查看所有试题
- 一个密码体系一般分为以下哪几个部分？（）下面哪一项是黑客用来实施DDoS攻击的工具？（）以下哪个工具通常是系统自带任务管理器的替代？（）在SQLServer2000中一些无用的存储过程,这些存储过程极容易被攻击者利用,
- 硬件设备的使用管理包括（）。端对端加密只需要保证消息都在哪里进行加密？（）以下关于垃圾邮件泛滥原因的描述中,哪些是错误的？（）A、严格按硬件设备的操作使用规程进行操作#
B、建立设备使用情况日志,并登记使用
- 会导致电磁泄漏的有（）为了保护企业的知识产权和其它资产,当终止与员工的聘用关系时下面哪一项是最好的方法？（）在NT中,如果config.pol已经禁止了对注册表的访问,那么黑客能够绕过这个限制吗？怎样实现？（）在Win
- 安全要求可以分解为（）。从风险管理的角度,以下哪种方法不可取？（）RSA使用不方便的最大问题是（）。基于私有密钥体制的信息认证方法采用的算法是（）。患者,男,32岁。咽痛、咳嗽7天。水肿、尿少5天。化验：Hb90g/
- 机房出入控制措施包括：（）在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则？（）WindowsNT的安全标识符（SID）是由当前时间、计算机名称和另外一个计算机变量共同产生的,这个变量是：（）。SMTP
- 一个典型的PKI应用系统包括（）实体下面哪项能够提供最佳安全认证功能？（）A、认证机构CA#
B、册机构RA#
C、证书及CRL目录库#
D、用户端软件#A、这个人拥有什么
B、这个人是什么并且知道什么#
C、这个人是什么
D、
- 账号口令管理办法适用于所有和DSMP系统、智能网系统、彩铃平台相关的（）安全责任分配的基本原则是：（）。使用TCP79端口的服务是：（）。SQL Server的登录账户信息保存在哪个数据库中？（）下列措施中,（）不是减少
- 可以使用的加密运算是。（）从风险管理的角度,除了（）。下列情况哪些是对公司经营管理的影响为“一般”级别的互联网网络安全事件？（）A、DES#
B、3DES#
C、AES#
D、RSAA、接受风险
B、分散风险
C、转移风险
D、拖延
- 使用配有计算机的仪器设备时,不应该做的有：（）在层的方式当中,哪种参考模型描述了计算机通信服务和协议？（）可以通过哪种安全产品划分网络结构,管理和控制内部和外部通讯（）。为了应对日益严重的垃圾邮件问题,人
- 利用密码技术,可以实现网络安全所要求的。（）下面有关我国标准化管理和组织机构的说法错误的是？（）网上营业中间件如果启用了SSl,应采用不低于（）版本的SSL,采用经国家密码管理局认可的密码算法。生产服务器通常
- 数字签名的作用是。（）信息安全的金三角是（）。信息安全风险应该是以下哪些因素的函数？（）在一个局域网环境中,其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？（）为什么要对数据库进行“非规
- 电信生产其机房作业,是由专门的值机员、机务员来完成,作业内容是：固定电话、无线电话、电报、载波、短波、微波、卫星和电力等电信通信设备,保证其正常运行。（）确保信息没有非授权泄密,即确保信息不泄露给非授权的
- SQL Server用事件探测器可以帮助排除故障和解决问题,创建跟踪的步骤如下哪些是正确的？（）在Windows2003下netstat的哪个参数可以看到打开该端口的PID？（）在以下哪类场景中,移动用户不需要安装额外功能（L2TP）的V
- 雷电侵入计算机信息系统的途径主要有：（）。不属于安全策略所涉及的方面是（）。下列哪一项是arp协议的基本功能？（）审计启动其日志有哪两种存放方式？（）以下属于DTE（Data Terminal Equipment）数据终端设备的
- 参数REMOTE_LOGIN_PASSWORDFILE在Oracle数据库实例的初始化参数文件中,此参数控制着密码文件的使用及其状态,就是实时地把信息加密成一个整体,它在美国一般密钥长度是128位,因为受到美国出口法的限制,向外出口时限制
- 在Oracle9数据库可以通过配置$Oracle_HOMEetworkadminsqlnet.ora文件实现数据库层次的基于TCP协议和地址的访问控制。下面说法正确的是：（）什么命令关闭路由器的finger服务？（）在安全策略的重要组成部分中,与IDS
- 在SQLServer2000中一些无用的存储过程,这些存储过程极容易被攻击者利用,攻击数据库系统。下面的存储过程哪些可以用来执行执行系统命令或修改注册表？（）终端安全管理目标：规范支撑系统中终端用户的行为,降低来自支
- 最重要的电磁场干扰源是：（）Unix系统中的账号文件是（）。防火墙常见的集中工作模式有（）。A、电源周波干扰
B、雷电电磁脉冲LEMP#
C、电网操作过电压SEMP#
D、静电放电ESD#A、/etc/passwd#
B、/etc/shadow
C、/et
- 如果数据库不需要远程访问,故意或者过失泄露国家秘密,情节严重的,处三年以下有期徒刑或者拘役；情节特别严重的,处四年以下有期徒刑或者拘役；情节特别严重的,处四年以上七年以下有期徒刑
C、国家机关工作人员违法保
- 在对SQLServer2000的相关文件、目录进行安全配置时,下面可以采用的措施是：（）以下哪种安全模型未使用针对主客体的访问控制机制？（）资产的敏感性通常怎样进行划分？（）Red Flag Linux指定域名服务器位置的文件是
