信息安全技術教程習題及答案(全)(編輯修改稿)
2024-12-03 04:28 本頁面
【文章內容簡介】 35. 用戶對他自己擁有的數(shù)據(jù)，不需 要有指定的授權動作就擁有全權管理和操作的權限。 √ 36. 數(shù)據(jù)庫視圖可以通過 INSERT 或 UPDATE 語句生成。 37. 數(shù)據(jù)庫加密適宜采用公開密鑰密碼系統(tǒng)。 √ 38. 數(shù)據(jù)庫加密的時候，可以將關系運算的比較字段加密。 39. 數(shù)據(jù)庫管理員擁有數(shù)據(jù)庫的一切權限。 √ 40. 不需要對數(shù)據(jù)庫應用程序的開發(fā)者制定安全策略。 41. 使用登錄 ID 登錄 SQL Sewer 后，即獲得了訪問數(shù)據(jù)庫的權限。 SQL Sewer 與 Sybase SQL Semr 的身份認證機制基本相同。 √ Sewer 不提供字段粒度的訪問控制。 不提供字段粒度的訪問控制。 √ Sewer 中，權限可以直接授予用戶 ID√ 注入攻擊不會威脅到操作系統(tǒng)的安全。 47. 事務具有原子性，其中包括的諸多操作要么全做，要么全不做。 √ 48. 完全備份就是對全部數(shù)據(jù)庫數(shù)據(jù)進行備份。 √ 二、單選題 1. 美國國防部發(fā)布的可信計算機系統(tǒng)評估標準〈 TCSEC) 定義了個等級。 A. 五 B. 六龜 C. 七 D. 八 系統(tǒng)的用戶帳號有兩種 基本類型，分別是全局帳號和 A. 本地帳號 B. 域帳號 C. 來賓帳號 D. 局部帳號 系統(tǒng)安裝完后，默認情況下系統(tǒng)將產(chǎn)生兩個帳號，分別是管理員帳號和二一。 A. 本地帳號 B. 域帳號 C. 來賓帳號 D. 局部帳號 4. 計算機網(wǎng)絡組織結構中有兩種基本結構，分別是域和 A. 用戶組 B. 工作組 C. 本地組 D. 全局組 5. 一般常見的 WIMNs 操作系統(tǒng)與 Iinux 系統(tǒng)的管理員密碼最大長度分別為一一一和一一一。 A. 12 8 10 、 10 8 6. 符合復雜性要求的 Wihdows XP 帳號密碼的最短長度為一一一。 7. 設置了強制密碼歷史后，某用戶設置密碼 kedawu 失敗，該用戶可能的原密碼是一一一。 8. 某公司的工作時間是上午 8 點半至 12 點，下午 1 點至 5 點半，每次系統(tǒng)備份需要一 個半小時，下列適合作為系統(tǒng)數(shù)據(jù)備份的時間是一一一。 A. 上午 8 點 B. 中午 12 點 C. 下午 3 點 D. 凌晨 1 點 系統(tǒng)中對所有事件進行審核是不現(xiàn)實的，下面不建議審核的事件是一一一。 A. 用戶登錄及注銷 B. 用戶及用戶組管理 C. 用戶打開關閉應用程序 D. 系統(tǒng)重新啟動和關機 10. 在正常情況下 ,Windows 2020 中建議關閉的服務是一一一。 7 Procedure Call Accounts Manager ( 文件傳輸協(xié)議 ,File Transfer Protocol, 簡稱 HP) 服務、 SMTP( 簡單郵件傳 輸協(xié)議 ,Simple Mail Transfer Protocol, 簡稱 SMTP) 服務、 HTTP( 超文本傳輸協(xié)議 ,Hyper Text Transport Protocol, 簡稱 HTTP) 、 HTIPS( 加密并通過安全端口傳輸?shù)牧硪环N HTIm 服 務分別對應的端口是 21 80 554 25 80 443 110 80 554 25 443 554 12. 下面不是 UNIX/L 垃 111x 操作系統(tǒng)的密碼設置原則的是 A. 密碼最好是英文字母、數(shù)字、標點符號、控制字符等的結合 B. 不要使用英文單詞，容易遭到字典攻擊 C. 不要使用自己、家人、寵物的名字 D. 一定要選擇字符長度為 8 的字符串作為密碼 。 A. 星型 B. 樹型 C. 網(wǎng)狀 14. 下面說法正確的是 系統(tǒng)中有兩種 NFS 服務器，分別是基于內核的 NFS Daemon 和用戶空間 Daemon, 其中安全性能較強的是基于內核的 NFS Daemon 系統(tǒng)中有兩種 NFS 服務器，分別是基于內核的 Daemon 和用戶空間 NFS Dae mon, 其中安全性能較強的是基于內核的 NFS Daemon資 系統(tǒng)中現(xiàn)只有一種 NFS 服務器，就是基于內核的 NFS Daemon, 原有的用戶 空間 Daemon 已經(jīng)被淘汰，因為 NFS Daemon 安全性能較 好 系統(tǒng)中現(xiàn)只有一種 lYFS 服務器，就是基于內核的 Daemon, 原有的用戶空間 NFS Daemon 已經(jīng)被淘汰，因為 Daemon 安全性能較好 15. 下面不是 UNIX/Linux 系統(tǒng)中用來進行文件系統(tǒng)備份和恢復的命令是 命令的功能是用于完成 UNIX/Linux 文件的備份 ， 下面說法不正確的是 EC 命令用于進行完整備份 命令用于進行增量備 份 命令備份由 file 指定的文件 命令當備份設備為磁帶時使用此選項 工具 ( 實用程序 ,utilities) 在新建文件的時候，通常使用 可位，而在新建程序的時候，通常使用作為缺省許可位。 666 777 888 999 18. 保障 UNIX/Linux 系統(tǒng)帳號安全最為關鍵的措施是 A. 文件 /etc/passwd 和 /etc/group 必須有寫保護 B. 刪 除〈 etc/passwd 、 /etc/gmp C. 設置足夠強度的帳號密碼 D. 使用 shadow 密碼 ，下列命令可以將普通帳號變?yōu)? mot 帳號的是 8 命令 B./bin/passwd 命令 命令 D./bin/su命令 20. 有編輯 /etdpasswd 文件能力的攻擊者可以通過把 UID 變?yōu)橐灰灰痪涂梢猿蔀樘貦嘤脩簟? 21. 下面不是保護數(shù)據(jù)庫安全涉及到的任務是 O 品 A. 確保數(shù)據(jù)不能被未經(jīng)過授權的用戶執(zhí)行存取操作 B. 防止未經(jīng)過授權的人員刪除和修改數(shù)據(jù) C. 向數(shù)據(jù)庫系統(tǒng)開發(fā)商索要源代碼，做代碼級檢查 D. 監(jiān)視對數(shù)據(jù)的訪問和更改等使用情況 22. 下面不是數(shù)據(jù)庫的基本安全機制的是 A. 用戶認證 B. 用戶授權 C. 審計功能 D. 電磁屏蔽 23. 關于用戶角色，下面說法正確的是 Sewer 中，數(shù)據(jù)訪問權限只能賦予角色，而不能直接賦予用戶 B. 角色與身份認證無關 C. 角色與訪問控制無關 D. 角色與用戶
黨政相關相關推薦
鄂ICP備17016276號-1