信息安全技术题库：以下有关SQL的说法正确的是（）。

相似题目

• 信息安全技术题库：关于数字签名说法正确的是（）。

  A．数字签名的加密方法以目前的计算机的运算能力来破解是不现实的 B．采用数字签名，不能够保证信息自签发后到收到为止没有做过任何修改（能保证信息收到后没做个任何修改） C．采用数字签名，能够保证信息是有签名者自己签名发送的，但由于不是真实的签名，签名者容易否认（签名不容易否认） D．用户可以采用公钥对信息加以处理，形成数字签名（需使用私钥对信息加以处理）

  查看最佳答案

• 信息安全技术题库：以下有关SQLMAP的说法正确的是（）。

  A.SQLMAP可以用来检测和利用sql注入漏洞 B.它支持的数据库有MySQL、Oracle、Postgre SQL、Microsoft SQL Server、IBM DB2等 C.SQLMAP仅可获取Web当前使用的数据库信息 D.只要权限允许，SQLMAP可获取Web当前使用数据库所在数据库管理系统的所有数据库信息 E.只要权限允许，SQLMAP还可访问后端数据库管理系统所在操作系统

  查看最佳答案

• 信息安全技术题库：下列关于固件的说法错误的是（）。

  A．在电子系统和计算机系统中，固件一般指持久化的内存、代码和数据的结合体。 B．固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期间能动态地写或修改。 C．存储固件的硬件可以包括但不限于PROM、EEPROM、FLASH、固态存储器、硬盘驱动等。 D．固件的数据和代码一般是在密码产品出厂之前就写入硬件中的，而当写入固件的代码中存在恶意代码时，硬件固件攻击也将发生。

  查看最佳答案

• 信息安全技术题库：有关数据库加密，下面说法不正确的是（）。

  A．索引字段不能加密 B．关系运算的比较字段不能加密 C．字符串字段不能加密 D．表间的连接码字段不能加密

  查看最佳答案

• 信息安全技术题库：在数据库管理系统中，关于用户角色，下面说法正确的是（）。

  A.SQL Server中，数据访问权限只能赋予角色，而不能直接赋予用户 B.角色与身份认证无关 C.角色与访问控制无关 D.角色与用户之间是一对一的映射关系

  查看最佳答案

• 信息安全技术题库：下列说法正确的是：（）

  A．salt的值是随机生成的 B．salt的值是软件预先选定的 C．salt会与用户口令的hash存放在一起 D．salt不能与用户口令的hash存放在一起 E．salt不会参与用户口令的

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 信息安全技术题库：关于调试器与被调试程序的关系，下列说法正确的是：（）

  A．调试器通过各类调试事件和异常事件获知被调试程序的运行情况，并对其进行控制 B．被调试程序执行到一个软件断点时，会抛出一个异常 C．被调试程序抛出异常之后，调试器有两次机会捕获该异常 D．在系统中已经设置了实时调试器的情况下，如果某个程序抛出一个异常，系统会自动启动实施调试器，并让实时调试 E．调试器可以将被调试程序启动为它的子进程，也可以附加系统中的其他进程

  查看最佳答案

• 信息安全技术题库：在SQL注入时，使用（）获取字段值效率较高，适于手工测试。

  A.“update ”法 B.“union select”法 C.“delete ”法 D.ASCII码逐字解码法

  查看最佳答案

• 信息安全技术题库：关于文件共享服务，下列说法中正确的是（）。

  A．系统上的所有不必要的文件共享都应该删除 B．文件共享不需要设置访问控制列表 C．删除不必要的文件共享能够防止可能的信息泄漏 D．需要防止恶意用户利用共享作为进入本地系统

