互联网知识题-3

)
15.构成IPSec的主要安全协议不包括下列哪一项：(
)
16.关于数据库注入攻击的说法错误的是：（
）
17.下面关于IIS报错信息含义的描述正确的是：(
）
18.下列对于蠕虫病毒的描述错误的是：(
)
19.登录身份标识和密码多用于以下哪种系统中？（
）
20.突发事件反应能力中，属于非防御性措施的是(
)
21.数据库的物理设计中关键的考虑是：(
A
C
B
C
B
C
B
A
B
A
C
C
C
A、长期没有修改的口令 B、过短的口令 C、两个人公用的口令 D、设备供应商提供的默认口令 A、系统工程是一种方法论 B、系统工程是一种技术实现 C、系统工程是一种基本理论 D、系统工程不以人参与系统为研究对象 A、项目管理的基本要素是质量、进度和成本 B、项目管理的基本要素是范围、人力和沟通 C、项目管理是从项目的执行开始到项目结束的全过程进行计 划、组织、指挥、协调、控制和评价，以实现项目的目标 D、项目管理是项目的管理者，在有限的资源约束下，运用系 统的观点、方法和理论，对项目涉及的技术工作进行有效地 A、决定使用哪些安全控制措施 B、对设计方案的安全性进行评估 C、开发信息系统的运行维护手册 D、开发测试、验收和认可方案 A、成功的信息安全管理体系建设必须得到组织的高级管理层 的直接支持 B、制定的信息安全管理措施应答与组织的文化环境相匹配 C、应该对ISO 27002等国际标准批判地参考，不能完全照搬 D、借助有经验的大型国际咨询公司，往往可以提高管理体系 的执行效果 A.收信服务器名称 B.寄信服务器名称 C.帐号 D.密码 A、获得用户对安全需求的理解 B、建立安全控制的职责 C、管理安全控制的配置 D、进行针对安全控制的教育培训 A、改进组织能力 B、定义标准过程 C、协调安全实施 D、执行已定义的过程 A、GB/T XXXX.X-200X B、GB XXXX-200X C、DBXX/T XXX-200X D、QXXX-XXX-200X A．绘图仪 B．扫描仪 C．手写笔 D.磁盘驱动器 A、该标准的题目是信息安全管理体系实施指南 B、该标准为度量信息安全管理体系的开发和实施过程提供的 一套标准 C、该标准提供了一组信息安全管理相关的控制措施和最佳实 践 D、该标准为建立、实施、运行、监控、审核、维护和改进信 A、它由美国国家安全局公开发布 B、它的核心思想史信息安全深度防御（Defense-in-Depth） C、它认为深度防御应当从策略、技术和运行维护三个层面来 进行 D、它将信息系统保障的技术层面分为本地计算环境、区域边 界、网络和基础设施和支撑性技术设施4个部分
28.项目管理是信息安全工程的基础理论，以下哪项对项目管理的 理解是正确的？( )
29.在信息系统的设计阶段必须做以下工作，除了：(
)
30.进行信息安全管理体系的建设是一个涉及企业文化、信息系统 特点、法律法规限制等多方面因素的复杂过程，人们在这样的过 程中总结了许多经验，下列哪一项是不可取的？( )
31.E-mail地址中@后面的内容是指: (
)
32.根据SSE-CMM以下哪一项不是在安全工程过程中实施安全控制 时需要做的？( )
33.下列哪一项不属于SSE-CMM中能力级别3“充分定义”级的基本 内容？( )
34.在国家标准中，属于强制性标准的是？(
)
35.在微型计算机的硬件设备中，既可以做输出设备又可以做输入 设备的是 ( )
题目 1.电子商务交易必须具备抗抵赖性，目的在于防止： （ ）
2.下列对于CC的“评估保证级”（EAL）的说法最准确的是：（ ）
3.下列哪一项准确地描述了可信计算基（TCB）？(
)
4.安全模型明确了安全策略所需的数据结构和技术，下列那一项 最好地描述了安全模型中的“简单安全规则”？( )
5.下列对自主访问控制说法不正确的是：(
D
A
C
C
D
A
D
A
B
B
D
C
A、中办发【2003】27号文提出“加快信息安全人员培养，增 强全民信息安全意识” B、2008年4月国务院办公厅发布了《关于加强政府信息系统 安全和保密管理工作的通知》 C、2007年我国四部委联合发布了《信息安全等级保护管理办 法》 D、2006年5月全国人大常委审议通过了《中国人民共和国信 息安全法》 A、定级-检查-建设整改-等级测评-备案 B、等级测评-建设整改-监督检查 C、定级-备案-建设整改-等级测评-监督检查 D、定级-等级测评-备案-建设整改-监督检查 A、非法侵入计算机信息系统罪 B、破坏计算机信息系统罪 C、利用计算机实施犯罪 D、国家重要信息系统管理者玩忽职守罪 A、我国密码算法的审批和商用密码产品许可证的管理有国家 密码管理局负责 B、对计算机网络上危害国家安全的事件进行侦查由国家安全 部负责 C、公共信息网络安全监察和信息安全产品的测评与认证由公 安部负责 D、全国保守国家秘密的工作由国家保密局负责 A．