题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
25 喜欢·405 浏览
单选题

以下对系统日志信息的操作中哪项是最不应当发生的?

A
对日志容进行编辑
B
只抽取部分条目进行保存和查看
C
用新的日志覆盖旧的日志
D
使用专用工具对日志进行分析

题目答案

A

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

以下哪种方法不能有效提高WLAN的安全性

A
修改默认的服务区标识符（SSID）
B
禁止SSID广播
C
启用终端与AP间的双向认证
D
启用无线AP的开放认证模式

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对于安全套接层(SSL)的说法正确的是

A
主要是使用对称密钥体制和509数字证书技术保护信息传输的机密性和完整性
B
可以在网络层建立VPN
C
主要使用于点对点之间的信息传输，常用Webserver方式（是TLS）
D
包含三个主要协议：AH,ESP,IKE

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下面哪一个情景属于身份鉴别(Authentication)过程?

A
用户依照系统提示输入用户名和口令
B
用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C
用户使用加密软件对自己编写的office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的容
D
某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

在UNIX系统中输入命令“Is–altest”显示如下“-rwxr-xr-x3rootroot1024Sep1311:58test”对它的含义解释错误的是

A
这是一个文件，而不是目录
B
文件的拥有者可以对这个文件进行读、写和执行的操作
C
文件所属组的成员有可以读它，也可以执行它
D
其它所有用户只可以执行它

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

鉴别的基本途径有三种：所知、所有和个人特征，以下哪一项不是基于你所知道的

A
口令
B
令牌
C
知识
D
密码

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

杀毒软件报告发现病毒Macro.Melissa,有该病毒名称可以推断出病毒类型是

A
文件型
B
引导型
C
目录型
D
宏病毒

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下哪个问题不是导致DNS欺骗的原因之一?

A
DNS是一个分布式的系统
B
为提高效率，DNS查询信息在系统中会缓存
C
DNS协议传输没有经过加密的数据
D
DNS协议是缺乏严格的认证

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下面关于访问控制模型的说法不正确的是

A
DAC模型中主体对它所属的对象和运行的程序有全部的控制权
B
DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者
C
在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。
D
RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案