信息安全技术题库：关于数字签名说法正确的是（）。

相似题目

• 信息安全技术题库：数字签名通常使用（）方式。

  A．公钥密码体系中的私钥 B．公钥密码系统中的私钥对数字摘要进行加密 C．密钥密码体系 D．公钥密码体系***钥对数字摘要进行加密

  查看最佳答案

• 信息安全技术题库：数字证书的应用阶段不包括（）。

  A．证书检索 B．证书验证 C．密钥恢复 D．证书撤销

  查看最佳答案

• 信息安全技术题库：以下有关SQLMAP的说法正确的是（）。

  A.SQLMAP可以用来检测和利用sql注入漏洞 B.它支持的数据库有MySQL、Oracle、Postgre SQL、Microsoft SQL Server、IBM DB2等 C.SQLMAP仅可获取Web当前使用的数据库信息 D.只要权限允许，SQLMAP可获取Web当前使用数据库所在数据库管理系统的所有数据库信息 E.只要权限允许，SQLMAP还可访问后端数据库管理系统所在操作系统

  查看最佳答案

• 信息安全技术题库：下列关于固件的说法错误的是（）。

  A．在电子系统和计算机系统中，固件一般指持久化的内存、代码和数据的结合体。 B．固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期间能动态地写或修改。 C．存储固件的硬件可以包括但不限于PROM、EEPROM、FLASH、固态存储器、硬盘驱动等。 D．固件的数据和代码一般是在密码产品出厂之前就写入硬件中的，而当写入固件的代码中存在恶意代码时，硬件固件攻击也将发生。

  查看最佳答案

• 信息安全技术题库：有关数据库加密，下面说法不正确的是（）。

  A．索引字段不能加密 B．关系运算的比较字段不能加密 C．字符串字段不能加密 D．表间的连接码字段不能加密

  查看最佳答案

• 信息安全技术题库：在数据库管理系统中，关于用户角色，下面说法正确的是（）。

  A.SQL Server中，数据访问权限只能赋予角色，而不能直接赋予用户 B.角色与身份认证无关 C.角色与访问控制无关 D.角色与用户之间是一对一的映射关系

  查看最佳答案

• 信息安全技术题库：下列说法正确的是：（）

  A．salt的值是随机生成的 B．salt的值是软件预先选定的 C．salt会与用户口令的hash存放在一起 D．salt不能与用户口令的hash存放在一起 E．salt不会参与用户口令的

  查看最佳答案

• 信息安全技术题库：下列关于数据库加密的应用特点描述错误的是（）。

  A．数据库数据是共享的 B．数据库关系运算中参与运算的最小单位是字段 C．数据库密码系统应采用对称密钥 D．库名、表名、记录名、字段名都应该具有各自子密钥

  查看最佳答案

• 信息安全技术题库：DRM（Digital Right Management，数字版权保护）只涉及数字知识产权的管理。（）

  查看最佳答案

• 网络安全管理实践题库：关于密钥，下面说法正确的是（）。

  A．密钥的产生必须考虑具体密码算法的限制，如避免使用RSA的弱密钥。 B．非对称密码算法中，密钥从通信的一方通过某种方式安全发送到另一方，只有通信双方知道该密钥。 C．非对称密码算法中，私钥只有通信一方知道 D．公钥密码算法中，公钥是公开的，公钥的分发不需要机密性。任何参与方都可以用该公钥和对应私钥的持有者进行秘密通信 E．目前，主要采用证书的方式分发公钥。公钥证书将用户的身份标识符和公钥值绑定，证书本身由可信的证书权威机构进行发放

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 信息安全技术题库：关于调试器与被调试程序的关系，下列说法正确的是：（）

  A．调试器通过各类调试事件和异常事件获知被调试程序的运行情况，并对其进行控制 B．被调试程序执行到一个软件断点时，会抛出一个异常 C．被调试程序抛出异常之后，调试器有两次机会捕获该异常 D．在系统中已经设置了实时调试器的情况下，如果某个程序抛出一个异常，系统会自动启动实施调试器，并让实时调试 E．调试器可以将被调试程序启动为它的子进程，也可以附加系统中的其他进程

