六套计算机三级信息安全模拟题.docx
《六套计算机三级信息安全模拟题.docx》由会员分享，可在线阅读，更多相关《六套计算机三级信息安全模拟题.docx（117页珍藏版）》请在冰豆网上搜索。
六套计算机三级信息安全模拟题
第四套
1）计算机系统安全评估的第一个正式标准是
A）TCSEC
B）COMPUSEC
C）CTCPEC
D）CC：
ISO15408
答案：
A
2）IATF将信息系统的信息保障技术层面划分为四个技术框架焦点域。
下列选项中，不包含在该四个焦点域中的是
A）本地计算环境
B）资产
C）域边界
D）支撑性基础设施
答案：
B
3）下列关于访问控制技术的说法中，错误的是
A）TACACS+使用传输控制协议（TCP），而RADIUS使用用户数据报协议（UDP）
B）RADIUS从用户角度结合了认证和授权，而TACACS+分离了这两个操作
C）TACACS使用固定的密码进行认证，而TACACS+允许用户使用动态密码，这样可以提供更强大的保护
D）RADIUS将加密客户端和服务器之间的所有数据，而TACACS+仅需要加密传送的密码
答案：
D
4）下列选项中，不能用于数字签名的算法是
A）RSA
B）Diffie-Hellman
C）ElGamal
D）ECC
答案：
B
5）如果密钥丢失或其它原因在密钥未过期之前，需要将它从正常运行使用的集合中除去，称为密钥的
A）销毁
B）撤销
C）过期
D）更新
答案：
B
6）下列关于消息认证的说法中，错误的是
A）对称密码既可提供保密性又可提供认证
B）公钥密码既可提供认证又可提供签名
C）消息认证码是一种认证技术，它利用密钥来生成一个固定长度的数据块，并将该数据块附加在消息之后
D）消息认证码既可提供认证又可提供保密性
答案：
D
7）
防范计算机系统和资源被未授权访问，采取的第一道防线是
A）访问控制
B）授权
C）审计
D）加密
答案：
A
8）下列关于强制访问控制的说法中，错误的是
A）Bell-LaPadula模型具有只允许向下读、向上写的特点，可以有效地防止机密信息向下级泄露
B）Biba模型则具有不允许向下读、向上写的特点，可以有效地保护数据的完整性
C）强制访问控制通过分级的安全标签实现了信息的单向流通
D）Biba模型作为BLP模型的补充而提出，利用“不上读/不下写”的原则来保证数据的完整性
答案：
D
9）下列选项中，进行简单的用户名/密码认证，且用户只需要一个接受或拒绝即可进行访问（如在互联网服务提供商ISP中）的是
A）RADIUS
B）TACACS
C）Diameter
D）RBAC
答案：
A
10）下列关于线程的说法中，正确的是
A）线程是程序运行的一个实例，是运行着的程序
B）线程是为了节省资源而可以在同一个进程中共享资源的一个执行单位
C）线程是用于组织资源的最小单位，线程将相关的资源组织在一起，这些资源包括：
内存地址空间、程序、数据等
D）线程是在计算机上运行的一组指令及指令参数的集合，指令按照既定的逻辑控制计算机运行
答案：
B
11）下列关于保护环的说法中，错误的是
A）3环中的主体不能直接访问1环中的客体，1环中的主体同样不能直接访问3环中的客体
B）保护环对工作在环内的进程能够访问什么、能够执行什么命令提出了严格的界线和定义
C）保护环在主体和客体之间提供了一个中间层，当一个主体试图访问一个客体时，可以用它来进行访问控制
D）在内环中执行的进程往往处于内核模式，在外环中工作的进程则处于用户模式
答案：
A
12）在Unix系统中，改变文件拥有权的命令是
A）chmod
B）chown
C）chgrp
D）who
答案：
B
13）在Unix系统中，查看最后一次登录文件的命令是
A）syslogd
B）Lastcomm
C）last
D）lastlog
答案：
D
14）如果所有外键参考现有的主键，则说明一个数据库具有
A）参照完整性
B）语义完整性
C）实体完整性
D）关系完整性
答案：
A
15）深入数据库之内，对数据库内部的安全相关对象进行完整的扫描和检测，即
A）端口扫描
B）渗透测试
C）内部安全检测
D）服务发现
答案：
C
16）下列关于SQL注入的说法中，错误的是
A）防火墙能对SQL注入漏洞进行有效防范
B）SQL注入攻击利用的是SQL语法
C）未限制输入的字符数，未对输入数据做潜在指令的检查，都将增加SQL注入的风险
D）SQL注入攻击主要是通过构建特殊的输入，这些输入往往是SQL语法中的一些组合
答案：
A
17） 下列数据包内容选项中，ESP协议在传输模式下不进行加密的是
