信息安全师理论讲义练习题1
信息安全工程师练习试题及答案(一)
2017年信息安全工程师练习试题及答案（一）信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。
1、以下哪种方法可以用于对付数据库的统计推论？（C）A、信息流控制B、共享资源矩阵C、查询控制D、间接存取2、以下是对层次数据库结构的描述，请选择错误描述的选项。
（C）A、层次数据库结构将数据通过一对多或父节点对子节点的方式组织起来B、一个层次数据库中，根表或父表位于一个类似于树形结构的最上方，它的字表中包含相关数据C、它的优点是用户不需要十分熟悉数据库结构D、层次数据库模型的结构就像是一棵倒转的树3、以下是对单用户数据库系统的描述，请选择错误描述的选项（C）。
A、单用户数据库系统是一种早期的最简单的数据库系统B、在单用户系统中，整个数据库系统，包括应用程序、DBMS、数据，都装在一台计算机之间不能共享数据C、在单用户系统中，由多个用户共用，不同计算机之间能共享数据D、单用户数据库系统已经不适用于现在的使用，被逐步淘汰了4、以下是对分布式结构数据库系统的描述，请选择错误描述的选项。
（D）A、分布式结构的数据库系统的数据在逻辑上是一个整体，但物理地分布在计算机网络的不同节点上，每个节点上的主机又带有多个终端用户B、网络中的每个节点都可以独立的处理数据库中的数据，执行全局应用C、分布式结构的数据库系统的数据分布存放给数据的处理、管理和维护带来困难D、分布式结构的数据库系统的数据只在存放在服务器端，其他节点只进行处理和执行5、以下是对关系数据库结构的描述，请选择错误描述的选项。
（D）A、数据存储的主要载体是表，或相关数据组B、有一对一、一对多、多对多三种表关系C、表关联是通过引用完整性定义的，这是通过主码和外码（主键或外键约束条件实现的）D、缺点是不支持SQL语言6、以下是对客户/服务器数据库系统的描述，请选择错误描述的选项。
软考信息安全工程师试题
软考信息安全工程师试题一、单项选择题以下关于计算机病毒的说法，正确的是（）：A. 计算机病毒是一种生物病毒，可以通过空气传播B. 计算机病毒是一种程序，具有自我复制能力，能够破坏计算机系统C. 计算机病毒只能通过移动存储设备传播D. 计算机病毒不会对计算机硬件造成损害答案：B以下关于网络安全的基本要素，不属于五要素之一的是（）：A. 机密性B. 完整性C. 可用性D. 真实性答案：D（网络安全五要素通常包括机密性、完整性、可用性、可控性和可审查性，真实性不属于这一范畴）在信息安全保障体系中，PDR模型指的是哪三个要素？（）：A. 预防、检测、响应B. 预警、防御、恢复C. 计划、部署、审查D. 保护、检测、反应答案：A下列哪一项不是用于确保数据完整性的措施？（）：A. 校验和B. 数字签名C. 哈希函数D. 对称加密答案：D（对称加密主要用于数据加密，而非直接确保数据完整性）在网络安全领域，以下哪种攻击方式属于被动攻击？（）：A. SQL注入B. 拒绝服务攻击C. 网络监听D. 跨站脚本攻击答案：C二、多项选择题（以下各题均包含多个正确答案）以下哪些属于信息安全的基本属性？（）：A. 保密性B. 完整性C. 可用性D. 可见性答案：A, B, C（可见性通常不是信息安全的基本属性）以下哪些措施属于网络安全防护的物理安全措施？（）：A. 建立安全门禁系统B. 安装防火墙（注意：防火墙更多是逻辑安全措施，但此处可能考察广义理解）C. 使用防病毒软件（防病毒软件更多是软件层面的安全措施）D. 定期备份重要数据（数据备份是数据恢复的重要措施，但通常不直接归类为物理安全措施）答案：在此情境下，若需选出与物理安全直接相关的选项，则主要依赖对题目意图的解读。
若从广义理解物理安全措施为包括所有非纯软件层面的安全措施，A项（建立安全门禁系统）显然符合。
B项防火墙虽更多是逻辑层面的，但有时也涉及物理设备的部署。
C项和D项则更偏向于软件和数据层面的安全措施。
信息安全师理论讲义练习题2-2
多选题第2章操作系统安全多选题1.操作系统的安全服务包括了哪些服务？（）（A）身份认证（B）访问控制（C）数据保密性（D） Windows NT属于C2级（E）不可否认性2.Windows系统采用金字塔型的安全架构，它主要有6个要素来达到实施安全的目的，它们包括哪些？（）（A）访问控制（B）审计（C）用户验证（D）安全策略（E）入侵检测3.Window2000安全子系统主要包括以下哪几部分?（）（A）安全标识符（SID）（B）本地安全授权（LSA）（C）安全帐号管理器（SAM）（D）安全参考监视器（SRM）（E）安全控制项（ACE）4.帐号策略包含以下哪些部分? （）（A）密码最长保存期限、密码最短保存期限（B）密码复杂性要求（C）密码最小长度（D）强制锁定指定次数登录不成功的用户（E）帐号锁定的时间5.以下哪些策略设置属于组策略对象“安全设置”中的组策略设置？（）（A）账户策略（B）审核策略（C）公钥策略（D）文件系统（E）IP安全策略6.下面对Windows2000的DFS描述哪些是错误的?（）（A） Windows2000的DFS可以使用户访问和管理那些物理上跨网络分布的文件更加容易（B）Windows2000的DFS可以提高系统的安全性（C） Windows2000的DFS减轻系统的负担（D）Windows2000的DFS提供对所有网络共享的单点访问（E） Windows 2000 自动将 DFS 拓扑发布到 Active Directory7.“加载配置单元”和“卸载配置单元”在哪个预定义项窗口中有效？（）（A） HKEY_USERS（B） HKEY_ CLASSES_ ROOT（C） HKEY_LOCAL_MACHINE（D） HKEY_ CURRENT_ USER（E） HKEY CURRENT CONFIG8.目前， Windows2000常见的安全加固方法有哪几种？（）（A）安全漏洞打补丁（B）停止服务（C）升级或更换程序（D）安全专用的安全工具软件（E）修改配置或权限9.以下哪些功能是Windows Server 2003新增的安全功能？（）（A） Internet连接防火墙（ICF）（B）加密脱机文件数据库（C）软件限制策略（D）凭据管理器（E）安全的 IAS/RADIUS 服务器10.目前，Linux常用的认证方式有哪几种？（）（A）基于口令的认证方式（B）终端认证（C）主机信任机制（D） Windows身份认证第3章数据库安全多选题1.信息安全主要包含（）。
信息安全工程师考试练习试题及答案(一)
信息安全工程师考试练习试题及答案（一）信息安全工程师作为一门新开设的科目，考生们该如何备考呢除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。
1、网络安全的主要目的是保护一个组织的信息资产的（A）。
A、机密性、完整性、可用性B、B、参照性、可用性、机密性、C、可用性、完整性、参照性D、完整性、机密性、参照性2、D BS是采用了数据库技术的计算机系统。
D BS是一个集合体，包含数据库、计算机硬件、软件和（C）。
A、系统分析员B、程序员C、数据库管理员D、操作员3、M yS QL -h ho st -u u ser -p password命令的含义如下，哪些事正确的（D）A、-h后为ho st为对方主机名或IP地址B、-u后为数据库用户名C、-p后为密码D、以上都对4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。
（D）A、本地命名和目录命名B、Oracle名称（Oracle Na mes）C、主机命名和外部命名D、DNS和内部命名5、S QL Se ve r的默认通讯端口有哪些（B）A、TCP 1025B、TCP 1433C、UD P 1434D、TCP 14333E、TCP 4456、S QL Se ve r中可以使用哪个存储过程调用操作系统命令，添加系统账号（B）A、xp_dirtreeB、xp_cmd she llC、xp_cmd she llD、xpde lete key7、S QL Se ve r中下面哪个存储过程可以执行系统命令（C）A、xp_re greadB、xp_com m andC、xp_cmd she llD、sp_password8、S QL的全局约束是指基于元祖的检查子句和（C）。
A、非空值约束B、域约束子句C、断言D、外键子句9、S QL数据库使用以下哪种组件来保存真实的数据（C）A、S che masB、Sub sche m asC、TablesD、V ie ws10、SQL语句中，彻底删除一个表的命令是（B）。
信息安全工程师考试复习练习题及答案
信息安全工程师考试复习练习题及答案1、网络安全的主要目的是保护一个组织的信息资产的（A）。
