《连云港信息安全技术答案.docx》由会员分享，可在线阅读，更多相关《连云港信息安全技术答案.docx（175页珍藏版）》请在三一办公上搜索。
1、连云港专业技术继续教育二单项选择题30.下列关于信息的说法 _是错误的。DA信息是人类社会发展的重要支柱 B信息本身是无形的 C信息具有价值，需要保护 D信息可以以独立形态存在31. 信息安全经历了三个发展阶段，以下_不属于这三个发展阶段。BA通信保密阶段 B加密机阶段 C信息安全阶段 D安全保障阶段32.信息安全在通信保密阶段对信息安全的关注局限在_安全属性。CA不可否认性 B可用性 C保密性 D完整性33.信息安全在通信保密阶段中主要应用于_领域。AA军事 B商业 C科研 D教育34.信息安全阶段将研究领域扩展到三个基本属性，下列_不属于这三个基本属性。CA保密性 B完整性 C不可否认性
2、D可用性35.安全保障阶段中将信息安全体系归结为四个主要环节，下列_是正确的。DA策略、保护、响应、恢复 B加密、认证、保护、检测 C策略、网络攻防、密码学、备份 D保护、检测、响应、恢复36. 下面所列的_安全机制不属于信息安全保障体系中的事先保护环节。AA杀毒软件 B数字证书认证 C防火墙 D数据库加密37. 根据ISO的信息安全定义，下列选项中_是信息安全三个基本属性之一。BA真实性 B可用性 C可审计性 D可靠性38. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的_属性。AA保密性 B完整性 C可靠性 D可用性39. 定期对系统和数据进行备份，在发生
3、灾难时进行恢复。该机制是为了满足信息安全的_属性。DA真实性 B完整性 C不可否认性 D可用性40. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的_属性。AA保密性 B完整性 C不可否认性 D可用性 41. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的_属性。BA保密性 B完整性 C不可否认性 D可用性42. PDR安全模型属于_类型。AA时间模型 B作用模型 C结构模型 D关系模型43. 信息安全国家学说是_的信息安全基本纲领性文件。CA法国 B美国 C俄罗斯 D英国44.下列的_犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。AA窃取国家
4、秘密 B非法侵入计算机信息系统 C破坏计算机信息系统 D利用计算机实施金融诈骗 45.我国刑法_规定了非法侵入计算机信息系统罪。BA第284条 B第285条 C第286条 D第287条46.信息安全领域内最关键和最薄弱的环节是_。DA技术 B策略 C管理制度 D人47.信息安全管理领域权威的标准是_。BAISO 15408 BISO 17799IS0 27001 CIS0 9001 DISO 1400148.IS0 17799IS0 27001最初是由_提出的国家标准。CA美国 B澳大利亚 C英国 D中国49.IS0 17799的内容结构按照_进行组织。CA管理原则 B管理框架 C管理域一控制
5、目标一控制措施 D管理制度50._对于信息安全管理负有责任。DA高级管理层 B安全管理员 CIT管理员 D所有与信息系统有关人员52. 计算机信息系统安全保护条例是由中华人民共和国_第147号发布的。AA国务院令 B全国人民代表大会令 C公安部令 D国家安全部令53. 互联网上网服务营业场所管理条例规定，_负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。BA人民法院 B公安机关 C工商行政管理部门 D国家安全部门 54. 计算机病毒最本质的特性是_。CA寄生性 B潜伏性 C破坏性 D攻击性55. _安全策略是得到大部分需求的支持并同时能够保护企业的利益。AA有效的 B合法
6、的 C实际的 D成熟的56. 在PDR安全模型中最核心的组件是_。AA策略 B保护措施 C检测措施 D响应措施57. 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的_。BA恢复预算是多少 B恢复时间是多长C恢复人员有几个 D恢复设备有多少 58. 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为_。AA可接受使用策略AUP B安全方针 C适用性声明 D操作规范59. 防止静态信息被非授权访问和防止动态信息被截取解密是_。DA数据完整性 B数据可用性 C数据可靠性 D数据保密性60. 用户身份鉴别是通过_完成的。AA口令验证
7、B审计策略 C存取控制 D查询功能61. 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以_。BA3年以下有期徒刑或拘役 B警告或者处以5000元以下的罚款 C5年以上7年以下有期徒刑 D警告或者15000元以下的罚款62. 网络数据备份的实现主要需要考虑的问题不包括_。AA架设高速局域网B分析应用环境 C选择备份硬件设备 D选择备份管理软件63. 计算机信息系统安全保护条例规定，对计算机信息系统中发生的案件，有关使用单位应当在_向当地县级以上人民政府公安机关报告。CA8小时内 B12小时内 C24小时内 D48小时内64. 公安部网络违法案件举报网站的网址是_
