【正文】 錯(cuò)誤SQL Server不提供字段粒度的訪問控制。A正確 B錯(cuò)誤MySQL不提供字段粒度的訪問控制。A正確 B錯(cuò)誤SQL Server中，權(quán)限可以直接授予用戶ID。A正確 B錯(cuò)誤SQL注入攻擊不會(huì)威脅到操作系統(tǒng)的安全。A正確 B錯(cuò)誤事務(wù)具有原子性，其中包括的諸多操作要么全做，要么全不做。A正確 B錯(cuò)誤完全備份就是對(duì)全部數(shù)據(jù)庫數(shù)據(jù)進(jìn)行備份。A正確 B錯(cuò)誤美國國防部發(fā)布的可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)(TCSEC)定義了____個(gè)等級(jí)。A五B六 C七 D八Windows系統(tǒng)的用戶帳號(hào)有兩種基本類型，分別是全局帳號(hào)和____。A本地帳號(hào) B域帳號(hào)C來賓帳號(hào)D局部帳號(hào)Windows系統(tǒng)安裝完后，默認(rèn)隋況下系統(tǒng)將產(chǎn)生兩個(gè)帳號(hào)，分別是管理員帳號(hào)和____。A本地帳號(hào)B域帳號(hào) C來賓帳號(hào) D局部帳號(hào)計(jì)算機(jī)網(wǎng)絡(luò)組織結(jié)構(gòu)中有兩種基本結(jié)構(gòu)，分別是域和____。A用戶組 B工作組 C本地組D全局組—般常見的Windows操作系統(tǒng)與Linux系統(tǒng)的管理員密碼最大長度分別為____和____。A12 8B14 10C12 10 D14 8符合復(fù)雜性要求的WindowsXP帳號(hào)密碼的最短長度為____。A4 B6 C8D10設(shè)置了強(qiáng)制密碼歷史后，某用戶設(shè)置密碼kedawu失敗，該用戶可能的原密碼是____。AkedaBkedaliu Ckedawuj Ddawu某公司的工作時(shí)間是上午8點(diǎn)半至12點(diǎn)，下午1點(diǎn)555點(diǎn)半，每次系統(tǒng)備份需要一個(gè)半小時(shí)，下列適合作為系統(tǒng)數(shù)據(jù)備份的時(shí)間是____。A上午8點(diǎn)B中午12點(diǎn)C下午3點(diǎn) D凌晨l點(diǎn)Window系統(tǒng)中對(duì)所有事件進(jìn)行審核是不現(xiàn)實(shí)的，下面不建議審核的事件是____。A用戶登錄及注銷B用戶及用戶組管理 C用戶打開關(guān)閉應(yīng)用程序 D系統(tǒng)重新啟動(dòng)和關(guān)機(jī)在正常情況下，Windows 2000中建議關(guān)閉的服務(wù)是____。ATCP／IP NetBIOS Helper Service BLogical Disk ManagerCRemote Procedure CallDSecurity Accounts ManagerFTP(文件傳輸協(xié)議，F(xiàn)ile Transfer Protocol，簡稱FFP)服務(wù)、SMTP(簡單郵件傳輸協(xié)議，Simple Mail Transfer Protocol，簡稱SMTP)服務(wù)、HTTP(超文本傳輸協(xié)議，Hyper Text Transport Protocol，簡稱HTTP)、HTTPS(加密并通過安全端口傳輸?shù)牧硪环NHTTP)服務(wù)分別對(duì)應(yīng)的端口是____。A25 21 80 554 B21 25 80 443 C21 110 80 554D21 25 443 554下面不是UNIX／Linux操作系統(tǒng)的密碼設(shè)置原則的是____。A密碼最好是英文字母、數(shù)字、標(biāo)點(diǎn)符號(hào)、控制字符等的結(jié)合B不要使用英文單詞，容易遭到字典攻擊C不要使用自己、家人、寵物的名字 D一定要選擇字符長度為8的字符串作為密碼UNIX／Linux操作系統(tǒng)的文件系統(tǒng)是____結(jié)構(gòu)。A星型 B樹型 C網(wǎng)狀D環(huán)型下面說法正確的是____。