题库试看结束后微信扫下方二维码即可打包下载完整版《★计算机网络管理员》题库
题库试看结束后微信扫下方二维码即可打包下载完整版《计算机网络管理员:网络安全知识》考试资料下载,在线测试
1、多项选择题 电信生产其机房作业,是由专门的值机员、机务员来完成,作业内容是:固定电话、无线电话、电报、载波、短波、微波、卫星和电力等电信通信设备,使设备出去良好状态,保证其正常运行。()
A、安装
B、值守
C、维护
D、检修
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
2、多项选择题 生产服务器通常都是UNIX平台,资产价值最高,不直接连接外部网络,主要的安全需求是()
A、访问控制
B、账号口令
C、数据过滤
D、权限管理和补丁管理
点击查看答案
本题答案:A, B, D
本题解析:暂无解析
3、单项选择题 当为计算机资产定义保险覆盖率时,下列哪一项应该特别考虑?()。
A、已买的软件
B、定做的软件
C、硬件
D、数据
点击查看答案
本题答案:D
本题解析:暂无解析
4、单项选择题 使用IIalon灭火的工作原理是什么?()
A、降低温度
B、隔绝氧气和可燃物
C、破坏氧气和可燃物之间的化学反应
D、减少氧气
点击查看答案
本题答案:C
本题解析:暂无解析
5、单项选择题 Solaris系统使用什么命令查看已有补丁列表?()
A、uname–an
B、showrev
C、oslevel–r
D、swlist–lproduct‘PH??’
点击查看答案
本题答案:C
本题解析:暂无解析
6、多项选择题 SQLServer的取消权限的操作有以下哪些?()
A、在“详细信息”窗格中右击要授予/拒绝/取消其权限的用户定义的角色
B、单击“属性”命令在“名称”下单击“权限”单击列出全部对象
C、选择在每个对象上授予拒绝或废除的权限,选中标志表示授予权限,X表示拒绝权限,空框表示废除权限,只列出适用于该对象的权限
D、回到“数据库用户属性”对话框中,再点击“确定”按钮,所有的设置就完成了
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
7、单项选择题 如果一个SQLServer数据库维护人员,需要具有建立测试性的数据库的权限,那么应该指派给他哪个权限()?
A、Database Creators
B、System Administrators
C、Server Administrators
D、Security Adiministrators
点击查看答案
本题答案:A
本题解析:暂无解析
8、多项选择题 对于DOS网络攻击,可以采用以下哪些措施来缓解主机系统被攻击进程。()
A.、缩短SYNTimeout时间和设置SYNCookie
B、增加网络带宽
C、在系统之前增加负载均衡设备
D、在防火墙上设置ACL或黑客路由
点击查看答案
本题答案:A, C, D
本题解析:暂无解析
9、单项选择题 在云计算虚拟化应用中,VXLAN技术处于OS工网络模型中2-3层间,它综合了2层交换的简单性与3层路由的跨域连接性。它是通过在UDP/IP上封装Mac地址而实现这一点的。在简单应用场合,vxLAN可以让虚拟机在数据中心之间的迁移变得更为简单。该技术是哪个公司主推的技术?()
A、惠普
B、Juniper
C、Cisco与Vmware
D、博科Brocade
点击查看答案
本题答案:C
本题解析:暂无解析
10、单项选择题 IRF(Intelligent Resilient Framework)是在该厂家所有数据中心交换机中实现的私有技术,是应用在网络设备控制平面的多虚拟技术。该技术属于哪个厂家?()
A、惠普
B、Juniper
C、Cisco与Vmware
D、博科Brocade
点击查看答案
本题答案:A
本题解析:暂无解析
11、单项选择题 以下关于垃圾邮件泛滥原因的描述中,哪些是错误的?()
A、早期的SMTP协议没有发件人认证的功能
B、网络上存在大量开放式的邮件中转服务器,导致垃圾邮件的来源难于追查
C、SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因
D、Internet分布式管理的性质,导致很难控制和管理
点击查看答案
本题答案:C
本题解析:暂无解析
12、单项选择题 URL访问控制不当不包括()
A、Web应用对页面权限控制不严
B、缺乏统一规范的权限控制框架
C、部分页面可以直接从URL中访问
D、使用分散登录认证
点击查看答案
本题答案:D
本题解析:暂无解析
13、单项选择题 管理审计指()
A、保证数据接收方收到的信息与发送方发送的信息完全一致
B、防止因数据被截获而造成的泄密
C、对用户和程序使用资源的情况进行记录和审查
D、保证信息使用者都可
点击查看答案
本题答案:C
本题解析:暂无解析
14、单项选择题 计算机病毒会对下列计算机服务造成威胁,除了()。
A、完整性
B、有效性
C、保密性
D、可用性
点击查看答案
本题答案:C
本题解析:暂无解析
15、单项选择题 下列算法中,哪种不是对称加密算法?()
A、AES
B、DES
C、RSA
D、RC5
点击查看答案
本题答案:C
本题解析:暂无解析
16、单项选择题 Red Flag Linux指定域名服务器位置的文件是()。
A、etc/hosts
B、etc/networks
C、etc/rosolv.conf
D、/.profile
点击查看答案
本题答案:C
本题解析:暂无解析
17、单项选择题 远程访问控制机制是基于一次性口令(one-time password),这种认证方式采用下面哪种认证技术?()
A、知道什么
B、拥有什么
C、是谁
D、双因素认证
点击查看答案
本题答案:B
本题解析:暂无解析
18、单项选择题 MD5算法将输入信息M按顺序每组()长度分组,即:M1,M2,...,Mn-1,Mn。
A、64位
B、128位
C、256位
D、512位
点击查看答案
本题答案:D
本题解析:暂无解析
19、多项选择题 以下硬件安装维护重要安全提示正确的有:()
A、不要在雷雨天气进行故障处理
B、保持故障处理区域的干净、干燥
C、上防静电手套或防静电腕带再执行安装和更换操作
D、在使用和操作设备时,需要按照正确的操作流程来操作
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
20、多项选择题 HASH加密使用复杂的数字算法来实现有效的加密,其算法包括()
A、MD2
B、MD4
C、MD5
D、Cost256
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
21、多项选择题 以下对于代理防火墙的描述正确的有()。
A、能够理解应用层上的协议
B、时延较高,吞吐量低
C、能做复杂一些的访问控制,并做精细的认证和审核
D、可伸缩性较差
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
22、多项选择题 以下哪几种扫描检测技术属于被动式的检测技术?()
A、基于应用的检测技术
B、基于主动的检测技术
C、基于目标的漏洞检测技术
D、基于网络的检测技术
点击查看答案
本题答案:A, B
本题解析:暂无解析
23、多项选择题 防火墙技术,涉及到()。
A、计算机网络技术
B、密码技术
C、软件技术
D、安全操作系统
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
24、多项选择题 防范DOS攻击的方法主要有()。
A、安装Dos检测系统
B、对黑洞路由表里的地址进行过滤
C、及时打好补丁
D、正确配置TCP/IP参数
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
25、单项选择题 PKI无法实现()。
A、身份认证
B、数据的完整性
C、数据的机密性
D、权限分配
点击查看答案
本题答案:D
本题解析:暂无解析
26、单项选择题 档案权限755,对档案拥有者而言,是什么含义?()
A、可读,可执行,可写入
B、可读
C、可读,可执行
D、可写入
点击查看答案
本题答案:A
本题解析:暂无解析
27、单项选择题 检查指定文件的存取能力是否符合指定的存取类型,参数3是指()。
A.检查文件是否存在
B.检查是否可写和执行
C.检查是否可读
D.检查是否可读和执行
点击查看答案
本题答案:B
本题解析:暂无解析
28、多项选择题 入侵检测的内容主要包括()。
A.独占资源、恶意使用
B.试图闯入或成功闯入、冒充其他用户
C.安全审计
D.违反安全策略、合法用户的泄漏
点击查看答案
本题答案:A, B, D
本题解析:暂无解析
29、单项选择题 哪一个是PKI体系中用以对证书进行访问的协议()?
