1
您的位置: 线上活动  >  在线答题  >  答题题库

1

2025-10-10 11:32:25.226.0.69371

1 在线考试 答题题目
1、(多选题) 关于测评对象确定原则说法正确的是()
  • A、应满足相应等级的测评强度要求
  • B、应全面检查所有服务器、数据库、网络设备
  • C、应抽查共享设备和数据交换平台
  • D、抽查应覆盖各类设备、系统、应用类型


  • 2、(多选题) 为保护工业大数据安全搭建的统一数据安全管理系统,平台架构的最底层和最高层分别为(),()(按顺序)
  • A、敏感数据隔离交互层
  • B、数据脱敏层
  • C、数据分析层
  • D、数据加固层


  • 3、 计算机安全问题成为了当下的一个重点,计算机时代的安全威胁不包括以下哪项?
  • A、恶意代码
  • B、弱口令
  • C、破解
  • D、非法访问


  • 4、 隐私保护技术中的位置匿名方法不包括()
  • A、假名匿名
  • B、m-匿名
  • C、k-匿名
  • D、空间匿名


  • 5、(判断题) 方案编制活动中对于测评对象的确定需要根据系统调查结果,分析整个被测信息系统业务流程、范围及特点,确定出本次测评的测评对象。()
  • A、正确
  • B、错误


  • 6、(多选题) 以下哪些属于APT攻击过程中的阶段()
  • A、不定向信息收集
  • B、单点攻击突破
  • C、横向渗透
  • D、目标行动


  • 7、(多选题) (),(),()是X.509规定的数字证书中包含的信息。
  • A、证书颁发机构的私钥
  • B、证书持有者的公钥
  • C、证书颁发机构的签名
  • D、证书有效期


  • 8、 DNS缓存污染的原理是:利用DNS服务器交换数据不进行身份验证的漏洞,造成访问者上当。()
  • A、正确
  • B、错误


  • 9、 对网络功能进行删除、修改、增加、干扰等行为,造成计算机系统不能正常运行,是指以下哪项?
  • A、干扰他人网络正常功能
  • B、窃取网络数据
  • C、盗用他人信息
  • D、侵入他人网络


  • 10、 操作系统中的作业生存期一共会经历四个状态,依次为提交、()、执行和完成
  • A、后备
  • B、就绪
  • C、等待
  • D、开始


  • 11、(多选题) 常见的WEB安全隐患有以下哪些()
  • A、跨站请求伪造
  • B、不安全的对象直接引用
  • C、注入攻击
  • D、无效的传输层保护


  • 12、 UDP Flood的攻击原理是:构造错误的分片信息,系统重组分片数据时内存计算错误,导致协议栈崩溃。()
  • A、正确
  • B、错误


  • 13、(多选题) 《信息系统等级保护安全设计技术要求》要求(),(),()和安全管理中心()
  • A、安全计算环境
  • B、安全区域边界
  • C、安全通信网络
  • D、安全运营中心


  • 14、 有m个进程共享同一种临界资源,该资源可用数量为n(n<m)。若使用计数信号量机制实现对其互斥访问,则信号量的变化范围是()
  • A、[0,m]
  • B、[0,n]
  • C、[1,m-n]
  • D、[1,n]


  • 15、(多选题) 《信息系统等级保护安全设计技术要求》要求(),(),()和安全管理中心()
  • A、安全计算环境
  • B、安全区域边界
  • C、安全通信网络
  • D、安全运营中心


  • 16、(多选题) 一些木马会采用隐藏技术,可能会隐藏在(),(),()等文件中启动
  • A、win.ini
  • B、System.ini
  • C、notepad.exe
  • D、Config.sys


  • 17、(判断题) 为了RSA的计算效率,可以让许多用户共用一个模n。()
  • A、正确
  • B、错误


  • 18、 用于动态分配本地网络内IP地址的协议是?
  • A、ARP
  • B、DNS
  • C、RDP
  • D、DHCP


  • 19、 FQ拦截者病毒基于()识别内存中飞秋进程,对其发送行为进行拦截
  • A、SMB
  • B、Winsock2 SPI
  • C、RDP
  • D、RPC


  • 20、 设某算法在问题规模为n时的运行时间为T(n),且满足递归式T(n)=2T(n/2)+nlgn,则有T(n)=()
  • A、Θ(n)
  • B、Θ(nlgn)
  • C、Θ(n²)
  • D、Θ(n lg(lgn))


  • 21、(多选题) 操作系统安全目标包括以下哪些()
  • A、可用性
  • B、不可追溯性
  • C、机密性
  • D、完整性


  • 22、 对于采用账户名/口令的网站,在已知用户名的情况下对用户口令进行爆破穷举。该口令包含8个字符,且所有的字符属于字母表的小写字符,该穷举()个字符组合来获得口令?
  • A、21224576
  • B、208827064576
  • C、201520162818
  • D、20445276162016


  • 23、 3DES也称为三重DES,其密钥长度为?
  • A、144
  • B、168
  • C、180


  • 24、 SHARE的容灾等级共分为()个层次的等级,代表了不同应用对容灾的需求。
  • A、六
  • B、五
  • C、七
  • D、八


  • 25、 计算机网络不包括以下哪项?
  • A、互联网
  • B、移动网络
  • C、工业控制系统
  • D、局域网


  • 26、 在2000年6月,()称为第一个攻击手机的病毒
  • A、VBS.Timofonica
  • B、Skulls恶意代码
  • C、Lasco系列恶意代码
  • D、吞钱贪婪鬼


  • 27、(多选题) 以下哪些是《网络安全法》确定了其在网络安全保护中的义务和责任的相关实体()
  • A、国家
  • B、网络使用者
  • C、网络运营者
  • D、主管部门


  • 28、(判断题) 为了RSA的计算效率,可以让许多用户共用一个模n。()
  • A、正确
  • B、错误


  • 29、 以下哪项技术是微软针对SEH攻击提出的保护技术?
  • A、SEHOP
  • B、PIE
  • C、DEP
  • D、NX


  • 30、 小李的邮箱是xiaoli@study.nju.edu,请问域名部分是?
  • A、xiaoli@study.nju.edu
  • B、xiaoli@study.nju
  • C、study.nju.edu
  • D、nju.edu


  • 微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序