二 单选题

二单选题1、以下不符合防静电要求的是B、在机房内直接更衣梳理2、布置电子信息系统信号线缆的路由走向时 以下做错误的是A、可以随意弯曲3、对电磁兼容性 Elecrtomagnetic Compatibility , 简称EMC 标准的描述正确的是C、各个国家不相同4、物理安全的管理应做到D、以上均正确5、代表了当灾难发生后 数据的恢复程度指标是A。

A、RPO6、代表了当灾难发生后 数据的恢复时间的指标是B。

B、RTO7、我国《重要信息系统灾难恢复指南》将灾难恢复分成了六级B、六级8、下图是SAN存储类型的结构图。

B、SAN9容灾的目的和实质是C。

C、保持信息系统的业务持续性10、容灾项目实施过程的分析阶段 需要进行D。

D、以上均正确11、目前对于大量数据存储来说 容量大、成本低、技术成熟、广泛使用的介质是B。

B、磁带12、下列叙述不属于完全备份机制特点描述的是D。

D、需要存储空间小13、下面不属于容灾内容的是A。

A、灾难预测14、美国国防部发布的可信计算机系统评估标准 TCSEC 定义了七个等级。

C、七15、Windows 系统的用户帐号有两种基本类型 分别是全局帐号和A。

A、本地帐号16、Windows系统安装完成后 默认情况下系统将产生两个帐号 分别是管理员帐号和C。

C、来宾帐号17、计算机网络组织结构中有两种基本结构 分别是域和B。

B、工作组18、一般常见的Windows 操作系统与Linux系统的管理员密码最大长度分别为14和8。

D、14 819、符合复杂性要求的Window Xp帐号密码的最短长度为B。

B、620、设置了强制密码历史后 某用户设置密码kedawu失败 该用户可能的原密码是C。

C、kedawuj21、某公司工作时间是上午8点半至于12点 下午是1点至5点半 每次系统备份需要一个半小时 下列适合作为系统数据备份的时间是D。

D、凌晨1点22、Windows系统中对所有事件进行审核是不现实的 下面不建议审核的事件是C。

C、用户打开关闭应用程序23、在正常情况下 Windows 2000中建议关闭的服务是A。

A、TCP/IP NetBIOS Helper Server24、FTP 文件传输协议 File Transfer Protocol 简称FTP 服务、SMTP 简单邮件传输协议 Simple Mail Transfer Protocol 简称SMTP 服务 、HTTP 超文本传输协议 Hyper Text Transport Protocol 简称HTTP 、HTTPS 加密并通过安全端口传输的另一种HTTP 服务分别对应的端口是B。

