最新精编软考工程师测试版复习题库588题含答案.docx

最新精编软考工程师测试版复习题库588题含答案.docx

《最新精编软考工程师测试版复习题库588题含答案.docx》由会员分享，可在线阅读，更多相关《最新精编软考工程师测试版复习题库588题含答案.docx（124页珍藏版）》请在冰豆网上搜索。

最新精编软考工程师测试版复习题库588题含答案

2020年软考工程师题库588题[含答案]

一、多选题

1．硬件设备的使用管理包括（ABCD）。

A.严格按硬件设备的操作使用规程进行操作

B.建立设备使用情况日志，并登记使用过程

C.建立硬件设备故障情况登记表

D.坚持对设备进行例行维护和保养

2．在SQLServer2000中一些无用的存储过程，这些存储过程极容易被攻击者利用，攻击数据库系统。

下面的存储过程哪些可以用来执行执行系统命令或修改注册表？

（ABC）

A.xp_cmdshell

B.xp_regwrite

C.xp_regdeletekey

D.select*frommaster

3．对称密钥算法体系包括：

（ABCDE）

A.明文（plaintext）：

原始消息或数据，作为算法的输入

B.加密算法（encryptionalgorithm）：

加密算法对明文进行各种替换和转换

C.秘密密钥（secretkey）：

秘密密钥也是算法输入，算法进行的具体替换和转换取决于这个密钥

D.密文（ciphertext）：

这是产生的已被打乱的消息输出。

它取决于明文和秘密密钥。

对于一个给定的消息，两个不同的密钥会产生两个不同的密文

.解密算法（decryptionalgorithm）：

本质上是加密算法的执行。

它使用密文和统一密钥产生原始明文

4．一下对于对称密钥加密说法正确的是（BCD）

A.对称加密算法的密钥易于管理

B.加解密双方使用同样的密钥

C.DES算法属于对称加密算法

D.相对于非对称加密算法，加解密处理速度比较快

5．一个典型的PKI应用系统包括（ABCD）实体

A.认证机构CA

B.册机构RA

C.证书及CRL目录库

D.用户端软件

6．相对于对称加密算法，非对称密钥加密算法（ACD）

A.加密数据的速率较低

B.更适合于现有网络中对所传输数据（明文）的加解密处理

C.安全性更好

D.加密和解密的密钥不同

7．公司在使用数据签名技术时，除充分保护私钥的机密性，防止窃取者伪造密钥持有人的签名外，还应注意（ABCD）

A.采取保护公钥完整性的安全措施，例如使用公约证书

B.确定签名算法的类型.属性以及所用密钥长度

C.用于数字签名的密钥应不同于用来加密内容的密钥

D.符合有关数字签名的法律法规，必要时，应在合同或协议中规定使用数字签名的相关事宜

8．账号口令管理办法适用于所有和DSMP系统.智能网系统.彩铃平台相关的（ACD）

A.系统管理员

B.操作系统

C.操作维护人员

D.所有上述系统中存在的账号和口令

9．以下属于对称加密算法的是：

（ABD）

A.DES

B.3DES

C.SHA-1

D.RC4E.MD5

10．使用esp协议时，可以使用的加密运算是。

（ABC）

A.DES

B.3DES

C.AES

D.RSA

11．目前基于对称密钥体制的算法主要有。

（BC）

A.RSA

B.DES

C.AES

D.DSA

12．公钥密码体质的应用主要在于。

（AC）

A.数字签名

B.加密

C.密钥管理

D.哈希函数

13．一个密码体系一般分为以下哪几个部分？

（ABCD）

A.明文

B.加密密钥和解密密钥

C.密文

D.加密算法和解密算法

14．电信的网页防篡改技术有（ABC）

A.外挂轮询技术

B.核心内嵌技术

C.时间触发技术

D.安装防病毒软件

15．预防静电的措施有（ABCD）。

A.接地

B.不使用或安装产生静电的设备

C.不在产生静电场所穿脱工作服

D.作业人员穿防静电鞋

16．病毒发展的趋势是？

（ABC）

A.范围更广

B.度更快

C.方式更多

17．使用配有计算机的仪器设备时，不应该做的有：

（ABCD）

A.更改登机密码和系统设置

B.自行安装软件

C.玩各种电脑游戏

D.将获得的图像.数据等资料存储在未予指定的硬盘分区上

18．灭火的基本方法有（ABCD）。

A.冷却法

B.隔离法

C.窒息法

D.抑制

19．静电的危害有（ABCD）。

A.导致磁盘读写错误，损坏磁头，引起计算机误动作

B.造成电路击穿或者毁坏

C.电击，影响工作人员身心健康

D.吸附灰尘

