2013信息安全技术考试题库
计算机三级(信息安全技术)考试题库与答案
计算机三级(信息安全技术)考试题库与答案计算机三级(信息安全技术)考试题库与答案近年来，随着计算机技术的迅猛发展，信息安全问题日益突出。
为了提高信息安全技术人员的能力，培养优秀的计算机专业人才，计算机三级(信息安全技术)考试应运而生。
本文将介绍计算机三级(信息安全技术)考试题库与答案，以便考生更好地备考和了解考试内容。
第一部分：选择题（共40题，每题2分，共80分）1. 以下哪项不是计算机信息安全的三要素？A. 机密性B. 可用性C. 完整性D. 隐私性答案：D2. 常用的数据加密算法中，对称加密算法包括下列哪些？A. DESB. RSAC. AESD. MD5答案：A、C3. 对称加密算法和非对称加密算法的主要区别是什么？A. 加密速度B. 加密强度C. 密钥管理复杂度D. 加密数据的长度答案：C4. 以下哪项不是计算机病毒的传播方式？A. 邮件附件B. 可执行文件感染C. 网络下载D. 杀毒软件更新答案：D5. JWT（JSON Web Token）是一种用于认证的开放标准，一般由三部分组成，分别是什么？A. Header、Payload、SignatureB. Body、Payload、SignatureC. Header、Data、SignatureD. Header、Body、Signature答案：A......第二部分：填空题（共10题，每题4分，共40分）1. 数据库中常用的一种安全措施是__________。
答案：权限控制2. 信息系统安全性的保障主要包括__________和__________两个方面。
答案：技术措施、管理措施3. WAF（Web Application Firewall）是一种应用层的__________。
答案：防护设备4. 网络钓鱼（Phishing）是一种通过__________获取用户敏感信息的攻击方式。
答案：伪装电子邮件5. 黑客常用的一种网络攻击手段是__________，旨在让网络服务不可用。
计算机三级考试《信息安全技术》练习题及答案
计算机三级考试《信息安全技术》练习题及答案计算机三级考试《信息安全技术》练习题及答案1一、判断题1.信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2.计算机场地可以选择在公共区域人流量比较大的地方。
×3.计算机场地可以选择在化工厂生产车间附近。
×4.计算机场地在正常情况下温度保持在18~28摄氏度。
√5.机房供电线路和动力、照明用电可以用同一线路。
×6.只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
×7.备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
√8.屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
√9.屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10.由于传输的内容不同，电力线可以与网络线同槽铺设。
×11.接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√12.新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14.机房内的环境对粉尘含量没有要求。
×15.有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√16.纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1.以下不符合防静电要求的是(B)A.穿合适的防静电衣服和防静电鞋B.在机房内直接更衣梳理C.用表面光滑平整的办公家具D.经常用湿拖布拖地2.布置电子信息系统信号线缆的路由走向时，以下做法错误的是(A)A.可以随意弯折B.转弯时，弯曲半径应大于导线直径的10倍C.尽量直线、平整D.尽量减小由线缆自身形成的感应环路面积3.对电磁兼容性(ElectromagneticCompatibility,简称EMC)标准的描述正确的是(C)A.同一个国家的是恒定不变的B.不是强制的C.各个国家不相同D.以上均错误4.物理安全的管理应做到(D)A.所有相关人员都必须进行相应的培训，明确个人工作职责B.制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况C.在重要场所的迸出口安装监视器，并对进出情况进行录像D.以上均正确三、多选题1.场地安全要考虑的因素有(ABCDE)A.场地选址B.场地防火C.场地防水防潮D.场地温度控制E.场地电源供应2.火灾自动报警、自动灭火系统部署应注意(ABCD)A.避开可能招致电磁干扰的区域或设备B.具有不间断的专用消防电源C.留备用电源D.具有自动和子动两种触发装置3.为了减小雷电损失，可以采取的措施有(ACD)A.机房内应设等电位连接网络B.部署UPSC.设置安全防护地与屏蔽地D.根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E.信号处理电路4.会导致电磁泄露的有(ABCDE)A.显示器B.开关电路及接地系统C.计算机系统的电源线D.机房内的电话线E.信号处理电路5.静电的危害有(ABCD)A.导致磁盘读写错误，损坏磁头，引起计算机误动作B.造成电路击穿或者毁坏C.电击，影响工作人员身心健康D.吸附灰尘计算机三级考试《信息安全技术》练习题及答案2三级计算机考试网络技术填空题练习(1)第二代计算机采用的电子器件是_____。
信息安全技术题库及答案
信息安全技术题库及答案一、判断题1. OSI 安全框架是对OSI 安全体系结构的扩展。
（对）2. OSI 安全框架目标是解决“开放系统”中的安全服务。
