1、【题目】关于 IM 系统的服务器中转模式的描述中，正确的是()

选项：

A.不能用于消息传输

B.不需要域名服务器的支持

C.服务器需要验证客户身份

D.客户机使用的端口必须固定

答案：

C

解析：

解析：在服务器中转模式中，一台注册域名的服务器为总调度台，每个IM软件的客户机都要通过查询DNS服务器来建立TCP连接，然后客户机通过自己的注册ID和密码登陆服务器进而验证登陆信息，通过验证后，就可以通过中转服务器与上线的好友进行互发消息了。在该模式中，服务器端口一般是固定，服务器通过固定的服务端口被动地与客户机进行通信。根据解析可知，选项C正确，故选择C选项

1、【题目】在多组织机构中，产生总体安全性问题的主要原因是()。

选项：

A.缺少安全性管理

B.缺少故障管理

C.缺少风险分析

D.缺少技术控制机制

答案：

A

解析：

暂无解析

1、【题目】系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是()。

选项：

A.系统开发人员和系统操作人员应职责分离

B.信息化部门领导安全管理组织，一年进行一次安全检查

C.用户权限设定应遵循“最小特权”原则

D.在数据转储、维护时要有专职安全人员进行监督

答案：

B

解析：

暂无解析

1、【题目】注入语句： http ：//xxx.xxx.xxx/abc.asp?p=YYanduser>0 不仅可以判断服务器的后台数据库是否为 SQL-SERVER，还可以得到()

选项：

A.当前连接数据库的用户数据

B.当前连接数据库的用户名

C.当前连接数据库的用户口令

D.当前连接的数据库名

答案：

B

解析：

暂无解析

1、【题目】在数据库中，下列哪些数据不能加密?()

选项：

A.索引字段

B.存放日期字段

C.存放密码的

D.存放名称字段

答案：

A

解析：

暂无解析

1、【题目】关于分布式结构化P2P网络的描述中，错误的是()

选项：

A.持精确关键词匹配查询

B.不存在中心目录服务器

C.路由算法与DHT密切相关

D.采用随机图进行结构组织

答案：

D

解析：

解析：集中式 P2P 网络中存在着中心目录服务器， 而在分布式拓扑 P2P 网络中则不存在。分布式结构化 P2P 网络采用 DHT (分布式散列表)进行结构组织，利用分布式散列函数组成的散列表组织数据。 DHT 采用确定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询。根据题意，故选择 D 选项。

1、【题目】设在RSA的公钥密码体制中，用于为(e，n)=(7,55)，则私钥d=()。

选项：

A.8

B.13

C.23

D.37

答案：

C

解析：

暂无解析

1、【题目】关于交换式以太网的描述中，正确的是()

选项：

A.核心设备是集线器

B.需要执行IP路由选择

C.数据传输不会发生冲突

D.基本数据单元是IP分组

答案：

C

解析：

解析：交换式以太网的核心设备是以太网交换机，它可以在多个端口之间建立多个并发连接，实现多结点之间数据的并发传输，从而可以增加网络带宽，改善局域网的性能与服务质量，避免数据传输冲突的发生。以太网交换机利用"端口/MAC地址映射表"进行数据帧交换。根据分析知，选项C符合题意，故选择C选项。

1、【题目】一个全局的安全框架必须包含的安全结构因素是()

选项：

A.审计、完整性、保密性、可用性

B.审计、完整性、身份认证、保密性、可用性

C.审计、完整性、身份认证、可用性

D.审计、完整性、身份认证、保密性

答案：

B

解析：

暂无解析

1、【题目】许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是()。

选项：

A.安装防火墙

B.安装用户认证系统

C.安装相关的系统补丁软件

D.安装防病毒软件

答案：

C

解析：

暂无解析

1、【题目】关于C2等级安全性的描述中，错误的是()

选项：

A.用户与数据分离

B.安全性高于C1

C.存取控制的单位是用户

D.具有托管访问控制

答案：

D

解析：

解析： C2 等级具有受控的访问控制，存取控制以用户为单位，用户与数据分离，安全性高于 C1。B1 是标记安全保护， 除了 C2 级的安全要求外， 增加安全策略模型， 数据标号(安全和属性)，托管访问控制等。根据解析， D 选项错误，故选择 D 选项。

1、【题目】属于第二层的 VPN 隧道协议是()。

选项：

A.IPSec

B.PPTP

C.GRE

D.IPv4

答案：

B

解析：

暂无解析

1、【题目】以下恶意代码中，属于宏病毒的是()

选项：

A.Macro.Melissa

B.Trojian.huigezi.a

C.Worm.Blaster.g

D.Backdoor.Agobot.frt

答案：

A

解析：

暂无解析

1、【题目】包过滤技术防火墙在过滤数据包时，一般不关心()

选项：

A.数据包的源地址

B.数据包的协议类型

C.数据包的目的地址

D.数据包的内容

答案：

D

解析：

暂无解析

1、【题目】在对一个企业进行信息安全体系建设中，下面哪种法是最佳的?()

选项：

A.自下而上

B.自上而下

C.上下同时开展

D.以上都不正确

答案：

B

解析：

暂无解析