20．计算机信息系统设备处于不同雷电活动地区，其雷电电磁场强度有很大差异，根据这一差异，将被防护空间分为下列哪些防护区？

（ABCD）

A.直击雷非防护区（LPZOA）

B.直击雷防护区（LPZOB）

C.第一防护区（LPZI）

D.后续防护区（LPZ2,3..等）

21．计算机场地安全测试包括（ABCD）。

A.温度，湿度，尘埃

B.照度，噪声，电磁场干扰环境场强

C.接地电阻，电压.频率

D.波形失真率，腐蚀性气体的分析方法

22．火灾自动报警.自动灭火系统部署应注意（ABCD）。

A.避开可能招致电磁干扰的区域或设备

B.具有不间断的专用消防电源

C.留备用电源

D.具有自动和手动两种触发装置

23．对计算机系统有影响的腐蚀性气体大体有如下几种：

（ABCD）

A.二氧化硫

B.氢化硫

C.臭氧

D.一氧化碳

24．电信生产其机房作业，是由专门的值机员.机务员来完成，作业内容是：

固定电话.无线电话.电报.载波.短波.微波.卫星和电力等电信通信设备，使设备出去良好状态，保证其正常运行。

（ABCD）

A.安装

B.值守

C.维护

D.检修

25．最重要的电磁场干扰源是：

（BCD）

A.电源周波干扰

B.雷电电磁脉冲LEMP

C.电网操作过电压SEMP

D.静电放电ESD

26．SQLServer用事件探测器可以帮助排除故障和解决问题，创建跟踪的步骤如下哪些是正确的？

（ABCD）

A.从“模板名称”下拉菜单为你创建跟踪选择一个模板

B.“事件探查器”主界面打开后，从“文件”菜单选择“新跟踪”

C.在“跟踪名称”文本框中输入你想要为这个跟踪创建的跟踪名称

D.修改这些默认的选项设置。

通过点击“显示全部事件”和“显示全部列”复选框来查看其他的选项。

27．sybase数据库文件系统需要哪些裸设备？

（ABCD）

A.master

B.proce

C.data

D.log

28．168.0网段的12和33的主机访问

C.然后配置TCP.EXCLUDED_NONES=192.168.0.123将会禁止地址是192.168.0网段的123的主机访问

D.要以上配置生效必须重启lsnrctl监听器

29．直击雷：

直接击在（ABCD）并产生电效应.热效应和机械力的雷电放电。

A.建筑物

B.构建物

C.地面突进物

D.大地或设备

30．主动响应，是指基于一个检测到的入侵所采取的措施。

对于主动响应来说，其选择的措施可以归入的类别有（ABC）

A.针对入侵者采取措施

B.修正系统

C.收集更详细的信息

D.入侵追踪

31．在Oracle9数据库可以通过配置$Oracle_HOME\network\admin\sqlnet.ora文件实现数据库层次的基于TCP协议和地址的访问控制。

下面说法正确的是：

（ABCD）

A.首先需要配置TCP,VALIDNODE_CHECKING=yes启用节点检查功能

B.其次配置TCP.INVITED_NODES=192.168.0.12，192.168.0.33将会允许地址是

32．用THC组织的Oracle的工具，通过sniffer方式抓取数据库的认证信息可有效破解Oracle密码，以下哪些数据是必须获取的？

（ABC）

A.AUTH_SESSKEY

B.AUTH_PASSWORD

C.用户名

D.实例名

33．以下哪些MySQL中GRANT语句的权限指定符？

（ABCDEF）

A.ALTER

B.CREATE

C.DELETE

D.UPLOADE.DROPF.INSERT

34．如果数据库不需要远程访问，可以禁止远程tcp/ip连接，以增强安全性。

可选择的有效方法：

（AC）

A.用防火墙封堵数据库侦听端口避免远程连接

B.禁止tcp/ip协议的使用

C.在mysqld服务器中参数中添加--skip-networking启动参数来使mysql

D.在/etc/f下添加remoteConnnect=disable

35．连接MySQL后选择需要的数据库DB_NAME？

以下哪些方法是对的（AC）

A.连接后用USEDB_NAME选择数据库

B.连接后用SETDB_NAME选择数据库

C.用mysql-hhost-uuser-pDB_NAME连接数据库

D.用mysql-hhost-uuser-p-TDB_NAME连接数据库

36．参数REMOTE_LOGIN_PASSWORDFILE在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态，以下说法正确的是：

