SQL注入攻击过程首先应该做什么。____答案

【单选题】

SQL注入攻击过程首先应该做什么。___

A. 猜测管理员账号表

B. 寻找可能的SQL注入点

C. 测试SQL注入漏洞是否存在

D. 猜测管理员表中的字段

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

SQL注入攻击的防范___

A. 对用户提交的数据和输入参数进行严格的过滤

B. 使用域编译的SQL语句

C. 使用数据库自带的存储过程

D. ABC都是

查看答案解析

【单选题】

不是对Web应用的危害较大的安全问题是。___

A. 访问控制缺陷

B. 验证参数

C. 跨站脚本漏洞

D. 命令注入漏洞

查看答案解析

【单选题】

关于欺骗攻击说法不正确的是。___

A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权

B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文

C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗

D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗

查看答案解析

【单选题】

完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___

A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话

B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话

C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话

D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话

查看答案解析

【单选题】

配置DNS服务器的时候，需要注意的不包括___

A. 不限制动态更新

B. 采用分层的DNS体系结构

C. 关闭DNS服务器的递归功能

D. 使用最新版本的DNS服务器软件，并及时安装补丁

查看答案解析

【单选题】

关于Web欺骗描述，不正确的信息是___

A. 攻击者不完全可以截获并使用这些信息

B. 攻击者可以修改受害者的确认数据

C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动

D. 攻击者可以获得用户的账户和密码

查看答案解析

【单选题】

不属于防范Web欺骗的方法是？___

A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言

B. 确保应用有效并能适当的跟踪用户

C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它

D. 培养用户注意浏览器地址线上现实的URL的好习惯

查看答案解析

【单选题】

三种基本的IP欺骗技术包括？___

A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系

B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击

C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系

D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系

查看答案解析

【单选题】

若不小心遭受了ARP欺骗攻击，应对的主要策略有___

A. MAC地址绑定

B. 使用静态ARP缓存

C. 使用ARP欺骗防护软件，如ARP防火墙

D. 以上都是

查看答案解析

【单选题】

源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___

A. 宽松的源站选择

B. 严格的源站选择

C. 以上都不是

D. 以上都是

查看答案解析

【单选题】

邮件系统的传输，包含了哪三大部分___

A. 用户代理、传输代理、投递代理

B. 用户代理、主机代理、投递代理

C. 用户代理、传输代理、主机代理