A、机密性、完整性、可用性B、B、参照性、可用性、机密性、C、可用性、完整性、参照性D、完整性、机密性、参照性2、DBS是采用了数据库技术的计算机系统。
DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。
A、系统分析员B、程序员C、数据库管理员D、操作员3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D）A、-h后为host为对方主机名或IP地址B、-u后为数据库用户名C、-p后为密码D、以上都对4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。
（D）A、本地命名和目录命名B、Oracle名称（Oracle Names）C、主机命名和外部命名D、DNS和内部命名5、SQL Sever的默认通讯端口有哪些？（B）A、TCP 1025B、TCP 1433C、UDP 1434D、TCP 14333E、TCP 4456、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B）A、xp_dirtreeB、xp_cmdshellC、xp_cmdshellD、xpdeletekey7、SQL Sever中下面哪个存储过程可以执行系统命令？（C）A、xp_regreadB、xp_commandC、xp_cmdshellD、sp_password8、SQL的全局约束是指基于元祖的检查子句和（C）。
A、非空值约束B、域约束子句C、断言D、外键子句9、SQL数据库使用以下哪种组件来保存真实的数据？（C）A、SchemasB、SubschemasC、TablesD、Views10、SQL语句中，彻底删除一个表的命令是（B）。
A、deleteB、dropC、clearD、remore11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A）A、TCP 1521B、TCP 1025C、TCP 1251D、TCP 143312、Oracle默认的用户名密码为（A）。
信息安全工程师试题精选
信息安全工程师试题精选第一篇：信息安全工程师试题精选1、下列协议中，不用于数据加密的是（1）。
A.IDEAB.Differ-HellmanC.AESD.RC42、下列关于数字证书的说法中，正确的是（2）。
A.数字证书是在网上进行信息交换和商务活动的身份证明B.数字证书使用公钥体制，用户使用公钥进行加密和签名C.在用户端，只需维护当前有效的证书列表D.数字证明用于身份证明，不可公开3、以下关于数据备份策略的说法中，错误的是（3）。
A.完全备份是备份系统中所有的数据B.增量备份是只备份上一次完全备份后有变化的数据C.差分备份是指备份上一次完全备份后有变化的数据D.完全、增量和差分三种备份方式通常结合使用，以发挥出最佳的效果4、假如有3块容量是80G的硬盘做RAID 5阵列，则这个RAID 5的容量是（4）。
而如果有2块80G的盘和1块40G的盘，此时RAID 5的容量是（5）。
A.240GB.160GC.80GD.40G5、假如有3块容量是80G的硬盘做RAID 5阵列，则这个RAID 5的容量是（4）。
而如果有2块80G的盘和1块40G的盘，此时RAID 5的容量是（5）。
A.40GB.80GC.160GD.200G6、（6）不属于主动攻击。
A.流量分析B.重放C.IP地址欺骗D.拒绝服务7、下列访问控制模型中，对象的访问权限可以随着执行任务的上下文环境发生变化的是(7)的控制模型。
A.基于角色B.基于任务C.基于对象D.强制型8、使用SMTP协议发送邮件时，可以选用PGP加密机制。
PGP 的主要加密方式是(8)。
A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA 密钥用RSA算法加密D.对邮件内容用RSA算法加密9、下面4组协议中，属于第二层隧道协议的是（9），第二层隧道协议中必须要求TCP/IP支持的是（10）。
信息安全工程师考试习题及答案
考试必赢____年信息安全工程师考试习题复习一、单项选择1．信息安全的基本属性是＿＿＿。
A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是答案：2．假设使用一种xx算法，它的xx方法很简单：将每一个字母加5，即axx成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A.对称xx技术B.分组密码技术C.公钥xx技术D.单向函数密码技术答案：3．密码学的目的是＿＿＿。
A.研究数据xxB.研究数据xxC.研究数据保密D.研究信息安全答案：4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息Mxx为：M’=KB公开（KA秘密（M））。
B方收到密文的xx方案是＿＿＿。
A.KB公开（KA秘密（M’））B.KA公开（KA公开（M’））C.KA公开（KB秘密（M’））D.KB秘密（KA秘密（M’））答案：5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A.多一道xx工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的xx，加快数字签名和验证签名的运算速度D.保证密文能正确还原成xx答案：6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥xx或公开密钥xx的方法D.数字签名机制是实现身份鉴别的重要机制答案：7．防火墙用于将Internet和内部网络隔离＿＿＿。
A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施答案：8．PKI支持的服务不包括＿＿＿。
A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务答案：9．设哈希函数H有128个可能的输出(即输出xx为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
网络与信息安全管理员理论(技师、高级技师)习题(含参考答案)
网络与信息安全管理员理论（技师、高级技师）习题（含参考答案）一、单选题（共60题，每题1分，共60分）1、下列哪个文件不能被挂载（）A、伪设备/dev/zeroB、NFS共享文件目录C、光盘文件/dev/cdromD、文件系统正确答案：A2、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（）A、合作实现B、外部采购实现C、内部实现D、多来源合作实现正确答案：C3、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（）A、缓冲区溢出攻击B、钓鱼攻击C、暗门攻击D、DDos 攻击正确答案：B4、因特网是一个()。
A、网络的网络B、计算机软件C、国际性组织D、计算机网络正确答案：A5、当执行表查询操作时，（）进程负责将表中的数据读入到缓冲区中。
A、A．用户进程B、B．服务器进程C、C．CKPTD、D．SMON正确答案：B6、在OSI参考模型中，服务定义为（）。
A、各层向其下层提供的一组操作B、对等实体各层间通信功能实现C、各层向其上层提供的一组操作D、与协议的含义相同正确答案：C7、信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求,提出有效的安全措施，达到最大限度减少风险降低危害和确保系统安全运行的目的，风险评估的过程包括（）四个阶段。
A、风险评估准备、风险因素识别、风险程度分析和风险等级评价B、资产识别、漏洞检测，风险计算和风险等级评价C、风险评估准备、漏洞检测、风险计算和风险等级评价D、资产识别、风险因素识别、风险程度分析和风险等级评价正确答案：A8、在风险分析中，下列不属于软件资产的是（）A、网络操作系统B、应用软件源代码C、计算机操作系统D、外来恶意代码正确答案：D9、数据存储单位从小到大排列顺序是（）。
A、A．EB、PB、YB、ZBB、B．PB、EB、YB、ZBC、C．PB、EB、ZB、YBD、D．YB、ZB、PB、EB正确答案：C10、断电会使存储数据丢失的存储器是( )A、RAMB、硬盘C、ROMD、软盘正确答案：A11、以下关于TCP协议的描述，错误的是（）。
信息安全习题 附答案解析
安全体系结构与模型一、选择题1. 网络安全是在分布网络环境中对（D）提供安全保护。
