题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
44 喜欢·334 浏览
单选题

Windows系统下，哪项不是有效进行共享安全的防护措施?

A
使用netshare127001c$/delete命令，删除系统中的c$等管理共享，并重启系统
B
确保所有的共享都有高强度的密码防护
C
禁止通过“空会话”连接以匿名的方式列举用户、群组、系统配置和注册表键值
D
安装软件防火墙阻止外面对共享目录的连接

题目答案

A

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

下面对于 cookie 的说法错误的是

A
cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息
B
cookie可以存储一些敏感的用户信息，从而造成一定的安全风险
C
通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗
D
防cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的有点不包括

A
不需要对原有的网络配置进行修改
B
性能比较高
C
防火墙本身不容易受到攻击
D
易于在防火墙上实现NAT

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下哪一项不是 IIS 服务器支持的访问控制过滤类型?

A
网络地址访问控制
B
web服务器许可
C
NTFS许可
D
异常行为过滤

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下哪个不是 SDL的思想之一?

A
SDL是持续改进的过程，通过持续改进和优化以适用各种安全变化，追求最优效果
B
SDL要将安全思想和意识嵌入到软件团队和企业文化中
C
SDL要实现安全的可度量性
D
SDL是对传统软件开发过程的重要补充，用于完善传统软件开发中的不足

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

WAPI采用的是什么加密算法?

A
我国自主研发的公开密钥体制的椭圆曲线密码算法
B
国际上通行的商用加密标准
C
国家密码管理委员会办公室批准的流加密标准
D
国际通行的哈希算法

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

电子客户端通常需要用 协议来发送

A
仅SMTP（发）
B
仅POP（pop服务器是用来收信的）
C
SMTP和POP
D
以上都不正确

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下关于代替密码的说法正确的是

A
明文根据密钥被不同的密文字母代替
B
明文字母不变，仅仅是位置根据密钥发生改变
C
明文和密钥的每个bit异或
D
明文根据密钥作了移位

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案