D. 传输代理、主机代理、投递代理

查看答案解析

【单选题】

防范信任关系欺骗包括___

A. 不使用信任关系

B. 限制拥有信任关系的人员

C. 控制建立信任关系的机器数量

D. 以上都是

查看答案解析

【单选题】

按漏洞利用方式分类，DOS攻击可以分为___

A. 特定资源消耗类和暴力攻击类

B. 固定速率和可变速率

C. 系统或程序崩溃类和服务降级类

D. 特定资源消耗类和服务降级类

查看答案解析

【单选题】

以下哪项不属于实现DOS攻击的手段___

A. 滥用合理的服务请求

B. 制造低流量无用数据

C. 利用服务程序的漏洞

D. 以上都是

查看答案解析

【单选题】

以下哪项不属于DOS攻击通常利用的漏洞？___

A. 利用传输协议的漏洞

B. 系统存在的漏洞

C. 垃圾文件的漏洞

D. 服务的漏洞

查看答案解析

【单选题】

在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___

A. IP分片识别号

B. 分片数据长度

C. 分片标志位

D. 以上都是

查看答案解析

【单选题】

以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___

A. Fraggle攻击

B. Smurf攻击

C. SYN洪水

D. 泪滴（分片攻击）

查看答案解析

【单选题】

DOS攻击的SYN洪水攻击是利用___进行攻击。

A. 其他网络

B. 通讯握手过程问题

C. 中间代理

D. 以上均不对

查看答案解析

【单选题】

无论是DOS攻击还是DDOS攻击，都是___

A. 攻击目标服务器的带宽和连通性

B. 分布式拒绝服务攻击

C. 利用自己的计算机攻击目标

D. 组成一个攻击群，同一时刻对目标发起攻击

查看答案解析

【单选题】

以下关于smurf攻击的描述，正确的是___

A. 攻击者最终的目标是在目标计算机上获得一个帐号

B. 它不依靠大量有安全漏洞的网络作为放大器

C. 它是一种接受服务形式的攻击

D. 它使用TCP／IP协议来进行攻击

查看答案解析

【单选题】

攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。

A. 迫使服务器的缓冲期满，不接受新的请求

B. 大量垃圾文件侵占内存

C. 使用IP欺骗

D. 迫使服务器把合法用户的连接复位，影响合法用户的连接

查看答案解析

【单选题】

以下几点，DDOS攻击是破坏了___

A. 可用性

B. 保密性

C. 完整性

D. 真实性

查看答案解析

【单选题】

网络监听技术又叫做什么？___

A. 网络技术

B. 网络侦探技术

C. 网络嗅探技术

D. 网络刺探技术

查看答案解析

【单选题】

网卡的工作模式有哪些？___

A. 广播

B. 组播

C. 直播

D. 以上都是

查看答案解析

【单选题】

Sniffer的意思是。___

A. 网络监视

B. 网络监听

C. 网络情感

D. 网络通告

查看答案解析

【单选题】

网络监听分软硬两种是嘛？___

A. 不是

B. 不对

C. 是

D. 不算是

查看答案解析

【单选题】

交换机也叫什么，___

A. 交换器

B. 时光机

C. 路由器

D. 漂流瓶

查看答案解析

【单选题】

共享式局域网是根据什么来发送数据的。___

A. 广告

B. 广播

C. 录音

D. 音乐

查看答案解析

【单选题】

信息的过滤包括一下几种，___

A. 4

B. 3

C. 2

D. 1

查看答案解析

【单选题】

交换网络下防监听，要防止什么。___

A. 防止ARP

B. 主要要防止ARP欺骗及ARP过载

C. 防止APP

D. 防止ARP

查看答案解析

【单选题】

对开发者而言，网卡驱动程序和BPF捕获机制是，___

A. 透明

B. 封锁

C. 封闭

D. 隐约

查看答案解析

【单选题】

处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___

A. 数据卡

B. 数据包

C. 数据结构

D. 数据库

查看答案解析

【单选题】

为什么需要网络扫描器 ___

A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究

