东财19春《电子商务安全》在线作业二（随机）题目

易百网

东财《电子商务安全》在线作业二（随机）
1.[单选题]企业可以利用RSA公司的____对重要的信息数据进行一次性口令认证。
奥鹏19春答案
奥鹏东北财经大学在线作业是随机作业，代做请联系QQ515224986

    A.SecureID
    B.SSL
    C.数字签名
    D.支付网关
    正确答案:——A——
2.[单选题]企业安全策略的核心是（ ）。
    A.制订策略
    B.体制建设
    C.指导方针的确定
    D.运营,监视,处理
    正确答案:——A——
3.[单选题]缺省的登陆界面攻击法是指（    ）。
    A.利用网络监听软件
    B.猜测用户的缺省口令    奥鹏作业答案
奥鹏东北财经大学在线作业是随机作业，代做请联系QQ515224986
    C.利用伪造的登陆界面诱使用户输入密码
    D.使用系统安装时预设的口令
    正确答案:——C——
4.[单选题]直接猜测是指（    ）。
    A.利用管理漏洞
    B.偷看系统管理员输入密码
    C.对照字典破解口令
    D.利用系统中常用的guest或test缺省口令
    正确答案:————
5.[单选题]访问验证错误是（  ）。
    A.利用系统访问的逻辑错误,使绕过这些访问控制成为可能
    B.没有对用户传来的数据进行合法性检验
    C.系统和应用的配置有误
    D.意外情况处置错误
    正确答案:————
6.[单选题]以上关于企业信息安全的说法正确的是：
    A.企业信息安全制度一旦确立,就不能轻易更改。
    B.企业安全策略必须循环的更新。
    C.企业安全主要是管理层的事,与企业一般员工关系不大。
    D.以上说法都不正确
    正确答案:————
7.[单选题]安全套接层协议简称是（   ）。
    A.STL
    B.SLS
    C.SSL
    D.SLL
    正确答案:————
8.[单选题]防火墙能防病毒吗？(      )。
    A.能
    B.不能
    C.只能对一部分病毒有效
    D.以上都不对
    正确答案:————
9.[单选题]SYN Flood是当前最流行的拒绝服务攻击方法之一，它利用了（     ）。
    A.TCP协议缺陷
    B.发送大量ICMP数据包
    C.UDP数据包
    D.Telnet漏洞
    正确答案:————
10.[单选题]“攻击者找到已经运行了木马的机器后，通过控制端程序与其木马程序连接”叫做：（　）
    A.加载
    B.连接
    C.打开端口
    D.扫描
    正确答案:————
11.[单选题]加载入注册表和修改文件关联那个是木马加载的方式？(  )
    A.前者
    B.后者
    C.两者都不是
    D.两者都是
    正确答案:————
12.[单选题]SYN Flooding是针对TCP协议，利用TCP的（    ）建立连接过程发送虚假信息包。
    A.CHAP
    B.PHP
    C.三次握手
    D.LCP
    正确答案:————
13.[单选题]企业通过审核获得信息安全体系证书,在满足持续审核情况下，有效期为
    A.一年
    B.两年
    C.三年
    D.五年
    正确答案:————
14.[单选题]保证数据的精确与有效，不被非法修改，并能及时发现篡改行为。这保证了数据的（    ）
    A.完整性
    B.可用性
    C.机密性
    D.可认证性
    正确答案:————
15.[单选题]DDoS是指（    ）。
    A.拒绝绝服务攻击
    B.SYN FLOOD
    C.分布式拒绝服务攻击
    D.远程登陆系统
    正确答案:————
16.[多选题]有关缓冲区溢的说法正确的是（   ）。
    A.缓冲区溢出攻击都是一次完成攻击代码植入和程序转向攻击代码两种功能
    B.攻击者将目标定为具有溢出漏洞的自动变量,然后向程序传递超长的字符串,进而引发缓冲区溢出
    C.C语言的缺点是缺乏类型安全
    D.传统安全工具如防火墙对缓冲区溢出攻击方式无能为力
    正确答案:————
17.[多选题]安全套接层协议是一种(  )型加密方式。
    A.传输
    B.过程
    C.永久
    D.临时
    正确答案:————
18.[多选题]检测病毒的技术是指通过病毒的特征来进行判断的，如（   ）。
    A.自身校验
    B.关键字
    C.文件长度的变化
    D.安装防火墙
    正确答案:————
19.[多选题]内部员工主要有哪些途径对公司构成威胁？
    A.越权访问
    B.私自上网
    C.泄露机密
    D.物理接触
    E.绑架老板
    正确答案:————
20.[多选题]反病毒技术具体实现方法包括（   ）。
    A.对网络服务器中的文件进行扫描
    B.对网络服务器中的文件进行监测
    C.在工作站上用防毒芯片
    D.对网络目录基文件设置访问权限
    正确答案:————
21.[多选题]引导性病毒按其寄生的对象不同可分为(    ).
    A.MBR(主引导区)病毒
    B.BOOT(启动扇区)病毒
    C.BR(引导区)病毒
    D.CBR（次引导区）病毒
    正确答案:————
22.[多选题]安全套接层协议服务包括（      ）。
    A.服务器的合法性认证
    B.数据传输中的加密
    C.保护数据完整性
    D.用户的合法性认证
    正确答案:————
23.[多选题]在电子政务中 ，政府的重新定位是：
    A.行政管理主体
    B.行政执法主体
    C.行政救济主体
    D.行政诉讼主体
    正确答案:————
24.[多选题]信息系统安全的范围包括有：
    A.硬件安全
    B.实体安全
    C.软件安全
    D.数据安全
    正确答案:————
25.[多选题]计算机病毒具有很大的危害性，它具有（    ）的特点。
    A.自我复制
    B.潜伏机能
    C.破坏机能
    D.快速传播
    正确答案:————
奥鹏在线作业答案
奥鹏东北财经大学在线作业是随机作业，代做请联系QQ515224986