A. 信息载体B. 信息的处理、传输C. 信息的存储、访问D. 上面3项都是2. ISO 7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（B ）。
A. 身份鉴别B. 数据报过滤C. 授权控制D. 数据完整性3. ISO 7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（A ）。
A. 安全标记机制B. 加密机制C. 数字签名机制D. 访问控制机制4. 用于实现身份鉴别的安全机制是（A ）。
A. 加密机制和数字签名机制B. 加密机制和访问控制机制C. 数字签名机制和路由控制机制D. 访问控制机制和路由控制机制5. 在ISO/OSI定义的安全体系结构中，没有规定（E ）。
A. 对象认证服务B.数据保密性安全服务C. 访问控制安全服务D. 数据完整性安全服务E. 数据可用性安全服务6. ISO定义的安全体系结构中包含（B）种安全服务。
A. 4B. 5C. 6D. 77. （ D ）不属于ISO/OSI安全体系结构的安全机制。
A. 通信业务填充机制B. 访问控制机制C. 数字签名机制D. 审计机制E. 公证机制8. ISO安全体系结构中的对象认证服务，使用（B）完成。
A. 加密机制B. 数字签名机制C. 访问控制机制D. 数据完整性机制9. CA属于ISO安全体系结构中定义的（D ）。
A. 认证交换机制B. 通信业务填充机制C. 路由控制机制D. 公证机制10. 数据保密性安全服务的基础是（D ）。
A. 数据完整性机制B. 数字签名机制C. 访问控制机制D. 加密机制11. 可以被数据完整性机制防止的攻击方式是（D ）。
A. 假冒源地址或用户的地址欺骗攻击B. 抵赖做过信息的递交行为C. 数据中途被攻击者窃听获取D. 数据在途中被攻击者篡改或破坏二、填空题GB/T 9387.2-1995定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
信息安全概论试题及答案(2024年继续教育)
信息安全概论一、单选题1．在以下人为的恶意攻击行为中，属于主动攻击的是（A）。
A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问2．数据完整性指的是(C)。
A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的3．以下算法中属于非对称算法的是（B)。
A.DESB.RSA算法C.IDEAD.三重DES4．在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B)。
A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥5．以下不属于代理服务技术优点的是（D)。
A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据泄密6．包过滤技术与代理服务技术相比较（B)。
A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高7．＂DES是一种数据分组的加密算法，DES它将数据分成长度为多少位的数据块，其中一部分用作奇偶校验，剩余部分作为密码的长度？”（B)。
A．56位B．64位C．112位D．128位8．黑客利用IP地址进行攻击的方法有：（A)。
A.IP欺骗B.解密C.窃取口令D.发送病毒9．防止用户被冒名所欺骗的方法是：（A)。
A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙10．屏蔽路由器型防火墙采用的技术是基于：（B)。
A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合11．SSL指的是：（B)。
A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议12．CA指的是：（A)Certificate AuthorityA.证书授权B.加密认证C.虚拟专用网D.安全套接层13．以下关于计算机病毒的特征说法正确的是：（C)。
网络与信息安全管理员(信息安全管理员)理论(技师、高级技师)练习题库(含答案)
网络与信息安全管理员（信息安全管理员）理论（技师、高级技师）练习题库（含答案）一、单选题（共60题，每题1分，共60分）1、给一台Linux服务器添加一块新磁盘并配置使用，操作顺序为（）。
A、添加磁盘硬件——划分分区——创建文件系统——创建挂载点——mount命令挂载——写入配置文件B、添加磁盘硬件——分区——格式化——分配盘符——mount命令挂载C、添加磁盘硬件——联机——分区——格式化——写入配置文件挂载D、添加磁盘硬件——划分分区——创建文件系统——分配盘符——创建挂载点——mount命令挂载正确答案：A2、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（）A、信息安全、系统服务安全B、系统价值、风险C、威胁、脆弱性D、受侵害的客体、对客体造成侵害的程度业务正确答案：D3、在()差错控制方式中，可以累积确认且只会重新传输出错的数据帧。
A、选择重发B、停止等待C、拉回D、连续工作正确答案：A4、下列关于计算机病毒的四条叙述中，有错误的一条是（）。
A、计算机病毒是一个标记或一个命令B、计算机病毒是人为制造的一种程序C、计【42163】算机病毒是一种通过磁盘、网络等媒介传播、扩散，并能传染其它程序的程序D、计算机病毒是能够实现自身复制，并借助一定的媒体存的具有潜伏性、传染性和破坏性的程序正确答案：A5、计算机系统有哪两部分组成？（）A、软件系统和硬件系统B、内部设备和外围设备C、主机和内存D、系统软件和应用软件正确答案：A6、网络是分布在不同地理位置的多个独立的()的集合。
A、操作系统B、终端C、自治计算机D、路由器正确答案：C7、如果需要查询数据库中的表数据，数库需要处在什么状态（）A、open状态B、nomount状态C、idle状态D、mount状态正确答案：A8、TCP/IP+参考模型中没有:（）A、网络层B、传输层C、物理层D、会话层正确答案：D9、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（)A、审计记录B、系统服务配置情况C、用户账户和权限的设置D、访问控制列表正确答案：A10、对于初始化参数的描述，下列说法正确的是？（）A、静态的初始化参数一经设定，不得更改B、初始化参数修改后，重启数据库之后才能生效C、动态的初始化参数修改后可以即时生效D、初始化参数可以通过直接编辑SPFILE文件更改正确答案：C11、信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求,提出有效的安全措施，达到最大限度减少风险降低危害和确保系统安全运行的目的，风险评估的过程包括（）四个阶段。
网络与信息安全管理员理论(技师、高级技师)练习题库(含答案)
网络与信息安全管理员理论（技师、高级技师）练习题库（含答案）一、单选题（共60题，每题1分，共60分）1、从风险管理的角度，以下哪种方法不可取？（）A、拖延风险B、接受风险C、转移风险D、分散风险正确答案：A2、有一种原则是对信息进行均衡、全面的防护，提高整个系统的“安全最低点”的安全性能，该原则成为（）。
A、木桶原则B、等级性原则C、动态化原则D、整体原则正确答案：A3、VMware Fault Tolerance 作用A、A．利用虚拟化管理程序的优势，提供虚拟机资源的清晰可见性B、B．通过份额和预留资源确保应用程序的可扩展性C、C．实现所有应用程序的零停机和零数据丢失D、D．提供快速、简单且经济高效的的备份正确答案：C4、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至雍痕。
这种攻击叫做（）。
A、服务攻击B、反射攻击C、重放攻击D、拒绝服务攻击正确答案：D5、UPS单机运行时负载量不宜长期超过其额定容量的（）。
A、0.9B、0.6C、0.7D、0.8正确答案：D6、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（）A、目标应该具体B、目标应该进行良好的定义C、目标应该清晰D、目标应该是可实现的正确答案：D7、按照密码系统对明文的处理方法，密码系统可以分为（）A、对称密码系统和非对称密码系统B、分组密码系统和序列密码系统C、数据加密系统和数字签名系统D、堆成密码系统和公钥密码系统正确答案：B8、以下对数据库索引优点描述正确的是( )。
