【单选题】
获取口令的方法有四种，其中危害最大的是___
A. 获得用户口令文件后，破译口令文件
B. 通过网络监听非法得到用户令
C. 在知道用户的账号后利用一些专业软件猜测用户口令
D. 利用操作系统提供的默认账号和密码
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
在创建和确定安全策略时，涉及的人员类型包括___
A. 站点安全管理员、公司的大型用户管理员
B. 信息技术人员、安全事件响应小组
C. 法律顾问、相关责任部门
D. 以上都是
【单选题】
___属于DoS攻击。
A. 为Wi-Fi设置安全连接口令，拒绝用户访问网络
B. 发送大量非法请求使得服务器拒绝正常用户的访问
C. 设置访问列表从而拒绝指定用户访问
D. 为用户设定相应的访问权限
【单选题】
以下关于Smurf攻击的描述，哪句话是错误的___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它依靠大量有安全漏洞的网络作为放大器
C. 它使用ICMP的包进行攻击
D. 它是一种拒绝服务形式的攻击
【单选题】
下到关于DoS攻击的描述中，哪句话是错误的？___
A. DoS攻击通常通过抑制所有或流向某一特定目的端的消息，从而使系统某一实体不能执行其正常功能，产生服务拒绝
B. DoS攻击不需入目标系统，仅从外部就可实现攻击
C. 只要软件系统内部没有漏洞，DoS攻击就不可能成功
D. Ping of Death、Land攻击、UDP洪水、Smurf攻击均是常见的DoS攻击手段
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类，可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类，可分为固定速率和可变速率
C. 按攻击可能产生的影响，可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
在侦测到网络中可能有DNS欺骗攻击后，防范措施不包括。___
A. 在客户端直接使用IP Address访问重要的站点
B. 对SMTP的数据进行加密
C. 对DNS Server的数据流进行加密
D. 对Client的数据流进行加密
【单选题】
关于IP协议与IP欺骗，下列不正确的是___
A. 基于TCP/IP，我们极难在IP数据包上对目标主机进行欺骗
B. IP欺骗不仅仅是伪造IP，还涉及如何去掌握整个会话过程
C. 对于IP协议来讲，源设备与目的设备是相互独立的
D. IP协议不会考虑报文在传输过程中是否丢失或出现差错
【单选题】
关于会话劫持下列不正确的是？___
A. 会话劫持是一种结合了嗅探和欺骗技术的攻击手段
B. 会话劫持有主动型的
C. 在会话劫持中，被冒充者不扮演如何角色
D. 会话劫持有被动型的
【单选题】
不小心遭受ARP欺骗攻击，下列应对措施无效的是。___
A. MAC地址绑定
B. 使用动态ARP缓存
C. 使用ARP服务器
D. 及时发现正在进行ARP欺骗的主机，并将它隔离
【单选题】
ASP/JSP存在哪些安全问题___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Code.asp文件会泄露ASP代码
D. 以上都是
【单选题】
IIS存在哪些漏洞？___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Unicode目录遍历漏洞
D. C.Code.asp文件会泄露ASP代码
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
一个安全的PHP程序应该对以下哪几个数组分别进行检查___
A. 处理GET方式提交的数据
B. 处理POST方式提交的数据
C. 处理COOKIE提交的数据
D. 以上都是
【单选题】
计算机病毒存在哪些破坏性 ___
A. , 破坏系统数据、破话目录/文件、修改内存、干扰系统运行
B. 效率降低、破话显示、干扰键盘操作、制造噪音
C. 修改CMOS参数、影响打印机
D. 以上都是
推荐试题
【多选题】
___0045.特种设备生产、经营、使用单位应当按照国家有关规定配备特种设备（ ），并对其进行必要的安全教育和技能培训。
A. 安全管理人员
B. 检测人员
C. 维修人员
D. 作业人员
【多选题】
___0046.《特种设备安全法》规定，锅炉、气瓶、氧舱、（ ）的设计文件，应当经负责特种设备安全监督管理的部门核准的检验机构鉴定，方可用于制造。
A. 电梯
B. 起重机械
C. 客运索道
D. 大型游乐设施
【多选题】