B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在

C. 许多人出于好奇或别有用心，不停的窥视网上资源

D. 以上都是

查看答案解析

【单选题】

网络扫描器的主要功能___

A. 识别目标主机端囗的状（监听／关闭）

B. 识别目标主机操作系统的类型和版本

C. 生成描结果报告

D. 以上都是

查看答案解析

【单选题】

以下不是扫描类型的是。___

A. Ping扫描

B. 显微镜扫描

C. 端口扫描

D. 漏洞扫描

查看答案解析

【单选题】

以下不是TCP的特点的是。___

A. 通过序列号与确定应答号提高可靠性

B. 以字节为单位发送数据

C. 连接管理，三次握手、四次挥手

D. 拥塞控制

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？___

A. 弱点挖掘

B. 攻击实施

C. 信息收集

D. 痕迹清除

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

推荐试题

【单选题】

扑救炼油厂火灾时，对受火势威胁或热辐射作用的邻近设备和装置，及时采取___等措施。

A. 关阀.堵漏.关闭加热火源

B. 放空.关闭.冷却

C. 稀释可燃易燃气体.导流

D. 关阀.断料.降压.放空.导流

查看答案解析

【单选题】

扑救炼油厂火灾时，对乙烯冷凝设备与管道火灾时，一般不宜___。

A. 用氮气扑救，可用二氧化碳.密封灭火

B. 用蒸汽扑救，可用泡沫.二氧化碳灭火

C. 用卤代烷扑救，和用沙土.水泥灭火

D. 用水扑救，可用卤代烷.氮气.二氧化碳.干粉灭火剂灭火

查看答案解析

【单选题】

在规定的实验条件下，引起物质持续燃烧的最低温度称为___。

A. 闪燃

B. 沸点

C. 燃点

D. 自燃点

查看答案解析

【单选题】

甲类可燃气体的爆炸下限为___。

A. ≤10%

B. ＜10%

C. ≥10%

D. ＞10%

查看答案解析

【单选题】

气态火焰的构造___。

A. 内焰.外焰

B. 焰心.内焰

C. 外焰.焰心

D. 焰心.内焰.外焰

查看答案解析

【单选题】

公共娱乐场所观众厅的太平门应采用___。

A. 推闩式外开门

B. 转门

C. 侧拉门

D. 卷帘门无

查看答案解析

【单选题】

阴燃是___物质的燃烧特点。

A. 固体

B. 液体

C. 气体

D. 金属

查看答案解析

【单选题】

液体的燃烧方式是___。

A. 一闪即灭

B. 沸溢燃烧

C. 蒸发燃烧

D. 分解燃烧

查看答案解析

【单选题】

当采取冷却灭火时，对于汽油燃烧将其冷却到___之下时，燃烧就会中止。

A. 燃点

B. 闪点

C. 自燃点

D. 0℃

查看答案解析

【单选题】

H²S一般由___进入人体引起中毒。

A. 皮肤

B. 视网膜

C. 消化道

D. 呼吸道

查看答案解析

【单选题】

易燃固体的危险特征主要表现在___。①燃点低，易点燃；②遇酸.氧化剂易燃易爆；③自燃性；④本身或燃烧产物有毒。

A. ①②③

B. ①②④

C. ②③④

D. ①②③④

查看答案解析

【单选题】

粉尘爆炸属于___。

A. 化学爆炸

B. 物理爆炸

C. 气体爆炸

D. 固体爆炸

查看答案解析

【单选题】

电动链锯主要用途是切割各类___结构。

A. 塑料

B. 金属

C. 竹质障碍物

D. 混凝土构件

查看答案解析

【单选题】

便携式万向切割器适用在___进行扩张和剪切。

A. 狭小空间

B. 开阔空间

C. 各种环境下

D. 各种空间

查看答案解析

【单选题】

当发生火灾的建筑物或者局部出现倒塌的危险，直接威胁人身安全.妨碍灭火战斗行动时，可以进行___。

A. 破拆

B. 撤离

C. 放弃

D. 灭火

查看答案解析

【单选题】

下列属于警戒标志种类的是___。①形象警示牌；②警戒标志杆；③警戒底座；④警戒带；⑤警戒灯。

A. ①②③④⑤

B. ①②③④

C. ①④⑤

D. ②③④⑤

查看答案解析

【单选题】

属于爆炸极限的是___。①爆炸浓度极限；②爆炸温度极限；③爆炸时间极限；④爆炸危险极限。

A. ①③

B. ①②

C. ①②④

D. ①②③④

