A．身份识别系统
B．资源访问权限控制系统
C．安全审计系统
D．以上三个都是
33. 关于堡垒主机叙述正确的是 【D】 。
A．堡垒主机应放置在有机密信息流的网络上
B．堡垒主机应具有较高的运算速度
C．建立堡垒主机的基本原则是：复杂原则和预防原则
D．堡垒主机上禁止使用用户账户
34. 不属于操作系统脆弱性的是 【C】 。
A．体系结构 B．可以创建进程
C．文件传输服务 D．远程过程调用服务
35. 关于摘要函数，叙述不正确的是 【C】 。
A．输入任意大小的消息，输出是一个长度固定的摘要
B．输入消息中的任何变动都会对输出摘要产生影响
C．输入消息中的任何变动都不会对输出摘要产生影响
D．可以防止消息被改动
36. 提高数据完整性的办法是 【D】 。
A．备份 B．镜像技术C．分级存储管理
D．采用预防性技术和采取有效的恢复手段
37. 网络安全性策略应包括网络用户的安全责任、 【B】 、正确利用网络资源和检测到安
全问题时的对策
A．技术方面的措施
B．系统管理员的安全责任
C．审计与管理措施
D．方便程度和服务效率
38. 数据库的故障是指从保护安全的角度出发，数据库系统中会发生的各种故障。这些故障
主要包括：_【C】 、系统故障、介质故障和计算机病毒与黑客。
A． 丢失修改故障
B． 不能重复读故障
C． 事务内部的故障
D． 不正确数据读出故障
39. 网络病毒是由因特网衍生出的新一代病毒，即JAVA及ACTIVEX病毒。 【A】 ，不
被人们察觉。
A. 它不需要停留在硬盘中可以与传统病毒混杂在一起
B. 它停留在硬盘中且可以与传统病毒混杂在一起
C. 它不需要停留在硬盘中且不与传统病毒混杂在一起
D. 它停留在硬盘中且不与传统病毒混杂在一起
40. 在通用的两类加密算法中，限制 使用的最大问题是加密速度，由于这个限制，该算法
的加密技术，目前主要用于网络环境中的加密。【B】
A. RSA，固定的信息
B. RSA，不长的信息
C. DES，不长的信息
D. IDEA，不长的信息