共30道题 总分：100分
一、单选题(共10题，30分)
1.可信计算机系统评估准则（Trusted Computer System Evaluation Criteria, TCSEC）共分为（）
作业 考核 论文 答案 一请联系 微--xhmcz122 
Q-210969415
《网络安全技术》在线平时作业1
共30道题 总分：100分
一、单选题(共10题，30分)
1.可信计算机系统评估准则（Trusted Computer System Evaluation Criteria, TCSEC）共分为（）大类（）级。
A、4，7
B、3，7
C、4，5
D、4，6
2.为了简化管理，通常对访问者（），避免访问控制表过于庞大。
A、分类组织成组
B、严格限制数量
C、按访问时间排序，并删除一些长期没有访问的用户
D、不作任何限制
3.数字签名要预先使用单向Hash函数进行处理的原因是（）。
A、多一道加密工序使密文更难破译
B、提高密文的计算速度
C、缩小签名密文的长度，加快数字签名和验证签名的运算速度
D、保证密文能正确地还原成明文
4.橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。
A、运行非UNIX的Macintosh机
B、运行Linux的PC
C、UNIX系统
D、XENIX
5.ISO安全体系结构中的对象认证安全服务，使用( )完成。
A、加密机制
B、数字签名机制
C、访问控制机制
D、数据完整性机制
6.下列对访问控制影响不大的是（）。
A、主体身份
B、客体身份
C、访问类型
D、主体与客体的类型
7.利用私钥对明文信息进行的变换称为( )，将利用公钥对明文信息进行的变换称为( )。
A、封装 加密
B、加密 签名
C、签名 加密
D、加密 封装
8.基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A、公钥认证
B、零知识认证
C、共享密钥认证
D、口令认证
9.Kerberos在请求访问应用服务器之前，必须（）。
A、向Ticket Granting服务器请求应用服务器ticket
B、向认证服务器发送要求获得“证书”的请求
C、请求获得会话密钥
D、直接与应用服务器协商会话密钥
10.（ ）协议必须提供验证服务。
A、AH
B、ESP
C、GRE
D、以上皆是
二、多选题(共10题，30分)
1.病毒特征判断技术包括（ ）、（ ）、校验和法和（ ）。
A、比较法
B、扫描法
C、校验和法
D、分析法
2.应用漏洞从错误类型上主要包括（ ）和（ ）。
A、服务流程漏洞
B、缓冲区溢出
C、程序漏洞
D、边界条件漏洞
3.Ping扫描是一种（ ）扫描。
A、网络
B、全开扫描
C、主机
D、系统
4.基于网络的多层次的病毒防御体系中设置的多道防线包括（ ）防线、（ ）防线、（ ）防线和（ ）防线。
A、客户端东大答案请进：
B、服务器
C、Interne网关
D、防火墙
E、IDS
F、IPS
5.潜伏机制的功能包括（ ）、（ ）和（ ）。
A、初始化
B、隐藏
C、捕捉
D、监控
6.基于主机的入侵检测系统可以分为两类：（ ）和（ ）。
A、网络连接检测
B、主机文件检测
C、主机连接检测
D、网络文件检测
7.数据完整性有两个方面，（ ）和（ ）。
A、数据流完整性
B、数据字段完整性
C、单个数据单元或字段的完整性
D、数据单元流或字段流的完整性
8.异常检测技术的核心：（ ）。
A、用户的行为
B、系统资源
C、建立分析模型
D、建立行为模型
9.根据分析的出发点不同，密码分析还原技术主要分为（ ）和（ ）。
A、密码还原技术
B、密码猜测技术
C、密码破解技术
D、密码分析技术
10.社会工程学攻击类型，主要有（ ）和（ ）。
A、物理上的
B、网络上的
C、心理上的
D、现实中的
三、判断题(共10题，40分)
1.系统安全策略规定计算机系统和网络设备安全的技术要求，规定系统或网络管理员应如何配置和安全相关的系统。
A、错误
B、正确
2.会话层可以提供安全服务。
A、错误
B、正确
3.点滴器（dropper）是为传送和安装其他恶意代码而设计的程序，它本身不具有直接的感染性和破坏性。
A、错误
B、正确
4.密码还原技术主要针对的是强度较低的加密算法。
A、错误
B、正确
5.传输模式要保护的内容是TCP包的载荷。
A、错误
B、正确
6.网络的地址可以被假冒，这就是所谓IP地址欺骗。
A、错误
B、正确
7.在线攻击是指攻击者通过某些手段进行任意多数量的口令猜测，采用攻击字典和攻击程序，最终获得口令。
A、错误
B、正确
8.身份鉴别是授权控制的基础。
A、错误
B、正确
9.不可逆加密算法可以使用密钥，也可以不使用。
A、错误
B、正确
10.从安全的角度讲，默认拒绝应该是更安全的。
A、错误
B、正确