查看答案解析

【单选题】

防化手套主要用于处置化学灾害事故时手部的防护，防护油类.酸类.腐蚀性介质.酒精及各种溶剂，允许间歇伸入最高___℃.最低（）℃的液体中，佩带舒适.活动方便。

A. 100；20

B. 150；25

C. 200；30

D. 260；35

查看答案解析

【单选题】

电绝缘手套有经特殊处理的天然橡胶制成，最高测试电压5000V，最高使用电压___V，具有耐油.耐酸.耐臭氧和耐低温，抗机械强度。

A. 800

B. 1000

C. 1200

D. 5000

查看答案解析

【单选题】

常用的ABC干粉灭火器的灭火剂主要是___。

A. 碳酸氢钠

B. 碳酸氢铵

C. 磷酸铵盐

D. 玻璃粉

查看答案解析

【单选题】

___可以减慢化学反应的反应速率。

A. 降低温度

B. 升高温度

C. 用水冷却

D. 用水稀释

查看答案解析

【单选题】

不属于影响毒害性的因素是___。

A. 溶解性

B. 挥发性

C. 氧化性

D. 颗粒细度

查看答案解析

【单选题】

燃烧产物对火灾扑救工作的不利方面有：___。①妨碍灭火和被困人员行动；②有引起人员中毒.窒息的危险；③高温会使人员烫伤；④成为火势发展蔓延的因素。

A. ①②③④

B. ①③④

C. ①②④

D. ①②

查看答案解析

【单选题】

K1型重型防化服每次使用后，必须用清水或___清洗。

A. 盐酸

B. 液体肥皂

C. 氢氧化钠溶液

D. 汽油

查看答案解析

【单选题】

当需要___使用空气呼吸器或在无法使用个人携带式空气呼吸器的狭小空间作业时应选用移动式供气源。

A. 长时间

B. 短时间

C. 多人

D. 单人

查看答案解析

【单选题】

不同液体的蒸发速度随其所处状态的不同而变化，不属于其蒸发速度的因素是___。

A. 温度

B. 燃烧程度

C. 暴露面

D. 流速

查看答案解析

【单选题】

移动供气源最多可供___人同时使用。

A. 2

B. 3

C. 4

D. 5

查看答案解析

【单选题】

下列属于堵漏器材种类的是___①管道密封套；②堵漏密封胶；③C类罐体及阀门堵漏系统；④堵漏警示牌

A. ①②③④

B. ①②④

C. ①②③

D. ②③④

查看答案解析

【单选题】

___为有臭鸡蛋气味的气体。

A. 煤气

B. 氯化氢

C. 氟化氢

D. 硫化氢

查看答案解析

【单选题】

乙炔的爆炸极限为___。

A. 1－90％

B. 2.5－10％

C. 2.5－82％

D. 10－15%

查看答案解析

【单选题】

液氯是剧毒压缩液化气体，具有___。

A. 强还原性

B. 碱性

C. 氧化性

D. 爆炸性

查看答案解析

【单选题】

___可以检测泄漏液化石油气的浓度。

A. 可燃气体探测仪

B. 核放射探测仪

C. 红外夜视仪

D. 漏电监测仪

查看答案解析

【单选题】

4级风的风速约为___m/s。

A. 2

B. 4

C. 7

D. 8

查看答案解析

【单选题】

MX21有毒气体探测仪维护过程中___。

A. 不需要标定

B. 可以自己标定

C. 需要用专门仪器进行标定

D. 需要用专门仪器进行定期标定

查看答案解析

【单选题】

GT-AP2C军事毒剂侦检仪采用___原理，主要由侦检器.氢气罐.电池报警器和取样器组成。

A. 比色

B. 惠斯登电路

C. 电流热效应

D. 焰色反应

查看答案解析

【单选题】

下列化学战剂属于糜烂性战剂的是___。

A. GB.

B. GD.

C. HD.

D. VX

查看答案解析

【单选题】

化学灾害事故处置辅助决策系统包括___.处置方案.应用计算.毒物查询.信息管理和系统服务六大部分。

A. 现场评估

B. 地图显示

C. 气象条件显示

D. 训练考评

查看答案解析

【单选题】

15升均混桶利用___，通过均混桶的阀门控制流量，加入适当比例的洗消液。

A. 杠杆原理

B. 帕斯卡定律

C. 虹吸原理

D. 中和反应

查看答案解析

【单选题】

战斗员个人洗消帐篷的面积为___㎡。

A. 2

B. 4

C. 6

D. 8

查看答案解析

【单选题】

在有珍贵文物.贵重仪器.图书档案资料等___储存场所发生火灾时，严禁射水灭火。

A. 忌水物质

B. 贵重物资

C. 军事物资

D. 难以搬运物资

查看答案解析