2020年软考信息安全模拟试题（约1000题）

安全责任分配的基本原则是：（    ）。

保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（    ）不属于信息运行安全技术的范畴。

从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（    ）。

从风险分析的观点来看，计算机系统的最主要弱点是（    ）。

从风险管理的角度，以下哪种方法不可取？（    ）

当今IT的发展与安全投入，安全意识和安全手段之间形成（    ）。

当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（    ）。

当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（    ）

根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（    ）。

根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（    ）

公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括（    ）。

计算机信息的实体安全包括环境安全、设备安全、（    ）三个方面。

目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（    ）

目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（    ）

确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指（    ）。

如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（    ）

如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？（    ）

软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（    ）

管理审计指（    ）

为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（    ）

为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？（    ）

我国的国家秘密分为几级？（    ）

系统管理员属于（    ）。

下列哪一个说法是正确的？（    ）

下面哪类访问控制模型是基于安全标签实现的？（    ）

下面哪项能够提供最佳安全认证功能？（    ）

下面哪一个是国家推荐性标准？（    ）

下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（    ）

下面哪一项最好地描述了风险分析的目的？（    ）

下面哪一项最好地描述了组织机构的安全策略？（    ）

下面哪一种风险对电子商务系统来说是特殊的？（    ）

下面有关我国标准化管理和组织机构的说法错误的是？（    ）

项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？（    ）

信息安全的金三角是（    ）。

信息安全风险缺口是指（    ）。

信息安全风险应该是以下哪些因素的函数？（    ）

信息安全工程师监理的职责包括？（    ）

信息安全管理最关注的是？（    ）

信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（    ）

信息网络安全的第三个时代是（    ）

一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（    ）

以下哪个不属于信息安全的三要素之一？（    ）

以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（    ）

以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（    ）

以下哪一项是对信息系统经常不能满足用户需求的最好解释？（    ）

以下哪一种人给公司带来了最大的安全风险？（    ）

以下哪种安全模型未使用针对主客体的访问控制机制？（    ）

以下哪种措施既可以起到保护的作用还能起到恢复的作用？（    ）

以下哪种风险被定义为合理的风险？（    ）

以下人员中，谁负有决定信息分类级别的责任？（    ）

有三种基本的鉴别的方式：你知道什么，你有什么,以及（    ）。

在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（    ）

在风险分析中，下列不属于软件资产的是（    ）

在国家标准中，属于强制性标准的是：（    ）

在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（    ）

在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（    ）

在信息安全管理工作中“符合性”的含义不包括哪一项？（    ）

在许多组织机构中，产生总体安全性问题的主要原因是（    ）。

职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（    ）

中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括（    ）。

终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（    ）。

著名的橘皮书指的是（    ）。

资产的敏感性通常怎样进行划分？（    ）

重要系统关键操作操作日志保存时间至少保存（    ）个月。

安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是（    ）

不属于安全策略所涉及的方面是（    ）。

“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（    ）。

对MBOSS系统所有资产每年至少进行（    ）次安全漏洞自评估。

下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（    ）。

中国电信各省级公司争取在1-3年内实现CTG-MBOSS系统安全基线“达标”（    ）级以上。

下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（    ）

获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息（    ）组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。

