相关试题
【判断题】
在信息系统中，访问控制是在为系统资源提供最大限度共享的基础上对用户的访问权进行管理。
【判断题】
C/S架构是建立在广域网之上, 对安全的控制能力相对弱, 面向是不可知的用户群。
【判断题】
在计算机系统中，操作系统是核心系统软件。
【判断题】
入侵者在张某的博客中搜寻到他在某网站的交易信息，利用信息中的内容获取张某的个人信息，并进一步获取了其它额外的信息，这种行为属于非法窃取。
【判断题】
信息安全的发展经过了四个历史发展阶段，从信息安全的发展过程中可以看出，随着信息技术本身的发展和信息技术应用的发展，信息安全的内涵和外延都在不断地加深和扩大，包含的内容已从初期的数据加密演化到后来的数据恢复、信息纵深防御等。历史发展阶段顺序是通信安全阶段、计算机安全阶段、信息安全阶段、信息安全保障阶段。
【判断题】
社会工程学攻击成功的主要原因是人们的信息安全意识淡薄，而产生认知偏差。社会工程学攻击方式是身份盗用威胁、信息收集、AV终结者。
【判断题】
完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括签名和验证过程。
【判断题】
信息安全保障的目的不仅是保护信息和资产的安全，更重要的是通过保障信息系统安全来保障信息系统所支持的业务安全，从而实现业务的可持续性。信息安全保障不包括生命周期。
【判断题】
对称密码体制通信双方拥有同样的密钥，使用的密钥相对较短，密文的长度往往与明文长度相同。
【判断题】
访问控制列表，耗费资源少，是一种成熟且有效的访问控制方法。
【判断题】
数字签名是在签名者和签名接收者之间进行的，这种数字签名方式主要依赖公钥密码体制来实现，数字签名算法中，通常对消息的Hash值签名，而不对消息本身签名。
【判断题】
VPN它有两层含义：首先是“虚拟的”，即用户实际上并不存在一个独立专用的网络，既不需要建设或租用专线，也不需要装备专用的设备，而是将其建立在分布广泛的公共网络上，就能组成一个属于自己专用的网络。其次是“专用的”，相对于“公用的”来说，它强调私有性和安全可靠性。不属于VPN的核心技术是隧道技术。
【判断题】
网络地址转换是在IP地址日益缺乏的情况下产生的一种网络技术，主要目的是重用IP地址，解决IP地址空间不足问题。
【判断题】
信息安全的三个基本安全属性不包括机密性。
【判断题】
虚拟专用网络（VPN）通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络。这里的字母 P 的正确解释是Private 私有的、专有的。
【判断题】
与 PDR 模型相比， P2DR 模型多了反应环节。
【判断题】
从受威胁对象的角度，可以将我国面临的信息安全威胁分为3类：国家威胁、组织威胁和个人威胁。
【判断题】
Alice 用 Bob 的密钥加密明文，将密文发送给 Bob。 Bob 再用自己的私钥解密，恢复出明文。此密码体制为对称密码体制。
【判断题】
密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。
【判断题】
若Bob给Alice发送一封邮件，并想让Alice确信邮件是由Bob发出的，则Bob应该选用Bob的私钥对邮件加密。
【判断题】
公钥密码学的思想最早是欧拉（Euler）提出的。
【填空题】
网络安全的基本要素有机密性，完整性，可用性，___不可抵赖性。
【填空题】
网络安全的发展历程包括：通信保密阶段，计算机安全阶段，___信息保障阶段。
【填空题】
网络安全的主要威胁有：非授权访问，冒充合法用户，___ ，干扰系统正常运行，利用网络传播病毒，线路窃听等。
【填空题】
网络安全的目标主要表现在：物理安全，网络安全，___，应用安全，管理安全。
【填空题】
网络安全的特征有保密性 、___、 可用性 、 可控性
【填空题】
