1、【题目】电子商务交易必须具备抗抵赖性，目的在于防止。

选项：

A.一个实体假装另一个实体

B.参与此交易的一方否认曾经发生过此次交易

C.他人对数据进行非授权的修改、破坏

D.信息从被监视的通信过程中泄露出去

答案：

B

解析：

暂无解析

1、【题目】下列哪一些对信息安全漏洞的描述是错误的?

选项：

A.漏洞是存在于信息系统的某种缺陷

B.漏洞存在于一定的环境中，寄生在一定的客体上（如TOE中、过程中等）

C.具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失

D.漏洞都是人为故意引入的一种信息系统的弱点

答案：

D

解析：

暂无解析

1、【题目】网络安全的最后一道防线是

选项：

A.数据加密

B..访问控制

C.接入控制

D.身份识别

答案：

A

解析：

暂无解析

1、【题目】关于口令认证机制，下列说法正确的是 ____。

选项：

A.实现代价最低，安全性最高

B.实现代价最低，安全性最低

C.实现代价最高，安全性最高

D.实现代价最高，安全性最低

答案：

B

解析：

暂无解析

1、【题目】下列对蜜网关键技术描述不正确的是

选项：

A.数据捕获技术能够检测并审计黑客攻击的所有行为数据

B.数据分析技术则帮助安全研究人员从捕获的数据中分析出黑客的具体活动，使用工具及其意图

C.通过数据控制能够确保黑客不能利用蜜网危害第三方网络的安全

D.通过数据控制、捕获和分析，能对攻击活动进行监视，分析和阻止

答案：

D

解析：

暂无解析

1、【题目】传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源

选项：

A.网络带宽

B.数据包

C.防火墙

D.LINUX

答案：

A

解析：

暂无解析

1、【题目】为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：

选项：

A.注销/etc/default/login文件中console=/dev/console

B.保留/etc/default/login文件中console=/dev/console

C.在文件/etc/hosts.equiv中删除远端主机名；

D.在文件/.rhosts中删除远端主机名

答案：

B

解析：

暂无解析

1、【题目】入侵检测技术可以分为误用检测和____两大类。

选项：

A.病毒检测

B.详细检测

C.异常检测

D.漏洞检测

答案：

C

解析：

暂无解析

1、【题目】下面哪个安全评估机构为我国自己的计算机安全评估机构

选项：

A.CC

B.TCSEC

C.CNISTEC

D.ITSEC

答案：

D

解析：

暂无解析

1、【题目】以下不符合防静电要求的是

选项：

A.穿合适的防静电衣服和防静电鞋

B.在机房内直接更衣梳理

C.用表面光滑平整的办公家具

D.经常用湿拖布拖地

答案：

B

解析：

暂无解析

1、【题目】对影响业务的故障，有应急预案的要求在__之内完成预案的启动;

选项：

A.10分钟；

B.15分钟；

C.20分钟；

D.30分钟。

答案：

D

解析：

暂无解析

1、【题目】网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。

选项：

A.保密性

B.完整性

C.不可否认性

D.可用性

答案：

B

解析：

暂无解析

1、【题目】对于违法行为的通报批评处罚，属于行政处罚中的___。

选项：

A.人身自由罚

B.声誉罚

C.财产罚

D.资格罚

答案：

B

解析：

暂无解析

1、【题目】以下对系统日志信息的操作中哪项是最不应当发生的?

选项：

A.对日志容进行编辑

B.只抽取部分条目进行保存和查看

C.用新的日志覆盖旧的日志

D.使用专用工具对日志进行分析

答案：

A

解析：

暂无解析

1、【题目】下面关于软件测试的说法错误的是

选项：

A.所谓“黑盒”测试就是测试过程不测试报告中的进行描述，切对外严格保密

B.出于安全考虑，在测试过程中尽量不要使用真实的生产数据

C.测试方案和测试结果应当成为软件开发项目文档的主要部分被妥善的保存

D.软件测试不仅应关注需要的功能是否可以被实现，还要注意是否有不需要的功能被实现了

答案：

A

解析：

暂无解析