1 解决

160 浏览

• LM1998 2021-04-24

关系数据库的完整性规则是数据库设计的重要内容，下面关于“实体完整性”的描述正确的是（ ）

试卷1

1 解决

156 浏览

• 十有八.九? 2021-04-24

数据在进行传输前，需要由协议自上而下对数据进行封装。TCP/IP协议中，数据封装的顺序是：( )

试卷1

1 解决

81 浏览

• 谦陌 2021-04-24

软件安全设计和开发中应考虑用户隐私保护，以下关于用户隐私保护的说法错误的是？( )

试卷1

1 解决

183 浏览

• liuliu 2021-04-24

关于我国信息安全保障的基本原则，下列说法中不正确的是：（ ）

试卷1

1 解决

112 浏览

• steelswarm 2021-04-24

从Linux内核2.1版开始，实现了基于权能的特权管理机制，实现了超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性。下列选项中，对特权管理机制的理解错误的是（ ）

试卷1

1 解决

158 浏览

• 奈尔伽姆 2021-04-24

在Windows系统中，存在默认共享功能，方便了局域网用户使用，但对个人用户来说存安全风险。如果电脑联网，网络上的任何人都可以通过共享使用或修改文件。小刘在装有Windows XP系统的计算机上进行安全设置时，需要关闭默认共享。下列选项中，不能关闭默认共享的操作是（ ）

试卷1

1 解决

43 浏览

• 7qutui 2021-04-24

操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础。操作系统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。小王新买了一台计算机，开机后首先对自带的Windows操作系统进行配置。他的主要操作有：（1）关闭不必要的服务和端口；（2）在“在本地安全策略”重配置账号策略、本地策略、公钥策略和IP安全策略；（3）备份敏感文件，禁止建立空连接，下载最新补丁；（4）关闭审核策略，开启口令策略，开启账号策略。这些操作中错误的是（ ）

试卷1

1 解决

55 浏览

• Jamesjin 2021-04-24

在Windos7中，通过控制面板（管理工具——本地安全策略——安全设置——账户策略）可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置（ ）

试卷1

1 解决

145 浏览

• 万戈木木 2021-04-24

Linux系统中常用数字来表示文件的访问权限，假设某文件的访问限制使用了755来表示，则下面哪项是正确的（ ）

试卷1

1 解决

211 浏览

• jim19970316 2021-04-24

某银行有5台交换机连接了大量交易机构的网路（如图所示），在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播“ARP请求信息”，获取计算机B的物理地址。没到月底时用户发现该银行网络服务速度极其缓慢。银行经调查后发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他所有端口，ARP请求会被转发到网络中的所有客户机上。为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是（ ）

试卷1

1 解决

140 浏览

• 粉红兔子 2021-04-24

物理安全是一个非常关键的领域，包括环境安全。设施安全与传输安全。其中，信息系统的设施作为直接存储、处理数据的载体，其安全性对信息系统至关重要。下列选项中，对设置安全的保障措施的描述正确的是（ ）

试卷1

1 解决

119 浏览

• Topophilia 2021-04-24

小王是某通信运营商公司的网络按武安架构师，为该公司推出的一项新型通信系统项目做安全架构规划，项目客户要求对他们的大型电子商务网络进行安全域的划分，化解为小区域的安全保护，每个逻辑区域有各自的安全访问控制和边界控制策略，以实现大规模电子商务系统的信息保护。小王对信息系统安全域（保护对象）的划分不需要考虑的是（ ）

试卷1

1 解决

85 浏览

• 信仰。 2021-04-24

入侵检测系统有其技术优越性，但也有其局限性，下列说法错误的是（ ）。

试卷1

1 解决

113 浏览

• hhh 2021-04-24

下列哪个选项不属于反向安全隔离装置的安全功能：( )

试卷1

1 解决

188 浏览

• 一樽还酹江月 2021-04-24

异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为。下面说法错误的是（ ）

试卷1

1 解决

120 浏览

• 一樽还酹江月 2021-04-24

随着高校业务资源逐渐向数据中心高度集中，Web成为一种普适平台，上面承载了越来越多的核心业务。Web的开放性带来丰富资源、高效率、新工作方式的同时，也使机构的重要信息暴露在越来越多的威胁中。去年，某个本科生院网站遭遇SQL群注入（Mass SQL Injection）攻击，网站发布的重要信息被篡改成为大量签名，所以该校在某信息安全公司的建议下配置了状态检测防火墙，其原因不包括（ ）

试卷1

1 解决

76 浏览

• 555844hhh 2021-04-24

访问控制方法可分为自主访问控制、强制访问控制和基于角色的访问控制，他们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是（　 ）。

试卷1

1 解决

110 浏览

• 何小帅 2021-04-24

关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是（ ）

试卷1

1 解决

101 浏览

• 123 2021-04-24

强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性。适用于专用或对安全性要求较高的系统，强制访问控制模型有多种模型，如BLP、Biba、Clark-Willson和Chines-Wall等。小李自学了BLP模型，并对该模型的特点进行了总结。以下4种对BLP模型的描述中，正确的是（ ）

试卷1

1 解决

54 浏览

• 抹茶小姐姐 2021-04-24

在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（ ）

试卷1