网络安全的结构层次包括物理安全 、___ 、 安全服务。
【填空题】
网络安全面临的主要威胁有黑客攻击 、 计算机病毒 、___。
【填空题】
计算机安全的主要目标是保护计算机资源免遭毁坏 、 替换 、___、 丢失。
【填空题】
一个用户的账号文件主要包括登录名称 、 口令 、___ 、 组标识号 、用户起始目标。
【填空题】
数据库系统安全特性包括数据独立性 、___、 数据完整性 、 并发控制 、故障恢复。
【填空题】
数据库安全的威胁主要有___ 、 损坏 、 窃取。
【填空题】
数据库中采用的安全技术有户标识和鉴定 、___ 、 数据分级 、 数据加密。
【填空题】
计算机病毒可分为文件病毒 、___ 、 多裂变病毒 、 秘密病毒 、异性病毒、宏病毒
【填空题】
数据库常见的攻击方式为SQL注入、___ 、网页挂写。
【填空题】
数据库的破坏来自非法用户、___ 、多用户并发访问几个方面。
【填空题】
为了保护数据库，防止被恶意的滥用，可以从环境级、职员级、___、网络级、DBS级由低到高的我一个级别上设置各种安全措施。
【填空题】
与传统防火墙不同，WAF工作在___ ，因此对web应用防护具有先天的技术优势。
【填空题】
SQL注入即通过把命令插入Web表单进行提交___的查询字符串，
推荐试题
【填空题】
615.我国钢轨按每米质量划分有？___
【填空题】
616.钢轨接头按平面位置可分为？___
【填空题】
619.拆垫垫片作业时需要带的工具包括？___
【填空题】
620.轨底坡设置是否正确，可以从钢轨顶面上的光带位置判定。下列关于光带和轨底坡的说法中正确是? ___
【填空题】
621.关于曲线外轨超高设置的目的，叙述正确的是? ___
【填空题】
622.下列___是12.5m钢轨曲线标准缩短轨？
【填空题】
624.轨道线路上的钢轨类型应与什么相适应？___
【填空题】
625.对钢轨接头病害的综合整治可通过___方法？
【填空题】
626.在正线及试车线上个别插入的短轨可以有？___
【填空题】
627.25m钢轨地段每千米轨缝总误差不超限的有？___
【填空题】
628.其他部门在钢轨上钻孔时可以在钢轨的___位置进行钻孔？
【填空题】
629.扣件伤损达到下列哪种情况应有计划地修理或更换？___
【填空题】
C.弹条、扣板___损坏或不能保持应有的扣压力
【填空题】
630.下列关于曲线超高说法正确的是？___
【填空题】
631.线路标志及信号标志的式样应符合标准图的规定，并经常保持完整及？___
【填空题】
632.用绳正法拨正曲线的基本要求有？___
【填空题】
B.在外股钢轨上用钢尺丈量，每10m设置一个测点___
【填空题】
E.在里股钢轨上用钢尺丈量，每10m设置一个测点___
【填空题】
634.下列路基中，需要在天然地面上进行填筑的有___？
【填空题】
636.路基宽度的设计需考虑___因素？
【填空题】
637.下列关于路肩的作用，说法正确的是？___
【填空题】
640.下列属于地面排水设备的有？___
【填空题】
641.下列关于隧道的说法，正确的四项是？___
【填空题】
642.隧道按断面形式可以分为哪几种？___
【填空题】
643.车站之间的隧道线路，为什么会采用高站位、低区间的方式？___
【填空题】
644.道砟陷坑是路基基床内部由于道床下陷形成的各种坑洼的统称,道砟陷坑最常见形式有___？
【填空题】
645.造成道床沉陷的原因有那三种原因？___
【填空题】
646.下列关于翻浆冒泥说法正确的是？___
【填空题】
647.下列说法中，关于路肩变形正确的___？
【填空题】
648.关于路基边坡变形的说法正确的___？
【填空题】
649.下列关于路基病害防治的说法正确___？
【填空题】
A.路基病害___的防治，必须遵循预防和整治相结合的原则
