解析：解析:双因素认证是一种采用时间同步技术的系统,采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥,该密钥同时存放在服务器端,每次认证时动态密码卡与服务器分别根据同样的密钥,同样的随机参数(时间、事件)和同样的算法计算了认证的动态密码,从而确保密码的一致性,从而实现了用户的认证。因每次认证时的随机参数不同,所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性,从而在最基本的密码认证这一环节保证了系统的安全性。解决因口令欺诈而导致的重大损失,防止恶意入侵者或人为破坏,解决由口令泄密导致的入侵问题。简单来说,双因素身份认证就是通过你所知道再加上你所能拥有的,这两个要素组合到一起才能发挥作用的身份认证系统。例如,在 ATM 上取款的银行卡就是一个双因素认证机制的例子,需要知道取款密码和银行卡这两个要素结合才能使用。故选 B 项。

点击查看答案

96.在一台电脑上安装了 Windows 操作系统之后,第一次开机,发现屏幕分辨率特别低,这时应当( )。(招商银行加试真题)

A. 　尝试安装电脑中显示器的驱动程序

B. 　给电脑换一台显示器

C. 　尝试安装电脑中显卡的驱动程序

D. 　调高显示器的显示亮度

解析：解析:在一台电脑上安装了 Windows 操作系统之后,第一次开机,发现屏幕分辨率特别低,是因为还没有显卡的驱动程序。故选 C 项。

点击查看答案

46.HTTP 协议中,用于读取一个网页的操作方法为( )。

A. 　READ

B. 　GET

C. 　HEAD

D. 　POST

解析：解析:本题主要考查数据库的数据设计模型。HTTP 协议提供的操作较少,主要有 GET、HEAD 和 POST 等。GET 用于读取一个网页,HEAD 用于读取头信息,POST用于把消息加到指定的网页上。故选 B 项。

点击查看答案

61.以下关于“最小授权”安全管理原则理解正确的是( )。(2018 年真题)

A. 　组织机构内的敏感岗位不能由一个人长期负责

B. 　对重要的工作进行分解,分配给不同人员完成

C. 　一个人有且仅有其执行岗位所足够的许可和权限

D. 　防止员工由一个岗位变动到另一个岗位,积累越来越多的权限

解析：解析:对于系统安全管理,一项基本的原则就是“最小授权”,即对系统管理者和使用者,只给予其岗位所足够的许可和权限。故选 C 项。

点击查看答案

89.反映计算机存储容量的基本单位是( )。(2019 年中国银行春招真题)

A. 　字

B. 　字节

C. 　双字

D. 　二进制位

解析：解析:计算机存储容量的基本单位是字节,用 b 表示,计算中一般用 Kb(千字节)或 Mb(兆字节)或 Gb(吉字节)作为存储容量的计算单位。故选 B 项。

点击查看答案

100.关于数据库注入攻击的说法正确的是( )。(2015 年真题)

A. 　它的主要原因是程序对用户的输入缺乏过滤

B. 　所有防火墙都可对它进行防范138

C. 　对它进行防范时要关注操作系统的版本和安全补丁

D. 　注入成功后可以获取部分权限

解析：解析:SQL 注入攻击是黑客对数据库进行攻击的常用手段之一。相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的 SQL Injection,即 SQL 注入。SQL 注入是从正常的 WWW 端口访问,而且表面看起来跟一般的 Web 页面访问没什么区别,所以目前市面的防火墙都不会对 SQL 注入发出警报,如果管理员没查看 IIS 日志的习惯,可能被入侵很长时间都不会发觉。故选 A 项。

点击查看答案

39.下列关于死锁与安全状态的叙述中,哪一个是正确的?( )

A. 　死锁状态一定是不安全状态

B. 　从安全状态有可能进入死锁状态

C. 　不安全状态就是死锁状态

D. 　死锁状态有可能是安全状态

解析：解析:不安全状态一定导致死锁,但不安全状态不一定是死锁状态。故选 A 项。

点击查看答案

14.数据库恢复设计的两个关键问题是( )。

A. 　如何解决数据库故障

B. 　如何执行并发控制

C. 　如何建立冗余数据

D. 　如何利用冗余数据进行数据库恢复

解析：解析:数据库恢复的关键是如何建立并利用冗余数据进行数据库恢复。故选CD 项。

点击查看答案

140.访问 http://www.test.com/main/index.htm.时,其中 index.htm 是( )。(2019年真题)

A. 　协议名

B. 　域名.

C. 　主机名

D. 　页面文件

解析：解析:URL 由三部分组成:协议类型、域名 /IP 地址和路径及文件名。index.htm为文件名。故选 D 项。

点击查看答案

145.关于微软公司的 Outlook 软件,下列说法正确的是( )。(2018 年农业发展银行真题)

A. 　Outlook express 是 Microso 山 office 套装软件的组件

B. 　Outlook 可以收发电子邮件、管理联系人、安排日程等

C. 　Microsoft Office Outlook 是 Windows 自带的软件

D. 　MS Outlook 是微软公司 Exchange Server 的单用户版

解析：解析:A 项错误,Microsoft Office Outlook 是微软办公软件套装的组件之一。B项正确,Outlook 的功能很多,可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。C 项错误,Microsoft Office Outlook 是微软办公软件套装的组件之一,它对 Windows 自带的 Outlookexpress 的功能进行了扩充。D 项错误,Outlook 是微软的一个个人邮件收发工具,一般个人用户就可以使用,Exchange 是微软提供的一整套信息解决方案,一般由企业部署,Outlook 和 Exchange 是可以互相搭配使用的。故选 B 项。

类似热门题库