【单选题】
哪项不是防范社会工程学攻击方式。___
A. 随意丢弃废物
B. 多了解相关知识
C. 保持理性思维
D. 保持一颗怀疑的心
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
常见的企业管理模式攻击手法不包括哪项？___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
【单选题】
CTF中，将提权工具上传到网站之后，不能执行几个进行提权操作。___
A. MD5Crack2.exe
B. Churrasco.exe
C. 3389.exe
D. Cmd.exe
【单选题】
以下哪个CTF比赛的主要思路是正确的？___
A. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
B. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 上传漏洞 进入网站 服务器提权 获得flag
C. 信息搜集 探测后台 注入漏洞 破解密码 生成字典 进入网站 上传漏洞 服务器提权 获得flag
D. 信息搜集 注入漏洞 探测后台 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
【单选题】
网络与信息安全事件分为四级分别是。___
A. 特别重大、重大、较大、一般
B. 重大、较大、一般、小
C. 特别重大、一般重大、重大、一般
D. 特别重大、较大、一般、重大
【单选题】
什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___
A. 社会工程学
B. 社会心理学
C. 心理学
D. 社会信息学
【单选题】
信息安全渗透测试的流程___
A. 客户授权、信息搜集与分析、制定方案、渗透测试
B. 信息搜集与分析、制定方案、客户授权、渗透测试
C. 制定方案、客户授权、信息搜集与分析、渗透测试
D. 客户授权、制定方案、信息搜集与分析、渗透测试
推荐试题
【单选题】
某股份有限公司认为行政机关作出的具体行政行为侵犯企业合法权益，欲提起行政复议，以下可以作为行政复议申请人身份的是：___
A. ：某股份有限公司股东代表大会
B. ：董事长张某
C. ：持公司61%股权的贾某
D. ：某股份有限公司
【单选题】
甲违规驾驶，交警当场对其作出500元的处罚决定，甲不服，欲申请行政复议，下列说法正确的是：___
A. ：甲只能在处罚当天起三十日内提出行政复议申请
B. ：甲只能在处罚后第二天起六十日内提出行政复议申请
C. ：若甲受处罚后当天仍然违规驾驶，发生车祸昏迷不醒超过60日的，则甲可以在恢复意识后十五日内申请行政复议
D. ：若甲受处罚后当天仍然违规驾驶，发生车祸昏迷不醒超过60日的，则甲可以在恢复意识之日起六十日内申请行政复议
【单选题】
行政复议中，申请人对经国务院批准实行省以下垂直领导的部门作出的具体行政行为不服的，以下说法正确的是：___
A. ：申请人应当该部门的本级人民政府申请行政复议
B. ：申请人应当向上一级主管部门申请行政复议
C. ：申请人可以向该部门的本级人民政府或者上一级主管部门申请行政复议
D. ：省、自治区、直辖市不得作另行规定
【单选题】
申请人、第三人参加行政复议时，委托代理人参加复议时，以下说法正确的是：___
A. ：申请人、第三人至多可委托3位代理人参加行政复议
B. ：申请人、第三人应当向行政复议机构提交授权委托书
C. ：授权委托书只需载明委托事项、权限即可
D. ：只能以书面的方式委托，不可以口头的方式委托
【单选题】
王某贩卖盗版光碟被文化局查处，罚款1000元，王某不服申请复议，但是复议机关维持了处罚决定。王某逾期不履行该行政复议决定，应当如何处理？___
A. ：由作出原具体行政行为的行政机关依法强制执行，或者申请人民法院强制执行
B. ：由行政复议机关依法强制执行
C. ：由行政复议机关申请人民法院强制执行
D. ：由作出原具体行政行为的行政机关或行政复议机关依法强制执行，或者申请人民法院强制执行
【单选题】
行政复议人员向有关组织和人员调查取证时，以下说法正确的是：___
A. ：行政复议人员可以查阅、复制有关文件和资料，但不可以调取
B. ：调查取证的行政复议人员不得少于3人，并应当向当事人或者有关人员出示证件
C. ：被调查单位和人员若拒绝行政复议工作的，对有关责任人员依法给予处分或者治安处罚，构成犯罪的，依法追究刑事责任
D. ：行政复议人员可以查阅有关文件和资料，也可以向有关人员进行询问，但不可以复制和调取有关文件和资料
【单选题】
刘某对区土地局依据省国土资源厅的规定作出的一项行政处理决定不服提起行政复议，同时要求审查该规定的合法性。下列说法是错误的是___
A. ：市政府为复议机关，其无权对省国土资源厅的规定进行处理
B. ：区政府作为复议机关，其应当将省国土资源厅的规定转送省政府处理
C. ：省政府有权对省国土资源厅的规定进行处理
D. ：市土地局作为复议机关，其应当将审查省国土资源厅规定的请求转送省国土资源厅处理
【单选题】
以下说法正确的是：___
A. ：行政复议中，申请人提出行政复议申请时错列被申请人的，行政复议机构应当不予受理
B. ：行政复议中，申请人提出行政复议申请时错列被申请人的，行政复议机构应当告知申请人变更被申请人
C. ：行政复议中，申请人对两个以上国务院部门共同作出的具体行政行为不服的，应当向国务院提出行政复议申请。
