题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
14 喜欢·324 浏览
单选题

数据库中事务处理的用途是

A
事务管理
B
数据恢复
C
一致性保护
D
访问控制

题目答案

C

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

下面那一项容更准确地描述了网络接口层 (即数据链路层) 可能存在的安全攻击?

A
ARP欺骗、分片攻击、synflood等
B
ARP欺骗、macflooding、嗅探等
C
死亡之ping、macflooding、嗅探等
D
IP源地址欺骗、ARP欺骗、嗅探等

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下面哪类访问控制模型是基于安全标签实现的?

A
自主访问控制
B
强制访问控制
C
基于规则的访问控制
D
基于身份的访问控制

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

椭圆曲线密码方案是指

A
基于椭圆曲线上的大整数分解问题构建的密码方案
B
通过椭圆曲线方程求解的困难性构建的密码方案
C
基于椭圆曲线上有限域离散对数问题构建的密码方案
D
通过寻找是单向陷门函数的椭圆曲线函数构建的密码方案

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

Shellcode 是什么?

A
是用C语言编写的一段完成特殊功能代码
B
是用汇编语言编写的一段完成特殊功能代码
C
是用机器码组成的一段完成特殊功能代码
D
命令行下的代码编写

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

IP 欺骗( IP Spoof )是利用 TCP/IP 协议中 的缺陷进行攻击的

A
对源IP地址弱鉴别方式
B
结束会话时的四次握手过程
C
IP协议寻址机制
D
TCP寻址机制

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

某个客户的网络现在可以正常访问 Internet 互联网， 共有 200 台终端 PC但此客户 从 ISP(互联网络服务提供商) 里只获得了 16 个公有的 IPv4 地址，最多也只有 16 台 PC 可以访问互联网，要想让全部 200 台终端 PC访问 Internet 互联网最好采取什么方法或技 术

A
花更多的钱向ISP申请更多的IP地址
B
在网络的出口路由器上做源NAT
C
在网络的出口路由器上做目的NAT
D
在网络出口处增加一定数量的路由器

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

为什么在数字签名中含有消息摘要?

A
防止发送方否认发送过消息
B
加密明文
C
提供解密密码
D
可以确认发送容是否在途中被他人修改

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对 windows 账号的描述，正确的是

A
Windows系统是采用SID（安全标识符）来标识用户对文件或文件夹的权限
B
Windows系统是采用用户名来标识用户对文件或文件夹的权限
C
Windows系统默认会生成administrator和guest两个账号，两个账号都不允许
D
Windows系统默认生成administrator和guest两个账号，两个账号都可以改名

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对于远程用户拨号认证系统( RADIUS)协议说法正确的是

A
它是一种B/S结构的协议
B
它是一项通用的认证计费协议
C
它使用TCP通信
D
它的基本组件包括认证、授权和加密

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

从分析方法上入侵检测分为哪两种类型

A
异常检测、网络检测
B
误用检测、异常检测
C
主机检测、网络检测
D
网络检测、误用检测

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案