数据专业题库.docVIP

一、综合类试题库 一、网络与信息安全 1. 什么是狭义的信息安全：（） A. 信息加密、加密算法等内容 B. 信息在使用通信网络提供的服务进行传递的过程中通信网络自身即承载和业务网的可靠性、生存性 C. 业务数据在采集、传递、存储和应用等过程中的完整性、机密性、可用性、可控性和不可否认性 D. 操作系统的安全 2. 什么是通信网络安全：（） A. 信息加密、加密算法等内容 B. 信息在使用通信网络提供的服务进行传递的过程中通信网络自身（即承载和业务网）的可靠性、生存性 C. 业务数据在采集、传递、存储和应用等过程中的完整性、机密性、可用性、可控性和不可否认性 D. 操作系统的安全 3. 什么是业务系统安全：（） A. 信息加密、加密算法等内容 B. 信息在使用通信网络提供的服务进行传递的过程中通信网络自身即承载和业务网的可靠性、生存性 C. 业务数据在采集、传递、存储和应用等过程中的完整性、机密性、可用性、可控性和不可否认性 D. 操作系统的安全 4. 安全技术人员的职责是：（） A. 日常业务操作 B. 主机维护 C. 网络维护 D. 应用维护 E. 安全维护 5. 对Unix系统文件权限 “-rwxr-xr-x” 的描述正确的是: （） 文件所有者有读、写、执行权；同组用户有读、执行权；其它人只有执行权 文件所有者有读、写、执行权；同组用户有读、执行权；其它人有读、执行权 文件所有者有读、写、执行权；同组用户有写、执行权；其它人只有执行权利 6. 破解Unix的shadow文件能用那些软件: （） John CrackJack Lc4 SHADOW SCANNER 7. 在Unix系统中要想使一个用户如oracle不能从ftp登陆，可以使用的方法是: （） 在ftpusers添加oracle 在ftpusers中去掉oracle 在ftpusers中注释掉oracle 在ftpaccess中去掉oracle 8. 数字证书是互联网通讯中标志通讯各方身份信息的一系列数据，其中包含了用户的身份信息和用户的 （）. 公钥和私钥 私钥 公钥 对称密钥 9. 你认为以下的情况，那些是需要在容灾计划内考虑的？(A B C D E) 机房断电 黑客攻击删除了数据 病毒感染 系统管理员意外误删除 系统管理员病假 10. 以下RAID结构，那些可以防范任意两块盘故障？ (C E) RAID 4 RAID 5 RAID DP RAID 10 SyncMirror 11. 你认为异步容灾有什么优势？ (A B E) 经济 距离远 可以不丢数据 数据完整性和一致性可以保证 管理简单 12. 风险评估的4个要素是 （） 资产及其价值 保密性 脆弱性 现有的和计划的控制措施 资产及其价值 完整性 脆弱性 现有的和计划的控制措施 ?资产及其价值 威胁 脆弱性 现有的和计划的控制措施 ?资产及其价值 威胁 可用性 现有的和计划的控制措施 13. 属于风险定性分析方法的缺点是 （） 本质上是非常主观的 个人难以执行 很难中途改变方向 不会有范围之外的结果 14. 哪种数据库有通过web下载数据库文件的安全问题: （） mssql oracle access mysql 15. 加强win系统密码安全的最好方法是 （） 自己注意密码的强度 利用工具远程扫描检测 利用密码策略 打最新补丁 16. 给系统打补丁时，以下哪一点是错的? （） 一定要及时打最新补丁 连上互连网打补丁时注意需要有安全防范措施 最好在官方站点下载补丁 打上最新的补丁包就可以 17. 下面哪个是默认的IIS帐号: （） IUSR_计算机名 Tsinternetuser Guest www 18. administrator是下面哪个组的: （） administrators guests Backup Operators Users 19. 以下哪些协议可以生成广播风暴？（AC） A、IP B、FTP C、ARP D、HTTP 20. Windows下，可利用（）手动加入一条IP到MAC的地址绑定信息。 A、Arp -d B、Arp -s C、ipconfig /flushdns D、nbtstat -R 21. 以下哪些现象是疑似病毒现象：（ABCDEF） A、经常出现系统错误或系统崩溃 B、系统反应变慢，网络拥塞 C、陌生进程或服务 D、可疑的打开端口 E、可疑的自启动程序 F、病毒邮件 22、间谍软件在网上泛滥,它一般会大肆收集