网络安全考试(十八)(带答案A3普通页面下载打印就用).doc

网络安全考试(十八)

部门：姓名：分数：

一、单选题（每题1分，60题，总共60分）

1、以下是对关系数据库结构的描述，请选择错误描述的选项()。

A.数据存储的主要载体是表，或相关数据组

B.有一对一、一对多、多对多三种表关系

C.表关联是通过引用完整性定义的，这是通过主码和外码（主键或外键约束条件实现的）

D.缺点是不支持SQL语言

2、在公钥体制中，不公开的是()。

A.公钥

B.私钥

C.公钥和私钥

D.私钥和加密算法

3、()原则允许某些用户进行特定访问。

A.保密性

B.鉴别

C.完整性

D.访问控制

4、包过滤防火墙工作的好坏关键在于()。

A.防火墙的质量

B.防火墙的功能

C.防火墙的过滤规则设计

D.防火墙的日志

5、EFS可以用在什么文件系统下()。

A.FAT16

B.FAT32

C.NTFS

D.以上都可以

6、RSA使用不方便的最大问题是()。

A.产生密钥需要强大的计算能力

B.算法中需要大数

C.算法中需要素数

D.被攻击过很多次

7、AES算法是哪种算法()。

A.对称密钥加密

B.非对称密钥加密

C.哈希算法

D.流加密

8、Unix系统中存放每个用户信息的文件是()。

A./sys/passwd

B./sys/password

C./etc/password

D./etc/passwd

9、Kerberos提供的最重要的安全服务是()。

A.鉴别

B.机密性

C.完整性

D.可用性

10、使用TCP79端口的服务是()。

A.telnet

B.SSH

C.Web

D.Finger

11、XP当前的最新补丁是()。

A.SP1

B.SP2

C.SP3

D.SP4

12、电流为()毫安是，称为致命电流。

A.50

B.100

C.120

D.150

13、网络安全工作的目标包括()。

A.信息机密性

B.信息完整性

C.服务可用性

D.以上都是

14、就是通过使用公开密钥技术和数字证书等来提供网络信息安全服务的基础平台()。

A.公开密钥体制

B.对称加密体制

C.PKI（公开密钥基础设施）

D.数字签名

15、单项散列函数的安全性来自于他的()。

A.单向性

B.算法复杂性

C.算法的保密性

D.离散性

16、对网络中两个相邻节点之间传输的数据进行加密保护的是()。

A.节点加密

B.链路加密

C.端到端加密

D.DES加密

17、在安全审计的风险评估阶段，通常是按什么顺序来进行的()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

18、在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的VPDN软件()。

A.基于用户发起的L2TPVPN

B.基于NAS发起的L2TPVPN

C.基于LNS发起的L2TPVPN

D.以上都是

19、高级加密标准AES算法中，加密回合数不可能是()。

A.10

B.12

C.14

D.16

20、下面关于Oracle进程的描述，哪项是错误的()。

A.运行在Windows平台上的Oracle能让每个用户组程序化地打开新的进程，这是一个安全隐患

B.在Windows平台，除了Oracle.exe进程外还有其他的独立进程

C.unix平台上有多个独立运行的进程，包括数据写进程、日志写进程、存档进程、系统监控进程、进程监控进程

D.有一个特殊的内存区域被映射为*nix平台上的所有进程，此区域时系统全局去

21、下列哪项中是数据库中涉及安全保密的主要问题()。

A.访问控制问题

B.数据的准确性问题

C.数据库的完整性问题

D.数据库的安全性问题

22、以下哪个选项不会破坏数据库