精选最新软考工程师模拟复习题库588题含答案Word格式文档下载.docx

精选最新软考工程师模拟复习题库588题含答案Word格式文档下载.docx

《精选最新软考工程师模拟复习题库588题含答案Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《精选最新软考工程师模拟复习题库588题含答案Word格式文档下载.docx（100页珍藏版）》请在冰豆网上搜索。

B.不使用或安装产生静电的设备

C.不在产生静电场所穿脱工作服

D.作业人员穿防静电鞋

9．硬件设备的使用管理包括（ABCD）。

A.严格按硬件设备的操作使用规程进行操作

B.建立设备使用情况日志，并登记使用过程

C.建立硬件设备故障情况登记表

D.坚持对设备进行例行维护和保养

10．计算机信息系统设备处于不同雷电活动地区，其雷电电磁场强度有很大差异，根据这一差异，将被防护空间分为下列哪些防护区？

A.直击雷非防护区（LPZOA）

B.直击雷防护区（LPZOB）

C.第一防护区（LPZI）

D.后续防护区（LPZ2,3..等）

11．计算机场地安全测试包括（ABCD）。

A.温度，湿度，尘埃

B.照度，噪声，电磁场干扰环境场强

C.接地电阻，电压.频率

D.波形失真率，腐蚀性气体的分析方法

12．防火工作的基本措施有：

A.加强对人员的教育管理

B.加强对可燃物的管理

C.加强对物的管理

D.加强对火源.电源的管理

13．在加密过程中，必须用到的三个主要元素是（ABC）

A.所传输的信息（明文）

B.加密钥匙（EncryptionKey）

C.加密函数

D.传输信道

14．在SQLServer中创建数据库，如下哪些描述是正确的？

A.创建数据库的权限默认授权sysadmin和dbcreator固定服务器角色的成员，但是它仍可以授予其他用户

B.创建数据库的用户将成为该数据库的所有者

C.在一个服务器上，最多可以创建32,767个数据库

D.数据库名称必须遵循标示符规则

15．账号口令管理办法适用于所有和DSMP系统.智能网系统.彩铃平台相关的（ACD）

A.系统管理员

B.操作系统

C.操作维护人员

D.所有上述系统中存在的账号和口令

16．在SQLServer2000中，如果想查询当前数据库服务器软件的版本，可以使用下面哪些方式（ABCD）

A.在查询分析器中通过如下语句查询SELECT

ServerPROPERTY（‘productversion’）,ServerPROPERTY（‘productlevel’）,ServerPROPERTY（‘edit

ion’）

B.在命令行下，用SQLServer自带的管理工具osql连接进入数据库，输入

select@@version

C.企业管理器查看服务器属性

D.在SQLServer服务管理器里面查看“关于”

