试题问答中心
首页
找答案
资讯
我的
W32.Blaster.Worm是一种利用DCOMRPC漏洞进行传播的网络蠕虫，感染该蠕虫的计算机系统运行不稳定，系统会不断重启。以下有关W32.Blaster.Worm的表述，正确的是（ ）。
根据数字签名工作的基本流程，假设Alice需要签名发送一份电子合同文件给Bob，在签名过程中，Alice首先使用Hash函数将电子合同文件生成一个消息摘要，接下来需要用到（ ）对消息摘要进行数字签名。
安全渗透测试通过模拟攻击者对测评对象进行安全攻击，以验证安全防护机制的有效性。其中需要提供部分测试对象信息，测试团队根据所获取的信息，模拟不同级别的威胁者进行渗透测试，这属于（ ）。
访问控制规则实际上就是访问约束条件集，是访问控制策略的具体实现和表现形式。常见的访问控制规则有基于用户身份、基于时间、基于地址、基于服务数量等多种情况。其中，根据用户完成某项任务所需要的权限进行控制的访问控制规则属于（ ）
认证一般由标识和鉴别两部分组成。标识是用来代表实体对象的身份标志，确保实体的唯一性和可辨识性，同时与实体存在强关联。以下不适合作为实体对象身份标识的是（ ）。
密码算法可以根据密钥属性的特点进行分类，其中发送方使用的加密密钥和接收方使用的解密密钥不相同，并且从其中一个密钥难以推导出另一个密钥，这样的加密算法称为（ ）。
数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程，一个数字签名体制包括:施加签名和验证签名。其中SM2数字签名算法的设计是基于（ ）。
国家密码管理局发布的《无线局域网产品须使用的系列密码算法》，其中规定密钥协商算法应使用的是（ ）。
在信息系统安全设计中，保证“信息及时且可靠地被访问和使用”是为了达到保障信息系统（ ）的目标。
密码学的基本安全目标主要包括：保密性、完整性、可用性和不可抵赖性。其中确保信息仅被合法用户访问，而不被泄露给非授权的用户、实体或过程，或供其利用的特性是指（ ）。
僵尸网络是指采用一种或多种传播手段，将大量主机感染bot程序，从而在控制者和被感染主机之间形成的一个可以一对多控制的网络。以下不属于僵尸网络传播过程常见方式的是（ ）。
VPN即虚拟专用网，是一种依靠ISP和其他NSP在公用网络中建立专用的、安全的数据通信通道的技术。以下关于虚拟专用网VPN的描述中，错误的是（ ）。
有线等效保密协议WEP是IEEE802.11标准的一部分，其为了实现机密性采用的加密算法是（ ）。
阅读以下技术说明，根据要求回答问题1～问题3。系统集成商QD公司最近承接了一个中小型电子商务信息系统项目。项目经理老郭经过工作分解后，已经明确此项目的范围，但是为了更好地对项目的实施过程进行有效监控，保证项目按期、保质地完成，老郭需要采用网络计划技术对项目进度进行管理。该项目包括A--H8个活动任务。这些活动任务的名称、完成每个活动所需的时间（单位为天），以及其他活动间的关系见下图所示的项目单代号网络图（“*”表示此处的数据未给出）。某电子商务项目的单代号网络图（不完整）请根据上图，在下图所示的里程碑甘特图中将工作代码为B～H的任务条补充完整，任务之间使用链接线相连，完成该项目里程碑甘特图。（注：图5-40上的时间为母方格一周，暂不考虑周末、法定节假日等因素）。某电子商务项目里程碑甘特图（不完整）请将上图中①～⑩空缺处的数据填补完整。【问题3]该项目的关键路径为(a)；项目计划总工期为(b)天；任务E的自由时差为(c)天。
阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。某大学欲开发一个基于Web的课程、注册系统，该系统的主要功能如下：1．验证输入信息（1）检查学生信息：检查学生输入的所有注册所需信息。如果信息不合法，则返回学生信息不合法提示；如果合法，则输出合法学生信息。（2）检查学位考试结果：检查学生提供的学位考试结果。如果不合法，则返回学位考试结果不合法提示；如果合法，则检查该学生注册资格。（3）检查学生注册资格：根据合法学生信息和合法学位考试结果，检查该学生对欲选课程的注册资格。如果无资格，则返回无注册资格提示；如果有注册资格，则输出注册学生信息（包含选课学生标识）和欲注册课程信息。2．处理注册申请（1）存储注册信息：将注册学生信息记录在学生库。（2）存储所注册课程：将选课学生标识与欲注册课程进行关联，然后存入课程库。（3）发送注册通知：从学生库中读取注册学生信息，从课程库中读取所注册课程信息，给学生发送接受提示；给教务人员发送所注册课程信息和已注册学生信息。现采用结构化方法对课程注册系统进行分析与设计，获得如图1-1所示的0层数据流图和图1-2所示的1层数据流图。图1-10层数