（对）3. OSI 安全框架中的安全审计框架目的在于测试系统控制是否充分（对）4. OSI 安全框架中的安全审计框架描述了如何通过访问控制等方法来保护敏感数据，提出了机密性机制的分类方法，并阐述了与其他安全服务和机制的相互关系（错）5. 访问控制的一个作用是保护敏感信息不经过有风险的环境传送（对）6. 数据机密性就是保护信息不被泄漏或者不暴露给那些未经授权的实体（对）7. 数据机密性服务可分为两种：数据的机密性服务和业务流机密性服务。
前者使得攻击者无法通过观察网络中的业务流获得有用的敏感信息；后者使得攻击者无法从获得的数据中获知有用的敏感信息。
（错）8. 密码技术是信息安全的核心技术和支撑性基础技术，是保护信息安全的主要手段之一（对）9. 密码技术是信息安全的核心技术和支撑性基础技术，是保护信息安全的唯一手段（错）10. 在实践中，访问控制功能只能由某一特定模块完成（错）11. 访问控制机制介于用户(或者用户的某个进程)与系统资源(包括应用程序、操作系统、防火墙、路由器、文件以及数据库等)之间。
（对）12. 访问控制的作用只能防止部分实体以任何形式对任何资源进行非授权的访（错）13. 侧信道技术指利用密码设备在密码算法执行过程中产生的其他信息，如能量消耗变化、电磁辐射变化等非通信信道物理信息分析的硬件安全技术，主要分为能量分析、计时分析、错误注入和电磁泄漏等几大类攻击技术（对）14. 物理与硬件安全是相对于物理破坏而言的（对）15. 网络安全技术主要包括网络攻击技术和网络防御技术（对）16. 网络安全技术只包括网络防御技术（错）17. 网络安全技术为网络提供了安全，同时实现了对网络中操作的监管。
（对）18. 任何信息网络存在的目的都是为某些对象提供服务，我们常常把这些服务称为应用。
计算机三级(信息安全技术)试题库与参考答案
计算机三级（信息安全技术）试题库与参考答案一、单选题（共100题，每题1分，共100分）1、下列有关信息安全管理体系的说法中，错误的是A、对于一个规模较小的组织机构，可以只制定一个信息安全政策B、信息安全管理工作的基础是风险处置C、在ISMS建设、实施的同时，必须相应地建立起各种相关文档、文件D、信息安全策略是组织机构的信息安全的最高方针，必须形成书面文件正确答案：B2、Nmap支持的扫描功能是A、Web漏洞扫描B、网络漏洞扫描C、端口扫描D、软件漏洞扫描正确答案：C3、访问控制依赖的原则，包括身份标识、责任衡量、授权和A、评估B、过滤C、验证D、跟踪正确答案：C4、机关、单位应当根据工作需要，确定国家秘密的具体的解密时间(或者解密条件)和A、保密机关B、保密期限C、保密人D、保密条件正确答案：B5、下列攻击手段中，不属于诱骗式攻击的是( )。
A、网站挂马B、ARP欺骗C、网站钓鱼D、社会工程正确答案：B6、GB/T 22239标准(《信息系统安全等级保护基本要求》)提出和规定了对不同安全保护等级信息系统的最低保护要求，称为A、基本安全要求B、基本保护要求C、最高安全要求D、最高保护要求正确答案：A7、SSL协议中握手协议的作用是A、完成会话密钥的协商B、完成加密算法的协商C、完成通信双方身份验证D、完成传输格式的定义正确答案：D8、下列关于数字签名的描述中，正确的是( )。
A、数字签名是在所传输的数据后附加，上一段和传输数据毫无关系的数字信息B、数字签名能够解决篡改、伪造等安全性问题C、数字签名能够解决数据的加密传输D、数字签名一般采用对称加密机制正确答案：B9、定义ISMS的范围，就是在___ 内选定架构ISMS的范围A、评估机构B、安全机构C、行政机构D、组织机构正确答案：D10、信息安全管理体系(ISMS) 是一个系统化、程序化和文件化的管理体系,属于风险管理的范畴，体系的建立基于系统、全面和科学的安全A、风险评估B、风险识别C、风险控制D、风险处置正确答案：A11、计算机系统安全评估的第一个正式标准是( )。
信息安全技术考试试题
信息安全技术考试试题一、选择题（每题2分，共40分）1. 下列哪种密码算法属于对称加密算法？A. RSAB. AESC. ECCD. Diffie-Hellman2. 在信息安全领域中，CIA三个字母分别代表什么？A. Confidentiality, Integrity, AvailabilityB. Control, Integrity, AuthorizationC. Classification, Integrity, AuthenticationD. Confidentiality, Integrity, Authorization3. 数据脱敏属于以下哪种数据保护方法？A. 防火墙B. 数字签名C. 数据加密D. 反病毒软件4. 下列哪个不属于典型的网络攻击类型？A. 诱骗攻击B. 拒绝服务攻击C. 中间人攻击D. 传输层攻击5. 下列哪个不是常见的密码破解方法？A. 字典攻击B. 暴力破解C. 社会工程学攻击D. 重放攻击二、判断题（每题2分，共20分）1. 拥有加密保护的数据一定是安全的。
A. 对B. 错2. 敏感数据泄露通常是由人为疏忽造成的。
A. 对B. 错3. 信息安全管理的目标是保证绝对的安全性。
A. 对B. 错4. 信息安全团队只需要负责技术方面的工作，不需要了解业务需求。
A. 对B. 错5. 安全漏洞扫描仅适用于外部网络的安全评估。
A. 对B. 错三、简答题（每题10分，共30分）1. 简述公钥密码算法和对称密码算法的区别和应用场景。
2. 请解释什么是DDoS攻击，并提供至少两种对抗DDoS攻击的方法。
3. 什么是多因素认证？为什么它比单因素认证更安全？四、综合题（30分）某公司决定加强对内部网络的安全管理，你作为信息安全专家，根据公司需求，制定以下两个措施的详细方案：1. 数据加密方案：- 确定加密算法及密钥长度- 制定加密策略和密钥管理方案- 确定加密解密的流程和方法- 评估加密方案的安全性和可行性2. 访问控制方案：- 设计访问权限的分类和分级- 制定访问控制策略和权限管理规范- 配置访问控制设备和系统- 定期审计和更新访问控制策略（以上内容仅作示例，请根据实际需求进行补充和详细规划）总结：本文介绍了信息安全技术考试试题，包括选择题、判断题、简答题和综合题。
信息安全考试题库(附答案)