  查看最佳答案

• 信息安全技术题库：关于文件共享服务，下列说法中正确的是（）。

  A．系统上的所有不必要的文件共享都应该删除 B．文件共享不需要设置访问控制列表 C．删除不必要的文件共享能够防止可能的信息泄漏 D．需要防止恶意用户利用共享作为进入本地系统

  查看最佳答案

• 信息安全技术题库：基于P2P的数字版权管理系统优点是（）。

  A．不需要依靠服务器分发内容 B．不会导致服务器崩溃 C．任何人都可以成为数字内容的提供者 D．集中管理内容的提供源

  查看最佳答案

• 网络安全管理实践题库：关于漏洞扫描技术，下面说法正确的是（）。

  A．漏洞扫描技术的重要性在于把极为繁琐的安全检测通过程序来自动完成 B．一般而言，漏洞扫描技术可以快速、深入地对网络或目标主机进行评估 C．漏洞扫描技术是对系统脆弱性的分析评估，能够检查、分析网络范围内的设备、网络服务、操作系统、数据 D．采用网络漏洞扫描技术，必须重视漏洞知识库的全面性以及良好的升级和扩充性能 E．网络漏洞扫描与评估技术能够帮助系统/网络管理员检查、评估现有安全策略和安全保护技术的有效性

  查看最佳答案

• 信息安全技术题库：加密证书用来加密数据；签名证书用来解密数据。（）

  查看最佳答案

• 信息安全技术题库：在Linux系统中，以下有关图形界面的多用户模式的说法正确的是（）。

  A．对应运行级别5 B．是系统的默认模式 C．可在该模式下对系统进行管理 D．可在该模式下使用命令行

  查看最佳答案

• 信息安全技术题库：抵御电子邮箱入侵措施中，不正确的是（）。

  A．不用生日做密码 B．不要使用少于5位的密码 C．不要使用纯数字 D．自己做服务器

  查看最佳答案

• 信息安全技术题库：关于CA和数字证书的关系，以下说法不正确的是（）。

  A．数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发 B．数字证书一般依靠CA中心的对称密钥机制来实现 C．在电子交易中，数字证书可以用于表明参与方的身份 D．数字证书能以一种不能被假冒的方式证明证书持有人身份

  查看最佳答案

• 信息安全技术题库：数字版权保护（Digital Right Management，简称DRM)系统不需要对内容进行持续地保护。（）

  查看最佳答案

• 信息安全技术题库：同步传输和异步传输中下列说法正确的是（）。

  A．同步传输和异步传输都属于同步方式 B．同步传输属于同步方式，异步传输属于异步方式 C．同步传输一次只能传输1字符，接受方根据0和1的跳变来判别一个新字符的开始 D．同步传输字符间隔不定

  查看最佳答案

• 信息安全技术题库：以下有关iptables的应用说法正确的是（）。

  A．“iptables-L” 用来列出所有规则 B．“iptables-F” 用来清除所有规则 C．“iptables-A INPUT-s 192.168.2.6 -j ACCEPT”表示接受192.168.2.6传来的 D．“iptables-A INPUT-s 192.168.2.6 -j REJECT”表示拒绝192.168.2.6传来的

  查看最佳答案

• 信息安全技术题库：以下有关SQL的说法正确的是（）。

  A．SQL用于访问关系数据库中的数据 B．SQL只可以完成读取操作 C．在权限许可的情况下，SQL可以完成读取、添加、更新 D．Web应用程序可能将用户提交的输入组合到SQL查询中 E．恶意SQL查询可能会读取到敏感数据

  查看最佳答案

• 信息安全技术题库：对于对称密钥加密说法正确的是（）。

  A．对称加密算法的密钥易于管理 B．加解密双方使用同样的密钥 C．DES算法属于对称加密算法 D．相对于非对称加密算法，加解密处理速度比较快

  查看最佳答案