8、。CABC D65. 对于违反信息安全法律、法规行为的行政处罚中，_是较轻的处罚方式。AA警告 B罚款 C没收违法所得 D吊销许可证66. 对于违法行为的罚款处罚，属于行政处罚中的_。CA人身自由罚 B声誉罚 C财产罚 D资格罚 67. 对于违法行为的通报批评处罚，属于行政处罚中的_。BA人身自由罚 B声誉罚 C财产罚 D资格罚68. 1994年2月国务院发布的计算机信息系统安全保护条例赋予_对计算机信息系统的安全保护工作行使监督管理职权。CA信息产业部 B全国人大 C公安机关 D国家工商总局69. 计算机信息网络国际联网安全保护管理办法规定，互联单位、接入单位、使用计算机信息网络国际联网的法
9、人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起_日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。DA7 B10 C15 D30 70.互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存_天记录备份的功能。CA10 B30 C60 D9071. 对网络层数据包进行过滤和控制的信息安全技术机制是_。AA防火墙 BIDS CSniffer DIPSec72. 下列不属于防火墙核心技术的是_。DA(静态动态)包过滤技术 BNAT技术 C应用代理技术 D日志审计73. 应用代理防火墙的主要优点是_。BA加密强
10、度更高 B安全控制更细化、更灵活 C安全服务的透明性更好 D服务对象更广泛 74. 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于_控制措施。AA管理 B检测 C响应 D运行75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于_控制措施。BA管理 B检测 C响应 D运行76. 下列选项中不属于人员安全管理措施的是_。AA行为监控 B安全培训 C人员离岗 D背景技能审查 77. 计算机病毒防治管理办法规定，_主管全国的计算机病毒防治管理工作。CA信息产业部 B国家病毒防范管理中心 C公
11、安部公共信息网络安全监察 D国务院信息化建设领导小组78. 计算机病毒的实时监控属于_类的技术措施。BA保护 B检测 C响应 D恢复79. 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是_。BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统80. 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是_。AA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统81. 下列不属于网络蠕虫病毒的是_。CA冲击波 BSQLSLAMMER CCIH D振荡波82. 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了_
12、等重要网络资源。AA网络带宽 B数据包 C防火墙 DLINUX83. 不是计算机病毒所具有的特点_。DA传染性 B破坏性 C潜伏性 D可预见性84. 关于灾难恢复计划错误的说法是_。CA应考虑各种意外情况 B制定详细的应对处理办法 C建立框架性指导原则，不必关注于细节 D正式发布前，要进行讨论和评审85. 对远程访问型VPN来说，_产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。AAIPSec VPN BSSL VPN CMPLS VPN DL2TP VPN 86. 1999年，我国发布的第一个信息安全等级保护的国家标准GB 178591999，提出将信息系统的安全等级划分为
13、_个等级，并提出每个级别的安全功能要求。DA7 B8 C6 D587. 等级保护标准GB l7859主要是参考了_而提出。BA欧洲ITSEC B美国TCSEC CCC DBS 779988. 我国在1999年发布的国家标准_为信息安全等级保护奠定了基础。CAGB 17799 BGB 15408 CGB 17859 DGB 14430 89. 信息安全等级保护的5个级别中，_是最高级别，属于关系到国计民生的最关键信息系统的保护。BA强制保护级 B专控保护级C监督保护级 D指导保护级 E自主保护级 90. 信息系统安全等级保护实施指南将_作为实施等级保护的第一项重要内容。AA安全定级 B安全评估
14、C安全规划 D安全实施91. _是进行等级确定和等级保护管理的最终对象。CA业务系统 B功能模块 C信息系统 D网络系统92. 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由_所确定。BA业务子系统的安全等级平均值 B业务子系统的最高安全等级C业务子系统的最低安全等级 D以上说法都错误 93. 下列关于风险的说法，_是错误的。CA风险是客观存在的 B导致风险的外因是普遍存在的安全威胁 C导致风险的外因是普遍存在的安全脆弱性 D风险是指一种可能性94. 下列关于风险的说法，_是正确的。BA可以采取适当措施，完全清除风险 B任何措施都无法完全清除风
