NIIT認證J2ME考試真題「最新」
1) 在多媒體電子郵件中使用的協議是哪一個?
1. HTTP 2. SMTP 3. SSL 4. MIME
2) 判斷資料庫威脅。
1. 未授權的使用、病毒和蠕蟲、防火牆。 2. 假冒、病毒和蠕蟲、防火牆。
3. 未授權的使用、病毒和蠕蟲、假冒。 4. 蠕蟲、防火牆.
3) 下列哪一個驗證機制要求HTTP 1.1?
1. 基本驗證 2. 摘要驗證 3. 基本驗證和摘要驗證 4. 口令驗證
4) 下列哪個直接派生自Displayable類?P4.10
1. Screen和Form 2. Screen和Canvas 3. Display和Screen 4. Display 和 Form
5) 下列關於網路地址轉換防火牆的陳述哪一個是正確的?
1. NAT防火牆一直使用PAT。 2。NAT防火牆和路由器一起起作用。
3. NAT防火牆作用於網路層，用於檢查出入的資訊包。 4. NAT防火牆作用於應用層
6) 下列哪一個負責處理組織內的整體安全風險評估?
1. 邊界保護 2. 風險和脆弱性評估 3. 滲透測試 4. 入侵檢測
7) 什麼是審計跟蹤?P3.11
1. 用於協助安全審計的資料。 2. 根據登入名和口令識別使用者的處理過程。
3. 充當客戶和伺服器之間的協商者的處理過程。 4. 授權或拒絕訪問的處理過程。
8) Web伺服器登入的基本目的是什麼?
1. 監控Web伺服器並追蹤入侵。 2. 積極監控入侵併阻止其發生。
3. 追蹤入侵併將其阻止。 4. 判定入侵範圍並修補入侵引起的破壞。
9) 考慮下列步驟：
A:伺服器使用它的私有金鑰解碼會話金鑰，並加密傳輸資料。
B:客戶向伺服器傳送支援的加密演算法列表。
C:為了檢查伺服器是否已接收到資料，客戶需傳送用會話金鑰加密的隨機字串。
D:客戶建立一個會話金鑰，使用伺服器的公共金鑰對其加密，並且將其傳送至伺服器。
E:伺服器的答覆是給客戶伺服器公共金鑰、一個共享金鑰和雜湊演算法名。
下列哪一個是執行SSL協議的步驟的正確順序?P3.14
1. D=>B=>E=>A=>C 2. C=>D=>E=>B=>A 3. A=>E=>D=>C=>B 4. B=>E=>D=>A=>C
10) 下列哪一個處理屬於資料庫安全機制?P4.7
1. 審計 2. 跨站指令碼 3. 偵察(Reconnaissance) 4. 隱蔽指令
11) 下列關於審計的描述哪一個不正確?P4.12
1. 審計跟蹤記錄包括使用者ID、日期和時間戳、會話ID和執行的操作名稱。
2. 預設狀態下發生在資料庫中的事件都不計入審計。
3. 當監控常規資料庫活動的審計實施時，只有特定的資料庫活動或資料庫物件才會被監控。
4. 選擇性審計協助安全人員在用於資料操縱的特定資料庫訪問和查詢上執行審計功能。
12) 下列關於基本驗證機制的描述哪一個是正確的?P3.13
1. 加密口令 2. 不跨網路傳送口令
3. 適用於防火牆和代理伺服器 4. 要求作業系統的支援
13) 在哪種型別的防火牆中，所有向外網傳送的資料包的內部IP地址都對外隱藏以提高安全性?P5.12
1. 包過濾型防火牆 2. 電路級防火牆 3. 代理防火牆 4. NAT防火牆
14) 無線資料網的IEEE標準是什麼?P6.6
1. 802.2 2. 802.1 3. 801.11 4. 802.11
15) 考慮下列陳述：
陳述A：無線資料網的偵聽(Sniffing)是指收集資料包進行分析並x聽互動會話。
陳述B：對無線資料網的拒絕服務攻擊既有簡單無線電干擾，又有針對簡單移動裝置或接入點的巧妙攻擊。
關於上述陳述哪一個是正確的?P6.5，6.6
1. 陳述A正確，陳述B錯誤。 2. 陳述A錯誤，陳述B正確。
3. 兩個都正確。 4. 兩個都錯誤。
16) 考慮下列陳述：
陳述A：最小安全模型是指在任何配置的無線資料網中都應實現的最低安全級別。
陳述B：高階安全模型包括所有在I+AE安全模型、重引入WEP和基於MAC的接入控制中實現的所有相關措施。
關於上述陳述哪一個是正確的?P6.8，6.11
1. 陳述A正確，陳述B錯誤。 2. 陳述A錯誤，陳述B正確。
3. 兩個都正確。 4. 兩個都錯誤。
17) 你將匯入哪套程式包以便在MIDlet中使用MIDP GUI元件?
1. et和
2. i和
3. et和i
4. 和
18) 考慮下面的程式碼段：
ommandListener(this);
上面程式碼段中的‘this’代表下列哪個類?
1. Command 2. Screen 3. Display 4. MIDlet
