题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
3 喜欢·59 浏览
单选题

以下对于远程用户拨号认证系统( RADIUS)协议说法正确的是

A
它是一种B/S结构的协议
B
它是一项通用的认证计费协议
C
它使用TCP通信
D
它的基本组件包括认证、授权和加密

题目答案

B

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

从分析方法上入侵检测分为哪两种类型

A
异常检测、网络检测
B
误用检测、异常检测
C
主机检测、网络检测
D
网络检测、误用检测

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

ISO 7498-2 开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型 安全服务是

A
访问控制
B
数据完整性
C
数据保密性
D
身份鉴别

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

在 UNIX系统中， etc/services 接口主要提供什么服务

A
etc/services文件记录一些常用的接口及其所提供的服务的对应关系
B
etc/services文件记录inetd超级守护进程允许提供那些服务
C
etc/services文件记录哪些用户可以使用inetd守护进程管理的服务
D
etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时， 就会产生哪 种类型的漏洞?

A
缓冲区溢出
B
设计错误
C
信息泄露
D
代码注入

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下列对蜜网功能描述不正确的是：

A
可以吸引或转移攻击者的注意力，延缓他们对真正目标的攻击
B
吸引入侵者来嗅探、攻击，同时不被觉察地将入侵者的活动记录下来
C
可以进行攻击检测和实时报警
D
可以对攻击活动进行监视、检测和分析

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下哪一项是 IPSEC协议体系中的 AN协议不能提供的安全服务?

A
数据开源认证
B
数据完整性验证
C
数据机密性
D
防报文回放攻击功能

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下面哪一项不是 IDS 的主要功能：

A
监控和分析用户和系统活动
B
统一分析异常活动模式
C
对被破坏的数据进行修复
D
识别活动模式以反映已知攻击

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案