1. [单选题]通过键盘输入(keyboard input)的信息，首先被存放在主机的()
A. 运算器
B. 内存
C. 寄存器
D. 控制器
2. [单选题]下面哪一种是最安全和最经济的方法，对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络?
A. 虚拟专用网
B. 专线
C. 租用线路
D. 综合服务数字网、
3. [单选题]《互联网上网服务营业场所管理条例》规定，()负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A. 人民法院
B. 公安机关
C. 工商行政管理部门
D. 国家安全部门
4. [单选题]在UNIX操作系统中，当用户执行如下命令：link(“/user/include/myfile.Sh”， “/usr/userwang/youfile.sh”)
A. 则文件名“/usr/userwang/youfile.sh”存放在(44)。
B. 假设在系统中一个文件有两个名字，它与一个文件保存两个副本的区别是(45)。
C. user目录文件中
D. include目录文件中
E. userwang目录文件中
F. youfile.sh的文件内容中
5. [单选题]下面哪种方法可以替代电子银行中的个人标识号(PINs)的作用?
A. 虹膜检测技术
B. 语音标识技术
C. 笔迹标识技术
D. 指纹标识技术
6. [单选题]以下关于软件安全测试说法正确的是?
A. 软件安全测试就是黑盒测试。
B. Fuzz测试是经常采用的安全测试方法之一。
C. 软件安全测试关注的是软件的功能。
D. 软件安全测试可以发现软件中产生的所有安全问题。
7. [单选题]管理者何时可以根据风险分析结果对已识别风险不采取措施(don t take some measures)()
A. 当必须的安全对策的成本高出实际风险的可能造成的谴责负面影响时
B. 当风险减轻方法提高业务生产力时
C. 当引起风险发生的情况不在部门控制范围之内时
D. 不可接受
8. [单选题]有关帧中继和X.25的说法不正确的是（ ）。
A. X.25强调网内数据传输的高度可靠性，而帧中继则着眼于数据的快速传输，最大程度地提高网络吞吐量
B. 帧中继省略了X.25的分组层(即网络层)，并以链路层的帧为基础对分组层进行层间操作
C. 帧中继提供了透明的、对每条虚电路都进行的流量控制机制
D. X.25网是一个确认型的网络，而帧中继是非确认型的网络
9. [单选题]“断言”是DBS采用的______。
A. 完整性措施
B. 安全性措施
C. 恢复措施
D. 并发控制措施
10. [多选题]关于OSI参考模型层次的描述中，错误的是
A. 由7个层次构成
B. 最底层是数据链路层(data link layer)
C. 最高层是主机-网络层
D. 传输层的上层是网络层
E. 物理层的下层是传输层
