第
61題: 按照網(wǎng)絡(luò)安全測(cè)評(píng)的實(shí)施方式,測(cè)評(píng)主要包括安全管理檢測(cè)、安全功能檢測(cè)、代碼安全審計(jì)、安全滲透、信息系統(tǒng)攻擊測(cè)試等。其中《信息安全技術(shù) 信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》(GB/T25070-2019)等國(guó)家標(biāo)準(zhǔn)是( )的主要依據(jù)
A.安全管理檢測(cè)
B.信息系統(tǒng)攻擊測(cè)試
C.代碼安全審計(jì)
D.安全功能檢測(cè)
答案解析與討論:
www.ichunya.com/st/5740717883.html第
62題: 網(wǎng)絡(luò)安全滲透測(cè)試的過(guò)程可以分為委托受理、準(zhǔn)備、實(shí)施、綜合評(píng)估和結(jié)題5個(gè)階段,其中確認(rèn)滲透時(shí)間,執(zhí)行滲透方案屬于()階段。
A.委托受理
B.準(zhǔn)備
C.實(shí)施
D.綜合評(píng)估
答案解析與討論:
www.ichunya.com/st/5740814231.html第
63題: 日志文件是純文本文件,日志文件的每一行表示一個(gè)消息,由()4個(gè)域的固定格式組成
A.時(shí)間標(biāo)簽、主機(jī)名、生成消息的子系統(tǒng)名稱(chēng)、消息
B.主機(jī)名、生成消息的子系統(tǒng)名稱(chēng)、消息、備注
C.時(shí)間標(biāo)簽、主機(jī)名、消息、備注
D.時(shí)間標(biāo)簽、主機(jī)名、用戶(hù)名、消息
答案解析與討論:
www.ichunya.com/st/5740910270.html第
65題: 隨著數(shù)據(jù)庫(kù)所處的環(huán)境日益開(kāi)放,所面臨的安全威脅也日益增多,其中攻擊者假冒用戶(hù)身份獲取數(shù)據(jù)庫(kù)系統(tǒng)訪問(wèn)權(quán)限的威脅屬于( )。
A.旁路控制
B.隱蔽信道
C.口令破解
D.偽裝
答案解析與討論:
www.ichunya.com/st/5741115212.html第
66題: 多數(shù)數(shù)據(jù)庫(kù)系統(tǒng)有公開(kāi)的默認(rèn)賬號(hào)和默認(rèn)密碼,系統(tǒng)密碼有些就存儲(chǔ)在操作系統(tǒng)中的普通文本文件中,如: Oracle 數(shù)據(jù)庫(kù)的內(nèi)部密碼就存儲(chǔ)在( )文件中。
A.listener.ora
B.strXXX.cmd
C.key.ora
D.paswrD.cmd
答案解析與討論:
www.ichunya.com/st/5741226131.html第
67題: 數(shù)據(jù)庫(kù)系統(tǒng)是一個(gè)復(fù)雜性高的基礎(chǔ)性軟件,其安全機(jī)制主要有標(biāo)識(shí)與鑒別訪問(wèn)控制、安全審計(jì)、數(shù)據(jù)加密、安全加固、安全管理等,其中( )可以實(shí)現(xiàn)安全角色配置、安全功能管理
A.訪問(wèn)控制
B.安全審計(jì)
C.安全加固
D.安全管理
答案解析與討論:
www.ichunya.com/st/5741314592.html