1、【题目】系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是()。
选项：
A.系统开发人员和系统操作人员应职责分离
B.信息化部门领导安全管理组织，一年进行一次安全检查
C.用户权限设定应遵循“最小特权”原则
D.在数据转储、维护时要有专职安全人员进行监督
答案：
B
解析：
暂无解析
1、【题目】设在RSA的公钥密码体制中，用于为(e，n)=(7,55)，则私钥d=()。
选项：
A.8
B.13
C.23
D.37
答案：
C
解析：
暂无解析
1、【题目】从风险分析的观点来看，计算机系统的最主要弱点是()
选项：
A.内部计算机处理
B.系统输入输出
C.通讯和网络
D.外部计算机处理
答案：
B
解析：
暂无解析
1、【题目】网络系统中针对海量数据的加密，通常不采用()
选项：
A.链路加密
B.会话加密
C.公钥加密
D.端对端加密
答案：
C
解析：
暂无解析
1、【题目】许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是()。
选项：
A.安装防火墙
B.安装用户认证系统
C.安装相关的系统补丁软件
D.安装防病毒软件
答案：
C
解析：
暂无解析
1、【题目】智能卡是指粘贴或嵌有集成电路芯片的一种便携式卡片塑胶，智能卡的片内操作系统(COS)是智能卡芯片内的一个监控软件，以下不属于COS组成部分的是()
选项：
A.通讯管理模块
B.数据管理模块
C.安全管理模块
D.文件管理模块
答案：
B
解析：
暂无解析
1、【题目】注入语句： http ：//xxx.xxx.xxx/abc.asp?p=YYanduser>0 不仅可以判断服务器的后台数据库是否为 SQL-SERVER，还可以得到()
选项：
A.当前连接数据库的用户数据
B.当前连接数据库的用户名
C.当前连接数据库的用户口令
D.当前连接的数据库名
答案：
B
解析：
暂无解析
1、【题目】在多组织机构中，产生总体安全性问题的主要原因是()。
选项：
A.缺少安全性管理
B.缺少故障管理
C.缺少风险分析
D.缺少技术控制机制
答案：
A
解析：
暂无解析
1、【题目】对网络中两个相邻节点之间传输的数据进行加密保护的是()。
选项：
A.节点加密
B.链路加密
C.端到端加密
D.DES加密
答案：
A
解析：
暂无解析
1、【题目】在数据库中，下列哪些数据不能加密?()
选项：
A.索引字段
B.存放日期字段
C.存放密码的
D.存放名称字段
答案：
A
解析：
暂无解析
1、【题目】在()中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别;②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的“通道”;③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。
选项：
A.①SSH②VPN③SSL
B.①VPN②SSH③SSL
C.①VPN②SSL③SSH
D.①SSL②VPN③SSH
答案：
B
解析：
暂无解析
1、【题目】一个数据仓库中发生了安全性破坏。以下哪一项有助于安全调查的进行? ()
选项：
A.访问路径
B.时戳
C.数据定义
D.数据分类
答案：
B
解析：
暂无解析
1、【题目】关于分布式结构化P2P网络的描述中，错误的是()
选项：
A.持精确关键词匹配查询
B.不存在中心目录服务器
C.路由算法与DHT密切相关
D.采用随机图进行结构组织
答案：
D
解析：
解析：集中式 P2P 网络中存在着中心目录服务器， 而在分布式拓扑 P2P 网络中则不存在。分布式结构化 P2P 网络采用 DHT (分布式散列表)进行结构组织，利用分布式散列函数组成的散列表组织数据。 DHT 采用确定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询。根据题意，故选择 D 选项。
1、【题目】关于C2等级安全性的描述中，错误的是()
选项：
A.用户与数据分离
B.安全性高于C1
C.存取控制的单位是用户
D.具有托管访问控制
答案：
D
解析：
解析： C2 等级具有受控的访问控制，存取控制以用户为单位，用户与数据分离，安全性高于 C1。B1 是标记安全保护， 除了 C2 级的安全要求外， 增加安全策略模型， 数据标号(安全和属性)，托管访问控制等。根据解析， D 选项错误，故选择 D 选项。
1、【题目】以下关于入侵检测设备的叙述中，()是不正确的。
选项：
A.不产生网络流量
B.使用在尽可能靠近攻击源的地方
C.使用在尽可能接近受保护资源的地方
D.必须跨接在链路上
答案：
D
解析：
暂无解析
邮箱： 