（ABCD）

A.NONE：

只是Oracle系统不使用密码文件，不允许远程管理数据库

B.EXCLUSIVE：

指示只有一个数据库实例可以使用密码文件

C.SHARED：

指示可有多个数据库实例可以使用密码文件

D.以上说法都正确

37．SQLServer中使用企业管理器从数据库中删除数据或日志文件的步骤如下，正确的步骤是？

（ABCD）

A.展开服务器组，然后展开服务器

B.展开“数据库”文件夹，右击要从中删除数据或日志文件的数据库，然后单击“属性”命令

C.若要删除数据文件，单击“常规”选项卡。

若要删除日志文件，单击“事务日志”选项卡

D.在“文件名”列户，单击要删除的文件名旁边的箭头，再点DELETE键，文件名旁出现十字光标，表明将删除此文件

38．SQLServer中ALTERDATABASE可以提供以下哪些功能选项？

（ABCD）

A.更改数据库名称

B.文件组名称

C.数据文件

D.日志文件的逻辑名称

39．SQLServer的登录认证种类有以下哪些？

（ACD）

A.Windows认证模式

B.双因子认证模式

C.混合认证模式

D.SQLServer认证

40．Oracle中如何设置audittrail审计，正确的说法是：

（ABD）

A.在init.ora文件中设置“audit_trail=true”或者“audit_trail=db”

B.以SYSDBA身份使用AUDITALLONSYS.AUD$BYACCESS，语句对audittrail审计

C.Oracle不支持对audittrail的审计

D.在设置audittrail审计前，要保证已经打开Oracle的审计机制

41．Oracle实例主要由哪两部分组成：

（AC）

A.内存

B.Sharepoolbuffer

C.后台进程

D.pmon和smon

42．Oracle7.2之前的数据库连接用户名和密码在网络传输时是不进行加密的，为了要和旧版本兼容Oracle数据库9.02存在DBLINK_ENCRYPT_LOGIN参数用来调节数据库连接时用户名和密码的加密特性，以下说法正确的是：