考试内容: 信息安全的要素、威胁、Hash函数的相关概念、计算机病毒特性及理解方面的要点1，信息安全的基本概念(安全的定义信息技术安全概述网络攻击的形式等 )2，信息保密技术(古典加密对称加密非对称加密 RAS划重点两种密码体制和其代表方法)3，信息认证技术(信息摘要函数，数字签名，身份认证技术 )4，密钥管理技术(概念基础密钥管理知识密钥管理系统)5，访问控制技术(模型、基本要素、相关要素实现机制) 访问级别审计之类的不考6，网络攻击和防范(主要网络攻击技术：计算机病毒技术) 防火墙之类的不考考试形式:闭卷考试1，判断(讲过的知识点的灵活运用)10分2，填空(关键知识点)20分3，简答(基本，核心的部分言简意赅的说清楚就好)40分4，计算(要求详细过程，主要是实验内容对实验之外的内容也要关注)30分信息保密注意实验和平时作业习题：Q1、常见信息安全威胁（至少列出十种）信息破坏、破坏信息完整性、拒绝服务、非法使用（非授权访问）、窃听、业务流分析、假冒、旁路控制、授权侵犯、特洛伊木马、陷阱门、抵赖、重放、计算机病毒、人员不慎、媒体废弃、物理入侵、窃取、业务欺骗Q2、衡量密码体制安全性的方法？1、计算安全性：度量破译密码体制所需计算上的努力2、可证明安全性：通过规约的方式为密码安全性提供证据，如果使用某种具体方法破译一个密码体制，就有可能有效的解决一个公认困难的数学问题类比： NP完全问题的规约3 无条件安全性：假设攻击者具有无限的计算资源和计算能力时，密码体制仍然安全Q3、以p=5，q=7为例，简述RSA算法的加密和解密过程 // 自选密钥Eg：n=p*q=35f(n)=(p-1)(q-1)=24若gcd(e,f(n))=1 则取 e=5由d=e-1modf(n) 可取d=5加密：若明文为Z，m值为26，则m e=265=11881376，密文c=m e mod n=31 解密：密文为31，则c d=315=28629151 解密m=c d mod n=26 即ZQ4：满足什么条件的Hash函数是安全的？如果对于原像问题、第二原像问题、碰撞问题这三个问题都是难解的，则认为该Hash函数是安全的。
信息安全技术试题库+答案
信息安全技术试题库+答案一、单选题（共50题，每题1分，共50分）1、为了在设备发生故障或发生其他威胁数据安全的灾害时保护数据，将数据遭受破坏的程度减到最小，可对数据进行（）。
A、数据备份B、虹膜识别C、笔迹识别D、指纹识别正确答案：A2、密码学的发展经历了三个阶段：（）、机械加密阶段和计算机加密阶段。
A、人为加密B、硬件加密C、手工加密阶段D、软件加密正确答案：C3、未授权的实体得到了资源的访问权是对下面哪种安全性的攻击？A、合法性B、机密性C、可用性D、完整性正确答案：B4、密码学的发展经历了三个阶段：手工加密阶段、O和计算机加密阶段。
A、机械加密阶段B、硬件加密C、人为加密D、软件加密正确答案：A5、IP提供（）服务。
A、可以随意丢弃报文B、不可靠的数据投递服务C、可靠的数据投递服务D、绝对不能丢弃报文正确答案：B6、网络环境下的拒绝服务、破坏网络和有关系统的正常运行等都属于对O 的攻击。
A、保密性B、完整性C、可用性D、不可否认性正确答案：C7、可用手工或机械方式实现加密和解密过程的密码是（）。
A、公钥密码B、双钥密码C、非对称密码D、古典密码正确答案：D8、DDoS是OoA、隐身巩固B、信息篡改C、分布式拒绝服务攻击D、信息收集正确答案：C9、在移位密码中，密钥k=4,密文字母为E,对应的明文字母为（）。
A、AB、DC、BD、C正确答案：A10、数据的（）的目的是保证计算机系统上的数和信息处于一种完整和未受损害的状态，这就是说数据不会因为有意或无意的事件而被改变或丢失。
A、可控性B、保密性C、可用性D、完整性正确答案：D11、保密性可以通过O来实现。
A、数字签名B、密码学C、硬件D、漏洞分析正确答案：B12、数据备份按照备份时所备份数据的特点可以分为3种：（）。
A、设备备份B、媒体备份C、环境备份D、完全备份、增量备份和系统备份正确答案：D13、下面关于IPSeC的说法哪个是错误的A、它可以提供数据源认证服务B、它只能在Ipv4环境下使用C、它可以提供流量保密服务D、它是一套用于网络层安全的协议正确答案：B14、TCP/IP协议传送的数据包在网络上通常是（），容易被窃听和欺骗。
信息安全技术题库
信息安全技术题库1、多选互联网上网服务营业场所经营单位和上网消费者不得进行下列危害信息网络安全的活动（）A.非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序B.故意制作或者（江南博哥）传播计算机病毒以及其他破坏性程序C.行政法规禁止的其他行为D.法律禁止的其他行为正确答案：A, B, C, D2、多选对违反行政管理秩序的公民、法人或者其他组织，将要作出（）的行政处罚之前，行政处罚机关应制作《违法行为处理通知书》，并送达当事人。
A.警告B.较大数额罚款C.责令停产停业D.暂扣或者吊销许可证正确答案：B, C, D3、判断题互联网上网服务营业场所经营单位对上网消费者的登记内容和上网记录备份。
在保存期内对不需要的内容可以由经营单位修改或者删除。
正确答案：对4、多选对违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处（）。
A.5年以下有期徒刑B.拘留C.3年以下有期徒刑D.拘役正确答案：C, D5、判断题互联网上网服务营业场所经营单位提供上网消费者使用的计算机必须通过局域网的方式接入互联网。
正确答案：错6、多选违反治安管理行为的处罚包含下列三种（）A.警告B.罚款C.劳教D.行政拘留正确答案：A, B, D7、判断题建立并落实互联网上网服务营业场所信息安全管理制度是信息安全管理的基础和前提，是互联网上网服务营业场所安全管理的保障。
正确答案：对8、判断题互联网上网服务营业场所经营单位和上网消费者不得利用互联网上网服务营业场所制作、下载、复制、查阅、发布、传播或者以其他方式使用我国法律、法规中所明确禁止的有害信息的内容。
正确答案：对9、多选写恐吓信或者以其他方法威胁他人人身安全，情节较重的，处（）。
