2安全 安全基础 通用 L1.docx
《2安全 安全基础 通用 L1.docx》由会员分享，可在线阅读，更多相关《2安全 安全基础 通用 L1.docx（27页珍藏版）》请在冰豆网上搜索。
2安全安全基础通用L1
安全安全基础通用L1
２015年4月30日9点0分
试题数:
120,重复命题数：
31,重复命题率:
25.83%
1.重大故障处理完毕后，中国移动各省级公司网络维护部门应在（）日内通过工单以附件形式向集团公司网络部提交专题书面报告。
A.1
B.2ﻫC.3
D.４
答案：
B
重复命题2次
20１5年１０月12日 9点30分安全安全基础通用Ｌ1
2014年1０月2１日9点２5分安全安全基础通用 L1
2.制定企业安全补丁加载方案的决策者是?
A．网络工程师
B.公司最高层
Ｃ.项目审计人员ﻫD.项目负责人
答案:
D
3.在Linux系统下,查看网卡信息的命令是（）。
A.ｉpｃonfigﻫB.ifcｏnfｉｇ
C.shｏwipconf
D.intｄcoｎf
答案:
B
4． 防火墙策略配置的原则包括
A.利用内置的对动态端口的支持选项
B.以上全部都是ﻫC.策略应双向配置
D.将涉及常用的服务的策略配置在所有策略的顶端
答案：
B
重复命题1次
２01４年１0月２１日9点25分安全 安全基础 通用 L１
5. 两台主机之间建立一次正常的TＣP连接，一共需要相互传递几次信息？
A．3ﻫＢ.4
Ｃ.1ﻫD．２
答案:
A
６.审核责任人应按照《中国移动内控手册》等相关规定,对相关系统用户帐户口令至少（ ）年进行一次定期审核,对不符合要求的及时进行整改。
Ａ.2年ﻫＢ.1年
Ｃ．３年
Ｄ．半年
答案：
D
7．针对施工管理,以正式的施工委托函为局楼出入依据，工期超过一个月的施工人员需办理临时出入证,临时出入证最长有效期为（）
A.２年
B.3个月
C.1年ﻫD.半年
答案:
B
重复命题1次
2０１4年10月２1日9点25分安全安全基础 通用 L1
8. 以下不属于存储和处理客户信息的通信系统的有（）
A.数据业务监测系统ﻫB.ＭSＣ/VＬR/MGＷ/Seｒver
C.HＬR
D.ＧPRS
答案:
Ａ
９.系统管理员组织人员对计划入网的设备在独立的测试测试环境中进行测试,测试通过后发起“入网申请”，填写在《（）》的“入网申请”部分，提交技术部经理审批。
A.设备登记记录表ﻫB．设备入网记录表ﻫC.设备在网记录表
D.设备上网记录表
答案：
B
１0.以下不属于客户通信内容信息的有（）
A.客户资料
B.客户通信内容记录
C.行业应用平台上交互的信息内容ﻫＤ.客户上网内容及记录
答案:
A
11. 何类Unix日志可以使用vｉ编辑？
A.utmpﻫB.ｍessaｇes
Ｃ.lastlogﻫD．ｗｔｍｐ
答案:
B
重复命题1次
２０１4年１0月21日9点25分 安全 安全基础 通用Ｌ1
1２. （）是指恶意人员利用网页系统的漏洞，在访问网页时构造特定的参数实现对WEＢ系统后台数据库的非法操作，常用于非法修改动态网页数据或者越权获取网页信息
A.应用注入ﻫB.WＥB注入
Ｃ.ＳQL注入
D.查询注入
答案：
C
13.以下哪种风险被定义为合理的风险？
A.残余风险ﻫB．总风险
C.可接受风险
D.最小的风险
答案：
C
1４． 以下不属于存储和处理客户信息的支撑系统的有（）
A.户关系管理系统ﻫＢ.业务支撑系统（BOSS）
C.经营分析系统
D．话务网管系统
答案:
Ｄ
重复命题１次
2０1４年1０月２1日９点25分 安全安全基础 通用L１
15.主从账号在安全管控平台的对应关系包含：
A.Ｎ-１ﻫB.1-NﻫC.以上全是ﻫD.1-1
答案：
C
16.相关部门的安全分工中,机房及办公场所防火、防盗、人员进出等属于哪个部门负责
Ａ.研究院ﻫB.网络部
C.业务支撑系统部ﻫD.综合部
答案:
Ｄ
17.相关部门的安全分工中，电力供应属于哪个部门负责
A．网络部
B.研究院ﻫC．业务支撑系统部ﻫD.综合部
答案:
D
18．远程执行管理员权限操作，应先以（）用户远程登录后，再切换到管理员权限账号后执行相应操作。
A．普通权限ﻫＢ.维护权限
C.管理员权限ﻫD．监控权限
答案:
A
19.实施企业内部补丁流程时应优先告知谁?