（ACD）。

A.DBLINK_ENCRYPT_LOGIN为TRUE时，数据库连接加密用户名和密码

B.DBLINK_ENCRYPT_LOGIN时，数据库连接不加密用户名和密码

C.DBLINK_ENCRYPT_LOGIN为FALSE时，如果加密的数据库连接失败，会尝试不加密的连接

D.DBLINK_ENCRYPT_LOGIN为TRUE时，加密的数据库连接失败，也不会尝试不加密的连接

43．一下对于混合加密方式说法正确的是。

（BCD）

A.使用公开密钥密码体制对要传输的信息（明文）进行加解密处理

B.使用对称加密算法对要传输的信息（明文）进行加解密处理

C.使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信

D.对称密钥交换的安全信道是通过公开密钥密码体制来保证的

44．下面哪些漏洞属于网络服务类安全漏洞：

（BC）

A.Windows2000中文版输入法漏洞

B.ISWeb服务存在的IDQ远程溢出漏洞

C.RPCDCOM服务漏洞

D.Web服务asp脚本漏洞

45．MySQL安装程序会给出三种选择，用户可以根据自身的需要选择一种适合的安装方式，以下哪些是正确的？

（ABD）

A.Typical（典型安装）

B.Compact（最小安装）

C.Full（全部安装）

D.Custom（选择安装）

46．黑客所使用的入侵技术主要包括（ABCDE）

A.协议漏洞渗透

B.密码分析还原

C.应用漏洞分析与渗透

D.拒绝服务攻击E.病毒或后门攻击

47．常见Web攻击方法有一下哪种？

（ABCD）

A.SQLInjection

B.Cookie欺骗

C.跨站脚本攻击

D.信息泄露漏洞

48．利用Bind/DNS漏洞攻击的分类主要有（ACD）

A.拒绝服务

B.匿名登录

C.缓冲区溢出

D.DNS缓存中毒E.病毒或后门攻击

49．对于DOS网络攻击，可以采用以下哪些措施来缓解主机系统被攻击进程。

（ACD）

A.缩短SYNTimeout时间和设置SYNCookie

B.增加网络带宽

C.在系统之前增加负载均衡设备

D.在防火墙上设置ACL或黑客路由

50．嗅探技术有哪些特点？

（ABCD）

A.间接性

B.直接性

C.隐蔽性

D.开放性

51．造成计算机不安全的因素有（BD）等多种。

A.技术原因

B.自然原因

C.认为原因

D.管理原因

52．以下是检查磁盘与文件是否被病毒感染的有效方法：

（BC）

A.检查磁盘目录中是否有病毒文件

B.用抗病毒软件检查磁盘的各个文件

C.用放大镜检查磁盘编码是否有霉变现象

D.检查文件的长度是否无故变化

53．以下哪几种扫描检测技术属于被动式的检测技术？

（AB）

A.基于应用的检测技术

B.基于主动的检测技术

C.基于目标的漏洞检测技术

D.基于网络的检测技术

54．通用的DoS攻击手段有哪些？

（CD）

A.SYNAttack

B.ICMPFlood

C.UDPFlood

D.PingofDeathE.TearDropF.IpSpoofing

55．目前最好的防病毒软件能做到的是（ABCD）

A.检查计算机是否感染病毒，消除已感染的任何病毒

B.杜绝病毒对计算的侵害

C.查出计算机已感染的已知病毒，消除其中的一部分

D.检查计算机是否染有已知病毒，并作相应处理

56．木马传播包括一下哪些途径：

（ACD）

A.通过电子邮件的附件传播

B.通过下载文件传播

C.通过网页传播

D.通过聊天工具传播

57．病毒自启动方式一般有（ABC）

A.修改注册表

B.将自身添加为服务

C.将自身添加到启动文件夹

D.修改系统配置文件

58．系统感染病毒后的现象有哪些？

（ABCD）

A.系统错误或系统崩溃

B.系统反应慢，网络拥塞

C.陌生的进程或服务

D.陌生的自启动

59．Solarid系统中，攻击者在系统中增加账户会改变哪些文件？

（AB）

A.shadow

B.passwd

C.inetd,conf

D.hosts

60．在SQLServer中创建数据库，如下哪些描述是正确的？

（ABCD）

A.创建数据库的权限默认授权sysadmin和dbcreator固定服务器角色的成员，但是它仍可以授予其他用户

B.创建数据库的用户将成为该数据库的所有者

C.在一个服务器上，最多可以创建32,767个数据库

D.数据库名称必须遵循标示符规则

61．做系统快照，查看端口信息的方式有（AD）。

A.netstat-an

B.netshare

C.netuse

D.用taskinfo来查看连接情况

62．针对Linux主机，一般的加固手段包括（ABC）。

A.打补丁

B.关闭不必要的服务

C.限制访问主机

D.切断网络

63．在配置Apache访问控制时，Allow和Deny指令可以允许或拒绝来自特定主机名或主机名地址的访问。

那么下列哪些配置是不正确的？

（AD）

A.Orderallow,denyAllowfrom192.101.205

B.

B.Orderdeny,allowDenyfromallAllowfromexample

C.

C.Orderdeny,allowDenyfrom192.101.205

D.

D.Orderallow,denyDenyfrom192.101.205Allowfromall

64．在Solaris8下，以下说法正确的是：

（AB）

A./etc/rc2.d里S开头的文件在系统缺省安装的缺省级别会自动运行

B./etc/rc3.d里S开头的文件在系统缺省安装的缺省级别会自动运行

C./etc/init.d里的文件在系统启动任何级别时会自动运行

D.init0是进入单用户级别E.init6命令会运行所有级别的rc目录下以S开头的文件

65．在Solaris8下，使用ps-ef命令列出进程中有一行如下“root1331000:

01:

00?

0:

