网络安全知识(综合练习)章节练习(2020.05.09)

多项选择题
公司应该采取以下措施，对第三方访问进行控制。（）
A、公司应于第三发公司法人签署保密协议，并要求其第三方个人签署保密承诺，此项工作应在第三方获得网络与信息资产的访问权限之前完成
B、实行访问授权管理，未经授权，第三方不得进行任何形式的访问
C、公司应加强第三方访问的过程控制，监督其活动及操作，对其进行适当的安全宣传与培训
D、第三方人员应佩戴易于识别的标志，并在访问公司重要场所时有专人陪同
单项选择题
企业数据保护策略中定义的数据保留期限根据的是（）？
A.业务规程
B.应用停用
C.法规合规
D.数字证书到期
单项选择题
《商业银行信息科技风险管理指引》中指出商业银行实施重要外包（如数据中心和信息科技基础设施等）应格外谨慎，在准备实施重要外包时应以（）正式报告银监会或其派出机构。
A.书面材料
B.电子邮件
C.电话
D.传真
多项选择题
VPN在公共网上构建虚拟专用网，进行数据通信，可以保证通信过程中的身份认证、数据保密性和数据完整性。VPN采用的安全技术有：（）。
A、安全隧道技术
B、密钥管理技术
C、数据包过滤技术
D、用户身份认证技术
多项选择题
IT系统病毒防护评估检查对象包括哪些内容？（）
A、防病毒服务器
B、重要应用Windows主机
C、Windows终端
D、主机管理员
单项选择题
以下哪种措施既可以起到保护的作用还能起到恢复的作用？（）
A、对参观者进行登记
B、备份
C、实施业务持续性计划
D、口令
单项选择题
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项。（）
A.每个分割区G有g=∣G∣记录,其中g=0或g>=n且g为偶数
B.记录必须成对地加入G或从G中删除
C.查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从m各分割区G1，G2，……Gm中每一个分割区而来的，则统计信息g（G1VG2V**VGm）是允许发布
D.记录必须不对地加入G或从G中删除
单项选择题
常见的网络犯罪手法有（）
A.网络钓鱼（phishing）
B.暴力攻击（bruteforceattack）
C.网络窃听（eavesdropping）
D.以上皆是
单项选择题
以下哪项是数据库加密方法中的库外加密的缺点？（）
A、即使访问一条数据也要对整个数据库解密
B、密钥管理比较复杂
C、加密之后不能完整的查询数据
D、密钥过于简单，容易被破解
多项选择题
防火墙的日志管理应遵循如下原则：（）
A、本地保存日志
B、本地保存日志并把日志保存到日志服务器上
C、保持时钟的同步
D、在日志服务器保存日志