A、节省存储空间B、便于管理C、建立各数据表之间的关系D、加快查询速度正确答案：D9、在安装Oracle软件的过程中，OUI需要我们配置一个inventory directory的路径并选择一个操作系统组。
下列那句话的描述是对的（）A、这说明我们没有设置ORACLE_BASE环境变量B、这说明我们当前使用root用户来安装数据库C、这步骤中需要指定的操作系统组需要包含root用户D、这步骤中需要制定的操作系统组需要对inventory directory的路径有写入权限正确答案：D10、检查网络连通性的命令是（）A、pingB、ARPC、BINDD、DNX正确答案：A11、以下不属于信息安全风险评估中需要识别的对象是（）。
信息安全技术教程习题及答案(全)
信息安全技术教程习题及答案第一章概述一、判断题1。
信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
√2。
计算机场地可以选择在公共区域人流量比较大的地方。
×3. 计算机场地可以选择在化工厂生产车间附近。
×4。
计算机场地在正常情况下温度保持在18～28 摄氏度.√5。
机房供电线路和动力、照明用电可以用同一线路.×6。
只要手干净就可以直接触摸或者擦拔电路组件,不必有进一步的措施。
×7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件.√8。
屏蔽室是一个导电的金属材料制成的大型六面体,能够抑制和阻挡电磁波在空气中传播。
√9。
屏蔽室的拼接、焊接工艺对电磁防护没有影响。
×10. 由于传输的内容不同，电力线可以与网络线同槽铺设。
×11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管,钢管应与接地线做电气连通.√12. 新添设备时应该先给设备或者部件做上明显标记,最好是明显的无法除去的标记,以防更换和方便查找赃物。
√13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。
√14。
机房内的环境对粉尘含量没有要求。
×15。
防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
√16。
有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
√17。
纸介质资料废弃应用碎纸机粉碎或焚毁。
√二、单选题1. 以下不符合防静电要求的是A。
穿合适的防静电衣服和防静电鞋B。
在机房内直接更衣梳理C。
用表面光滑平整的办公家具D。
经常用湿拖布拖地2。
布置电子信息系统信号线缆的路由走向时,以下做法错误的是A. 可以随意弯折B。
信息安全练习题(供参考)
一、单项选择题1、自然灾害引起的安全问题，称为（分数：1分）A. 物理安全B. 法律安全C. 人事安全D. 技术安全正确答案：A2、工作人员失误引起的安全问题属于（分数：1分）A. 物理安全B. 人事安全C. 法律安全D. 技术安全正确答案：B3、采用具有一定安全性质的硬件或软件，保护信息系统的安全，属于（分数：1分）A. 物理安全B. 人事安全C. 法律安全D. 技术安全正确答案：D 4、硬件设施的脆弱性包括（分数：1分）A. 操作平台软件有漏洞B. 应用平台软件有漏洞C. 静电可以影响计算机正常工作D. 应用业务软件有漏洞正确答案：C 5、软件系统的脆弱性包括（分数：1分）A. 温度影响计算机正常工作B. 湿度影响计算机正常工作C. 尘埃影响计算机正常工作D. 操作平台软件有漏洞正确答案：D6、属于“软”攻击手段的是（分数：1分）A. 断电B. 删除程序C. 盗窃计算机D. 直接损害计算机正确答案：B7、属于“硬攻击”手段的是（分数：1分）A. 断电B. 删除程序C. 篡改程序D. 破坏正确答案：A8、客体的拥有者不加限制的把控制权，授予其他主体的管理模式，称为（分数：1分）A. 集中型管理模式B. 分散型管理模式C. 受限的分散型管理模式D. 受限的集中型管理模式正确答案：B9、在自主访问控制中，客体拥有者具有全部的控制权，称为（分数：1分）A. 集中型管理模式B. 分散型管理模式C. 受限的分散型管理模式D. 受限的集中型管理模式正确答案：A10、主体所能访问的客体的表，称为（分数：1分）A. 授权表B. 能力表C. 稀疏矩阵D. 访问控制矩阵正确答案：A11、强制访问控制称为（分数：1分）A. DACB. MACC. RBACD. RABC正确答案：B12、基于角色的访问控制，称为（分数：1分）A. DACB. MACC. RBACD. RABC13、基于客套访问能力的表，称为（分数：1分）A. 授权表B. 能力表C. 稀疏矩阵D. 访问控制矩阵正确答案：B14、关于实体，正确的说法是（分数：1分）A. 主体都是客体B. 客体都是主体C. 主体集合=客体集合D. 在一定的场合下，主体都可以作为客体正确答案：D15、自主访问控制称为（分数：1分）A. DACB. MACC. RBACD. RABC正确答案：A16、d权是指（分数：1分）A. 读权B. 写权C. 添加权D. 删除权正确答案：D17、访问控制的基本操作，包括（分数：1分）A. 5种B. 6种C. 7种D. 8种正确答案：B18、 e权是指（分数：1分）A. 读权B. 写权C. 添加权D. 执行权19、o权是指（分数：1分）A. 读权B. 拥有权C. 添加权D. 执行权正确答案：B20、c权是指（分数：1分）A. 读权B. 拥有权C. 控制权D. 执行权正确答案：C21、a权是指（分数：1分）A. 读权B. 写权C. 添加权D. 执行权正确答案：C22、根据用户的生物特征验证身份不包括（分数：1分）A. 指纹B. 声音C. 视网膜D. 口令正确答案：D 23、r权，是指（分数：1分）A. 读权B. 写权C. 添加权D. 执行权正确答案：A24、 w权是指（分数：1分）A. 读权B. 写权C. 添加权D. 执行权25、信息系统安全分为（分数：1分）A. 1类B. 2类C. 3类D. 4类正确答案：D 26、未经许可，但成功获得了对系统某项资源的访问权，并更改该项资源，称为（分数：1分）A. 窃取B. 篡改C. 伪造D. 拒绝服务正确答案：B27、未经许可，在系统中产生虚假数据，称为（分数：1分）A. 窃取B. 篡改C. 伪造D. 拒绝服务正确答案：C 28、未经许可直接或间接获得了对系统资源的访问权，从中窃取有用数据，称为（分数：1分）A. 窃取B. 篡改C. 伪造D. 拒绝服务正确答案：A29、未经许可，使得资源不能使用，称为（分数：1分）A. 窃取B. 篡改C. 伪造D. 拒绝服务正确答案：D30、网络通信的脆弱性包括（分数：1分）A. 操作平台软件有漏洞B. 应用平台软件有漏洞C. 应用业务软件有漏洞D. 通信线路可能被搭线窃听正确答案：D31、防止信息非授权的泄露，称为（分数：1分）A. 保密性B. 完整性C. 可用性D. 可控性正确答案：A32、保持信息不被篡改的特性，称为（分数：1分）A. 保密性B. 完整性C. 可用性D. 可控性正确答案：B33、授权用户能使用资源的性质称为（分数：1分）A. 保密性B. 完整性C. 可用性D. 可控性正确答案：C34、在再授权范围内控制信息的流向称为（分数：1分）A. 保密性B. 完整性C. 可用性D. 可控性正确答案：D35、不能否认自己的行为，称为（分数：1分）A. 抗抵赖性B. 完整性C. 可用性D. 可控性正确答案：A36、抗干扰的能力称为（分数：1分）A. 保密性B. 可靠性C. 可用性D. 可控性正确答案：B37、防止非法用户进入系统的技术称为（分数：1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案：A38、保证所有的访问都是经过授权的，称为（分数：1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案：B39、使得信息沿着能保证信息安全的方向流动，称为（分数：1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案：C40、阻止传输过程中，数据被窃取的最好方法是（分数：1分）A. 身份鉴别B. 访问控制C. 信息流控制D. 数据加密正确答案：D41、防止用户逻辑推理获取数据的方法是（分数：1分）A. 身份鉴别B. 访问控制C. 推理控制D. 数据加密正确答案：C42、违反安全策略的方式，传输信息的隐蔽通道，称为（分数：1分）A. 推理B. 加密C. 隐通道D. 鉴别正确答案：C43、监视、记录、控制用户活动的机制称为（分数：1分）A. 身份鉴别B. 审计C. 管理D. 加密正确答案：B44、根据安全的需要，系统应设置管理的类，有（分数：1分）A. 1类B. 2类C. 3类D. 4类正确答案：C45、选择口令时，应该（分数：1分）A. 