00

/usr/sbin/inetd-s-t”，以下说法正确的是（ABE）

A.参数-t是trace，记录包括IP和PORT等信息

B.参数-t对于UDP服务无效

C.进程启动的时间不能确定

D.进程已经运行了1分钟E.进程的父进程号是1

66．严格的口令策略应当包含哪些要素（ABC）

A.满足一定的长度，比如8位以上

B.同时包含数字，字母和特殊字符

C.系统强制要求定期更改口令

D.用户可以设置空口令

67．下列哪些命令行可用于查看当前进程？

（ABC）

A.Ps-ef

B.Strings-f/proc/[0-9]*/cmdline

C.Ls-al/proc/[0-9]*/exe

D.Cat/etc/inetd.conf

68．下列哪些操作可以看到自启动项目？

（ABD）

A.注册表

B.开始菜单

C.任务管理器

D.msconfig

69．下列关于UNIX下日志说法正确的是（AC）

A.wtmp记录每一次用户登录和注销的历史信息

B.acct记录每个用户使用过的命令

C.sulog记录su命令的使用情况

D.acct记录当前登录的每个用户

70．使用md5sum工具对文件签名，以下说法正确的是？

（ADE）

A.md5sum对任何签名结果是定长的16字节

B.md5sum对文件签名具有不可抵赖性

C.md5sum是对文件进行加密运算得出签名，不同文件结果几乎不相同

D.md5sum是对文件进行哈希运算得出签名，不同文件结果几乎不相同

E.md5sum对文件签名时，与文件的日期和时间无关

71．如何设置listener口令？

（ACDE）

A.以Oracle用户运行lsnrctl命令

B.setlog_file

C.change_password

D.setpasswordE.save_config

72．对于使用RPF反向地址验证，以下说法错误的是：

（BCD）。

A.对称路由可以使用

B.非对称路由可以使用

C.有些情况不可以使用，但与对称或非对称路由无关

D.在任何情况下都可以使用

73．关于Windows活动目录说法正确的是（ABD）。

A.活动目录是采用分层结构来存储网络对象信息的一种网络管理体系

B.活动目录可以提供存储目录数据和网络用户级管理员使用这些数据的方法

C.利用活动目录来实现域内计算机的分布式管理

D.活动目录与域紧密结合构成与目录林和域目录树，使大型网络中庞大.复杂的网络管理.控制.访问变得简单，使网络管理效率更高

74．防病毒服务升级检查包括如下几项内容？

（ABC）

A.检查防病毒服务器病毒库下载是否正常，如果不正常及时联系厂商进行问题解决

B.在防病毒系统每次升级后，记录每次版本变更版本号，定期记录病毒库的版本

C.对重要的服务器，定期抽查防病毒客户端的病毒库升级情况

75．计算当前Linux系统中所有用户的数量，可以使用（ABC）命令

A.wc-l/etc/passwd

B.wc-l

C.cat/etc/passwd|wc-l

D.cat/etc/passwd>wc-l

76．安全系统加固手册中关于造成系统异常中断的各方面因素，主要包括哪三方面（ABD）

A.人为原因

B.环境原因

C.生产原因

D.设备原因

77．IT系统维护人员权限原则包括（ACD）。

A.工作相关

B.最大授权

C.最小授权

D.权限制约

78．《安全基线标准》在安全管理层面主要围绕哪几部分考评安全基线？

（ABC）

A.组织架构管理

B.人员安全管理

C.运维安全管理

D.制度安全管理

79．互联网连接防火墙设备的安全策略配置要求包括哪几点（ABCD）。

A.远程登录是否禁止telnet方式

B.最后一条策略是否是拒绝一切流量

C.是否存在允许anytoany的策略

D.是否设置了管理IP，设备只能从管理IP登录维护

80．IT系统病毒防护评估检查对象包括哪些内容？

（ABCD）

A.防病毒服务器

B.重要应用Windows主机

C.Windows终端

D.主机管理员

81．针对支撑系统，除业务关联性.对业务网络的影响，资产价值主要体现在（ACD）几个方面。

缺少D选项

A.业务收益的影响B.设备购买成本C.面向客户的重要程度D.

82．信息安全的主要原则有（BCD）

A.认证性

B.保密性

C.可用性

D.完整性

83．下列情况哪些是对公司经营管理的影响为“一般”级别的互联网网络安全事件？

（ABD）

A.发生未到达“预警”的一般性安全事件

B.出现新的漏洞，尚未发现利用方法或利用迹象

C.有来自境外的网络性能明显下降的报警，并且其技术原因普遍适用于我国互联网

D.出现新的蠕虫/病毒或其它恶意代码，尚未证明可能造成严重危害

84．审核是网络安全工作的核心，下列应用属于主动审核的是：

（CD）

A.Windows事件日志记录

B.数据库的事务日志记录

C.防火墙对访问站点的过滤

D.系统对非法链接的拒绝

85．劳动合同中应包含网络与信息安全条款，这些条款规定（ACD）。

A.员工的安全责任和违约罚则

B.安全责任不可延伸至公司场所以外和正常工作时间以外

C.安全责任可延伸至公司场所以外和正常工作时间以外

D.如必要，一些