41、网页木马是一种通过攻击浏览器或浏览器外挂程序的漏洞，向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段，为了要安全浏览网页，不应该 （ ）。
A.定期清理浏览器缓存和上网历史记录B.禁止使用 ActiveX 控件和_Java 脚本
C.在他人计算机上使用“自动登录”和“记住密码”功能D.定期清理浏览器 Cookies
【尚大教育-参考答

1. 安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
2. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性 
3. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性 
4. 信息系统的风险在实施了安全措施后可以降为零 【尚大教育-参考答案】：C 

  
44、入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（  ）。A.误用检测根据对用户正常行为的了解和掌握来识别入侵行为 
B.误用检测根据掌握的关于入侵或攻击的知识来识别入侵行为C.误用检测不需要建立入侵或攻击的行为特征库 
D.误用检测需要建立用户的正常行为特征轮廓
【尚大教育-参考答案】：B
  
45、身份认证是证实客户的真实身份与其所声称的身份是否相符的验证过程。目前，计算机及网络系统中常用的身份认证技术主要有：用户名/密码方式、智能卡认证、动态口令、生物特征认证等。其中能用于身份认证的生物特征必须具有（ ）。 
A.唯一性和稳定性B.唯一性和保密性C.保密性和完整性D.稳定性和完整性
【尚大教育-参考答案】：A
  
46、无论是哪一种 Web 服务器，都会受到 HTTP 协议本身安全问题的困扰，这样的信息系统安全漏洞属于
（ ） 。
A.开发型漏洞B.运行型漏洞C.设计型漏洞D.验证型漏洞
【尚大教育-参考答案】：B
 
47、互联网上通信双方不仅需要知道对方的地址，也需要知道通信程序的端口号。以下关于端口的描述中， 不正确的是（ ）。 
A.端口可以泄露网络信息
B.端口不能复用
C.端口是标识服务的地址 
D.端口是网络套接字的重要组成部分 【尚大教育-参考答案】：B
  
48、安全电子交易协议 SET 中采用的公钥密码算法是RSA,采用的私钥密码算法是 DES，其所使用的 DES 有效密钥长度是（ ）。 
A. 48 位B. 56 位C. 64 位D. 128 位 
【尚大教育-参考答案】：B
 
49、Windows 系统的用户管理配置中，有多项安全设置，其中密码和帐户锁定安全选项设置属于（  ）。
A.本地策略 
B.公钥策略 
C.软件限制策略
D.帐户策略 
【尚大教育-参考答案】：D
  
50、中间人攻击就是在通信双方毫无察觉的情况下，通过拦截正常的网络通信数据，进而对数据进行嗅探或篡改。以下属于中间人攻击的是（ ）。 
A.DNS 欺骗
B.社会工程攻击C.网络钓鱼 
D.旁注攻击 
【尚大教育-参考答案】：A