信息安全技术题库：下列关于数据库加密的应用特点描述错误的是（）。

相似题目

• 信息安全技术题库：数字证书的应用阶段不包括（）。

  A．证书检索 B．证书验证 C．密钥恢复 D．证书撤销

  查看最佳答案

• 信息安全技术题库：下列关于固件的说法错误的是（）。

  A．在电子系统和计算机系统中，固件一般指持久化的内存、代码和数据的结合体。 B．固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期间能动态地写或修改。 C．存储固件的硬件可以包括但不限于PROM、EEPROM、FLASH、固态存储器、硬盘驱动等。 D．固件的数据和代码一般是在密码产品出厂之前就写入硬件中的，而当写入固件的代码中存在恶意代码时，硬件固件攻击也将发生。

  查看最佳答案

• 信息安全技术题库：有关数据库加密，下面说法不正确的是（）。

  A．索引字段不能加密 B．关系运算的比较字段不能加密 C．字符串字段不能加密 D．表间的连接码字段不能加密

  查看最佳答案

• 信息安全技术题库：在数据库管理系统中，关于用户角色，下面说法正确的是（）。

  A.SQL Server中，数据访问权限只能赋予角色，而不能直接赋予用户 B.角色与身份认证无关 C.角色与访问控制无关 D.角色与用户之间是一对一的映射关系

  查看最佳答案

• 信息安全技术题库：SAML应用的实现有主体。（）

  查看最佳答案

• 信息安全技术题库：SAML应用的实现没有服务提供者。（）

  查看最佳答案

• 信息安全技术题库：网络处理器（Network Processor，简称NP）是专门为处理网络数据包而设计的可编程处理器，其特点是内含多个数据处理引擎。（）

  查看最佳答案

• 信息安全技术题库：应用程序逻辑缺陷通常是由于（）造成的。

  A．程序开发者对程序逻辑所做的错误假设 B．开发语言中的漏洞 C．SQL查询不严格 D．输出内容没有过滤

  查看最佳答案

• 信息安全技术题库：PKI技术的典型应用有（）。

  A．安全电子邮件 B．匿名登陆 C．安全Web服务 D．VPN应用 E．网上商业或政务行为

  查看最佳答案

• 信息安全技术题库：软件壳可以分为加密壳和（）。

  A．压缩壳 B．加密壳 C．反调试壳 D．反汇编壳

  查看最佳答案

• 信息安全技术题库：OSI安全框架中的安全审计框架描述了如何通过访问控制等方法来保护敏感数据，提出了机密性机制的分类方法，并阐述了与其他安全服务和机制的相互关系。（）

  查看最佳答案

• 信息安全技术题库：关于调试器与被调试程序的关系，下列说法正确的是：（）

  A．调试器通过各类调试事件和异常事件获知被调试程序的运行情况，并对其进行控制 B．被调试程序执行到一个软件断点时，会抛出一个异常 C．被调试程序抛出异常之后，调试器有两次机会捕获该异常 D．在系统中已经设置了实时调试器的情况下，如果某个程序抛出一个异常，系统会自动启动实施调试器，并让实时调试 E．调试器可以将被调试程序启动为它的子进程，也可以附加系统中的其他进程

  查看最佳答案

• 信息安全技术题库：关于文件共享服务，下列说法中正确的是（）。

  A．系统上的所有不必要的文件共享都应该删除 B．文件共享不需要设置访问控制列表 C．删除不必要的文件共享能够防止可能的信息泄漏 D．需要防止恶意用户利用共享作为进入本地系统

  查看最佳答案

• 信息安全技术题库：加密证书用来加密数据；签名证书用来解密数据。（）

  查看最佳答案

• 信息安全技术题库：强壮的对称密钥加密文件，该密钥即文件加密密钥FEK。（）

  查看最佳答案

• 信息安全技术题库：Kerberos是一种网络认证协议。它采用的加密算法是（）。

  A．RSA B．PGP C．DES D．MD5

  查看最佳答案

• 信息安全技术题库：发送消息和用发送方私钥加密哈希加密信息将确保消息的（）。

  A、真实性和完整性 B、真实性和隐私 C、隐私和不可否认性

  查看最佳答案

• 信息安全技术题库：以下哪些对于NTFS的安全性的特点的描述是正确的？（）

  A．在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限 B．在采用NTFS格式的windows操作系统中，应用审核策略可以对文件夹、文件及活动目录对象进行审核，审核结果记录在安全日志中 C．在采用NTFS格式的windows操作系统中，通过安全日志可以查看哪些组或用户对文件夹、文件或活动目录对象 D．NTFS的安全性也能在FAT32文件系统下实现

  查看最佳答案

• 信息安全技术题库：数据链接层协议的特点是透明传输、可靠性高、传输效率高、进行双向同时传输。（）

  查看最佳答案

• 信息安全技术题库：以下有关iptables的应用说法正确的是（）。

  A．“iptables-L” 用来列出所有规则 B．“iptables-F” 用来清除所有规则 C．“iptables-A INPUT-s 192.168.2.6 -j ACCEPT”表示接受192.168.2.6传来的 D．“iptables-A INPUT-s 192.168.2.6 -j REJECT”表示拒绝192.168.2.6传来的

  查看最佳答案

• 信息安全技术题库：CSS不可能对Web应用安全造成威胁。（）

  查看最佳答案

• 信息安全技术题库：Web应用中，（）不是常见的处理用户访问的技术。

  A．身份验证 B．会话管理 C．访问控制 D．过滤用户输入

  查看最佳答案

• 信息安全技术题库：Web应用中，保证整个令牌周期安全的方法不包括（）。

  A．生成强大的令牌 B．令牌只能HTTPS传送 C．不在URL中传送会话令牌 D．设置会话超时时间

  查看最佳答案

• 信息安全技术题库：对于对称密钥加密说法正确的是（）。

  A．对称加密算法的密钥易于管理 B．加解密双方使用同样的密钥 C．DES算法属于对称加密算法 D．相对于非对称加密算法，加解密处理速度比较快

  查看最佳答案