A.5日以上10日以下拘留B.可以并处1000元以下罚款C.10日以上15日以下拘留D.可以并处500元以下罚款正确答案：A, D10、多选公然侮辱他人或者捏造事实诽谤他人，情节较重的，处（）。
信息安全考试题库（附答案）
信息安全考试题库（附答案）考试内容: 信息安全的要素、威胁、Hash函数的相关概念、计算机病毒特性及理解方面的要点1，信息安全的基本概念(安全的定义信息技术安全概述网络攻击的形式等 )2，信息保密技术(古典加密对称加密非对称加密RAS划重点两种密码体制和其代表方法)3，信息认证技术(信息摘要函数，数字签名，身份认证技术 )4，密钥管理技术(概念基础密钥管理知识密钥管理系统)5，访问控制技术(模型、基本要素、相关要素实现机制) 访问级别审计之类的不考6，网络攻击和防范(主要网络攻击技术：计算机病毒技术) 防火墙之类的不考考试形式:闭卷考试1，判断(讲过的知识点的灵活运用)10分2，填空(关键知识点)20分3，简答(基本，核心的部分言简意赅的说清楚就好)40分4，计算(要求详细过程，主要是实验内容对实验之外的内容也要关注)30分信息保密注意实验和平时作业习题：Q1、常见信息安全威胁（至少列出十种）信息破坏、破坏信息完整性、拒绝服务、非法使用（非授权访问）、窃听、业务流分析、假冒、旁路控制、授权侵犯、特洛伊木马、陷阱门、抵赖、重放、计算机病毒、人员不慎、媒体废弃、物理入侵、窃取、业务欺骗Q2、衡量密码体制安全性的方法？1、计算安全性：度量破译密码体制所需计算上的努力2、可证明安全性：通过规约的方式为密码安全性提供证据，如果使用某种具体方法破译一个密码体制，就有可能有效的解决一个公认困难的数学问题类比： NP完全问题的规约3 无条件安全性：假设攻击者具有无限的计算资源和计算能力时，密码体制仍然安全Q3、以p=5，q=7为例，简述RSA算法的加密和解密过程 // 自选密钥Eg：n=p*q=35f(n)=(p-1)(q-1)=24若gcd(e,f(n))=1 则取 e=5由d=e-1modf(n) 可取d=5加密：若明文为Z，m值为26，则m e=265=11881376，密文c=m e mod n=31 解密：密文为31，则c d=315=28629151 解密m=c d mod n=26 即ZQ4：满足什么条件的Hash函数是安全的？如果对于原像问题、第二原像问题、碰撞问题这三个问题都是难解的，则认为该Hash函数是安全的。
信息安全技术试题库含参考答案
信息安全技术试题库含参考答案一、单选题（共59题，每题1分，共59分）1.在移位密码中，密钥k=9，明文字母为R，对应的密文字母为（）。
A、AB、BC、CD、D正确答案：A2.（）研究如何对密文进行破译。
A、密码分析学B、密码编码学C、数字签名D、信息隐藏正确答案：A3.SSL不是一个单独的协议，而是（）协议。
A、两层B、四层C、八层D、十层正确答案：A4.回应请求与应答ICMP报文的主要功能是A、获取本网络使用的子网掩码B、报告IP数据报中的出错参数C、测试目的主机或路由器的可达性D、将IP数据报进行重新定向正确答案：C5.（）是指对消息的真实性和完整性的验证。
A、消息认证B、加密C、身份识别D、解密正确答案：A6.移位密码的密钥空间为K={0，1，2，…,25}，因此最多尝试（）次即可恢复明文。
A、1024B、26C、512D、2正确答案：B7.在网络通信中，防御传输消息被篡改的安全措施是（）。
A、加密技术B、完整性技术C、数字水印技术D、认证技术正确答案：B8.在网络安全中，截取是指未授权的实体得到了资源的访问权。
这是对A、保密性的攻击B、真实性的攻击C、完整性的攻击D、可用性的攻击正确答案：A9.将制定目录下的所有数据完全都备份的备份方式称为（）备份。
A、增量B、系统C、差量D、完全正确答案：D10.保证计算机硬件和软件安全的技术是（）。
A、硬件安全B、设备安全C、软件安全D、计算机安全正确答案：D11.计算机安全用来确保计算机（）和软件的安全。
A、路由器B、硬件C、传输介质D、操作系统正确答案：B12.人们在应用网络时要求网络能提供保密性服务，被保密的信息既包括在网络中（）的信息，也包括存储在计算机系统中的信息。
A、存储B、完整C、传输D、否认正确答案：C13.在因特网中，反向地址解析协议RARP是用来解析A、端口号与主机名的对应关系B、MAC地址与IP地址的对应关系C、IP地址与端口号的对应关系D、端口号与MAC地址对应关系正确答案：B14.端--端加密方式是网络中进行数据加密的一种重要方式，其加密、解密在何处进行A、中间结点、中间结点B、源结点、目的结点C、源结点、中间结点D、中间结点、目的结点正确答案：B15.在OSI参考模型中，负责实现路由选择功能的是A、网络层B、物理层C、表示层D、会话层正确答案：A16.SSL指的是：（）A、授权认证协议B、安全通道协议C、安全套接层协议D、加密认证协议正确答案：C17.在移位密码中，密钥k=5，明文字母为V，对应的密文字母为（）。
信息安全考试题库完整
信息安全考试题库一、填空题1.计算机安全中受到威胁的来源主要有 ___、 ___、___三种（人为 , 自然 , 计算机本身）2.计算机安全的定一种受威胁的对象主要有 :___ 、____和___ （计算机 , 网络系统资源 , 信息资源）3.计算机安全的定义从广以上来讲，凡是涉及到计算机网络上信息的保密性、___、___、___、___的相关技术和理论都是计算机网络安全研究的领域（完整性 , 可用性 , 真实性，可控性）4.计算机安全技术的发展过程： 70 年代，推动了 ___的应用和发展， 80 年代，规定了 ___的安全要求， 90 年代以来，出现了 ___的加密技术（密码学，操作系统，防火墙和适应网络通令）5.计算机安全的三个层次是： ___、 ___、___。