  查看最佳答案

• 信息安全技术题库：在SQL注入时，使用（）获取字段值效率较低，适于工具测试。

  A.“update ”法 B.“union select” 法 C.“delete ”法 D.ASCII码逐字解码法

  查看最佳答案

• 信息安全技术题库：在Linux系统中，以下有关图形界面的多用户模式的说法正确的是（）。

  A．对应运行级别5 B．是系统的默认模式 C．可在该模式下对系统进行管理 D．可在该模式下使用命令行

  查看最佳答案

• 信息安全技术题库：使用参数化查询防御SQL注入时，尤其需要注意（）。

  A．对每一种数据都进行参数化 B．仅对用户提交数据进行参数化 C．仅对未经过滤的数据进行参数化 D．仅对用户名密码等关键参数实施参数化

  查看最佳答案

• 信息安全技术题库：以下不能被用作操作系统指纹的是（）。

  A．TCP包头中的TTL B．TCP初始窗口大小 C．各种数据库默认监听的端口 D．Web服务默认使用的端口

  查看最佳答案

• 信息安全技术题库：关于CA和数字证书的关系，以下说法不正确的是（）。

  A．数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发 B．数字证书一般依靠CA中心的对称密钥机制来实现 C．在电子交易中，数字证书可以用于表明参与方的身份 D．数字证书能以一种不能被假冒的方式证明证书持有人身份

  查看最佳答案

• 信息安全技术题库：以下哪些对于NTFS的安全性的特点的描述是正确的？（）

  A．在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限 B．在采用NTFS格式的windows操作系统中，应用审核策略可以对文件夹、文件及活动目录对象进行审核，审核结果记录在安全日志中 C．在采用NTFS格式的windows操作系统中，通过安全日志可以查看哪些组或用户对文件夹、文件或活动目录对象 D．NTFS的安全性也能在FAT32文件系统下实现

  查看最佳答案

• 信息安全技术题库：同步传输和异步传输中下列说法正确的是（）。

  A．同步传输和异步传输都属于同步方式 B．同步传输属于同步方式，异步传输属于异步方式 C．同步传输一次只能传输1字符，接受方根据0和1的跳变来判别一个新字符的开始 D．同步传输字符间隔不定

  查看最佳答案

• 信息安全技术题库：以下有关iptables的应用说法正确的是（）。

  A．“iptables-L” 用来列出所有规则 B．“iptables-F” 用来清除所有规则 C．“iptables-A INPUT-s 192.168.2.6 -j ACCEPT”表示接受192.168.2.6传来的 D．“iptables-A INPUT-s 192.168.2.6 -j REJECT”表示拒绝192.168.2.6传来的

  查看最佳答案

• 信息安全技术题库：使用存储过程应对SQL注入攻击时，尤其需要注意（）。

  A．存储过程中可能存在的代码 B．存储过程的编写方式 C．存储过程的执行效率 D．存储过程的调用次数

  查看最佳答案

• 信息安全技术题库：在SQL注入时，判断查询字段数可以用order by语句或union select语句。（）

  查看最佳答案

• 信息安全技术题库：对于对称密钥加密说法正确的是（）。

  A．对称加密算法的密钥易于管理 B．加解密双方使用同样的密钥 C．DES算法属于对称加密算法 D．相对于非对称加密算法，加解密处理速度比较快

  查看最佳答案

• 信息安全技术题库：关于安全策略，下列说法中正确的是（）。

  A．安全策略是影响计算机安全性的安全设置的组合 B．安全策略通常建立在授权的基础上 C．按照授权的性质，安全策略可以分为基于身份的安全策略、基于规则的安全策略和基于角色的安全策略 D．未经适当授权的实体，信息不可以给予、不被访问、不允许引用

  查看最佳答案

• 信息安全技术题库：在Linux系统中，以下关于ls命令说法正确的是（）。

  A．“-l”选项用来显示长文件信息 B．“-a”选项用来显示隐藏或备份文件 C．“-R”选项用来递归显示目录信息 D．“-t”选项用来按修改时间排序

  查看最佳答案

• 信息安全技术题库：以下有关Linux的安全级别说法正确的是（）。

  A．根据TCSEC标准，Linux系统属于C1安全级别 B．根据TCSEC标准，Linux系统属于C2安全级别 C．启用SELinux后，Linux的安全级别达到B级 D．启用SELinux后，Linux的安全级别达到A级

  查看最佳答案