【导语】以下是小编帮大家整理的安全工程师简答题（共9篇），供大家参考借鉴，希望可以帮助到您。
篇1：安全工程师简答题
安全工程师简答题
简答题：
请列举防御CC攻击的方法
审计这条web请求，说说你的看法
www.hack.cn/hack.php?cmd= ... 80-e/bin/bash 200
你发现110.2.3.4正在暴力破解你所管理的服务器，你应该如何处理?
硬件断点和软件点有什么不同?
从网络流量上监测到一台Linux机器连接着一台木马控制端，在这台机器上仅使用系统自带的命令，如何定位出哪个是进程连接的?
如果你设计一个账号系统，为保障密码的安全，你会如何设计存储密码?
非对称的加密算法可以用来加密，也可以用于签名，请说明什么场景下用来加密，什么情景下用来签名?
ContentProvider是Android上负责提供数据读写的组件，应用内部或者应用之间的数据共享与存储都会使用 ContentProvider组件。 但在实际使用过程中，很容易出现各种安全问题，请结合你实践，描述一下在使用ContentProvider时，所需要注意的事项。
现有一套针对某个jpg文件库的fuzz环境，每秒钟可以执行上千次fuzz实例，产生的crash很多，每次crash都有对应的crash dump，请说如初步何筛选出有价值的crash，如何确定某个特定的crash对应的fuzz实例，以及如何确定一个crash是否是安全漏洞(假设我 们只关心缓冲区溢出漏洞)。
gcc编译器支持的__attribute__ ((constructor))特性得以实现的底层机制跟ELF结构的`哪个部分有关系?这个部分在现实中哪些地方可以用到?
代码审计：
淘宝首页以下代码片段是否可能存在安全漏洞?如果有，请指出来并提供修复建议;如果没有，说明你判断的理由
#set($url = $!request.getParameter('url'))
以下程序是否存在安全漏洞?如果有，请指出来并提供修复建议
交易状态：
以下程序是否存在安全漏洞?如果有，请指出来并提供修复建议。
$id=$_GET['id'];
$getacct = mysql_query(“select * from orders where id='$id' and client id='$fnm->clientid”) or dir(mysql_error);
while ($row = mysql_fetch_array($getacct))
{
acctid = $row[“id”];
?>
Cpanel User:
}
?>
在Linux系统中，我们通常使用终端shell脚本处理一些数据，十分高效便捷。
现在有以下两个文件：
File1:
user passwd
Hoecker animal
Newbee 238H76N3
Buttes Paradis1
TRON995 fdcmdgeo
G60FgL LgEl9H
ozron44 oriole62
File2:
id user
001 Yosh405
002 Newbee
003 G60FgL
004 Hoecker
005 sudhakar0303
要求：
编写一段shell脚本，输出同时存在于File1和File2中用户名的密码。(可使用管道命令，只输出密码)
以下是一段导出Activity的onCreate和onNewIntent函数中的代码，请找出其中的所有漏洞并说明可能产生的危害：
其中：alibaba.test.sender是同样由淘宝开发的另一个应用程序的package name。
此Activity对应的manifest文件中的定义：
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
String calling_package= getCallingPackage();
if (!calling_package.equals(“alibaba.test.sender”)){
return;
}
｝
protected void onNewIntent (Intent intent){
super.onNewIntent(intent);
Intent intent = getIntent();
Intent rec_intent;
rec_intent=intent.getParcelableExtra(“log_intent”);
Date date = new Date();
rec_intent.putExtra(“timestamp”,date.getTime());
rec_intent.putExtra(“EVENT_TYPE”,“activity_launched”);