（安全管理 , 安全立法 , 安全技术措施）6.计算机安全的内容主要有 :___ 、___、___、 ___、___ （软件的自身安全 , 软件的存储安全 , 软件的通信安全，软件的使用安全，软件的运行安全）7.软件的分析技术有 :___ 、___两种（动态分析，静态分析法）8.基于密钥的加密算法通常有两类，即___和___. （对称算法 , 公用密钥算法）二、单选题1. 目前，流行的局域网主要有三种，其中不包括 :( ) 以太网 ; 令牌环网 ;FDDI （光纤分布式数据接口） ;ATM（异步传输模式） d2.解决 IP 欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是 :( ) 允许包含内部网络地址的数据包通过该路由器进入 ; 允许包含外部过滤掉源地址与内部网络地址不同的数据包 ; 在发出的数据包中，允许源地址与内部网络地址不同的数据包通过 c3.在以下网络互连设备中， ( ) 通常是由软件来实现的中继器 ; 网桥 ; 路由器 ; 网关d4.在网络信息安全模型中， ( ) 是安全的基石。
它是建立安全管理的标准和方法政策，法律，法规 ; 授权 ; 加密 ; 审计与监控 a5.下列口令维护措施中，不合理的是： ( ) 第一次进入系统就修改系统指定的口令 ;怕把口令忘记，将其记录在本子上 ; 去掉 guest （客人）帐号 ; 限制登录次数 b6.病毒扫描软件由 ( ) 组成仅由病毒代码库 ; 仅由利用代码库进行扫描的扫描程序 ; 代码库和扫描程序 ; 以上都不对 c7. 网络病毒是由因特网衍生出的新一代病毒，即Java 及 ActiveX病毒。
《信息技术与信息安全》考试题库及答案
《信息技术与信息安全》考试题库及答案一、单选题1. (2 分) 一颗静止的卫星的可视距离达到全球表面积的( A ) 左右。
A. 40%B. 50%C. 30%D. 20%2. (2 分) 数字签名包括（ B ）。
A. 以上答案都不对B. 签署和验证两个过程C. 验证过程D. 签署过程3. (2 分) 关于信息安全应急响应，以下说法是错误的（ B ）？A. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
B. 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。
C. 我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级 (一般)，依次用红色、橙色、黄色和蓝色表示。
D. 当信息安全事件得到妥善处置后，可按照程序结束应急响应。
应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。
4、 (2 分) 为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（ B ）使用这些功能。
A. 实验室计算机B. 用户本人计算机C. 网吧计算机D. 他人计算机5. (2 分) 具有大数据量存储管理能力，并与 ORACLE 数据库高度兼容的国产数据库系统是（ A ）。
A. 达梦数据库系统B. 金仓数据库系统C. 神通数据库系统D. 甲骨文数据库系统6. (2 分) 防范网络监听最有效的方法是（ C ）。
A. 进行漏洞扫描B. 采用无线网络传输C. 对传输的数据信息进行加密D. 安装防火墙7. (2 分) 无线网络安全实施技术规范的服务集标识符(SSID) 最多可以有（ D ）个字符？A. 16B. 128C. 64D. 328. (2 分) 蠕虫病毒爆发期是在（ D ）。
信息安全考试题库附答案
信息安全考试题库附答案一、填空题1.计算机安全中受到威胁的来源主要有___、___、___三种（人为,自然,计算机本身）2.计算机安全的定一种受威胁的对象主要有:___、____和___（计算机,网络系统资源,信息资源）3.计算机安全的定义从广以上来讲，凡是涉及到计算机网络上信息的性、___、___、___、___的相关技术和理论都是计算机网络安全研究的领域（完整性,可用性,真实性，可控性）4.计算机安全技术的发展过程：70年代，推动了___的应用和发展，80年代，规定了___的安全要求，90年代以来，出现了___的加密技术（密码学，操作系统，防火墙和适应网络通令）5.计算机安全的三个层次是：___、___、___。
（安全管理,安全立法,安全技术措施）6.计算机安全的容主要有:___、___、___、___、___（软件的自身安全,软件的存储安全,软件的通信安全，软件的使用安全，软件的运行安全）7.软件的分析技术有:___、___两种（动态分析，静态分析法）8.基于密钥的加密算法通常有两类，即___和___.（对称算法,公用密钥算法）二、单选题1.目前，流行的局域网主要有三种，其中不包括:()以太网;令牌环网;FDDI（光纤分布式数据接口）;ATM（异步传输模式）d2.解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是:()允许包含部网络地址的数据包通过该路由器进入;允许包含外部网络地址的数据包通过该路由器发出;在发出的数据包中，应该过滤掉源地址与部网络地址不同的数据包;在发出的数据包中，允许源地址与部网络地址不同的数据包通过c 3.在以下网络互连设备中，()通常是由软件来实现的中继器;网桥;路由器;网关d4.在网络信息安全模型中，()是安全的基石。
它是建立安全管理的标准和方法政策，法律，法规;授权;加密;审计与监控a5.下列口令维护措施中，不合理的是：()第一次进入系统就修改系统指定的口令;怕把口令忘记，将其记录在本子上;去掉guest（客人）;限制登录次数b6.病毒扫描软件由()组成仅由病毒代码库;仅由利用代码库进行扫描的扫描程序;代码库和扫描程序;以上都不对c7.网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX 病毒。
网络信息安全技术复习材料2013(1)
说明：考试题型主要有选择、填空、简答和分析题请大家按照下面的知识点要求认真的去查看我们上课的课件及课本中的内容，所有的详细内容均在课本或者课件中（特别注意我们上课补充的内容）另外课后习题以简答和分析为主，其他的知识点主要考选择填空判断第一章引言1、网络安全的基本目标：保密性、完整性、可用性、合法使用2、计算机病毒的发展态势：1）、计算机病毒层出不穷2）、黑客攻势逐年攀升3）、系统存在安全漏洞4）、各国军方加紧信息战研究3、典型的安全威胁：假冒攻击/冒充攻击、截获、窃听、篡改、消息重发/重放攻击、拒绝服务攻击DOS、DDOS（各定义详见课本）4、防止重放攻击的方法：时间戳、序号、提问与应答。
