以下哪些不是文件上传漏洞常见防护手段。____答案

【单选题】

以下哪些不是文件上传漏洞常见防护手段。___

A. 文件上传结束后的防御

B. 系统开发阶段的防御

C. 系统运行阶段的防御

D. 安全设备的防御

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

以下说法错误的是___

A. XSS属于客户端攻击，受害者是用户

B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器

C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系

D. 在采用PHP语音开发系统时，应充分考虑系统的安全性

查看答案解析

【单选题】

Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___

A. 反射型XSS

B. 存储型XSS

C. 基于DOM的XSS

D. 基于DOX的XSS

查看答案解析

【单选题】

以下哪个不是CSRF的危害方式。___

A. XSS攻击者

B. 论坛等可交互的地方

C. WEB攻击者

D. 网络攻击者

查看答案解析

【单选题】

以下说法错误的是？___

A. 恶意代码的标准主要是代码的独立性和自我复制性

B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能

C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序

D. 恶意代码问题在很多方面已成为信息安全面临的首要问题

查看答案解析

【单选题】

以下哪个不是恶意代码应用的防护方法___

A. Web软件开发的安全

B. FTP文件上载安全

C. 对出现FSO、Shell对象等操作的页面进行重点分析

D. 控制文件上传

查看答案解析

【单选题】

数据安全的要素包括___

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

以下不是固态硬盘特点的选___

A. 读写速度快

B. 无噪音

C. 工作温度范围小

D. 抗震动

查看答案解析

【单选题】

关于光学媒体描述错误的是___

A. 与磁性媒体相比，其可靠性较好

B. 以物理方式写入光盘

C. 信息写入后可以修改

D. 每MB成本很低，几乎是不可破坏的

查看答案解析

【单选题】

关于DAS说法正确的是？___

A. 其存储结构适用于大型网络

B. DAS存储结构适用特殊应用服务器

C. DAS是一种低效率的结构

D. 其存储结构适用地理位置聚集的网络

查看答案解析

【单选题】

目前主要解决外挂存储的方案不包括___

A. DAS

B. NAS

C. DAN

D. SAN

查看答案解析

【单选题】

以下描述SNA(存储区域网络)有误的是___

A. 网络部署容易

B. 高速存储性能

C. 其光纤通道使用半双工串行通信原理传输数据

D. 良好的扩展能力

查看答案解析

【单选题】

()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___

A. 固件

B. 磁头

C. 盘片

D. 电机

查看答案解析

【单选题】

我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___

A. BIA

B. CIA

C. BME

D. OUR

查看答案解析

【单选题】

我们通常说的保密性涵盖两个部分，分别是哪两种？___

A. 数据密码和数据保存

B. 数据加密和数据泄露防护

C. 数据加密和数据保护措施

D. 数据加密和数据保密防护

查看答案解析

【单选题】

常用的的对称算法有。___

A. DES、3DES、AES、IDEA

B. AES、3AES、SES、RDEA

C. DOS、3DOS、QES、QDEA

D. ZES、3ZES、AOS、IDOEA

查看答案解析

【单选题】

大致来说，数据恢复可以分为以下几类。___

A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复

B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复

C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复

D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复

查看答案解析

【单选题】

我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___

A. 传导性极好

B. 可靠性极好

C. 效率性更高

D. 速率性更高

查看答案解析

【单选题】

半导体储存器有RAM和ROM两类。RAM是___

A. 只高速缓冲

B. 只代码保存

C. 只度存储器