rec_intent.setAction(“LOG_ACTION”);
sendBroadcast(rec_intent, “TAOBAO_BROADCAST_RECEIVER”);
｝
篇2：电气工程师简答题
电气工程师简答题
1、根据省物价局苏价工219号 “省物价局关于进一步规范电价管理调整厂网电价的`紧急通知”，请在江苏省电网销售电价表空格方框内填写相应的电价，(10个空，每空0.5分，共5分)
6月江苏电网统一销售电价表
电价类别
电度电价(元/千瓦时)
基本电价
1千伏以下
1-10千伏
35-110千伏
最大需量
(元/千瓦*月)
变压器容量(元/千伏安*月)
城镇居民生活
0.520
0.510
商业照明
0.899
0.884
0.869
其他照明
0.825
0.810
0.795
非普工业
0.698
0.683
0.668
大工业
0.507
0.492
30
20
篇3：无线分析工程师简答题
无线分析工程师简答题
简答题
1、 请简述GSM系统跳频的意义，
在蜂窝移动通信系统中应用，可以提高系统抗多径衰落的能力，并且能抑制同频干扰对通信质量的影响，跳频主要带来的好处是所谓频率分集(Frequency Diversity)和干扰分集(Interference Diversity)的效果。频率分集实际上是提高了网络的覆盖范围，干扰分集则提高了网络的.容量。
2、 0dB的含义是什么？BER、 FER和 C/I 均可用于表征无线信号质量的好坏，其中文名称分别是什么？
0dB的含义是无增益。
BER：误码率 FER：帧擦除（丢失）率 C/I：载干比
3、 列出导致小区切换的五种具体原因？
a. 上 行 质 量(Uplink quality )
b. 上 行 干 扰(Uplink interference)
c. 下 行 质 量(Downlink quality)
d. 下 行 干 扰(Downlink interference )
e. 上 行 电平(Uplink level )
f. 下 行 电平(Downlink level )
g. 距 离 / 时 间 提 前 量(Distance/TA)
h. 功 率 预 算 (Power budget)
篇4：环评工程师简答题方法
环评工程师简答题方法
简答题
1.首先把题目的所有答案要点答出来，再根据题目的分值、要求和时间，确定进一步阐述的深度，
2.对于以简答题方式出现的计算题，首先分析题目写出计算的理论依据和计算公式，其次代入题目所给数据进行计算，根据计算结果，回答题目的'问题。
1.建议采用筛查的方法答题。
第一步：先答有把握的，不会的和一时想不起来的跳过去，不在上面浪费时间，保证把会的题目先答完。
第二步：作筛查剩下的题目，
对于一点都不会的题目仍然跳过去;对把握不大和有印象一时又想不起来的题目，要静下心来慢慢做，同时作出标记，以便检查或修改。
第三步：如果还有时间，一方面把一点都不会的题，跟着感觉作了，去碰运气;另一方面把第二步做标记的题再考虑考虑。对于比较粗心的同学，应对整个试卷作一次检查。
2.对于选择题中各选项的选择，大致有确定法和排除法两种。对于心中非常清楚题目选项的题一般采用确定法。如果对题目中各选项有印象但不太确定，就考虑用排除法把不符合题意的选项一个个排除，剩下的就是答案。另外，有些题目本身适合用排除法，有些题目本身适合用确定法。确定法和排除法可以同时用在一个题目中。
篇5：注册电气工程师《基础知识》简答题精选
1、运行中保护装置变更保护定值应按什么顺序进行?
答:(1)对于故障时反应数值上升的继电器(如过流继电器等),若定值由大改小则在运行方式变更后进行;定值由小改大则在运行方式变前进行.
(2)对于故障时反应数值下降的继电器(如低电压继电器.阻抗继电器)若定值由大改小则在运行方式变更前进行,定值由小改大则在运行方式变更后进行。
(3)需改变继电器线圈串并联时严防流就二次回路开路,应先将电流回路可靠短接.
2、跳闸位置继电器与合闸位置继电器有什么作用?
答：它们的作用如下：
1)可以表示断路器的跳、合闸位置如果是分相操作的，还可以表示分相的跳、合闸信号。
2)可以表示断路器位置的不对应或表示该断路器是否在非全相运行壮态。
3)可以由跳闸位置继电器的某相的触点去启动重合闸回路。
4)在三相跳闸时去高频保护停信。
5)在单相重合闸方式时，闭锁三相重合闸。
6)发出控制回路断线信号和事故音响信号。
3、检验微机保护装置数据采集系统应在什么状态下进行?为什么?
答：检验数据采集系统应在“不对应状态”下进行。其原因是，在此状态下无论交流电流如何变化，微机保护不会跳闸，且数据采样系统能正常工作。
4、对微机保护中RAM常用的自检方法是什么?
