网络安全考试(带答案A4普通页面下载打印就用).docVIP

网络安全考试

部门：姓名：分数：

一、单选题（每题1分，40题，总共40分）

1、数据库系统与文件系统的最主要区别是()。

A.数据库系统复杂，而文件系统简单

B.文件系统不能解决数据冗余和数据独立性问题，而数据库系统可以解决

C.文件系统只能管理程序文件，而数据库系统能够管理各宗类型的文件

D.文件系统管理的数据量较少，而数据库系统可以管理庞大的数据量

2、SQLSever中可以使用哪个存储过程调用操作系统命令，添加系统账号()。

A.xp_dirtree

B.xp_cmdshell

C.xp_cmdshell

D.xpdeletekey

3、系统管理员属于()。

A.决策层

B.管理层

C.执行层

D.既可以划为管理层，又可以划为执行层

4、源IP为，目的IP为，这个报文属于什么攻击()（假设该网段掩码为）。

A.LAND攻击

B.SMURF攻击

C.FRAGGLE攻击

D.WINNUKE攻击

5、关于WEB应用软件系统安全，说法正确的是()。

A.Web应用软件的安全性仅仅与WEB应用软件本身的开发有关

B.系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴

C.黑客的攻击主要是利用黑客本身发现的新漏洞

D.以任何违反安全规定的方式使用系统都属于入侵

6、从业人员发现直接危及人身安全的紧急情况时，例如气体灭火系统开始开启时，应()。

A.停止作业，立即撤离危险现场

B.继续作业

C.向上级汇报，等待上级指令

7、下列哪一种攻击方式不属于拒绝服务攻击()。

A.LOphtCrack

B.Synflood

C.Smurf

D.PingofDeath

8、在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性()。

A.表示层

B.应用层

C.传输层

D.数据链路层

9、下列说法中错误的是()。

A.非对称算法也叫公开密钥算法

B.非对称算法的加密密钥和解密密钥是分离的

C.非对称算法不需要对密钥通信进行必威体育官网网址

D.非对称算法典型的有RSA算法、AES算法等

10、以下哪项不属于访问控制策略的实施方式()。

A.子模式法

B.修改查询法

C.集合法

D.验证法

11、实现资源内的细粒度授权，边界权限定义为()。

A.账户

B.角色

C.权限

D.操作

12、防雷保安器：防止()破坏计算机信息系统的保安装置，可分为两大类：电源线防雷保安器（简称电源防雷保安器）和信号传输线防雷保安器（简称通道防雷保安器）。

A.直击雷

B.感应雷

C.雷暴

D.雷电电磁脉冲

13、以下是对层次数据库结构的描述，请选择错误描述的选项()。

A.层次数据库结构将数据通过一对多或父节点对子节点的方式组织起来

B.一个层次数据库中，根表或父表位于一个类似于树形结构的最上方，它的字表中包含相关数据

C.它的优点是用户不需要十分熟悉数据库结构

D.层次数据库模型的结构就像是一棵倒转的树

14、信息安全的金三角是()。

A.可靠性，必威体育官网网址性和完整性

B.多样性，冗余性和模化性

C.必威体育官网网址性，完整性和可用性

D.多样性，必威体育官网网址性和完整性

15、以下是对主从式结构数据库系统的描述，请选择错误描述的选项()。

A.主从式结构是指一个主机带多个终端的多用户结构

B.在这种结构中，数据库系统的应用程序、DBMS、数据等都集中存放在主机上

C.所有处理任务都由主机来完成，各个用户通过主机的终端并发地存取数据，能够共享数据源

D.主从式结构的优点是系统性能高，是当终端用户数目增加到一定程度后，数据的存取通道不会形成瓶颈

16、WindowsNT的安全标识（SID）串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么()。

A.击键速度

B.用户网络地址

C.处理当前用户模式线程所花费CPU的时间

17、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是()。

A.能够盗取用户数据