A、SSL
B、LDAP
C、CA
D、IKE
点击查看答案
本题答案:B
本题解析:暂无解析
30、单项选择题 输入法漏洞通过()端口实现的。
A、21
B、23
C、445
D、3389
点击查看答案
本题答案:D
本题解析:暂无解析
31、单项选择题 计算机信息系统防护,简单概括起来就是:均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的()。
A、屏蔽配置
B、接地配置
C、分流配置
D、均压配置
点击查看答案
本题答案:B
本题解析:暂无解析
32、单项选择题 AES密钥长度不能是()。
A、128位
B、192位
C、256位
D、512位
点击查看答案
本题答案:D
本题解析:暂无解析
33、多项选择题 在SQLServer2000中一些无用的存储过程,这些存储过程极容易被攻击者利用,攻击数据库系统。下面的存储过程哪些可以用来执行执行系统命令或修改注册表?()
A、xp_cmdshell
B、xp_regwrite
C、xp_regdeletekey
D、select*frommaster
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
34、多项选择题 安全系统加固手册中关于造成系统异常中断的各方面因素,主要包括哪三方面()
A、人为原因
B、环境原因
C、生产原因
D、设备原因
点击查看答案
本题答案:A, B, D
本题解析:暂无解析
35、单项选择题 下面哪一个是国家推荐性标准?()
A、GB/T18020-1999应用级防火墙安全技术要求
B、SJ/T30003-93电子计算机机房施工及验收规范
C、GA243-2000计算机病毒防治产品评级准则
D、ISO/IEC15408-1999信息技术安全性评估准则
点击查看答案
本题答案:A
本题解析:暂无解析
36、单项选择题 散列算法可以做哪些事?()。
A、碰撞约束
B、入侵检测
C、组合散列
D、随机数生成器
点击查看答案
本题答案:C
本题解析:暂无解析
37、单项选择题 下列哪项为信息泄露与错误处理不当Information Leakageand Improper Error Handlina攻击 具体实例?()
A、不明邮件中隐藏的html链接
B、发帖子,发消息
C、上传附件
D、错误信息揭示路径
点击查看答案
本题答案:D
本题解析:暂无解析
38 、多项选择题 计算机信息系统设备处于不同雷电活动地区,其雷电电磁场强度有很大差异,根据这一差异,将被防护空间分为下列哪些防护区?()
A、直击雷非防护区(LPZOA.
B、直击雷防护区(LPZOB.
C、第一防护区(LPZI)
D、后续防护区(LPZ2,3...等)
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
39、单项选择题 Linux中,向系统中某个特定用户发送信息,用什么命令?()
A、wall
B、write
C、mesg
D、net send
点击查看答案
本题答案:B
本题解析:暂无解析
40、单项选择题 计算机系统接地应采用()。
A、专用底线
B、和大楼的钢筋专用网相连
C、大楼的各种金属管道相连
D、没必要
点击查看答案
本题答案:A
本题解析:暂无解析
41、单项选择题 应用网关防火墙的逻辑位置处在OSI中的哪一层?()
A、传输层
B、链路层
C、应用层
D、物理层
点击查看答案
本题答案:C
本题解析:暂无解析
42、多项选择题 防火墙常见的集中工作模式有()。
A、路由
B、NAT
C、透明
D、旁路
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
43、多项选择题 系统用户账号登记表应包括()。
A、使用者姓名、部门、职务、联系电话
B、账号权限
C、批准人、开通人
D、开通时间、到期日
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
44、单项选择题 EFS可以用在什么文件系统下()。
A、FAT16
B、FAT32
C、NTFS
D、以上都可以
点击查看答案
本题答案:C
本题解析:暂无解析
45、单项选择题 PGP加密算法是混合使用()算法和IDEA算法,它能够提供数据加密和数字签名服务,主要用于邮件加密软件。
A、DES
B、RSA
C、IDEA
D、AES
点击查看答案
本题答案:B
本题解析:暂无解析
46、单项选择题 在一个网络节点中,链路加密仅在以下哪项中提供安全性?()
A、数据链路层
B、物理层
C、通信层
D、通信链路
点击查看答案
本题答案:D
本题解析:暂无解析
47、多项选择题 做系统快照,查看端口信息的方式有()。
A、netstat-an
B、net share
C、net use
D、用taskinfo来查看连接情况
点击查看答案
本题答案:A, D
本题解析:暂无解析
48、多项选择题 从哪些地方可以看到遗留痕迹?()
A、回收站
B、最近使用过的文件
C、注册表
D、文件最后更改的时间戳631
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
49、单项选择题 对于IIS日志记录,推荐使用什么文件格式?()
A、Microsoft IIS日志文件格式
B、NCSA公用日志文件格式
C、ODBC日志记录格式
D、W3C扩展日志文件格式
点击查看答案
本题答案:D
本题解析:暂无解析
50、单项选择题 Linux中,什么命令可以控制口令的存活时间了()。
A、chage
B、passwd
C、chmod
D、umask
点击查看答案
本题答案:A
本题解析:暂无解析
51、单项选择题 下面哪一项最好地描述了组织机构的安全策略?()
A、定义了访问控制需求的总体指导方针
B、建议了如何符合标准
C、表明管理意图的高层陈述
D、表明所使用的技术控制措施的高层陈述
点击查看答案
本题答案:A
本题解析:暂无解析
52、单项选择题 一般证书采用哪个标准?()
A、ISO/IEC 15408
B、ISO/IEC 17799
C、BS 7799
D、X.509V3
点击查看答案
本题答案:D
本题解析:暂无解析
53、单项选择题 以下哪一项安全目标在当前计算机系统安全建设中是最重要的?()
A、目标应该具体
B、目标应该清晰
C、目标应该是可实现的
D、目标应该进行良好的定义
点击查看答案
本题答案:C
本题解析:暂无解析
54、单项选择题
为了保护DNS的区域传送(zone transfer),应该配置防火墙以阻止()。
1.UDP
2.TCP
3.53
4.52
A、1,3
B、2,3
C、1,4
D、2,4
点击查看答案
本题答案:B
本题解析:暂无解析
55、单项选择题 以下哪项数据中涉及安全保密的最主要问题?()
A、访问控制问题
B、数据完整性
C、数据正确性
D、数据安全性
点击查看答案
本题答案:A
本题解析:暂无解析
56、单项选择题 DNSSec中并未采用()。
A、数字签名技术
B、公钥加密技术
C、地址绑定技术
D、报文摘要技术
点击查看答案
本题答案:C
本题解析:暂无解析
57、单项选择题 SQL Server默认的具有DBA权限的账号是什么?()
A、root
B、admin
C、sa
D、system
点击查看答案
本题答案:C
本题解析:暂无解析
58、单项选择题 WindowsNT/2000SAM存放在()。
A、WINNT
B、WINNT/SYSTEM32
C、WINNT/SYSTEM
D、WINNT/SYSTEM32/config
点击查看答案
本题答案:D
本题解析:暂无解析
59、单项选择题 下列哪种工具不是WEB服务器漏洞扫描工具()?