答：对RAM的自检，通常用写入一个数，然后再读出并比较其是否相等来检验RAM是否完好。一般可分别写入SSH和AAH来进行检验。
5、什么是电气一次设备和一次回路?什么是电气二次设备和二次回路?
答：一次设备是指直接生产、输送和分配电能的高压电气设备。它包括发电机、变压器、断路器、隔离开关、自动开关、接触器、刀开关、母线、输电线路、电力电缆、电抗器、电动机等。由一次设备相互连接，构成发电、输电、配电或进行其它生产的电气回路称为一次回路或一次接线系统。
二次设备是指对一次设备的工作进行监测、控制、调节、保护以及为运行、维护人员提供运行工况或生产指挥信号所需的低压电气设备。如熔断器、控制开关、继电器、控制电缆等。由二次设备相互连接，构成对一次设备进行监测、控制、调节和保护的电气回路称为二次回路或二次接线系统。
篇6：注册电气工程师《基础知识》简答题精选
1、为什么用螺栓连接平放母线时，螺栓由下向上穿?
答：连接平放母线时，螺栓由下向上穿，主要是为了便于检查。因为由下向上穿时，当母线和螺栓因膨胀系数不一样或短路时，在电动力的作用下，造成母线间有空气间隙等，使螺栓向下落或松动。检查时能及时发现，不至于扩大事故。同时这种安装方法美观整齐。
2、哪几种原因使低压电磁开关衔铁噪声大?
答：(1)开关的衔铁是靠线圈通电后产生的吸力而动作，衔铁的噪声主要是衔铁接触不良而致。正常时，铁芯和衔铁接触十分严密，只有轻微的声音，当两接触面磨损严重或端面上有灰尘、油垢等时，都会使其接触不良，产生振动加大噪声。
(2)另外为了防止交流电过零值时，引起衔铁跳跃，常采用衔铁或铁芯的端面上装设短路环，运行中，如果短路环损坏脱落，衔铁将产生强烈的跳动发出噪声。
(3)吸引线圈上索价的电压太低，电磁吸力远低于设计要求，衔铁就会发生振动产生噪声。
3、低压开关灭弧罩受潮有何危害?为什么?
答：受潮会使低压开关绝缘性能降低，使触头严重烧损，损坏整个开关，以致报废不能使用。因为灭弧罩是用来熄灭电弧的重要部件，灭弧罩一般用石棉水泥、耐弧塑料、陶土或玻璃丝布板等材料制成，这些材料制成的灭弧罩如果受潮严重，不但影响绝缘性能，而且使灭弧作用大大降低。如果在电弧的高温作用下，灭弧罩里的水分被汽化，造成灭弧罩上部的压力增大，电弧不容易进入灭弧罩，燃烧时间加长，使触头严重烧坏，以致整个开关报废不能再用。
4、电流互感器二次开路后有什么现象及危害?
答：电流互感器二次开路后又二种现象：
(1)二次线圈产生很高的电动势，威胁人身设备安全。
(2)造成铁芯强烈过热，烧损电流互感器。
因为电流互感器二次闭合时，一次磁化力IW大部分被所补偿，故二次线圈电压很小，如果二次开路I2=0，则都用来做激磁用，使二次线圈产生数千伏电动势，造成人身触电事故和
仪表保护装置、电流互感器二次线圈的绝缘损坏。另一方面一次绕组磁化力使铁芯磁通密度增大，造成铁芯过热最终烧坏互感器，所以不允许电流互感器二次开路。
5、电流、电压互感器二次回路中为什么必须有一点接地?
答：电流、电压互感器二次回路一点接地属于保护性接地，防止一、二次绝缘损坏、击穿，以致高电压窜到二次侧，造成人身触电及设备损坏。如果有二点接地会弄错极性、相位，造成电压互感器二次线圈多处短接，使二次电流不能通过保护仪表元件，造成保护拒动，仪表误指示，威胁电力系统安全供电。所以电流、电压互感器二次回路中只能有一点接地。
1.注册电气工程师《基础知识》简答题
2.注册电气工程师基础知识问答题及答案【简答题】
3.关于电气工程师考试《基础知识》简答题
4.20注册电气工程师《供配电》精选练习
5.2016年电气工程师考试《发输变电》简答题及答案
6.注册电气工程师考试专业基础知识点汇总
7.电气工程师基础知识选择题及答案
8.电气工程师基础知识练习题及答案
9.注册电气工程师考试条件
10.全国注册电气工程师考试科目
篇7：注册电气工程师《基础知识》简答题
1、油浸变压器有哪些主要部件?