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。某集团公司在全国不同城市拥有多个大型超市，为了有效管理各个超市的业务工作，需要构建一个超市信息管理系统。（1）超市信息包括：超市名称、地址、经理和电话，其中超市名称唯一确定超市关系的每一个元组。每个超市只有一名经理。（2）超市设有计划部、财务部、销售部等多个部门，每个部门只有一名部门经理，有多名员工，每个员工只属于一个部门。部门信息包括：超市名称、部门名称、部门经理和联系电话。超市名称、部门名称唯一确定部门关系的每一个元组。（3）员工信息包括：员工号、姓名、超市名称、部门名称、职位、联系方式和工资。其中，职位信息包括：经理、部门经理、业务员等。员工号唯一确定员工关系的每一个元组。（4）商品信息包括：商品号、商品名称、型号、单价和数量。商品号唯一确定商品关系的每一个元组。一名业务员可以负责超市内多种商品的配给，一种商品可以由多名业务员配给。根据需求分析阶段收集的信息，设计的实体联系图和关系模式（不完整）如下：图1-1实体联系图超市（超市名称，经理，地址，电话）部门（（a），部门经理，联系电话）员工（（b），姓名，联系方式，职位
从云计算的核心及大型数据中心的内部结构来看，其结构不包括下面的（ ）。
（ ）支持WebGL、拖拽、离线应用和桌面提醒，大大增强了浏览器的用户使用体验。
传感和识别技术是（ ）应用的重要基础。
关键路径法是在进度模型中，估算项目最短工期，确定逻辑网络路径的进度灵活性大小的一种方法，以下对关键路径的相关描述中，正确的是（ ）。
本书的故事按什么顺序排列（）
专卖店建店的过程中，在待上原始图的时候，如果设计方式只能选一代设计选不了总部设计，原因会是什么（）
下列哪一项是我们进行社区需求评估时无法利用的方法（）
关于资源闭环，以下说法错误的是（）
半成品搬运时，应按照规定的装卸方法和数量进行堆放，使用专用的搬运工具（）
红树湾15楼价格是256W（）
红树湾7楼的面积是86M（）
国际进口邮件，到达投递部门，客户来电要求添加收件人电话，下什么单（）
【问题3】(共10分）公司内部IP地址分配如下表2-1-1.为保护内网安全，防火墙的安全配置要求如下(1)内外网用户均可访问Web服务器，特定主机200.120.100.1可以通过Telnet访问Web服务器。(2)禁止外网用户访问财务服务器，禁止财务部门访问Internet，允许生产部门和行政部门访问Internet。根据以上需求，请按照防火墙的最小特权原则补充完成表2-2:表2-2-2.若调换上面配置中的第3条和第4条规则的顺序，则（16）（16）备选项：A-安全规则不发生变化B-财务服务器将受到安全威胁C-Web服务器将受到安全威胁D-内网用户将无法访问Intrnet-3.在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？（2分）
【问题6】(2分)在RSA密码中，消息m的取值有什么限制?
电子邮件的发件利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做（ ）。
以下用于在网路应用层和传输层之间提供加密方案的协议是（ ）。
在iptables中，设置默认规则链的语句是（ ）
以下关于PGP协议的说法错误的是（ ）。
根据用户提出的各种攻击性测试要求，分析应用系统现有防护设备和技术，确定攻击测试方案和测试内容是属于（ ）。
恶意代码包括（ ）。
指在公司总部和远地分公司之间建立的VPN是什么类型的VPN（ ）
用户通过本地的信息提供商（ISP）登陆到Internet上，并在现在的办公室和公司内部网之间建立一条加密通道。这种访问方式属于哪一种VPN（ ）
在IPSec中，（ ）是两个通信实体经过协商建立起来的一种协定，常用来保护数据包安全的IPSec协议、密码算法、密钥等信息。
在TCP/IP体系结构中，TCP和IP所提供的服务层次分别为（ ）。
强制访问控制（MAC）是一种不允许主体干涉的访问控制类型。根据MAC的安全级别，用户与访问的信息的读写关系有四种类型，其中能保证数据完整性的读写组合方式是（ ）。
下列概念中，不能用于身份认证的手段是（ ）。
以下哪些属于系统的物理故障？（ ）
机房场地一般选择建在（ ）。
识别目标主机的操作系统类型一般被称为（ ）
（ ）是一种通过不断对网络服务系统进行干扰，影响其正常的作业流程，使系统响应减慢甚至瘫痪的攻击方式。
有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。这种攻击叫作（ ）。
国产商用密码算法是由国家密码研究相关机构自主研发，具有相关知识产权的商用密码算法。目前已经公布的国产密码算法主要有SMI、SM2、SM3、SM4和SM9等。以下属于椭圆曲线公钥密码算法的是（ ）。
考试指南
更多
统考！2026年高级经济师《工商管理》专业机考模拟入口：中国人事考试网
仅剩5个月！2026年高级经济师确定线上机考，报名条件有调整
答疑：为什么提交的中级经济师证书抵扣个税被退回？
为什么要考初级经济师？考取的价值意义全解析~
2026年高级经济师报考时间速看！学历要求与题型分布完整说明
2026年高级经济师报名条件：含学历、工作经验、中级证书顶替规则
2026年1月23日截止！2025年河南中级经济师纸质证书邮寄领取申请中
2026年中级经济师只考2门？90%的人被10个专业科目吓退了，真相在这!
备考先看时间表！2026年高级经济师各地报名及考试时间安排
为什么体制内人人都在考中级经济师？背后的8个“特权”太实用了