信息安全多选题.docx

信息安全多选题.docx

《信息安全多选题.docx》由会员分享，可在线阅读，更多相关《信息安全多选题.docx（17页珍藏版）》请在冰豆网上搜索。

信息安全多选题

三、多选题

1.场地安全要考虑的因素有

A.场地选址B.场地防火C.场地防水防潮D.场地温度控制E.场地电源供应

2.火灾自动报警、自动灭火系统部署应注意

A.避开可能招致电磁干扰的区域或设备B.具有不间断的专用消防电源

C.留备用电源D.具有自动和子动两种触发装置

3.为了减小雷电损失，可以采取的措施有

A.机房内应设等电位连接网络B.部署UPS

C.设置安全防护地与屏蔽地

D.根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E.信号处理电路

4.会导致电磁泄露的有

A.显示器B.开关电路及接地系统C.计算机系统的电源线D.机房内的电话线E.信号处理电路

5.磁介质的报废处理，应采用

A.直接丢弃B.砸碎丢弃C.反复多次擦写D.内置电磁辐射干扰器

6.静电的危害有

A.导致磁盘读写错误，损坏磁头，引起计算机误动作

B.造成电路击穿或者毁坏

C.电击，影响工作人员身心健康

D.吸附灰尘

7.防止设备电磁辐射可以采用的措施有

A.屏蔽机B.滤波

C.尽量采用低辐射材料和设备、D.内置电磁辐射干扰器

8.信息系统的容灾方案通常要考虑的要点有一一。

A.灾难的类型B.恢复时间

C.恢复程度D.实用技术

E成本

9系统数据备份包括的对象有一一一。

A.配置文件B.日志文件C.用户文档D.系统设备文件

10.容灾等级越高，则一一一。

A.业务恢复时间越短C.所需要成本越高B.所需人员越多D.保护的数据越重要

11.PKI系统的基本组件包括斗-一。

A.终端实体B.认证机构C.注册机构D证书撤销列表发布者E.证书资料库F.密钥管理中心

12.数字证书可以存储的信息包括

A.身份证号码、社会保险号、驾驶证号码

B.组织工商注册号、组织组织机构代码、组织税号

C.IP地址

D.Email地址

13.PKI提供的核心服务包括

A.认证B.完整性C.密钥管理D.简单机密性E.非否认

14.操作系统的基本功能有

A.处理器管理B.存储管理C.文件管理D.设备管理

15.通用操作系统必需的安全性功能有

A.用户认证B.文件和I/0设备的访问控制C.内部进程间通信的同步D.作业管理

16.根据blued-H、SchroedeI·M.D的要求，设计安全操作系统应遵循的原则有

A.最小特权B.操作系统中保护机制的经济性

C.开放设计、D.特权分离

17.Windows系统中的用户组包括

A.全局组B.本地组

C.特殊组D.标准组

18.Windows系统登录流程中使用的系统安全模块有

A.安全帐号管理（SemrityAccountManager,简称SAM）模块

B.Windows系统的注册（Winhgon）模块

C.本地安全认证（LocalSecurityAuthority,简称LSA）模块

D.安全引用监控器模块

19.域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括一一-O

A电DomainAdmins组B.DomainUsers组

C.DomainReplicators组D.DomainGuests组

20.Windows系统中的审计日志包括

A.系统日志（SystemLog）B.安全日志（SecurityLog）

C.应用程序日志（App1icationshg）D.用户日志（UserLog）

21.组成UNIX系统结构的层次有

A.用户层B.驱动层

C.硬件层D.内核层

22.UNIX/linux系统中的密码控叫制信息保存在/etc/passwd或/ect/st时ow文件中，信息包含的内容有

A.最近使用过的密码

B.用户可以再次改变其密码必须经过的最小周期

C.已密码最近的改变时间

D哇密码有效的最大天数

23.UNIX/Linux系统中的Apcache服务器的主要安全缺陷表现在攻击者可以一一一。

A.利用HTTP协议进行的拒绝服务攻击

B.发动缓冲区溢出攻击

C.获得root权限

D.利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令

24.数据库访问控制的粒度可能有一一一

A.数据库级B.表级C.记录级（行级）D.属性级E.字符级

25.下面标准可用于评估数据库的安全级别的有

A.TCSEC.·B.IFTSEC

C.CCDBMS.PPD.GB17859-1999

E.TDI

26.Oracle数据库的审计类型有

A.语句审计B.系统进程审计C.特权审计D.模式对象审计E.外部对象审计

27.SQLSe凹er中的预定义服务器角色有一一一一。

A.sysadminB.serveradmmC.setupadminD.securityadminE.processadmin

28.可以有效限制SQL注入攻击的措施有

A.限制DBWIS中sysadmiIL用户的数量

B.在Web应用程序中，不以管理员帐号连接数据库

C.去掉数据库不需要的函数、存储过程

