判断IP地址是否合理应在哪一层？____答案

【单选题】

判断IP地址是否合理应在哪一层？___

A. 用户层

B. 链路层

C. 网络层

D. 物理层

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

UNIX系统的典型代表BSD下的监听程序结构为___

A. 网卡驱动程序

B. BPF捕获机制

C. libpcap

D. 以上都对

查看答案解析

【单选题】

以下哪一项不属于数据通道加密方式?___

A. SSH

B. SSL

C. SLS

D. VPN

查看答案解析

【单选题】

交换机是一种网络开关，工作在___

A. 链路层

B. 会话层

C. 网络层

D. 物理层

查看答案解析

【单选题】

关于交换网络下防监听的措施，以下说法错误的是___

A. 使用动态的ARP或IP-MAC对应表，自动跟新

B. 使用静态的ARP或IP-MAC对应表，手动跟新

C. 不要把网络安全建立在单一的IP或MAC基础上

D. 定期检查ARP要求，使用ARP监视工具

查看答案解析

【单选题】

交换网络下防范监听的措施有___

A. 不要把网络安全信任关系建立在单一的IP或MAC基础上

B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表

C. 定期检查ARP请求，使用ARP监视工具

D. 以上都是

查看答案解析

【单选题】

木马可实现九种功能，下列不属于木马可实现的功能的是___

A. 诱骗

B. 破坏

C. 密码发送

D. 远程访问

查看答案解析

【单选题】

木马有四个特点。下列不属于木马特点的是___

A. 有效性

B. 攻击性

C. 顽固性

D. 易植入性

查看答案解析

【单选题】

下列不属于木马辅助性特点的是。___

A. 自动运行

B. 攻击性

C. 自动恢复

D. 欺骗性

查看答案解析

【单选题】

木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___

A. 攻击

B. 防御

C. 欺骗

D. 入侵

查看答案解析

【单选题】

木马的远程监控功能有___

A. 获取目标机器信息

B. 记录用户事件

C. 远程操作

D. 以上都是

查看答案解析

【单选题】

木马的检测主要有四种方法，下列哪一项不是木马检测的方法___

A. 计算机硬件检查

B. 端口扫描和连接检查

C. 检查系统进程

D. 监视网络通信

查看答案解析

【单选题】

下列不属于木马防范的方法的是。___

A. 及时修补漏洞，安装补丁

B. 打开不安全网站

C. 运行实时监控程序

D. 培养风险意识

查看答案解析

【单选题】

从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___

A. 一

B. 二

C. 四

D. 三

查看答案解析

【单选题】

以下不属于木马程序的自启动方式的是，___

A. 打开电脑

B. 修改系统程序

C. 修改系统注册表

D. 添加系统服务

查看答案解析

【单选题】

DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___

A. 程序的代码嵌入到正在运行的进程中

B. 将木马程序安装入电脑中

C. 将木马程序通过邮件发送

D. 进行进程欺骗

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___

A. 弱点挖掘

B. 信息收集

C. 攻击实施

D. 痕迹清除

查看答案解析

【单选题】

下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___

A. FIN探测

B. TCP ISN取样

C. TCP校验和差异

D. TCP初始化窗口值差异

查看答案解析

【单选题】

著名的Nmap软件工具不能实现下列哪一项功能？___

A. 端口扫描

B. 安全漏洞扫描

C. 高级端口扫描

D. 操作系统类型探测

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

扫描类型都有哪些。___

A. Ping扫描

B. 端口扫描

C. 漏洞扫描

D. 以上都是

查看答案解析

【单选题】

对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列哪个不是常用的修改Banner的方法？___

A. 修改网络服务的配置文件

B. 修改服务软件的源代码

C. 修改操作系统的

D. 修改软件的可执行文件

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

【单选题】

X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___

A. 检测范围

B. 全局设置

C. 插件设置

D. 以上都是

