-
此时安全工程师需要拒绝其访问的源地址,应该使用那种方式查询其访问的记录?50%#
60%
80%
100%cat/var/log/secure#
who
whoami
cat/etc/security/access、log曼彻斯特编码〔ManchesterCode）是一种双相码（或称分相码
-
为了加强互联网上网服务营业场所的管理,促进互联网上网服务活动健康发展,保护上网用户的合法权益,根据《互联网信息服务管理办法》、《计算机信息网络国际联网安全保护管理办法》和有关法律、其他行政法规的规定,制定
-
下列选项哪些不会带来Web的输入转义问题()。以下关于类和对象的叙述中,错误的是( )。US-ASCII编码#
十六进制转义编码
UTF-8可变宽度编码
UCS-2 Unicode编码类是具有相同属性和服务的一组对象的集合
类是一个对象模板
-
若一个程序语言可以提供链表的定义和运算,则其运行时的( )。实现任意二叉树的后序遍历的非递归算法用栈结构,最佳方案是二叉树采用______存储结构。数据空间适合采用静态存储分配策略
数据空间必须采用堆存储分配策略
-
建立ISMS的第一步是?以下关于“互联网+”的理解中,正确的是：（ ）。风险评估
设计ISMS文档
明确ISMS范围#
确定ISMS策略“互联网+ "行动可以助推传统产业的转型升级#
“互联网+”是指互联网与物联网的融合
“互联网+”是电
-
在网络工程系统集成项目中,这属于ISO/IEC27000系列标准中信息安全管理的（ ）范畴。 关于信息系统设计的描述,正确的是：（）。组织信息安全
物理和环境安全 #
组织资产安全
通信和操作安全人机界面设计是系统概要设
-
关系数据库管理系统应能实现的专门关系运算包括（）.。Is a massive volume of structured and unsteuctured data so large it is difficult to process using traditional database or software technique（ ）.选
-
是多媒体内容描述接口标准。根据组织业务连续性计划(BCP)的复杂程度,可以建立多个计划来满足业务连续和和灾难恢复的各方面。在这种情况下,有必要：MPEG-1
MPEG-2
MPEG-4
MPEG-7#每个计划和其它计划保持协调一致#
所
-
以下哪组全部都是多边安全模型?是一种通过不断对网络服务系统进行扰,影响其正常的作业流程,使系统响应减慢甚至瘫痪的攻击方式（）。BLP模型和BIBA模型
BIBA模型和Clark-Wilson模型
Chinesewall模型和BMA模型#
Clark-
-
“黑客”通过()了解网络中所传输的信息,从而获得攻击对象的一些基本资料。数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记,可以有效地对数字多媒体数据的版权保护等功能。以下各项工,不属于数字水印在数字
-
两台主机处于掩码为255.255.255.224的同一子网中。如果一台主机的IP地址为205.113.28.65,那么另一台主机的IP地址可以为JavaScript中定义一个求两个整数较大数函数的正确形式是（）。205.113.28.186
205.113.28.129
2
-
电子商务按对象进行分类主要可分为( )等模式。计算机系统的各种设备走线不得与空调设备、电源设备的无电磁屏蔽的走线()、B to C#
B to B#
C to C#
C to B#平行#
交叉
垂直
任意ABCD答案：A
-
预防病毒的首要措施是()。以下关于软件测试的描述,______是正确的。不能向硬盘复制任何文件
不能用U盘来传递文件
切断病毒的传播途径#
禁止浏览任何网页系统测试应尽可能在实际运行使用环境下进行#
软件测试是在编码
-
已知加密算法及待破译的密文,这种攻击类型是()。DHCP客户端是使用地址（ ）来申请一个新的IP地址的。唯密文攻击#
已知明文攻击
选择明文攻击
选择密文攻击0.0.0.0#
10.0.0.1
127.0.0.1
255.255.255.255ADHCP客户端开
-
网络按通信方式分类,可分为点对点传输网络和______。甲乙两人分别独立开发出相同主题的阀门,但甲完成在先,乙完成在后。依据专利法规定,()。点对点传输网络
广播式传输网络#
数据传输网络
对等式网络甲享有专利申请权
-
保密性是建立在可靠性和( )基础之上。SQL Server服务有一个启动账号,默认账号是属于administrators组,现在为了安全需要创建一个新的服务启动账号,它需要哪些权限既能兼顾安全又能保证启动数据库成功,请排除一个错误
-
假定1X100,那么X在测试中应取的边界值是( )。X=1,X=100
X=0,X=101#
X=2,X=99
X=0,X=101SET支付模型#
SWIFT支付模型
SHTTP支付模型
SSL支付模型解析：本题考查用边界值分析法设计测试用例的基本方法。边界值法的取值
-
组织的灾难恢复计划应该:公安部计算机管理监察部门负责()。减少恢复时间,降低恢复费用#
增加恢复时间,提高恢复费用
减少恢复的持续时间,提高恢复费用
对恢复时间和费用都不影响监察市场运营情况
计算机信息系统安全
-
2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。CPU中译码器的主要作用是进行() 。2017年1月1
-
企业的保安费用对于项目而言属于（）。 （）是关于质量管理体系的一系列标准,目前已被80多个国家等同或等效采用,该系列标准在全球具有广泛深刻的影响,有人称之为ISO9000现象。ISO1400是国际标准化组织第207技术委员
