网络安全考试(三十八)(带答案A3普通页面下载打印就用).docVIP

网络安全考试(三十八)

部门：姓名：分数：

一、单选题（每题1分，40题，总共40分）

1、在遇到高压电线断落地面时，导线断落点()m内，禁止人员进入。

A.IO

B.20

C.30

2、加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密

B.非对称密钥加密

3、主动方式FTP服务器要使用的端口包括()。

A.TCP21TCP20

B.TCP21TCP大于1024的端口

C.TCP20、TCP大于1024端口

D.都不对

4、在Solaris系统中，终端会话的失败登录尝试记录在下列哪个文件里面()。

A.-/etc/default/login

B./etc/nologin

C./etc/shadow

D.var/adm/loginlog

5、根据国家相关规定，电压()以下不必考虑防止电击的安全。

A.48伏

B.36伏

C.65伏

D.25伏

6、身上着火后，下列哪种灭火方法是错误的()。

A.就地打滚

B.用厚重衣物覆盖压灭火苗

C.迎风快跑

7、用来追踪DDoS流量的命令式()。

A.ipsource-route

B.ipcef

C.ipsource-track

D.ipfinger

8、人体在电磁场作用下，由于()将使人体受到不同程度的伤害。

A.电流

B.电压

C.棉布

9、以下哪个安全特征和机制是SQL数据库所特有的()。

A.标识和鉴别

B.数据恢复

C.数据修改

D.数据查询

10、关于CA和数字证书的关系，以下说法不正确的是()。

A.数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

11、在3DES算法中，密钥最高可达到多少位()。

A.96

B.128

C.168

D.200

12、数字签名可以解决()。

A.数据被泄露

B.数据被篡改

C.未经授权擅自访问

D.冒名发送数据或发送后抵赖

13、WindowsNT/2000中的.pwl文件是()。

A.路径文件

B.口令文件

C.打印文件

D.列表文件

14、Kerberos提供的最重要的安全服务是()。

A.鉴别

B.机密性

C.完整性

D.可用性

15、下面选型中不属于数据库安全模型的是()。

A.自主型安全模型

B.强制型安全模型

C.基于角色的模型

D.访问控制矩阵

16、设置Cisco设备的管理员账号时，应()。

A.多人共用一个账号

B.多人共用多个账号

C.一人对应单独账号

D.一人对应多个账号

17、下列关于IIS的安全配置，哪些是不正确的()。

A.将网站内容移动到非系统驱动程序

B.重命名IUSR账户

C.禁用所有WEB服务扩展

D.创建应用程序池

18、按密钥的使用个数，密码系统可以分为()。

A.置换密码系统和易位密码系统

B.分组密码系统和序列密码系统

C.对称密码系统和非对称密码系统

D.密码系统和密码分析系统

19、信息安全风险缺口是指()。

A.IT的发展与安全投入，安全意识和安全手段的不平衡

B.信息化中，信息不足产生的漏洞

C.计算机网络运行，维护的漏洞

D.计算中心的火灾隐患

20、下列哪种方法不能有效的防范SQL进入攻击()。

A.对来自客户端的输入进行完备的输入检查

B.把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象

C.使用SiteKey技术

D.关掉数据库服务器或者不使用数据库

21、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代()。

A.使用IP加密技术

B.日志分析工作

C.攻击检测和报警

D.对访问行为实施静态、固定的控制

22