基准达标项满（    ）分作为安全基线达标合格的必要条件。

《国家保密法》对违法人员的量刑标准是（    ）。

$HOME/.netrc文件包含下列哪种命令的自动登录信息？（    ）

/etc/ftpuser文件中出现的账户的意义表示（    ）。

按TCSEC标准，WinNT的安全级别是（    ）。

Linux系统/etc目录从功能上看相当于Windows的哪个目录？（    ）

Linux系统格式化分区用哪个命令？（    ）

在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（    ）。

Linux系统通过（    ）命令给其他用户发消息。

Linux中，向系统中某个特定用户发送信息，用什么命令？（    ）

防止系统对ping请求做出回应，正确的命令是：（    ）。

NT/2K模型符合哪个安全级别？（    ）

RedFlagLinux指定域名服务器位置的文件是（    ）。

Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行？（    ）

如何配置，使得用户从服务器A访问服务器B而无需输入密码？（    ）

Solaris系统使用什么命令查看已有补丁列表？（    ）

Unix系统中存放每个用户信息的文件是（    ）。

Unix系统中的账号文件是（    ）。

Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（    ）

Unix中。可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（    ）

Unix中，默认的共享文件系统在哪个位置？（    ）

Unix中，哪个目录下运行系统工具，例如sh,cp等？（    ）

U盘病毒依赖于哪个文件打到自我运行的目的？（    ）

Windowsnt/2k中的.pwl文件是？（    ）

Windows2000目录服务的基本管理单位是（    ）。

Windows2000系统中哪个文件可以查看端口与服务的对应？（    ）

WindowsNT/2000SAM存放在（    ）。

WindowsNT/2000中的.pwl文件是？（    ）

WindowsNT的安全标识（SID）串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么？（    ）

WindowsNT和Windows2000系统能设置为在几次无效登录后锁定账号，可以防止：（    ）。

Windows主机推荐使用（    ）格式。

XP当前的最新补丁是（    ）。

按TCSEC标准，WinNT的安全级别是（    ）。

当你感觉到你的Win2003运行速度明显减慢，当打开任务管理器后发现CPU使用率达到了100%，你认为你最有可能受到了（    ）攻击。

档案权限755，对档案拥有者而言，是什么含义？（    ）

如何配置，使得用户从服务器A访问服务器B而无需输入密码（    ）。

要求关机后不重新启动，shutdown后面参数应该跟（    ）。

一般来说，通过web运行http服务的子进程时，我们会选择（    ）的用户用户权限方式，这样可以保证系统的安全。

以下哪项技术不属于预防病毒技术的范畴？（    ）

用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（    ）

与另一台机器建立IPC$会话连接的命令是（    ）。

在NT中，如果config.pol已经禁止了对注册表的访问，那么黑客能够绕过这个限制吗？怎样实现？（    ）

在NT中，怎样使用注册表编辑器来严格限制对注册表的访问？（    ）

在Solaris8下，对于/etc/shadow文件中的一行内容如下“root:3vd4NTwk5UnLC:9038::::::”,以下说法正确的是：（    ）。

在Solaris8下，对于/etc/shadow文件中的一行内容如下Root:3vd4NTwk5UnLC:0:1:Super-User:/:”，以下说法正确的是：（    ）。

在Solaris系统中，终端会话的失败登录尝试记录在下列哪个文件里面?（    ）

在Windows2000中，以下哪个进程不是基本的系统进程:（    ）

在Windows2000中可以察看开放端口情况的是:（    ）。

主要由于（    ）原因，使Unix易于移植

在云计算虚拟化应用中，VXLAN技术处于OS工网络模型中2-3层间，它综合了2层交换的简单性与3层路由的跨域连接性。它是通过在UDP/IP上封装Mac地址而实现这一点的。在简单应用场合，vxLAN可以让虚拟机在数据中心之间的迁移变得更为简单。该技术
是哪个公司主推的技术?(C)

为了检测Windows系统是否有木马入侵，可以先通过（    ）命令来查看当前的活动连接端口。

网络营业厅提供相关服务的可用性应不低于（    ）。

脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于（    ）。

下面哪一个情景属于身份验证(Authentication)过程?（    ）

下面哪一个情景属于授权(Authorization)过程?（    ）

下列哪一条与操作系统安全配置的原则不符合?（    ）

关于DDoS技术，下列哪一项描述是错误的（    ）。

关于PPP协议下列说法正确的是:（    ）。

接口被绑定在2层的zone，这个接口的接口模式是（    ）。

接入控制方面，路由器对于接口的要求包括：（    ）。

局域网络标准对应OSI模型的哪几层？（    ）。

拒绝服务不包括以下哪一项？（    ）。

抗DDoS防护设备提供的基本安全防护功能不包括（    ）。

路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤，保护路由器业务安全。其中不对的说法是：（    ）。--》缺少D选项