A、Nikto
B、Web Dumper
C、paros Proxy
D、Nessus
点击查看答案
本题答案:B
本题解析:暂无解析
60、单项选择题 目前最安全的身份认证机制是()。
A、一次口令机制
B、双因素法
C、基于智能卡的用户身价认证
D、身价认证的单因素法
点击查看答案
本题答案:A
本题解析:暂无解析
61、单项选择题 在为计算机设置使用密码时,下面()密码是最安全的。
A、12345678
B、66666666
C、20061001
D、72aB@#41
点击查看答案
本题答案:D
本题解析:暂无解析
62、单项选择题 使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?()
A、拒绝服务
B、文件共享
C、BIND漏洞
D、远程过程调用
点击查看答案
本题答案:A
本题解析:暂无解析
63、单项选择题 计算站场地宜采用()蓄电池。
A、封闭式
B、半封闭式
C、开启式
D、普通任意的
点击查看答案
本题答案:A
本题解析:暂无解析
64、多项选择题 Oracle7.2之前的数据库连接用户名和密码在网络传输时是不进行加密的,为了要和旧版本兼容Oracle数据库9.02存 在DBLINK_ENCRYPT_LOGIN参数用来调节数据库连接时用户名和密码的加密特性,以下说法正确的是:()。
A、DBLINK_ENCRYPT_LOGIN为TRUE时,数据库连接加密用户名和密码
B、DBLINK_ENCRYPT_LOGIN时,数据库连接不加密用户名和密码
C、DBLINK_ENCRYPT_LOGIN为FALSE时,如果加密的数据库连接失败,会尝试不加密的连接
D、DBLINK_ENCRYPT_LOGIN为TRUE时,加密的数据库连接失败,也不会尝试不加密的连接
点击查看答案
本题答案:A, C, D
本题解析:暂无解析
65、单项选择题 在OSI模型中,主要针对远程终端访问,任务包括会话管理、传输同步以及活动管理等以下是哪一层()
A、应用层
B、物理层
C、会话层
D、网络层
点击查看答案
本题答案:A
本题解析:暂无解析
66、多项选择题 为保证密码安全,我们应采取的正确措施有()
A、不使用生日做密码
B、不使用少于5为的密码
C、不适应纯数字密码
D、将密码设的非常复杂并保证20位以上
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
67、单项选择题 以下哪个选项不会破坏数据库的完整性?()
A、对数据库中的数据执行删除操作
B、用户操作过程中出错
C、操作系统的应用程序错误
D、DBMS或操作系统程序出错
点击查看答案
本题答案:A
本题解析:暂无解析
68、单项选择题 RC4是由RIVEST在1987年开发的一种流式的密文,就是实时地把信息加密成一个整体,它在美国一般密钥长度是128位,因为受到美国出口法的限制,向外出口时限制到多少位?()。
A、64位
B、56位
C、40位
D、32位
点击查看答案
本题答案:C
本题解析:暂无解析
69、单项选择题 一下对于Oracle文件系统描述错误的是()?
A、*nix下Oracle的可执行文件在$Oracle_HOME/bin/Oracle,$Oracle_HOME/bin也应该包含在路径环境变量内
B、Windows下Oracle的可执行文件在%Oracle_HOME%\bin\OraclE.exe,其他
C、硬件加密
D、固件加密
点击查看答案
本题答案:B
本题解析:暂无解析
70、单项选择题 我国的安全管理格局是()
A.国家监察、部门监管、群众监督、社会支持
B.政府统一领导、部门依法监管、企业全面负责、社会监督参与
C.行政管理、技术管理、工业卫生管理
点击查看答案
本题答案:B
本题解析:暂无解析
71、单项选择题 小学生使用的国家规定的统一书刊号的教学参考书为()包裹。
A.一类
B.二类
C.三类
D.四类
点击查看答案
本题答案:C
本题解析:暂无解析
72、单项选择题 在NT中,如果config.pol已经禁止了对注册表的访问,那么黑客能够绕过这个限制吗?怎样实现?()
A、不可以
B、可以通过时间服务来启动注册表编辑器
C、可以通过在本地计算机删除config.pol文件
D、可以通过poledit命令
点击查看答案
本题答案:B
本题解析:暂无解析
73、单项选择题 防火墙截取内网主机与外网通信,由防火墙本身完成与外网主机通信,然后把结果传回给内网主机,这种技术称为()。
A、内容过滤
B、地址转换
C、透明代理
D、内容中转
点击查看答案
本题答案:C
本题解析:暂无解析
74、单项选择题 以下哪项工具不适合用来做网络监听?()
A、sniffer
B、Webscan
C、Windump
D、D-Iris
点击查看答案
本题答案:B
本题解析:暂无解析
75、单项选择题 COBIT是:()
A.对IT流程实施有效控制的辅助指南。
B.对风险及对技术挑战的反应。
C.对以前的“系统审计与控制框架”—SAC的升级。
D.由COSO委员会出版发行。
点击查看答案
本题答案:A
本题解析:暂无解析
76、单项选择题 Web应用漏洞按类别进行排名,由多到少正确的顺序为?()
A、跨站脚本、注入、恶意代码、引用不当
B、注入、跨站脚本、恶意代码、引用不当
C、恶意代码、跨站脚本、注入、引用不当
D、引用不当、跨站脚本、注入、恶意代码
点击查看答案
本题答案:A
本题解析:暂无解析
77、单项选择题 在层的方式当中,哪种参考模型描述了计算机通信服务和协议?()
A、IETF因特网工程工作小组
B、ISO国际标准组织
C、IANA因特网地址指派机构
D、OSI开放系统互联
点击查看答案
本题答案:D
本题解析:暂无解析
78、单项选择题 下列哪项中是数据库中涉及安全保密的主要问题()?
