APP下载

IT互联网

信息安全网络攻防asy

搜索

信息安全网络攻防asy

题目内容

(

多选题

)

59.下列关于 Web 服务的描述中,正确的有:

A、　Web服务采用客户机/服务器工作模式

B、　Web服务以超文本方式组织网络多媒体信息

C、　Web浏览器的解释单元负责接收用户的输入

D、　Web服务器需要实现 HTTP协议

E、　用户访问 Web 服务器可以使用图形界面

答案：ABDE

解析：解析:Web服务采用客户机/服务器工作模式,Web服务以超文本方式组织网络多媒体信息,Web服务器需要实现HTTP协议,用户访问Web 服务器可以使用图形界面,Web浏览器的解释单元负责解析从服务器发送回来的

信息安全网络攻防asy

61.目前,金税三期核心征管系统各数据库之间更多采用什么方式进行数据链接?( )

点击查看题目

88.下列关于 Unix 操作系统的描述中,正确的有:

点击查看题目

3.下列选项中,应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供有:

点击查看题目

54.当前 Android 操作系统应用广泛,下列选项中属于 Android 操作系统特性的包括:

点击查看题目

27.某省政府就公共卫生事件发布二级警报,宣布进入预警期后,关闭或者限
制使用易受突发事件危害的场所,控制或者限制容易导致危害扩大的公共场所的
活动。

点击查看题目

11.IT服务管理(ITSM) 是一套对IT系统的规划、研发、实施和运营进行有效管理的高质量方法。

点击查看题目

24.电子认证服务提供者暂停或者终止电子认证服务,未在暂停或者终止服务规定期限前向国务院信息产业主管部门报告的,由国务院信息产业主管部门对其直接负责的主管人员处1万元以上5万元以下的罚款。规定的期限为暂停或者终止服务的时间是:

点击查看题目

162.安全策略表达模型是一种对安全需求与安全策略的抽象概念模型,一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是:

点击查看题目

11.受法律保护的、等级保护对象受到破坏时所侵害的社会关系,如国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益,称为( )

68.以下属于服务攻击的是:

题目内容

(

多选题

)

手机预览

信息安全网络攻防asy

59.下列关于 Web 服务的描述中,正确的有:

A、　Web服务采用客户机/服务器工作模式

B、　Web服务以超文本方式组织网络多媒体信息

C、　Web浏览器的解释单元负责接收用户的输入

D、　Web服务器需要实现 HTTP协议

E、　用户访问 Web 服务器可以使用图形界面

答案：ABDE

相关题目

61.目前,金税三期核心征管系统各数据库之间更多采用什么方式进行数据链接?( )

A. 　OGG

B. 　ADG

C. 　FTP

D. 　MYSQL

点击查看答案

88.下列关于 Unix 操作系统的描述中,正确的有:

A. 　是一种典型的网络操作系统

B. 　第一个版本采用C语言编写

C. 　采用分布式、单用户的系统结构

D. 　很多公司开发了自己的 Unix 版本

E. 　与 Linux 操作系统采用相同的内核

解析：解析:Unix 操作系统,是一个多用户、多任务操作系统,支持多种处理8架构,按照操作系统的分类,属于分时操作系统。Unix从第三版内核开始使用c语言。Linux 是一套免费使用和自由传播的类 Unix 操作系统,是一个基于 POSIX和Unix 的多用户、多任务、支持多线程和多 CPU 的操作系统。选项B错误,第一版采用的是汇编语言书写的内核。选项C错误,Unix 是多用户操作系统。选项E错误,Linux没有使用Unix内核。

点击查看答案

3.下列选项中,应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供有:

A. 　网络关键设备

B. 　网络安全专用产品

C. 　网络增值服务

D. 　衍生产品

E. 　显示器

解析：解析:《中华人民共和国网络安全法》第二十三条规定,网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。国家网信部门会同面务院有关部门制定、公布网络关键设备和网络安全专用产品目求,开推动安全认证和安全检测结果互认,避免重复认证、检测。

点击查看答案

54.当前 Android 操作系统应用广泛,下列选项中属于 Android 操作系统特性的包括:

A. 　批处理

B. 　移动应用

C. 　支持网络

D. 　分布式

E. 　兼容性

解析：解析:Android 是一种基于 Linux 的自由及开放源代码的操作系统,主要使用于移动设备,如智能手机和平板电脑,由 Google 公司和开放手机联盟领导及开发。由于其移动设备的特性,其特点就是支持移动应用和支持网络。

点击查看答案

A. 正确

B. 错误

解析：解析:《中华人民共和国突发事件应对法》第四十五条规定,发布一级、二级警报,宣布进入预警期后,县级以上地方各级人民政府除采取本法第四十四条规定的措施外,还应当针对即将发生的突发事件的特点和可能造成的危害,采取下
列一项或者多项措施:
(1)贵令应急救援队伍、负有特定职责的人员进入待命状态,并动员后备人员做好参加应急救援和处置工作的准备;
(2)调集应急救援所需物资、设备、工具,准备应急设施和避难场所,并确保其处于良好状态、随时可以投入正常使用;
(3)加强对重点单位、重要部位和重要基础设施的安全保卫,维护社会治安
秩序;
(4)采取必要措施,确保交通、通信、供水、排水、供电、供气、供热等公共设施的安全和正常运行;
(5)及时向社会发布有关采取特定措施避免或者减轻危害的建议、劝告;(6)转移、疏散或者撤离易受突发事件危害的人员并予以妥善安置,转移重要财产;
(7)关闭或者限制使用易受突发事件危害的场所,控制或者限制容易导致危害扩大的公共场所的活动;
(8)法律、法规、规章规定的其他必要的防范性、保护性措施。

点击查看答案

11.IT服务管理(ITSM) 是一套对IT系统的规划、研发、实施和运营进行有效管理的高质量方法。

A. 正确

B. 错误

点击查看答案

A. 　15日

B. 　30日

C. 　60日

D. 　90日

解析：解析:《中华人民共和国电子签名法》第三十条规定,电子认证服务提供者暂停或者终止电子认证服务,未在暂停或者终止服务60日前向国务院信息产业主管部门报告的,由国务院信息产业主管部门对其直接负责的主管人员处1万元以上5万元以下的罚款。

点击查看答案

162.安全策略表达模型是一种对安全需求与安全策略的抽象概念模型,一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是:

A. 　BLP模型

B. 　HRU模型

C. 　BN模型

D. 　基于角色的访问控制模型

解析：解析:20世纪70年代末,M.A.Harrison,W.LRuzo和J.D.UMman就对自主访问控制进行扩充,提出了客体主人自主管理该客体的访问和安全管理员限制访问权限随意扩散相结合的半自主式的 HRU 访问控制模型。1992年,Sandhu 等人为了表示主体需要拥有的访问权限,将 HRU 模型发展为 TAM(TypedAccessMatrix)模型。随后,为了描述访问权限需要动态变化的系统安全策略, TAM 发展为ATAM(AugmentedTAMI)模型。

点击查看答案

11.受法律保护的、等级保护对象受到破坏时所侵害的社会关系,如国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益,称为( )

A. 　客体

B. 　客观方面

C. 　等级保护对象

D. 　系统服务

点击查看答案

68.以下属于服务攻击的是:

A. 　对Web服务器TCP80端口的攻击

B. 　源路由攻击

C. 　邮件炸弹

D. 　地址欺骗