什么是CSRF？____答案

【单选题】

什么是CSRF？___

A. 跨站请求申请

B. 跨站请求伪造

C. 跨站请求执行

D. 跨站请求防护

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

哪个不是恶意代码。___

A. XSS

B. 病毒

C. 木马

D. WebShell

查看答案解析

【单选题】

以下哪项不是针对SQL注入漏洞可以采用的防护手段___

A. 参数类型检测

B. 黑名单过滤

D. PF维护

查看答案解析

【单选题】

下列哪项不是造成恶意文件上传的原因。___

A. 文件上传时没用进行危险参数过滤

B. 文件上传时检查不严

C. 文件上传后修改文件名时处理不当

D. 使用第三方插件时引入

查看答案解析

【单选题】

哪项不是常见的危险参数过滤的方法？___

A. 白名单过滤

B. PHP解释器过滤

C. 黑名单过滤

D. GPC过滤

查看答案解析

【单选题】

XSS不可以被分为下列哪种类型。___

A. 修正型XSS

B. 反射型XSS

C. 存储型XSS

D. 基于DOM的XSS

查看答案解析

【单选题】

以下哪项是针对XSS攻击的防护手段___

A. 跨站请求防护

B. 使用防火墙

C. 使用实体化编码

D. 关闭远程执行许可

查看答案解析

【单选题】

下列哪项不是CSRF漏洞的常见防护手段？___

A. 添加验证码

B. 邮箱验证

C. 验证referer

D. 利用token

查看答案解析

【单选题】

下列哪项不是防范远程代码执行漏洞的常用手段。___

A. 严格限制可疑代码的执行

B. 严格禁用高危系统函数

C. 严格过滤关键字符

D. 严格限制允许的参数类型

查看答案解析

【单选题】

以下哪些属于文件上传漏洞的原理___

A. 文件上传是检查不严

B. 文件上传后修改修改文件名时处理不当

C. 使用第三方插件时引入

D. 以上都是

查看答案解析

【单选题】

以下哪些不是文件上传漏洞常见防护手段。___

A. 文件上传结束后的防御

B. 系统开发阶段的防御

C. 系统运行阶段的防御

D. 安全设备的防御

查看答案解析

【单选题】

以下说法错误的是___

A. XSS属于客户端攻击，受害者是用户

B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器

C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系

D. 在采用PHP语音开发系统时，应充分考虑系统的安全性

查看答案解析

【单选题】

Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___

A. 反射型XSS

B. 存储型XSS

C. 基于DOM的XSS

D. 基于DOX的XSS

查看答案解析

【单选题】

以下哪个不是CSRF的危害方式。___

A. XSS攻击者

B. 论坛等可交互的地方

C. WEB攻击者

D. 网络攻击者

查看答案解析

【单选题】

以下说法错误的是？___

A. 恶意代码的标准主要是代码的独立性和自我复制性

B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能

C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序

D. 恶意代码问题在很多方面已成为信息安全面临的首要问题

查看答案解析

【单选题】

以下哪个不是恶意代码应用的防护方法___

A. Web软件开发的安全

B. FTP文件上载安全

C. 对出现FSO、Shell对象等操作的页面进行重点分析

D. 控制文件上传

查看答案解析

【单选题】

数据安全的要素包括___

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

以下不是固态硬盘特点的选___

A. 读写速度快

B. 无噪音

C. 工作温度范围小

D. 抗震动

查看答案解析

【单选题】

关于光学媒体描述错误的是___

A. 与磁性媒体相比，其可靠性较好

B. 以物理方式写入光盘

C. 信息写入后可以修改

D. 每MB成本很低，几乎是不可破坏的

查看答案解析

【单选题】

关于DAS说法正确的是？___

A. 其存储结构适用于大型网络

B. DAS存储结构适用特殊应用服务器

C. DAS是一种低效率的结构

D. 其存储结构适用地理位置聚集的网络

查看答案解析

【单选题】

目前主要解决外挂存储的方案不包括___

A. DAS

B. NAS

C. DAN

D. SAN

查看答案解析

【单选题】

以下描述SNA(存储区域网络)有误的是___

A. 网络部署容易

B. 高速存储性能

C. 其光纤通道使用半双工串行通信原理传输数据

D. 良好的扩展能力

查看答案解析

【单选题】

()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___

A. 固件

B. 磁头

C. 盘片

D. 电机

查看答案解析

【单选题】

我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___

