网络安全考试(五)(带答案A3带密封线普通页面下载打印就用).docVIP

姓名：部门：……………………封……………………线………………

姓名：部门：

……………………封……………………线………………

题目

一

二

三

四

五

总分

得分

答题须知：1、请将自己的姓名、所在部门填写在指定位置，密封线内请勿答题。2、本试题试卷满分100分，考试时间120分钟。

一、单选题（每题1分，60题，总共60分）

1、不属于数据库加密方式的是()。

A.库外加密

B.库内加密

C.硬件/软件加密

D.专用加密中间件

2、发送消息和用发送方私钥加密哈希加密信息将确保消息的()。

A.真实性和完整性

B.真实性和隐私

C.隐私和不可否认性D。隐私和不可否性

3、有一些应用，如微软Outlook或MSN。它们的外观会在转化为基于Web界面的过程中丢失，此时要用到以下哪项技术()。

A.Web代理

B.端口转发

C.文件共享

D.网络扩展

4、DES算法是哪种算法()。

A.对称密钥加密

B.非对称密钥加密

C.哈希算法

D.流加密

5、在OSI模型中，主要针对远程终端访问，任务包括会话管理、传输同步以及活动管理等以下是哪一层()。

A.应用层

B.物理层

C.会话层

D.网络层

6、计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的()。

A.屏蔽配置

B.接地配置

C.分流配置

D.均压配置

7、防雷保安器：防止()破坏计算机信息系统的保安装置，可分为两大类：电源线防雷保安器（简称电源防雷保安器）和信号传输线防雷保安器（简称通道防雷保安器）。

A.直击雷

B.感应雷

C.雷暴

D.雷电电磁脉冲

8、域名服务系统（DNS）的功能是()。

A.完成域名和IP地址之间的转换

B.完成域名和网卡地址之间的转换

C.完成主机名和IP地址之间的转换

D.完成域名和电子邮件地址之间的转换

9、在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序()。

A.SYN，SYN/ACK，ACK

B.PassiveOpen，ActiveOpen，ACK，ACK

C.SYN，ACK/SYN，ACK

D.ActiveOpen/PassiveOpen，ACK，ACK

10、数据库系统与文件系统的最主要区别是()。

A.数据库系统复杂，而文件系统简单

B.文件系统不能解决数据冗余和数据独立性问题，而数据库系统可以解决

C.文件系统只能管理程序文件，而数据库系统能够管理各宗类型的文件

D.文件系统管理的数据量较少，而数据库系统可以管理庞大的数据量

11、()原则允许某些用户进行特定访问。

A.保密性

B.鉴别

C.完整性

D.访问控制

12、在高级加密标准AES算法中，区块大小为()。

A.128位

B.192位

C.256位

D.512位

13、在许多组织机构中，产生总体安全性问题的主要原因是()。

A.缺少安全性管理

B.缺少故障管理

C.缺少风险分析

D.缺少技术控制机制

14、下列哪些属于WEB脚本程序编写不当造成的()。

A.IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞

B.apache可以通过../../../../../../../etc/passwd方位系统文件

C.登陆页面可以用password=’a’or’a’=’a’绕过

D.数据库中的口令信息明文存放

15、针对一台对外提供Web服务的Windows服务器，下列关于账户权限控制，哪些项是不合理的()。

A.限制匿名账户对Web内容的目录写权限

B.从Everyone组中删除“从网络访问此计