D. ：行政复议中，申请人对两个以上国务院部门共同作出的具体行政行为不服的，可以向其中任何一个国务院部门提出行政复议申请，由国务院作出行政复议决定
【单选题】
S公司对商业部和文化部共同作出的具体行政行为不服，欲申请行政复议，下列说法不正确的是：___
A. ：商业部和文化部是共同被申请人
B. ：S公司可以向国务院申请行政复议
C. ：S公司可以向商业部申请行政复议，也可以向文化部申请行政复议
D. ：行政复议决定应由商业部和文化部共同作出
【单选题】
“由两名以上行政执法人员实施并表明身份”体现了下列哪项制度的要求___
A. ：听取意见制度
B. ：行政强制措施的决定与具体执行相分离制度
C. ：公开制度
D. ：告知制度
【单选题】
发生下列哪些情形时，终结执行。___）
A. ：执行标的灭失的
B. ：当事人履行行政决定确有困难或者暂无履行能力的
C. ：第三人对执行标的主张权利，确有理由的
D. ：当事人履行行政决定确有困难
【单选题】
公民、法人或者其他组织对行政机关实施行政强制，有权依法申请行政复议或者提起行政诉讼，体现了下列哪个原则___
A. ：行政强制法定原则
B. ：行政强制适当原则
C. ：强制与教育相结合原则
D. ：权利救济原则
【单选题】
___。
A. ：扩大查封、扣押、冻结范围的
B. ：使用或者损毁查封、扣押场所、设施或者财物的
C. ：在查封、扣押法定期间不作出处理决定或者未依法及时解除查封、扣押的
D. ：以上皆是
【单选题】
下列哪项不属于行政机关应当及时作出解除查封、扣押决定的事由___
A. ：冻结的存款、汇款与违法行为无关
B. ：当事人没有违法行为
C. ：行政机关对违法行为已经作出处理决定，不再需要查封、扣押
D. ：查封、扣押期限已经届满
【单选题】
关于强制执行，下列说法错误的是___
A. ：没有行政强制执行权的行政机关可以自作出决定之日起三个月内，申请人民法院强制执行
B. ：强制执行申请书应当由行政机关负责人签名，加盖行政机关的印章，并注明日期
C. ：执行对象是不动产的，向不动产所在地有管辖权的人民法院申请强制执行
D. ：强制执行的费用由被执行人承担
【单选题】
行政强制的设定和实施，应当（）。采用非强制手段可以达到行政管理目的的，（）设定和实施行政强制。___
A. ：适当；可以
B. ：合理；可以
C. ：适当；不得
D. ：合法；可以
【单选题】
下列哪项不属于行政机关应当及时作出解除冻结决定的情形___
A. ：当事人没有违法行为
B. ：冻结的存款、汇款与违法行为无关
C. ：行政机关对违法行为已经作出处理决定，不再需要冻结
D. ：第三人对执行标的主张权利，确有理由的
【单选题】
催告书中无需载明的事项有___
A. ：履行义务的方式
B. ：涉及金钱给付的，应当有明确的金额和给付方式
C. ：当事人依法享有的陈述权和申辩权
D. ：申请行政复议或者提起行政诉讼的途径和期限
【单选题】
关于催告，下列说法正确的是___
A. ：在催告期间，对有证据证明有转移或者隐匿财物迹象的，行政机关应当作出立即强制执行决定
B. ：当事人拒绝接收催告书或者无法直接送达当事人的，应当依照《中华人民共和国民事诉讼法》的有关规定送达
C. ：催告书必须直接送达当事人
D. ：行政机关作出强制执行决定前，可以事先催告当事人履行义务
【单选题】
行政相对人张某对一审人民法院的行政诉讼判决不服，上诉至二审人民法院并胜诉。原则上受理本案执行的法院是___
A. ：一审人民法院
B. ：二审人民法院
C. ：高级人民法院
D. ：最高人民法院
【单选题】
原告丧失诉讼行为能力，尚未确定法定代理人的，中止诉讼满90日仍无人继续诉讼的，除有特殊情况外，法院应当___
A. ：裁定驳回起诉
B. ：裁定中止诉讼
C. ：裁定终结诉讼
D. ：向审判委员会请示后再做决定
【单选题】
刘某为一个行政诉讼中的原告，不服市中级人民法院已经生效的二审判决，则关于其提出申请再审的说法正确的是___
A. ：只能向原审法院申请再审
B. ：只能向原审法院的上一级人民法院申请再审
C. ：可以向原审人民法院提出申请再审，也可以向其上一级人民法院提出
D. ：可以直接向原审法院的任何一级上级法院申请再审
【单选题】
外国人、无国籍人、外国组织在中华人民共和国进行行政诉讼，应当适用《中华人民共和国行政诉讼法》。但下列哪种情形除外？___
A. ：当事人另有选择除外
B. ：人民法院另有考虑除外
C. ：法律、法规另有规定除外
D. ：法律另有规定除外
【单选题】
人民法院对于下列哪种案件，根据当事人申请，可以书面裁定先予执行？___
A. ：要求行政机关依法发放抚恤金
B. ：要求行政机关依法返还罚款
C. ：要求行政机关依法赔偿损失
D. ：要求行政机关依法解除收容审查
【单选题】
在行政诉讼中，下列证据收集的说法中哪一项是正确的？___
A. ：在诉讼过程中，被告经证人同意，可以向其收集证据
B. ：在诉讼过程中，被告的诉讼代理人可向案件的有关证人收集证据
C. ：在诉讼过程中，被告经法院的同意可向原告收集证据
D. ：行政诉讼中，被告提供的证据必须来自行政程序
【单选题】
下列有关检查笔录的制作要求，说法正确的是？___
A. ：检查笔录应当加盖卫生防疫站的公章
B. ：检查笔录应当至少有两名执法人员的签名
C. ：检查笔录必须有当事人的签名
D. ：法院对检查笔录进行审查时，制作笔录的执法人员必须出庭
