下列哪项不是造成恶意文件上传的原因。____答案

【单选题】

下列哪项不是造成恶意文件上传的原因。___

A. 文件上传时没用进行危险参数过滤

B. 文件上传时检查不严

C. 文件上传后修改文件名时处理不当

D. 使用第三方插件时引入

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

哪项不是常见的危险参数过滤的方法？___

A. 白名单过滤

B. PHP解释器过滤

C. 黑名单过滤

D. GPC过滤

查看答案解析

【单选题】

XSS不可以被分为下列哪种类型。___

A. 修正型XSS

B. 反射型XSS

C. 存储型XSS

D. 基于DOM的XSS

查看答案解析

【单选题】

以下哪项是针对XSS攻击的防护手段___

A. 跨站请求防护

B. 使用防火墙

C. 使用实体化编码

D. 关闭远程执行许可

查看答案解析

【单选题】

下列哪项不是CSRF漏洞的常见防护手段？___

A. 添加验证码

B. 邮箱验证

C. 验证referer

D. 利用token

查看答案解析

【单选题】

下列哪项不是防范远程代码执行漏洞的常用手段。___

A. 严格限制可疑代码的执行

B. 严格禁用高危系统函数

C. 严格过滤关键字符

D. 严格限制允许的参数类型

查看答案解析

【单选题】

以下哪些属于文件上传漏洞的原理___

A. 文件上传是检查不严

B. 文件上传后修改修改文件名时处理不当

C. 使用第三方插件时引入

D. 以上都是

查看答案解析

【单选题】

以下哪些不是文件上传漏洞常见防护手段。___

A. 文件上传结束后的防御

B. 系统开发阶段的防御

C. 系统运行阶段的防御

D. 安全设备的防御

查看答案解析

【单选题】

以下说法错误的是___

A. XSS属于客户端攻击，受害者是用户

B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器

C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系

D. 在采用PHP语音开发系统时，应充分考虑系统的安全性

查看答案解析

【单选题】

Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___

A. 反射型XSS

B. 存储型XSS

C. 基于DOM的XSS

D. 基于DOX的XSS

查看答案解析

【单选题】

以下哪个不是CSRF的危害方式。___

A. XSS攻击者

B. 论坛等可交互的地方

C. WEB攻击者

D. 网络攻击者

查看答案解析

【单选题】

以下说法错误的是？___

A. 恶意代码的标准主要是代码的独立性和自我复制性

B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能

C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序

D. 恶意代码问题在很多方面已成为信息安全面临的首要问题

查看答案解析

【单选题】

以下哪个不是恶意代码应用的防护方法___

A. Web软件开发的安全

B. FTP文件上载安全

C. 对出现FSO、Shell对象等操作的页面进行重点分析

D. 控制文件上传

查看答案解析

【单选题】

数据安全的要素包括___

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

以下不是固态硬盘特点的选___

A. 读写速度快

B. 无噪音

C. 工作温度范围小

D. 抗震动

查看答案解析

【单选题】

关于光学媒体描述错误的是___

A. 与磁性媒体相比，其可靠性较好

B. 以物理方式写入光盘

C. 信息写入后可以修改

D. 每MB成本很低，几乎是不可破坏的

查看答案解析

【单选题】

关于DAS说法正确的是？___

A. 其存储结构适用于大型网络

B. DAS存储结构适用特殊应用服务器

C. DAS是一种低效率的结构

D. 其存储结构适用地理位置聚集的网络

查看答案解析

【单选题】

目前主要解决外挂存储的方案不包括___

A. DAS

B. NAS

C. DAN

D. SAN

查看答案解析

【单选题】

以下描述SNA(存储区域网络)有误的是___

A. 网络部署容易

B. 高速存储性能

C. 其光纤通道使用半双工串行通信原理传输数据

D. 良好的扩展能力

查看答案解析

【单选题】

()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___

A. 固件

B. 磁头

C. 盘片

D. 电机

查看答案解析

【单选题】

我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___