A、访问控制问题
B、数据的准确性问题
C、数据库的完整性问题
D、数据库的安全性问题
点击查看答案
本题答案:A
本题解析:暂无解析
79、单项选择题 若单项散列函数的输入串有很小的变化,则输出串()。
A、可能有很大的变化
B、一定有很大的变化
C、可能有很小的变化
D、一定有很小的变化
点击查看答案
本题答案:A
本题解析:暂无解析
80、单项选择题 计算机信息的实体安全包括环境安全、设备安全、()三个方面。
A、运行安全
B、媒体安全
C、信息安全
D、人事安全
点击查看答案
本题答案:B
本题解析:暂无解析
81、单项选择题 Unix系统中的账号文件是()。
A、/etc/passwd
B、/etc/shadow
C、/etc/group
D、/etc/gshadow
点击查看答案
本题答案:A
本题解析:暂无解析
82、单项选择题 对文件和对象的审核,错误的一项是()。
A.文件和对象访问成功和失败
B.用户及组管理的成功和失败
C.安全规则更改的成功和失败
D.文件名更改的成功和失败
点击查看答案
本题答案:D
本题解析:暂无解析
83、单项选择题 测试数据库一个月程序主要应对的风险是()。
A、非授权用户执行“ROLLBACK”命令
B、非授权用户执行“COMMIT”命令
C、非授权用户执行“ROLLRORWARD”命令
D、非授权用户修改数据库中的行
点击查看答案
本题答案:B
本题解析:暂无解析
84、多项选择题 IPSec的配置步骤包括:()
A、防火墙基本配置
B、定义保护数据流和域间规则
C、配置IPSec安全提议
D、配置IKEPeer
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
85、多项选择题 使用esp协议时,可以使用的加密运算是。()
A、DES
B、3DES
C、AES
D、RSA
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
86、单项选择题 信息安全风险应该是以下哪些因素的函数?()
A、信息资产的价值、面临的威胁以及自身存在的脆弱性等
B、病毒、黑客、漏洞等
C、保密信息如国家密码、商业秘密等
D、网络、系统、应用的复杂的程度
点击查看答案
本题答案:A
本题解析:暂无解析
87、单项选择题 如何配置,使得用户从服务器A访问服务器B而无需输入密码?()
A、利用NIS同步用户的用户名和密码
B、在两台服务器上创建并配置/.rhost文件
C、在两台服务器上创建并配置$HOME/.netrc文件
D、在两台服务器上创建并配置/etc/hosts.equiv文件
点击查看答案
本题答案:D
本题解析:暂无解析
88、多项选择题 使用md5sum工具对文件签名,以下说法正确的是?()
A、md5sum对任何签名结果是定长的16字节
B、md5sum对文件签名具有不可抵赖性
C、md5sum是对文件进行加密运算得出签名,不同文件结果几乎不相同
D、md5sum是对文件进行哈希运算得出签名,不同文件结果几乎不相同
E、md5sum对文件签名时,与文件的日期和时间无关
点击查看答案
本题答案:A, D, E
本题解析:暂无解析
89、多项选择题 IT系统软件设计中应当考虑并执行安全审计功能,详细记录访问信息的活动,包括()。
A、记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发
B、应用系统应当配置单独的审计数据库,审计记录应单独存放,并设置严格的边界访问控制,只有安全管理人员才能够看到审计记录
C、信息系统的审计功能包括:事件日期、时间、发起者信息、类型、描述和结果
D、应用系统的审计进程为后台处理,与应用系统运行同步进行,并且对于审计进程应当涉及相应的守护进程,一旦出现异常停止系统可重新启动审计进程,从而保障审计的“完整性”
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
90、单项选择题 要求关机后不重新启动,shutdown后面参数应该跟()。
A、–k
B、–r
C、-h
D、–c
点击查看答案
本题答案:C
本题解析:暂无解析
91、单项选择题 目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的标准?()
A、GB/T18336-2001信息技术安全性评估准则
B、GB17859-1999计算机信息系统安全保护等级划分准则
C、GB/T9387.2-1995信息处理系统开放系统互联安全体系结构
D、GA/T391-2002计算机信息系统安全等级保护管理要求
点击查看答案
本题答案:B
本题解析:暂无解析
92、多项选择题 操作系统应利用安全工具提供以下哪些访问控制功能?()
A、验证用户身份,必要的话,还应进行终端或物理地点识别
B、记录所有系统访问日志
C、必要时,应能限制用户连接时间
D、都不对
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
93、多项选择题 加密的强度主要取决于()
A、算法的强度
B、密钥的保密性
C、明文的长度
D、密钥的强度
点击查看答案
本题答案:A, B, D
本题解析:暂无解析
94、单项选择题 拒绝服务不包括以下哪一项?()。
A、DDoS
B、畸形报文攻击
C、Land攻击
D、ARP攻击
点击查看答案
本题答案:D
本题解析:暂无解析
95、单项选择题 在NT中,怎样使用注册表编辑器来严格限制对注册表的访问?()
A、HKEY_CURRENT_CONFIG,连接网络注册、登录密码、插入用户ID
B、HKEY_CURRENT_MACHINE,浏览用户的轮廓目录,选择NTUser.dat
C、HKEY_USERS,浏览用户的轮廓目录,选择NTUser.dat
D、HKEY_USERS,连接网络注册,登录密码,插入用户ID
点击查看答案
本题答案:C
本题解析:暂无解析
96、多项选择题 防火墙不能防止以下哪些攻击?()
A、内部网络用户的攻击
B、传送已感染病毒的软件和文件
C、外部网络用户的IP地址欺骗
D、数据驱动型的攻击
点击查看答案
本题答案:A, B, D
本题解析:暂无解析
97、单项选择题 以下哪种符号在SQL注入攻击中经常用到?()
A、$_
B、1
C、@
D、;
点击查看答案
本题答案:D
本题解析:暂无解 析
98、多项选择题 用THC组织的Oracle的工具,通过sniffer方式抓取数据库的认证信息可有效破解Oracle密码,以下哪些数据是必须获取的?()
A、AUTH_SESSKEY
B、AUTH_PASSWORD
C、用户名
D、实例名
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
99、多项选择题 造成计算机不安全的因素有()等多种。
A、技术原因
B、自然原因
C、认为原因
D、管理原因
点击查看答案
本题答案:B, D
本题解析:暂无解析
100、单项选择题 下面哪项能够提供最佳安全认证功能?()
A、这个人拥有什么
B、这个人是什么并且知道什么
C、这个人是什么
D、这个人知道什么
点击查看答案
本题答案:B
本题解析:暂无解析
101、单项选择题 不属于黑客被动攻击的是()。
A.缓冲区溢出
B.运行恶意软件
C.浏览恶意代码网页
D.打开病毒附件
点击查看答案
本题答案:A
本题解析:暂无解析
102、单项选择题 下列网络安全哪一个说法是正确的?()
A、风险越大,越不需要保护
B、风险越小,越需要保护
C、风险越大,越需要保护
D、越是中等风险,越需要保护
点击查看答案
本题答案:C
本题解析:暂无解析
