题库·信息安全技术
计算机类等级考试计算机三级信息安全技术
3 喜欢·116 浏览
单选题

Alice从Sue那里收到一个发给她的密文，其他人无法解密这个密文，Alice需要用哪个密钥来解密这个密文?

A
Alice的公钥
B
Alice的私钥
C
Sue的公钥
D
Sue的私钥

题目答案

B

答案解析

暂无解析
纠错重做查看答案
举一反三
单选题

下列对网络认证协议(Kerberos)描述正确的是

A
该协议使用非对称密钥加密机制
B
密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成
C
该协议完成身份鉴别后将获取用户票据许可票据
D
使用该协议不需要时钟基本同步的环境

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下列哪一项与数据库的安全有直接关系?

A
访问控制的粒度
B
数据库的大小
C
关系表中属性的数量
D
关系表中元组的数量

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

下列哪一项不属于Fuzz测试的特性?

A
主要针对软件漏洞或可靠性错误进行测试
B
采用大量测试用例进行激励、响应测试
C
一种试探性测试方法，没有任何理论依据
D
利用构造畸形的输入数据引发被测试目标产生异常

题目答案

C

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

以下对于非集中访问控制中“域”说法正确的是

A
每个域的访问控制与其他域的访问控制相互关联
B
跨域访问不一定需要建立信任关系
C
域中的信任必须是双向的
D
域是一个共享同一安全策略的主体和客体的集合

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

在Unix系统中，/etc/service文件记录了什么容?

A
记录一些常用的接口及其所提供的服务的对应关系
B
决定inetd启动网络服务时，启动那些服务
C
定义了系统缺省运行级别，系统进入新运行级别需要做什么
D
包含了系统的一些启动脚本

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

使用最广泛的两种消息认证方法是

A
对称加密算法法和非对称加密算法
B
AES和DES
C
RSA和ECDSA
D
消息认证码和散列函数

题目答案

D

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

一个HTTP请求由哪些部分组成

A
方法、请求和实体包
B
方法和请求
C
协议状态代码描述、方法和请求
D
协议状态代码描述和请求

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

在关系型数据库系统中通过“视图(view)”技术，可以实现以下哪一种安全原则?

A
纵深防御原则
B
最小权限原则
C
职责分离原则
D
安全性与便利性平衡原则

题目答案

B

答案解析

暂无解析
纠错收藏详情重做查看答案
单选题

恶意代码反跟踪技术描述正确的是

A
反跟踪技术可以减少被发现的可能性
B
反跟踪技术可以避免所有杀毒软件的查杀
C
反跟踪技术可以避免恶意代码被消除
D
以上都不是

题目答案

A

答案解析

暂无解析
纠错收藏详情重做查看答案