软考〖关于C2等级安全性的描述中，错误的是()〗相关单选题-025773查询网考试

1、【题目】关于C2等级安全性的描述中，错误的是()

选项：

A.用户与数据分离

B.安全性高于C1

C.存取控制的单位是用户

D.具有托管访问控制

答案：

解析：

解析： C2 等级具有受控的访问控制，存取控制以用户为单位，用户与数据分离，安全性高于 C1。B1 是标记安全保护，除了 C2 级的安全要求外，增加安全策略模型，数据标号(安全和属性)，托管访问控制等。根据解析， D 选项错误，故选择 D 选项。

1、【题目】以下关于网络流量监控的叙述中，不正确的是()

选项：

A.流量检测中所检测的流量通常采集自主机节点、服务器、路由器接口和路径等

B.数据采集探针是专门用于获取网络链路流量的硬件设备

C.流量监控能够有效实现对敏感数据的过滤

D.网络流量监控分析的基础是协议行为解析技术

答案：

解析：

暂无解析

1、【题目】在数据库向因特网开放前，哪个步棸是可以忽略的?()

选项：

A.安全安装和配置操作系统和数据库系统

B.应用系统应该在网试运行3个月

C.对应用软件如Web也没、ASP脚本等进行安全性检查

D.网络安全策略已经生效

答案：

解析：

暂无解析

1、【题目】以下关于安全套接层协议( SSL)的叙述中，错误的是()

选项：

A.是一种应用层安全协议

B.为TCP/IP连接提供数据加密

C.为TCP/IP连接提供服务器认证

D.提供数据安全机制

答案：

解析：

暂无解析

1、【题目】数字水印技术通过在数字化的多媒体数据中嵌入隐蔽的水印标记，可以有效地对数字多媒体数据的版权保护等功能。以下各项工，不属于数字水印在数字版权保护必须满足的基本应用需求的是()

选项：

A.安全性

B.隐蔽性

C.鲁棒性

D.可见性

答案：

解析：

暂无解析

1、【题目】以下不属于信息安全风险评估中需要识别的对象是()

选项：

A.资产识别

B.威胁识别

C.风险识别

D.脆弱性识别

答案：

解析：

暂无解析

1、【题目】攻击者通过对目标主机进行端口扫描，可以直接获得()。

选项：

A.目标主机的口令

B.给目标主机种植木马

C.目标主机使用了什么操作系统

D.目标主机开放了那些端口服务

答案：

解析：

暂无解析

1、【题目】下图为一个简单互联网的示意图。为了与互联网中的其他计算机进行通信，计算机 A 的 IP 地址应该设置为()

选项：

A.10.0.0.10

B.11.0.0.10

C.11.0.0.20

D.12.0.0.20

答案：

解析：

解析：由图知主机A所在网络的网关地址是10.0.0.1,255.0.0.0。转换成二进制得：IP地址(10.0.0.1)对应的二进制：00001010.00000000.00000000.00000001子网掩码(255.0.0.0)对应的二进制：111111111.00000000.00000000.00000000通过按位与运算后得网络号：00001010.00000000.00000000.00000000，即10.0.0.0。选项中只有选项A的IP地址属于该网段内，故选择A选项。

1、【题目】具有保密资质的公司中一名涉密的负责信息系统安全的安全管理员提出了离职申请，公司采取的以下安全控制措施中，()可能存在安全隐患

选项：

A.立即终止其对安全系统的所有访问权限

B.收回所有相关的证件、徽章、密钥、访问控制标志、提供的专用设备等

C.离职员工办理完人事交接，继续工作一个月后离岗

D.和离职人员签订调离后的保密要求及协议

答案：

解析：

暂无解析

1、【题目】一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是()。

选项：

A.E(E(M))=C