A.厂家ﻫＢ.第三方人员
C.信息部门经理
Ｄ.客户经理
答案:
C
2０.下面不属于Winｄowｓ安全初始化快照的有（）
A.生成系统快照ﻫB．生成进程快照ﻫＣ.生成服务快照
D.生成帐号快照
答案:
Ａ
21．以下哪些嗅探器不需要Wｉｎpcａp（ｌｉbpcａｐ）支持，可独立使用的是
A.Tcpdｕmp
Ｂ．windumpﻫＣ.NAISniｆｆerﻫD.Wiｒesｈaｒk
答案:
Ｃ
2２.在UTM校验未知数据流时,其CPU指数达到85％以上，此现象表明？
A.危机现象ﻫB．错误现象
C.警示现象
Ｄ.正常现象
答案:
Ａ
23.如果你怀疑一个黑客已经进入你的系统，要分析当前形势你首先采取的过程,同时采取一些有效的措施，这些措施不包括
A.判断帐号是否被影响ﻫB．参考审计日志ﻫＣ.采用“蜜罐”技术ﻫD．跟踪黑客在你系统中的活动
答案：
C
重复命题２次
2０16年3月30日９点30分安全 安全基础通用L３
2０14年10月21日9点25分 安全安全基础通用 L1
2４.口令至少由（ ）位及以上大小写字母、数字及特殊符号等混合、随机组成,尽量不要以姓名、电话号码以及出生日期等作为口令或者口令的组成部分。
A.9ﻫB.8ﻫＣ.６
D．7
答案：
Ｃ
２５.微软系统更新补丁服务器的简称是?
A.ＷSSU
B.VBSﻫＣ.WＳＵSﻫD.LＵA
答案：
Ｃ
２６．网络安全漏洞检测工具ＷＶS一旦扫描完成后,并加以保护，列出了扫描检测的Windows中的漏洞,降低用户的风险和下载修补程序到本站进行安装。
它还创建名为文件夹中Ｐrｏteｃtｏr_Plus_Wｉnｄｏws_Vulneraｂiｌｉty＿Scａn.hｔm日志文件记录Wiｎｄows中的漏洞扫描（）。
A.已经执行ﻫB.已删除ﻫC.已保存
Ｄ.未执行
答案:
A
２7. 只具有（）和FIN标志集的数据包是公认的恶意行为迹象。
A.ｄaｔeﻫＢ．标志位
C．SYNﻫD.head
答案：
C
28.设备日志应支持记录与设备相关的（）。
Ａ.入侵事件ﻫB.操作事件
Ｃ.登录事件
D.安全事件
答案:
D
29.目前不支持合规检查的设备是
A.防火墙ﻫB.主机
C．应用系统
D.数据库
答案：
C
30.题目:
系统安全管理包括__＿___?
