1、【题目】对网络中两个相邻节点之间传输的数据进行加密保护的是()。

选项：

A.节点加密

B.链路加密

C.端到端加密

D.DES加密

答案：

A

解析：

暂无解析

1、【题目】关于C2等级安全性的描述中，错误的是()

选项：

A.用户与数据分离

B.安全性高于C1

C.存取控制的单位是用户

D.具有托管访问控制

答案：

D

解析：

解析： C2 等级具有受控的访问控制，存取控制以用户为单位，用户与数据分离，安全性高于 C1。B1 是标记安全保护， 除了 C2 级的安全要求外， 增加安全策略模型， 数据标号(安全和属性)，托管访问控制等。根据解析， D 选项错误，故选择 D 选项。

1、【题目】系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是()。

选项：

A.系统开发人员和系统操作人员应职责分离

B.信息化部门领导安全管理组织，一年进行一次安全检查

C.用户权限设定应遵循“最小特权”原则

D.在数据转储、维护时要有专职安全人员进行监督

答案：

B

解析：

暂无解析

1、【题目】从风险分析的观点来看，计算机系统的最主要弱点是()

选项：

A.内部计算机处理  

B.系统输入输出

C.通讯和网络 

D.外部计算机处理

答案：

B

解析：

暂无解析

1、【题目】包过滤技术防火墙在过滤数据包时，一般不关心()

选项：

A.数据包的源地址

B.数据包的协议类型

C.数据包的目的地址

D.数据包的内容

答案：

D

解析：

暂无解析

1、【题目】在()中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别;②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的“通道”;③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。

选项：

A.①SSH②VPN③SSL

B.①VPN②SSH③SSL

C.①VPN②SSL③SSH

D.①SSL②VPN③SSH

答案：

B

解析：

暂无解析

1、【题目】DSS 数字签名标准的核心是数字签名算法 DSA，该签名算法中杂凑函数采用的是()。

选项：

A.SHA1

B.MD5

C.MD4

D.SHA2

答案：

A

解析：

暂无解析

1、【题目】网络系统中针对海量数据的加密，通常不采用()

选项：

A.链路加密

B.会话加密

C.公钥加密

D.端对端加密

答案：

C

解析：

暂无解析

1、【题目】注入语句： http ：//xxx.xxx.xxx/abc.asp?p=YYanduser>0 不仅可以判断服务器的后台数据库是否为 SQL-SERVER，还可以得到()

选项：

A.当前连接数据库的用户数据

B.当前连接数据库的用户名

C.当前连接数据库的用户口令

D.当前连接的数据库名

答案：

B

解析：

暂无解析

1、【题目】按照密码系统对明文的处理方法，密码系统可以分为()

选项：

A.置换密码系统和易位密码

B.密码学系统和密码分析学系统

C.对称密码系统和非对称密码系统

D.分级密码系统和序列密码系统

答案：

A

解析：

暂无解析

1、【题目】一个全局的安全框架必须包含的安全结构因素是()

选项：

A.审计、完整性、保密性、可用性

B.审计、完整性、身份认证、保密性、可用性

C.审计、完整性、身份认证、可用性

D.审计、完整性、身份认证、保密性

答案：

B

解析：

暂无解析

1、【题目】深度流检测技术就是以流为基本研究对象， 判断网络流是否异常的一种网络安全技术，其主要组成部分通常不包括()

选项：

A.流特征选择

B.流特征提供

C.分类器

D.响应

答案：

D

解析：

暂无解析

1、【题目】智能卡是指粘贴或嵌有集成电路芯片的一种便携式卡片塑胶，智能卡的片内操作系统(COS)是智能卡芯片内的一个监控软件，以下不属于COS组成部分的是()

选项：

A.通讯管理模块

B.数据管理模块

C.安全管理模块

D.文件管理模块

答案：

B

解析：

暂无解析

1、【题目】在数据库中，下列哪些数据不能加密?()

选项：

A.索引字段

B.存放日期字段

C.存放密码的

D.存放名称字段

答案：

A

解析：

暂无解析