连云港专业技术继续教育信息安全技术题库及答案.docx
《连云港专业技术继续教育信息安全技术题库及答案.docx》由会员分享,可在线阅读,更多相关《连云港专业技术继续教育信息安全技术题库及答案.docx(44页珍藏版)》请在冰点文库上搜索。
连云港专业技术继续教育信息安全技术题库及答案
连云港专业技术继续教诲—网络信息安全总题库及答案(均有)
1282
信息网络物理安全要从环境安全和设备安全两个角度来考虑.
A 对的B 错误
1283
计算机场地可以选取在公共区域人流量比较大地方。
A 对的B 错误
1284
计算机场地可以选取在化工厂生产车间附近。
A 对的B 错误
1285
计算机场地在正常状况下温度保持在18~28摄氏度。
A 对的B 错误
1286
机房供电线路和动力、照明用电可以用同一线路。
A 对的B 错误
1287
只要手干净就可以直接触摸或者擦拔电路组件,不必有进一步办法。
A 对的B 错误
1288
备用电路板或者元器件、图纸文献必要存储在防静电屏蔽袋内,使用时要远离静电敏感器件。
A 对的B 错误
1289
屏蔽室是一种导电金属材料制成大型六面体,可以抑制和阻挡电磁波在空气中传播。
A 对的B 错误
1290
屏蔽室拼接、焊接工艺对电磁防护没有影响。
A 对的B 错误
1291
由于传播内容不同,电力线可以与网络线同槽铺设。
A 对的B 错误
1292
接地线在穿越墙壁、楼板和地坪时应套钢管或其她非金属保护套管,钢管应与接地线做电气连通。
地线做电气连通。
A 对的B 错误
1293
新添设备时应当先给设备或者部件做上明显标记,最佳是明显无法除去标记,以防更换和以便查找赃物。
A 对的B 错误
1294
TEMPEST技术,是指在设计和生产计算机设备时,就对也许产生电磁辐射元器件、集成电路、连接线、显示屏等采用防辐射办法,从而达到减少计算机信息泄露最后目。
A 对的B 错误
1295
机房内环境对粉尘含量没有规定。
A 对的B 错误
1296
防电磁辐射干扰技术,是指把干扰器发射出来电磁波和计算机辐射出来电磁波混合在一起,以掩盖原泄露信息内容和特性等,使窃密者虽然截获这一混合信号也无法提取其中信息。
A 对的B 错误
1297
有很高使用价值或很高机密限度重要数据应采用加密等办法进行保护。
A 对的B 错误
1298
纸介质资料废弃应用碎纸机粉碎或焚毁。
A 对的B 错误
1299
如下不符合防静电规定是____。
A 穿适当防静电衣服和防静电鞋B 在机房内直接更衣梳理C 用表面光滑平整办公家具D 经惯用湿拖布拖地
1300
布置电子信息系统信号线缆路由走向时,如下做法错误是____。
A 可以随意弯折B 转弯时,弯曲半径应不不大于导线直径10倍C 尽量直线、平整D 尽量减小由线缆自身形成感应环路面积
1301
对电磁兼容性(ElectromagneticCompatibility,简称EMC)原则描述对的是____。
A 同一种国家是恒定不变B 不是强制C 各个国家不相似D 以上均错误
1302
物理安全管理应做到____。
A 所有有关人员都必要进行相应培训,明确个人工作职责B 制定严格值班和考勤制度,安排人员定期检查各种设备运营状况C 在重要场合进出口安装监视器,并对进出状况进行录像D 以上均对的
1303
场地安全要考虑因素有____。
A 场地选址B 场地防火C 场地防水防潮D 场地温度控制E 场地电源供应
1304
火灾自动报警、自动灭火系统布置应注意____。
A 避开也许招致电磁干扰区域或设备B 具备不间断专用消防电源C 留备用电源D 具备自动和手动两种触发装置
1305
为了减小雷电损失,可以采用办法有____。
A 机房内应设等电位连接网络B 布置UPSC 设立安全防护地与屏蔽地D 依照雷击在不同区域电磁脉冲强度划分,不同区域界面进行等电位连接E 信号解决电路
1306
会导致电磁泄露有____。
A 显示屏B 开关电路及接地系统C 计算机系统电源线D 机房内电话线E 信号解决电路
1307
磁介质报废解决,应采用____。
A 直接丢弃B 砸碎丢弃C 重复多次擦写D 专用强磁工具清除
1308
静电危害有____。
A 导致磁盘读写错误,损坏磁头,引起计算机误动作B 导致电路击穿或者毁坏C 电击,影响工作人员身心健康D 吸附灰尘