17．MySQL中用DROP语句可删除数据库和数据表，以下哪句是正确的语法？

A.DROPTABLEtable_name1

B.DROPTABLEtable_name1,table_name2

C.DROPTABLEIFEXISTStable_name1

D.DROPDATABASEDBname1

18．在防火墙的“访问控制”应用中，内网.外网.DMZ三者的访问关系为：

（ABD）

A.内网可以访问外网

B.内网可以访问DMZ区

C.DMZ区可以访问内网

D.外网可以访问DMZ区

19．以下属于DTE（DataTerminalEquipment）数据终端设备的有（AB）

A.路由器

B.PC

C.交换机

D.HUB

20．以下硬件安装维护重要安全提示正确的有：

A.不要在雷雨天气进行故障处理

B.保持故障处理区域的干净.干燥

C.上防静电手套或防静电腕带再执行安装和更换操作

D.在使用和操作设备时，需要按照正确的操作流程来操作

21．以下哪些是防火墙规范管理需要的？

A.需要配置两个防火墙管理员

B.物理访问防火墙必须严密地控制

C.系统软件.配置数据文件在更改后必须进行备份

D.通过厂商指导发布的硬件和软件的bug和防火墙软件升级版

22．以下哪些属于网络欺骗方式？

A.IP欺骗

B.ARP欺骗

C.DNS欺骗

D.Web欺骗

23．以下哪几项关于安全审计和安全审计系统的描述是正确的？

（CD）

A.对入侵和攻击行为只能起到威慑作用

B.安全审计不能有助于提高系统的抗抵赖性

C.安全审计是对系统记录和活动的独立审查和检验

D.安全审计系统可提供侦破辅助和取证功能

24．以下关于L2TPVPN配置注意事项的说法中正确的有：

A.L2TP的LNS端必须配置虚拟接口模板（Virtual-Template）的IP地址，该虚拟接口模板需要加入域

B.防火墙缺省需要进行隧道的认证。

如果不配置认证，需要undotunnelauthentication命令

C.为了使L2TP拨号上来的用户分配的地址不能喝内网用户的地址在同一个网段

D.LNS端不允许配置多个L2TP-Group

25．以下对于包过滤防火墙的描述正确的有（ACD）。

A.难以防范黑客攻击

B.处理速度非常慢

C.不支持应用层协议

D.不能处理新的安全威胁

26．一台路由器的安全快照需要保存如下哪些信息？

（AB）

A.当前的配置--running-config

B.当前的开放端口列表

C.当前的路由表

D.当前的CPU状态

27．最重要的电磁场干扰源是：

（BCD）

A.电源周波干扰

B.雷电电磁脉冲LEMP

C.电网操作过电压SEMP

D.静电放电ESD

28．以下是检查磁盘与文件是否被病毒感染的有效方法：

A.检查磁盘目录中是否有病毒文件

B.用抗病毒软件检查磁盘的各个文件

C.用放大镜检查磁盘编码是否有霉变现象

D.检查文件的长度是否无故变化

29．连接MySQL后选择需要的数据库DB_NAME？

以下哪些方法是对的（AC）

A.连接后用USEDB_NAME选择数据库

B.连接后用SETDB_NAME选择数据库

C.用mysql-hhost-uuser-pDB_NAME连接数据库

D.用mysql-hhost-uuser-p-TDB_NAME连接数据库

30．关于SQLServer2000中的SQL账号.角色，下面说法正确的是：

A.PUBLIC,guest为缺省的账号

B.guest不能从master数据库清除

C.可以通过删除guest账号的角色，从而消弱guest可能带来的安全隐患

D.SQLServer角色的权限是不可以修改的

31．参数REMOTE_LOGIN_PASSWORDFILE在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态，以下说法正确的是：

A.NONE：

只是Oracle系统不使用密码文件，不允许远程管理数据库

B.EXCLUSIVE：

指示只有一个数据库实例可以使用密码文件

C.SHARED：

指示可有多个数据库实例可以使用密码文件

D.以上说法都正确

32．SQLServer中关于实例的描述，请选择正确的答案。

A.如果安装选择“默认”的实例名称。

这时本SQLServer的名称将和Windows2000服务器的名称相同

B.SQLServer可以在同一台服务器上安装多个实例

C.SQLServer只能在一台服务器上安装一个实例

D.实例各有一套不为其他实例共享的系统及用户数据库，所以各实例的运行是独立的。

33．SQLServer中ALTERDATABASE可以提供以下哪些功能选项？

A.更改数据库名称

B.文件组名称

C.数据文件

D.日志文件的逻辑名称

34．SQLServer的取消权限的操作有以下哪些？

A.在“详细信息”窗格中右击要授予/拒绝/取消其权限的用户定义的角色

B.单击“属性”命令在“名称”下单击“权限”单击列出全部对象

C.选择在每个对象上授予拒绝或废除的权限，选中标志表示授予权限，X表示拒绝权限，空框表示废除权限，只列出适用于该对象的权限

D.回到“数据库用户属性”对话框中，再点击“确定”按钮，所有的设置就完成了

35．SQLServer的登录认证种类有以下哪些？

（ACD）

A.Windows认证模式

B.双因子认证模式

C.混合认证模式

D.SQLServer认证

36．Oracle中如何设置audittrail审计，正确的说法是：

A.在init.ora文件中设置“audit_trail=true”或者“audit_trail=db”

B.以SYSDBA身份使用AUDITALLONSYS.AUD$BYACCESS，语句对audittrail审计

C.Oracle不支持对audittrail的审计

D.在设置audittrail审计前，要保证已经打开Oracle的审计机制

37．Oracle实例主要由哪两部分组成：

A.内存

B.Sharepoolbuffer

C.后台进程

D.pmon和smon

38．Oracle7.2之前的数据库连接用户名和密码在网络传输时是不进行加密的，为了要和旧版本兼容Oracle数据库9.02存在DBLINK_ENCRYPT_LOGIN参数用来调节数据库连接时用户名和密码的加密特性，以下说法正确的是：