能够破坏计算机各种资源的不当操作 B．特制的破坏计算机内信息且自我复制的程序 C．计算机内存放的、被破坏的程序 D．能感染计算机操作者的生物病毒 A. 检查计算机是否感染了某些病毒．，如有感染，可以清除 其中一些病毒 B. 检查计算机是否感染了任何病毒，如有感染，可以除其中 一些病毒 ． C. 检查计算机是否感染了病毒，如有感染，可以清除有的病 毒 A、秘密都有时间性，永久保密是没有的 B、《保密法》规定一切公民都有保守国家秘密的义务 C、国家秘密的级别分为“绝密”、“机密”、“秘密”三级 D、在给文件确定密级时，从保密的目的出发，应将密级尽量 定高 A、它认为组织的能力依赖于严格定义、管理完善、可测可控 的有效„„ B、它通过严格考察工程成果来判断工程能力 C、它与统计过程控制理论的出发点不同，所以应用于不同领 域 A、数据完整性 B、安全意识教育 C、数据准确性 D、保护资产 A、200.200.200.34,200.200.200.50 B、200.200.200.76,200.200.200.180 C、200.200.200.168,200.200.200.193 D、200.200.200.24,200.200.200.40
答案 B
D
C
D
A
D
B
C
A
C
A
C
A、弥补网络协议的弱点 B、识别和报告对数据文件的改动 C、统计分析系统中异常活动模式 D、提升系统监控能力 A、它是一种基于web应用的安全协议 B、由于SSL是内嵌在浏览器中的，无需安全客户端软件，所 以相对于IPSec更简单易用 C、SSL与IPSec一样都工作在网络层 D、SSL可以提供身份认证、加密和完整性校验的功能 A、ESP B、DSS C、IKE D、AH A、它的主要原因是程序对用户的输入缺乏过滤 B、一般情况下防火墙对它无法防范 C、对它进行防范时要关注操作系统的版本和安全补丁 D、注入成功后可以获取部分权限 A、401——找不到文件 B、403——禁止访问 C、404——权限问题 D、500——系统错误 A、蠕虫的传播无需用户操作 B、蠕虫会消耗内存或网络带宽，导致DOS C、蠕虫的传播需要通过“宿主”程序或文件 D、蠕虫程序一般由“传播模块”、“隐藏模块”和“目的功 能模块”构成 A. 动态密码 B. 静态密码 C. 强有效密码 D. 批处理和在线系统 A、功能测试 B、入侵检测工具 C、自动安全检查（不确定） D、渗透测试 A. 字段具体取值的数目 B. 字段类型的数目 C. 等级的数目 D. 访问方式的数目 A. WG7 B. WG5 C. WG3 D. WG2 A、没有适当的质量管理工具 B、经常变化的用户需求 C、用户参与需求挖掘不够 D、项目管理能力不强 A、进行系统备份 B、管理加密密钥 C、认可安全控制措施 D、升级安全软件 A、对法律法规的符合 B、对安全策略和标准的符合 C、对用户预期服务效果的符合 D、通过审计措施来验证符合情况
41.下面有关信息安全职责分工的说法错误的是：(
)
42.所谓计算机病毒是指(
)
43.目前使用的杀毒软件，能够 (
)
44.下列关于《中华人民共和国保守国家秘密法》的说法错误的 是？( )
45.下列对能力成熟度模型解释最准确的是？(
)
46.实施安全程序能够加强下列所有选项，除了：(
)
47.以下各组的IP地址子网掩码是255.255.255.224,属于同一个子 网的IP地址有 ( )
48.公钥密码采用的是：(
)
49.依据信息系统安全保障评估框架，确定安全保障需求考虑的因 素不包括下面哪一方面？ ( )
50.下列哪一项表示了信息不被非法篡改的属性？(
)
51.下面A和B通信，关于公钥私钥那个是正确的？(
)
52.TCP/IP协议是Internet中计算机之间进行通信时必须共同遵循 的一种( ) 53.黑客收集信息没有使用的工具是( )
60.美国NIST组织的云计算定义模型中阐述了四大部署模式，下面 哪个不属于（ ）
61.电子邮件是日常工作和生活中经常使用的互联网应用，请您结 合日常工作谈谈预防电子邮件计算机病毒的简要方法有哪些？
62.日常工作中会经常接触状态包检查(SPl)防火墙，请您谈谈它 的执行过程是怎样的？
63.日常工作和学习中经过会遇到计算机病毒问题，请您谈谈检测 计算机病毒都有哪些方法？
9.指纹、虹膜、语音识别技术是以下哪一种鉴别方式的实例？( )
10.从分析方式上入侵检测技术可以分为：(
)
11.（
）设备可以隔离ARP广播帧：
12.私网地址用于配置本地网络，下面的地址中，属于私网地址的 是：( )
13.下列哪一项不是IDS可以解决的问题？(
)
14.下面安全套接字层协议（SSL）的说法错误的是：(