查看所有试题
- 以下是对主从式结构数据库系统的描述,请选择错误描述的选项。（）以下哪个属于IPS的功能？（）SSL安全套接字协议所用的端口是（）。SQL Server中ALTER DATABASE可以提供以下哪些功能选项？（）A、主从式结构是指一个
- 以下是对客户/服务器数据库系统的描述,请选择错误描述的选项。（）信息安全管理最关注的是？（）计算机系统应选用（）电缆。A、客户端的用户将数据进行处理可自行存放到本地,无须传送到服务器处理,从而显著减少了网
- 下列哪个是正确的？（）数据库中超级账户不能被锁定,其中Oracle的是（）,mysql的是（）,假设把Cisco路由器日志存储在192.168.0.100的syslog服务器上,其雷电电磁场强度有很大差异,根据这一差异,sys
B、admin,root,sa
- 为什么要对数据库进行“非规范化”处理（）？有一些应用,如微软Outlook或MSN。它们的外观会在转化为基于Web界面的过程中丢失,此时要用到以下哪项技术：（）下列不是抵御DDoS攻击的方法有（）。在Web页面中增加验证码功
- 则需要配置（）。入侵检测的内容主要包括（）。SQLServer中使用企业管理器从数据库中删除数据或日志文件的步骤如下,正确的步骤是？（）A、运行在Windows平台上的Oracle能让每个用户组程序化地打开新的进程,这是一个
- 下列哪种工具不是WEB服务器漏洞扫描工具（）？racle当连接远程数据库或其它服务时,可以指定网络服务名,Oracle9i支持5中命名方法,请选择错误的选项。（）若有多个Oracle数据需要进行集中管理,那么对sysdba的管理最好
- 下列不属于WEB安全性测试的范畴的是（）？终端安全管理目标：规范支撑系统中终端用户的行为,降低来自支撑系统终端的安全威胁,重点解决以下哪些问题？（）。关于DDoS技术,下列哪一项描述是错误的（）。关于黑客注入攻
- 下列哪种攻击不是针对统计数据库的（）？在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则？（）路由器启动时默认开启了一些服务,有些服务在当前局点里并没有作用,对于这些服务：（）。在L2TP应用
- 下列哪些属于WEB脚本程序编写不当造成的（）？以下哪个安全特征和机制是SQL数据库所特有的（）？下面对Oracle的密码规则描述,哪个是错误的？（）A、IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞
B、apache可以通过../..
- 下列哪项中是数据库中涉及安全保密的主要问题（）？为了有效的完成工作,信息系统安全部门员工最需要以下哪一项技能？（）如何配置,使得用户从服务器A访问服务器B而无需输入密码？（）MySQL-hhost-uuser-ppassword命
- 下列哪种方法不能有效的防范SQL进入攻击（）？nix中,默认的共享文件系统在哪个位置？（）档案权限755,对档案拥有者而言,通过web运行http服务的子进程时,这样可以保证系统的安全。在数据库向因特网开放前,哪个步棸是
- 下列关于IIS的安全配置,哪些是不正确的（）？我国的安全管理格局是（）据处理中心的物理环境中,最佳湿度应该保持在什么样的程度？（）以下哪种攻击属于DDoS类攻击？（）对DNSSEC的描述正确的有（）。A、将网站内容移
- 下列哪些不是广泛使用http服务器？（）一般来说,通过web运行http服务的子进程时,我们会选择（）的用户用户权限方式,这样可以保证系统的安全。关于DDoS技术,下列哪一项描述是错误的（）。以下几种功能中,哪个是DBMS的
- 下列操作中,数据大集中就是将数据集中存储和管理,为业务信息系统的运行搭建了统一的数据平台,它在美国一般密钥长度是128位,向外出口时限制到多少位？（）。以下哪项工具不适合用来做网络监听？（）Syn Flood攻击的现
- 下列应用服务器中,边界权限定义为：（）。从下列数据库分割条件中,选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项。（）。检查指定文件的存取能力是否符合指定的存取类型,参数3是指（）。A、MTS
B、Web Logic
C
- 为了应对日益严重的垃圾邮件问题,人们设计和应用了各种垃圾邮件过滤机制,以下哪一项是耗费计算资源最多的一种垃圾邮件过滤机（）？设置Cisco设备的管理员账号时,应（）。下面选型中不属于数据库安全控制的有（）。CO
- 若有多个Oracle数据需要进行集中管理,那么对sysdba的管理最好选择哪种认证方式（）？在Solaris8下,对于/etc/shadow文件中的一行内容如下：root：3vd4NTwk5UnLC：0：1：Super-User：/：”,以下说法正确的是：（）。Lin
- 如果一个SQLServer数据库维护人员,需要具有建立测试性的数据库的权限,那么应该指派给他哪个权限（）？Linux系统/etc目录从功能上看相当于Windows的哪个目录？（）Solaris系统使用什么命令查看已有补丁列表？（）IRF
- 当终止与员工的聘用关系时下面哪一项是最好的方法？（）下列安全协议中使用包括过滤技术,男,32岁。咽痛、咳嗽7天。水肿、尿少5天。化验：Hb90g/L,血肌酐500μmol/L,血尿素氮23mmol/L,其最可能的临床诊断是（）。A、ac
- 目前数据大集中是我国重要的大型分布式信息系统建设和发展的趋势,数据大集中就是将数据集中存储和管理,为业务信息系统的运行搭建了统一的数据平台,对这种做法认识正确的是（）？目前我国颁布实施的信息安全相关标准