103、单项选择题 分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点?()
A、自主性
B、可靠性
C、灵活性
D、数据备份
点击查看答案
本题答案:D
本题解析:暂无解析
104、单项选择题 EMC标准是为了保证()正常工作而制走的。
A、网络
B、媒体
C、信息
D、系统和设备
点击查看答案
本题答案:D
本题解析:暂无解析
105、单项选择题 项目管理是信息安全工程师基本理论,以下哪项对项目管理的理解是正确的?()
A、项目管理的基本要素是质量,进度和成本
B、项目管理的基本要素是范围,人力和沟通
C、项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D、项目管理是项目的管理者,在有限的资源约束下,运用系统的观点,方法和理论,对项目涉及的技术工作进行有效地管理
点击查看答案
本题答案:A
本题解析:暂无解析
106、单项选择题 与RSA(Rivest,Shamir,Adleman)算法相比,DDS(Digital Signature Standard)不包括()
A、数字签名
B、鉴别机制
C、加密机制
D、数据完整性
点击查看答案
本题答案:C
本题解析:暂无解析
107、单项选择题 主动方式FTP服务器要使用的端口包括()。
A、TCP21TCP20
B、TCP21TCP大于1024的端口
C、TCP20、TCP大于1024端口
D、都不对
点击查看答案
本题答案:A
本题解析:暂无解析
108、多项选择题 下面什么协议有MD5认证:()
A、BGP
B、OSPF
C、EIGER
D、RIPversion1
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
109、单项选择题 基准达标项满()分作为安全基线达标合格的必要条件。
A、50
B、60
C、70
D、80
点击查看答案
本题答案:B
本题解析:暂无解析
110、多项选择题 防火墙配置时应确保()服务不开放。
A、Rlogin
B、NNTP
C、Finger
D、NFS
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
111、多项选择题 会导致电磁泄漏的有()
A、显示器
B、开关电路及接地系统
C、计算机系统的电源线
D、机房内的电话
E、信号处理电
点击查看答案
本题答案:A, B, C, D, E
本题解析:暂无解析
112、单项选择题 当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统,在该系统重新上线前管理员不需查看:()
A、访问控制列表
B、系统服务配置情况
C、审计记录
D、用户账户和权限的设置
点击查看答案
本题答案:C
本题解析:暂无解析
113、多项选择题 下列关于NAT地址转换的说法中哪些事正确的:()。
A、地址转换技术可以有效隐藏局域网内的主机,是一种有效的网络安全保护技术
B、地址转换可以按照用户的需要,在局域网内向外提供FTP、WWW、Telnet等服务
C、有些应用层协议在数据中携带IP地址信息,对它们作NAT时还要修改上层数据中的IP地址信息
D、对于某些非TCP、UDP的协议(如ICMP、PPTP),作上层NAT时,会对它们的特征参数(如ICMP的id参数)进行转换。
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
114、多项选择题 网络地址端口转换(NAPT)与普通地址转换有什么区别?()
A、经过NAPT转换后,对于外网用户,所有报文都来自于同一个IP地址
B、NAT只支持应用层的协议地址转换
C、NAPT只支持网络层的协议地址转换
D、NAT支持网络层的协议地址转换
点击查看答案
本题答案:A, D
本题解析:暂无解析
115、单项选择题 下列哪项是跨站脚本Cross Site Scripting攻击具体事例?()
A、搜索用户
B、发帖子,发消息
C、上传附件
D、下载文件
点击查看答案
本题答案:B
本题解析:暂无解析
116、单项选择题 局域网络标准对应OSI模型的哪几层?()。
A、上三层
B、只对应网络层
C、下三层
D、只对应物理层
点击查看答案
本题答案:C
本题解析:暂无解析
117、单项选择题 公司应明确员工的雇佣条件和考察评价的方法与程序,减少因雇佣不当而产生的安全风险。人员考察的内容不包括()。
A、身份考验、来自组织和个人的品格鉴定
B、家庭背景情况调查
C、学历和履历的真实性和完整性
D、学术及专业资格
点击查看答案
本题答案:B
本题解析:暂无解析
118、单项选择题 通信领域一般要求3面隔离,即转发面、控制面、用户面实现物理隔离,或者是逻辑隔离,主要目的是在某一面受到攻击的时候,不能影响其他面。路由器的安全架构在实现上就支持:()
A、转发面和控制面物理隔离
B、控制面和用户面逻辑隔离
C、转发面和用户面逻辑隔离
D、以上都支持
点击查看答案
本题答案:D
本题解析:暂无解析
119、单项选择题 有关密码学分支的定义,下列说法中错误的是()
A、密码学是研究信息系统安全保密的科学,由两个相互对立、相互斗争、而且又相辅相成、相互渗透的分支科学所组成的、分别称为密码编码学和密码分析学
B、密码编码学是对密码体制、密码体制的输入输出关系进行分析、以便推出机密变量、包括明文在内的敏感数据
C、密码分析学主要研究加密信息的破译或信息的伪造
D、密码编码学主要研究对信息进行编码,实现信息的隐藏
点击查看答案
本题答案:D
本题解析:暂无解析
120、多项选择题 以下哪些属于网络欺骗方式?()
A、IP欺骗
B、ARP欺骗
C、DNS欺骗
D、Web欺骗
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
121、单项选择题 下列不是抵御DDoS攻击的方法有()。
A、加强骨干网设备监控
B、关闭不必要的服务
C、限制同时打开的Syn半连接数目
D、延长Syn半连接的time out时间
点击查看答案
本题答案:D
本题解析:暂无解析
122、单项选择题 信息安全管理最关注的是?()
A、外部恶意攻击
B、病毒对PC的影响
C、内部恶意攻击
D、病毒对网络的影响
点击查看答案
本题答案:C
本题解析:暂无解析
123、单项选择题 Oracle的安全机制,是由()、实体权限和角色权限这三级体系结构组成的。
A、系统权限
B、索引权限
C、操作权限
D、命令控制
点击查看答案
本题答案:A
本题解析:暂无解析
124、单项选择题 如今,DES加密算法面临的问题是()。
A、密钥太短,已经能被现代计算机暴力破解
B、加密算法有漏洞,在数学上已被破解
C、留有后门,可能泄露部分信息
D、算法过于陈旧,已经有更好的替代方案
点击查看答案
本题答案:A
本题解析:暂无解析
125、单项选择题 SQL Server的登录账户信息保存在哪个数据库中?()
A、model
B、msdb
C、master
D、tempdb
点击查看答案
本题答案:C
本题解析:暂无解析
126、单项选择题 下列安全协议中使用包括过滤技术,适合用于可信的LAN到LAN之间的VPN(内部VPN)的是()。
A、PPTP
B、L2TP
C、SOCKSv5
D、IPSec
点击查看答案
本题答案:D
本题解析:暂无解析
127、多项选择题 IT系统内网与互联网连接检查手段有哪些?()
A、工具扫描
B、人员访谈
C、人工检查
D、文档检查
点击查看答案
本题答案:B, C, D
本题解析:暂无解析
128、单项选择题 为什么要对数据库进行“非规范化”处理()?