答：变压器的主要部件有：铁芯、绕组、油箱、油枕、呼吸器、防爆管、散热器、绝缘套管、分接开关、气体继电器、温度计、净油等。
2、什么叫全绝缘变压器?什么叫半绝缘变压器?
答：半绝缘就是变压器的靠近中性点部分绕组的主绝缘，其绝缘水平比端部绕组的绝缘水平低，而与此相反，一般变压器首端与尾端绕组绝缘水平一样叫全绝缘。
3、变压器在电力系统中的主要作用是什么?
答：变压器中电力系统中的作用是变换电压，以利于功率的传输。电压经升压变压器升压后，可以减少线路损耗，提高送电的经济性，达到远距离送电的目的。而降压变压器则能把高电压变为用户所需要的各级使用电压，满足用户需要。
4、电流互感器有什么作用?
答：电流互感器把大电流按一定比例变为小电流，提供各种仪表使用和继电保护用的电流，并将二次系统与高电压隔离。它不仅保证了人身和设备的安全，也使仪表和继电器的制造简单化、标准化，提高了经济效益。
5、电流互感器有哪几种接线方式?
答：电流互感器的接线方式，有使用两个电流互感器两相V形接线和两相电流差接线;有使用三个电流互感器的三相Y形接线、三相Δ形接线和零序接线。
篇8：注册电气工程师《基础知识》简答题
1、什么叫距离保护?
答：距离保护是指利用阻抗元件来反应短路故障的保护装置，阻抗元件的阻抗值是接入该元件的电压与电流的比值：U/I=Z，也就是短路点至保护安装处的阻抗值。因线路的阻抗值与距离成正比，所以叫距离保护或阻抗保护。
2、电力系统同期并列的条件是什么?
答：1、并列开关两侧的相序、相位相同。
2、并列开关两侧的频率相等,当调整有困难时,允许频率差不大于本网规定。
3、并列开关两侧的电压相等,当调整有困难时,允许电压差不大于本网规定。
3、电力系统解列操作的注意事项是什么?
答:电力系统解列操作的注意事项是:
将解列点有功潮流调整至零,电流调整至最小,如调整有困难,可使小电网向大电网输送少量功率,避免解列后,小电网频率和电压有较大幅度的变化。
4、何谓电力系统事故?引起事故的主要原因有哪些?
答:所谓电力系统事故是指:电力系统设备故障或人员工作失误,影响电能供应数量或质量并超过规定范围的事件。
引起电力系统事故的原因是多方面的,如自然灾害、设备缺陷、管理维护不当、检修质量不好、外力破坏、运行方式不合理、继电保护误动作和人员工作失误等等。
5、变电所母线停电的原因主要有哪些?一般根据什么判断是否母线故障?应注意什么?
答：变电所母线停电,原因一般有:母线本身故障;母线上所接元件故障,保护或开关拒动;外部电源全停造成等。是否母线故障要根据:仪表指示,保护和自动装置动作情况,开关信号及事故现象(如火光、爆炸声等)等,判断事故情况,并且迅速采取有效措施。
事故处理过程中应注意,切不可只凭站用电源全停或照明全停而误认为是变电站全停电。同时,应尽快查清是本站母线故障还是因外部原因造成本站母线无电。
1.注册电气工程师基础知识问答题及答案【简答题】
2.关于电气工程师考试《基础知识》简答题
3.20电气工程师考试《发输变电》简答题及答案
4.注册电气工程师考试专业基础知识点汇总
5.2016年注册电气工程师《供配电》精选练习
6.注册电气工程师考试条件
7.注册电气工程师考试科目
8.2017注册电气工程师考试科目
9.全国注册电气工程师考试科目
10.注册电气工程师考试大纲
篇9：关于电气工程师考试《基础知识》简答题
1、导线接头的接触电阻有何要求?
答：(1)硬母线应使用塞尺检查其接头紧密程度，如有怀疑时应做温升试验或使用直流电源检查接点的电阻或接点的电压降。
(2)对于软母线仅测接点的电压降，接点的电阻值不应大于相同长度母线电阻值的1.2倍。
2、变压器套管在安装前应检查哪些项目?
