下面哪个不是SAML（Security Assertion Markup L...

单项选择题下面哪个不是SAML（Security Assertion Markup Language，安全性断言标记语言）应用的实现组成？（）

A.主体
B.服务提供者
C.审查者
D.身份提供者

1.单项选择题OpenID身份鉴别协议的参与方没有（）。

A.OpenID提供方
B.远程控制方
C.依赖方
D.终端用户

2.单项选择题哪个是基于生物特征的认证技术的缺陷？（）

A.难以提取
B.依赖于特殊的硬件设备
C.生物特征很多
D.生物特征很复杂

3.单项选择题哪个不是基于动态口令的认证技术的优点？（）

A.不确定性
B.动态性
C.一次性
D.可重复性

4.单项选择题哪个方法不能应对针对口令的字典攻击？（）

A.定期更换口令
B.设置复杂密码
C.预设口令
D.设置锁定阈值

5.单项选择题（）技术的基本思想是利用均衡负载等技术提高服务器系统的处理能力或者网络带宽，使得服务器在接收大量攻击数据包的情况下仍然可以提供服务。

A.Over－provisioning（超量供应）
B.TCP SYN Cookie
C.TCP状态检测
D.HTTP重定向

6.单项选择题拒绝服务攻击数据包中会经常改变的属性不包括以下哪个？（）

A.源IP地址
B.源端口
C.目的IP地址
D.其他IP头参数

7.单项选择题（）是一种实现网络隔离技术的设备。

A.入侵检测技术
B.隔离网闸
C.路由器
D.网关

8.单项选择题基于网络的漏洞扫描器不具有如下哪个优点？（）

A.价格便宜
B.维护简便
C.不需要实时监督
D.能直接访问目标设备的文件系统

9.单项选择题下面哪个不属于端口扫描的经典方法？（）

A.TCP全连接扫描
B.TCP半连接扫描
C.IP反转标识扫描
D.FTP跳跃扫描

10.单项选择题一次完整的网络安全扫描不包括以下哪个阶段？（）

A.发现目标主机或网络
B.根据检测到的漏洞看能否解决
C.发现目标后进一步搜集目标信息
D.根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