5、防范口令攻击的方法、暴力破解、字典攻击：阻止选择低级口令；对口令文件严格保护。
要彻底解决口令机制的弊端是使用基于令牌的机制，转而使用基于令牌的机制。
如果暂时不能做到，起码要使用一次性口令方案。
7、认证：认证服务与保证通信的真实性有关.在单条消息下,如一条警告或报警信号认证服务是向接收方保证信息来自所声称的发送方.对于正在进行的交互,如终端和主机连接,就设计两个方面的问题:首先,在连接的初始化阶段,认证服务保证两个实体是可信的,也就是说,每个实体都是它们所声称的实体;其次,认证服务必须保证该连接不受第三方的干扰,例如,第三方能够伪装成两个合法实体中的一方,进行非授权的传输或接收.两个特殊的认证服务:同等实体认证、数据源认证.认证机制的失效易导致服务器被攻击者欺骗。
被破坏的主机不会进行安全加密，因此对源主机采用密码认证的方式无用。
通过修改认证方案消除其缺陷，完全可以挫败这种类型的攻击。
8、网络安全的模型及说明（详见课本）第二章底层协议的安全性9、IP协议的安全缺陷：1）IP协议不能保证数据就是从数据包中给定的源地址发出的，你绝对不能靠对源地址的有效性检验来判断数据包的好坏；2）攻击者可以发送含有伪造返回地址的数据包，这种攻击叫做IP欺骗攻击；3）当路由器遇到大数据流量的情况下，可能在没有任何提示的情况下丢掉一些数据包；4）大数据包可能在中间节点上被分拆成小数据包。
信息安全技术考试题库
信息安全技术考试题库一、单项选择题1、信息安全是信息网络的硬件、软件及系统中的（C ）受到保护，不因偶然或恶意的原因而受到破坏、更改或泄露。
A．用户 B．管理制度 C．数据 D．设备2、为了预防计算机病毒，应采取的正确措施是( B ）.A．每天都对计算机硬盘和软件进行格式化 B．不用盗版软件和来历不明的软盘C．不同任何人交流 D．不玩任何计算机游戏3、DDoS攻击破坏了（ A ）。
A．可用性 B．保密性 C．完整性 D．真实性4、以下哪个不是数据恢复软件（D ).A．FinalData B．RecoverMyFiles C．EasyRecovery D．OfficePasswordRemove5、Windows server 2003系统的安全日志如何设置（ C )。
A．事件查看器 B．服务管理器 C．本地安全策略 D．网络适配器里6、数据备份常用的方式主要有：完全备份、增量备份和（ C ).A．逻辑备份 B．按需备份 C．差分备份 D．物理备份7、数字签名技术是公开密钥算法的一个典型的应用，在发送端，它是采用（ B ）对要发送的的信息进行数字签名。
A．发送者的公钥 B．发送者的私钥 C．接收者的公钥 D．接收者的私钥8、数字签名技术，在接收端，采用（A )进行签名验证。
A．发送者的公钥 B．发送者的私钥 C．接收者的公钥 D．接收者的私钥9、（ B )不是防火墙的功能。
A．过滤进出网络的数据包 B．保护存储数据安全C．封堵某些禁止的访问行为 D．记录通过防火墙的信息内容和活动10、Windows NT 和Windows 2003系统能设置为在几次无效登录后锁定帐号,这可以防止：( B ）。
A．木马 B．暴力攻击 C．IP欺骗 D．缓存溢出攻击11、在以下认证方式中，最常用的认证方式是：（ A ）。
A．基于账户名／口令认证; B．基于摘要算法认证;C．基于PKI认证 ; D．基于数据库认证12、主要用于加密机制的协议是：( D )。
《信息技术与信息安全》单项选择题题库
《信息技术与信息安全》公需科目单项选择题题库1.(2分)网页恶意代码通常利用（）来实现植入并进行攻击。
A. 拒绝服务攻击B. 口令攻击C. IE浏览器的漏洞D. U盘工具你的答案:A B C D得分:2分2.(2分)涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A. 具有信息系统工程监理资质的单位B. 具有涉密工程监理资质的单位C. 保密行政管理部门D. 涉密信息系统工程建设不需要监理你的答案:A B C D得分:2分3.(2分)全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A. AWSB. SCEC. AzureD. Google App你的答案:A B C D得分:2分4.(2分)在信息安全风险中，以下哪个说法是正确的？（）A. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B. 安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
C. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
D. 信息系统的风险在实施了安全措施后可以降为零。
你的答案:A B C D得分:2分5.(2分)在网络安全体系构成要素中“恢复”指的是（）。
A. A和BB. 恢复数据C. 恢复系统D. 恢复网络你的答案:A B C D得分:2分6.(2分)目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A. 木马病毒B. 系统漏洞C. 僵尸网络D. 蠕虫病毒你的答案:A B C D得分:2分7.(2分)政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。
A. 安全部门B. 信息化主管部门C. 公安部门D. 保密部门你的答案:A B C D得分:2分8.(2分)黑客在攻击中进行端口扫描可以完成（）。
信息安全基础理论与技术考试题