___0047.特种设备出厂时，应当随附（ ）等相关技术资料和文件。
A. 安全技术规范要求的设计文件
B. 安全技术说明书
C. 产品质量合格证明
D. 安装及使用维护保养说明
【多选题】
___0048.特种设备作业人员在作业过程中发现事故隐患或者其他不安全因素，应当立即向（ ）报告。
A. 特种设备安全管理人员
B. 周围工作的人员
C. 单位有关负责人
D. 特种设备维护人员
【多选题】
___0049.（ ）在每日投入使用前，其运营使用单位应当进行试运行和例行安全检查，并对安全附件和安全保护装置进行检查确认。
A. 电梯
B. 场（厂）内专用机动车辆
C. 客运索道
D. 大型游乐设施
【多选题】
___0050.移动式压力容器、气瓶充装单位，应当具备下列条件，并经负责特种设备安全监督管理的部门许可，方可从事充装活动（ ）。
A. 有与充装和管理相适应的管理人员和技术人员
B. 有与充装和管理相适应的充装设备、检测手段、场地厂房、器具、安全设施
C. 有健全的充装管理制度、责任制度、处理措施
D. 至少有两名专职安全工程师
【多选题】
___0055.从事为特种设备生产、经营、使用提供检测服务的特种设备检测机构，应当具备下列条件，并经负责特种设备安全监督管理的部门核准，方可从事检验、检测工作（ ）。
A. 注册资金在100万以上
B. 有与检验、检测工作相适应的检验、检测人员
C. 有与检验、检测工作相适应的检验、检测仪器和设备
D. 有健全的检验、检测管理制度和责任制度
【多选题】
___0058.锅炉、（ ）和大型游乐设施的安装、改造、维修以及场（厂）内专用机动车辆的改造、维修，必须由依照《特种设备安全监察条例》取得许可的单位进行。
A. 压力容器
B. 电梯
C. 起重机械
D. 客运索道
【多选题】
___0059.电梯制造单位委托或者同意其他单位进行电梯安装、改造、维修活动的，应当对其安装、改造、维修活动进行（ ）。
A. 安全检查
B. 安全指导
C. 监控
D. 监测
【多选题】
___0061.特种设备安全技术档案包括的内容有（ ）。
A. 特种设备的设计文件、制造单位、使用维护说明等文件
B. 特种设备的定期检验和不定期自行检查的记录
C. 特种设备的日常使用状况记录
D. 特种设备运行故障和事故记录
【多选题】
___0062.特种设备使用单位应当对在用特种设备的（ ）及有关附属仪器仪表进行定期校验、检修，并作出记录。
A. 安全附件
B. 安全保护装置
C. 测量调控装置
D. 设计文件
【多选题】
___0065.客运索道、大型游乐设施的运营使用单位在客运索道、大型游乐设施每日投入使用前，应当（ ）。
A. 进行试运行
B. 操作人员培训
C. 例行安全检查
D. 检查确认安全装置
【多选题】
___0066.电梯、客运索道、大型游乐设施的运营使用单位应当将电梯、客运索道、大型游乐设施的（ ）置于易于为乘客注意的显著位置。
A. 安全注意事项
B. 合格证
C. 安全标识
D. 警示标志
【多选题】
___0068.从事《特种设备安全监察条例》规定的（ ）和无损检测的特种设备检验检测人员应当取得检验检测人员证书，方可从事检验检测工作。
A. 安全检验
B. 监督检验
C. 定期检验
D. 型式试验
【多选题】
___0070.北京市电梯使用单位的安全管理人员应当履行的职责有（ ）。
A. 制定电梯安全管理制度
B. 妥善保管电梯层门钥匙
C. 制定应急措施和救援预案
D. 进行电梯运行的日常巡视
【多选题】
___0071.北京市电梯安全监督管理部门应当对（ ）等人员密集场所以及重要会议或者重大活动场所的电梯实施重点安全监察。
A. 学校、幼儿园
B. 机场、车站
C. 体育场馆、展览馆
D. 小区、别墅
【多选题】
___0072.根据《北京市锅炉使用安全管理规范》，下列属于锅炉使用单位法定代表人职责的有（ ）。
A. 编制锅炉定期检验计划
B. 编制有关锅炉安全的各项管理制度
C. 每季度至少一次到锅炉房进行现场巡查
D. 设置锅炉安全管理机构
【多选题】
___0073.根据《北京市锅炉使用安全管理规范》，锅炉使用单位交接班制度应包括（ ）。
A. 交接班时间
B. 岗位上应做的工作
C. 交接班时发生事故的处理
D. 岗位应知应会内容
【多选题】
___0074.根据《北京市锅炉使用安全管理规范》，锅炉使用单位安全培训与教育的主要内容包括（ ）。
A. 锅炉、水处理基本知识
B. 设备及安全附件的构造与正常操作
C. 安全防范
D. 锅炉事故应急措施和救援预案
【多选题】
___0079.使用单位必须制定并严格执行以岗位责任制为核心，包括（ ）、维修保养和应急措施等在内的特种设备安全使用和运营的管理制度。
A. 技术档案管理
B. 安全操作
C. 常规检查
D. 不定期报检
