【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
推荐试题
【多选题】
钢轨断面由___部分构成
A. 轨头
B. 轨腰
C. 轨底
D. 轨面
【多选题】
以下轨高与轨底宽比例正确的是___
A. 1.15
B. 1.16
C. 1.17
D. 1.3
【多选题】
杭州地铁采用的钢轨类型有___
A. P75
B. P60
C. P50
D. P43
【多选题】
我国钢轨的标准长度有___
A. 12.5m
B. 25m
C. 36m
D. 48m
【多选题】
钢轨接头联结零件包括___
A. 夹板
B. 螺栓
C. 螺母
D. 弹簧垫圈
【多选题】
关于规矩尺的说法正确的___?
A. 轨距尺使用前需进行校对
B. 轨距尺要定期进行送检,检测单位需有相关资质
C. 轨距尺都是送检过得了,所以直接使用就可以,不需要浪费时间进行校对
D. 凭老师傅的经验,可以自行检测轨距尺的状态,不需要送检
【多选题】
关于标准股说法正确的___?
A. 直股以直内股为标准股
B. 直股以直外股为标准股
C. 曲股以曲下股为标准股
D. 曲股以曲上股为标准股
【多选题】
下列关于撬棍使用说法正确的___?
A. 撬棍需有经验的员工方可使用
B. 使用撬棍时,用力对面严禁站人
C. 多人使用撬棍时,需同时用力,步调一致
D. 使用撬棍没有什么难度,所以任何人都可以使用
【多选题】
关于更换伤损钢轨说法正确的___?
A. 更换钢轨前,需先确认是否是要更换的钢轨
B. 更换钢轨前,需先测量轨距等相应几何尺寸
C. 更换钢轨没有什么危险,不需要穿劳保用品
D. 更换完钢轨,需确认几何尺寸等各项数据正常,满足通车条件
【多选题】
关于接头病害说法正确的___?
A. 接头产生错牙超标时,需使用相应插片进行调整
B. 接头产生错牙时,只需拧紧夹板螺栓就可以了
C. 接头轨缝过大时,需调整钢轨两侧轨缝,进行调节
D. 接头轨缝顶死有利于列车轮对平稳度过接头,故不用整改
【多选题】
下列关于轨道基本股说法正确的___?
A. 测量水平时,高于标准股为“-”号
B. 测量水平时,高于标准股为“+”号
C. 测量水平时,低于标准股为“+”号
D. 测量水平时,低于标准股为“-”号
【多选题】
关于轨下胶垫说法正确的是___?
A. 轨下胶垫破损时,需及时更换
B. 轨下胶垫起到绝缘调高的作用
C. 轨下胶垫摆放要整齐方正
D. 水平较好时,可以不用放入轨下胶垫
【多选题】
下了关于轨枕螺栓说法正确的___?
A. 螺栓与螺母需配套使用
B. 需定期对螺栓、螺母进行涂油复紧保养
C. 随便的螺母,只要能套入螺栓就可以使用
D. 拧螺母,时顺时针方向为紧,逆时针为松
【多选题】
下列关于轨距变化率说法正确的___?
A. 正线路轨距变化率不大于1/1000
B. 除正线外的其他线路不大于2/1000(不含规定的递减率)
C. 轨距变化率大小不会影响线路质量
D. 轨距变化率超限,轨距一定超限
【多选题】
关于起道作业说法正确的___?
A. 起道前,需先检查起道机等工器具使用状态
B. 起道作业,需以线路质量好的股道为基准股
C. 起道时,直线段起道机放在钢轨里口,曲线段起道机放在上股外口,下股放在里口
D. 起道作业简单,危险系数小,故不需要穿戴劳保用品
【多选题】
下列关于轨距变化率说法正确的___?
A. 正线路轨距变化率不大于1/1000
B. 其他线路不大于2/1000(不含规定的递减率)
C. 只要保证轨距不超标就可以了
D. 轨距变化率不是重要指标,不需要整改
【多选题】
下列关于超高说法正确的___?
A. 杭州地铁4号线七堡停车场线路不设置超高
B. 超高值应该在缓和曲线上递减
C. 曲线超高值设置不合理,会影响乘车舒适度
D. 曲线超高值超限,不会影响列车行驶安全
【多选题】
下列关于钢轨钻孔说法正确的___?
A. 50轨跟60轨的接头孔距不一样
B. 钻孔结束需要进行倒棱作业
C. 钻孔时需保持水箱水分充足
D. 钻孔作业不会有危险,故不需要施工防护
【多选题】
下列说法正确的___?
A. 钢轨钻孔,螺栓孔径误差允许误差±1mm
B. 钢轨钻孔,螺栓位置误差允许误差±1mm
C. 钢轨钻孔,螺栓位置不会影响后期使用,故钻哪里无所谓
D. 钢轨孔应两边都进行倒棱,边缘不得有毛刺
【多选题】
下列关于钢轨切割说法正确的___?