A. BIA

B. CIA

C. BME

D. OUR

查看答案解析

【单选题】

我们通常说的保密性涵盖两个部分，分别是哪两种？___

A. 数据密码和数据保存

B. 数据加密和数据泄露防护

C. 数据加密和数据保护措施

D. 数据加密和数据保密防护

查看答案解析

【单选题】

常用的的对称算法有。___

A. DES、3DES、AES、IDEA

B. AES、3AES、SES、RDEA

C. DOS、3DOS、QES、QDEA

D. ZES、3ZES、AOS、IDOEA

查看答案解析

【单选题】

大致来说，数据恢复可以分为以下几类。___

A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复

B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复

C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复

D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复

查看答案解析

【单选题】

我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___

A. 传导性极好

B. 可靠性极好

C. 效率性更高

D. 速率性更高

查看答案解析

【单选题】

半导体储存器有RAM和ROM两类。RAM是___

A. 只高速缓冲

B. 只代码保存

C. 只度存储器

D. 只快速运行

查看答案解析

【单选题】

储存介质是指___

A. 储存运行的载体

B. 储存速度的载体

C. 储存数据的载体

D. 储存媒介的载体

查看答案解析

【单选题】

DAS存储结构主要适用于除了()的环境___

A. 小型网络

B. 特殊应用服务器

C. 大型网络

D. 地理位置分散的网络

查看答案解析

【单选题】

关于数据安全的组成以下不属于的是?___

A. 数据本身的安全

B. 数据运行的安全

C. 数据防护的安全

D. 数据处理的安全

查看答案解析

【单选题】

以下导致数据泄漏不包括的是?___

A. 黑客通过网络攻击

B. 断电

C. 设备丢失或被盗

D. 病毒窃取

查看答案解析

【单选题】

常用的对称加密算法以下不属于的是。___

A. RSA

B. DES

C. 3DES

D. AES

查看答案解析

【单选题】

常见的磁性媒体不包括以下哪一项。___

A. DVD

B. 磁带机

C. 软盘

D. 硬盘

查看答案解析

【单选题】

不属于数据恢复的种类是___

A. 逻辑故障数据恢复

B. 硬件故障数据恢复

C. 服务故障数据恢复

D. 磁盘阵列RALD数据恢复

查看答案解析

【单选题】

不属于目前的外挂存储解决方案的是?___

A. 直线式存储

B. 交叉线式存储

C. 网络接入存储

D. 存储区域网络

查看答案解析

【单选题】

随着科技的发展，数据被泄露的风险愈来愈大，据调查()的数据泄露由于内波威胁造成。___

A. 70%

B. 50%

C. 40%

D. 92%

查看答案解析

【单选题】

在网络设备、服务器所应用的系统设置严格的访问权限和。___

A. 过滤规则

B. 访问控制

C. 密保设置

D. 安全政策

查看答案解析

【单选题】

防范的的范围主要是？___

A. 保密防护和终端防护

B. 网络防护和终端防护

C. 密码防护和程序防护

D. 密码防护和权限防护

查看答案解析

【单选题】

主要的备份技术分为哪三种?___

A. LAN备份、LAN-Save备份、Server-Free备份

B. LAN备份、LAN-Free备份、Server-Less备份

C. LAN-Save备份、LAN备份、Server-litte备份

D. LAN-Save备份、LAN备份、Server-More备份

查看答案解析

【单选题】

DLP是一个___

A. 完全体

B. 智能体

C. 综合体

D. 保密体

查看答案解析

【单选题】

存储和备份设备包括磁带和磁盘还有___

A. 光缆

B. U盘

C. 光盘库

D. 硬盘

查看答案解析

【单选题】

以下属于数据安全的要素是？___

A. 安全性、完整性、不可获取性

B. 保密性、完整性、可获取性

C. 完整性、可获得性、可获取性

D. 可靠性、完备性、不可或缺性

查看答案解析

推荐试题

【判断题】

设备的巡检方式包括定期巡回检查和不定期巡回检查。

A. 对

B. 错

查看答案解析

【判断题】

设备巡回检查是指为确保设备安全可靠运行，巡检人员应按规定时间、内容及路线对设备进行的检查，便于随时掌握设备的运行情况，发现问题分析原因并做出及时处理，采取必要措施将故障消灭于萌芽状态。

