参考答案:A
[解析] 乙型病毒性肝炎可经消化道、输血或血液制品、注射用品等途径感染,而母婴传播是其主要传播途径,因此新生儿出生后应注射乙肝疫苗预防其发生;甲型肝炎主要经粪-口途径传播,不通过胎盘感染胎
第15题:[简答题]某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况,欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发,页面中采用表单实现数据的提交与交互,使用图形(Graphics)以提升展示效果。
1、设计两个表单项输入测试用例,以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。
参考答案:XSS(跨站点脚本攻击)是一种注入式攻击,主要通过恶意脚本进行攻击,任何脚本如<SCRIPT>都不该被接受。
(1)<script>alert('Wufff!')</script>
(2)<b onmouseover=alert('Wufff!')>click me!</b>
防止的主要手段是对功能符号进行编码(转义)。
【解析】
本题考查Web应用测试相关知识及应用。Web应用测试除了类似传统软件系统测试的性能测试、压力测试等之外,还需要测试页面、链接、浏览器、表单和可用性等,由于Web应用部署访问的大众化特点,对安全性尤其要重视。
此类题目要求考生阅读题目对现实问题的描述,根据对问题的分析,回答测试有关的问题。本题目说明中除了功能背景之外,给出了几个技术点,即采用Java EE平台,页面中采用表单实现数据的提交与交互,使用图形(Graphics)以提升展示效果。
第一小题考查Web应用安全性测试的XSS攻击。
XSS攻击测试是Web应用安全性测试的主要内容之一。
许多Web应用系统在某些情况下,接收页面上传的内容,并入新页面,作为新页面的内容。例如,在新闻网用户可以对新闻进行评论,用户可以输入如下带有HTML标记的内容:
<Script>alert("Hello World!"); </Script>
在用户提交之后,标记将提交到服务器上,并在有新用户访问新的页面中显示,此时用户所看到的网页中包含以上标记的部分元素可能是:
<div>
第16题: [单项选择]下列属于自身腹水浓缩回输术适应证的是()
A. 感染性腹水
B. 严重心肺功能不全
C. 凝血功能明显障碍
D. 上消化道活动性出血
E. 利尿药无效的难治性腹水
参考答案:E
第17题:[多选题]公司信贷的主要产品包括()。
A.流动资金贷款
B.固定资产贷款
C.项目融资
D.银团贷款
E.贸易融资
参考答案:ABCDE
公司信贷主要产品包括流动资金贷款、固定资产贷款、项目融资、银团贷款、并购贷款、贸易融资和保证业务等
第18题:[单选题]煮沸法不适宜消毒
A.肛管
B.鼻饲管
C.手术刀
D.持物钳
E.治疗碗
参考答案:C
第19题: [单项选择]"强化程度最高"的脑肿瘤是()。
A. 脑膜瘤
B. 转移瘤
C. Ⅰ级星型胶质瘤
D. 胆脂瘤
E. 表皮样囊肿
参考答案:A
第20题: [填空题]______ (当面临新的形势时), he is likely to come up with a proper solution.
参考答案:When confronted with a new situation/Confronted with a new situation
答案解析:[解析] ①过去分词短语作状语:过去分词短语作状语实质上是状语从句的省略从句,当从句的逻辑主语与主句主语一致时,省略从句主语和be动词,有时也可保留连词when等,构成“连词十分词”结陶;②常用表达:
第21题:[填空题]721、动车组发生高压设备故障,需要登顶检查处理故障时,严格按照申请接触网停电,核对命令,( ),接地杆挂设,高压放电配合登顶,接地杆撤除,申请恢复供电,撤除防溜的作业程序执行。
参考答案:确认停电(验电)和防溜
第22题:[单选题] "电动机的工作制有S1、S2、……S8八种,天车上只用( )一种。
A.S1
B.S3
C.S4
D.S5"
参考答案:B
第23题:[判断题]客运企业应当逐步建立客运车辆技术信息化管理系统,完善客运车辆的技术管理。
A.正确
B.错误
参考答案:A
第24题:[单选题]该病人的心功能状态是( )
A.心功能1级
B.心功能2级
C.心功能3级
D.心功能4级
E.心功能5级
参考答案:C
第25题:[判断题]高层工业建筑是指十层及十层以上,建筑高度超过24m的厂房或库房。
A.正确
B.错误
参考答案:B
第26题: [简答题]你知道土地公是干什么的吗?
参考答案:
管理当地的土地。
第27题: [单项选择]某公司2010年1月1日投资建设一条生产线,建设期3年,经营期8年,建成后每年净现金流量均为600万元。该生产线净现金流量的年金形式是( )。
A. 即付年金
B. 普通年金
C. 永续年金
D. 递延年金
参考答案:D
答案解析:[解析] 年金包括普通年金(后付年金)、即付年金(先付年金)、递延年金、永续年金等形式。普通年金和即付年金是年金的基本形式,都是从第一期开始发生等额收付,两者的区别是普通年金发生在期末,而即付年金发生
第28题:[单选题]矿石漏斗车、石渣漏斗车底门、煤炭漏斗车底门开门压力不大于150kpa,关门压力不大于( )。
A.150kpa
B.320kpa
C.350kpa
D.260kpa
参考答案:D
第29题: [单项选择]患者,女,心脏联合瓣膜病10年,发热1个月,体温37.2~37.6℃,厌食,消瘦,贫血貌。确诊手段首选()
A. 胸部X线
B. 血培养
C. 测定血红蛋白
D. 心肌酶检查
E. 测定血沉
参考答案:B
答案解析:
感染性心内膜炎是心脏瓣膜病的常见并发症,因此对于发热超过一周的心脏瓣膜病患者首先要考虑感染性心内膜炎,而血培养就是诊断该病最重要的方法。
我来回答:
最新试题