AUNIX系統(tǒng)中有兩種NFS服務(wù)器，分別是基于內(nèi)核的NFS Daemon和用戶空間Daemon，其中安全性能較強(qiáng)的是基于內(nèi)核的NFSDaemon BUNIX系統(tǒng)中有兩種NFS服務(wù)器，分別是基于內(nèi)核的Daemon和用戶空間NFSDaemon，其中安全性能較強(qiáng)的是基于內(nèi)核的NFSDaemonCUNIX系統(tǒng)中現(xiàn)只有一種NFS服務(wù)器，就是基于內(nèi)核的NFSDaemon，原有的用戶空間Daemon已經(jīng)被淘汰，因?yàn)镹FSDaemon安全性能較好DUNIX系統(tǒng)中現(xiàn)只有一種NFS服務(wù)器，就是基于內(nèi)核的Daemon，原有的用戶空間NFSDaemon已經(jīng)被淘汰，因?yàn)镈aemon安全性能較好下面不是UNIX／Linux系統(tǒng)中用來進(jìn)行文件系統(tǒng)備份和恢復(fù)的命令是____。AtarBcpio Cumask DbackupBackup命令的功能是用于完成UNIX／Linux文件的備份，下面說法不正確的是____。ABackup—c命令用于進(jìn)行完整備份BBackup—p命令用于進(jìn)行增量備份CBackup—f命令備份由file指定的文件 DBackup—d命令當(dāng)備份設(shè)備為磁帶時(shí)使用此選項(xiàng)UNIX工具(實(shí)用程序，utilities)在新建文件的時(shí)候，通常使用____作為缺省許可位，而在新建程序的時(shí)候，通常使用____作為缺省許可位。A555 666 B666 777 C777 888D888 999保障UNIX／Linux系統(tǒng)帳號(hào)安全最為關(guān)鍵的措施是____。A文件／etc／passwd和／etc／group必須有寫保護(hù) B刪除／etc／passwd、／etc／groupC設(shè)置足夠強(qiáng)度的帳號(hào)密碼D使用shadow密碼UNIX／Linux系統(tǒng)中，下列命令可以將普通帳號(hào)變?yōu)閞oot帳號(hào)的是____。Achmod命令B／bin／passwd命令Cchgrp命令 D／bin／su命令有編輯／etc／passwd文件能力的攻擊者可以通過把UID變?yōu)開___就可以成為特權(quán)用戶。A1 B0 C1D2下面不是保護(hù)數(shù)據(jù)庫安全涉及到的任務(wù)是____。A確保數(shù)據(jù)不能被未經(jīng)過授權(quán)的用戶執(zhí)行存取操作B防止未經(jīng)過授權(quán)的人員刪除和修改數(shù)據(jù) C向數(shù)據(jù)庫系統(tǒng)開發(fā)商索要源代碼，做代碼級(jí)檢查 D監(jiān)視對(duì)數(shù)據(jù)的訪問和更改等使用情況下面不是數(shù)據(jù)庫的基本安全機(jī)制的是____。A用戶認(rèn)證B用戶授權(quán)C審計(jì)功能 D電磁屏蔽關(guān)于用戶角色，下面說法正確的是____。ASQL Server中，數(shù)據(jù)訪問權(quán)限只能賦予角色，而不能直接賦予用戶 B角色與身份認(rèn)證無關(guān) C角色與訪問控制無關(guān)D角色與用戶之間是一對(duì)一的映射關(guān)系下面原則是DBMS對(duì)于用戶的訪問存取控制的基本原則的是____。A隔離原則 B多層控制原則C唯一性原則D自主原則下面對(duì)于數(shù)據(jù)庫視圖的描述正確的是____。A數(shù)據(jù)庫視圖也是物理存儲(chǔ)的表 B可通過視圖訪問的數(shù)據(jù)不作為獨(dú)特的對(duì)象存儲(chǔ)，數(shù)據(jù)庫內(nèi)實(shí)際存儲(chǔ)的是SELECT語句 C數(shù)據(jù)庫視圖也可以使用UPDATE或DELETE語句生成D對(duì)數(shù)據(jù)庫視圖只能查詢數(shù)據(jù)，不能修改數(shù)據(jù)有關(guān)數(shù)據(jù)庫加密，下面說法不正確的是____。A索引字段不能加密B關(guān)系運(yùn)算的比較字段不能加密 C字符串字段不能加密 D表間的連接碼字段不能加密下面不是Oracle數(shù)據(jù)庫提供的審計(jì)形式的是____。A備份審計(jì) B語句審計(jì)C特權(quán)審計(jì)D模式對(duì)象設(shè)計(jì)下面不是SQL Server支持的身份認(rèn)證方式的是____。AWindows NT集成認(rèn)證BSQL Server認(rèn)證CSQL Server混合認(rèn)證 D生物認(rèn)證下面____不包含在MySQL數(shù)據(jù)庫系統(tǒng)中。A數(shù)據(jù)庫管理系統(tǒng)，即DBMS B密鑰管理系統(tǒng) C關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，即RDBMSD開放源碼數(shù)據(jù)庫下面不是事務(wù)的特性的是____。