信息安全基础理论与技术考试题一、选择题1.以下哪项是信息安全的三要素？（）A. 机密性、完整性、可用性B. 机密性、真实性、保密性C. 保密性、完整性、正确性D. 机密性、一致性、可控性2.以下哪种密码算法属于对称加密算法？（）A. RSAB. MD5C. AESD. SHA-2563.数据的完整性指的是什么？（）A. 数据未被非法篡改或破坏B. 数据只能被授权用户访问C. 数据能够及时访问到D. 数据被传输时不会泄露4.下列哪种密码技术被广泛应用于用户认证？（）A. 单向散列函数B. 数字签名C. 公钥密码D. 对称密码5.下面哪种攻击方式是通过发送大量无效数据包来消耗目标系统资源的？（）A. 中间人攻击B. 拒绝服务攻击C. SQL注入攻击D. DOS攻击二、判断题1.信息安全只涉及计算机网络的安全。
（）2.数字证书是用于验证服务器真实身份的证明。
（）3.传输层安全协议（TLS）可以确保数据的机密性、完整性和身份验证。
（）4.防火墙可以检测和拦截恶意网络流量。
（）5.强密码可以提高密码的安全性，减少被破解的可能性。
（）三、简答题1.请简要介绍信息安全的三要素。
答：信息安全的三要素包括机密性、完整性和可用性。
机密性指的是保护信息不被未经授权的个人或实体访问。
完整性指的是确保信息不被篡改或破坏。
可用性指的是信息能够及时、可靠地被授权用户访问和使用。
2.请简述对称加密算法和非对称加密算法的区别。
答：对称加密算法使用相同的密钥对数据进行加密和解密，加密速度快，但密钥管理困难，无法解决密钥交换问题。
非对称加密算法使用公钥和私钥两个相关联的密钥对数据进行加密和解密，公钥可公开，私钥保密，解决了密钥交换问题，但加密解密速度较慢。
3.简要说明数字证书的作用及其颁发过程。
答：数字证书用于验证网络服务器或用户的身份，确认其真实性。
颁发数字证书的过程包括以下几个步骤：首先，申请者向认证机构（CA）提交证书申请，提供相应的身份证明和公钥。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全技术考试题库(2011-12-27 19:05:13)标签：鏁欒偛一、单项选择题1、信息安全是信息网络的硬件、软件及系统中的（）受到保护，不因偶然或恶意的原因而受到破坏、更改或泄露。
A．用户B．管理制度C．数据D．设备2、为了预防计算机病毒，应采取的正确措施是（）。
A．每天都对计算机硬盘和软件进行格式化B．不用盗版软件和来历不明的软盘C．不同任何人交流D．不玩任何计算机游戏3、DDoS攻击破坏了（）。
A．可用性B．保密性C．完整性D．真实性4、以下哪个不是数据恢复软件（）。
A．FinalData B．RecoverMyFiles C．EasyRecovery D．OfficePasswordRemove5、Windows server 2003系统的安全日志如何设置（）。
A．事件查看器B．服务管理器C．本地安全策略D．网络适配器里6、数据备份常用的方式主要有：完全备份、增量备份和（）。
A．逻辑备份B．按需备份C．差分备份D．物理备份7、数字签名技术是公开密钥算法的一个典型的应用，在发送端，它是采用（）对要发送的的信息进行数字签名。
A．发送者的公钥B．发送者的私钥C．接收者的公钥D．接收者的私钥8、数字签名技术，在接收端，采用（）进行签名验证。
A．发送者的公钥B．发送者的私钥C．接收者的公钥D．接收者的私钥9、（）不是防火墙的功能。
A．过滤进出网络的数据包B．保护存储数据安全C．封堵某些禁止的访问行为D．记录通过防火墙的信息内容和活动10、Windows NT 和Windows 2003系统能设置为在几次无效登录后锁定帐号,这可以防止：（）。
A．木马B．暴力攻击C．IP欺骗D．缓存溢出攻击11、在以下认证方式中，最常用的认证方式是：（）。
A．基于账户名／口令认证; B．基于摘要算法认证;C．基于PKI认证; D．基于数据库认证12、主要用于加密机制的协议是：（）。
A．HTTP B．FTP C．TELNET D．SSL13、当用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？（）A．缓存溢出攻击B．钓鱼攻击; C．暗门攻击D．DDOS攻击14、“保护数据库，防止未经授权的或不合法的使用造成的数据泄露、更改破坏。
”这是指数据的（）A．安全性B．完整性C．并发控制 D．恢复15、在数据库的安全性控制中，为了保护用户只能存取他有权存取的数据。
在授权的定义中，数据对象的（），授权子系统就越灵活。
A．范围越小B．范围越大C．约束越细致D．范围越适中16、文件型病毒传染的对象主要是（）类文件。
A．.EXE和.WPS B．COM和.EXE C．.WPS D．.DBF17、入侵检测的基本方法是：（）。
A．基于用户行为概率统计模型的方法B．基于神经网络的方法C．基于专家系统的方法D．以上都正确18、在网络攻击的多种类型中，攻击者窃取到系统的访问权并盗用资源的攻击形式属于哪一种？（）A．拒绝服务B．侵入攻击C．信息盗窃D．信息篡改19、下面哪个不是执行备份操作的用户（）。
A．Administrators组的成员B．Backup Operators组的成员C．Server Operators组的成员D．Power Users组的成员20、下面哪个不是系统还原的方法（）。
A．安全模式B．故障恢复控制台C．自动系统恢复D．普通模式21、数据库管理系统通常提供授权功能来控制不同用户访问数据的权限，这主要是为了实现数据库的（）。
A．可靠性B．一致性C．完整性D．安全性22、SQL Server 2005提供了4层安全防线，其中“SQL Server通过登录账号设置来创建附加安全层。
用户只有登录成功，才能与SQL Server建立一次连接。
”属于( )。
A．操作系统的安全防线B．SQL Server的运行安全防线C．SQL Server数据库的安全防线D．SQL Server数据库对象的安全防线23、电子邮件的发件利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做（）。
A．邮件病毒B．邮件炸弹C．特洛伊木马D．逻辑炸弹24、网络攻击的有效载体是什么？（）A．黑客B．网络C．病毒D．蠕虫25、针对操作系统的漏洞作更深入的扫描，是（）型的漏洞评估产品。
A．数据库B．主机型C．网络型D．以上都不正确26、有关数字签名的作用，哪一点不正确。