A. 切割钢轨属于动火作业,需要申请动火令
B. 钢轨切割,锯后钢轨长度误差不超过±2mm
C. 钢轨切割作业简单、安全,不需要做安全防护
D. 钢轨切割作业需携带灭火器
【多选题】
轨道线路的三大关键部分有?___
A. 道岔
B. 接头
C. 曲线线路
D. 直线线路
【多选题】
下列关于道岔动程说法正确的是?___
A. 7号道岔有1个动程
B. 9号道岔有1个动程
C. 7号道岔有2个动程
D. 9号道岔有2个动程
【多选题】
下列关于9号道岔动程说法正确的是?___
A. 杭州地铁2号线第二动程为80mm
B. 杭州地铁4号线第二动程为80mm
C. 杭州地铁2号线第二动程为84mm
D. 杭州地铁4号线第二动程为84mm
【多选题】
下列关于道岔尖轨开口说法正确的是?___
A. 7号道岔尖轨开口为160mm
B. 9号道岔尖轨开口为160mm
C. 7号道岔尖轨开口为168mm
D. 9号道岔尖轨开口为168mm
【多选题】
下列关于道岔说法正确的是?___
A. 普通单开道岔轨距水平需要测量17撬
B. 普通单开道岔分为转辙、导曲线、辙叉三部分
C. 普通单开道岔分为左单开和有单开
D. 普通单开道岔分为直、曲股
【多选题】
关于道岔查照间隔、护背距离说法正确的是?___
A. 查找间隔应大于1391mm,允许误差(+3,-0)
B. 查找间隔应小于1391mm,允许误差(+3,-0)
C. 护背距离应大于1348mm,允许误差(+0,-2)
D. 护背距离应小于1348mm,允许误差(+0,-2)
【多选题】
下列关于曲线线路说法正确的___?
A. 曲线线路属于轨道线路三大薄弱环节之一
B. 曲线地段的超高与加快设置,是为了平衡离心力
C. 曲线地段的钢轨磨耗等损伤会比直线线路更加严重
D. 曲线线路的维修比直线线路维修更简单
【多选题】
线路接头经常发生的病害有?___
A. 错牙
B. 轨缝挤瞎
C. 轨缝过大
D. 接头肥边
【多选题】
下列工器具中,更换夹板需要使用的工具有___?
A. 钢丝刷
B. 大锤
C. 扭力扳手
D. 起道机
【多选题】
关于更换钢轨接头鱼尾板说法正确的___?
A. 作业前,需在施工区域前后50m外设置红闪灯
B. 鱼尾板与钢轨间缝隙不能超过0.5mm
C. 鱼尾板安装好后,需检查轨距、错牙等几何尺寸
D. 鱼尾板安装是没有危险,不需要请点可直接作业
【多选题】
关于接头夹板螺栓孔紧固顺序的说法正确的是?___
A. 直线线路的接头螺栓紧固顺序为:先紧1、6位,再紧3、4位,最后紧2、5位
B. 曲线线路的接头螺栓紧固顺序为:先紧1、6位,再紧2、5位,最后紧3、4位
C. 曲线线路的接头螺栓紧固顺序为:先紧1、6位,再紧3、4位,最后紧2、5位
D. 无所谓紧固先后顺序,拧上就行
【多选题】
下列关于铁垫板说法正确的___?
A. 垫板应放在枕木中间、位置正确、平整的位置
B. 不同轨底坡的铁垫板不得混合使用
C. 垫板外肩要与轨底密靠,空隙不超过2mm
D. 铁垫板随便放置,只要能安装在轨枕上就可以
【多选题】
下列关于更换铁垫板注意事项说法正确的是?___
A. 作业前,需在施工区域前后50m外设置红闪灯
B. 拿取、安放、整正铁垫板时,严禁将手伸人轨底
C. 作业注意瞭望,来车时按规定距离下道
D. 更换铁垫板是比较简单的作业,只要不把手放入轨底,就一定不会发生安全事故
【多选题】
下列关于线路巡检的说法正确的是?___
A. 检查和小修的维修活动
B. 巡道的工作范围包括检查和汇报
C. 确认轨道系统状况并修理轻微故障
D. 轨旁装置的故障的巡查
【多选题】
线路巡检的范围包括以下___内容?
A. 轨道组件及装置
B. 线路范围内或外的不安全状态的迹象
C. 任何会影响安全的不寻常事项
D. 只需巡查轨道结构就可以了,其他专业不需要查看
【多选题】
下列属于巡道人员需要携带的工器具有?___
A. 巡道小锤
B. 钢直尺
C. 起道机
D. 撬棍
【多选题】
下列属于线路巡检人员职责的有___?
A. 对发现的轻微故障作小修
B. 汇报所有需要采取跟进行动的低标准状况
C. 查验并确保轨道、车辆和建筑结构之间的标准空隙得以保持
D. 对已采取的行动呈递报告
【多选题】
下列符合线路巡检人员应具备的条件的说法正确的有___?
A. 巡检很简单,所以任何人都可以巡检
B. 巡检人员需熟悉线路及道岔情况
C. 巡检人员应了解急救设备存放地点
D. 巡检人员应有单独处理故障的能力
【多选题】
关于正线巡道说法正确的___?
A. 正线开通初期3个月内每24小时巡查一遍
B. 巡检周期没有固定要求,想多长时间巡查都可以
C. 正线开通3个月后视情况可改为每48小时巡查一遍
D. 人工巡道太过于浪费时间,乘车添乘巡检就可以
【多选题】
关于正线巡道的标准说法正确___?
A. 巡查时应严格执行工务中心编制的巡回图巡查
B. 巡检可随时下道,故不需要请点
C. 以3km/h左右的速度全面查看线路、道岔
D. 巡查应尽可能的快的进行,以便早点消点