1、【题目】保证用户和进程完成自己的工作而又没有从事其他操作可能,这样能够使失 误出错或蓄意袭击造成的危害降低,这通常被称为 ____。
选项:
A.适度安全原则
B.授权最小化原则
C.分权原则
D.木桶原则
答案:
C
解析:
暂无解析
1、【题目】下列对蜜网关键技术描述不正确的是
选项:
A.数据捕获技术能够检测并审计黑客攻击的所有行为数据
B.数据分析技术则帮助安全研究人员从捕获的数据中分析出黑客的具体活动,使用工具及其意图
C.通过数据控制能够确保黑客不能利用蜜网危害第三方网络的安全
D.通过数据控制、捕获和分析,能对攻击活动进行监视,分析和阻止
答案:
D
解析:
暂无解析
1、【题目】默认情况下,Linux系统中用户登录密码信息存放在那个文件中?
选项:
A./etc/group
B./etc/userinfo
C./etc/shadow
D./etc/profie
答案:
C
解析:
暂无解析
1、【题目】《计算机信息系统安全保护条例》规定,国家对计算机信息系统安全专用产品的 销售实行 ____。
选项:
A.许可证制度
B.3C认证
C.IS09000认证
D.专卖制度
答案:
A
解析:
暂无解析
1、【题目】以下哪一项是和电子系统无关的?
选项:
A.PEM(Privacyenhancedmail)
B.PGP(Prettygoodprivacy)
C.X.500
D.X.400
答案:
C
解析:
暂无解析
1、【题目】下列关于计算机病毒感染能力的说法不正确的是
选项:
A.能将自身代码注入到引导区
B.能将自身代码注入到扇区中的文件镜像
C.能将自身代码注入文本文件中并执行
D.能将自身代码注入到文档或模板的宏中代码
答案:
C
解析:
暂无解析
1、【题目】通过向被攻击者发送大量的ICMP回应请求,消耗被攻击者的资源来进行响应,直至被攻击者再也无法处理有效的网络信息流时,这种攻击称之为
选项:
A.Land攻击
B.Smurf攻击
C.PingofDeath攻击
D.ICMPFlood
答案:
D
解析:
暂无解析
1、【题目】以下列出了 MAC和散列函数的相似性,哪一项的说法是错误的?
选项:
A.MAC和散列函数都是用于提供消息认证
B.MAC的输出值不是固定长度的,而散列函数的输出值是固定长度的
C.MAC和散列函数都不需要密钥
D.MAC和散列函数都不属于非对称加密算法
答案:
C
解析:
暂无解析
1、【题目】统计数据表明,网络和信息系统最大的人为安全威胁来自于____。
选项:
A.恶意竞争对手
B.内部人员
C.互联网黑客
D.第三方人员
答案:
B
解析:
暂无解析
1、【题目】时间戳的引入主要是为了防止
选项:
A.消息伪造
B.消息篡改
C.消息重放
D.未认证消息
答案:
C
解析:
暂无解析
1、【题目】Unix 系统关于文件权限的描述正确的是:
选项:
A.r-可读,w-可写,x-可执行
B.r-不可读,w-不可写,x-不可执行
C.r-可读,w-可写,x-可删除
D.r-可修改,w-可执行,x-可修改)
答案:
A
解析:
暂无解析
1、【题目】以下哪一项是IPSEC协议体系中的AN协议不能提供的安全服务?
选项:
A.数据开源认证
B.数据完整性验证
C.数据机密性
D.防报文回放攻击功能
答案:
C
解析:
暂无解析