用户容易记忆B. 长期固定C. 容易被发现D. 写在纸张上正确答案：A46、根据用户知道什么，验证身份，包括（分数：1分）A. 口令验证B. 视网膜C. 指纹D. 声音正确答案：A47、根据用户拥有什么进行验证，包括（分数：1分）A. 口令验证B. 视网膜C. 指纹D. 磁卡正确答案：D48、不属于自主访问控制的特点的是（分数：1分）A. 以保护个人资源的安全为目标B. 为用户提供了灵活性C. 对系统的保护力度比较薄弱D. 能阻止恶意攻击正确答案：D49、强制访问控制的特点是（分数：1分）A. 以保护个人资源的安全为目标B. 为用户提供了灵活性C. 对系统的保护力度比较薄弱D. 能阻止恶意攻击正确答案：D50、按照军事安全策略，首要保护的属性是（分数：1分）A. 保密性B. 完整性C. 可用性D. 抗抵赖性正确答案：A51、按照商业安全策略，首要保护的属性是（分数：1分）A. 保密性B. 完整性C. 可用性D. 抗抵赖性正确答案：B52、一般密级划分为4个级别，按照从低到高的顺序，分别是（分数：1分）A. 一般，秘密，机密，绝密B. 秘密，一般，机密，绝密C. 一般，秘密，绝密，机密D. 一般，绝密，机密，秘密正确答案：A 53、军事安全策略为（分数：1分）A. 向上读，向上写B. 向上读，向下写C. 向下读，向上写D. 向下读，向下写正确答案：A 54、限制用户对数据的操纵，不能任意进行，而应该按照可保证数据完整性的受控方式进行，称为（分数：1分）A. 良性事务B. 职责分散C. 自主访问控制D. 强制访问控制正确答案：A55、把一个操作分成几个子操作，并由不同的用户分别执行，称为（分数：1分）A. 良性事务B. 职责分散C. 自主访问控制D. 强制访问控制正确答案：B56、不属于安全模型的特点的是（分数：1分）A. 精确B. 无歧义C. 简单D. 可以限制系统的功能正确答案：D57、 BLP模型属于（分数：1分）A. 多级安全策略模型B. 商业安全策略模型C. 非形式化安全模型D. 是为了保证数据完整性的策略正确答案：A58、 BLP模型中，请求元素g代表（分数：1分）A. get or giveB. getC. giveD. goto正确答案：A59、 BLP模型中，请求元素r代表（分数：1分）A. releaseB. release or rescindC. rescindD. return正确答案：B60、 BLP模型中，请求元素c代表（分数：1分）A. changeB. createC. change or createD. copy正确答案：C61、 BLP模型中，请求元素d代表（分数：1分）A. doB. do-whileC. do or deleteD. delete正确答案：D62、 BLP模型中，判定集中，yes代表（分数：1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案：A63、 BLP模型中，判定集中，no代表（分数：1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案：B64、 BLP模型中，判定集中，error代表（分数：1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案：C65、 BLP模型中，判定集中，"?"代表（分数：1分）A. 请求被执行B. 请求被拒绝C. 系统出错D. 请求出错正确答案：D66、 BLP模型中，f1用于（分数：1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集D. 给系统的每一个客体分配范畴集正确答案：A67、 BLP模型中，f2用于（分数：1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集D. 给系统的每一个客体分配范畴集正确答案：B68、 BLP模型中，f3用于（分数：1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集D. 给系统的每一个客体分配范畴集正确答案：C69、 BLP模型中，f4用于（分数：1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配范畴集D. 给系统的每一个客体分配范畴集正确答案：D70、 BLP模型中，f1,f3用于（分数：1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配安全标记D. 给系统的每一个客体分配安全标记正确答案：C71、 BLP模型中，f2,f4用于（分数：1分）A. 给系统的每一个主体分配密级B. 给系统的每一个客体分配密级C. 给系统的每一个主体分配安全标记D. 给系统的每一个客体分配安全标记正确答案：D72、BLP模型，不属于系统的安全特性的是（分数：1分）A. 自主安全性B. 简单安全性C. *-特性D. 强制安全性正确答案：D73、按照BLP模型，自主授权的安全性质，是（分数：1分）A. 自主安全性B. 简单安全性C. *-特性D. 强制安全性正确答案：A 74、按照BLP模型，低安全级的主体，不允许获得高安全级客体信息的安全性质，是（分数：1分）A. 自主安全性B. 简单安全性C. *-特性D. 强制安全性正确答案：B75、按照BLP模型，定义的状态转换规则，共有（分数：1分）A. 8条B. 9条C. 10条D. 11条正确答案：C76、主体请求得到某客体的读权，需要使用（分数：1分）A. 规则1B. 规则2C. 规则3D. 规则4正确答案：A77、主体请求得到某客体的添加权，需要使用（分数：1分）A. 规则1B. 规则2C. 规则3D. 规则4正确答案：B78、主体请求得到某客体的执行权，需要使用（分数：1分）A. 规则1B. 规则2C. 规则3D. 规则4正确答案：C79、主体请求得到某客体的写（w）权，需要使用（分数：1分）A. 规则1B. 规则2C. 规则3D. 规则4正确答案：D80、主体请求释放对某客体的执行权，需要使用（分数：1分）A. 规则2B. 规则3C. 规则4D. 规则5正确答案：D81、主体请求释放对某客体的读权权，需要使用（分数：1分）A. 规则3B. 规则4C. 规则5正确答案：C82、主体请求释放对某客体的写（w）权，需要使用（分数：1分）A. 规则4B. 规则5C. 规则6D. 规则7正确答案：B83、主体请求释放对某客体的添加权，需要使用（分数：1分）A. 规则5B. 规则6C. 规则7D. 规则8正确答案：A84、主体A请求授予主体B对客体O的访问权，适用于（分数：1分）A. 规则6B. 规则7C. 规则8D. 规则9正确答案：A85、主体A撤消主体B对客体o的读权，适用于（分数：1分）A. 规则6B. 规则7C. 规则8D. 规则9正确答案：B86、主体A撤消主体B对客体o的写（w）权，适用于（分数：1分）A. 规则5B. 规则6C. 规则7D. 规则8正确答案：C87、主体A撤消主体B对客体o的添加权，适用于（分数：1分）A. 规则7B. 规则8C. 规则9D. 规则10正确答案：A 88、主体A撤消主体B对客体o的执行权，适用于（分数：1分）B. 规则5C. 规则6D. 规则7正确答案：D89、引入角色的机制是（分数：1分）A. MACB. DACC. RBACD. ABCR正确答案：C90、 RBAC96模型族中，基础模型是（分数：1分）A. RBAC0B. RBAC1C. RBAC2D. RBAC3正确答案：A91、 RBAC96模型族中，引入角色层次的是（分数：1分）A. RBAC0B. RBAC1C. RBAC2D. RBAC3正确答案：B92、 RBAC96模型族中，引入约束的是（分数：1分）A. RBAC0B. RBAC1C. RBAC2D. RBAC3正确答案：C93、RBAC96模型族中，包含角色层次和约束的模型是（分数：1分）A. RBAC0B. RBAC1C. RBAC2D. RBAC3正确答案：D94、试遍所有密钥的破译方法是（分数：1分）A. 穷举攻击B. 统计分析攻击C. 数学分析攻击D. 电话攻击正确答案：A 95、通过分析明文密文的统计规律的破译方法，称为（分数：1分）A. 穷举攻击B. 统计分析攻击C. 数学分析攻击D. 电话攻击正确答案：B 96、只知道密文，分析密钥的方法属于（分数：1分）A. 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案：A97、已知若干组明文密文对的破译方法，称为（分数：1分）A. 