● （36） 不属于访问控制策略。

试卷相关题目

• 1● 以下关于工作流的描述，错误的是 （35） 。

  A.工作流按某种预定规则自动传递文档、信息或者任务

  B.在不同的工作流管理系统的实施方式中，所应用的支持技术都是相同的

  C.工作流管理系统在实际系统中的应用一般分为模型建立、模型实例化和模型执行三个阶段

  D.工作流实现了应用逻辑和过程逻辑的分离

  开始考试点击查看答案
• 2● （34） 致力于知识的自动发现。

  A.数据挖掘技术

  B.数据仓库技术

  C.联机分析处理技术

  D.数据库技术

  开始考试点击查看答案
• 3● 以下关于中间件的描述，错误的是 （33） 。

  A.中间件是基于分布式系统的软件

  B.中间件不仅仅实现互连，还要实现应用之间的互操作

  C.中间件本质上是对分布式应用的抽象

  D.中间件是一种应用软件

  开始考试点击查看答案
• 4● J2EE 规范定义的组件中，属于客户端组件的是 （32） 。

  A.EJB 组件和Applet

  B.Application 和Applet

  C.Java Servlet 和JSP

  D.Java Servlet 和EJB 组件

  开始考试点击查看答案
• 5● 从网络环境来看，电子商务系统由三个部分组成，其以 （31） 为基础。

  A.Intranet

  B.Extranet

  C.Internet

  D.VPN

  开始考试点击查看答案
• 6● 在电子商务交易中，消费者面临的威胁不包括 （37） 。

  A.虚假订单

  B.付款后不能收到商品

  C.客户资料的机密性丧失

  D.非授权访问

  开始考试点击查看答案
• 7● 应用系统的安全风险涉及很多方面，以下属于数据库服务器安全风险的是（38） 。

  A.IIS 服务器安全漏洞

  B.Apache 服务器安全漏洞

  C.Websphere 服务器安全漏洞

  D.SQL Server 服务器安全漏洞

  开始考试点击查看答案
• 8● 目前国际上通行的与网络和信息安全有关的加密标准大致有三类，以下标准中不属于互操作标准的是 （39） 。

  A.对称加密标准DES

  B.非对称加密标准RSA

  C.安全电子交易标准SET

  D.信息安全管理体系标准BS7799

  开始考试点击查看答案
• 9● 在SET 认证机构体系中， （40） 是离线并被严格保护的。

  A.商户CA

  B.支付网关CA

  C.根CA

  D.持卡人CA

  开始考试点击查看答案
• 10● 入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和响应单元，其中响应单元的作用是 （41） 。

  A.负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数据转换为事件，并向系统的其他部分提供此事件

  B.负责接收事件信息，然后对他们进行分析，判断是否为入侵行为或异常现象，最后将判断结果转变为警告信息

  C.根据警告信息做出反应

  D.从事件产生器或事件分析器接收数据并保存

  开始考试点击查看答案