A.安全产品策略备份ﻫＢ.日常防病毒管理ﻫC.系统软件与补丁管理ﻫＤ.以上都是
答案：
Ｄ
31.目前安全管控平台的认证方式不包括
A．静态密码
B．U盾ﻫC．动态短信
D.数字证书
答案：
B
重复命题1次
2０14年１0月２1日９点25分安全安全基础通用L1
３2.ｗinｄowｓ安全加固,密码最短存留期：
（）天
Ａ．９0ﻫB.6０ﻫＣ.３0
Ｄ.120
答案：
C
33. 安全管控平台的建设目标不包括
A.集中维护管理
B．日志管理与审计
C.提高系统安全性、稳定性ﻫＤ.集中账号管理
答案:
Ｃ
重复命题１次
２014年１0月2１日９点25分安全安全基础通用Ｌ1
34.以下不属于客户通信信息的有（）
A．原始话单
Ｂ．详单
Ｃ．账单ﻫＤ.手机号码
答案:
D
３５.网络控制策略控制用户通过平台认证后，能够访问IP地址和端口。
可通过静态或动态分配ACL控制网络路由来实现
A.ACL
B.UＤP
C.ＴＣP
D.IP
答案：
Ａ
36.设备入网应符合“（）”总体原则,通过规范申请、审批等过程，实现安全接入。
A.谁主管、谁负责，谁接入
B.谁负责,谁接入、谁负责
C.谁主管、谁接入、谁负责
Ｄ．谁主管、谁负责,谁接入、谁负责
答案：
D
３7.下列攻击中将无法被网络层IDＳ识别的是
A.SYＮ ｆlood攻击ﻫB．DNS假冒攻击ﻫＣ.ｔeaｒdroｐ攻击
D.CGI攻击
答案：
D
3８.在Wｉｎdows下查看当前已建立的网络连接的命令是：
A．neｔstat－iﻫB.neｔstat -s
C．neｔstat-ａ
D．neｔstat-ｒ
答案：
C
39.在网络传输监测通道时,其三元组件（分析器、感应器、响应器）中,当发生攻击时,破坏性最大的是？
A.传感器
B.响应器ﻫC.感应器ﻫＤ．分析器
答案:
B
４0. ＡIX设置关键目录的权限的命令是
Ａ.vｉﻫB.catﻫＣ.ｃhmｏdﻫD.ls
答案:
C
41.合规检查功能不包含
A.离线检查ﻫB.快捷检查
C．基线管理ﻫD.调度检查
答案：
C
42.本公司维护人员进出机房使用“机房门禁卡”,“机房门禁卡”的办理需要由使用人所在部门提出申请，由（）进行审批,提交（）审核同意后发放。
A.维护人员维护人员ﻫB.无需任何人无需任何人ﻫＣ.厂家人员第三方人员ﻫＤ.所在部门负责人安全主管部门
答案:
Ｄ
43．在网络传输监测通道时,当发生攻击时,破坏性最大的是?
A.分析器
B.传感器
C.响应器ﻫD.感应器
答案：
Ｃ
44. 黑客实施ARP攻击是怎样进行的？
A.向受害主机发送虚假ＡRP请求包，将第三方的ＩＰ地址指向攻击者自己主机的MAＣ地址
B.向受害主机发送虚假AＲＰ应答包,将第三方的IP地址指向攻击者自己主机的MＡC地址ﻫC．向受害主机发送虚假ARＰ请求包，将攻击者自己主机的IP地址指向第三方的ＭAC地址ﻫD．向受害主机发送虚假ARP应答包，将攻击者自己主机的IＰ地址指向第三方的MAC地址
答案：
B
45.在安全维护作业计划中,入侵监测系统告警监控的执行周期是______
Ａ.月ﻫB．周ﻫC.天
Ｄ．半月
答案：
C
46.对于存放敏感数据的介质进行备份，需支持按客户信息级别定制不同的备份周期、（）、对备份异常进行告警。
Ａ.异地容灾
B.备份数据加密存储,保障完整性
C．不同位置存放
答案:
B
47． 客户信息包括客户基本资料、客户身份鉴权信息、客户通信信息、（）等四大类。
Ａ.客户通话记录ﻫB.客户缴费记录ﻫC.客户身份信息
D.客户通信内容
答案：
D
重复命题1次
2015年10月１2日9点３0分安全安全基础通用L1
4８. 系统管理员在设备入网前填写（）,由系统维护主管负责批准
Ａ．设备准入申请ﻫB.设备入网申请ﻫＣ.设备入网请示ﻫD.设备加电申请
答案:
B
重复命题1次
2０14年10月2１日 9点２5分安全 安全基础通用L1
４9.有关机房针对设备厂商人员进行访问控制的描述不正确的是
A.设备厂商人员进入机房后严格按照操作计划进行,在特殊情况下可以对不在审批计划范围内的设备进行操作或超出审批计划范围进行操作。
B.设备厂商人员进入分局机房需向通信科提交申请及相关材料,并由通信科进行审批。
ﻫＣ.设备厂商人员进入机房后，通信科派专人全程现场配合，配合过程中通信科人员认真监督,对于设备厂商人员对设备的每步操作,要认真核查,确保网络设备安全。