A、确保数据完整性
B、增加处理效率
C、防止数据重复
D、节省存储空间
点击查看答案
本题答案:B
本题解析:暂无解析
129、单项选择题 抗DDoS防护设备提供的基本安全防护功能不包括()。
A、对主机系统漏洞的补丁升级
B、检测DDoS攻击
C、DDoS攻击警告
D、DDoS攻击防护
点击查看答案
本题答案:A
本题解析:暂无解析
130、单项选择题 如果不设置必要的日志审核,就无法追踪回朔安全事件,检查是否启用通用查询日志,打开/etcmy.cnf文件,查看是否包含如下设置,选出一个正确的()。
A、audit=filename
B、sys=filename
C、event=filename
D、log=filename
点击查看答案
本题答案:D
本题解析:暂无解析
131、单项选择题 以下哪一项是常见Web站点脆弱性扫描工具?()
A、Appscan
B、Nmap
C、Sniffer
D、LC
点击查看答案
本题答案:A
本题解析:暂无解析
132、单项选择题 什么方式能够从远程绕过防火墙去入侵一个网络?()
A、IP services_
B、Active ports
C、Identified network topology
D、Modem banks
点击查看答案
本题答案:D
本题解析:暂无解析
133、单项选择题 路由器启动时默认开启了一些服务,有些服务在当前局点里并没有作用,对于这些服务:()。
A、就让他开着,也耗费不了多少资源
B、就让他开着,不会有业务去访问
C、必须关闭,防止可能的安全隐患
点击查看答案
本题答案:C
本题解析:暂无解析
134、多项选择题 常见Web攻击方法有一下哪种?()
A、SQLInjection
B、Cookie欺骗
C、跨站脚本攻击
D、信息泄露漏洞
E、文件腹泻脚本存在的安全隐患
F、GOOGLE HACKING
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
135、单项选择题 职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候,会造成对“职责分离”原则的违背?()
A、数据安全管理员
B、数据安全分析员
C、系统审核员
D、系统程序员
点击查看答案
本题答案:D
本题解析:暂无解析
136、多项选择题 SQL Server用事件探测器可以帮助排除故障和解决问题,创建跟踪的步骤如下哪些是正确的?()
A、从“模板名称”下拉菜单为你创建跟踪选择一个模板
B、“事件探查器”主界面打开后,从“文件”菜单选择“新跟踪”
C、在“跟踪名称”文本框中输入你想要为这个跟踪创建的跟踪名称
D、修改这些默认的选项设置。通过点击“显示全部事件”和“显示全部列”复选框来查看其他的选项。
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
137、单项选择题 RSA算法建立的理论基础是()。
A、DES
B、替代想组合
C、大数分解和素数检测
D、哈希函数
点击查看答案
本题答案:C
本题解析:暂无解析
138、单项选择题 以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?()
A、分布式拒绝服务攻击
B、PingofDeath
C、NFS攻击
D、DNS缓存毒化攻击
点击查看答案
本题答案:B
本题解析:暂无解析
139、单项选择题 电路网关防火墙工作在OSI协议的哪一层?()。
A、传输层
B、链路层
C、应用层
D、物理层
点击查看答案
本题答案:A
本题解析:暂无解析
140、单项选择题 以下不属于代理服务技术优点的是()。
A、可以实现身份认证
B、内部地址的屏蔽盒转换功能
C、可以实现访问控制
D、可以防范数据驱动侵袭
点击查看答案
本题答案:D
本题解析:暂无解析
141、单项选择题 以下各种算法中属于古典加密算法的是()。
A、DES加密算法
B、Caesar替代法
C、Vigenere算法
D、Diffie-Hellman加密
点击查看答案
本题答案:B
本题解析:暂无解析
142、多项选择题 SQLServer中关于实例的描述,请选择正确的答案。()
A、如果安装选择“默认”的实例名称。这时本SQLServer的名称将和Windows2000服务器的名称相同
B、SQLServer可以在同一台服务器上安装多个实例
C、SQLServer只能在一台服务器上安装一个实例
D、实例各有一套不为其他实例共享的系统及用户数据库,所以各实例的运行是独立的。
点击查看答案
本题答案:A, B, D
本题解析:暂无解析
143、多项选择题 IT系统病毒防护评估检查对象包括哪些内容?()
A、防病毒服务器
B、重要应用Windows主机
C、Windows终端
D、主机管理员
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
144、多项选择题 机房出入控制措施包括:()
A、机房接待前台须核查弄清业务系统安全区域的来访者的身份,并记录其进入和离开安全区域的日期与时间
B、机房须告知进入安全区的来访者,该区域的安全要求和紧急情况下的行动步骤
C、可采用强制性控制措施,对来访者的访问行为进行授权和验证
D、要求所有进出机房人员佩带易于辨识的标识
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
145、单项选择题 以下几种功能中,哪个是DBMS的控制功能()?
A、数据定义
B、数据恢复
C、数据修改
D、数据查询
点击查看答案
本题答案:A
本题解析:暂无解析
146、单项选择题 Solaris操作系统下,下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行?()
A、chmod744/n2kuser/.profile
B、chmod755/n2kuser/.profile
C、chmod766/n2kuser/.profile
D、chmod777/n2kuser/.profile
点击查看答案
本题答案:D
本题解析:暂无解析
147、单项选择题 下面对Oracle的密码规则描述,哪个是错误的?()
A、Oracle密码必须由英文字母,数值,#,下划线(_),美元字符($)构成,密码的最大长度为30字符,并不能以“$”,“#”,“_”或任何数字卡头;密码不能包含像“SELECT”,“DELETE”,“CREATE”这类的ORACLE/SQL关键字
B、Oracle的若算法加密机制()两个相同的用户名和密码在两台不同的ORACLE数据库机器中,将具有相同的哈希值。这些哈希值存储在SYS.USER表中,可以通过像DBA_USE这类的试图来访问
C、Oracle默认配置下,每个中户如果有10此的失败登录,此账户将会被锁定
D、SYS账户在Oracle数据库中有最高权限,能够做任何事情,包括启动/关闭Oracle数据库,如果SYS被锁定,将不能访问数据库
点击查看答案
本题答案:D
本题解析:暂无解析
148、单项选择题 下列哪项不是安全编码中输入验证的控制项?()
A、数字型的输入必须是合法的数字
B、字符型的输入中对’进行特殊处理
C、验证所有的输入点,包括Get,Post,Cookie以及其他HTTP头
D、正确使用静态查询语句,如PreDaredStatement
点击查看答案
本题答案:D
本题解析:暂无解析
149、多项选择题 在Oracle9数据库可以通过配置$Oracle_HOME\network\admin\sqlnet.ora文件实现数据库层次的基于TCP协议和地址的访问控制。下面说法正确的是:()
A、首先需要配置TCP,VALIDNODE_CHECKING=yes启用节点检查功能