A. BIA

B. CIA

C. BME

D. OUR

查看答案解析

【单选题】

我们通常说的保密性涵盖两个部分，分别是哪两种？___

A. 数据密码和数据保存

B. 数据加密和数据泄露防护

C. 数据加密和数据保护措施

D. 数据加密和数据保密防护

查看答案解析

【单选题】

常用的的对称算法有。___

A. DES、3DES、AES、IDEA

B. AES、3AES、SES、RDEA

C. DOS、3DOS、QES、QDEA

D. ZES、3ZES、AOS、IDOEA

查看答案解析

【单选题】

大致来说，数据恢复可以分为以下几类。___

A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复

B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复

C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复

D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复

查看答案解析

【单选题】

我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___

A. 传导性极好

B. 可靠性极好

C. 效率性更高

D. 速率性更高

查看答案解析

【单选题】

半导体储存器有RAM和ROM两类。RAM是___

A. 只高速缓冲

B. 只代码保存

C. 只度存储器

D. 只快速运行

查看答案解析

【单选题】

储存介质是指___

A. 储存运行的载体

B. 储存速度的载体

C. 储存数据的载体

D. 储存媒介的载体

查看答案解析

【单选题】

DAS存储结构主要适用于除了()的环境___

A. 小型网络

B. 特殊应用服务器

C. 大型网络

D. 地理位置分散的网络

查看答案解析

【单选题】

关于数据安全的组成以下不属于的是?___

A. 数据本身的安全

B. 数据运行的安全

C. 数据防护的安全

D. 数据处理的安全

查看答案解析

【单选题】

以下导致数据泄漏不包括的是?___

A. 黑客通过网络攻击

B. 断电

C. 设备丢失或被盗

D. 病毒窃取

查看答案解析

【单选题】

常用的对称加密算法以下不属于的是。___

A. RSA

B. DES

C. 3DES

D. AES

查看答案解析

【单选题】

常见的磁性媒体不包括以下哪一项。___

A. DVD

B. 磁带机

C. 软盘

D. 硬盘

查看答案解析

【单选题】

不属于数据恢复的种类是___

A. 逻辑故障数据恢复

B. 硬件故障数据恢复

C. 服务故障数据恢复

D. 磁盘阵列RALD数据恢复

查看答案解析

【单选题】

不属于目前的外挂存储解决方案的是?___

A. 直线式存储

B. 交叉线式存储

C. 网络接入存储

D. 存储区域网络

查看答案解析

【单选题】

随着科技的发展，数据被泄露的风险愈来愈大，据调查()的数据泄露由于内波威胁造成。___

A. 70%

B. 50%

C. 40%

D. 92%

查看答案解析

【单选题】

在网络设备、服务器所应用的系统设置严格的访问权限和。___

A. 过滤规则

B. 访问控制

C. 密保设置

D. 安全政策

查看答案解析

【单选题】

防范的的范围主要是？___

A. 保密防护和终端防护

B. 网络防护和终端防护

C. 密码防护和程序防护

D. 密码防护和权限防护

查看答案解析

【单选题】

主要的备份技术分为哪三种?___

A. LAN备份、LAN-Save备份、Server-Free备份

B. LAN备份、LAN-Free备份、Server-Less备份

C. LAN-Save备份、LAN备份、Server-litte备份

D. LAN-Save备份、LAN备份、Server-More备份

查看答案解析

推荐试题

【单选题】

覆盖层钻进中进行孔内孤石爆破，药包距管靴的安全距离不小于___米。

A. 0.2

B. 0.3

C. 0.4

D. 0.5

查看答案解析

【单选题】

电气失火，应立即切断电源，使用___灭火。

A. 泡沫灭火器

B. 1211灭火器

C. 二氧化碳灭火器

D. 水

查看答案解析

【单选题】

氧气瓶与其他易燃物品或火源的距离应小于___。

A. 6m

B. 8m

C. 10m

D. 12m

查看答案解析

【单选题】

12寸活动扳手的长度为___mm。

A. 200

B. 250

C. 300

D. 350

查看答案解析

【单选题】

表示电流的符号为___。

A. R

B. A

C. V

D. I

查看答案解析

【单选题】

组成机器的最小实体成为___。

A. 零件

B. 构件

C. 部件

D. 零部件

查看答案解析

【单选题】

液体单位体积的质量称___。

A. 稠度

B. 密度

C. 重度

D. 粘度

查看答案解析

【单选题】

施工道路的转弯半径一般应不小于___m。

A. 10

B. 15

C. 20

D. 25

查看答案解析

【单选题】

金刚石钻头可分为取心钻头和___。

A. 单管钻头

B. 双管钻头

C. 全断面钻头