A）源IP和目标IP
B）源端口和目标端口
C）应用层协议数据
D）ESP报尾
答案：
A
18） IPSec协议属于
A）第二层隧道协议
B）介于二、三层之间的隧道协议
C）第三层隧道协议
D）传输层的VPN协议
答案：
C
19） 证书的验证需要对证书的三个信息进行确认。
下列选项不包括在其中的是
A）验证有效性，即证书是否在证书的有效使用期之内
B）验证可用性，即证书是否已废除
C）验证真实性，即证书是否为可信任的CA认证中心签发
D）验证保密性，即证书是否由CA进行了数字签名
答案：
D
20） 下列关于防火墙的描述中，错误的是
A）不能防范内网之间的恶意攻击
B）不能防范针对面向连接协议的攻击
C）不能防范病毒和内部驱动的木马
D）不能防备针对防火墙开放端口的攻击
答案：
B
21） 主要在操作系统的内核层实现的木马隐藏技术是
A）线程插入技术
B）DLL动态劫持技术
C）端口反弹技术
D）Rootkit技术
答案：
D
22） “震荡波”病毒进行扩散和传播所利用的漏洞是
A）操作系统服务程序漏洞
B）文件处理软件漏洞
C）浏览器软件漏洞
D）ActiveX控件漏洞
答案：
A
23） 下列技术中，不能有效防范网络嗅探的是
A）VPN
B）SSL
C）TELNET
D）SSH
答案：
C
24）
下列选项中，不属于软件安全开发技术的是
A）
安全设计
B）
安全发布
C）
安全测试
D）
建立安全威胁模型
答案：
B
25）
下列选项中，基于硬件介质的软件安全保护技术不包括
A）
专用接口卡
B）
加密狗
C）
数字证书
D）
加密光盘
答案：
C
26） 下列关于栈（stack）的描述中，正确的是
A）栈是一个先进先出的数据结构，在内存中的增长方向是从低地址向高地址增长
B）栈是一个后进后出的数据结构，在内存中的增长方向是从高地址向低地址增长
C）栈是一个先进后出的数据结构，在内存中的增长方向是从低地址向高地址增长
D）栈是一个后进先出的数据结构，在内存中的增长方向是从高地址向低地址增长
答案：
D
27） 下列选项中，不属于防火墙体系结构的是
A）双重宿主主机体系结构
B）屏蔽主机体系结构
C）屏蔽子网体系结构
D）屏蔽中间网络体系结构
答案：
D
28） 下列功能中，综合漏洞扫描不包含的是
A）IP地址扫描
B）网络端口扫描
C）恶意程序扫描
D）漏洞扫描
答案：
C
29） 整数溢出有三种原因。
下列选项中，不属于整数溢出原因的是
A）符号问题
B）条件未判断
C）运算溢出
D）存储溢出
答案：
B
30） 攻击者利用栈溢出发起攻击时，向存在漏洞的软件程序输入的数据，一般不包括
A）随机填充数据
B）NOP填充字段
C）Heap
D）新的返回地址
答案：
C
31） 为了保证整个组织机构的信息系统安全，下列措施中错误的是
A）应当增加系统的输入输出操作、减少信息的共享
B）必须保证系统开发过程的安全
C）必须保证所开发系统的安全
D）应当确保安全开发人员的安全保密意识
答案：
A
32） 在制定一套好的安全管理策略时，制定者首先必须
A）及技术员进行有效沟通
B）及监管者进行有效沟通
C）及用户进行有效沟通
D）及决策层进行有效沟通
答案：
D
33）
在风险管理中，应采取适当的步骤，以确保机构信息系统具备三个安全特性。
下列选项不包括在其中的是
A）机密性
B）完整性
C）有效性
D）坚固性
答案：
D
34） 重要安全管理过程不包括
A）系统获取、开发和维护
B）信息安全事件管理及应急响应
C）业务连续性管理及灾难恢复
D）安全资质评审
答案：
D
35）
下列关于系统维护注意事项的描述中，错误的是
A）在系统维护过程中，要注意对维护过程进行记录
B）
维护人员接收到一个更改要求，必须纳入这个更改
C）保存所有源文件的最近版本是极其重要的，应建立备份和清理档案
D）一旦系统投入使用，维护人员就应及时修正收到的错误，并提供维护报告
答案：
B
36） BS7799是依据英国的工业、政府和商业共同需求而制定的一个标准，它分为两部分：
第一部分为“信息安全管理事务准则”，第二部分为
A）信息安全管理系统的规范
B）信息安全管理系统的法律
C）信息安全管理系统的技术
D）信息安全管理系统的设备
答案：
A
37） 《计算机信息系统安全保护等级划分准则》将信息系统安全分为五个等级。
下列选项中，不包括的是
A）访问验证保护级
B）系统审计保护级
C）安全标记保护级
D）协议保护级
答案：
D
38） 《刑法》中有关信息安全犯罪的规定包括
A）1条
