题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
12 喜欢·367 浏览
单选题

某个客户的网络现在可以正常访问 Internet 互联网， 共有 200 台终端 PC但此客户 从 ISP(互联网络服务提供商) 里只获得了 16 个公有的 IPv4 地址，最多也只有 16 台 PC 可以访问互联网，要想让全部 200 台终端 PC访问 Internet 互联网最好采取什么方法或技 术

A
花更多的钱向ISP申请更多的IP地址
B
在网络的出口路由器上做源NAT
C
在网络的出口路由器上做目的NAT
D
在网络出口处增加一定数量的路由器

题目答案

B

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

为什么在数字签名中含有消息摘要?

A
防止发送方否认发送过消息
B
加密明文
C
提供解密密码
D
可以确认发送容是否在途中被他人修改

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对 windows 账号的描述，正确的是

A
Windows系统是采用SID（安全标识符）来标识用户对文件或文件夹的权限
B
Windows系统是采用用户名来标识用户对文件或文件夹的权限
C
Windows系统默认会生成administrator和guest两个账号，两个账号都不允许
D
Windows系统默认生成administrator和guest两个账号，两个账号都可以改名

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对于远程用户拨号认证系统( RADIUS)协议说法正确的是

A
它是一种B/S结构的协议
B
它是一项通用的认证计费协议
C
它使用TCP通信
D
它的基本组件包括认证、授权和加密

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

从分析方法上入侵检测分为哪两种类型

A
异常检测、网络检测
B
误用检测、异常检测
C
主机检测、网络检测
D
网络检测、误用检测

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

ISO 7498-2 开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型 安全服务是

A
访问控制
B
数据完整性
C
数据保密性
D
身份鉴别

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

在 UNIX系统中， etc/services 接口主要提供什么服务

A
etc/services文件记录一些常用的接口及其所提供的服务的对应关系
B
etc/services文件记录inetd超级守护进程允许提供那些服务
C
etc/services文件记录哪些用户可以使用inetd守护进程管理的服务
D
etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时， 就会产生哪 种类型的漏洞?

A
缓冲区溢出
B
设计错误
C
信息泄露
D
代码注入

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下列对蜜网功能描述不正确的是：

A
可以吸引或转移攻击者的注意力，延缓他们对真正目标的攻击
B
吸引入侵者来嗅探、攻击，同时不被觉察地将入侵者的活动记录下来
C
可以进行攻击检测和实时报警
D
可以对攻击活动进行监视、检测和分析

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案