【单选题】
下列不属于 WEB 安全性测试的范畴的是___?
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
下列操作中,哪个不是 SQL Server 服务管理器功能___?
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置,哪些是不正确的___?
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器?___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___?
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___?
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___?
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___?
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___?
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中,不遵循 J2EE 规范的是___?
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___?
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员(DBA)职责不相容的___?
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中,哪个是 DBMS 的控制功能___?
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___?
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员(DBA)可以行使的职责___?
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程,获得某个子目的清单?___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程,启动或停止某项服务?___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式?___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论?___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中,“timeout=-1”的含义是___。
A. 不等待用户选择,直接启动默认的系统
B. 在 10 秒钟内,等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中,quota 可以限制用户在某个表空间上最多可使用多少字节,如果要限制data_ts 表 500K,以下哪个是正确的命令?___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中,建表约束包括引用完整性约束、check 完整性约束,还有以下三项是正确的,请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中,将 scott 的缺省表空间改为 data2_ts,下列哪个是正确的?___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
1.质量是指一组___的程度
【填空题】
2.关键过程的首要实施___和___,并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
【填空题】
5.PDCA循环又___。任何一项活动都要经过___、___、___和___四个阶段不断循环下去,故称PDCA循环。
【填空题】
6.关键工序“三定”指定___、___、___。
【填空题】
7.对产品质量有影响的___、___、___、___等人员,都要经过___、___,按要求具有___并___。
【填空题】
8.___或___是否合格的过程,通常称之为特殊过程。
【单选题】
持续改进质量管理体系的目的是增强___ 
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会 
D. A+C
【单选题】
由组织的相关方对组织进行的审核是___
A. 第一方审核
B. 第二方审核
C. 第三方审核
D. 管理评审
【单选题】
处理质量问题的"三不放过"原则不包括___
A. 原因不清不放过
B. 责任不明不放过
C.  纠正措施不落实不放过 
D. 不合格产 品不放
【单选题】
下面位于质量管理体系最高位置的是___
A. 质量目标  