B、其次配置TCP.INVITED_NODES=192.168.0.12,192.168.0.33将会允许地址是192.168.0网段的12和33的主机访问
C、然后配置TCP.EXCLUDED_NONES=192.168.0.123将会禁止地址是192.168.0网段的123的主机访问
D、要以上配置生效必须重启lsnrctl监听器
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
150、多项选择题 一个恶意的攻击者必须具备哪几点?()
A、方法
B、机会
C、动机
D、运气
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
151、单项选择题 从下列数据库分割条件中,选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项。()。
A、每个分割区G有g=|G|记录,其中g=0或g>=n,且g为偶数,
B、记录必须成对地加入G或从G中删除
C、查询集虚报口各个分割区,如果查询含有一个以上记录的统计信息是从m各分割区G1,G2,……Gm中每一个分割区而来的,则统计信息g(G1VG2V……VGm)是允许发布
D、记录必须不对地加入G或从G中删除
点击查看答案
本题答案:B
本题解析:暂无解析
152、多项选择题 防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务,已经允许客户机访问服务器的tcp21端口,但只能登陆到服务器,却无法下载文件,以下解决办法中可能的是:()
A、修改trustuntrust域间双向的默认访问策略为允许
B、FTP工作方式为port模式时,修改untrusttrust域间in方向的默认访问策略为允许
C、在trustuntrust域间配置中启用detectftp
D、FTP工作方式为passive模式时,修改untrusttrust域间in方向的默认访问策略为允许
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
153、单项选择题 信息分类是信息安全管理工作的重要环节,下面哪一项不是对信息进行分类时需要重点考虑的?()
A、信息的价值
B、信息的时效性
C、信息的存储方式
D、法律法规的规定
点击查看答案
本题答案:C
本题解析:暂无解析
154、单项选择题 对网络中两个相邻节点之间传输的数据进行加密保护的是()。
A、节点加密
B、链路加密
C、端到端加密
D、DES加密
点击查看答案
本题答案:A
本题解析:暂无解析
155、单项选择题 随着安全要求的提高、技术的演进,()应逐步实现物理隔离,或者通过采用相当于物理隔离的技术(如MPLSVPN)实现隔离。
A、局域网
B、广域网及局域网
C、终端
D、广域网
点击查看答案
本题答案:D
本题解析:暂无解析
156、单项选择题 保证计算机信息运行的安全是计算机安全领域中最重要的环节之一,以下()不属于信息运行安全技术的范畴。
A、风险分析
B、审计跟踪技术
C、应急技术
D、防火墙技术
点击查看答案
本题答案:B
本题解析:暂无解析
157、多项选择题 哪些属于Windows日志?()
A、AppEvent.Evt
B、SecEvent.Evt
C、SysEvent.Evt
D、W3C扩展日志
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
158、单项选择题 数据库中超级账户不能被锁定,其中Oracle的是(),mysql的是(),SQLServer的是()。
A、sa,root,sys
B、admin,root,sa
C、sys,root,sa
D、sys,admin,sa
点击查看答案
本题答案:C
本题解析:暂无解析
159、单项选择题 对SQL数据库来说,以下哪个用户输入符号对系统的安全威胁最大,需要在数据输入时进行数据过滤?()
A、--
B、-
C、-=
D、-+
点击查看答案
本题答案:B
本题解析:暂无解析
160、多项选择题 通过SSL VPN接入企业内部的应用,其优势体现在哪些方面:()。
A、应用代理
B、穿越NAT和防火墙设备
C、完善的资源访问控制
D、抵御外部攻击
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
161、单项选择题 当数据库由于各种原因而使其完整性遭到破坏时,必须采取以下哪项措施来恢复数据库?()
A、重新安装数据库
B、换一种数据库
C、使用数据库备份
D、将数据库中的数据利用工具导出,并保存
点击查看答案
本题答案:C
本题解析:暂无解析
162、单项选择题 数字签名和随机数挑战不能防范以下哪种攻击或恶意行为?()。
A、伪装欺骗
B、重放攻击
C、抵赖
D、DOS攻击
点击查看答案
本题答案:D
本题解析:暂无解析
163、单项选择题 Linux系统通过()命令给其他用户发消息。
A、less
B、mesg
C、write
D、echo to
点击查看答案
本题答案:C
本题解析:暂无解析
164、单项选择题 下列哪种方法不能有效的防范SQL进入攻击()?
A、对来自客户端的输入进行完备的输入检查
B、把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象
C、使用SiteKey技术
D、关掉数据库服务器或者不使用数据库
点击查看答案
本题答案:C
本题解析:暂无解析
165、单项选择题 ()即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A、身份假冒
B、数据篡改
C、信息窃取
D、越权访问
点击查看答案
本题答案:C
本题解析:暂无解析
166、多项选择题 Juniper路由器在配置SSH访问时应注意如下()细节。
A、建立允许访问的SSH-ADDRESSES过滤器
B、确保只允许来自内部接口的授权用户访问
C、针对SSH进行限速以保护路由引擎
D、过滤器应用在loopback接口
点击查看答案
本题答案:A, B, C, D
本题解析:暂无解析
167、多项选择题 对DNSSEC的描述正确的有()。
A、为DNS数据提供来源验证,即保证数据来自正确的名称服务器
B、DNSSEC可防御DNSQueryFlood攻击
C、为域名数据提供完整性验证,即保证数据在传输的过程中没有被篡改
D、实施DNSSEC后,只需升级软件系统,对网络、服务器等硬件设备不需考虑
点击查看答案
本题答案:A, C
本题解析:暂无解析
168、多项选择题 IT系统维护人员权限原则包括()。
A、工作相关
B、最大授权
C、最小授权
D、权限制约
点击查看答案
本题答案:A, C, D
本题解析:暂无解析
169、多项选择题 审计启动其日志有哪两种存放方式?()
A、NONE
B、OS
C、TRUE
D、SYS.AUD$
点击查看答案
本题答案:B, D
本题解析:暂无解析
170、单项选择题 SQL Sever的默认通讯端口有哪些?()
A、TCP1025
B、TCP1433
C、UDP1434
D、TCP14333
E、TCP445
点击查看答案
本题答案:B
本题解析:暂无解析
171、单项选择题 在进行Sniffer监听时,系统将本地网络接口卡设置成何种侦听模式?()
A、unicast单播模式
B、Broadcast广播模式
C、Multicast组播模式
D、Promiscuous混杂模式
点击查看答案
本题答案:D
本题解析:暂无解析
172、单项选择题 除了在代码设计开发阶段预防SQL注入外,对数据库进行加固也能够把攻击者所能造成的损失控制在一定范围内,下列哪项不是数据库加固范围?()
A、禁止将任何高权限账号(例如sa,dba等等)用于应用程序数据库访问。更安全的方法是单独为应用创建有限访问账户
B、拒绝用户访问敏感的系统存储过程