（）A．唯一地确定签名人的身份B．对签名后信件的内容是否又发生变化进行验证C．发信人无法对信件的内容进行抵赖D．权威性27、备份在（）功能菜单下。
A．管理工具B．附件C．系统工具D．辅助工具28、收藏夹的目录名称为（）。
A．Favorites B．temp C．Windows D．My Documents29、（）分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动作，一方是已知攻击的签名数据库。
A．签名分析法B．统计分析法C．数据完整性分析法D．以上都正确30、若系统在运行过程中，由于某种硬件故障，使存储在外存上的数据部分损失或全部损失，这种情况称为（）。
A．事务故障B．系统故障C．介质故障D．人为错误31、为了防御网络监听，最常用的方法是：（）。
A．采用物理传输（非网络）B．信息加密C．无线网D．使用专线传输32、以下关于CA认证中心说法正确的是：（）。
A．CA认证是使用对称密钥机制的认证方法B．CA认证中心只负责签名，不负责证书的产生C ．CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D．CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心33、以下关于对称密钥加密说法正确的是：（）。
A．加密方和解密方可以使用不同的算法B．加密密钥和解密密钥可以是不同的C．加密密钥和解密密钥必须是相同的D．密钥的管理非常简单34、Web从Web服务器方面和浏览器方面受到的威胁主要来自（）。
A．浏览器和Web服务器的通信方面存在漏洞B．Web服务器的安全漏洞C．服务器端脚本的安全漏洞D．以上全是35、审计管理指：（）。
A．保证数据接收方收到的信息与发送方发送的信息完全一致B．防止因数据被截获而造成的泄密C．对用户和程序使用资源的情况进行记录和审查D．保证信息使用者都可有得到相应授权的全部服务36、当数据库损坏时，数据库管理员可通过何种方式恢复数据库（）。
A．事务日志文件B．主数据文件C．DELETE语句D．联机帮助文件37、下面哪一个不是常见的备份类型（）。
A．完全备份B．增量备份C．差分备份D．每周备份38、注册表数据导出后的扩展名为（）。
A．reg B．dat C．exe D．bat39、信息风险主要指那些？（）A．信息存储安全B．信息传输安全C．信息访问安全D．以上都正确40、对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表，对该连接的后续数据包，只要符合状态表，就可以通过。
这种防火墙技术称为（）。
A．包过滤技术B．状态检测技术C．代理服务技术D．以上都不正确二、填空题1、是指秘密信息在产生、传输、使用和存储的过程中不被泄露或破坏。
2、一个完整的信息安全技术系统结构由、、系统安全技术、网络安全技术以及应用安全技术组成。
3、对称加密算法又称传统密码算法，或单密钥算法，其采用了对称密码编码技术，其特点4、是PKI的核心元素，是PKI的核心执行者。
5、是实现交易安全的核心技术之一，它的实现基础就是加密技术，能够实现电子文档的辨认和验证。
6、NTFS权限的两大要素是：和。
7、是对计算机系统或其他网络设备进行与安全相关的检测，找出安全隐患和可被黑客利用的漏洞。
8、DDos的攻击形式主要有：和。
9、是一组计算机指令或者程序代码，能自我复制，通常嵌入在计算机程序中，能够破坏计算机功能或者毁坏数据，影响计算机的使用。
10、数据库系统分为和。
11、就是一扇进入计算机系统的门。
12、根据原始数据的来源IDS可以分为：和。
13、是指黑客自己建立带病毒的网站，或者入侵大流量网站，然后在其网页中植入木马和病毒，当用户浏览到这些网页时就会中毒。
14、）被定义为通过一个公用网络建立一个临时的、安全的连接，是一条穿过公用网络的安全、稳定的通道。
15、 SQL Server 2005提供了4种备份数据库的方式：、、、和16、借助于互联网数字通信技术向客户提供金融信息发布和金融交易服务，是传统银行业务在互联网上的延伸，是一种虚拟银行。
三、判断题√×1、网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。
（）2、基于公开密钥体制（PKI）的数字证书是电子商务安全体系的核心。
（）3、入侵检测的信息分析方法中模式匹配法的优点是能检测到从未出现过的黑客攻击手段。
（）4、TCP FIN属于典型的端口扫描类型。
（）5、复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
（）6、漏洞只可能存在于操作系统中，数据库等其他软件系统不会存在漏洞。
（）7、x-scan 能够进行端口扫描。
（）8、网络钓鱼的目标往往是细心选择的一些电子邮件地址。
（）9、防火墙规则集的内容决定了防火墙的真正功能。
（）10、Windows 系统中，系统中的用户帐号可以由任意系统用户建立。
用户帐号中包含着用户的名称与密码、用户所属的组、用户的权利和用户的权限等相关数据。
（）1 C2 B3 A4 D5 C 6C 7B 8A 9B 10B 11A 12D 13B 14A15A 16B 17D 18B 19D 20D 21D 22B 23B24C 25B 26D 27B 28A 29A 30C 31B 32C 33C 34D 35C 36 A 37D 38A 39D 40B二填空题1信息安全2物理安全技术、基础安全技术3文件加密和文件解密都使用相同的密钥4、证书CA5、数字签名6标准访问权限和特别访问权限。
7、漏洞扫描8 流量攻击和资源耗尽攻击。
9、计算机病毒10、数据库系统分为数据库和数据库管理系统11、端口12、根据原始数据的来源IDS可以分为：基于主机的入侵检测和基于网络的入侵检测。
13、网页病毒14、 VPN（虚拟专用网）15、SQL Server 2005提供了4种备份数据库的方式：完整备份、差异备份、文件组备份、和事务日志备份。
16、网上银行三判断√√×√√×√√√×。