B）2条
C）3条
D）5条
答案：
C
39） 《计算机信息系统安全保护等级划分准则》的安全考核对象，不包含
A）身份认证
B）数据信道传输速率
C）数据完整性
D）审计
答案：
B
40） 电子认证服务提供者被依法吊销电子认证许可证书的，其业务承接事项的处理按照下列哪个机构的规定执行
A）国务院信息产业主管部门
B）公安部信息安全部门
C）国家安全局
D）所在辖区最高行政机关
答案：
A
二、填空题
1）信息技术可能带来的一些负面影响包括 ___________、信息污染和信息犯罪。
第1空答案：
信息泛滥
2）IATF提出了三个主要核心要素：
人员、___________ 和操作。
第1空答案：
技术
3）RSA密码建立在大整数因式分解的困难性之上，而ElGamal密码建立在离散 ___________的困难性之上。
第1空答案：
对数
4）对称密钥体制，根据对明文的加密方式的不同而分为两类：
分组密码和___________密码。
第1空答案：
序列
5）产生认证码的函数类型，通常有三类：
消息加密、消息认证码和___________ 函数。
第1空答案：
哈希
6）基于矩阵的列的访问控制信息表示的是访问___________表，即每个客体附加一个它可以访问的主体的明细表。
第1空答案：
控制
7）一个审计系统通常由三部分组成：
日志记录器、 ___________ 、通告器，分别用于收集数据、分析数据及通报结果。
第1空答案：
分析器
8）用户接口是为方便用户使用计算机资源所建立的用户和计算机之间的联系，主要有两类接口：
___________接口和程序级接口。
第1空答案：
作业级
9）TCG可信计算系统结构可划分为三个层次，分别为可信平台模块、___________和可信平台应用软件。
第1空答案：
可信软件栈
10）数据库软件执行三种类型的完整性服务：
___________完整性、参照完整性和实体完整性。
第1空答案：
语义
11）数据库都是通过开放一定的___________，来完成及客户端的通信和数据传输。
第1空答案：
端口
12）模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节的技术是___________ 。
第1空答案：
渗透测试
13）SSL协议中，客户端通过对服务器端发来的___________进行验证，以完成对服务器端的身份认证。
第1空答案：
证书
14）两台配置了IPSec协议的Windows计算机进行IPSec初始连接时，通过Wireshark嗅探的前面10个数据包是___________ 协议的数据包。
第1空答案：
ISAKMP
15）支持多种不同类型的CA系统相互传递信任关系的是___________信任模型。
第1空答案：
桥CA
16）根据IDS检测入侵行为的方式和原理的不同，可以分为基于误用检测的IDS和基于___________检测的IDS。
第1空答案：
异常
17）Webshell及被控制的服务器通过___________端口传递交互的数据。
第1空答案：
80
18）
隶属于中国信息安全测评中心的中国国家信息安全漏洞库，其英文缩写为___________。
第1空答案：
CNNVD
19）由大量NOP空指令0x90填充组成的指令序列是___________指令。
第1空答案：
滑板
20）
软件安全开发技术，主要包括建立___________模型、安全设计、安全编码和安全测试等几个方面。
第1空答案：
安全威胁
21）微软SDL模型的中文全称为软件___________模型。
第1空答案：
安全开发生命周期
22）通过分析软件代码中变量的取值变化和语句的执行情况，来分析数据处理逻辑和程序的控制流关系，从而分析软件代码的潜在安全缺陷的技术是___________分析技术。
第1空答案：
数据流
23）风险分析主要分为___________风险分析和定性风险分析。
第1空答案：
定量
24）信息安全技术通过采用包括建设安全的___________系统和安全的网络系统，并配备适当的安全产品的方法来实现。
第1空答案：
主机
25）信息安全管理体系（ISMS）是一个系统化、程序化和文件化的管理体系，属于风险管理的范畴，体系的建立基于系统、全面和科学的安全___________。
第1空答案：
风险评估
26）为了管理的需要，一本方针手册还是必要的。
手册一般包括如下内容：
①信息安全________的阐述；②控制目标及控制方式描述；③程序或其引用。
第1空答案：