1309
防止设备电磁辐射可以采用办法有____。
A 屏蔽B 滤波C 尽量采用低辐射材料和设备D 内置电磁辐射干扰器
1310
劫难恢复和容灾具备不同含义。
A 对的B 错误
1311
数据备份按数据类型划分可以提成系统数据备份和顾客数据备份。
A 对的B 错误
1312
对当前大量数据备份来说,磁带是应用得最广介质。
A 对的B 错误
1313
增量备份是备份从上次进行完全备份后更改所有数据文献。
A 对的B 错误
1314
容灾级别通用国际原则SHARE78将容灾提成了六级。
A 对的B 错误
1315
容灾就是数据备份。
A 对的B 错误
1316
数据越重要,容灾级别越高。
A 对的B 错误
1317
容灾项目实行过程是周而复始。
A 对的B 错误
1318
如果系统在一段时间内没有浮现问题,就可以不用再进行容灾了。
A 对的B 错误
1319
SAN针对海量、面向数据块数据传播,而NAS则提供文献级数据访问功能。
A 对的B 错误
1320
便宜磁盘冗余阵列(RAID),基本思想就是将多只容量较小、相对便宜硬盘进行有机组合,使其性能超过一只昂贵大硬盘。
A 对的B 错误
1321
代表了当劫难发生后,数据恢复限度指标是____。
A RPOB RTOC NROD SDO
1322
代表了当劫难发生后,数据恢复时间指标是____。
A RPOB RTOC NROD SDO
1323
国内《重要信息系统劫难恢复指南》将劫难恢复提成了____级。
A 五B 六C 七D 八
1324
容灾目和实质是____。
A 数据备份B 心理安慰C 保持信息系统业务持续性D 系统有益补充
1325
容灾项目实行过程分析阶段,需要进行____。
A 劫难分析B 业务环境分析C 当前业务状况分析D 以上均对的
1326
当前对于大量数据存储来说,容量大、成本低、技术成熟、广泛使用介质是____。
A 磁盘B 磁带C 光盘D 软盘
1327
下列论述不属于完全备份机制特点描述是____。
A 每次备份数据量较大B 每次备份所需时间也就较长C 不能进行得太频繁D 需要存储空间小
1328
下面不属于容灾内容是____。
A 劫难预测B 劫难演习C 风险分析D 业务影响分析
1329
信息系统容灾方案普通要考虑要点有____。
A 劫难类型B 恢复时间C 恢复限度D 实用技术E 成本
1330
系统数据备份涉及对象有____。
A 配备文献B 日记文献C 顾客文档D 系统设备文献
1331
容灾级别越高,则____。
A 业务恢复时间越短B 所需人员越多C 所需要成本越高D 保护数据越重要
1332
对称密码体制特性是:
加密密钥和解密密钥完全相似,或者一种密钥很容易从另一种密钥中导出。
A 对的B 错误
1333
公钥密码体制算法用一种密钥进行加密,而用另一种不同但是关于密钥进行解密。
A 对的B 错误
1334
公钥密码体制有两种基本模型:
一种是加密模型,另一种是认证模型。
A 对的B 错误
1335
对信息这种防篡改、防删除、防插入特性称为数据完整性保护。
A 对的B 错误
1336
PKI是运用公开密钥技术所构建、解决网络安全问题、普遍合用一种基本设施。
A 对的B 错误
1337
PKI系统基本组件涉及____。
A 终端实体B 认证机构C 注册机构D 证书撤销列表发布者E 证书资料库f 密钥管理中心
1338
数字证书可以存储信息涉及____。
A 身份证号码、社会保险号、驾驶证号码B 组织工商注册号、组织组织机构代码、组织税号C IP地址D Email地址
1339
PKI提供核心服务涉及____。
A 认证B 完整性C 密钥管理D 简朴机密性E 非否认
1340
常用操作系统涉及DOS、0S/2、UNIX、XENIX、Linux、Windows、Netware、Oracle等。
A 对的B 错误
1341
操作系统在概念上普通分为两某些:
内核(Kernel)以及壳(Shell),有些操作系统内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另某些内核与壳关系紧密(如UNIX、Linux等),内核及壳只是操作层次上不同而已。
A 对的B 错误
1342
Windows系统中,系统中顾客帐号可以由任意系统顾客建立。