- Oracle支持哪些加密方式？（）在Solaris8下,对于/etc/shadow文件中的一行内容如下“root：3vd4NTwk5UnLC：9038：：：：：：”,以下说法正确的是：（）。在OSI模型中,主要针对远程终端访问,任务包括会话管理、传输同步
- 关于SQLServer2000中的SQL账号、角色,下面说法正确的是：（）在信息安全管理工作中“符合性”的含义不包括哪一项？（）在Unix系统中,当用ls命令列出文件属性时,如果显示-rwxrwxrwx,意思是（）。拒绝服务不包括以下哪一
- 用THC组织的Oracle的工具,通过sniffer方式抓取数据库的认证信息可有效破解Oracle密码,以下哪些数据是必须获取的？（）档案权限755,对档案拥有者而言,是什么含义？（）对于IIS日志文件的访问权限,应采用不低于（）版
- 以下哪些MySQL中GRANT语句的权限指定符？（）下面哪一项最好地描述了风险分析的目的？（）以下哪一项是对信息系统经常不能满足用户需求的最好解释？（）在安全策略的重要组成部分中,与IDS相比,IPS的主要优势在哪里？
- 连接MySQL后选择需要的数据库DB_NAME？以下哪些方法是对的（）对SQL数据库来说,以下哪个用户输入符号对系统的安全威胁最大,需要在数据输入时进行数据过滤？（）在数据库向因特网开放前,哪个步棸是可以忽略的？（）以
- 对计算机系统有影响的腐蚀性气体大体有如下几种：（）与另一台机器建立IPC$会话连接的命令是（）。在Windows2000中可以察看开放端口情况的是：（）。抗DDoS防护设备提供的基本安全防护功能不包括（）。某一案例中,使
- Oracle中如何设置audittrail审计,正确的说法是：（）一般建筑物的施工顺序是：（）；先主体、后围护；先结构、后装修使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类
- 配置PPP链路层协议时,链路层协议状态始终不能转为Up状态的处理建议：（）据处理中心的物理环境中,最佳湿度应该保持在什么样的程度？（）DNSSec中并未采用（）。A、PPP链路两端的接口上配置的参数和验证方式都必须一
- SQLServer的取消权限的操作有以下哪些？（）根据《信息系统安全等级保护定级指南》,信息系统的安全保护等级由哪两个定级要素决定？（）Linux系统/etc目录从功能上看相当于Windows的哪个目录？（）计算站场地宜采用（
- SQL Server的登录认证种类有以下哪些？（）Windows nt/2k中的.pwl文件是？（）在NT中,如果config.pol已经禁止了对注册表的访问,那么黑客能够绕过这个限制吗？怎样实现？（）Kerberos提供的最重要的安全服务是？（）
- MySQL安装程序会给出三种选择,用户可以根据自身的需要选择一种适合的安装方式,以下哪些是正确的？（）$HOME/.netrc文件包含下列哪种命令的自动登录信息？（）为了应对日益严重的垃圾邮件问题,人们设计和应用了各种垃
- 以下对于代理防火墙的描述正确的有（）。安全责任分配的基本原则是：（）。信息安全的金三角是（）。在任何情况下,一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）Linux中,用什么命令？（）Qfabric
- Oracle7.2之前的数据库连接用户名和密码在网络传输时是不进行加密的,为了要和旧版本兼容Oracle数据库9.02存在DBLINK_ENCRYPT_LOGIN参数用来调节数据库连接时用户名和密码的加密特性,以下说法正确的是：（）。我国的
- SQLServer中关于实例的描述,请选择正确的答案。（）下列关于IIS的安全配置,哪些是不正确的（）？在GRUB的配置文件grub.conf中,“timeout=-1”的含义是（）。RSA算法建立的理论基础是（）。下列哪项是跨站脚本Cross Sit
- 以下属于DTE（Data Terminal Equipment）数据终端设备的有（）关系型数据库技术的特征由一下哪些元素确定的？（）为什么要对数据库进行“非规范化”处理（）？CA指的是（）。利用物理设备将各类型的无法预测的输入集中
- SQLServer中使用企业管理器从数据库中删除数据或日志文件的步骤如下,（）。IT系统病毒泛滥的主要原因有哪些？（）A、展开服务器组,右击要从中删除数据或日志文件的数据库,然后单击“属性”命令#
C、若要删除数据文件,
- 以下对于包过滤防火墙的描述正确的有（）。在Windows2000中可以察看开放端口情况的是：（）。局域网络标准对应OSI模型的哪几层？（）。下列哪些属于WEB脚本程序编写不当造成的（）？A、难以防范黑客攻击#
B、处理速
- 以下哪些是防火墙规范管理需要的？（）下面哪一项是黑客用来实施DDoS攻击的工具？（）利用Bind/DNS漏洞攻击的分类主要有（）A、需要配置两个防火墙管理员#
B、物理访问防火墙必须严密地控制#
C、系统软件、配置数据
- 对DNSSEC的描述正确的有（）。下面哪一项最好地描述了风险分析的目的？（）下面哪一项最好地描述了组织机构的安全策略？（）Red Flag Linux指定域名服务器位置的文件是（）。使用IIalon灭火的工作原理是什么？（）在
- 以下哪几项关于安全审计和安全审计系统的描述是正确的？（）关于DDoS技术,下列哪一项描述是错误的（）。在以下OSI七层模型中,synflooding攻击发生在哪层？（）SQLServer的取消权限的操作有以下哪些？（）A、对入侵和
川公网安备 51012202001360号