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案：B98、可以使用加密机的破译方法，称为（分数：1分）A. 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案：C99、可以使用解密机的破译方法称为（分数：1分）A. 惟密文攻击B. 已知明文攻击C. 选择明文攻击D. 选择密文攻击正确答案：D 100、使用移位密码算法，加密“abc”，设密钥为a，则加密结果为（分数：1分）A. abcB. bcdC. cdfD. dfg正确答案：B 101、使用移位密码算法，加密“abc”，设密钥为b，则加密结果为（分数：1分）A. abcB. bcdC. cdfD. dfg正确答案：C 102、使用仿射密码算法，加密“b”，设密钥为<3，1>，则加密结果为（分数：1分）A. bB. cC. dD. e正确答案：D 103、DES的密钥长度是（分数：1分）A. 56B. 64C. 128D. 256正确答案：B 104、 DES的明文分组长度是（分数：1分）A. 64B. 32C. 128D. 不定长正确答案：A105、 DES属于（分数：1分）A. 序列密码体制B. 公钥密码体制C. 非对称密码体制D. 分组密码体制正确答案：D 106、 RSA属于（分数：1分）A. 对称密码体制B. 非对称密码体制C. 序列密码体制D. 传统密码体制正确答案：B 107、 RSA的理论基础是（分数：1分）A. 大数分解的困难性B. 对数问题求解的困难性C. 算法过程的保密性D. 密钥可以变长正确答案：A 108、破译RSA的难度与分解大整数的难度（分数：1分）A. 相同B. 前者小于后者C. 前者小于或等于后者D. 前者大于后者正确答案：C 109、关于 RSA的作用，说法正确的是（分数：1分）A. 只能加密数据B. 只能数字签名C. 既可以加密数据，又可以数据签名D. 既不能加密数据，也不能用于数字签名正确答案：C 110、维吉尼亚密码，属于（分数：1分）A. 单表替换B. 多表替换C. 现代密码体制D. 非对称密码体制正确答案：B 111、 AES的密钥长度，不能是（分数：1分）A. 128bitsB. 192bitsC. 256bitsD. 64bits正确答案：D 112、 AES的明文分组长度，不能为（分数：1分）A. 64bitsB. 128bitsC. 192bitsD. 256bits正确答案：A 113、在AES体制下，如果明文和密钥的长度都为256bits，则加密圈数为（分数：1分）A. 10圈B. 12圈C. 14圈D. 16圈正确答案：C 114、 AES属于（分数：1分）A. 对称密码体制B. 非对称密码体制C. 序列密码体制D. 概率加密体制正确答案：A 115、对 16圈DES的威胁比较大的攻击方式是（分数：1分）A. 穷举法B. 差分攻击法C. 线性攻击法D. 生日攻击法正确答案：C 116、关于一次一密的密码体制，说法正确的是（分数：1分）A. 理论上不可破B. 实际上可破C. 有广泛的应用价值D. RSA属于一次一密体制正确答案：A 117、MD5的计算过程，分为（分数：1分）A. 1步B. 2步C. 3步D. 5步正确答案：D 118、MD5的第一步是（分数：1分）A. 附加填充位B. 附加长度C. 初始化MD缓冲区D. 按512位的分组处理输入消息正确答案：A 119、 MD5的第2步是（分数：1分）A. 附加填充位B. 附加长度C. 初始化MD缓冲区D. 按512位的分组处理输入消息正确答案：B 120、MD5的第3步是（分数：1分）A. 附加填充位B. 附加长度C. 初始化MD缓冲区D. 按512位的分组处理输入消息正确答案：C 121、MD5的第4步是（分数：1分）A. 附加填充位B. 附加长度C. 初始化MD缓冲区D. 按512位的分组处理输入消息正确答案：D 122、 MD5的第5步是（分数：1分）A. 输出B. 按512位的分组处理输入消息C. 初始化MD缓冲区D. 附加长度正确答案：A 123、关于数字签名，说法正确的是（分数：1分）A. 只能利用公钥密码进行数字签名B. 只能利用传统密码进行数字签名C. 既可以利用公钥密码进行数字签名，也可以利用传统密码进行数字签名D. 既不能利用公钥密码进行数字签名，也不能利用传统密码进行数字签名正确答案：C 124、身份认证技术不包括（分数：1分）A. 用Hash函数加密口令B. 用数字签名方式验证口令C. 口令的双向认证D. 自主访问控制正确答案：D 125、报文认证技术不包括（分数：1分）A. 报文内容认证B. 报文源的认证C. 报文时间性认证D. 报文的目的地的认证正确答案：D 126、审计过程，首先要进行（分数：1分）A. 事件收集B. 事件过滤C. 对事件的分析和控制D. 日志的维护和查询正确答案：A 127、为了更好的对事件进行分析，需要（分数：1分）A. 事件收集B. 事件过滤C. 日志维护和查询D. 审计信息安全性保护正确答案：B 128、需要系统审计员才能操作的是（分数：1分）A. 审计开关的开启B. 审计开关的关闭C. 事件的收集D. 事件的过滤正确答案：B 129、可以执行关闭审计开关的人员是（分数：1分）A. 系统管理员B. 安全管理员C. 所有人员D. 系统审计员正确答案：D 130、不属于审计粒度的是（分数：1分）A. 客体B. 用户C. 〈用户，客体〉D. 时间正确答案：D 131、数据库安全的目标包括（分数：1分）A. 保密性；完整性；可控性B. 保密性；完控性；可用性C. 抗抵赖性；完整性；可用性D. 保密性；完整性；可用性正确答案：D 132、 CC的第一部分是（分数：1分）A. 简介B. 简介和一般模型C. 安全功能要求D. 安全保证要求正确答案：B 133、 CC的第2部分是（分数：1分）A. 一般模型B. 简介和一般模型C. 简介和一般模型D. 安全保证要求正确答案：C 134、CC的第3部分是（分数：1分）A. 一般模型B. 简介和一般模型C. 安全功能要求D. 安全保证要求正确答案：D 135、根据我国国家标准GB17859-1999，第1级称为（分数：1分）A. 用户自主保护级B. 系统审计保护级C. 安全标记保护级D. 结构化保护级正确答案：A 136、根据我国国家标准GB17859-1999，第2级称为（分数：1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问验证保护级正确答案：A 137、根据我国国家标准GB17859-1999，第3级称为（分数：1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问验证保护级正确答案：B 138、根据我国国家标准GB17859-1999，第4级称为（分数：1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问验证保护级正确答案：C 139、根据我国国家标准GB17859-1999，第5级称为（分数：1分）A. 系统审计保护级B. 安全标记保护级C. 结构化保护级D. 访问验证保护级正确答案：D 140、按照TCSEC的等级划分，最小保护类，称为（分数：1分）A. A类B. B类C. C类D. D类正确答案：D 141、按照TCSEC的等级划分，自主安全保护类，称为（分数：1分）A. A类B. B类C. C类D. D类正确答案：C 142、按照TCSEC的等级划分，强制安全保护类，称为（分数：1分）A. A类B. B类C. C类D. D类正确答案：B 143、按照TCSEC的等级划分，验证安全保护类，称为（分数：1分）A. A类B. B类C. C类D. D类正确答案：A 144、影响隐通道带宽的因素，不包括（分数：1分）A. 噪音与延迟B. 编码C. 原语的选择D. 数据的多少正确答案：D 145、下面哪一个特点，不属于双宿主网关（分数：1分）A. 网关将受保护的网络与外部网络完全隔离B. 代理服务器提供日志，有助于发现入侵C. 可以用于身份验证服务器及代理服务器等功能D. 站点系统的名字，对Internet系统是可见的正确答案：D 146、按照X.509版本一的证书结构。
信息安全技术试题与答案(完整版)