查看答案解析

【单选题】

目前的Web应用，基本都是基于___Browser/Server结构

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。

A. ASP

B. CGI

C. JSP

D. PHP

查看答案解析

【单选题】

在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题

A. 命令注入漏洞

B. 跨脚本漏洞

C. 缓冲区溢出

D. 远程管理漏洞

查看答案解析

【单选题】

CGI一般从___中获取用户的请求信息

A. URL

B. 表单

C. 路径信息

D. 以上都是

查看答案解析

【单选题】

PHP存在着哪些安全问题___

A. 全局变量未初始化漏洞

B. 文件上传功能

C. 库文件引用问题

D. 以上都是

查看答案解析

【单选题】

最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___

A. phfscan

B. cgiscan

C. Grinder

D. Sitescan

查看答案解析

【单选题】

如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___

A. 提高Web页面代码的质量

B. 在Web站点上设置garbage.cgi脚本

C. 监视访问日志中快速增长的GET请求

D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施

查看答案解析

【单选题】

XSS攻击的最主要目标是哪一个？___

A. Web服务器

B. 计算机

C. 登录网站的用户

D. 数据库

查看答案解析

【单选题】

在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___

A. 文本验证码

B. 手机验证码

C. 图片验证码

D. 邮件验证码

查看答案解析

【单选题】

不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。

A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露

B. 攻击者可以在短时间内注册大量的Web服务账户

C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃

D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁

查看答案解析

【单选题】

下列不属于access_log的日志记录内容的是？___

A. 访问者的IP地址

B. 身份验证时的用户名，在匿名访问时是空白

C. 访问者HTTP数据包的命令行

D. Web服务器返回给访问者的总字节数

查看答案解析

【单选题】

以下修改Banner的方法中，错误的是___

A. 修改控制文本的资源数据

B. 修改网络服务的配置文件

C. 修改服务软件的源代码

D. 直接修改软件的可执行文件

查看答案解析

【单选题】

以下四个选项中，哪个是Linux一般使用的FTP服务器软件___

A. wu-ftpd

B. wu-ftped

C. lu-ftpd

D. lu-ftped

查看答案解析

【单选题】

现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___

A. load

B. bind

C. hdmi

D. config

查看答案解析

【单选题】

以下对Apache的日志分析的选项中，错误的是___

A. 一般不能编制一些简单的脚本文件

B. 定期提取管理员需要的信息

C. 可以使用诸如grep的传统工具

D. 可以借助于现有的日志分析工具

查看答案解析

推荐试题

【判断题】

在接触网支柱等危险设施、设备及区域，任何人员不得在上述地点停留休息

A. 对

B. 错

查看答案解析

【判断题】

在电气化铁路，任何人员及所携带的物件、使用的工具等，与接触网设备带电部分必须保持20m以上安全距离

A. 对

B. 错

查看答案解析

【判断题】

在接触网未停电、接地的情况下，严禁使用水流冲刷机车、车辆上部

A. 对

B. 错

查看答案解析

【判断题】

从业人员在距离接触网带电部分不足2m的建筑物或构筑物等设施、设备上作业前，接触网必须停电

A. 对

B. 错

查看答案解析

【判断题】

发现接触网导线断落碰地时，任何人必须距断落碰地的导线8m以外，防止跨步电压伤人

A. 对

B. 错

查看答案解析

【判断题】

在接触网支柱及接触网带电部分5m范围内的金属结构物均须安设接地线，并做好测试记录

A. 对

B. 错

查看答案解析

【判断题】

持有木棒、竹竿、彩旗等高长物件的行人通过道口时，不准高举挥动，须将物件保持垂直状态

A. 对

B. 错

查看答案解析

【判断题】

电气化铁路及附近地区发生火灾时，如不足4m又未停电的情况下，不得使用水或一般灭火器灭火