路由器对于接入权限控制，包括：（    ）。

路由器启动时默认开启了一些服务，有些服务在当前局点里并没有作用，对于这些服务：（    ）。缺少D选项

设置Cisco设备的管理员账号时，应（    ）。

什么命令关闭路由器的finger服务？（    ）

什么是IDS？（    ）

实现资源内的细粒度授权，边界权限定义为：（    ）。

使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？（    ）

使用TCP79端口的服务是：（    ）。

使用一对一或者多对多方式的NAT转换，当所有外部IP地址均被使用后，后续的内网用户如需上网，NAT转换设备会执行什么样的动作？（    ）

私网地址用于配置本地网络、下列地址中属于私网地址的是？（    ）

随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代。（    ）

随着安全要求的提高、技术的演进，（    ）应逐步实现物理隔离，或者通过采用相当于物理隔离的技术（如MPLSVPN）实现隔离。

通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？（    ）

通信领域一般要求3面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑
隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：（ ）

网管人员常用的各种网络工具包括telnet、ftp、ssh等，分别使用的TCP端口号是（    ）。

网络安全工作的目标包括：（    ）。

网络安全在多网合一时代的脆弱性体现在（    ）。

应限制Juniper路由器的SSH（    ），以防护通过SSH端口的DoS攻击。

应用网关防火墙的逻辑位置处在OSI中的哪一层？（    ）

应用网关防火墙在物理形式上表现为？（    ）

用来追踪DDoS流量的命令式：（    ）

用于保护整个网络IPS系统通常不会部署在什么位置？（    ）

用于实现交换机端口镜像的交换机功能是：（    ）

有关L2TP（Layer2TunnelingProtocol）协议说法有误的是（    ）。

有关PPTP（Point-to-PointTunnelProtocol）说法正确的是（    ）。

有一些应用，如微软Outlook或MSN。它们的外观会在转化为基于Web界面的过程中丢失，此时要用到以下哪项技术：（    ）

预防信息篡改的主要方法不包括以下哪一项？（    ）

域名服务系统（DNS）的功能是（    ）。

源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（    ）（假设该网段掩码为255.255.255.0）

