NISP一級單選題（最新） (每小題2分，本題共50個小題，共100分，60分及格)
在計算機系統中，無論是在系統內部或者應用程序中，都會在邏輯或者程序上或多或少存在着漏洞，關於漏洞的定義, 下列描述中不正確的是（ ）
路由器、防火牆、交換機等網絡設備是整個互聯網世界的聯系紐帶，占據着非常重要的地位，是計算機網絡的節點。網絡設備的安全性尤為重要，目前來看各個國家和地區針對PC端和移動端的安全都提到了非常重視的高度。下列漏洞中不屬於網絡設備漏洞的是（ ）
主流應用的無線網絡分為GPRS手機無線網絡上網和無線局域網兩種方式。GPRS手機上網方式，是一種借助移動電話網絡接入Internet的無線上網方式，因此只要你所在城市開通了GPRS上網業務，你在任何一個角落都可以通過手機來上網。無線局域網的標准是（ ）
體域網是附着在人體身上的一種網絡，由一套小巧可移動、具有通信功能的傳感器和一個身體主站(或稱BAN協調器)組成。每一傳感器既可佩戴在身上，也可植入體內。無線體域網最典型的應用是（ ）
當用戶在使用服務器系統數據庫時，對數據庫的安全性能要求是十分嚴格的，但數據庫仍有可能會出現漏洞，關於數據庫漏洞成因，以下描述中不正確的是（ ）
在使用數據庫時，不要對規模小的數據表建立索引，數據量超過300的表應該有索引；對於規模小的數據表建立索引，不僅不會提高功能，相反使用索引查找可能比簡單的全表掃描還要慢而且建索引還會占用一部分的存儲空間。數據庫掃描的任務中不包括（ ）
"白盒"法是窮舉路徑測試。在使用這一方案時，測試者必須檢查程序的內部結構，從檢查程序的邏輯着手，得出測試數據。關於白盒測試，以下描述中不正確的是（ ）
IEEE 802.11是無線局域網通用的標准，它是由IEEE所定義的無線網絡通信的標准。其中IEEE 802.11標准定義的Ad hoc網絡是（ ）
BYOD（Bring Your Own Device）指攜帶自己的設備辦公，在機場、酒店、咖啡廳等，登錄公司郵箱、在線辦公系統，不受時間、地點、設備、人員、網絡環境的限制。以下哪一項不屬於BYOD設備？
手機殺毒軟件能夠有效的清除手機應用的漏洞或掛載在軟件上的病毒，對手機的安全防護起到十分重要的作用，以下哪個不是安裝手機殺毒軟件的目的？
國家計算機病毒應急處理中心近期通過對互聯網監測，發現有許多違法有害移動應用存在於移動應用發布平台中，其主要危害涉及隱私竊取和流氓行為兩類。移動應用流氓行為的主要表現是（ ）
數據庫漏洞掃描將數據庫的安全自查由低效的人工方式提升到高效准確的自動檢查方式，並以報表的方式呈現給用戶，適時提出修補方法和安全實施策略。關於數據庫漏洞處理，以下描述中不正確的是（ ）
數據庫安全防護是防止數據意外丟失和不一致數據的產生，以及當數據庫遭受破壞后迅速恢復正常。關於數據庫安全防護體系，以下描述中不正確的是（ ）
對於設備的安全配置漏洞掃描是指基於漏洞數據庫，通過掃描等手段對指定的遠程或者本地計算機系統的安全脆弱性進行檢測，發現可利用漏洞的一種安全檢測（滲透攻擊）行為。安全配置漏洞掃描不包括（ ）
局域網是將各種計算機、外部設備、數據庫等互相連接起來組成的計算機通信網，下列關於局域網的選項中，不正確的是（ ）
APT攻擊造成的損害日益嚴重，通常APT攻擊步驟為情報收集→防線突破→（ ）
身份驗證是正確識別用戶身份，合理分配用戶權限的保障，VPN客戶端所支持的身份驗證不包括（ ）
UNIX系統的（ ）可以監控系統中發生的事件，以保證安全機制正確工作並及時對系統異常報警提示
在電子拍賣中，只有注冊的競拍者能夠出價，未中標時需要實現競拍者身份的匿名性，為實現這個目標，最有可能使用的簽名方案是（ ）
數字水印技術是將一些標識信息嵌入數字媒體中的技術，下面哪個領域不是數字水印的應用領域（ ）
防火牆是一種位於內部網絡與外部網絡之間的安全防護系統，以下不屬於防火牆的組成要素的是（ ）
防火牆是一種位於內部網絡與外部網絡之間的安全防護系統，以下對防火牆的描述正確的是（ ）
關於屏蔽子網防火牆體系結構中內部路由器的說法，錯誤的是（ ）
防火牆從誕生開始，已經歷了四個發展階段，其中不包括（ ）
訪問控制是根據用戶身份限制其對某些信息的訪問，或限制使用某些功能的一種技術，以下不屬於訪問控制主要內容的是（ ）
網關和路由器都是在網絡中用來連接不同子網主機的硬件設施，其區別在於（ ）
根據防火牆使用的技術，可將防火牆分為（ ）
混合型病毒綜合的是以下哪兩種病毒寄生方式？
入侵檢測是一種能夠及時發現並報告系統中未授權或異常現象的技術，下列哪項不屬於入侵檢測技術？
HIDS（Host-based Intrusion Detection System）是基於主機型入侵檢測系統，下列哪項屬於HIDS的缺點？
VPN是指利用密碼技術和訪問控制技術在公共網絡中建立的專用通信網絡，以下不屬於阻礙VPN發展的原因是（ ）
VPN中的隧道技術（Tunneling）是一種在網絡之間傳遞數據的方式，一般隧道技術在以下哪層使用？
SA（Security Associations，安全聯盟）是在為通信雙方協商決定使用的算法和密鑰而建立的，以下哪項不能確定SA？
隧道協議都是由傳輸的載體、不同的封裝格式以及用戶數據包組成的，鏈路層隧道技術不包括以下哪個協議？
IPSec（Internet Protocol Security）提供主動的保護以確保在 Internet 協議 (IP) 網絡上進行保密而安全的通訊，下列哪項安全服務是IPSec 不提供的？
UNIX/LINUX安全模塊是一種輕量級通用訪問控制框架，以下模塊中不屬於UNIX/LINUX安全模塊的是？
路由器在其端口根據特定協議區分包和限制包的能力被稱為包過濾（Packet Filtering）技術，包過濾技術需要處理的部分不包括哪個？
Sniffer是常用的網絡流量監控工具，用Sniffer進行流量監控時，目標機的網卡設置為（ ）