A. 对

B. 错

查看答案解析

【判断题】

电气化铁路及附近地区发生火灾时，如超过4m又未停电的情况下使用水灭火，严禁向带电部分的方向喷射，并保持水流与带电部分的距离在1.5m以上

A. 对

B. 错

查看答案解析

【判断题】

在运用客车质量鉴定中，应急电源蓄电池电压低于40V，属于C类故障

A. 对

B. 错

查看答案解析

【判断题】

大容量的熔断器熔断后，可用铜丝代替

A. 对

B. 错

查看答案解析

【判断题】

列检更换大型配件时，工组长要亲自组织指挥和负责安全工作

A. 对

B. 错

查看答案解析

【判断题】

在电气化铁路上，接触网的各导线及其相连部件，通常均带有高压电，因此禁止直接或间接地（通过任何物件，如棒条，导线，水流等）与上述设备接触

A. 对

B. 错

查看答案解析

【判断题】

电气化区段车辆人员作业时在接触网未停电，未接地的情况下，禁止在各种车辆的车顶上进行任何作业

A. 对

B. 错

查看答案解析

【判断题】

非电气化铁路区段的人员临时进入电气化铁路作业（包括通过电气化铁路的乘务员、各种检查人员等）时，必须接受电气化铁路安全教育

A. 对

B. 错

查看答案解析

【判断题】

除供电段专业人员按规定作业外，任何人员及所携带的物件、使用的工具等，与接触网设备的带电部分必须保持2m以上安全距离

A. 对

B. 错

查看答案解析

【判断题】

在接触网未停电、接地的情况下可以用水冲刷车辆上部

A. 对

B. 错

查看答案解析

【判断题】

处理故障的车辆距接触网不足2m时，必须将车辆移至无接触网的线路上或按规定停电、接地后方准作业

A. 对

B. 错

查看答案解析

【判断题】

动车组在段内或整备所进行整备作业后，司机必须亲自检查确认高压室内、地沟内和车下无作业人员，并与副司机呼唤应答、鸣笛后方可升弓

A. 对

B. 错

查看答案解析

【判断题】

旅客列车运行途中，严禁关闭电子防滑装置、轴温报警装置和其他报警装置

A. 对

B. 错

查看答案解析

【判断题】

在客车上安装宣传、引导标志及列车广告，须经铁路局主管部门批准，严禁在车内乱钉、乱贴、乱挂

A. 对

B. 错

查看答案解析

【判断题】

空调客车的空调温控器应设定为：冬季14～16℃，夏季22～24℃

A. 对

B. 错

查看答案解析

【判断题】

轴温达到110℃或超过外温加80℃时摘车处理

A. 对

B. 错

查看答案解析

【判断题】

集中供电空调列车，库内停留期间须使用外接地面电源进行检修

A. 对

B. 错

查看答案解析

【判断题】

全列空调列车供电制式不需一致

A. 对

B. 错

查看答案解析

【判断题】

采用密接式车钩的列车，须备有中间体过渡车钩、15号过渡车钩、密接式车钩

A. 对

B. 错

查看答案解析

【判断题】

列车编组中，密封风挡可以与橡胶风挡或铁风挡连挂

A. 对

B. 错

查看答案解析

【判断题】

采用机车供电的旅客列车，因车辆故障造成机车跳闸或无法送电且不能修复时，必须甩车处理，尽快恢复全列车供电

A. 对

B. 错

查看答案解析

【判断题】

旅客列车可以编挂制动关门车，但最后一辆不得为关门车

A. 对

B. 错

查看答案解析

【判断题】

铁路是国家重要的基础设施，国民经济的大动脉，交通运输体系的骨干，是运输能力大、节约资源、有利环保的交通运输方式，在全面建设小康社会的进程中肩负着重要的历史使命

A. 对

B. 错

查看答案解析

【判断题】

铁路使用的产品须符合国家和铁道行业技术标准，铁路重要产品须按照国家和铁道部有关规定，实行行政许可管理或产品强制认证

A. 对

B. 错

查看答案解析

【判断题】

列车在电气化铁路发生火灾时，在不足4m和未停电的情况下，可以使用水和一般的灭火器灭火

A. 对

B. 错

查看答案解析

【判断题】

直达特快列车及动车组不设运转车长

A. 对

B. 错

查看答案解析

【判断题】

列车在站内因其他乘务人员使用紧急制动阀临时停车，待停车原因消除且继续运行时，由运转车长（无运转车长为车辆乘务员）通知司机开车

A. 对

B. 错

查看答案解析

【判断题】

行使运转车长职能的车辆乘务员可使用列车无线调度通信系统

A. 对

B. 错

查看答案解析

【判断题】

特快旅客列车指列车运行图规定的速度超过120km/h不超过160km/h的旅客列车

A. 对

B. 错

查看答案解析

【判断题】

列车发生火灾、爆炸时，须立即停车（停车地点应尽量避开特大桥梁、长大隧道等），并应立即通知供电部门停电

A. 对

B. 错

查看答案解析

【判断题】

最高运行速度为160km/h的列车紧急制动距离限值为1200m

A. 对

B. 错

查看答案解析

【判断题】

密接式车钩摘挂作业，车钩的摘挂和软管的摘结均由调车人员负责

A. 对

B. 错

查看答案解析

【判断题】

密接式车钩的客车回送时，原则上应附挂旅客列车回送，附挂货物列车回送时，应挂于尾部，但不得超过2辆

A. 对

B. 错

查看答案解析