15、险 C风险是对安全事件的确定描述 D风险是固有的，无法被控制 95. 风险管理的首要任务是_。AA风险识别和评估 B风险转嫁 C风险控制 D接受风险 96. 关于资产价值的评估，_说法是正确的。DA资产的价值指采购费用 B资产的价值无法估计 C资产价值的定量评估要比定性评估简单容易 D资产的价值与其重要性密切相关97. 采取适当的安全控制措施，可以对风险起到_作用。CA促进 B增加 C减缓 D清除98. 当采取了安全控制措施后，剩余风险_可接受风险的时候，说明风险管理是有效的。CA等于 B大于 C小于 D不等于99. 安全威胁是产生安全事件的_。BA内因 B外因 C根本原因 D不相关因素100
16、. 安全脆弱性是产生安全事件的_。AA内因 B外因 C根本原因 D不相关因素1282信息网络的物理安全要从环境安全和设备安全两个角度来考虑.A正确 B错误1283计算机场地可以选择在公共区域人流量比较大的地方。A正确 B错误1284计算机场地可以选择在化工厂生产车间附近。A正确 B错误1285计算机场地在正常情况下温度保持在1828摄氏度。A正确 B错误1286机房供电线路和动力、照明用电可以用同一线路。A正确 B错误1287只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。A正确 B错误1288备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。A正
17、确 B错误1289屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。A正确 B错误1290屏蔽室的拼接、焊接工艺对电磁防护没有影响。A正确 B错误1291由于传输的内容不同，电力线可以与网络线同槽铺设。A正确 B错误1292接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。A正确 B错误1293新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。A正确 B错误1294TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器
18、等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。A正确 B错误1295机房内的环境对粉尘含量没有要求。A正确 B错误1296防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。A正确 B错误1297有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。A正确 B错误1298纸介质资料废弃应用碎纸机粉碎或焚毁。A正确 B错误1299以下不符合防静电要求的是_。A穿合适的防静电衣服和防静电鞋 B在机房内直接更衣梳理 C用表面光滑平整的办公家具D经常用湿拖布拖地130
19、0布置电子信息系统信号线缆的路由走向时，以下做法错误的是_。A可以随意弯折 B转弯时，弯曲半径应大于导线直径的10倍C尽量直线、平整D尽量减小由线缆自身形成的感应环路面积1301对电磁兼容性(Electromagnetic Compatibility，简称EMC)标准的描述正确的是_。A同一个国家的是恒定不变的B不是强制的 C各个国家不相同 D以上均错误1302物理安全的管理应做到_。A所有相关人员都必须进行相应的培训，明确个人工作职责B制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C在重要场所的进出口安装监视器，并对进出情况进行录像 D以上均正确1303场地安全要考虑的因素有
20、_。A场地选址 B场地防火 C场地防水防潮 D场地温度控制 E场地电源供应1304火灾自动报警、自动灭火系统部署应注意_。A避开可能招致电磁干扰的区域或设备 B具有不间断的专用消防电源 C留备用电源 D具有自动和手动两种触发装置1305为了减小雷电损失，可以采取的措施有_。A机房内应设等电位连接网络 B部署UPS C设置安全防护地与屏蔽地 D根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接 E信号处理电路1306会导致电磁泄露的有_。A显示器 B开关电路及接地系统 C计算机系统的电源线 D机房内的电话线 E信号处理电路1307磁介质的报废处理，应采用_。A直接丢弃B砸碎丢弃
21、C反复多次擦写 D专用强磁工具清除1308静电的危害有_。A导致磁盘读写错误，损坏磁头，引起计算机误动作 B造成电路击穿或者毁坏 C电击，影响工作人员身心健康 D吸附灰尘1309防止设备电磁辐射可以采用的措施有_。A屏蔽 B滤波 C尽量采用低辐射材料和设备 D内置电磁辐射干扰器1310灾难恢复和容灾具有不同的含义。A正确 B错误1311数据备份按数据类型划分可以分成系统数据备份和用户数据备份。A正确 B错误1312对目前大量的数据备份来说，磁带是应用得最广的介质。A正确 B错误1313增量备份是备份从上次进行完全备份后更改的全部数据文件。A正确 B错误1314容灾等级通用的国际标准SHARE