B. 质量方针  
C. 质量策化  
D. 质量控制
【单选题】
特性可以是___
A. 固有的 
B. 赋予的  
C. 定量或定性的
D. 以上都是
【单选题】
持续改进质量管理体系的目的是增强___ 
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会 
D. A+C
【单选题】
顾客满意是指___
A. 顾客对产品质量要求已得到满足
B. 顾客对其要求已满足其需求和期望
C. 顾客对其要求已被满足的程度的感受 
D. 以上都不是
推荐试题
【单选题】
10各级组织、各类员工绩效考核结果按管理层级或岗位层级划分为A、B、C、D四个等级。原则上,A级占比不超过( ),C级和D级占比合计不低于( )。___
A. 20%, 20%
B. 20%, 15%
C. 15%, 15%
D. 15%, 20%
【单选题】
未经各级人力资源管理部门办理正式手续的违规借用、借调和帮扶人员,其年度绩效等级直接认定为___。( C )
A. A级
B. B级
C. C级
D. D级
【单选题】
具有杆型美观、能承受较大应力等优点,特别适用于狭窄道路、城市景观道路和无法安装拉线的地方架设的杆型是___
A. 钢筋混凝土杆
B. 钢管杆
C. 铁塔
D. 木杆
【单选题】
()主要承受导线或架空线地线的水平张力,同时将线路分隔成若干耐张段(耐张段长度一般不超过2千米),以便于线路的施工和检修,并可在事故情况下限制倒杆断线的范围。___
A. 耐张杆
B. 转角杆
C. 终端杆
D. 分支杆
【单选题】
下列电压等级中,不属于中压配电网的是___
A. 6kV
B. 10kV
C. 20kV
D. 35kV
【单选题】
下列导线型号哪种不是常用的裸导线。___
A. 裸铝导线
B. 裸铜导线
C. 裸钢导线
D. 镀锌钢绞线
【单选题】
架空配电线路特别是农村低压配电线路为了平衡导线或风压对电杆的作用,通常采用()来加固电杆。___
A. 拉线
B. 绳索
C. 钢绞线
D. 卡盘
【单选题】
下列哪一项不是配电变压器的主要部件。___
A. 高压套管
B. 低压套管
C. 散热片
D. 油
【单选题】
()是一种能释放过电压能量限制过电压幅值的保护设备。___
A. 熔断器
B. 避雷器
C. 电容器
D. 绝缘子
【单选题】
配电设备保护接地电阻小于或等于( )欧姆。___
A. 4
B. 5
C. 6
D. 7
【单选题】
生产经营单位贯彻实施《中华人民共和国安全生产法》,落实生产经营单位的 ( )。___
A. 责任保障
B. 安全生产保障
C. 组织保障
D. 重点保障
【单选题】
我国安全生产方针是 ( ) 。___
A. 安全为了生产,生产必须安全
B. 安全第一、预防为主、综合治理
C. 安全生产人人有责
D. 预防为主、安全第一
【单选题】
从业人员在作业过程中,应当严格遵守安全生产规章制度和操作规程,服从管理,正确佩带和使用( )。___
A. 安全卫生设施
B. 劳动防护用品
C. 劳动工具
D. 生产车辆
【单选题】
在安全生产警示标志中表示禁止、停止的颜色是()。___
A. 红色
B. 黄色 c、蓝色 D、绿色
【单选题】
危险源辨识是对认识危险源的存在并确定其可能产生的。___
A. 风险后果
B. 根源或状态 c、大小 D、利益
【单选题】
危险源辨识是为了明确所有可能产生或诱发事故的不安全因素,辨识的首要目的是为了对危险源进行()。___
A. 事故后辨识
B. 预先控制 c、了解 D、消除
【单选题】
“可能造成人员受伤或疾病等伤害的根源、状态或行为、或它们的组合”是下列哪个名词的解释。___
A. 风险
B. 危险源 c、隐患 D、不安全行为
【单选题】
下列属于第二类危险源的是()。___
A. 行驶的车辆
B. 强烈放热反应的化工装置
C. 易燃易爆物质
D. 登高不系安全带
【多选题】
电力线路是指在系统两点间用于( )的导线、绝缘材料和附件组成的设施。___
A. 输电
B. 变电
C. 配电
D. 发电
【多选题】
加强电力生产现场管理,规范各类工作人员的行为,保证( )安全,依据国家有关法律、法规,结合电力生产的实际,制定本规程。___
A. 人身
B. 电网
C. 设备
D. 设施
【多选题】
电力线路第一种工作票,每张只能用于( )。___
A. 一条线路
B. 同一个电气连接部位的几条供电线路
C. 同时停送电的几条线路
D. 同(联)杆塔架设且同时停送电的几条线路
【多选题】
现场勘察应查看现场施工(检修)作业( )及其他危险点等。___
A. 需要停电的范围
B. 保留的带电部位
C. 作业现场的条件
D. 作业现场的环境
【多选题】
工作许可手续完成后,工作负责人、专责监护人应向工作班成员交待( )、进行危险点告知,并履行确认手续,装完工作接地线后,工作班方可开始工作。___
A. 现场安全措施
B. 工作内容
C. 人员分工
D. 带电部位
【多选题】
完工后,工作负责人(包括小组负责人)应检查线路检修地段的状况,确认在( )没有遗留的个人保安线、工具、材料等,查明全部作业人员确由杆塔上撤下后,再命令拆除工作地段所挂的接地线。___