A完整性 B原子性C一致性D隔離性下面不是Oracle數(shù)據(jù)庫支持的備份形式的是____。A冷備份 B溫備份 C熱備份D邏輯備份操作系統(tǒng)的基本功能有____。A處理器管理 B存儲(chǔ)管理 C文件管理 D設(shè)備管理通用操作系統(tǒng)必需的安全性功能有____。A用戶認(rèn)證 B文件和I／0設(shè)備的訪問控制 C內(nèi)部進(jìn)程間通信的同步 D作業(yè)管理、設(shè)計(jì)安全操作系統(tǒng)應(yīng)遵循的原則有____。A最小特權(quán) B操作系統(tǒng)中保護(hù)機(jī)制的經(jīng)濟(jì)性 C開放設(shè)計(jì) D特權(quán)分離Windows系統(tǒng)中的用戶組包括____。A全局組 B本地組 C特殊組 D標(biāo)準(zhǔn)組Windows系統(tǒng)登錄流程中使用的系統(tǒng)安全模塊有____。A安全帳號(hào)管理(SecurityAccountManager，簡稱SAM)模塊 BWindows系統(tǒng)的注冊(cè)(WinLogon)模塊 C本地安全認(rèn)證(10calSecurityAuthority，簡稱LSA)模塊 D安全引用監(jiān)控器模塊域內(nèi)置全局組安全控制非常重要，這些組只出現(xiàn)在域控制器中，包括____。ADomainAdmins組 BDomainUsers組 CDomainReplicators組 DDomain Guests組Windows系統(tǒng)中的審計(jì)日志包括____。A系統(tǒng)日志(SystemLog) B安全日志(SecurityLog) C應(yīng)用程序日志(ApplicationsLog) D用戶日志(UserLog)組成UNIX系統(tǒng)結(jié)構(gòu)的層次有____。A用戶層 B驅(qū)動(dòng)層 C硬件層 D內(nèi)核層UNIX／Linux系統(tǒng)中的密碼控制信息保存在／etc／passwd或／ect／shadow文件中，信息包含的內(nèi)容有____。A最近使用過的密碼 B用戶可以再次改變其密碼必須經(jīng)過的最小周期 C密碼最近的改變時(shí)間 D密碼有效的最大天數(shù)UNIX／Linux系統(tǒng)中的Apcache服務(wù)器的主要安全缺陷表現(xiàn)在攻擊者可以____。A利用HTYP協(xié)議進(jìn)行的拒絕服務(wù)攻擊 B發(fā)動(dòng)緩沖區(qū)溢出攻擊 C獲得root權(quán)限 D利用MDAC組件存在一個(gè)漏洞，可以導(dǎo)致攻擊者遠(yuǎn)程執(zhí)行目標(biāo)系統(tǒng)的命令數(shù)據(jù)庫訪問控制的粒度可能有____。A數(shù)據(jù)庫級(jí) B表級(jí) C記錄級(jí)(行級(jí)) D屬性級(jí)(字段級(jí)) E字符級(jí)下面標(biāo)準(zhǔn)可用于評(píng)估數(shù)據(jù)庫的安全級(jí)別的有____。ATCSEC BITSEC CCC DGB 17859——1999 ETDIOracle數(shù)據(jù)庫的審計(jì)類型有____。A語句審計(jì) B系統(tǒng)進(jìn)程審計(jì) C特權(quán)審計(jì) D模式對(duì)象設(shè)計(jì) E外部對(duì)象審計(jì)SQL Server中的預(yù)定義服務(wù)器角色有____。Asysadmin Bserveradmin Csetupadmin Dsecurityadmin Eprocessadmin可以有效限制SQL注入攻擊的措施有____。A限制DBMS中sysadmin用戶的數(shù)量 B在Web應(yīng)用程序中，不以管理員帳號(hào)連接數(shù)據(jù)庫 C去掉數(shù)據(jù)庫不需要的函數(shù)、存儲(chǔ)過程 D對(duì)于輸入的字符串型參數(shù)，使用轉(zhuǎn)義 E將數(shù)據(jù)庫服務(wù)器與互聯(lián)網(wǎng)物理隔斷事務(wù)的特性有____。A原子性(Atomicity) B一致性(Consistency) C隔離性(1solation) D可生存性(Survivability) E持續(xù)性(Durability)數(shù)據(jù)庫故障可能有____。