C、禁止用户访问的数据库表
D、限制用户所能够访问的数据库表
点击查看答案
本题答案:C
本题解析:暂无解析
173、单项选择题 网络环境下的security是指()。
A、防黑客入侵,防病毒,窃取和敌对势力攻击
B、网络具有可靠性,可防病毒,窃密和敌对势力攻击
C、网络具有可靠性,容灾性,鲁棒性
D、网络的具有防止敌对势力攻击的能力
点击查看答案
本题答案:A
本题解析:暂无解析
174、单项选择题 SQL Sever中可以使用哪个存储过程调用操作系统命令,添加系统账号?()
A、xp_dirtree
B、xp_cmdshel
lC、xp_cmdshell
D、xpdeletekey
点击查看答案
本题答案:B
本题解析:暂无解析
175、单项选择题 NT/2K模型符合哪个安全级别?()
A、B2
B、C2
C、B1
D、C1
点击查看答案
本题答案:B
本题解析:暂无解析
176、多项选择题 信息安全的主要原则有()
A、认证性
B、保密性
C、可用性
D、完整性
点击查看答案
本题答案:B, C, D
本题解析:暂无解析
177、单项选择题 在Oracle中,将scott的缺省表空间改为data2_ts,下列哪个是正确的?()
A、ALTER USER scott DEFAULT TABLESPACE data2_ts
B、ALTER DEFAULT TABLESPACE data2_ts USER scott
C、ALTER USER scott TABLESPACE DEFAULT data2_ts
D、ALTER scott USER DEFAULT TABLESPACE data2_ts
点击查看答案
本题答案:A
本题解析:暂无解析
178、单项选择题 随着Internet发展的势头和防火墙的更新,防火墙的哪些功能将被取代。()
A、使用IP加密技术
B、日志分析工作
C、攻击检测和报警
D、对访问行为实施静态、固定的控制
点击查看答案
本题答案:D
本题解析:暂无解析
179、单项选择题 发送消息和用发送方私钥加密哈希加密信息将确保消息的:()。
A、真实性和完整性
B、真实性和隐私
C、隐私和不可否认性
D、隐私和不可否性
点击查看答案
本题答案:A
本题解析:暂无解析
180、多项选择题 建立堡垒主机的一般原则是()。
A、最简化原则
B、复杂化原则
C、预防原则
D、网络隔离原则
点击查看答案
本题答案:A, C
本题解析:暂无解析
181、填空题 TCP FIN属于典型的()。
点击查看答案
本题答案:端口扫描类型
本题解析:试题答案端口扫描类型
182、多项选择题 关于SQLServer2000中的SQL账号、角色,下面说法正确的是:()
A、PUBLIC,guest为缺省的账号
B、guest不能从master数据库清除
C、可以通过删除guest账号的角色,从而消弱guest可能带来的安全隐患
D、SQLServer角色的权限是不可以修改的
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
183、单项选择题 我国的国家秘密分为几级?()
A、3
B、4
C、5
D、6
点击查看答案
本题答案:A
本题解析:暂无解析
184、单项选择题 SQL语句中,彻底删除一个表的命令是()。
A、delete
B、drop
C、clear
D、remore
点击查看答案
本题答案:B
本题解析:暂无解析
185、单项选择题 Windows 2000系统中哪个文件可以查看端口与服务的对应?()
A、c:\winnt\system\drivers\etc\service s
B、c:\winnt\system32\services
C、c:\winnt\system32\config\services
D、c:\winnt\system32\drivers\etc\services
点击查看答案
本题答案:D
本题解析:暂无解析
186、单项选择题 用于保护整个网络IPS系统通常不会部署在什么位置?()
A、网络边界
B、网络核心
C、边界防火墙内
D、业务终端上
点击查看答案
本题答案:D
本题解析:暂无解析
187、单项选择题 网络精灵的客户端文件是()。
A.UMGR32.EXE
B.Checkdll.exe
C.KENRNEL32.EXE
D.netspy.exe
点击查看答案
本题答案:D
本题解析:暂无解析
188、单项选择题 Qfabric技术是使用市场上现成的计算和存储网元并利用行业标准的网络接口将它们连接后组建大规模的数据中心,以满足未来云计算的要求。该技术概念是哪个厂家主推的概念?()
A、惠普
B、uniper
C、Cisco与Vmware
D、博科Brocade
点击查看答案
本题答案:B
本题解析:暂无解析
189、单项选择题 以下哪一项是基于一个大的整数很难分解成两个素数因数?()
A、ECC
B、RSA
C、DES
D、D-H
点击查看答案
本题答案:B
本题解析:暂无解析
190、单项选择题 $HOME/.netrc文件包含下列哪种命令的自动登录信息?()
A、rsh
B、ssh
C、ftp
D、rlogin
点击查看答案
本题答案:C
本题解析:暂无解析
191、多项选择题 Syn Flood攻击的现象有以下哪些?()
A、大量连接处于SYN_RCVD状态
B、正常网络访问受阻
C、系统资源使用率高
点击查看答案
本题答案:A, B, C
本题解析:暂无解析
192、单项选择题 下列哪一条与操作系统安全配置的原则不符合?()
A、关闭没必要的服务
B、不安装多余的组件
C、安装最新的补丁程序
D、开放更多的服务
点击查看答案
本题答案:D
本题解析:暂无解析
193、单项选择题 以下哪项是数据库加密方法中的库外加密的缺点?()
A、即使访问一条数据也要对整个数据库解密
B、密钥管理比较复杂
C、加密之后不能完整的查询数据
D、密钥过于简单,容易被破解
点击查看答案
本题答案:A
本题解析:暂无解析
194、单项选择题 不属于数据库加密方式的是()。
A、库外加密
B、库内加密
C、硬件/软件加密
D、专用加密中间件
点击查看答案
本题答案:D
本题解析:暂无解析
195、单项选择题 端对端加密只需要保证消息都在哪里进行加密?()
A、源点和目的地节点
B、经过的每一个节点
C、源点和中间经过的每一个节点
D、所有节点
点击查看答案
本题答案:A
本题解析:暂无解析
196、单项选择题 NIS的实现是基于()的。
A.FTP
B.TELNET
C.RPC
D.HTTP
点击查看答案
本题答案:C
本题解析:暂无解析
197、多项选择题 通用的DoS攻击 91ExAM.org手段有哪些?()
A、SYN Attack
B、ICMP Flood
C、UDP Flood
D、Ping o fDeath
E、Tear Drop
F、Ip Spoofing
点击查看答案
本题答案:C, D
本题解析:暂无解析
198、单项选择题 在安全审计的风险评估阶段,通常是按什么顺序来进行的?()
A、侦查阶段、渗透阶段、控制阶段
B、渗透阶段、侦查阶段、控制阶段
C、控制阶段、侦查阶段、渗透阶段
D、侦查阶段、控制阶段、渗透阶段
点击查看答案
本题答案:A
本题解析:暂无解析
199、单项选择题 加密技术不能提供以下哪种安全服务?()。
A、鉴别
B、机密性
C、完整性
D、可用性
点击查看答案
本题答案:D
本题解析:暂无解析
200、单项选择题 Linux文件权限一共10位长度,分成四段,第三段表示的内容是()。
A、文件类型
B、文件所有者的权限
C、文件所有者所在组的权限
D、其他用户的权限
点击查看答案
本题答案:C
本题解析:暂无解析
题库试看结束后微信扫下方二维码即可打包下载完整版《★计算机网络管理员》题库
题库试看结束后微信扫下方二维码即可打包下载完整版《计算机网络管理员:网络安全知识》考试资料、试题下载,试卷在线测试