网络安全考试(五)(带答案A4普通页面下载打印就用).docVIP

网络安全考试(五)

部门：姓名：分数：

一、单选题（每题1分，60题，总共60分）

1、不属于数据库加密方式的是()。

A.库外加密

B.库内加密

C.硬件/软件加密

D.专用加密中间件

2、发送消息和用发送方私钥加密哈希加密信息将确保消息的()。

A.真实性和完整性

B.真实性和隐私

C.隐私和不可否认性D。隐私和不可否性

3、有一些应用，如微软Outlook或MSN。它们的外观会在转化为基于Web界面的过程中丢失，此时要用到以下哪项技术()。

A.Web代理

B.端口转发

C.文件共享

D.网络扩展

4、DES算法是哪种算法()。

A.对称密钥加密

B.非对称密钥加密

C.哈希算法

D.流加密

5、在OSI模型中，主要针对远程终端访问，任务包括会话管理、传输同步以及活动管理等以下是哪一层()。

A.应用层

B.物理层

C.会话层

D.网络层

6、计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的()。

A.屏蔽配置

B.接地配置

C.分流配置

D.均压配置

7、防雷保安器：防止()破坏计算机信息系统的保安装置，可分为两大类：电源线防雷保安器（简称电源防雷保安器）和信号传输线防雷保安器（简称通道防雷保安器）。

A.直击雷

B.感应雷

C.雷暴

D.雷电电磁脉冲

8、域名服务系统（DNS）的功能是()。

A.完成域名和IP地址之间的转换

B.完成域名和网卡地址之间的转换

C.完成主机名和IP地址之间的转换

D.完成域名和电子邮件地址之间的转换

9、在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序()。

A.SYN，SYN/ACK，ACK

B.PassiveOpen，ActiveOpen，ACK，ACK

C.SYN，ACK/SYN，ACK

D.ActiveOpen/PassiveOpen，ACK，ACK

10、数据库系统与文件系统的最主要区别是()。

A.数据库系统复杂，而文件系统简单

B.文件系统不能解决数据冗余和数据独立性问题，而数据库系统可以解决

C.文件系统只能管理程序文件，而数据库系统能够管理各宗类型的文件

D.文件系统管理的数据量较少，而数据库系统可以管理庞大的数据量

11、()原则允许某些用户进行特定访问。

A.保密性

B.鉴别

C.完整性

D.访问控制

12、在高级加密标准AES算法中，区块大小为()。

A.128位

B.192位

C.256位

D.512位

13、在许多组织机构中，产生总体安全性问题的主要原因是()。

A.缺少安全性管理

B.缺少故障管理

C.缺少风险分析

D.缺少技术控制机制

14、下列哪些属于WEB脚本程序编写不当造成的()。

A.IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞

B.apache可以通过../../../../../../../etc/passwd方位系统文件

C.登陆页面可以用password=’a’or’a’=’a’绕过

D.数据库中的口令信息明文存放

15、针对一台对外提供Web服务的Windows服务器，下列关于账户权限控制，哪些项是不合理的()。

A.限制匿名账户对Web内容的目录写权限

B.从Everyone组中删除“从网络访问此计算机”用户权限

C.禁用IUSR-MACHE和IWAN_MACHINE账户

D.本地登录时必须使用Administrators账户

16、废电池随处丢弃会造成()的污染。

A.白色污染

B.重金属污染

C.酸雨

17、在Solaris8下，对于/etc/shadow文件中的一行内容如下“root：3vd4NTwk5UnLC：9038：：：：：：”，以下说法正确的是()。

A.这里的3vd4NTwk5UnLC是可逆的加密后的密码

B.这里的9038是指从1970年1月1日到现在的天数

C.这里的9038是指从1980年1月1日到现在的天数

D.这里的9038