A. 对

B. 错

查看答案解析

【判断题】

设备的一类缺陷是指设备处于异常状态，严重威胁安全运行，可能造成停电、设备损坏事故的缺陷。

A. 对

B. 错

查看答案解析

【判断题】

电力电缆外皮损伤，但不影响安全运行，属于三类缺陷。

A. 对

B. 错

查看答案解析

【判断题】

在记分周期内，员工安全记分不因工作调动而清除。

A. 对

B. 错

查看答案解析

【判断题】

在记分周期内，员工安全记分可以因工作调动而清除。

A. 对

B. 错

查看答案解析

【判断题】

承包商及人员的严重违章应对单位责任人员连带记分。

A. 对

B. 错

查看答案解析

【判断题】

承包商及人员的严重违章应对单位责任人员记过处理。

A. 对

B. 错

查看答案解析

【判断题】

对违反《加强直接作业环节安全管理十条措施》的行为应加重记分。

A. 对

B. 错

查看答案解析

【判断题】

受到安全记分的员工不能参加安全先进评选。

A. 对

B. 错

查看答案解析

【判断题】

累计记分满 3 分的员工，其当年年度个人绩效考核定档不能为优秀或良好。

A. 对

B. 错

查看答案解析

【判断题】

累计记分满 9 分的员工，应离岗教育，并经考核合格后上岗。

A. 对

B. 错

查看答案解析

【判断题】

累计记分满 6分的员工，应离岗教育，并经考核合格后上岗。

A. 对

B. 错

查看答案解析

【判断题】

对一次性记分 12 分的员工，应给予撤职、留用察看直至解除劳动合同处分。

A. 对

B. 错

查看答案解析

【判断题】

累计记分满 12 分的员工，应给予撤职、留用察看直至解除劳动合同处分。

A. 对

B. 错

查看答案解析

【判断题】

安全记分不代替事故问责处理或其他安全问责处罚措施。

A. 对

B. 错

查看答案解析

【判断题】

安全记分可以代替事故问责处理或其他安全问责处罚措施。

A. 对

B. 错

查看答案解析

【判断题】

工会要依据《安全生产法》发挥监督作用，全过程参与安全记分管理工作。

A. 对

B. 错

查看答案解析

【判断题】

安全科要依据《安全生产法》发挥监督作用，全过程参与安全记分管理工作。

A. 对

B. 错

查看答案解析

【判断题】

受到安全记分的员工可以参加安全先进评选。

A. 对

B. 错

查看答案解析

【判断题】

安全记分采用 12 分记分制。

A. 对

B. 错

查看答案解析

【判断题】

科级及以下人员记分周期为 1 年。

A. 对

B. 错

查看答案解析

【判断题】

科级及以下人员记分周期为 3年。

A. 对

B. 错

查看答案解析

【判断题】

记分周期满后，记分清零。

A. 对

B. 错

查看答案解析

【判断题】

累计记分满 6 分的员工，由党委组织科、人力资源科和安全科组织安全专项教育。

A. 对

B. 错

查看答案解析

【判断题】

对因安全记分所受处分有异议的,不能申请复审、复核。

A. 对

B. 错

查看答案解析

【判断题】

特种作业人员和特种设备作业人员必须接受专门的安全作业培训，取得相应资格后方可上岗作业。

A. 对

B. 错

查看答案解析

【判断题】

无业主人员带领，承包商人员可以进入生产厂区；监护人员不在现场，不得施工。

A. 对

B. 错

查看答案解析

【判断题】

编制检维修方案中的安全技术措施时，因业主临时有事不能参加，可由承包商自行制定。

A. 对

B. 错

查看答案解析

【判断题】

人力资源部门是负责作业许可审批人、监护人的资质培训和认定。

A. 对

B. 错

查看答案解析

【判断题】

承包商管理人员不在现场带班、现场未成立作业班组（岗组）的，不得施工。

A. 对

B. 错

查看答案解析

【判断题】

在涉硫化氢区域不配戴防护用品和硫化氢检测报警器只能短暂进入现场。

A. 对

B. 错

查看答案解析

【判断题】

没有编制安全技术措施（专项施工方案）或安全技术措施（专项施工方案）缺乏针对性、不符合要求的项目，可以边施工边修订完善。

A. 对

B. 错

查看答案解析

【判断题】

特殊作业以及其他危险性较大的施工现场未实施全程视频监控的不能施工，视频监控信号可以不传输至监控中心。

A. 对

B. 错

查看答案解析

【判断题】

起重吊装作业、脚手架搭拆作业、试压作业等高风险作业时间周期短的可以不设置设置警戒、隔离。

A. 对

B. 错

查看答案解析

【判断题】

检维修作业业主方负责人未明确、施工方案未审批、现场安全技术交底未开展的，不得施工。

A. 对

B. 错

查看答案解析

【判断题】

承包商施工人员诚信不合格、技能未经验证合格的人员（包括监理），工期紧张的情况下可以进入施工现场。

A. 对

B. 错

查看答案解析

【判断题】

承包商管理人员不在现场带班、现场未成立作业班组（岗组）的，不得施工。

A. 对

B. 错

查看答案解析

【判断题】

无业主人员带领，承包商人员不得进入生产厂区；监护人员不在现场，得到许可后可以施工。

A. 对

B. 错

查看答案解析

【判断题】

现场监管有关管理人员长期不在岗的；承包商（监理）关键管理人员、特种作业人员擅自变更的属于严重违章行为。

A. 对

B. 错

查看答案解析