A磁盤故障 B事務(wù)內(nèi)部的故障 C系統(tǒng)故障 D介質(zhì)故障 E計(jì)算機(jī)病毒或惡意攻擊防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)(如互聯(lián)網(wǎng))之間，實(shí)施訪問控制策略的一個(gè)或一組系統(tǒng)。A正確 B錯(cuò)誤組成自適應(yīng)代理網(wǎng)關(guān)防火墻的基本要素有兩個(gè)：自適應(yīng)代理服務(wù)器(Adaptive Proxy Server)與動(dòng)態(tài)包過濾器(DynamicPacketFilter)。A正確 B錯(cuò)誤軟件防火墻就是指?jìng)€(gè)人防火墻。A正確 B錯(cuò)誤網(wǎng)絡(luò)地址端口轉(zhuǎn)換(NAPT)把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。A正確 B錯(cuò)誤防火墻提供的透明工作模式，是指防火墻工作在數(shù)據(jù)鏈路層，類似于一個(gè)網(wǎng)橋。因此，不需要用戶對(duì)網(wǎng)絡(luò)的拓?fù)渥龀鋈魏握{(diào)整就可以把防火墻接入網(wǎng)絡(luò)。A正確 B錯(cuò)誤防火墻安全策略一旦設(shè)定，就不能在再做任何改變。A正確 B錯(cuò)誤對(duì)于防火墻的管理可直接通過Telnet進(jìn)行。A正確 B錯(cuò)誤防火墻規(guī)則集的內(nèi)容決定了防火墻的真正功能。A正確 B錯(cuò)誤防火墻必須要提供VPN、NAT等功能。A正確 B錯(cuò)誤防火墻對(duì)用戶只能通過用戶名和口令進(jìn)行認(rèn)證。A正確 B錯(cuò)誤即使在企業(yè)環(huán)境中，個(gè)人防火墻作為企業(yè)縱深防御的一部分也是十分必要的。A正確 B錯(cuò)誤只要使用了防火墻，企業(yè)的網(wǎng)絡(luò)安全就有了絕對(duì)的保障。A正確 B錯(cuò)誤防火墻規(guī)則集應(yīng)該盡可能的簡單，規(guī)則集越簡單，錯(cuò)誤配置的可能性就越小，系統(tǒng)就越安全。A正確 B錯(cuò)誤iptables可配置具有狀態(tài)包過濾機(jī)制的防火墻。A正確 B錯(cuò)誤可以將外部可訪問的服務(wù)器放置在內(nèi)部保護(hù)網(wǎng)絡(luò)中。A正確 B錯(cuò)誤在一個(gè)有多個(gè)防火墻存在的環(huán)境中，每個(gè)連接兩個(gè)防火墻的計(jì)算機(jī)或網(wǎng)絡(luò)都是DMZ。A正確 B錯(cuò)誤入侵檢測(cè)技術(shù)是用于檢測(cè)任何損害或企圖損害系統(tǒng)的機(jī)密性、完整性或可用性等行為的一種網(wǎng)絡(luò)安全技術(shù)。A正確 B錯(cuò)誤主動(dòng)響應(yīng)和被動(dòng)響應(yīng)是相互對(duì)立的，不能同時(shí)采用。A正確 B錯(cuò)誤異常入侵檢測(cè)的前提條件是入侵性活動(dòng)集作為異?；顒?dòng)集的子集，而理想狀況是異?；顒?dòng)集與入侵性活動(dòng)集相等。A正確 B錯(cuò)誤針對(duì)入侵者采取措施是主動(dòng)響應(yīng)中最好的響應(yīng)措施。A正確 B錯(cuò)誤在早期大多數(shù)的入侵檢測(cè)系統(tǒng)中，入侵響應(yīng)都屬于被動(dòng)響應(yīng)。A正確 B錯(cuò)誤性能“瓶頸”是當(dāng)前入侵防御系統(tǒng)面臨的一個(gè)挑戰(zhàn)。A正確 B錯(cuò)誤漏報(bào)率，是指系統(tǒng)把正常行為作為入侵攻擊而進(jìn)行報(bào)警的概率。A正確 B錯(cuò)誤與入侵檢測(cè)系統(tǒng)不同，入侵防御系統(tǒng)采用在線(inline)方式運(yùn)行。A正確 B錯(cuò)誤蜜罐技術(shù)是一種被動(dòng)響應(yīng)措施。A正確 B錯(cuò)誤企業(yè)應(yīng)考慮綜合使用基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)和基于主機(jī)的入侵檢測(cè)系統(tǒng)來保護(hù)企業(yè)網(wǎng)絡(luò)。在進(jìn)行分階段部署時(shí)，首先部署基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，因?yàn)樗ǔＷ钊菀装惭b和維護(hù)，接下來部署基于主機(jī)的入侵檢測(cè)系統(tǒng)來保護(hù)至關(guān)重要的服務(wù)器。A正確 B