信息安全技术试题与答案11.通常为保证信息处理对象的认证性采用的手段是___C_______A.信息加密和解密B.信息隐匿C.数字签名和身份认证技术D.数字水印2.关于Diffie-Hellman算法描述正确的是____B______A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的3.以下哪一项不在．．证书数据的组成中? _____D_____A.版本信息B.有效使用期限C.签名算法D.版权信息4．关于双联签名描述正确的是____D______A．一个用户对同一消息做两次签名B．两个用户分别对同一消息签名C．对两个有联系的消息分别签名D．对两个有联系的消息同时签名5．Kerberos中最重要的问题是它严重依赖于____C______A．服务器B．口令C．时钟D．密钥6．网络安全的最后一道防线是____A______A．数据加密B．访问控制C．接入控制D．身份识别7．关于加密桥技术实现的描述正确的是____A______A．与密码设备无关，与密码算法无关B．与密码设备有关，与密码算法无关C．与密码设备无关，与密码算法有关D．与密码设备有关，与密码算法有关8．身份认证中的证书由____A______A．政府机构发行B．银行发行C．企业团体或行业协会发行D．认证授权机构发行9．称为访问控制保护级别的是____C______A．C1 B．B1C．C2 D．B210．DES的解密和加密使用相同的算法，只是将什么的使用次序反过来? ____C______A．密码B．密文C．子密钥D．密钥11．PKI的性能中，信息通信安全通信的关键是_____C_____A．透明性B．易用性C．互操作性D．跨平台性12．下列属于良性病毒的是____D_____A．黑色星期五病毒B．火炬病毒C．米开朗基罗病毒D．扬基病毒13．目前发展很快的基于PKI的安全电子邮件协议是____A______A．S／MIME B．POPC．SMTP D．IMAP14．建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在___A_______A．10℃至25℃之间B．15℃至30℃之间C．8℃至20℃之间D．10℃至28℃之间15．SSL握手协议的主要步骤有____B______A．三个B．四个C．五个D．六个16．SET安全协议要达到的目标主要有____C______A．三个B．四个C．五个D．六个17．下面不属于SET交易成员的是_____B_____A．持卡人B．电子钱包C．支付网关D．发卡银行18．使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施_____A_____A．DAC B．DCAC．MAC D．CAM19．CTCA指的是____B______A．中国金融认证中心B．中国电信认证中心C．中国技术认证中心D．中国移动认证中心20．下列选项中不属于SHECA证书管理器的操作范围的是_____C_____A．对根证书的操作B．对个人证书的操作C．对服务器证书的操作D．对他人证书的操作1. Windows系统安全模型由登录流程、本地安全授权、安全账号管理器和安全引用监视器组合而成。
信息安全工程师练习题库及答案
信息安全工程师练习题库及答案1.1、Chinese Wall模型的设计宗旨是：（）o［单选题尸A、用户只能访问哪些与已经拥有的信息不冲突的信息B、用户可以访问所有信息C、用户可以访问所有已经选择的信息D、用户不可以访问舞些没有选择的信息2.2. 安全责任分配的基本原则是：（）o ［单选题］，A、“三分靠技术，七分靠管理B、“七分靠技术，三分靠管理”C、“谁主管.谁负责”确答&D、防火墙技术3.3、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下0不属于信息运行安全技术的范畴。
［单选题］*A、风险分析B、审计跟踪技术iF讶关奚）C、应急技术D、防火墙技术4.4. 从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（）。
I单选题I*A、内部实现"八B、外部采购实现C、合作实现D、多来源合作实现5.5、从风险分析的观点来看，计算机系统的最主要弱点是（）。
【单选题］*A、内部计算机处理B、系统输入输出工了.答妄）C、通讯和网络D、外部计算机处理6.6、从风险管理的角度，以下那种方法不可取？（）［单选题］*A、接受风险B、分散风险C、转移风险D、拖延风险（正确答交I7.7、当今IT的发展与安全投入，安全意识和安全手段之间形成（）。
［单选题yA、安全风险屏障B、安全风险缺口，代C、管理方式的变革D、管理方式的缺口8.8、当为计算机资产定义保险覆盖率时.下列哪一项应该特别考虑？（）o ［单选题1*A、已买的软件B、定做的软件C、硬件D、数据工"二）9.9. 当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（）［单选题1李A、访问控制列表B、系统服务配置情况C、审计记录正野答幻D、用户账户和权限的设置10. 10、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统.不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。
信息安全师理论讲义练习题1
（A）1434（B）1433（C）3305（D）3306
15.在Windows操作系统下，由于（A）端口探测没有限制，能够让别人探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽可能地隐藏你的SQL Server。
4.在数据库的安全评估过程中，下面那项是指系统能够对付各种可能地攻击的能力。（A）
（A）可行性（B）系统灵活性（C）用户地方便性（D）完整性
5.数据库访问控制策略中，（D）是只让用户得到有相应权限的信息，这些信息恰到可以让用户完成自己的工作，其他的权利一律不给。
（A）最大程度共享策略（B）颗粒大小策略（C）存取类型控制策略（D）只需策略
13.默认权限限制对注册表的远程访问。（X）
14.在Windows Server 2003中，为了增强Web服务器安全性，Internet信息服务6.0（IIS 6.0）被设定为最大安全性，其缺省安装是“锁定”状态。（√）
15.在Linux中，口令信息保存在passwd和shadow文件中。（√）
二、
附：练习题及答案
练习题
第
一、
1.安全操作系统安全是信息安全的基础。（√）
2.第一个有关信息技术安全评价的标准诞生于八十年代的美国，就是美国著名的“可信计算机系统评价准则”（TCSEC，又称橘皮书）。（√）
3.ITSEC标准在安全保证需求之中，特别以包的概念定义了7个安全保证级别（EAL）。（X）
4.标准GB 17859-1999规定了计算机系统安全保护能力的五个等级，计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。（√）
9.Windows 2000对每台计算机的审核事件的记录是分开独立的。（√）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附：练习题及答案练习题第2章操作系统安全一、判断题1.安全操作系统安全是信息安全的基础。
（）2.第一个有关信息技术安全评价的标准诞生于八十年代的美国，就是美国著名的“可信计算机系统评价准则”（TCSEC，又称橘皮书）。
（）3.ITSEC标准在安全保证需求之中，特别以包的概念定义了7个安全保证级别（EAL）。
（）4.标准GB 17859-1999规定了计算机系统安全保护能力的五个等级，计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。
（）5.在交互式登录过程中，若持有域帐户，用户可以通过存储在Active Directory 中的单方签名凭据使用密码或智能卡登录到网络。
（）6.通过使用本地计算机帐户登录，被授权的用户可以访问该域和任何信任域中的资源。
（）7.如果服务器加入一个域，则域级的策略会作用于使用的所有域级账号上。
（）8.如果服务器被提升为域控制器，则本地账号数据库是可以访问的。
（）9.Windows 2000对每台计算机的审核事件的记录是分开独立的。
（）10.在制定审核策略的时候，一定要确立建立审核的目标计算机。
默认状态下，审核处于打开状态。
（）11.EFS 使用对每个文件都是唯一的对称加密密钥为文件加密。
（）12.解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
（）13.默认权限限制对注册表的远程访问。
（）14.在Windows Server 2003中，为了增强Web服务器安全性，Internet信息服务6.0（IIS6.0）被设定为最大安全性，其缺省安装是“锁定”状态。
（）15.在Linux中，口令信息保存在passwd和shadow文件中。