22、78将容灾分成了六级。A正确 B错误1315容灾就是数据备份。A正确 B错误1316数据越重要，容灾等级越高。A正确 B错误1317容灾项目的实施过程是周而复始的。A正确 B错误1318如果系统在一段时间内没有出现问题，就可以不用再进行容灾了。A正确 B错误1319SAN针对海量、面向数据块的数据传输，而NAS则提供文件级的数据访问功能。A正确 B错误1320廉价磁盘冗余阵列(RAID)，基本思想就是将多只容量较小的、相对廉价的硬盘进行有机组合，使其性能超过一只昂贵的大硬盘。A正确 B错误1321代表了当灾难发生后，数据的恢复程度的指标是_。ARPO BRTOCNRODSDO1322代表了当灾
23、难发生后，数据的恢复时间的指标是_。ARPO BRTO CNRODSDO1323我国重要信息系统灾难恢复指南将灾难恢复分成了_级。A五 B六 C七D八1324容灾的目的和实质是_。A数据备份B心理安慰 C保持信息系统的业务持续性 D系统的有益补充1325容灾项目实施过程的分析阶段，需要进行_。A灾难分析B业务环境分析C当前业务状况分析 D以上均正确1326目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是_。A磁盘 B磁带 C光盘D软盘1327下列叙述不属于完全备份机制特点描述的是_。A每次备份的数据量较大B每次备份所需的时间也就较长C不能进行得太频繁 D需要存储空间小132
24、8下面不属于容灾内容的是_。A灾难预测 B灾难演习C风险分析D业务影响分析1329信息系统的容灾方案通常要考虑的要点有_。A灾难的类型 B恢复时间 C恢复程度 D实用技术 E成本1330系统数据备份包括的对象有_。A配置文件 B日志文件 C用户文档 D系统设备文件1331容灾等级越高，则_。A业务恢复时间越短 B所需人员越多 C所需要成本越高 D保护的数据越重要1332对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。A正确 B错误1333公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。A正确 B错误1334公钥密码体制有两种基本
25、的模型：一种是加密模型，另一种是认证模型。A正确 B错误1335对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。A正确 B错误1336PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。A正确 B错误1337PKI系统的基本组件包括_。A终端实体 B认证机构 C注册机构 D证书撤销列表发布者 E证书资料库 f密钥管理中心1338数字证书可以存储的信息包括_。A身份证号码、社会保险号、驾驶证号码 B组织工商注册号、组织组织机构代码、组织税号 CIP地址 DEmail地址1339PKI提供的核心服务包括_。A认证 B完整性 C密钥管理 D简单机密性 E非否认1
26、340常见的操作系统包括DOS、0S2、UNIX、XENIX、Linux、Windows、Netware、Oracle等。A正确 B错误1341操作系统在概念上一般分为两部分：内核(Kernel)以及壳(Shell)，有些操作系统的内核与壳完全分开(如Microsoft Windows、UNIX、Linux等)；另一些的内核与壳关系紧密(如UNIX、Linux等)，内核及壳只是操作层次上不同而已。A正确 B错误1342Windows系统中，系统中的用户帐号可以由任意系统用户建立。用户帐号中包含着用户的名称与密码、用户所属的组、用户的权利和用户的权限等相关数据。A正确 B错误1343Window
27、s系统的用户帐号有两种基本类型：全局帐号(GlobalAccounts)和本地帐号(LocalAccounts)。A正确 B错误1344本地用户组中的Users(用户)组成员可以创建用户帐号和本地组，也可以运行应用程序，但是不能安装应用程序，也可以关闭和锁定操作系统。A正确 B错误1345本地用户组中的Guests(来宾用户)组成员可以登录和运行应用程序，也可以关闭操作系统，但是其功能比Users有更多的限制。A正确 B错误1346域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。A正确 B错误1347全局组是由本域的域用户组成的，不能包含任何组，也不能包含其他域的
28、用户，全局组能在域中任何一台机器上创建。A正确 B错误1348在默认情况下，内置DomainAdmins全局组是域的Administrators本地组的一个成员，也是域中每台机器Administrator本地组的成员。A正确 B错误1349Windows XP帐号使用密码对访问者进行身份验证，密码是区分大小写的字符串，最多可包含16个字符。密码的有效字符是字母、数字、中文和符号。A正确 B错误1350如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果BackupOperators组有此权限，而Lois又是该组成员，则Lois也有此权限。A正确 B错误1351Windows文
