2024网络安全知识(综合练习真题模拟04-09

1、下列哪种方法不能有效的防范SQL进入攻击（）？（单选题）

A. 对来自客户端的输入进行完备的输入检查

B. 把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象

C. 使用SiteKey技术

D. 关掉数据库服务器或者不使用数据库

试题答案：C

2、以下哪项是数据库加密方法中的库外加密的缺点？（）（单选题）

A. 即使访问一条数据也要对整个数据库解密

B. 密钥管理比较复杂

C. 加密之后不能完整的查询数据

D. 密钥过于简单，容易被破解

试题答案：A

3、邮件炸弹攻击主要是：（）。（单选题）

A. 破坏被攻击者邮件服务器

B. 恶意利用垃圾数据塞满被攻击者邮箱

C. 破坏被攻击者邮件客户端

D. 猜解受害者的邮箱口令

试题答案：B

4、国际网络安全标准CC结合了（）主要特征。（多选题）

A. TCSEC

B. ITSEC

C. CTCPEC

D. FC

试题答案：B,D

5、防范操作系统安全风险的方式有：（）。（多选题）

A. 给所有用户设置严格的口令

B. 使用默认账户设置

C. 及时安装最新的安全补丁

D. 删除多余的系统组件

试题答案：A,C,D