ﻫD.设备厂商人员现场操作完成后，需经通信科相关负责人确认后方可视为操作完成。
答案:
A
５0． X－Scaｎ检测IE ｐut的第二个阶段时，会携带什么样的数据包？
A.无ﻫB.SYN
Ｃ．ACKﻫD.ＡＣK+ＳＹN
答案:
Ｄ
51.在中国移动网络运行重大故障报告流程中，地市移动公司应向（）上报重大故障
A.省移动公司ﻫB．省通信管理局ﻫＣ.集团公司ﻫD.工业和信息化部
答案:
A
52.在集团要求各省的账户命名规范的格式为：
ＸＸX+连接符＋AＡ，其中的连接符代表:
Ａ．．
Ｂ.＋ﻫC．_
Ｄ．-
答案:
C
53.题目:
防火墙作用中,错误的是：
Ａ.过滤进出网络的数据包ﻫB.记录通过防火墙的信息内容和活动
C.对网络攻击进行告警ﻫD.封堵进出网络的访问行为
答案:
C
54． 安全验收的方式为专家组评审验收,或引入第三方权威机构的测评认证为辅助。
其中专家组由5~8人构成,且不少于（）人
A.7
B.6ﻫＣ．5ﻫD.8
答案:
C
重复命题1次
2０14年1０月21日９点25分安全安全基础通用L１
５5.对于通过IP协议进行远程维护的设备，设备应支持使用（）加密协议。
A．SSＨ
Ｂ.ｔｅlnetﻫC.iｐﻫD.tcp
答案：
Ａ
56.账号口令管理办法制定的原则不包括
A.谁使用、谁负责ﻫB.领导负责制ﻫC.谁主管，谁负责
D.所有账号均应落实责任人
答案：
B
５7． 应用系统的帐号数据库在发生变化时,应
A.不定期更新到4A系统中ﻫB.增量更新到4A系统中
C．全量更新到４A系统中
D．定期更新到4Ａ系统中
答案：
Ｂ
重复命题1次
2015年１0月1２日９点30分安全安全基础通用Ｌ1
58. 中国移动网络运行重大故障应在（）小时内通过ＥOMS重大故障及重大安全事件上报工单（故障上报时间以EOMS派单时间为准）和电话方式向集团公司网络部上报重大故障
A.０.5ﻫB．1ﻫC．2ﻫＤ.3
答案:
Ｂ
5９.安全事件相应中抑制阶段的抑制策略可能不包含（）
A．从网络上断开主机或部分网络；
B.修改所有的防火墙和路由器的过滤规则ﻫC.建立支持事件响应活动管理体系ﻫD.封锁或删除被攻击的登陆账号
答案:
C
６0. 在安全维护作业计划中,安全设备网络连通性维护的执行周期是＿_____
A.天
B.周
Ｃ.半月
D.月
答案：
A
61.ｗindｏws安全加固,密码长度最小值：
（）个字符
Ａ．７
B.8
C.９ﻫD．１0
答案:
Ｂ
6２. 使用Fiｎgｅr命令无法得到信息是
A.服务器名
B．服务器MAC
C.服务器IP
Ｄ.用户当前是否在线
答案:
C
63.ＩT审计其生命周期主要包括？
A.事前检查
Ｂ．以上所有ﻫC.事中监控ﻫD.事后分析
答案：
B
６４. 拒绝服务类安全事件是指由于（）使系统无法为正常用户提供服务所引起的安全事件。
A.恶意用户利用以太网监听、键盘记录等方法获取未授权的信息或资料
B．恶意用户通过提交特殊的参数从而达到获取数据库中存储的数据、得到数据库用户的权限ﻫC．恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法ﻫD.恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏ﻫＥ.恶意用户利用挤占带宽、消耗系统资源等攻击方法
答案：
E
65．目前网络垃圾短信过滤最主要的技术是基于垃圾短信的（）特征进行过滤。
A.目的号码ﻫB.主叫号码
C.关键字ﻫＤ．发送频率
答案：
Ｃ
重复命题1次
2015年1０月12日 9点30分安全安全基础通用L1
66.在安全事件的准备阶段应关注的信息不包括（）。
Ａ.从网络上断开主机或部分网络；
Ｂ.建立支持事件响应活动管理体系
Ｃ.为安全事件应急响应提供足够的资源和人员
D.基于威胁建立合理的安全保障措施
答案:
A
重复命题1次
2014年１０月２1日9点２5分安全安全基础通用L1
67.中国移动公司制定补丁加载方案的依据是？
A.《中国移动内部控制手册》ﻫB.《中国移动网络与信息安全总纲》
C.《中国移动IＴ技能风险规范》ﻫD．《中国移动标准化控制矩阵》
答案：
B
重复命题３次
2014年10月21日 ９点25分 安全 安全基础通用 Ｌ1
