病毒肝炎最主要的传播途径是___

A. 粪-口传播

B. 呼吸道传播

C. 水源传播

D. 蚊虫叮咬

E. 血行传播

查看答案解析

【单选题】

有关医院感染正确的描述是___

A. 患者住院期间出现的感染症状

B. 患者出院后出现的感染症状

C. 感染和发病同时发生在医院内

D. 陪护者是医院感染的主要对象

E. 住院患者在医院内获得的感染

查看答案解析

【单选题】

医院感染监测包括全面综合性监测和___

A. 危险因素监测

B. 发病率监测

C. 感染病种监测

D. 致病微生物监测

E. 目标监测

查看答案解析

【单选题】

热力消毒灭菌中效果最为可靠、临床使用最广的消毒灭菌方法是___

A. 日光暴晒法

B. 煮沸消毒法

C. 高压蒸气灭菌法

D. 干烤法

E. 烧灼法

查看答案解析

【单选题】

脓毒血症的热型是___

A. 稽留热

B. 弛张热

C. 间歇热

D. 回归热

E. 不规则热

查看答案解析

【单选题】

补钾前首先应考虑到病人的___

A. 肾功能

B. 心功能

C. 肝功能

D. 脑功能

E. 肺功能

查看答案解析

【单选题】

下列静脉补钾的要点中，先决条件是___

A. 尿量须在30ml/h以上

B. 氯化钾浓度＜0.3%

C. 滴速＜60滴/min

D. 生理需要成人一般为3g/天

E. 严重病人补钾不超过8g/天

查看答案解析

【单选题】

补充钾盐前，应首先考虑病人的___

A. 血压

B. 呼吸

C. 尿量

D. 神志

E. 脉率

查看答案解析

【单选题】

病人甲，下肢严重挤压伤后发生急性肾衰竭，少尿期不可能出现的是___

A. 尿相对密度低

B. 低钾血症

C. 低钠血症

D. 代谢性酸中毒

E. 氮质血症

查看答案解析

【单选题】

下列哪项情况不可进行静脉补钾___

A. 明显脱水征

B. 尿量每小时少于30ml

C. 口渴严重

D. 血钠低于130mmol/L

E. 代谢性碱中毒

查看答案解析

【单选题】

菌血症的热型是___

A. 稽留热

B. 弛张热

C. 间歇热

D. 回归热

E. 不规则热

查看答案解析

【单选题】

压力蒸气灭菌时物品的装载错误的是___

A. 尽量将同类物品放在一起灭菌

B. 物品的上下左右均应间隔一定距离

C. 难灭菌的大包放上层，易灭菌的小包放下层

D. 金属物品放下层，织物包放上层

E. 玻璃瓶等开口向上或侧放

查看答案解析

【单选题】

有关化学消毒剂的使用，错误的是___

A. 碘酊多用于皮肤的消毒

B. 氯己定对金属和织物无腐蚀性

C. 过氧乙酸可用于浸泡金属器械

D. 戊二醛可用于浸泡内镜

E. 碘附对皮肤、黏膜无刺激

查看答案解析

【单选题】

不属于消毒剂的是___

A. 过氧乙酸

B. 过氧化氢

C. 含氯消毒剂

D. 戊二醛

E. 乙醇

查看答案解析