B、删除/etc/passwd、/etc/group
C、设置足够强度的帐号密码
D、使用shadow密码
参考答案：A
25、下面不是SQL Server支持的身份认证方式的是_______。
A、Windows NT集成认证
B、SQL Server认证
C、SQL Server混合认证
D、生物认证
参考答案：D
26、下面不是Oracle数据库支持的备份形式的是_______。
A、冷备份
B、温备份
C、热备份
D、逻辑备份
参考答案： B
27、Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和_______。
A、本地帐号
B、域帐号
C、来宾帐号
D、局部帐号
参考答案：C
28、某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是_______。
A、上午8点
B、中午12点
C、下午3点
D、凌晨1点
参考答案：D
29、下面不是UNIX/Linux操作系统的密码设置原则的是_______。
A、密码最好是英文字母、数字、标点符号、控制字符等的结合
B、不要使用英文单词，容易遭到字典攻击
C、不要使用自己、家人、宠物的名字
D、一定要选择字符长度为8的字符串作为密码
参考答案：D
30、UNIX/Linux系统中，下列命令可以将普通帐号变为root帐号的是_______。
A、chmod命令
B、/bin/passwd命令
20 / 223
C、chgrp命令
D、/bin/su命令
参考答案：D
31、下面不是保护数据库安全涉及到的任务是_______。
A、确保数据不能被未经过授权的用户执行存取操作
B、防止未经过授权的人员删除和修改数据
C、向数据库系统开发商索要源代码，做代码级检查
D、监视对数据的访问和更改等使用情况
参考答案：C
32、有关数据库加密，下面说法不正确的是_______。
A、索引字段不能加密
B、关系运算的比较字段不能加密
C、字符串字段不能加密
D、表间的连接码字段不能加密
参考答案：C
33、下面不是事务的特性的是_______。
A、完整性
B、原子性
C、一致性
D、隔离性
参考答案：A
34、关于NAT说法错误的是_______
A、NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机，无需每台内部主机都拥有注册的（已经越来越缺乏的）全局互联网地址
B、静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址
C、动态NAT主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用
D、动态NAT又叫网络地址端口转换NAPT
参考答案：D
35、通用入侵检测框架(CIDF)模型中,_______的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件。
A、事件产生器
B、事件分析器
C、事件数据库
D、响应单元
参考答案：A
36、基于网络的入侵检测系统的信息源是_______。
A、系统的审计日志
B、事件分析器
C、应用程序的事务日志文件
D、网络中的数据包
21 / 223