D. 套管钻头

查看答案解析

【单选题】

述设备中，___不是高喷灌浆使用的设备。

A. 空压机

B. 高压请水泵

C. 搅拌机

D. 拔管机

查看答案解析

【单选题】

在坝基中进行帷幕灌浆，其目的是___。

A. 降低坝基扬压力

B. 防止或减少水库漏水

C. 提高岩石强度

D. 提高坝基承载力

查看答案解析

【单选题】

水泥的强度通常用___来表示。

A. 种类

B. 细度

C. 标号

D. 凝结时间

查看答案解析

【单选题】

回填灌浆的主要作用是___。

A. 防渗

B. 加固岩石

C. 增加衬砌厚度

D. 充填衬砌与围岩的空隙，使二者联合受力

查看答案解析

【单选题】

吕容值表示岩石的___。

A. 空隙率

B. 单位吸水率

C. 透水率

D. 含水率

查看答案解析

【单选题】

砼坝接缝灌浆的作用与目的主要是___。

A. 提高坝体的稳定性

B. 提高砼强度

C. 防止渗漏

D. 将坝块联结成整体，共同承载

查看答案解析

【单选题】

钻孔冲洗，除要求返水变清外，孔内残留应不大于___cm。

A. 50

B. 20

C. 30

D. 60

查看答案解析

【单选题】

固结灌浆如岩石中的孔深不大于___m，设计又无特别要求时，可全孔一次灌浆。

A. 4

B. 6

C. 8

D. 9

查看答案解析

【单选题】

在一定范围内，随着___的增加，钻头寿命将增加。

A. 钻压

B. 转速

C. 进尺速度

D. 水口

查看答案解析

【单选题】

转盘回转钻进时，用___钻头可钻进任何基岩。

A. 金刚石

B. 合金

C. 钢粒

D. 牙轮

查看答案解析

【单选题】

固结灌浆在规定压力下注入率不大于1L/分钟时，继续灌注___分钟，即可结束灌浆。

A. 20

B. 30

C. 10

D. 40

查看答案解析

【单选题】

国家规定的安全电压为小于___V 。

A. 12

B. 24

C. 36

D. 48

查看答案解析

【单选题】

固结灌浆检查孔采用声波检查时应在灌浆结束___天后进行。

A. 7

B. 14

C. 21

D. 2

查看答案解析

【单选题】

钢衬接触灌浆，采用的水灰比序列为___和 0.6或0.5:1 两个比例。

A. 1：1

B. 2：1

C. 0.8：1

D. 0.7:1

查看答案解析

【单选题】

钢衬接触灌浆达到结束标准后的延续时间为___分钟。

A. 10

B. 5

C. 15

D. 20

查看答案解析

【单选题】

聚氨酯灌浆结束后，必须立即用___对管路及设备进行彻底清洗。

A. 清水

B. 稀料

C. 丙酮

D. 汽油

查看答案解析

【单选题】

灌浆泵的额定工作压力应大于最大灌浆压力的___倍。

A. 1

B. 2

C. 1.5

D. 2.5

查看答案解析

【单选题】

隧洞回填灌浆应在衬砌砼达到___设计强度后进行。

A. 50%

B. 60%

C. 70%

D. 80%

查看答案解析

【单选题】

覆盖层钻进中进行孔内孤石爆破，药包距管靴的安全距离不小于___。

A. 0.5m

B. 0.25m

C. 0.75m

D. 1.0m

查看答案解析

【单选题】

化学灌浆常用的环氧树脂型号是___。

A. E40

B. E44

C. E45

D. E46

查看答案解析

【单选题】

硬质合金钻进，若采用干钻卡心方法时，干钻时间不得超过___分钟。

A. 1

B. 2

C. 3

D. 4

查看答案解析

【单选题】

12寸活动扳手的长度为___mm。

A. 200

B. 250

C. 300

D. 350

查看答案解析

【多选题】

在试验和推广___的同时，应制定相应的安全措施，经本单位总工程师批准后执行。

A. 新技术

B. 新工艺

C. 新设备

D. 新材料

查看答案解析

【多选题】

电气设备按其电压高低分为___两种。

A. 低压电气设备

B. 中压电气设备

C. 高压电气设备

查看答案解析

【多选题】

在下列___运用中的电气设备上工作的人员都必须遵守《安规》。

A. 发、输、变、配电

B. 用户

C. 基建安装

D. 农电人员

查看答案解析

【多选题】

运用中的电气设备是指___的电气设备。

A. 全部带有电压

B. 一部分带有电压

C. 一经操作即带有电压

D. 正在安装

查看答案解析

【多选题】

各单位可根据现场情况制定本规程补充条款和实施细则，经___批准后执行。

A. 当地政府

B. 本单位主管生产的领导

C. 本单位总工程师

查看答案解析

【多选题】

10kV配电装置的裸露部分在跨越人行过道或作业区时，若导电部分对地高度为___m，该裸露部分两侧和底部不需要装设护网。

A. 2.6

B. 2.7

C. 2.8

查看答案解析

【多选题】

雷雨天气，需要巡视室外高压设备时，应穿绝缘靴，并不得靠近___。

A. 避雷器

B. 避雷针

C. 构架

查看答案解析

【多选题】

封闭式组合电器的___应用专用器具封闭。

A. 引出电缆备用孔

B. 母线的终端备用孔

查看答案解析

【多选题】

电气设备停电后（包括事故停电），在未拉开有关刀闸或做好安全措施前，不得___，以防突然来电。

A. 进入现场

B. 触及设备

C. 进入遮栏

查看答案解析