在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？（    ）

在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？（    ）

在L2TP应用场景中，用户的私有地址分配是由以下哪个组建完成？（    ）

在OSI模型中，主要针对远程终端访问，任务包括会话管理、传输同步以及活动管理等以下是哪一层（    ）

在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？（    ）

在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里？（    ）

在安全审计的风险评估阶段，通常是按什么顺序来进行的？（    ）

在层的方式当中，哪种参考模型描述了计算机通信服务和协议？（    ）

在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？（    ）

在点到点链路中，OSPF的Hello包发往以下哪个地址？（    ）

在建立堡垒主机时，（    ）。

在进行Sniffer监听时，系统将本地网络接口卡设置成何种侦听模式？（    ）

在零传输（Zonetransfers）中DNS服务使用哪个端口？（    ）

在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？（    ）

在思科设备上，若要查看所有访问表的内容，可以使用的命令式（    ）

在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对（    ）。

在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？（    ）

在以下OSI七层模型中，synflooding攻击发生在哪层？（    ）

在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的VPDN软件？（    ）

账户口令管理中4A的认证管理的英文单词为：（    ）

只具有（    ）和FIN标志集的数据包是公认的恶意行为迹象。

主从账户在4A系统的对应关系包含：（    ）

主动方式FTP服务器要使用的端口包括（    ）。

下列（    ）因素不是影响IP电话语音质量的技术因素。

下列安全协议中使用包括过滤技术，适合用于可信的LAN到LAN之间的VPN（内部VPN）的是（    ）。

下列不是抵御DDoS攻击的方法有（    ）。

下列措施不能增强DNS安全的是（    ）。

下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是（    ）。

下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？（    ）

下列哪项是私有IP地址？（    ）

下列哪一项能够提高网络的可用性？（    ）

下列哪一种攻击方式不属于拒绝服务攻击：（    ）。

下列哪一项是arp协议的基本功能？（    ）

最早的计算机网络与传统的通信网络最大的区别是什么？（    ）

以下哪个属于IPS的功能？（    ）

以下说法错误的是（    ）。

以下属于4A策略管理模块可以管理的为（    ）。

最早研究计算机网络的目的是什么？（    ）

防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（    ）。

可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯（    ）。

网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是（    ）。

下列哪项不是Tacacs+协议的特性。（    ）

一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？（    ）

包过滤防火墙工作的好坏关键在于？（    ）

对于日常维护工作，连接路由器的协议通常使用：（    ）。缺少D选项

BOTNET是（    ）。

监听的可能性比较低的是（    ）数据链路。

当IPS遇到软件/硬件问题时，强制进入直通状态，以避免网络断开的技术机制称为（    ）。

网络环境下的security是指（    ）。

某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未经授权的客户端接入该无线网络，这是因为（    ）

为了保护DNS的区域传送（zonetransfer），应该配置防火墙以阻止（    ）。1.UDP，2.TCP，3.53，4.52

以下不属于代理服务技术优点的是（    ）。

应控制自互联网发起的会话并发连接数不超出网上营业厅设计容量的（    ）。

TCP协议与UDP协议相比，TCP是（    ），UDP是（）。

交换机转发以太网的数据基于：（    ）。

HTTP，FTP，SMTP建立在OSI模型的哪一层？（    ）

网络安全的基本属性是（    ）。

网络安全的主要目的是保护一个组织的信息资产的（    ）。

DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和（    ）。

MySQL-hhost-uuser-ppassword命令的含义如下，哪些事正确的？（    ）

Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。（    ）

Oracle的数据库监听器（LISTENER）的默认通讯端口是？（    ）

Oracle默认的用户名密码为（    ）。

Oracle数据库中，物理磁盘资源包括哪些（    ）。

Oracle中启用审计后，查看审计信息的语句是下面哪一个？（    ）

SMTP的端口？（    ）

SQLServer的登录账户信息保存在哪个数据库中？（    ）

SQLSever的默认DBA账号是什么？（    ）

SQLSever的默认通讯端口有哪些？（    ）

SQLSever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（    ）

SQLSever中下面哪个存储过程可以执行系统命令？（    ）

SQL的全局约束是指基于元祖的检查子句和（    ）。

SQL数据库使用以下哪种组件来保存真实的数据？（    ）

SQL语句中，彻底删除一个表的命令是（    ）。

SQL语言可以（    ）在宿主语言中使用，也可以独立地交互式使用。

SSL安全套接字协议所用的端口是（    ）。

不属于数据库加密方式的是（    ）。

测试数据库一个月程序主要应对的风险是（    ）。

查看Oracle8i及更高版本数据库的版本信息的命令是（    ）。----缺少CD选项

从安全的角度来看，运行哪一项起到第一道防线的作用？（    ）

从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项。（    ）。

单个用户使用的数据库视图的描述为（    ）。

对于IIS日志记录，推荐使用什么文件格式？（    ）

对于IIS日志文件的存放目录，下列哪项设置是最好的？（    ）----缺少D选型

对于IIS日志文件的访问权限，下列哪些设置是正确的？（    ）

对于数据库的描述一下哪项说法是正确的？（    ）

攻击者可能利用不必要的extproc外部程序调用功能获取对系统的控制权，威胁系统安全。关闭Extproc功能需要修改TNSNAMES.ORA和LISTENER.ORA文件删除一下条目，其中有一个错误的请选择出来（    ）。

关系数据库中，实现实体之间的联系是通过表与表之间的（    ）。

关系型数据库技术的特征由一下哪些元素确定的？（    ）

关于WEB应用软件系统安全，说法正确的是（    ）？

目前数据大集中是我国重要的大型分布式信息系统建设和发展的趋势，数据大集中就是将数据集中存储和管理，为业务信息系统的运行搭建了统一的数据平台，对这种做法认识正确的是（    ）？