答案：(1)瓷套表面有无裂纹伤痕。
(2)套管法兰颈部及均压球内壁是否清洁干净。
(3)套管经试验是否合格。
(4)充油套管的油位指示是否正常，有无渗油
3、变压器大修后投运前需做哪些试验?
答：(1)测量线圈的绝缘电阻、吸收比;(2)测量线圈连同套管一起的泄漏电流;(3)测量线圈连同套管一起的tgδ;(4)线圈连同套管一起的交流耐压试验;(5)测量非绝缘的瓷套管的tgδ;(6)变压器及套管中的绝缘油试验;(7)变压器油气体色谱分析;(8)测量线圈(分接头各挡位)的直流电阻;(9)对油箱及冷却器作密封试验;(10)冷却器装置的检查试验;(11)根据需要：做变比、接线组别、空载及短路试验。
4、上级组织向班组下达检修或施工任务时应交待哪些内容?
答：(1)工程检修项目和施工范围。
(2)图治、技术资料、检修、施工方案及其他技术问题。
(3)工期要求。
(4)质量要求。
(5)安全技术措施。
(6)施工条件，如人员、材料、设备、机具、内外协作等。
5、母线及线路出口外侧作业怎样装设地线?
答：检修母线时，应根据线路的长短和有无感应电压等实际情况确定地线数量;检修10m以下的母线，可以装设一组接地线。
在门型架构的线路侧进行停电检修，如工作地点与装设接地线的距离小于10m，工作地点虽在接地线外侧，也可不装设接地线。
6、编制网络计划的一般程序是什么?
答：(1)确定计划目标作好准备。
(2)分解工序，汇编工序明细表。
(3)初步确定各工序的周期或平均周期，以及由计划目标决定的其它数据。
(4)确定各工序的代号，分析工序之间的逻辑关系。
(5)开列工序清单。
(6)绘制初步网络计划图。
(7)绘制正式网络计划图。
7、电气设备大修前一般有哪些准备工作?
答：(1)编制大修项目表。
(2)拟定大修的控制进度，安排班组的施工进度。
(3)制定必要的技术措施和安全措施。
(4)做好物质准备，包括材料、备品、配件、工器具、起重设备、试验设备、安全用具及其布置等。
(5)准备好技术记录表格，确定应测绘和校验的备品配件图纸.
(6)组织班组讨论大修计划的项目、进度、措施及质量要求，做好劳动力安排，进行特种工艺培训，协调班组和工种间的配合工作，确定检修项目施工和验收负责人。
8、设备检修验收时，工作负责人应向验收人报告哪些内容?
答：(1)检修工作计划的执行情况。
(2)组织措施、安全措施、技术措施的执行情况。
(3)设备原有缺陷消除情况以及检修中发现的新缺陷的消除情况。
(4)反事故措施、技术改进措施的完成情况。
(5)各分段验收的情况。
(6)检修现场的整洁情况。
(7)尚存在的问题及投入运行操作的注意事项。
(8)有关技术资料的整理和填写记录的情况。
9、设备检修工作结束后，怎样进行验收?
答：为了保证检修质量，设备检修竣工后，要进行整体验收，具体如下：
(1)工艺比较简单的检修工序，一般由施工人自检，然后班组长检查验收。
(2)重要工序根据工艺的复杂性和部件的重要性不同，分别由班长、专业人员或检修负责人进行验收。
(3)有关技术监督的验收项目，如绝缘、测量仪表、金相等，则分别由专业人员参加验收。
10、为什么母线的对接螺栓不能拧得太紧?
答：螺栓拧得太紧，则垫圈下母线部分被压缩，母线的截面减小，在运行中，母线通过电流而发热。由于铝和铜的膨胀系数比钢大，垫圈下母线被压缩，母线不能自由膨胀，此时如果母线电流减小，温度降低，因母线的收缩率比螺栓大，于是形成一个间隙。这样接触电阻加大，温度升高，接触面就易氧化而使接触电阻更大，最后使螺栓连接部分发生过热现象。一般情况下温度低螺栓应拧紧一点，温度高应拧松一点。所以母线的对接螺栓不能拧得太紧。
文档为doc格式