4.报表的数据源可以是( ) A.表或视图 B.表或查询 C.表、查询或视图 D.表或其他报表 答案:A 5.操作对象只能是一个表的关系运算是( ) A.联接和选择 B.联接和投影 C.选择和投影 D.自然连接和选择 答案:C 6.下列叙述中正确的是( ) A.为了建立一个关系，首先要构造数据的逻辑关系 B.表示关系的二维表中各元组的每一个分量还可以分成若干数据项 C.一个关系的属性名表称为关系模式 D.一个关系可以包括多个二维表 答案:A 7.在创建数据库表结构时，为该表中一些字段建立普通索引，其目的是( ) A.改变表中记录的物理顺序 B.为了对表进行实体完整性约束 C.加快数据库表的更新速度 D.加快数据库表的查询速度 答案:D 8.SQL语句中删除视图的命令是( ) A.DROP TABLE B.DROP VIEW C.ERASE TABLE D.ERASE VIEW 答案:B 9.设有两个数据库表，父表和子表之间是一对多的联系，为控制子表和父表的关联，可以设置“参照完整性规则”，为此要求这两个表( ) A.在父表连接字段上建立普通索引，在子表连接字段上建立主索引 B.在父表连接字段上建立主索引，在子表连接字段上建立普通索引 C.在父表连接字段上不需要建立任何索引，在子表连接字段上建立普通索引 D.在父表和子表的连接字段上都要建立主索引 答案:B 10.以下所列各项属于命令按钮事件的是( ) A.Parent B.This C.ThisForm D.Click 答案:D 11.在Visual FoxPro 中以下叙述正确的是( ) A.利用视图可以修改数据 B.利用查询可以修改数据 C.查询和视图具有相同的作用 D.视图可以定义输出去向 答案:A .现代企业制度的核心是（）。 A.产权清晰 B.责任明确 C.政企分开 D.管理科学 答案:A 2.（）指对企业的微观构造及其相关制度安排所作出的一系列界定、规制与约束的总和，具体表现为企业组织、运营、管理等一系列行为的规范化和制度化。 A.企业制度 B.企业战略 C.企业使命 D.企业远景 答案:A 3.1961年12月，美国著名管理学教授（）发表了《管理理论的丛林》一文,对现代管理理论中的各种学派加以了分类和详细说明。 A.享利·普尔 B.麦卡勒姆 C.泰罗 D.哈罗德?孔茨 答案:D 4.被誉为“科学管理之父”的管理学家是 （ ） A.欧文 B.韦伯 C.法约尔 D.泰罗 答案:D 5.系统最基本的特征是（）。 A.集合性 B.层次性 C.相关性 D.动态性 答案:A 6.一般认为管理科学是从美国管理学家( )开始出现的。 A.享利·普尔 B.麦卡勒姆 C.泰罗 D.法约尔 答案:C 7.民主管理是一种以（ ）为中心的管理。 A.事 B.效率 C.民主权利 D.人 答案:D 8.泰罗在管理方面的主要著作是 ( )。 A.《工业管理与一般管理》 B.《科学管理原理》 C.《管理学一般原理》 D.《组织》 答案:B 9.()是由上级主管部门下达的起导向作用的计划。 A.指导性计划 B.指令性计划 C.短期计划 D.长期计划 答案:A 二、多选题 (共 13 道试题,共 26 分) 10.企业决策的类型按决策的重要性分包括（）。 A.长期决策 B.战略决策 C.战术决策 D.业务决策 答案:BCD 11.企业文化的功能包括（）。 A.导向功能 B.凝聚功能 C.激励功能 D.约束功能 答案:ABCD 12.计划作为一种管理功能，具有如下特点（） A.计划具有目的性 B.计划具有普遍性 C.计划具有适应性 D.计划具有经济性 答案:ABCD 12.设有表示学生选课的三张表，学生S（学号，姓名，性别，年龄，身份证号），课程C（课号，课名），选课SC（学号，课号，成绩），则表SC的关键字（键或码）为( ) A.课号，成绩 B.学号，成绩 C.学号，课号 D.学号，姓名，成绩 答案:C 13.MODIFY STRUCTURE命令的功能是( ) A.修改记录值 B.修改表结构 C.修改数据库结构 D.修改数据库或表结构 答案:B 14.在超市营业过程中，每个时段要安排一个班组上岗值班，每个收款口要配备两名收款员配合工作，共同使用一套收款设备为顾客服务，在超市数据库中，实体之间属于一对一关系的是( ) A.“顾客”与“收款口”的关系 B.“收款口”与“收款员”的关系 C.“班组”与“收款口”的关系 D.“收款口”与“设备”的关系 答案:D 15.下面关于类、对象、属性和方法的叙述中，错误的是( ) A.类是对一类相似对象的描述，这些对象具有相同种类的属性和方法 B.属性用于描述对象的状态，方法用于表示对象的行为 C.基于同一个类产生的两个对象可以分别设置自己的属性值 D.通过执行不同对象的同名方法，其结果必然是相同的 答案:D 16.在查询设计器环境中，“查询”菜单下的“查询去向”命令指定了查询结果的输出去向，输出去向不包括( ) A.临时表 B.表 C.文本文件 D.屏幕 答案:C 17.以下关于“查询”的描述正确的是( ) A.查询保存在项目文件中 B.查询保存在数据库文件中 C.查询保存在表文件中 D.查询保存在查询文件中 答案:D郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。