简答题 工具测试接入点原则及注意事项？

问答题ARP地址欺骗的分类、原理是什么？可采取什么措施进行有效控制？

问答题数据库常见威胁有哪些？针对于工具测试需要注意哪些内容？

问答题信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎么样定义的？

问答题简单介绍可采取哪些措施进行有效地控制攻击事件和恶意代码？

问答题主机常见评测的问题？

问答题国家为什么要实施安全等级保护制度？

问答题系统定级的一般流程是什么？

问答题入侵威胁有哪几种？入侵行为有哪几种？造成入侵威胁的入侵行为主要是哪两种，各自的含义是什么？入侵

问答题试解释SQL注入攻击的原理，以及它产生的不利影响。

问答题数字证书的含义、分类和主要用途，所采用的密码体制？

问答题身份认证的信息主要有哪几类？并每项列举不少于2个的事例。

问答题访问控制的三要素是什么？按访问控制策略划分，可分为哪几类？按层面划分，可分为哪几类？

单项选择题数字签名是指（）。

A.用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据
B.用户用公钥对原始数据的哈希摘要进行加密所得的数据
C.用户用自己的私钥对已加密信息进行再加密所得的数据
D.用户用公钥对已加密信息进行再加密所得的数据

单项选择题电子商务主要的安全要素包括（）。

A.有效性、机密性、实时性、可靠性、审查能力
B.技术先进性、机密性、完整性、可靠性、审查能力
C.有效性、机密性、完整性、可靠性、审查能力
D.有效性、机密性、完整性、可靠性、可扩展性

单项选择题属于通信安全的威胁中被动攻击的主要手段的是（）。

A、截获
B、窃听
C、分析
D、冒充