B、21 25 80 44325、下面不是UNIX/Linux操作系统的密码设置原则的是D。

D、一定要选择字符长度为8的字符串作为密码26、UNIX/Linux 操作系统的文件系统是B结构。

B、树型27、下面说法正确的是A。

A、UNIX系统中有两种NFS服务器 分别是基于内核的NFS Daemon28、下面不是UNIX/Linux系统中用来进行文件系统备份和恢复的命令是C。

C、umask29、Backup命令的功能是用于完成UNIX/Linux文件的备份 下面说法不正确的是D。

D、Backup –d 命令当备份设备为磁带时使用此先项。

30、UNIX工具 实用程序 utilities 在新建文件的时候 通常使用666作为缺省许可位 而在新建程序的时候 通常使用777作为缺省许可位。

B、666 77731、保障UNIX/Linux系统帐号安全最为关键的措施是A。

A、文件/etc/passwd 和/etx/group 必须有写保护32、UNIX/Linux系统中 下列命令可以将普通帐号变为root帐号的是D。

D、/bin/su命令33、有编辑/etc/passwd文件能力的攻击者可以通过把UID变为B就可以成为特权用户。

B、234、下面不是保护数据库安全涉及到的任务是C。

C、向数据库系统开发商索要源代码 做代码检查。

35、下面不是数据库的基本安全机制的是D。

D、电磁屏蔽36、关于用户角色 下面说法正确的是B。

B、角色与身份认证无关37、下面原则是DBMS对于用户的访问存取控制的基本原则的是A。

A、隔离原则38、下面对于数据库视图的描述正确的是B。

B、可通过视图访问的数据库不作为独特的对象存储 数据库内实际存储的是SELECT语句。

39、有关数据库加密 下面说法不正确的是C。

C、字符串字段不能加密40、下面不是Oracle数据库提供的审计形式的是A。

A、备份审计41、下面不是SQL Server支持的身份认证方式的是D。

D、生物认证42、下面B不包在MySQL数据库中。

B、密钥管理系统43、下面不是事务的特性的是A。

A、完整性44、下面不是Oracle数据库支持的备份形式的是B。

B、温备份45、防火墙提供的接入模式不包括D。

D、旁路接入模式46、关于包过滤防火墙说法错误的是C。

C、包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击47、关于应用代理网关防火墙说法正确的是B。

B、一种服务需要一种代理模块 扩展服务较难48、关于NAT说法错误的是D。

D、动态NA T又叫做网络地址端口转换NAPT49、下面关于防火墙策略说法正确的是C。

C、防火墙处理入站通信的缺省策略应该是阻止所有的包和连接 除了被指出的允许通过的通信类型和连接50、下面关于DMZ区的说法错误的是D。

D、有两个DMZ的防火墙环境的典型策略是主防防火墙采用NA T方式工作 而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度51、在PDRR模型中 B是静态防护转化为动态的关键 是动态响应的依据。

B、检测52、从系统结构上来看 入侵检测系统可以不包括C。

C、审计53、通用入侵检测框架 CIDF 模型中 A的目的是从整个计算环境中获得事件 并向系统的其他部份提供此事件。

A、事件产生器54、基于网络的入侵检测系统的信息源是D。

D、网络中的数据包55、误用入侵检测技术的核心问题是C的建立以及后期的维护和更新。

C、网络攻击特征库56、A是在密罐技术上逐步发展起来的一个新概念 在其中可以部署一个或多个密罐 来构成一个黑客诱捕网络体系架构。

A、密网57、下面关于响应的说法正确的是D。

D、主动响应的方式可以是自动发送邮件给入侵发起方的系统管理员请求协助以识别问题和处理问题。

58、下面说法错误的是C。

C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描59、使用漏洞库匹配的扫描方法 能发现B。

B、已知的漏洞60、下面D不可能存在于基于网络的漏洞扫描器中。

D、阻断规则设置模块61、网络隔离技术 根据公认的说法 迄今已经发展了B个阶段。

B、五62、下面关于隔离网闸的说法 正确的是C。

C、任何时刻 网闸两端的网络之间不存在物理连接。

63、关于网闸的工作原理 下面说法错误的是C。

C、网闸工作在OSI模型的二层以上64、当您收到您认识的人发来的电子邮件并发现其中有意外附件 您应该C。

C、用防病毒软件扫描以后再打开附件65、下面病毒出现的时间最晚的是B。

B、通过网络传播的蠕虫病毒66、某病毒利用RPCDCOM缓冲区溢出漏洞进行传播 病毒运行后 在%System%文件夹下生成自身的拷贝nvchip4.exe 添加注册表项 使得自身能够在系统启动运行。

通过以上描述可以判断这种病毒的类型为C。

C、网络蠕虫病毒67、采用“进程注入”可以C。

C、以其他程序的名义连接网络68、下列关于启发式病毒扫描技术的描述中错误的是C。

C、启发式病毒扫描技术不会产生误报 但可能会产生漏报69、不能防止计算机感染病毒的措施是A。

A、定时备份重要文件70、企业在选择防病毒产品时不应该考虑的指指标为D。

D、产品能够防止企业机密信息通过邮件被付出71、防火墙是B在网络环境中的应用。

B、访问控制技术72、iptables中默认的表名是A。

A、filter73、包过滤防火墙工作在OSI网络参考模型的C。

C、数据链路层74、通过规则 允许通往事192.168.0.2的SSH连接通过防火墙的iptables指令是C。

C、iptables –A FORW ARD-d 192.168.0.2 –p tcp—dport 22 –j ACCEPT75、下列技术不能使网页被篡改后能够自动恢复的是A。

A、限制管理员的权限76、以下不可以表示电子邮件可能是欺骗性的是C。

C、通过姓氏和名字称呼您77、如果您认为已经落入网络钓鱼的圈套 则应采取D措施。

D、以上全部都是78、内容过滤技术的含义不包括D。

D、过滤用户的输入从而阻止用户传播非法内容79、下列内容过滤技术中在我国没有得到广泛应用的是A A、内容分级审核80、会让一个用户的“删除”操作去警告其他用户的垃圾邮件过滤技术是D。

