某公司信息技术安全竞赛在线考试试题二 .pdfVIP

某公司信息技术安全竞赛在线考试试题二

某公司信息技术安全竞赛在线考试试题二

单项选择题

1.对于一个没有经过子网划分的传统C类网络来说,允许安装多少

台主机?()（1.0）

A、1024

B、65025

C、254

D、16

E、48

2.下列哪项措施,可以有效降低社交工程攻击的潜在影响。()

（1.0）

A、遵从法规的要求

B、提高道德水准

C、安全意识计划

D、有效的绩效激励政策

3.应急事件分级的依据有哪些?()（1.0）

A、事件影响范围和业务重要程度

B、应急事件类型

C、应急预案启动的级别

D、事件分析分析和评估

4.在以下哪种情况下,应用系统审计踪迹的可靠性值得怀疑?()

（1.0）

A、审计足迹记录了用户ID

B、安全管理员对审计文件拥有只读权限

C、日期时间戳记录了动作发生的时间

D、用户在纠正系统错误时能够修正审计踪迹记录

5.在某个攻击中,入侵者通过由系统用户或系统管理员主动泄漏的

可以访问系统资源的信息,获得系统访问权限的行为被称作:()（1.0）

A、社会工程

B、非法窃取

C、电子欺骗

D、电子窃听

6.机构应该把信息系统安全看作:()（1.0）

A、业务中心

B、风险中心

C、业务促进因素

D、业务抑制因素

7.中间件是位于硬件、操作系统等平台和应用之间的通用服务,位

于客户和服务端之间,负责负载均衡、失效恢复等任务,以提高系统的整

体性能。()（1.0）

A、数据库访问中间件

B、事务中间件

C、分布式对象中间件

D、面向消息中间件

8.RARP的作用是()（1.0）

A、将自己的IP地址转换为MAC地址

B、将对方的IP地址转换为MAC地址

C、将对方的MAC地址转换为IP地址

D、知道自己的MAC地址,通过RARP协议得到自己的IP地址

9.RAID技术能够使得多硬盘读取速度加快及提供一定的容错性,

以下读写性能最优且有数据安全保障的RAID方式是()（1.0）

A、RAI

B、RAI

C、RAI

D、0

D、1

D、5

D、RAI

D、0+1

二、多项选择题

10.关于IP报文头的TTL字段,以下说法正确的有()（1.0）

A、TTL的最大可能值是65535

B、在正常情况下,路由器不应该从接口收到TTL=0的报文

B、LANSWITCH和路由器,TTL值都会被减去一定的数值

C、TTL主要是为了防止IP报文在网络中的循环转发,浪费网络带

宽

D、IP报文每经过一个网络设备,包括Hu

11.某业务数据库由于大量数据的增删改造成日志文件增长过快,

从而占

用了大量磁盘空间,以下可以解决这个问题的选项有:()（1.0）

A、全库备份后收缩日志文件

B、备份数据库日志后收缩日志文件

C、备份数据库文件

D、重启数据库实例

12.以下哪个操作,可能会造成物料价格公司代码货币和集团货币

不一致。()（1.0）

A、MR21手工修改物料价格

B、MR22修改物料价值

C、进行价格发布

D、CKMM修改物料价格确定

13.下列属于中间件有哪些()（1.0）

A、Weblogic

B、Tomcat

C、IIS

D、DBS

14.交换机的接口被定义为VLANTRUNK