东财《电子商务安全X》在线作业一（随机）1答案

东财《电子商务安全》在线作业一（随机）-0012试卷总分:100得分:0一、单选题(共15道试题,共60分)1.当用户浏览某站点时,COOKIE储存于（）中,退出浏览器后,储存于()中。A.RAM,CD-ROMB.RAM,硬盘C.硬盘,RAMD.FLASH,硬盘正确答案:B2.企业通过审核获得信息安全体系证书,在满足持续审核情况下，有效期为A.一年B.两年C.三年D.五年正确答案:C3.以下不属于Identrus的技术标准的是（）A.CAB.VAC.TAD.TC正确答案:C4.分布式拒绝服务攻击基于（）模式。A.TelnetB.客户/服务器C.客户端/客户端D.服务器/服务器正确答案:B5.企业信息安全策略必须通过循环的修正才能进一步完善，这个循环是：A.Plan->Do->Action->CheckB.Do->Plan->Action->CheckC.Plan->Do->Check->ActionD.Do->Action->Check->Plan正确答案:C6.利用字典法破解密码的机制是（）。A.利用系统漏洞B.不断尝试将已有的字典文件输入远端机器作为口令C.通过加密不同的单词来比较是否符合密码D.利用缺省用户正确答案:B7.拒绝服务攻击简称（）。A.DDDSB.DDPSC.DDOSD.DOS正确答案:D8.DDoS是指（）。A.拒绝绝服务攻击B.SYNFLOODC.分布式拒绝服务攻击D.远程登陆系统正确答案:C9.任何访问控制策略最终均可被模型化为（）。A.访问列表B.访问矩阵C.访问逻辑D.访问结构正确答案:B10.下列哪项不属于硬件系统的风险（）A.水灾B.磁场C.辐射D.人为破坏正确答案:C11.PingofDeath攻击方法是利用（）。A.垃圾邮件B.测试包C.陷门,蠕虫病毒正确答案:B12.以下关于企业安全措施应用错误的是。A.根据企业规模的不同,安全防范体系与层次也各不相同B.企业网络安全措施必须经常更新C.如果企业没有电子商务业务和网上交易业务,就不用考虑安全问题D.以上答案都正确正确答案:C13.中国的“黑客”是（）。A.白客B.红客C.黑客D.黄客正确答案:B14.一下硬件系统风险中不会造成数据丢失的是()A.水灾B.不稳定电源C.人为破坏D.以上都会造成正确答案:D15.所谓信息战的内容包括（）。A.压制敌人地面防卫设施、信息和电话通讯系统B.截获通过通讯系统传递的信息C.切断敌人的情报资源D.通过制造虚假新闻来争取社会舆论正确答案:A二、多选题(共10道试题,共40分)1.信息系统安全的范围包括有：A.硬件安全B.实体安全C.软件安全D.数据安全正确答案:BCD2.由于计算机都属于电子设备，所以很容易发生火灾事故。防范措施有（）A.采用防火、防静电的地板、天花板、门窗等B.合理布线C.按标准置备防火器材D.在机房外设置控制电闸E.安装火灾警报系统正确答案:ABCDE3.口令破解方法中的穷举法是指（）。A.利用网络监听获取口令B.对可能的口令组合进行猜测C.利用系统的漏洞D.又叫蛮力猜测法正确答案:BD4.远程管理工具有：（）A.PCanywhereB.LaplinkC.TransportD.特洛伊木马正确答案:ABD5.以太网的特点有（）。A.所有计算机都是通过Hub等连接在一起的B.采用竞争型介质访问控制方法C.计算机都通过Mac地址识别D.使用ARP来获得目标机器的MAC地址正确答案:ABCD6.在防火墙的配置过程中需坚持以下()个基本原则:A.简单实用B.全面深入C.内外兼顾D.多多益善正确答案:ABC7.电子签名解决了（）和（）的问题A.身份校验B.数据完整性C.交易的不可抵赖D.交易的合法性正确答案:AB8.以下那种病毒属于操作系统病毒（）。A.SARS病毒B.小球病毒C.大麻病毒D.宏病毒正确答案:BC9.口令的组合一般要求（）。A.口令基数大于6B.尽量利用