方针
27）《计算机信息系统安全保护等级划分准则》主要的安全考核指标有身份认证、自主访问控制、数据___________性、审计。
第1空答案：
完整
28）CC将评估过程划分为功能和___________两部分。
第1空答案：
保证
29）ISO13335标准首次给出了关于IT安全的保密性、___________、可用性、审计性、认证性、可靠性六个方面含义。
第1空答案：
完整性
30）《信息系统安全保护等级划分准则》中提出了定级的四个要素：
信息系统所属类型、业务数据类型、信息系统 ___________范围和业务自动化处理程度。
第1空答案：
服务
三、综合应用题
1）
在一个基于公钥密码机制的安全应用系统中，假设用户Alice和Bob分别拥有自己的公钥和私钥。
请回答下述问题。
（共10分）
（1）在产生Alice和Bob的密钥时，如果采用RSA算法，选取的模数n至少要有____【1】______位，如果采用椭圆曲线密码，选取的参数p的规模应大于_____【2】______位。
（每空1分）
（2）基于公钥证书的密钥分发方法是目前广泛流行的密钥分发机制，用户可将自己的公钥通过证书发给另一用户，接收方可用证书管理机构的_____【3】______对证书加以验证。
（1分）
（3）为了预防Alice抵赖，Bob要求Alice对其发送的消息进行签名。
Alice将使用自己的_____【4】______对消息签名；如果要求对消息保密传输，Alice将使用Bob的____【5】_______对消息加密。
（每空1分）
（4）实际应用中为了缩短签名的长度、提高签名的速度，而且为了更安全，常对信息的_____【6】______进行签名。
（1分）
（5）实际应用中，通常需要进行身份认证。
基于口令的认证协议非常简单，但是很不安全，两种改进的口令验证机制是：
利用_____【7】______加密口令和一次性口令。
（1分）
（6）基于公钥密码也可以实现身份认证，假定Alice和Bob已经知道对方的公钥，Alice为了认证Bob的身份：
首先，Alice发送给Bob一个随机数a，即Alice→Bob：
a； 然后，Bob产生一个随机数b，并将b及通过其私钥所产生的签名信息发送给Alice,假设用SignB表示用Bob的私钥产生数字签名的算法，即Bob→Alice：
b||SignB（a||b）；
最后，为了认证Bob的身份，Alice得到随机数b和签名信息之后，只需要使用Bob的_____【8】______对签名信息进行解密，验证解密的结果是否等于____【9】______即可。
（空 1分，空 2分）
第1空答案：
1024
第2空答案：
160
第3空答案：
公钥公开密钥公共密钥公有密钥
第4空答案：
私钥私有密钥私人密钥
第5空答案：
公钥公开密钥公共密钥公有密钥
第6空答案：
摘要
第7空答案：
单向函数
第8空答案：
公钥公开密钥公共密钥公有密钥
第9空答案：
a||b
2）请补全下列有关Windows的安全实践：
（每空1分，共5分）
（1）Winlogon调用____【1】_______DLL，并监视安全认证序列，所调用的DLL将提供一个交互式的界面为用户登陆提供认证请求。
（2）为了防止网络黑客在网络上猜出用户的密码，可以在连续多次无效登录之后对用户账号实行___【2】___策略。
（3）在Windows系统中，任何涉及安全对象的活动都应该受到审核，审核报告将被写入安全日志中，可以使用“ ____【3】_______查看器”来查看。
（4）为了增强对日志的保护，可以编辑注册表来改变日志的存储目录。
点击“开始”→“运行”，在对话框中输入命令“ ____【4】_______”，回车后将弹出注册表编辑器。
（5）通过修改日志文件的访问权限，可以防止日志文件被清空，前提是Windows系统要采用 ____【5】_______文件系统格式。
第1空答案：
GINA
第2空答案：
锁定locked
第3空答案：
事件
第4空答案：
Regedit
第5空答案：
NTFS
3）下图为一个单位的网络拓扑图。
根据防火墙不同网络接口连接的网络区域，将防火墙控制的区域分为内网、外网和DMZ三个网络区域。
为了实现不同区域间计算机的安全访问，根据此单位的访问需求和防火墙的默认安全策略，为防火墙配置了下面三条访问控制规则。
请根据访问控制规则表的要求，填写防火墙的访问控制规则（表1）。
其中，“访问控制”中Y代表允许访问，N代表禁止访问。
（每空1分，共10分）
表1 防火墙访问控制规则表
