兰州大学23春“计算机科学与技术”《计算机安全技术》考试历年高频难、易错点试题甄选答案附答案VIP

长风破浪会有时，直挂云帆济沧海。兰州大学23春“计算机科学与技术”《计算机安全技术》考试历年高频难、易错点试题甄选答案附答案（图片大小可自由调整）第I卷一.综合考核(共15题)1.IP欺骗技术的特点有()。A.能够攻击的平台少B.不容易被发现C.出现的可能小D.很容易被防备2.造成操作系统安全漏洞的原因有()。A.不安全的编程语言B.不安全的编程习惯C.考虑不周的架构设计3.下面关于计算机病毒说法不正确的是()。A.正版的软件也会受计算机病毒的攻击B.防病毒软件不会检查出压缩文件内部的病毒C.任何防病毒软件都不会查出和杀掉所有的病毒D.任何病毒都有清除的办法4.通过伪造用户的DNS请求的响应报文，可以把用户对目标域名的访问引入到一个伪造的站点，实现域名欺骗。()A.正确B.错误5.访问控制根据实现技术不同，可分为三种，它不包括()。A.强制访问控制B.自由访问控制C.基于角色的访问控制D.自主访问控制6.非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。()A.正确B.错误7.黑客攻击的目的在于其中的利益。()A.正确B.错误8.计算机病毒比黑客对数据库安全的危害更大。()A.正确B.错误9.计算机安全不包括()。A.实体安全B.系统安全C.环境安全D.信息安全10.以下哪一项不在证书数据的组成中?()A.版本信息B.有效使用期限C.签名算法D.版权信息11.从通信网络的传输方面，数据加密技术可以分为()。A.链路加密方式B.主机到主机方式C.节点到节点方式D.端到端方式12.在美国可信任计算机标准评价准则定义的安全级别中，可以使文件的拥有者不能改变处于强制性访问控制之下的对象的安全级别是()。A.C1级B.C2级C.B1级D.B2级13.允许私自闯入他人计算机系统的人，称为()。A.IT精英B.网络管理员C.黑客D.程序员14.数据库解除死锁的方法有()。A.事务将其所要使用的所有数据全部加锁，然后执行一次B.事务按照预先规定的封锁顺序对数据执行封锁C.系统采用合适的方法判断当前是否存在死锁现象15.ROM是只读存储器。()A.正确B.错误第II卷一.综合考核(共15题)1.软盘、软盘写保护可以确保含有程序和数据的软盘、磁盘在使用过程中不感染病毒。()A.正确B.错误2.以下关于防火墙的说法，正确的是()。A.防火墙只能检查外部网络访问内网的合法性B.只要安装了防火墙，则系统就不会受到黑客的攻击C.防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全D.防火墙的主要功能是查杀病毒3.下面不属于DoS攻击的是()。A.Smurf攻击B.PingofDeath攻击C.Land攻击D.TFN攻击4.为防止计算机硬件突发故障或病毒入侵的破坏，对于重要的数据文件和资料应()。A.做定期备份，保存在软盘或者U盘、移动磁盘中B.保存在硬盘中C.加密保存到硬盘中D.压缩后保存到硬盘中5.黑客会利用黑客程序控制别人的电脑，让别人无法正常的工作学习。()A.正确B.错误6.根据防火墙和web服务器所处的位置，可将防火墙配置分为()类。A.2B.3C.4D.57.计算机信息系统安全管理包括()。A.组织建设B.事前检查C.制度建设D.人员意识8.世界上第一例被证实的病毒是在1983年。()A.正确B.错误9.防火墙能够有效解决来自内部网络的攻击和安全问题。()A.正确B.错误10.通过装载备份来恢复数据库既是常用的恢复手段，也是恢复介质失败故障的主要方法。()A.正确B.错误11.安全地系统也需要与交流、直流地系统分开，单独与大地相接。()A.正确B.错误12.只要设置了足够强壮的口令，黑客不可能侵入到计算机中。()A.正确B.错误13.Oracle数据库的热备份时数据库是打开的，因此随时可以进行。()A.正确B.错误14.目前身份认证的主要认证方法为()。A.比较法和有效性检验法B.比较法和合法性检验法C.加密法和有效性检验法15.宏病毒有()特征。A.感染数据文件B.平台交叉感染C.容易编写D.容易传播第I卷参考答案一.综合考核1.参考答案：ACD2.参考答案：ABC3.参考答案：B4.参考答案：A5.参考答案：B6.参考答案：B7.参考答案：B8.参考答案：A9.参考答案：C10.参考答案：D11.参考答案：ACD12.参考答案：B13.参考答案：C14.参考答案：ABC15.参考答案：A第II卷参考答案一.综合考核1.参考答案：A2.参考答案：A3.参考答案：D4.