D、分布式适应性黑名单81、不需要经常维护的垃圾邮件过滤技术是B。

B、简单DNS测试82、下列关于网络钓鱼的描述不正确的是B。

B、网络钓鱼都是通过欺骗性的电子邮件来进行诈骗活动83、下面技术中不能防止网络钓鱼攻击的是C。

C、根据互联网内容分级联盟 ICRA 提供的内容分级标准对网站内容进行分级84、以下不会帮助减少收到的垃圾邮件数量的是C。

C、安装入侵检测软件85、下列不属于垃圾邮件过滤技术的是A。

A、软件模拟技术86、下列技术不支持密码验证的是D。

D、SMTP87、下列行为允许的有D。

D、发送包含商业广告内容的互联网电子邮件时 在互联网电子邮件标题信息前部注明“广告”或者“AD”字样三多项选择1、操作系统的基本功能有ABCD A、处理器管理B、存储管理C、内部进程间通信的同步D、作业管理2、通用操作系统必需的安全功能有ABCD A、用户认证B、文件和I/O设备的访问控制C、内部进程间通信的同步D、作业管理3、根据SaltzerJ.H、SchroederM.D的要求 设计安全操作系统应遵循的原则有ABCD A、最小特权B、操作系统中保护机制的经济性C、开放设计D、特权分离4、Windows系统中的用户包括ABC A、全局性B、本地组B、特殊组5、Windows系统登录流程中使用的系统安全模块有ABC A、安全帐号管理 Security Account Manager 简称LSA 模块B、Windows系统的注册 Winlogon 模块C、本地安全认证 Local Seeurity Authority 简称LSA 模块6、域内置全局组安全控制非常重要 这些组只出现在域控制器中 包括ABD。

A、Domain Admins 组B、Domain Users 组D、Domain Guests 组7、Windows系统中的审计日志包括ABC A、系统日志 Systemlog B、安全日志 Securitylog C、应用程序日志 Applicationslog8、组成UNIX系统结构的层次有ACD A、用户层C、硬件层D、内核层9、UNIX/Linux系统中的密码控制信息保存在/etc/passwd 或ect/shadow文件中 信息包含的内容有BCD B、用户可以再次改变其密码必须经过的最小周期C、密码最近的改变时间D、密码最有效的最大天数10、UNIX/Linux系统中的Apcache服务器的主要安全缺陷表现在攻击者可以ABCA、利用HTTP协议进行的拒绝服务攻击B、发动缓冲区溢出攻击C、获得root权限11、数据库访问控制的粒度可能有ABCD A、数据库级B、表级C、记录级 行级 D、属性级 字段级12、下面标准可用于评估数据库的安全级别的有ABCDE A、TCSEC B、ITSEC C、CC DBMS.PP D、GB 17859-199 E、TDI13、Oracle数据库的审计类型有ACD A、语句审计C、特权审计D、模式对象设计14、SQL Server中的预定义服务器角色有ABCDE A、sysadmin B、serveradmin C、setupadminD、securityadminE、processadmin15、可以有效限制SQL注入攻击的措施有BCDE B、在Web应用程序中 不以管理员帐号连接数据库C、去掉数据库不需要的涵数、存储过程D、对于输入的字符串型参数 使用转义E、将数据库服务器与互联网物理隔断16、事务的特性有ABCE A、原子性 Aromicity B、一致性 Consistency C、隔离性 Isolation E、持续性 Durability17、数据库故障可能有ABCDE A、磁盘故障B、事务内部的故障C、系统故障D、介质故障E、计算机病毒或恶意攻击18、场地安全要考虑的因素有ABCDE A、场地选址B、场地防火C、场地防水防潮D、场地温度控制E、场地电源供应19、火灾自动报警、自动灭火系统部署应注意ABCD A、避开可能招致电磁干扰的区域或设备B、具有不间断的专用消防电源C、留备用电源D、具有自动和手动两种触发装置20、为了减小雷电损失 可以采取的措施有ACD A、机房内应设等电位连接网络C、设置安全防护地与屏蔽地D、根据雷击在不同区域的电磁脉冲强度划分 不同的区域界面进行等电位连接21、会导致电磁泄露的有ABCDE A、显示器B、开关电路及接地系统C、计算机的电源线D、机房内的电话线E、信号处理电路22、磁介质的报废处理 应采用CD。