顾客帐号中包括着顾客名称与密码、顾客所属组、顾客权利和顾客权限等有关数据。
A 对的B 错误
1343
Windows系统顾客帐号有两种基本类型:
全局帐号(GlobalAccounts)和本地帐号(LocalAccounts)。
A 对的B 错误
1344
本地顾客组中Users(顾客)构成员可以创立顾客帐号和本地组,也可以运营应用程序,但是不能安装应用程序,也可以关闭和锁定操作系统。
A 对的B 错误
1345
本地顾客组中Guests(宾客顾客)构成员可以登录和运营应用程序,也可以关闭操作系统,但是其功能比Users有更多限制。
A 对的B 错误
1346
域帐号名称在域中必要是唯一,并且也不能和本地帐号名称相似,否则会引起混乱。
A 对的B 错误
1347
全局组是由本域域顾客构成,不能包括任何组,也不能包括其她域顾客,全局组能在域中任何一台机器上创立。
A 对的B 错误
1348
在默认状况下,内置DomainAdmins全局组是域Administrators本地组一种成员,也是域中每台机器Administrator本地构成员。
A 对的B 错误
1349
WindowsXP帐号使用密码对访问者进行身份验证,密码是区别大小写字符串,最多可包括16个字符。
密码有效字符是字母、数字、中文和符号。
A 对的B 错误
1350
如果向某个组分派了权限,则作为该构成员顾客也具备这一权限。
例如,如果BackupOperators组有此权限,而Lois又是该构成员,则Lois也有此权限。
A 对的B 错误
1351
Windows文献系统中,只有Administrator组和ServerOperation组可以设立和去除共享目录,并且可以设立共享目录访问权限。
A 对的B 错误
1352
远程访问共享目录中目录和文献,必要可以同步满足共享权限设立和文献目录自身权限设立。
顾客对共享所获得最后访问权限将取决于共享权限设立和目录本地权限设立中宽松某些条件。
A 对的B 错误
1353
对于注册表访问允许是将访问权限赋予计算机系统顾客组,如Administrator、Users、Creator/Owner组等。
A 对的B 错误
1354
系统日记提供了一种颜色符号来表达问题严重限度,其中一种中间有字母“!
”黄色圆圈(或三角形)表达信息性问题,一种中间有字母“i”蓝色圆圈表达一次警告,而中间有“stop”字样(或符号叉)红色八角形表达严重问题。
A 对的B 错误
1355
光盘作为数据备份媒介优势在于价格便宜、速度快、容量大。
A 对的B 错误
1356
Windows防火墙能协助制止计算机病毒和蠕虫进入顾客计算机,但该防火墙不能检测或清除已经感染计算机病毒和蠕虫。
A 对的B 错误
1357
Web站点访问者实际登录是该Web服务器安全系统,“匿名”Web访问者都是以IUSR帐号身份登录。
A 对的B 错误
1358
UNIX开发工作是自由、独立,完全开放源码,由诸各种人和组织协同开发。
UNIX只定义了一种操作系统内核。
所有UNIX发行版本共享相似内核源,但是,和内核一起辅助材料则随版本不同有很大不同。
A 对的B 错误
1359
每个UNIX/Linux系统中都只有一种特权顾客,就是root帐号。
A 对的B 错误
1360
与Windows系统不同样是UNIX/Linux操作系统中不存在预置帐号。
A 对的B 错误
1361
UNIX/Linux系统中一种顾客可以同步属于各种顾客组。
A 对的B 错误
1362
原则UNIX/Linux系统以属主(Owner)、属组(Group)、其她人(World)三个粒度进行控制。
特权顾客不受这种访问控制限制。
A 对的B 错误
1363
UNIX/Linux系统中,设立文献允许位以使得文献所有者比其她顾客拥有更少权限是不也许。
A 对的B 错误
1364
UNIX/Linux系统和Windows系统类似,每一种系统顾客均有一种主目录。
A 对的B 错误
1365
UNIX/Linux系统加载文献系统命令是mount,所有顾客都能使用这条命令。
A 对的B 错误
1366
UNIX/Linux系统中查看进程信息who命令用于显示登录到系统顾客状况,与w命令不同是,who命令功能更加强大,who命令是w命令一种增强版。
