网络安全考试(十二)(带答案A3普通页面下载打印就用).docVIP

网络安全考试(十二)

部门：姓名：分数：

一、单选题（每题1分，60题，总共60分）

1、下面哪一个情景属于身份验证（Authentication）过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

2、信息安全风险缺口是指()。

A.IT的发展与安全投入，安全意识和安全手段的不平衡

B.信息化中，信息不足产生的漏洞

C.计算机网络运行，维护的漏洞

D.计算中心的火灾隐患

3、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的()。

A.自下而上

B.自上而下

C.上下同时开展

D.以上都不正确

4、数字证书不包括()。

A.签名算法

B.证书拥有者的信用等级（信用等级并非由数字证书决定）

C.数字证书的序列号

D.颁发数字证书单位的数字签名

5、下列哪些属于WEB脚本程序编写不当造成的()。

A.IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞

B.apache可以通过../../../../../../../etc/passwd方位系统文件

C.登陆页面可以用password=’a’or’a’=’a’绕过

D.数据库中的口令信息明文存放

6、长期在高频电磁场作用下，操作者会有什么不良反应()。

A.呼吸困难

B.神经失常

C.疲劳无力

7、网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是()。

A.多重安全网关

B.防火墙

C.Vlan隔离

D.物理隔离

8、计算站场地宜采用()蓄电池。

A.封闭式

B.半封闭式

C.开启式

D.普通任意的

9、在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里()。

A.产生日志的数量

B.攻击减少的速度

C.较低的价格

D.假阳性的减少量

10、Linux中，向系统中某个特定用户发送信息，用什么命令()。

A.wall

B.write

C.mesg

D.netsend

11、SMTP的端口()。

A.25

B.23

C.22

D.21

12、以下是对层次数据库结构的描述，请选择错误描述的选项()。

A.层次数据库结构将数据通过一对多或父节点对子节点的方式组织起来

B.一个层次数据库中，根表或父表位于一个类似于树形结构的最上方，它的字表中包含相关数据

C.它的优点是用户不需要十分熟悉数据库结构

D.层次数据库模型的结构就像是一棵倒转的树

13、RedFlagLinux指定域名服务器位置的文件是()。

A.etc/hosts

B.etc/networks

C.etc/rosolv.conf

D./.profile

14、以下破解Oracle密码哈希值的步棸，其中哪个描述是错误的()。

A.用Sqlplus直接登录到Oracle数据库，使用selectusername，passwordformdba_users命令查看数据库中的用户名和密码，此时看到的密码是哈希值

B.在Cain的Cracker菜单点击导入用户名和哈希值，可直接显示用户密码明文

C.在Cain的Cracker菜单点解导入用户名和哈希值，只能通过字典破解

D.在Cain的Rainbow生成的表会占用大量的硬盘空间和内存，可是破解速度和效率很高

15、EFS可以用在什么文件系统下()。

A.FAT16

B.FAT32

C.NTFS

D.以上都可以

16、以下哪个是数据库管理员（DBA）可以行使的职责()。

A.系统容量规划

B.交易管理

C.审计

D.故障承受机制

17、下面选型中不属于数据库安全控制的有()。

A.