2０15年8月2１日１4点30分 安全安全基础通用L３
201６年3月３０日9点３0分安全安全基础通用 L3
６8.登录安全管控平台的账号是
A.从账号
B．安全账号ﻫC.管理账号
D.主账号
答案：
D
69.以下不属于数据库安全初始化快照的有（）
A．获取DEFAUＬT概要文件信息ﻫＢ.获取Ｏracle数据库用户信息ﻫC.获取账号密码ﻫD．获取数据库参数信息
答案：
Ｃ
7０.（ ）通常采用统计方法来进行检测
A.异常检测
B.特征检测
C.状态检测
D.协议分析
答案：
A
71. 中国移动网络运行重大故障本地网话音业务描述正确的是
A.本地网话音业务超过1万用户话音通信中断，且持续超过２0分钟ﻫB.本地网话音业务超过2万用户话音通信中断，且持续超过2０分钟ﻫC.本地网话音业务超过3万用户话音通信中断,且持续超过20分钟
D.本地网话音业务超过3万用户话音通信中断,且持续超过30分钟
答案：
C
重复命题1次
201４年10月2１日 9点２5分安全 安全基础通用L1
72.下列说法错误的是
A.防火墙不能防范不经过防火墙的攻击ﻫB.防火墙不能防止数据驱动式的攻击ﻫC.防火墙不能防止syｎｆlooｄing攻击
D．防火墙不能防范基于特殊端口的蠕虫
答案：
Ｄ
重复命题1次
２０１4年1０月21日 ９点25分安全 安全基础通用L1
73．热消磁技术的优点是（）,缺点是需要的额、温度较高,硬件成本比较高。
A．操作简单
Ｂ.安全
C.消磁速度快ﻫＤ.消磁工具方便
答案：
C
74.明确对各类操作系统、网络设备、数据库、中间件和WEＢ应用的安全配置和检查的安全基线。
具体要求请参见（ ）。
A.《中国移动安全风险排查和整改项目技术规范书》
B．《中国移动信息安全现场评测支撑服务项目技术规范书》
C.《中国移动网页安全漏洞扫描系统技术规范》
D.《中国移动管理信息系统安全基线规范》
答案:
D
７5. 对路由器安全加固方法描述不正确的是
A．定期更改路由协议ＭＤ５加密的密码，增强安全性ﻫB．路由器动态路由协议加密必须使用强密码策略，至少三种字符组成，密码长度不少于8个字符
C．固定路由协议MＤ５加密的密码,增强安全性ﻫD.启用动态IGP（RIＰV２、OSPF、IＳIS等）或EGＰ（BＧＰ）协议时，启用路由协议认证功能，如ＭD5加密,确保与可信方进行路由协议交互
答案：
Ｃ
重复命题1次
201５年10月１２日9点30分安全安全基础通用Ｌ1
76. WINDＯＷＳ主机安全配置需关闭的不必要服务是
A.安全帐户管理器ﻫB.Windｏws自动播放功能ﻫC.DHＣＰ客户端ﻫD．DNS客户端
答案：
B
77.会客单实行“一单一访”,禁止（）。
被访人员必须在会客单上签字,否则不予退换有效证件。
A．“一单Ｎ访”
B.“一单多访”ﻫC．“多单一访”ﻫD．“多单多访”
答案:
B
7８．安全事件应急响应的目标通常不包括（）
Ａ.在需要司法机关介入时,提供法律任何的数字证据等ﻫB．我行我素、置之不理
C.采取紧急措施，恢复业务到正常服务状态ﻫD.调查安全事件发生的原因,避免同类安全事件再次发生
答案：
B
重复命题1次
2０14年10月21日 9点25分安全安全基础通用L1
７9.系统交维前,应由工程建设单位组织完成（）的接入工作。
A.网络安全管控平台ﻫB.故障管理系统ﻫC.性能管理系统
D.资源管理系统
答案:
A
８0. 对于采用静态口令认证技术的设备,应配置设备，使用户不能重复使用最近（）次（含）内已使用的口令
A．3
B.5
Ｃ．４ﻫD.６
答案:
Ｂ
81. CＭNeｔ管理中下列那些原则正确（）？
Ａ.业务系统信息安全工作按照“谁申请,谁负责”原则ﻫB.以人为本原则ﻫＣ.安全、效率和成本之间均衡原则
D.最小授权原则
答案：
ABCＤ
82.IＴ安全管理与审计系统主要作用有以下哪几个方面？
Ａ.潜在的攻击者起到震慑和警告的作用ﻫB．为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞
C.对于已经发生的系统破坏行为提供有效的追究证据
D.解决单一设备审计模块,如操作系统审计、数据库审计、网络安全审计等，审计数据格式不一致、审计分析规则无法统一等问题,做到全面综合审计
答案：
AＢＣD
8３．下列对于安全配置规范中日志安全要求描述正确的是?