D. 只快速运行

查看答案解析

【单选题】

储存介质是指___

A. 储存运行的载体

B. 储存速度的载体

C. 储存数据的载体

D. 储存媒介的载体

查看答案解析

【单选题】

DAS存储结构主要适用于除了()的环境___

A. 小型网络

B. 特殊应用服务器

C. 大型网络

D. 地理位置分散的网络

查看答案解析

【单选题】

关于数据安全的组成以下不属于的是?___

A. 数据本身的安全

B. 数据运行的安全

C. 数据防护的安全

D. 数据处理的安全

查看答案解析

【单选题】

以下导致数据泄漏不包括的是?___

A. 黑客通过网络攻击

B. 断电

C. 设备丢失或被盗

D. 病毒窃取

查看答案解析

【单选题】

常用的对称加密算法以下不属于的是。___

A. RSA

B. DES

C. 3DES

D. AES

查看答案解析

【单选题】

常见的磁性媒体不包括以下哪一项。___

A. DVD

B. 磁带机

C. 软盘

D. 硬盘

查看答案解析

【单选题】

不属于数据恢复的种类是___

A. 逻辑故障数据恢复

B. 硬件故障数据恢复

C. 服务故障数据恢复

D. 磁盘阵列RALD数据恢复

查看答案解析

【单选题】

不属于目前的外挂存储解决方案的是?___

A. 直线式存储

B. 交叉线式存储

C. 网络接入存储

D. 存储区域网络

查看答案解析

【单选题】

随着科技的发展，数据被泄露的风险愈来愈大，据调查()的数据泄露由于内波威胁造成。___

A. 70%

B. 50%

C. 40%

D. 92%

查看答案解析

【单选题】

在网络设备、服务器所应用的系统设置严格的访问权限和。___

A. 过滤规则

B. 访问控制

C. 密保设置

D. 安全政策

查看答案解析

【单选题】

防范的的范围主要是？___

A. 保密防护和终端防护

B. 网络防护和终端防护

C. 密码防护和程序防护

D. 密码防护和权限防护

查看答案解析

【单选题】

主要的备份技术分为哪三种?___

A. LAN备份、LAN-Save备份、Server-Free备份

B. LAN备份、LAN-Free备份、Server-Less备份

C. LAN-Save备份、LAN备份、Server-litte备份

D. LAN-Save备份、LAN备份、Server-More备份

查看答案解析

【单选题】

DLP是一个___

A. 完全体

B. 智能体

C. 综合体

D. 保密体

查看答案解析

【单选题】

存储和备份设备包括磁带和磁盘还有___

A. 光缆

B. U盘

C. 光盘库

D. 硬盘

查看答案解析

【单选题】

以下属于数据安全的要素是？___

A. 安全性、完整性、不可获取性

B. 保密性、完整性、可获取性

C. 完整性、可获得性、可获取性

D. 可靠性、完备性、不可或缺性

查看答案解析

【单选题】

导致数据泄露的主要原因包括___

A. 黑客通过网络攻击、木马、病毒窃取

B. 设备丢失或被盗

C. 使用管理不当

D. 以上都是

查看答案解析

【单选题】

数据加密的加密方式为___

A. 对称加密

B. 非对称加密

C. Hash

D. 以上都是

查看答案解析

【单选题】

把磁性硬盘和闪存集成到一起的是？___

A. 固态硬盘

B. 混合硬盘

C. 可换硬盘

D. 半导体存储器

查看答案解析

【单选题】

硬盘数据恢复的第一步为。___

A. 进行诊断，找到故障点

B. 修复硬件故障

C. 修复其他软件故障

D. 恢复数据

查看答案解析

【单选题】

无法进入操作系统是什么故障___

A. 电路故障

B. 固件损坏

C. 逻辑故障

D. 盘片损伤

查看答案解析

【单选题】

优点是全面、完整的备份方式是哪一个___

A. 增量备份

B. 差异备份

C. 正常备份

D. 以上都不是

查看答案解析

【单选题】

硬件基础设施为光纤通道的是___

A. DAS

B. NAS

C. SAN

D. RAID

查看答案解析

推荐试题

【判断题】

在保密通信措施不足或故障的情况下，允许在无保密措施的电话中传递国家机密

A. 对

B. 错

查看答案解析

【判断题】

确因转移资料等紧急工作需要，可以使用私人计算机处理涉密文件，但要与国际互联网断开连接，待处理完涉密信息后可与互联网相连

A. 对

B. 错

查看答案解析

【判断题】

对参与国家秘密技术研制的科技人员，有关单位不得因其成果不宜公开发表、交流、推广而影响其评奖、表彰和职称评定

A. 对

B. 错

查看答案解析

【判断题】

音像制品涉及国家秘密的，应当按涉密资料保管

A. 对

B. 错

查看答案解析

【判断题】

核心涉密岗位是指产生、管理、掌握或经常处理绝密级事项的工作岗位

A. 对

B. 错

查看答案解析

【判断题】

经审查合格，进入涉密岗位的人员须按规定签订保密责任书或承诺书，承担相应的保密责任

A. 对

B. 错

查看答案解析

【判断题】

