1) 在多媒体电子邮件中使用的协议是哪一个?

　　1. HTTP 2. SMTP 3. SSL 4. MIME

　　2) 判断数据库威胁。

　　1. 未授权的使用、病毒和蠕虫、防火墙。 2. 假冒、病毒和蠕虫、防火墙。

　　3. 未授权的使用、病毒和蠕虫、假冒。 4. 蠕虫、防火墙.

　　3) 下列哪一个验证机制要求HTTP 1.1?

　　1. 基本验证 2. 摘要验证 3. 基本验证和摘要验证 4. 口令验证

　　4) 下列哪个直接派生自Displayable类?P4.10

　　1. Screen和Form 2. Screen和Canvas 3. Display和Screen 4. Display 和 Form

　　5) 下列关于网络地址转换防火墙的陈述哪一个是正确的?

　　1. NAT防火墙一直使用PAT。 2。NAT防火墙和路由器一起起作用。

　　3. NAT防火墙作用于网络层，用于检查出入的信息包。 4. NAT防火墙作用于应用层

　　6) 下列哪一个负责处理组织内的整体安全风险评估?

　　1. 边界保护 2. 风险和脆弱性评估 3. 渗透测试 4. 入侵检测

　　7) 什么是审计跟踪?P3.11

　　1. 用于协助安全审计的数据。 2. 根据登录名和口令识别用户的处理过程。

　　3. 充当客户和服务器之间的协商者的处理过程。 4. 授权或拒绝访问的处理过程。

　　8) Web服务器登录的基本目的是什么?

　　1. 监控Web服务器并追踪入侵。 2. 积极监控入侵并阻止其发生。

　　3. 追踪入侵并将其阻止。 4. 判定入侵范围并修补入侵引起的破坏。

　　9) 考虑下列步骤：

　　A:服务器使用它的私有密钥解码会话密钥，并加密传输数据。

　　B:客户向服务器发送支持的加密算法列表。

　　C:为了检查服务器是否已接收到数据，客户需发送用会话密钥加密的随机字符串。

　　D:客户创建一个会话密钥，使用服务器的公共密钥对其加密，并且将其发送至服务器。

　　E:服务器的答复是给客户服务器公共密钥、一个共享密钥和哈希算法名。

　　下列哪一个是执行SSL协议的步骤的正确顺序?P3.14

　　1. D=>B=>E=>A=>C 2. C=>D=>E=>B=>A 3. A=>E=>D=>C=>B 4. B=>E=>D=>A=>C

　　10) 下列哪一个处理属于数据库安全机制?P4.7

　　1. 审计 2. 跨站脚本 3. 侦察(Reconnaissance) 4. 隐蔽指令

　　11) 下列关于审计的描述哪一个不正确?P4.12

　　1. 审计跟踪记录包括用户ID、日期和时间戳、会话ID和执行的操作名称。

　　2. 默认状态下发生在数据库中的事件都不计入审计。

　　3. 当监控常规数据库活动的审计实施时，只有特定的数据库活动或数据库对象才会被监控。

　　4. 选择性审计协助安全人员在用于数据操纵的特定数据库访问和查询上执行审计功能。

　　12) 下列关于基本验证机制的描述哪一个是正确的?P3.13

　　1. 加密口令 2. 不跨网络发送口令

　　3. 适用于防火墙和代理服务器 4. 要求操作系统的支持

　　13) 在哪种类型的防火墙中，所有向外网发送的数据包的内部IP地址都对外隐藏以提高安全性?P5.12

　　1. 包过滤型防火墙 2. 电路级防火墙 3. 代理防火墙 4. NAT防火墙

　　14) 无线数据网的IEEE标准是什么?P6.6

　　1. 802.2 2. 802.1 3. 801.11 4. 802.11

　　15) 考虑下列陈述：

　　陈述A：无线数据网的侦听(Sniffing)是指收集数据包进行分析并窃听交互会话。

　　陈述B：对无线数据网的拒绝服务攻击既有简单无线电干扰，又有针对简单移动设备或接入点的巧妙攻击。

　　关于上述陈述哪一个是正确的?P6.5，6.6

　　1. 陈述A正确，陈述B错误。 2. 陈述A错误，陈述B正确。

　　3. 两个都正确。 4. 两个都错误。

　　16) 考虑下列陈述：

　　陈述A：最小安全模型是指在任何配置的无线数据网中都应实现的最低安全级别。

　　陈述B：高级安全模型包括所有在I+AE安全模型、重引入WEP和基于MAC的接入控制中实现的所有相关措施。

　　关于上述陈述哪一个是正确的?P6.8，6.11

　　1. 陈述A正确，陈述B错误。 2. 陈述A错误，陈述B正确。

　　3. 两个都正确。 4. 两个都错误。

　　17) 你将导入哪套程序包以便在MIDlet中使用MIDP GUI组件?

　　1. javax.microedition.midlet和javax.microedition.rms

　　2. javax.microedition.lcdui和javax.microedition.io

　　3. javax.microedition.midlet和javax.microedition.lcdui

　　4. javax.microedition.rms和javax.microedition.io

　　18) 考虑下面的代码段：

　　screen.setCommandListener(this);

　　上面代码段中的‘this’代表下列哪个类?

　　1. Command 2. Screen 3. Display 4. MIDlet