29、件系统中，只有Administrator组和ServerOperation组可以设置和去除共享目录，并且可以设置共享目录的访问权限。A正确 B错误1352远程访问共享目录中的目录和文件，必须能够同时满足共享的权限设置和文件目录自身的权限设置。用户对共享所获得的最终访问权限将取决于共享的权限设置和目录的本地权限设置中宽松一些的条件。A正确 B错误1353对于注册表的访问许可是将访问权限赋予计算机系统的用户组，如Administrator、Users、CreatorOwner组等。A正确 B错误1354系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“!”的黄色圆圈(或三角形)表
30、示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样(或符号叉)的红色八角形表示严重问题。A正确 B错误1355光盘作为数据备份的媒介优势在于价格便宜、速度快、容量大。A正确 B错误1356Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫。A正确 B错误1357Web站点访问者实际登录的是该Web服务器的安全系统，“匿名”Web访问者都是以IUSR帐号身份登录的。A正确 B错误1358UNIX的开发工作是自由、独立的，完全开放源码，由很多个人和组织协同开发的。UNIX只定义了一个操作系统内核。所有的
31、UNIX发行版本共享相同的内核源，但是，和内核一起的辅助材料则随版本不同有很大不同。A正确 B错误1359每个UNIXLinux系统中都只有一个特权用户，就是root帐号。A正确 B错误1360与Windows系统不一样的是UNIXLinux操作系统中不存在预置帐号。A正确 B错误1361UNIXLinux系统中一个用户可以同时属于多个用户组。A正确 B错误1362标准的UNIXLinux系统以属主(Owner)、属组(Group)、其他人(World)三个粒度进行控制。特权用户不受这种访问控制的限制。A正确 B错误1363UNIXLinux系统中，设置文件许可位以使得文件的所有者比其他用户拥
32、有更少的权限是不可能的。A正确 B错误1364UNIXLinux系统和Windows系统类似，每一个系统用户都有一个主目录。A正确 B错误1365UNIXLinux系统加载文件系统的命令是mount，所有用户都能使用这条命令。A正确 B错误1366UNIXLinux系统中查看进程信息的who命令用于显示登录到系统的用户情况，与w命令不同的是，who命令功能更加强大，who命令是w命令的一个增强版。A正确 B错误1367Httpd.conf是Web服务器的主配置文件，由管理员进行配置，Srm.conf是Web服务器的资源配置文件，Access.conf是设置访问权限文件。A正确 B错误1368一
33、个设置了粘住位的目录中的文件只有在用户拥有目录的写许可，并且用户是文件和目录的所有者的情况下才能被删除。A正确 B错误1369UNIXLinux系统中的etcshadow文件含有全部系统需要知道的关于每个用户的信息(加密后的密码也可能存于etcpasswd文件中)。A正确 B错误1370数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。A正确 B错误1371数据库安全只依靠技术即可保障。A正确 B错误1372通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。A正确 B错误1373数据库的强身份认证与强制访问控制是同一概念。A正确 B错误1374用户对他自己拥有的数据，不需要有指
34、定的授权动作就拥有全权管理和操作的权限。A正确 B错误1375数据库视图可以通过INSERT或UPDATE语句生成。A正确 B错误1376数据库加密适宜采用公开密钥密码系统。A正确 B错误1377数据库加密的时候，可以将关系运算的比较字段加密。A正确 B错误1378数据库管理员拥有数据库的一切权限。A正确 B错误1379不需要对数据库应用程序的开发者制定安全策略。A正确 B错误1380使用登录ID登录SQL Server后，即获得了访问数据库的权限。A正确 B错误1381MS SQL Server与Sybase SQL Server的身份认证机制基本相同。A正确 B错误1382SQL Serv
35、er不提供字段粒度的访问控制。A正确 B错误1383MySQL不提供字段粒度的访问控制。A正确 B错误1384SQL Server中，权限可以直接授予用户ID。A正确 B错误1385SQL注入攻击不会威胁到操作系统的安全。A正确 B错误1386事务具有原子性，其中包括的诸多操作要么全做，要么全不做。A正确 B错误1387完全备份就是对全部数据库数据进行备份。A正确 B错误1388美国国防部发布的可信计算机系统评估标准(TCSEC)定义了_个等级。A五B六 C七 D八1389Windows系统的用户帐号有两种基本类型，分别是全局帐号和_。A本地帐号 B域帐号C来宾帐号D局部帐号1390Windows系统安装完后，默认隋况下系统将产生两个帐号，分别是管理员帐号和_。A本地帐号B域帐号 C来宾帐号 D局部帐号1391计算机网络组织结构中有两种基本结构，分别是域和_。A用户组 B工作组 C本地组D全局组1392般常见的Windows操作系统与Linux系统的管理员密码最大长度分别为_和_。A12 8B14 10C12 10 D14 81393符合复杂性要求的Windo