A 对的B 错误
1367
Httpd.conf是Web服务器主配备文献,由管理员进行配备,Srm.conf是Web服务器资源配备文献,Access.conf是设立访问权限文献。
A 对的B 错误
1368
一种设立了粘住位目录中文献只有在顾客拥有目录写允许,并且顾客是文献和目录所有者状况下才干被删除。
A 对的B 错误
1369
UNIX/Linux系统中/etc/shadow文献具有所有系统需要懂得关于每个顾客信息(加密后密码也也许存于/etc/passwd文献中)。
A 对的B 错误
1370
数据库系统是一种封闭系统,其中数据无法由各种顾客共享。
A 对的B 错误
1371
数据库安全只依托技术即可保障。
A 对的B 错误
1372
通过采用各种技术和管理手段,可以获得绝对安全数据库系统。
A 对的B 错误
1373
数据库强身份认证与强制访问控制是同一概念。
A 对的B 错误
1374
顾客对她自己拥有数据,不需要有指定授权动作就拥有全权管理和操作权限。
A 对的B 错误
1375
数据库视图可以通过INSERT或UPDATE语句生成。
A 对的B 错误
1376
数据库加密适当采用公开密钥密码系统。
A 对的B 错误
1377
数据库加密时候,可以将关系运算比较字段加密。
A 对的B 错误
1378
数据库管理员拥有数据库一切权限。
A 对的B 错误
1379
不需要对数据库应用程序开发者制定安全方略。
A 对的B 错误
1380
使用登录ID登录SQLServer后,即获得了访问数据库权限。
A 对的B 错误
1381
MSSQLServer与SybaseSQLServer身份认证机制基本相似。
A 对的B 错误
1382
SQLServer不提供字段粒度访问控制。
A 对的B 错误
1383
MySQL不提供字段粒度访问控制。
A 对的B 错误
1384
SQLServer中,权限可以直接授予顾客ID。
A 对的B 错误
1385
SQL注入袭击不会威胁到操作系统安全。
A 对的B 错误
1386
事务具备原子性,其中涉及诸多操作要么全做,要么全不做。
A 对的B 错误
1387
完全备份就是对所有数据库数据进行备份。
A 对的B 错误
1388
美国国防部发布可信计算机系统评估原则(TCSEC)定义了____个级别。
A 五B 六C 七D 八
1389
Windows系统顾客帐号有两种基本类型,分别是全局帐号和____。
A 本地帐号B 域帐号C 宾客帐号D 局部帐号
1390
Windows系统安装完后,默认隋况下系统将产生两个帐号,分别是管理员帐号和____。
A 本地帐号B 域帐号C 宾客帐号D 局部帐号
1391
计算机网络组织构造中有两种基本构造,分别是域和____。
A 顾客组B 工作组C 本地组D 全局组
1392
—般常用Windows操作系统与Linux系统管理员密码最大长度分别为____和____。
A 128B 1410C 1210D 148
1393
符合复杂性规定WindowsXP帐号密码最短长度为____。
A 4B 6C 8D 10
1394
设立了强制密码历史后,某顾客设立密码kedawu失败,该顾客也许原密码是____。
A kedaB kedaliuC kedawujD dawu
1395
某公司工作时间是上午8点半至12点,下午1点555点半,每次系统备份需要一种半小时,下列适合伙为系统数据备份时间是____。
A 上午8点B 中午12点C 下午3点D 凌晨l点
1396
Window系统中对所有事件进行审核是不现实,下面不建议审核事件是____。
A 顾客登录及注销B 顾客及顾客组管理C 顾客打开关闭应用程序D 系统重新启动和关机
1397
在正常状况下,Windows中建议关闭服务是____。
A TCP/IPNetBIOSHelperServiceB LogicalDiskManagerC RemoteProcedureCallD SecurityAccountsManager
1398