（ACD）。

A.DBLINK_ENCRYPT_LOGIN为TRUE时，数据库连接加密用户名和密码

B.DBLINK_ENCRYPT_LOGIN时，数据库连接不加密用户名和密码

C.DBLINK_ENCRYPT_LOGIN为FALSE时，如果加密的数据库连接失败，会尝试不加密的连接

D.DBLINK_ENCRYPT_LOGIN为TRUE时，加密的数据库连接失败，也不会尝试不加密的连接

39．主动响应，是指基于一个检测到的入侵所采取的措施。

对于主动响应来说，其选择的措施可以归入的类别有（ABC）

A.针对入侵者采取措施

B.修正系统

C.收集更详细的信息

D.入侵追踪

40．使用esp协议时，可以使用的加密运算是。

A.DES

B.3DES

D.RSA

41．对于DOS网络攻击，可以采用以下哪些措施来缓解主机系统被攻击进程。

A.缩短SYNTimeout时间和设置SYNCookie

B.增加网络带宽

C.在系统之前增加负载均衡设备

D.在防火墙上设置ACL或黑客路由

42．下面可以攻击状态检测的防火墙方法有：

A.协议隧道攻击

B.利用FTP-pasv绕过防火墙认证的攻击

C.ip欺骗攻击

D.反弹木马攻击

43．通用的DoS攻击手段有哪些？

A.SYNAttack

B.ICMPFlood

C.UDPFlood

D.PingofDeathE.TearDropF.IpSpoofing

44．木马传播包括一下哪些途径：

A.通过电子邮件的附件传播

B.通过下载文件传播

C.通过网页传播

D.通过聊天工具传播

45．宏病毒感染一下哪些类型的文件？

（ABCDEF）

A.DOC

B.EXE

C.XLS

D.DOT

46．病毒自启动方式一般有（ABC）

A.修改注册表

B.将自身添加为服务

C.将自身添加到启动文件夹

D.修改系统配置文件

47．病毒发展的趋势是？

A.范围更广

B.度更快

C.方式更多

48．电信的网页防篡改技术有（ABC）

A.外挂轮询技术

B.核心内嵌技术

C.时间触发技术

D.安装防病毒软件

49．对称密钥算法体系包括：

（ABCDE）

A.明文（plaintext）：

原始消息或数据，作为算法的输入

B.加密算法（encryptionalgorithm）：

加密算法对明文进行各种替换和转换

C.秘密密钥（secretkey）：

秘密密钥也是算法输入，算法进行的具体替换和转换取决于这个密钥

D.密文（ciphertext）：

这是产生的已被打乱的消息输出。

它取决于明文和秘密密钥。

对于一个给定的消息，两个不同的密钥会产生两个不同的密文

.解密算法（decryptionalgorithm）：

本质上是加密算法的执行。

它使用密文和统一密钥产生原始明文

50．加密的强度主要取决于（ABD）

A.算法的强度

B.密钥的保密性

C.明文的长度

D.密钥的强度

51．一个典型的PKI应用系统包括（ABCD）实体

A.认证机构CA

B.册机构RA

C.证书及CRL目录库

D.用户端软件

52．相对于对称加密算法，非对称密钥加密算法（ACD）

A.加密数据的速率较低

B.更适合于现有网络中对所传输数据（明文）的加解密处理

C.安全性更好

D.加密和解密的密钥不同

53．为保证密码安全，我们应采取的正确措施有（ABC）

A.不使用生日做密码

B.不使用少于5为的密码

C.不适应纯数字密码

D.将密码设的非常复杂并保证20位以上

54．黑客所使用的入侵技术主要包括（ABCDE）

A.协议漏洞渗透

B.密码分析还原

C.应用漏洞分析与渗透

D.拒绝服务攻击E.病毒或后门攻击

55．建立堡垒主机的一般原则是（AC）。

A.最简化原则

B.复杂化原则

C.预防原则

D.网络隔离原则

56．IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（ABCD）。

A.记录的活动以是否有数据的修改.应用程序的异常关闭.异常删除触发

B.应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录

C.信息系统的审计功能包括：

事件日期.时间.发起者信息.类型.描述和结果

D.应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”

57．网厅安全解决方案主要从哪几个方面对网厅安全进行建议和指导？

A.安全管理

B.安全防护

C.安全运维

D.灾备/恢复

58．做系统快照，查看端口信息的方式有（AD）。

A.netstat-an

B.netshare

C.netuse

D.用taskinfo来查看连接情况

59．在配置Apache访问控制时，Allow和Deny指令可以允许或拒绝来自特定主机名或主机名地址的访问。

那么下列哪些配置是不正确的？

（AD）

A.Orderallow,denyAllowfrom192.101.205

B.

B.Orderdeny,allowDenyfromallAllowfromexample

C.

C.Orderdeny,allowDenyfrom192.101.205

D.

D.Orderallow,denyDenyfrom192.101.205Allowfromall

60．在Solaris8下，使用ps-ef命令列出进程中有一行如下“root1331000:

01:

00?

