● 应用系统的安全风险涉及很多方面，以下属于数据库服务器安全风险的是（38） 。

试卷相关题目

• 1● 在电子商务交易中，消费者面临的威胁不包括 （37） 。

  A.虚假订单

  B.付款后不能收到商品

  C.客户资料的机密性丧失

  D.非授权访问

  开始考试点击查看答案
• 2● （36） 不属于访问控制策略。

  A.基于身份的策略

  B.基于任务的策略

  C.多等级策略

  D.组策略

  开始考试点击查看答案
• 3● 以下关于工作流的描述，错误的是 （35） 。

  A.工作流按某种预定规则自动传递文档、信息或者任务

  B.在不同的工作流管理系统的实施方式中，所应用的支持技术都是相同的

  C.工作流管理系统在实际系统中的应用一般分为模型建立、模型实例化和模型执行三个阶段

  D.工作流实现了应用逻辑和过程逻辑的分离

  开始考试点击查看答案
• 4● （34） 致力于知识的自动发现。

  A.数据挖掘技术

  B.数据仓库技术

  C.联机分析处理技术

  D.数据库技术

  开始考试点击查看答案
• 5● 以下关于中间件的描述，错误的是 （33） 。

  A.中间件是基于分布式系统的软件

  B.中间件不仅仅实现互连，还要实现应用之间的互操作

  C.中间件本质上是对分布式应用的抽象

  D.中间件是一种应用软件

  开始考试点击查看答案
• 6● 目前国际上通行的与网络和信息安全有关的加密标准大致有三类，以下标准中不属于互操作标准的是 （39） 。

  A.对称加密标准DES

  B.非对称加密标准RSA

  C.安全电子交易标准SET

  D.信息安全管理体系标准BS7799

  开始考试点击查看答案
• 7● 在SET 认证机构体系中， （40） 是离线并被严格保护的。

  A.商户CA

  B.支付网关CA

  C.根CA

  D.持卡人CA

  开始考试点击查看答案
• 8● 入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应单元，其中响应单元的作用是 （41） 。

  A.负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件

  B.负责接收事件信息，然后对他们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息

  C.根据警告信息做出反应

  D.从事件产生器或事件分析器接收数据并保存

  开始考试点击查看答案
• 9● 容灾系统通常要采用各种容灾手段来防止灾难发生后的数据损失，以下容灾手段和保持业务持续性无关的是 （42） 。

  A.双机热备份

  B.双网卡

  C.双交换机

  D.安装防火墙

  开始考试点击查看答案
• 10● 磁盘镜像的磁盘利用率是 （43） 。

  A.30%

  B.40%

  C.50%

  D.80%

  开始考试点击查看答案