涉密人员与境外人员通婚或者接受境外机构、组织资助的应向单位报告

A. 对

B. 错

查看答案解析

【判断题】

涉密人员本人或者直系亲属获得境外永久居留权以及取得外国国籍的应当向单位报告

A. 对

B. 错

查看答案解析

【判断题】

涉密人员在脱密期内不得在境外驻华机构或外商独资企业工作，但可以为境外组织或人员提供劳务咨询或其他服务

A. 对

B. 错

查看答案解析

【判断题】

涉密人员因私出境应经所在单位同意，还应该按照有关规定办理保密审批手续

A. 对

B. 错

查看答案解析

【判断题】

涉密人员脱密期内可以自由因私出境

A. 对

B. 错

查看答案解析

【判断题】

涉密人员离开涉密岗位后，就不再对本人在原涉密岗位上知悉的国家秘密事项承担保密义务

A. 对

B. 错

查看答案解析

【判断题】

对出境后可能对国家安全造成危害或者对国家利益造成重大损失的涉密人员，不得批准出境

A. 对

B. 错

查看答案解析

【判断题】

保密范围定得越宽，密级越高，越有利于国家秘密的安全

A. 对

B. 错

查看答案解析

【判断题】

国家秘密的标志为★，★前标注密级，★后标注保密期限

A. 对

B. 错

查看答案解析

【判断题】

摘录、引用密件中属于国家秘密的内容，应当以其中最高密级和最长保密期限作出标志

A. 对

B. 错

查看答案解析

【判断题】

国家秘密事项的密级和保密期限一经确定，就不能改变

A. 对

B. 错

查看答案解析

【判断题】

国家秘密的保密期限，除有特殊规定外，绝密级事项不超过20年，机密级事项不超过10年，秘密级事项不超过5年

A. 对

B. 错

查看答案解析

【判断题】

复制绝密级涉密载体应当履行审批手续，经本机关或本单位负责人批准，加盖复制戳记，视同原件管理，并进行登记

A. 对

B. 错

查看答案解析

【判断题】

普通手机处于关机状态下，不存在泄密隐患

A. 对

B. 错

查看答案解析

【判断题】

因工作需要随身携带密件、密品外出时，不得进入购物、餐饮娱乐等公共场所

A. 对

B. 错

查看答案解析

【判断题】

密品是指直接含有国家秘密信息的设备或者产品

A. 对

B. 错

查看答案解析

【判断题】

涉密存储介质经文件删除并格式化处理后，仍不得作为非密介质使用

A. 对

B. 错

查看答案解析

【判断题】

涉密计算机和移动存储介质未经国家指定的专业销密点销密，不得自行淘汰处理

A. 对

B. 错

查看答案解析

【判断题】

在涉密场所使用的与国际互联网或者其他公共网络连接的计算机不得安装视频、音频等输入装置

A. 对

B. 错

查看答案解析

【判断题】

召开涉及国家秘密的会议，使用无线扩音、通信设备不能把音量开太大

A. 对

B. 错

查看答案解析

【判断题】

在对外交往与合作中急需提供国家秘密事项的，可先提供，后补手续

A. 对

B. 错

查看答案解析

【判断题】

报告泄密事件应当包括被泄露国家秘密的内容、密级、数量及其载体形式、事件发现经过、责任人基本情况、发生的时间、地点及经过

A. 对

B. 错

查看答案解析

【判断题】

未经保密审查的单位从事涉密业务的，由保密行政管理部门责令停止违法行为；有违法所得的，保密行政管理部门应一并没收违法所得

A. 对

B. 错

查看答案解析

【判断题】

乙级资质单位可以在注册地省、自治区、直辖市行政区域内从事绝密级、机密级、秘密级涉密印制业务

A. 对

B. 错

查看答案解析

【判断题】

《资质证书》有效期满，需要继续从事涉密印制业务的，应当在期满后向做出审批决定的保密行政管理部门提出延续申请

A. 对

B. 错

查看答案解析

【判断题】

甲级涉密印制资质单位的保密领导小组组长可以由法定代表人或者保密总监担任

A. 对

B. 错

查看答案解析

【判断题】

资质单位应当将核心涉密人员基本情况和调整变动情况向国家保密行政管理部门备案，将重要和一般涉密人员基本情况和调整变动情况向省、自治区、直辖市保密行政管理部门备案

A. 对

B. 错

查看答案解析

【判断题】

在岗涉密人员每年参加保密教育与保密知识、技能培训的时间不少于10个学时

A. 对

B. 错

查看答案解析

【判断题】

甲级和乙级资质单位的保密管理经费均不得少于5万元

A. 对

B. 错

查看答案解析

【判断题】

被撤销资质的单位，在撤销决定下达前已签订有效合同的，在确保安全保密的情况下可以继续完成涉密印制业务

A. 对

B. 错

查看答案解析

【判断题】

涉密信息设备的维修，应当一律在本单位内部进行

A. 对

B. 错

查看答案解析

【判断题】

发生泄密事件的机关、单位不及时上报或隐匿不报的，视情节和造成的后果追究有关人员或领导人的责任

A. 对

B. 错

查看答案解析

【判断题】

有3年以上印制业务经验的单位即可申请甲级国家秘密载体印制资质

A. 对

B. 错

查看答案解析

【判断题】

资质单位若出现采取弄虚作假等不正当手段获取资质的，作出审批的保密行政管理部门应当注销其资质

A. 对

B. 错

查看答案解析