0:

00

/usr/sbin/inetd-s-t”，以下说法正确的是（ABE）

A.参数-t是trace，记录包括IP和PORT等信息

B.参数-t对于UDP服务无效

C.进程启动的时间不能确定

D.进程已经运行了1分钟E.进程的父进程号是1

61．下面操作系统中，哪些是UNIX操作系统？

A.Red-hatLinux

B.NovellNetware

C.FreeBSD

D.SCOUnix

62．下列关于UNIX下日志说法正确的是（AC）

A.wtmp记录每一次用户登录和注销的历史信息

B.acct记录每个用户使用过的命令

C.sulog记录su命令的使用情况

D.acct记录当前登录的每个用户

63．为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（ABCD）

A.口令/账号加密

B.定期更换口令

C.限制对口令文件的访问

D.设置复杂的.具有一定位数的口令

64．使用md5sum工具对文件签名，以下说法正确的是？

（ADE）

A.md5sum对任何签名结果是定长的16字节

B.md5sum对文件签名具有不可抵赖性

C.md5sum是对文件进行加密运算得出签名，不同文件结果几乎不相同

D.md5sum是对文件进行哈希运算得出签名，不同文件结果几乎不相同

E.md5sum对文件签名时，与文件的日期和时间无关

65．审计启动其日志有哪两种存放方式？

（BD）

A.NONE

B.OS

C.TRUE

D.SYS.AUD$

66．如何设置listener口令？

（ACDE）

A.以Oracle用户运行lsnrctl命令

B.setlog_file

C.change_password

D.setpasswordE.save_config

67．选购一个防火墙时应该考虑的因素有：

A.网络受威胁的程度

B.可能受到的潜在损失

C.站点是否有经验丰富的管理员

D.未来扩展的需要

68．逻辑空间主要包括哪些部分？

（ABDE）

A.TABLESPACES

B.SEGMENTS

C.DATAFILE

D.EXTENTSE.BLOCK

69．对于使用RPF反向地址验证，以下说法错误的是：

（BCD）。

A.对称路由可以使用

B.非对称路由可以使用

C.有些情况不可以使用，但与对称或非对称路由无关

D.在任何情况下都可以使用

70．UNIX安全审计的主要技术手段有哪些？

A.文件完整性审计

B.用户.弱口令审计

C.安全补丁审计

D.端口审计E.进程审计F.系统日志审计

71．IT系统维护人员权限原则包括（ACD）

A.工作相关

B.最大授权

C.最小授权

D.权限制约

72．安全系统加固手册中关于造成系统异常中断的各方面因素，主要包括哪三方面（ABD）

A.人为原因

B.环境原因

C.生产原因

D.设备原因

73．《安全基线标准》在安全管理层面主要围绕哪几部分考评安全基线？

A.组织架构管理

B.人员安全管理

C.运维安全管理

D.制度安全管理

74．IT系统病毒泛滥的主要原因有哪些？

A.主机和终端防病毒软件缺乏统一管理

B.主机和终端防病毒软件没有设置为自动更新或更新周期较长

C.防病毒服务器没有及时更新放病毒库

D.缺乏防病毒应急处理流程和方案

75．针对支撑系统，除业务关联性.对业务网络的影响，资产价值主要体现在（ACD）几个方面。

缺少D选项

A.业务收益的影响B.设备购买成本C.面向客户的重要程度D.

76．下列情况哪些是对公司经营管理的影响为“一般”级别的互联网网络安全事件？

A.发生未到达“预警”的一般性安全事件

B.出现新的漏洞，尚未发现利用方法或利用迹象

C.有来自境外的网络性能明显下降的报警，并且其技术原因普遍适用于我国互联网

D.出现新的蠕虫/病毒或其它恶意代码，尚未证明可能造成严重危害

77．系统用户账号登记表应包括（ABCD）。

A.使用者姓名.部门.职务.联系电话

B.账号权限

C.批准人.开通人

D.开通时间.到期日

78．通用准则CC实现的目标有（ABC）

A.成为统一的国际通用安全产品.系统的安全标准

B.在不同国家达成协议，相互承认产品安全等级评估

C.概述IT产品的国际通用性

D.都不是

79．劳动合同中应包含网络与信息安全条款，这些条款规定（ACD）。

A.员工的安全责任和违约罚则

B.安全责任不可延伸至公司场所以外和正常工作时间以外

C.安全责任可延伸至公司场所以外和正常工作时间以外

D.如必要，一些安全责任应在雇佣结束后延续一段特定的时间

80．公司应该采取以下措施，对第三方访问进行控制。

A.公司应于第三发公司法人签署保密协议，并要求其第三方个人签署保密承诺，此项工作应在第三方获得网络与信息资产的访问权限之前完成

B.实行访问授权管理，XX，第三方不得进行任何形式的访问

C.公司应加强第三方访问的过程控制，监督其活动及操作，对其进行适当的安全宣传与培训

D.第三方人员应佩戴易于识别的标志，并在访问公司重要场所时有专人陪同

81．哪些属于Windows日志？

A.AppEvent.Evt

B.SecEvent.Evt

C.SysEvent.Evt

D.W3C扩展日志

82．防火墙可以部署在下列位置：

（ABCD）。

A.安全域边界

B.服务器区域边界

C.可信网络区域和不可信网络区域之间

D.根据网络特点设计方案

83．COBIT度量