网络安全考试(三)(带答案A4普通页面下载打印就用).docVIP

网络安全考试(三)

部门：姓名：分数：

一、单选题（每题1分，60题，总共60分）

1、SQL数据库使用以下哪种组件来保存真实的数据()。

A.Schemas

B.Subschemas

C.Tables

D.Views

2、在计算机房出入口处或值班室，应设置()和应急断电装置。

A.电视

B.电扇

C.报警器

D.应急

3、电路网关防火墙工作在OSI协议的哪一层()。

A.传输层

B.链路层

C.应用层

D.物理层

4、哪一个是PKI体系中用以对证书进行访问的协议()。

A.SSL

B.LDAP

C.CA

D.IKE

5、当IPS遇到软件/硬件问题时，强制进入直通状态，以避免网络断开的技术机制称为()。

A.pass

B.bypass

C.watchdog

D.HA

6、从技术角度上看数据安全的技术特征主要包含哪几个方面()。

A.数据完整性、数据的方便性、数据的可用性

B.数据的完整性、数据的保密性、数据的可用性

C.数据的稳定性、数据的保密性、数据的可用性

D.数据的方便性、数据的稳定性、数据的完整性

7、在典型的WEB应用站点的层次结构中，“中间件”是在哪里运行的()。

A.浏览器客户端

B.web服务器

C.应用服务器

D.数据库服务器

8、SQL的全局约束是指基于元祖的检查子句和()。

A.非空值约束

B.域约束子句

C.断言

D.外键子句

9、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段()。

A.缓冲区溢出攻击

B.钓鱼攻击

C.暗门攻击

D.DDos攻击

10、以下哪种措施既可以起到保护的作用还能起到恢复的作用()。

A.对参观者进行登记

B.备份

C.实施业务持续性计划

D.口令

11、对于IIS日志记录，推荐使用什么文件格式()。

A.MicrosoftIIS日志文件格式

B.NCSA公用日志文件格式

C.ODBC日志记录格式

D.W3C扩展日志文件格式

12、项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的()。

A.项目管理的基本要素是质量，进度和成本

B.项目管理的基本要素是范围，人力和沟通

C.项目管理是从项目的执行开始到项目结束的全过程进行计划、组织

D.项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理

13、网络营业厅提供相关服务的可用性应不低于()。

A.99.99%

B.99.9%

C.99%

D.98.9%

14、在3DES算法中，密钥最高可达到多少位()。

A.96

B.128

C.168

D.200

15、防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为()。

A.内容过滤

B.地址转换

C.透明代理

D.内容中转

16、如何配置，使得用户从服务器A访问服务器B而无需输入密码()。

A.利用NIS同步用户的用户名和密码

B.在两台服务器上创建并配置/.rhost文件

C.在两台服务器上创建并配置$HOME/.netrc文件

D.在两台服务器上创建并配置/etc/hosts.equiv文件

17、下列哪些属于WEB脚本程序编写不当造成的()。

A.IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞

B.apache可以通过../../../../../../../etc/passwd方位系统文件

C.登陆页面可以用password=’a’or’a’=’a’绕过

D.数据库中的口令信息明文存放

18、单个用户使用的数据库视图的描述为()。

A.外模式

B.概念模式

C.内模式

D.存储模式

19、分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点()。

A.自主性

B.可靠性

C.灵活性

D.