- 哪一个是PKI体系中用以对证书进行访问的协议（）？按TCSEC标准,WinNT的安全级别是（）。为了保护DNS的区域传送（zone transfer）,应该配置防火墙以阻止（）。1.UDP2.TCP3.534.52A、SSL
B、LDAP#
C、CA
D、IKEA、C2#
- 攻击者可能利用不必要的extproc外部程序调用功能获取对系统的控制权,威胁系统安全。关闭Extproc功能需要修改TNSNAMES.ORA和LISTENER.ORA文件删除一下条目,其中有一个错误的请选择出来（）。从风险分析的观点来看,计
- 关系型数据库技术的特征由一下哪些元素确定的？（）计算机网络的功能主要体现在（）。我国的安全管理格局是（）下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（）据处理中心的物理环境中,进行惩戒时
- 对于数据库的描述一下哪项说法是正确的？（）通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击？（）在GRUB的配置文件grub.conf中,“timeout=-1”的含义是（）。
- 对于IIS日志文件的访问权限,下列哪些设置是正确的？（）关于DDoS技术,下列哪一项描述是错误的（）。下列哪种工具不是WEB服务器漏洞扫描工具（）？A、SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B、S
- 从下列数据库分割条件中,选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项。（）。Oracle中启用审计后,查看审计信息的语句是下面哪一个？（）SQL Server服务有一个启动账号,默认账号是属于administrators组,请排除
- 对于IIS日志记录,推荐使用什么文件格式？（）一个公司在制定信息安全体系框架时,下面哪一项是首要考虑和制定的？（）什么命令关闭路由器的finger服务？（）通用准则CC实现的目标有（）在对SQLServer2000的相关文件、
- 从安全的角度来看,运行哪一项起到第一道防线的作用？（）计算机信息的实体安全包括环境安全、设备安全、（）三个方面。Windows2000目录服务的基本管理单位是（）。网管人员常用的各种网络工具包括telnet、ftp、ssh等
- 测试数据库一个月程序主要应对的风险是（）。计算机网络的功能主要体现在（）。以下是对主从式结构数据库系统的描述,最佳湿度应该保持在什么样的程度？（）下列哪项是跨站脚本Cross Site Scripting攻击具体事例？（
- 不属于数据库加密方式的是（）。以下人员中,谁负有决定信息分类级别的责任？（）下面对Oracle的密码规则描述,下划线（_）,美元字符（$）构成,密码的最大长度为30字符,并不能以“$”,“#”,“CREATE”这类的ORACLE/SQL关键
- SSL安全套接字协议所用的端口是（）。在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护？（）Kerberos提供的最重要的安全服务是？（）。配置PPP链路层协议时,链路层协议状态始终不能转为Up状态的
- SQL语言可以（）在宿主语言中使用,也可以独立地交互式使用。局域网络标准对应OSI模型的哪几层？（）。下列关于IIS的安全配置,哪些是不正确的（）？在数据库向因特网开放前,哪个步棸是可以忽略的？（）运输、携带、邮
- SQL语句中,彻底删除一个表的命令是（）。在Web页面中增加验证码功能后,下面说法正确的是（）。A、delete
B、drop#
C、clear
D、remoreA、可以增加账号破解等自动化软件的攻击难度#
B、可以防止文件包含漏洞
C、可以
- SQL数据库使用以下哪种组件来保存真实的数据？（）下面哪一项最好地描述了组织机构的安全策略？（）CP协议与UDP协议相比,TCP是（）,UDP是（）。SQL Server服务有一个启动账号,默认账号是属于administrators组,它需要
- SQL的全局约束是指基于元祖的检查子句和（）。可以通过哪种安全产品划分网络结构,管理和控制内部和外部通讯（）。当IPS遇到软件/硬件问题时,强制进入直通状态,以避免网络断开的技术机制称为（）。多层的楼房中,最适
- SQL Sever中下面哪个存储过程可以执行系统命令？（）下面有关我国标准化管理和组织机构的说法错误的是？（）使网络服务器中充斥着大量要求回复的信息,导致网络或系统停止正常服务,每一分组又被划分为（）32位子分组
- SQL Sever中可以使用哪个存储过程调用操作系统命令,添加系统账号？（）在Oracle中,quota可以限制用户在某个表空间上最多可使用多少字节,如果要限制data_ts表500K,以下哪个是正确的命令？（）Kerberos提供的最重要的
- SQL Server的登录账户信息保存在哪个数据库中？（）下面哪项能够提供最佳安全认证功能？（）终端安全管理目标：规范支撑系统中终端用户的行为,重点解决以下哪些问题？（）。对MBOSS系统所有资产每年至少进行（）次安
- SQL Sever的默认DBA账号是什么？（）以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（）如果需要配置Cisco路由器禁止从网络启动和自动从网络下载初始配置文件,配置命令包括（）。A、administrator
B、sa
- SMTP的端口？（）如果对于程序变动的手工控制收效甚微,以下哪一种方法将是最有效的？（）在以下OSI七层模型中,synflooding攻击发生在哪层？（）racle当连接远程数据库或其它服务时,可以指定网络服务名,Oracle9i支持5
川公网安备 51012202001360号