哪一个是PKI体系中用以对证书进行访问的协议（    ）？

如果一个SQLServer数据库维护人员，需要具有建立测试性的数据库的权限，那么应该指派给他哪个权限（    ）？

如果以Apache为WWW服务器，（    ）是最重要的配置文件。

若有多个Oracle数据需要进行集中管理，那么对sysdba的管理最好选择哪种认证方式（    ）？

数据库管理系统DBMS主要由哪两种部分组成？（    ）

数据库系统与文件系统的最主要区别是（    ）。

为了防止电子邮件中的恶意代码，应该由（    ）方式阅读电子邮件。

为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下
哪一项是耗费计算资源最多的一种垃圾邮件过滤机（ ）？

为什么要对数据库进行“非规范化”处理（    ）？

下列不属于WEB安全性测试的范畴的是（    ）？

下列操作中，哪个不是SQLServer服务管理器功能（    ）？

下列关于IIS的安全配置，哪些是不正确的（    ）？

下列哪些不是广泛使用http服务器？（    ）

下列哪些属于WEB脚本程序编写不当造成的（    ）？

下列哪种方法不能有效的防范SQL进入攻击（    ）？

下列哪种工具不是WEB服务器漏洞扫描工具（    ）？

下列哪种攻击不是针对统计数据库的（    ）？

下列哪项中是数据库中涉及安全保密的主要问题（    ）？

下列应用服务器中，不遵循J2EE规范的是（    ）？

下面关于IIS报错信息含义的描述正确的是（    ）？

下面关于Oracle进程的描述，哪项是错误的（    ）？

下面哪一项是与数据库管理员（    ）职责不相容的（ ）？

下面选型中不属于数据库安全控制的有（    ）。

下面选型中不属于数据库安全模型的是（    ）。

一般来说，通过WEB运行http服务的子进程时，我们会选择（    ）的用户权限方式，这样可以保证系统的安全。

一下不是数据库的加密技术的是（    ）。

一下对于Oracle文件系统描述错误的是（    ）？

以下几种功能中，哪个是DBMS的控制功能（    ）？

以下哪个安全特征和机制是SQL数据库所特有的（    ）？

以下哪个是数据库管理员（    ）可以行使的职责（ ）？

以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单？（    ）

以下哪条命令能利用“SQL”漏洞动用XP_cmdshell存储过程，启动或停止某项服务？（    ）

以下哪项不属于访问控制策略的实施方式？（    ）

以下哪一项是和电子邮件系统无关的？（    ）

以下哪种方法可以用于对付数据库的统计推论？（    ）

以下是对层次数据库结构的描述，请选择错误描述的选项。（    ）

以下是对单用户数据库系统的描述，请选择错误描述的选项（    ）。

以下是对分布式结构数据库系统的描述，请选择错误描述的选项。（    ）

以下是对关系数据库结构的描述，请选择错误描述的选项。（    ）

以下是对客户/服务器数据库系统的描述，请选择错误描述的选项。（    ）

以下是对面向对象数据库结构的描述，请选择错误描述的选项。（    ）

以下是对主从式结构数据库系统的描述，请选择错误描述的选项。（    ）

在GRUB的配置文件grub.conf中，“timeout=-1”的含义是（    ）。

在Oracle中，quota可以限制用户在某个表空间上最多可使用多少字节，如果要限制
data_ts表500K，以下哪个是正确的命令？（ ）

在Oracle中，建表约束包括引用完整性约束、check完整性约束，还有以下三项是正确的，请排除一个错误选项。（    ）

在Oracle中，将scott的缺省表空间改为data2_ts，下列哪个是正确的？（    ）

在Oracle中，将scott的资源文件改为otherprofile，下列哪个是正确的？（    ）

在Oracle中，将当前系统所有角色都授予scott，除Payroll外，下列哪个是正确的？
（ ）

在Oracle中，用ALTER将scott的口令改为hello，下列哪个是正确的？（    ）

在WEB应用软件的基本结构中，客户端的基础是（    ）。