-
最早研究计算机网络的目的是什么?()《中华人民共和国计算机刑法》中()条规定了侵入尖端科学技术领域的处罚。共享硬盘空间、打印机等设备
共享计算资源#
直接的个人通信
大量的数据交换第285条#
第287条
第286条
第27
-
在一份业务持续计划,下列发现中哪一项是最重要的?下面哪种方法在数据中心灭火最有效并且是环保的?不可用的交互PBX系统
骨干网备份的缺失#
用户PC机缺乏备份机制
门禁系统的失效哈龙气体#
湿管
干管
二氧化碳气答案：
-
基于私有密钥体制的信息认证方法采用的算法是()。采购人员按照（）的安排实施采购活动。素数检测
非对称算法
RSA算法
对称加密算法#采购工作说明书
需求文档
活动资源需求
采购计划#答案：DD
-
除了哪种特性之外,其他安全特性在Windows2000种都可以通过系统本身的工具来进行设置和控制?()已知有一维数组A[0...m*n-1],若要对应为m行、n列的矩阵,则下面的对应关系______可将元素A[k](0≤km*n)表示成矩阵的第i行、
-
在关系模式r(u)中,如果x→y和x→z成立,那么x→yz也成立。这条推理规则称为()VLAN的划分不包括以下哪种方法？（ ）自反律
合并律#
增广律
分解律基于端口
基于MAC地址
基于协议
基于物理位置#BD
-
组织内数据安全官的最为重要的职责是：若Cactle的命中率为0.95,且Cactle的速度是主存的5倍,那么与不采用Cactle相比较,采用Cache后速度大致提高到______倍。推荐并监督数据安全策略#
在组织内推广安全意识
制定IT安全
-
系统审计保护级应提供()。认证机构发放的证书中的安全套接层证书简写为( )证书。自主访问控制#
身份鉴别、客体重用#
审计、数据完整性#
标记SSL#
SET
DLL
IIS答案：ABCA
-
一个带头节点的链式队列的头指针f指向头节点,队尾指针为r,则判断队空的条件为______。判断题：抛物面碟形天线使用一个宽RF路径。f!=NULL
r!=NULL
f==NULL
f==r#正确
错误#解析：队列(Queue)是一种先进先出(FIFO)的线
-
计算机系统备份可采取下列设备备份方法：()。某确定性有限自动机(DF整机备份#
关键部件现场备份#
双套计算机系统
空调器、电源及辅助设备备份#的状态转换图如下图所示,令d=0|1|2|…|9,则以下字符串中,即将源程序中的
-
《互联网上网服务营业场所管理办法》由()联合发布施行。以下哪些不属于敏感性标识信息产业部#
公安部#
文化部#
国家工商行政管理总局#不干贴方式
印章方式
电子标签
个人签名#答案：ABCD答案：D
-
（ ）是制定成本管理计划阶段的主要工作任务。 通过TCO分析,可以发现IT的真实成本平均超出购置成本的______倍之多,其中大多数的成本并非与技术相关,而是发生在持续进行的服务管理过程之中。编制完成项目活动所需资源
-
为了预防逻辑炸弹,项目经理采取的最有效的措施应该是关于范围确认的叙述中,（ ）是不正确的。对每日提交的新代码进行人工审计#
代码安全扫描
安全意识教育
安全编码培训教育范围确认是核实项目的可交付成果已经正确
-
是入侵检测技术的一个重要发展方向,以下有关蜜罐说法不正确的是()。在系统管理标准中,以流程为基础,以客户为导向的IT服务管理指导框架采用的是（ ）,它已在IT管理领域广泛传播。 蜜罐系统是一个包含漏洞的诱骗系统,
-
在交换机上为了避免广播风暴而采取的技术是？（ ）DB的三级模式之间应满足______。STP#
VTP完整性
相容性
结构一致
可以差别很大#AD
-
小王被安排担任A项目的兼职配置管理员,她发现所有项目组成员都跟她一样是兼职的,项目经理没有任何决策权,所有事情都需要请示总经理做决策。这是一个典型的（）项目组织结构。在采用______对外部设备进行编址的情况下
-
OutlookExpress中实现的邮件安全协议是()。依据国家信息安全等级保护相关标准,军用不对外公开的信息系统至少应该属于()PGP
S/MIME#
POP3
SMTP二级及二级以上
三级及三级以上#
四级及四级以上#
无极BBCE
-
针对Linux主机,一般的加固手段包括（）。下列不正确的URL是______。打补丁#
关闭不必要的服务#
限制访问主机#
切断网络http://www.gztrade.com.cn
ftp://ftp.microsoft.com
gopher://gopher.tc.umn.edu
teach@163.ne
-
SWOT analysis is a kind of risk identification method．If the project team chose me WT strategy, they should（ ）． 以下关于滚动波浪式计划的描述中,正确的是（ ）。 overcome the weakness and reduce the
-
()的误警率很高,但对于未知的入侵行为的检测非常有效。下面函数中渐进时间最小的是______。滥用检测
异常检测#
主机检测
网络检测T1(n)=n+nlogn
T2(n)=2n+nlogn
T3(n)=n2-logn
T3(n)=n+100logn#B解析：渐进时间是考
-
以下哪一项不是IIS服务器支持的访问控制过滤类型?()在单指令流多数据流计算机(SIMD)中,各处理单元必须______ 。网络地址访问控制
web服务器许可
NTFS许可
异常行为过滤#以同步方式,在同一时间内执行不同的指令
以同
