第46题： 无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于（  ）。
A.开发型漏洞
B.运行型漏洞
C.设计型漏洞
D.验证型漏洞
答案解析与讨论：www.cnitpm.com/st/4112713490.html

第47题： 互联网上通信双方不仅需要知道对方的地址，也需要知道通信程序的端口号。以下关于端口的描述中，不正确的是（  ）。
A.端口可以泄露网络信息
B.端口不能复用
C.端口是标识服务的地址
D.端口是网络套接字的重要组成部分
答案解析与讨论：www.cnitpm.com/st/4112814820.html

第48题： 安全电子交易协议SET中采用的公钥密码算法是RSA,采用的私钥密码算法是DES，其所使用的DES有效密钥长度是（  ）。
A. 48 位
B. 56 位
C. 64 位
D. 128 位
答案解析与讨论：www.cnitpm.com/st/4112921697.html

第50题： 中间人攻击就是在通信双方毫无察觉的情况下，通过拦截正常的网络通信数据，进而对数据进行嗅探或篡改。以下属于中间人攻击的是（  ）。
A.DNS欺骗
B.社会工程攻击
C.网络钓鱼
D.旁注攻击
答案解析与讨论：www.cnitpm.com/st/411318971.html

第51题： APT攻击是一种以商业或者政治目的为前提的特定攻击，其中攻击者采用口令窃听、漏洞攻击等方式尝试进一步入侵组织内部的个人电脑和服务器，不断提升自己的权限，直至获得核心电脑和服务器控制权的过程被称为（  ）。
A.情报收集
B.防线突破
C.横向渗透
D.通道建立
答案解析与讨论：www.cnitpm.com/st/4113228043.html

第52题： 无线局域网鉴别和保密体系WAPI是一种安全协议，也是我国无线局域网安全强制性标准，以下关于WAPI的描述中，正确的是（  ）。
A. WAPI系统中，鉴权服务器AS负责证书的颁发、验证和撤销
B.WAPI与WIFI认证方式类似，均采用单向加密的认证技术
C.WAPI中，WPI采用RSA算法进行加解密操作
D.WAPI从应用模式上分为单点式、分布式和集中式
答案解析与讨论：www.cnitpm.com/st/4113322831.html