（）二、单选题1.下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？（A）可信任计算机系统评估标准（TCSEC）（B）信息技术安全评价准则（ITSEC）（C）信息技术安全评价联邦准则（FC）（D）CC标准2.以下哪些不是操作系统安全的主要目标？（A）标志用户身份及身份鉴别（B）按访问控制策略对系统用户的操作进行控制（C）防止用户和外来入侵者非法存取计算机资源（D）检测攻击者通过网络进行的入侵行为3.一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于什么基本原则。
（A）访问控制机制（B）最小特权管理机制（C）身份鉴别机制（D）安全审计机制4.在信息安全的服务中，访问控制的作用是什么？（A）如何确定自己的身份，如利用一个带有密码的用户帐号登录（B）赋予用户对文件和目录的权限（C）保护系统或主机上的数据不被非认证的用户访问（D）提供类似网络中“劫持”这种手段的攻击的保护措施5.Windows NT/XP的安全性达到了橘皮书的第几级？（A）C1级（B）（B）C2级（C）（C）B1级（D）（D）B2级6.Windows日志有三种类型：系统日志、应用程序日志、安全日志。
这些日志文件通常存放在操作系统的安装区域的哪个目录下？（A）system32\config（B）system32\Data（C）system32\drivers（D）system32\Setup7.下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。
（A）Windows 98（B）Windows ME（C）Windows 2000（D）Windows XP8.关于Windows 2000 中的身份验证过程，下面哪种说法是错误的？（A）如果用户登录一个域，则Windows 2000将把这些登录信息转交给域控制器处理。
（B）如果用户登录本机，则Windows 2000将把这些登录信息转交给域控制器处理。
（C）如果用户登录一个域，则Windows 2000利用域控制器含有的目录副本，验证用户的登录信息。
（D）如果用户登录本机，则Windows 2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。
9.什么是标识用户、组和计算机帐户的唯一数字？（A）SID（B）LSA（C）SAM（D）SRM10.Windows 2000 中的SAM文件默认保存在什么目录下？（A）WINNT（B）WINNT/SYSTEM（C）WINNT/SYSTEM32 （D）WINNT/SYSTEM32/config11.在访问控制中，文件系统权限被默认地赋予了什么组？（A）Users（B）Guests（C）Administrators（D）Replicator12.在访问控制中，对网络资源的访问是基于什么的？（A）用户（B）权限（C）访问对象（D）工作组13.在本地安全策略控制台，可以看到本地策略设置包括哪些策略？（A）帐户策略（B）系统服务（C）文件系统（D）注册表14.对于帐户策略的描述，以下哪句话是错误的？（A）可以设定最短密码长度和密码最长期限。
（B）可以强制锁定指定次数登录不成功的用户（C）帐户策略一律应用于域内的所有用户帐户（D）可以为同一域内的不同部门定义不同帐户策略15.以下哪个策略不属于本地计算机策略？（A）审核策略（B）Kerberos 身份验证策略（C）用户权利指派（D）安全选项16.关于组策略的描述哪些是错误的?（A）首先应用的是本地组策略（B）除非冲突，组策略的应用应该是累积的（C）如果存在冲突，最先应用的组策略将获胜（D）策略在策略容器上的顺序决定应用的顺序17.安装Windows 2000时，推荐使用哪种文件格式？（A）NTFS（B）FAT（C）FAT32（D）Linux18.如果有大量计算机需要频繁的分析，则可利用哪个命令工具进行批处理分析？（A）dumpel（B）showpriv（C）Secedit.exe（D）gpolmig.exe19.除了哪种特性之外，其他安全特性在Windows 2000种都可以通过系统本身的工具来进行设置和控制？（A）物理安全性（B）用户安全性（C）文件安全性（D）入侵安全性20.以下关于注册表子树用途描述错误的是哪个？（A）KEY_LOCAL_MACHINE 包含了所有与本机有关的操作系统配置数据。
（B）HKEY_ CURRENT_ USER 包含当前用户的交互式的数据。
（C）HKEY_ CLASSES_ ROOT 包含软件的配置信息。
（D）HKEY_USERS包含了活动的硬件21.在HKLM包含的子树中，哪个不能直接访问？配置的数据。
（A）Security（B）Hardware（C）Software（D）System22.默认情况下，所有用户对新创建的文件共享有什么权限？（A）读取（B）完全控制（C）写入（D）修改23.通过注册表或者安全策略，限制匿名连接的目的是什么?（A）匿名连接会造成系统额外负担，影响性能（B）匿名连接影响网络效率（C）匿名连接能够探测SAM的帐号和组（D）匿名连接直接导致系统被他人远程控制24.不属于常见的危险密码的是哪个?（A）跟用户名相同的密码（B）10位的综合型密码（C）只有4位数的密码（D）使用生日作为密码25.哪个版本的Windows允许对隐藏文件加密？（A）Windows 98 （B）Windows ME （C）Windows 2000 （D）Windows Server 2003 第3章数据库安全一、判断题1.数据库安全包含系统运行安全和系统信息安全，但主要考虑的是系统信息安全。
（）2.数字水印可以实现对信息来源的鉴别、保证信息的完整和不可否定等功能。
（）3.数据库安全评估是指如何组织、管理、保护和处理敏感信息的指导思想。
（）4.一个安全级别定义一个等级，安全级别高的要包含安全级别低的，安全级别低的用户不能访问那些安全级别高的数据；当写入时，安全级别低的数据不能写入安全级别高的用户。
（）5.数据记录是数据库加密的最小粒度。
这种加密方式具有更好的灵活性和适应性，完全支持数据库的各种功能。
（）6.数据转储就是数据库安全管理员DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。
这些备用的数据文本称为后备副本。
（）7.SQL Server 2000不支持SSL加密。
（）8.在Microsoft SQL Server 2000中，允许设置密码对备份数据进行保护，但如果没有密码则不能进行恢复。
（）9.SQL Server 2000支持Windows 2000的EFS文件加密。
（）10.MySQL数据目录操作权限分配策略是：任何人都有对mysql目录有完全控制、更改、读取权限。
（）11.MySQL服务运行在内网，但是如果服务器有外网接口，则MySQL也会自动绑定在外网上面，并且系统会在TCP的3305端口监听，非常容易被端口扫描工具发现。
（）12.防止数据库的密码探测策略：针对密码破解，只要把密码设置为足够强壮，并且对同个IP地址不停的连接请求进行屏蔽即可。
（）13.在Linux和Windows平台下，MySQL授权表中的user表内容是相同的。
（）14.在Mysql的权限操作命令中，GRANT OPTION允许把你自已所拥有的权限再转授给其他用户。
（）15.不要把RELOAD权限授予无关用户，因为该权限可发出FLUSH或GRANT语句，这些是数据库管理工具，如果用户不当使用会使数据库管理出现问题。
（）二、单选题1.在数据库系统中，（）是信息系统的第一道屏障。
（A）数据加密（B）数据库加密（C）口令保护（D）数据审计2.为了防止物理上取走数据库而采取的加强数据库安全的方法是（）。
（A）数据加密（B）数据库加密（C）口令保护（D）数据审计3.系统要达到什么样的（），取决于系统所处理信息地重要程度、价值和敏感性。
（A）可行性（B）系统灵活性（C）用户地方便性（D）完整性4.在数据库的安全评估过程中，下面那项是指系统能够对付各种可能地攻击的能力。
（）（A）可行性（B）系统灵活性（C）用户地方便性（D）完整性5.数据库访问控制策略中，（）是只让用户得到有相应权限的信息，这些信息恰到可以让用户完成自己的工作，其他的权利一律不给。
（A）最大程度共享策略（B）颗粒大小策略（C）存取类型控制策略（D）只需策略6.数据库的（）是指如何组织、管理、保护和处理敏感信息的指导思想。
它包括安全管理策略、访问控制策略和信息控制策略。
（A）安全策略（B）管理策略（C）控制策略（D）访问策略7.数据库的加密方法中，采用（），则密钥管理较为简单，只需借用文件加密的密钥管理方法。
（A）库外加密（B）库内加密（C）记录加密（D）元组加密8.在下面的加密方法中，哪个加解密的效率最低：（）（A）记录加密（B）属性加密（C）元素加密（D）表加密9.（）是指事务在运行至正常终止前被中止，这时恢复子系统应利用日志文件撤销此事物已对数据库进行的修改。