A. 杆塔上
B. 导线上
C. 绝缘子串上
D. 其他辅助设备上
【多选题】
进行线路停电作业前,应断开危及线路停电作业,且不能采取相应安全措施的( )线路(包括用户线路)的断路器(开关)、隔离开关(刀闸)和熔断器。___
A. 分支
B. 交叉跨越
C. 平行
D. 同杆架设
【多选题】
在一经合闸即可送电到工作地点的断路器(开关)、隔离开关(刀闸)及跌落式熔断器的操作处,均应悬挂( )或( )的标示牌。___
A. “止步,高压危险!”
B. “禁止合闸,有人工作!”
C. “禁止攀登,高压危险!”
D. “禁止合闸,线路有人工作!”
【多选题】
在( )施工时,工作场所周围应装设遮栏(围栏),并在相应部位装设标示牌。___
A. 城区
B. 人口密集区地段
C. 交通道口
D. 通行道路上
【多选题】
电气设备操作后的位置检查应以设备实际位置为准,无法看到实际位置时,应通过间接方法,如( )各种遥测、遥信等信号的变化来判断。___
A. 设备机械指示位置
B. 电气指示
C. 带电显示装置
D. 仪表
【多选题】
在带电杆塔上进行( )清除杆塔上异物等工作,作业人员活动范围及其所携带的工具、材料等,与带电导线最小距离不得小于表3的规定。___
A. 测量
B. 防腐
C. 巡视检查
D. 紧杆塔螺栓
【多选题】
在330kV及以上电压等级的线路杆塔上及变电站构架上作业,应采取防静电感应措施,例如穿戴相应电压等级的全套屏蔽服,包括( )鞋等,或静电感应防护服和导电鞋等。___
A. 帽
B. 上衣
C. 裤子
D. 手套
【多选题】
攀登杆塔作业前,应先检查( )是否牢固。新立杆塔在杆基未完全牢固或做好临时拉线前,禁止攀登。___
A. 根部
B. 基础
C. 接地装置
D. 拉线
【多选题】
调整杆塔( )转向时,应根据需要设置临时拉线及其调节范围,并应有专人统一指挥。___
A. 倾斜
B. 弯曲
C. 拉线受力不均
D. 迈步
【多选题】
高空作业车(包括绝缘型高空作业车、车载垂直升降机)应按GB/T9465的规定进行( )。___
A. 试验
B. 维护
C. 保养
D. 驾驶
【多选题】
起吊、牵引过程中,( )吊臂和起吊物的下面,禁止有人逗留和通过。___
A. 受力钢丝绳的周围
B. 上下方
C. 转向车外角侧
D. 转向滑车内角侧
【多选题】
高架绝缘斗臂车操作人员应服从工作负责人的指挥,作业时应注意( )及( )。___
A. 周围环境
B. 液压油量
C. 支腿情况
D. 操作速度
【多选题】
带电作业工具在运输过程中,带电绝缘工具应装在( )内,以防受潮和损伤。___
A. 专用工具袋
B. 专用工具箱
C. 专用工具车
D. 一般工程车
【多选题】
带电作业工具应( ),并建立试验、检修、使用记录。___
A. 统一编号
B. 专人保管
C. 登记造册
D. 随车保存
【多选题】
钢丝绳出现下列哪些情况之一者应予报废。___
A. 钢丝绳在一个节距中有表17所示的断丝根数者
B. 钢丝绳的钢丝磨损或腐蚀达到钢丝绳实际直径比其公称直径减少7%或更多者,或钢丝绳受过严重退火或局部电弧烧伤者
C. 绳芯损坏或绳股挤出;笼状畸形、严重扭结或弯折
D. 钢丝绳压扁变形及表面起毛刺严重者,或钢丝绳断丝数量不多,但断丝增加很快者
【多选题】
卷扬机作业前应进行检查和试车,确认卷扬机设置稳固,防护设施、( )、导向滑轮、索具等合格后方可使用。___
A. 电气绝缘
B. 离合器
C. 制动装置
D. 保险棘轮
【多选题】
挖掘出的电缆或接头盒,如下面需要挖空时,应采取( )等悬吊保护措施。___
A. 电缆悬吊应每1m~1.5m吊一道
B. 接头盒悬吊应平放,不准使接头盒受到拉力
C. 若电缆接头无保护盒,则应在该接头下垫上加宽加长木板,方可悬吊
D. 电缆悬吊时,不得用铁丝或钢丝等