访问规则
源区域
目的区域
目的IP
协议名称
访问控制
内网可访问Web服务器
____【1】___
__【2】__
__【3】__
___【4】__
Y
外网可访问Mail服务器
__【5】____
___【6】____
__【7】___
___【8】__或 ___【9】____
Y
任意地址访问任意地址
任意
任意
任意
任意
___【10】___
第1空答案：
内网
第2空答案：
DMZ
第3空答案：
57.65.120.10
第4空答案：
HTTP
第5空答案：
外网
第6空答案：
DMZ
第7空答案：
57.65.120.20
第8空答案：
SMTP
第9空答案：
POP3
第10空答案：
N
4）根据要求，请完成下列题目。
（每空1分，共5分）
（1）根据软件漏洞在破坏性、危害性和严重性方面造成的潜在威胁程度，以及漏洞被利用的可能性，可对各种软件漏洞进行分级，所分为的四个危险等级是：
第一级：
____【1】______ ；
第二级：
____【2】_____ ；
第三级：
____【3】______ ；
第四级：
____【4】______ 。
（2）为了对软件漏洞进行统一的命名和管理，多个机构和国家建立了漏洞数据库。
其中，极少的漏洞库提供了检测、测试漏洞的样本验证代码。
我们往往用漏洞样本验证代码的英文缩写 ____【5】______ 来称呼漏洞样本验证代码。
第1空答案：
紧急紧急级
第2空答案：
重要重要级
第3空答案：
中危中危级
第4空答案：
低危低危级
第5空答案：
POC
第一套
一、单选题
1）信息技术的产生及发展，大致经历的三个阶段是
A）电讯技术的发明、计算机技术的发展和互联网的使用
B）电讯技术的发明、计算机技术的发展和云计算的使用
C）电讯技术的发明、计算机技术的发展和个人计算机的使用
D）电讯技术的发明、计算机技术的发展和半导体技术的使用
答案：
A
2）P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型。
在该模型的四个组成部分中，核心是
A）策略
B）防护
C）检测
D）响应
答案：
A
3）下列关于对称密码的描述中，错误的是
A）加解密处理速度快
B）加解密使用的密钥相同
C）密钥管理和分发简单
D）数字签名困难
答案：
C
4）下列关于哈希函数的说法中，正确的是
A）哈希函数是一种双向密码体制
B）哈希函数将任意长度的输入经过变换后得到相同长度的输出
C）MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理
D）SHA算法要比MD5算法更快
答案：
C
5）下列攻击中，消息认证不能预防的是
A）伪装
B）内容修改
C）计时修改
D）发送方否认
答案：
D
6）
下列关于访问控制主体和客体的说法中，错误的是
A）主体是一个主动的实体，它提供对客体中的对象或数据的访问要求
B）主体可以是能够访问信息的用户、程序和进程
C）客体是含有被访问信息的被动实体
D）一个对象或数据如果是主体，则其不可能是客体
答案：
D
7）
同时具有强制访问控制和自主访问控制属性的访问控制模型是
A）BLP
B）Biba
C）ChineseWall
D）RBAC
答案：
C
8）下列关于Diameter和RADIUS区别的描述中，错误的是
A）RADIUS运行在UDP协议上，并且没有定义重传机制；而Diameter运行在可靠的传输协议TCP、SCTP之上
B）RADIUS支持认证和授权分离，重授权可以随时根据需求进行；Diameter中认证及授权必须成对出现
C）RADIUS固有的客户端/服务器模式限制了它的进一步发展；Diameter采用了端到端模式，任何一端都可以发送消息以发起审计等功能或中断连接
D）RADIUS协议不支持失败恢复机制；而Diameter支持应用层确认，并且定义了失败恢复算法和相关的状态机，能够立即检测出传输错误
答案：
B
9）
下列关于非集中式访问控制的说法中，错误的是
A）Hotmail、Yahoo、163等知名网站上使用的通行证技术应用了单点登录
B）Kerberos协议设计的核心是，在用户的验证过程中引入一个可信的第三方，即Kerberos验证服务器，它通常也称为密钥分发服务器，负责执行用户和服务的安全验证
C）分布式的异构网络环境中，在用户必须向每个要访问的服务器或服务提供凭证的情况下，使用Kerberos协议能够有效地简化网络的验证过程
D）在许多应用中，Kerberos协议需要结合额外的单点登
升级会员 