职业资格-信息安全技术真题库_14.docxVIP

职业资格-信息安全技术真题库_14

1、填空题

用于设置数据库审计功能的SQL命令是(nbsp;)

1、

正确答案：?AUDIT、?

参考解析：用于设置数据库审计功能的SQL命令是AU（江南博哥）DIT。这是一个用于监控和记录对数据库进行的所有操作的重要命令，有助于保护数据库的安全性。

2、填空题

每个数据库事务均以BEGINTRANSACTION语句显式开始，以(nbsp;nbsp;)或ROLLBACK语句显式结束。

1、

正确答案：?COMMIT、?

参考解析：在数据库事务中，事务的开始和结束通常是通过特定的语句来实现的。为了确保数据的一致性和完整性，事务的结束通常包括一个COMMIT语句，表示事务中的所有操作都已成功完成，并提交给数据库系统进行保存。如果在事务执行过程中发生错误，则可以使用ROLLBACK语句来撤销事务中的所有操作，以避免数据被意外修改。因此，该填空题的答案是ROLLBACK。

3、填空题

ARP协议的主要作用是完成IP地址到(nbsp;)地址之间的转换。

1、

正确答案：?MAC、?

参考解析：ARP（AddressResolutionProtocol）协议的主要作用是完成IP地址到MAC地址之间的转换。这是因为在实际的网络通信中，数据传输是通过物理地址（MAC地址）来进行的，而ARP协议则负责将存储在计算机中的IP地址转换为对应的MAC地址，以便于数据传输。

4、填空题

IPSec协议框架中包括两种网络安全协议,其中支持加密功能的安全协议是(nbsp;)协议。

1、

正确答案：?ESP、?

参考解析：IPSec协议框架中包括两种网络安全协议，分别是AH（AuthenticationHeader）和ESP（EncapsulatingSecurityPayload）。AH协议主要用于提供数据来源认证和数据的完整性保护，而ESP协议则主要用于提供加密和认证等安全功能。其中，ESP协议支持加密功能，因此是答案。

5、填空题

通过分析软件代码中变量的取值变化和语句的执行情况，来分析数据处理逻辑和程序的控制流关系,从而分析软件代码的潜在安全缺陷的技术是(nbsp;)分析技术。

1、

正确答案：?数据流、?

参考解析：根据题目描述，通过分析软件代码中变量的取值变化和语句的执行情况，来分析数据处理逻辑和程序的控制流关系，这是一种针对软件代码的安全缺陷分析技术。通常这种技术被称为数据流分析技术。

6、填空题

软件漏洞危险等级中最高的等级是(nbsp;nbsp;nbsp;)

1、

正确答案：?紧急、?

参考解析：软件漏洞危险等级分为多个等级，从低到高分别是：漏洞信息待更新、低危、中危、高危、紧急和严重。紧急是等级中最高的，通常需要立即修复以防止潜在的攻击和危害。因此，答案为“紧急”。

7、填空题

攻击者通过精心构造超出数组范围的索引值，就能够对任意内存地址进行读写操作，这种漏洞称为(nbsp;nbsp;)漏洞。

1、

正确答案：?数组越界、?

参考解析：这种漏洞被称为数组越界漏洞。攻击者通过精心构造超出数组范围的索引值，就能够对任意内存地址进行读写操作，从而获取敏感数据或执行恶意代码。这种漏洞在C/C++等语言中比较常见，因为这些语言没有对数组越界的检查机制。

8、填空题

结合了程序理解和模糊测试的软件动态安全检测技术,称为(nbsp;nbsp;)测试技术。

1、

正确答案：?智能模糊、?

参考解析：根据题目中的描述，结合了程序理解和模糊测试的软件动态安全检测技术被称为智能模糊测试技术。

9、填空题

对恶意程序进行查杀的最基本杀毒技术是(nbsp;)查杀技术。

1、

正确答案：?特征码、?

参考解析：特征码查杀技术是杀毒软件中一种基本的查杀技术，它通过检查程序中的特定特征码（即病毒特有的代码片段）来实现对病毒的识别和清除。因此，填空题中给出的答案“特征码”是正确的。

10、填空题

CC评估等级每一级均需评估七个功能类,分别是配置管理、分发和操作、开发过程、指导文献、生命期的技术支持、测试和?(nbsp;)评估。

1、

正确答案：?脆弱性、?