信息安全技术考试题库：连云港市专业技术人员继续教育公共远程考试40元卡

信息安全技术考试题库：连云港市专业技术人员继续教育公共远程考试40元卡内容摘要：

错误 并且用户是文件和目录的所有者的情况 136一个设置了粘住位的目录中的文件只有在用户拥有目录的写许可， 8 下才能被删除。 A 正确 B 错误 136UNIX／ Linux 系统中的／ etc／ shadow 文件含有全部系统需要知道的关于每个用户的信息 (加密后的密 9 137 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。 137 数据库安全只依靠技术即可保障。 1 137 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。 2 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 码也可能存于／ etc／passwd文件中 )。 A 正确 B 错误 14 137 数据库的强身份认证与强制访问控制是同一概念。 3 137 用户对他自己拥有的数据，不需要有指定的授权动作就拥有全权管 理和操作的权限。 4 137 数据库视图可以通过 INSERT或 UPDATE语句生成。 5 137 数据库加密适宜采用公开密钥密码系统。 6 137 数据库加密的时候，可以将关系运算的比较字段加密。 7 137 数据库管理员拥有数据库的一切权限。 8 137 不需要对数据库应用程序的开发者制定安全策略。 9 138 使用登录 ID登录 SQL Server后，即获得了访问数据库的权限。 138 MS SQL Server与 Sybase SQL Server的身份认证机制基本相同。 1 138 SQL Server不提供字段粒度的访问控制。 2 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 15 138A 正确 B 错误 MySQL不提供字段粒度的访问控制。 3 138 SQL Server中，权限可以直接授予用户 ID。 4 138 SQL注入攻击不会威胁到操作 系统的安全。 5 138 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。 6 138 完全备份就是对全部数据库数据进行备份。 7 138 美国国防部发布的可信计算机系统评估标准 (TCSEC)定义了 ____个等级。 8 138 Windows系统的用户帐号有两种基本类型，分别是全局帐号和 ____。 9 139 Windows系统安装完后，默认隋况下系统将产生两个帐号，分别是管理员帐号和 ____。 0 139 计算机网络组织结构中有 两种基本结构，分别是域和 ____。 1 A 用户组 B 工作组 C 本地组 D 全局组 A 本地帐号 B 域帐号 C 来宾帐号 D 局部帐号 A 本地帐号 B 域帐号 C 来宾帐号 D 局部帐号 A 五 B 六 C 七 D 八 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确B 错误 139—般常见的 Windows 操作系统与 Linux系统的管理员密码最大长度分别为____和 ____。 16 2 139 符合复杂性要求的 WindowsXP帐号密码的最短长度为 ____。 3 139 设置了强制密码历史后，某用户设置密码 kedawu 失败，该用户可能的原密码是 ____。 4 A kedaB kedaliu C kedawuj D dawu A 4 B 6 C 8D 10 A 12 8B 14 10C 12 10 D 14 8 139某公司的工作时间是上午 8点半至 12点，下午 1点 555点半，每次系统备份需要一个半小时，下列适合作 5 139 Window 系统中对所有事件进行审核是不现实的，下面不建议审核的事件是____。 6 139 在 正常情况下， Windows 2020中建议关闭的服务是 ____。 7 A TCP／ IP NetBIOS Helper ServiceB Logical Disk ManagerC Remote Procedure CallD Security Accounts Manager FTP(文件传输协议， File Transfer Protocol，简称 FFP)服务、 SMTP(简单邮件传输协议， Simple Mail 139 Transfer Protocol，简称 SMTP)服务、 HTTP(超文本传输协 议， Hyper Text Transport Protocol，简 8 称 HTTP)、 HTTPS(加密并通过安全端口传输的另一种 HTTP)服务分别对应的端口是 ____。 139 下面不是 UNIX／ Linux操作系统的密码设置原则的是 ____。 9 A 密码最好是英文字母、数字、标点符号、控制字符等的结合 B 不要使用英文单词，容易遭到字典攻击 C 不要使用自己、家人、宠物的名字 D 一定要选择字符长度为 8的字符串作为密码 140 UNIX／ Linux操作系统的文件系统是 ____结构。 A 星型 B 树型 C 网状 D 环型 A 25 21 80 554 B 21 25 80 443 C 21 110 80 554D 21 25 443 554 A 用户登录及注销 B 用户及用户组管理 C 用户打开关闭应用程序 D 系统重新启动和关机 为系统数据备份的时间是 ____。 A 上午 8点 B 中午 12点 C 下午 3点 D 凌晨 l点 17 128 信息网络的物理安全要从环境安全和设备安全两个角度来考虑 . 2 128 计算机场地可以选择在公共区域人流量比较大的地方。 3 128 计算机场地可以选择在化工厂生产车间附近。 4 128 计算机场地在正常情况下温度保持在 18～ 28摄氏度。 5 128 机房供电线路和动力、照明用电可以用同一线路。 6 128 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。 7 128 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。 8 128 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。 9 129 屏蔽室的拼接、焊接工艺对电磁防护没有影响。 129 由于传输的内容不同，电力线可以与网络线同槽铺设。 1 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 A 正确 B 错误 18 A 正确 B 错误 129 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。 地线 2 做电气连通。 A 正确 B 错误 129 新添设备时应该先给设备或者部件做上明显标 记，最好是明显的无法除去的标记，以防更换和方便查找赃 3 物。 A 正确 B 错误 129TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、 4 129 机房 19 形成的感应环路面积 130 对电磁兼容性 (Electromagic Compatibility，简称 EMC)标准的描述正确的是____。 1 130 物理安全的管理应做到 ____。 2 A 所有相关人员都必须进行相应的培训，明确个人工作职责 B 制定严格的值班和 考勤制度，安排人员定 期检查各种设备的运行情况 C 在重要场所的进出口安装监视器，并对进出情况进行录像 D 以上均正确 130 场地安全要考虑的因素有 ____。 3 130 火灾自动报警、自动灭火系统部署应注意 ____。 4 A 避开可能招致电磁干扰的区域或设备 B 具有不间断的专用消防电源 C 留备用电源 D 具有自动和手动 两种触发装置 130 为了减小雷电损失，可以采取的措施有 ____。 5 A 机房内应设等电位连接网络 B 部署 UPS C 设置安全防护地与屏蔽地 D 根据雷击在 不同区域的电磁 脉冲强度划分，不同的区域界面进行等电位连接 E 信号处理电路 130 会导致电磁泄露的有 ____。 6 130 磁介质的报废处理，应采用 ____。 7 130 静电的危害有 ____。 8 A 导致磁盘读写错误，损坏磁头，引起计算机误动作 B 造成电路击穿或者毁坏 C 电击，影响工作人员身 心健康 D 吸附灰尘 A 直接丢弃 B 砸碎丢弃 C 反复多次擦写 D 专用强磁工具清除 A 显示器 B 开关电路及接地系统 C 计算机系统的电源线 D 机房内的电话线 E 信号处理电路 A 场地选址 B 场地防火 C 场地防水防潮 D 场地温度控制 E 场地电源供应 A 同一个国家的是恒定不变的 B 不是强制的 C 各个国家不相同 D 以上均错误 20 130 防止设备电磁辐射可以采用的措施有 ____。 9 131 灾难恢复和容灾具有不同的含义。 131 数据备份按数据类型划分可以分成系统数据备份和用户数据备份。 1 131 对目前大量的数据备份来说，磁带是应用得最广的介质。 2 131 增量。