FTP(文献传播合同,FileTransferProtocol,简称FFP)服务、SMTP(简朴邮件传播合同,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传播合同,HyperTextTransportProtocol,简称HTTP)、HTTPS(加密并通过安全端口传播另一种HTTP)服务分别相应端口是____。
A 252180554B 212580443C 2111080554D 2125443554
1399
下面不是UNIX/Linux操作系统密码设立原则是____。
A 密码最佳是英文字母、数字、标点符号、控制字符等结合B 不要使用英文单词,容易遭到字典袭击C 不要使用自己、家人、宠物名字D 一定要选取字符长度为8字符串作为密码
1400
UNIX/Linux操作系统文献系统是____构造。
A 星型B 树型C 网状D 环型
1401
下面说法对的是____。
A UNIX系统中有两种NFS服务器,分别是基于内核NFSDaemon和顾客空间Daemon,其中安全性能较强是基于内核NFSDaemonB UNIX系统中有两种NFS服务器,分别是基于内核Daemon和顾客空间NFSDaemon,其中安全性能较强是基于内核NFSDaemonC UNIX系统中现只有一种NFS服务器,就是基于内核NFSDaemon,原有顾客空间Daemon已经被裁减,由于NFSDaemon安全性能较好D UNIX系统中现只有一种NFS服务器,就是基于内核Daemon,原有顾客空间NFSDaemon已经被裁减,由于Daemon安全性能较好
1402
下面不是UNIX/Linux系统中用来进行文献系统备份和恢复命令是____。
A tarB cpioC umaskD backup
1403
Backup命令功能是用于完毕UNIX/Linux文献备份,下面说法不对的是____。
A Backup—c命令用于进行完整备份B Backup—p命令用于进行增量备份C Backup—f命令备份由file指定文献D Backup—d命令当备份设备为磁带时使用此选项
1404
UNIX工具(实用程序,utilities)在新建文献时候,普通使用____作为缺省允许位,而在新建程序时候,普通使用____作为缺省允许位。
A 555666B 666777C 777888D 888999
1405
保障UNIX/Linux系统帐号安全最为核心办法是____。
A 文献/etc/passwd和/etc/group必要有写保护B 删除/etc/passwd、/etc/groupC 设立足够强度帐号密码D 使用shadow密码
1406
UNIX/Linux系统中,下列命令可以将普通帐号变为root帐号是____。
A chmod命令B /bin/passwd命令C chgrp命令D /bin/su命令
1407
有编辑/etc/passwd文献能力袭击者可以通过把UID变为____就可以成为特权顾客。
A -1B 0C 1D 2
1408
下面不是保护数据库安全涉及到任务是____。
A 保证数据不能被未通过授权顾客执行存取操作B 防止未通过授权人员删除和修改数据C 向数据库系统开发商索要源代码,做代码级检查D 监视对数据访问和更改等使用状况
1409
下面不是数据库基本安全机制是____。
A 顾客认证B 顾客授权C 审计功能D 电磁屏蔽
1410
关于顾客角色,下面说法对的是____。
A SQLServer中,数据访问权限只能赋予角色,而不能直接赋予顾客B 角色与身份认证无关C 角色与访问控制无关D 角色与顾客之间是一对一映射关系
1411
下面原则是DBMS对于顾客访问存取控制基本原则是____。
A 隔离原则B 多层控制原则C 唯一性原则D 自主原则
1412
下面对于数据库视图描述对的是____。
A 数据库视图也是物理存储表B 可通过视图访问数据不作为独特对象存储,数据库内实际存储是SELECT语句C 数据库视图也可以使用UPDATE或DELETE语句生成D 对数据库视图只能查询数据,不能修改数据
1413
关于数据库加密,下面说法不对的是____。
A 索引字段不能加密B 关系运算比较字段不能加密C 字符串字段不能加密D 表间连接码字段不能加密
1414
下面不是Oracle数据库提供审计形式是____。
A 备份审计B 语句审计C 特权审计D 模式对象设计
1415
下面不是SQLServer支持身份认证方式