题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
19 喜欢·338 浏览
单选题

在UNIX系统中输入命令“Is–altest”显示如下“-rwxr-xr-x3rootroot1024Sep1311:58test”对它的含义解释错误的是

A
这是一个文件，而不是目录
B
文件的拥有者可以对这个文件进行读、写和执行的操作
C
文件所属组的成员有可以读它，也可以执行它
D
其它所有用户只可以执行它

题目答案

D

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

鉴别的基本途径有三种：所知、所有和个人特征，以下哪一项不是基于你所知道的

A
口令
B
令牌
C
知识
D
密码

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

杀毒软件报告发现病毒Macro.Melissa,有该病毒名称可以推断出病毒类型是

A
文件型
B
引导型
C
目录型
D
宏病毒

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下哪个问题不是导致DNS欺骗的原因之一?

A
DNS是一个分布式的系统
B
为提高效率，DNS查询信息在系统中会缓存
C
DNS协议传输没有经过加密的数据
D
DNS协议是缺乏严格的认证

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下面关于访问控制模型的说法不正确的是

A
DAC模型中主体对它所属的对象和运行的程序有全部的控制权
B
DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者
C
在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。
D
RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下针对SDL需求分析的描述最准确的是

A
通过安全需求分析，确定软件安全需要的安全标准和相关要求
B
通过安全需求分析，确定软件安全需要的安全技术和工作流程
C
通过安全需求分析，确定软件安全需要的安全标准和安全管理
D
通过安全需求分析，确定软件安全需要的安全技术和安全管理E

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下列SQL语句给出关系型数据库中的哪一类完整性约束条件?CREATETABLEStudent(idCHAR(8),SnameCHAR(20)NOTNULL,SageSMALLINT,PRIMARYKEY(id));

A
实体完整性
B
二维表完整性
C
参照完整性
D
自定义完整性

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

拒绝服务攻击导致的危害中，以下哪一个说法是不正确的?

A
网络带宽被耗尽，网络被堵塞，无法访问网络
B
主机资源被耗尽，主机无法响应请求
C
应用资源被耗尽，应用无法响应请求
D
应用系统被破坏，应用无法响应请求

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对于Windows系统的服务描述，正确的是

A
windows服务必须是一个独立的可执行程序
B
Windows服务的运行不需要用户的交互登录
C
windows服务都是随系统启动而启动，无需用户进行干预
D
windows服务都需要用户进行登录后，以登录用户的权限进行启动

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案