A.设备日志应支持对用户登录/登出进行记录。
记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时,用户使用的IＰ地址。
Ｂ.设备日志应支持记录与设备相关的安全事件。
ﻫC.设备日志应支持记录用户对设备的操作，包括但不限于以下内容:
账号创建、删除和权限修改,口令修改，读取和修改设备配置,读取和修改业务用户的话费数据、身份数据、涉及通信隐私数据。
记录需要包含用户账号，操作时间,操作内容以及操作结果。
ﻫＤ.设备应支持远程日志功能。
所有设备日志均能通过远程日志功能传输到日志服务器。
设备应支持至少一种通用的远程标准日志接口,如SＹＳLOG、FTP等。
答案：
ABＣＤ
84．以下常用的数据销毁软件不包括（ ）。
A.Rｅcuｖa
Ｂ.ＥａsyrecoverﻫＣ.CｌeanDisｋＳeｃurity
Ｄ．Winhex
答案：
ABＤ
85.以下属于网络安全时间的特性的有（）
A.危害性大ﻫB．渗透性深ﻫC.涉及面广ﻫＤ．破坏性弱
答案:
ABＣ
重复命题1次
201４年10月21日９点2５分安全 安全基础通用Ｌ1
86.以下不属于Oｒａｃle 数据库应急处理工具包的有（）
Ａ.日志分析工作:
LoｇＭinerﻫB.SＱLPlus
C.移植工具（Ｍｉgraｔｉon Utiｌｉties）
D.数据库查看
答案:
AＢＣD
87.系统维护部门主管领导负责建立
Ａ.接受上级或者职能管理部门的定期审核ﻫB．系统账号审批
Ｃ.权限管理以及口令管理ﻫＤ.系统账号创建及删除
答案：
ABCD
88.防火墙可以部署在下列位置
A.安全域边界
B.服务器区域边界ﻫC．根据网络特点设计方案ﻫＤ.可信网络区域和不可信网络区域之间
答案：
AＢCD
重复命题1次
201５年1０月1２日9点3０分安全安全基础通用L１
８９.题目：
防病毒服务器升级检查包括如下几项内容？
Ａ.对重要的服务器,定期抽查防病毒客户端的病毒库升级情况ﻫB.检查防病毒服务器病毒库下载是否正常,如果不正常及时联系厂商进行问题解决;ﻫC．在防病毒系统每次升级后，记录每次版本变更版本号,定期记录病毒库的版本；
答案：
ABＣ
90.对于Lｉnux操作系统的账户安全加固，应该做到以下几点
A.删除或锁定与系统运行、运维等工作无关的账户ﻫＢ.检查内存使用情况
C.删除gｕest账号
D．检查是否存在除rｏoｔ之外UID为0的用户
答案：
AD
91.以下属于数据库安全初始化快照的有（）
A.获取数据库参数信息ﻫB．获取Oｒａｃｌe数据库用户信息ﻫＣ.获取DEFＡULT概要文件信息
Ｄ.获取Oracle其他初始化参数信息
答案:
ABCＤ
92.完全的机房管理体系主要包括?
Ａ．建议出入机房门禁系统采用数据库管理
Ｂ．以后身份卡内保存有持卡人编号ﻫＣ．进出区域限制
D.时间限制
答案：
ABCD
93.HＴTP协议具有多种方法可供使用，Wｅｂ服务器启用以下哪两种方法时会存在很大安全风险,同时在一般的web浏览中也不需要这两种方式（）
A.DＥLﻫB.ＰUTﻫC.Geｔ
Ｄ.POST
答案：
AB
94.SNMP端口号、带SSL的ＨTTP端口号分别为（）
A.139ﻫB.466
C.1６1ﻫD．443
答案：
CD
95. 下列哪些是ＩP协议安全脆弱性的表现
A.ｎIP
升级会员 