D.对于输入的字符串型参数，使用转义

E.将数据库服务器与互联网物理隔断

29.事务的特性有

A.原子性（Atomicity）B.一致性（ConsistemL）

C.隔离性（Isolation）D.可生存性（Survivability）

E持续性（Durability）

30.数据库故障可能有

A.磁盘故障B.事务内部的故障

C.系统故障D.介质故障

E.计算机病毒或恶意攻击

31.防火墙通常阻止的数据包包括

A.来自未授权的源地址且目的地址为防火墙地址的所有入站数据包{除Email传递等特殊用处的端口外）

B.源地址是内部网络地址的所有人站数据包

C.所有ICMP类型的入站数据包如

D.来自未授权的源地址，包含SNMP的所有入站数据包

E.包含源路由的所有入站和出站数据包

32.目前市场上主流防火墙提供的功能包括

A.数据包状态检测过滤B.应用代理

C.NATD.VPNE.日志分析和流量统计分析

33.防火墙的局限性包括

A.防火墙不能防御绕过了它的攻击

B.防火墙不能消除来自内部的威胁

C.防火墙不能对用户进行强身份认证

D.防火墙不能阻止病毒感染过的程序和文件迸出网络

34.防火墙的性能的评价方面包括

A.并发会话数B.吞吐量

C.延时D.平均无故障时间

35.下面关于防火墙的维护和策略制定说法正确的是

A.所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上

B.Web界面可以通过SSL加密用户名和密码。

非Web的图形界面如果既没有内部加密，也没有SSL,可以使用隧道解决方案，如SSH

C.对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些

拷贝和根据已定义的策略产生的期望配置进行比较

D.对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试

E.渗墙分析可以取代传统的审计程序

36.蜜罐技术的主要优点有一一一

A.蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险

B.收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可

能性都是由于黑客攻击造成的，漏报率和误报率都比较低

C.可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入授检测系统只

能根据特征匹配方法来检测已知的攻击

D.不需要强大的资金投入，可以用一些低成本的设备

E.可以及时地阻断网络入侵行为

37.通用入侵检测框架（CIDF）模型的组件包括

A.事件产生器B.活动轮廓

C.事件分析器D.事件数据库

E.响应单元

38.主动响应，是指基于一个检测到的入侵所采取的措施。

对于主动响应来说，其选择

的措施可以归入的类别有

A.针对入侵者采取措施B.修正系统

C.收集更详细的信息D.入侵追踪

39.随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。

由于交换机不支持共享媒质的模式，传统的采用一个嗅探器（snibr）来监听整个子网的办法不再可行。

可选择解决的办法有

A.不需要修改，交换网络和以前共享媒质模式的网络没有任何区别

B.使用交换机的核心芯片上的一个调试的端口

C.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口、出口处

D.采用分接器（tap）

E.使用以透明网桥模式接入的入侵检测系统

40.入侵防御技术面临的挑战主要包括一一一

A.不能对入侵活动和攻击性网络通信进行拦截B.单点故障

C.性能"瓶颈"D.误报和漏报

41.网络安全扫描能够一一一。

A.发现目标主机或网络B.判断操作系统类型

C.确认开放的端口D.识别网络和拓扑结构

E.测试系统是否存在安全漏洞

42.主机型漏洞扫描器可能具备的功能有一一一。

A.重要资料锁定:

利用安全的校验和机制来监控重要的主机资料或程序的完整性

B.弱口令检查:

采用结合系统信息、字典和词汇组合等的规则来检查弱口令

C.系统日志和文本文件分析:

针对系统日志档案，如UNIX的syslogs及NT的事件日志（EventLog）,以及其他文本文件的内容做分析

D.动态报警:

当遇到违反扫描策略或发现已知安全漏洞时，提供及时的告警。

告警可以采取多种方式，可以是声音、弹出窗口、电子邮件甚至手机短信等

E.分析报告:

产生分析报告，并告诉管理员如何弥补漏洞

43.下面对于x-scan扫描器的说法，正确的有一一-O

A.可以进行端目扫描

B.含有攻击模块，可以针对识别到的漏洞自动发起攻击

C.对于一些已知的CGI和RPC漏洞,x-scan给出了相应的漏洞描述以及已有的通过此漏洞进行攻击的工具

D.需要网络中每个主机的管理员权限也

E.可以多线程扫描

44.下面软件产品中，一一一是漏洞扫描器。

A.X-scanB.nmapC.InternetScannerD.nortonAntiVirusE.Snort

45.隔离网闸的三个组成部分是一一一。

A.漏洞扫描单元B.入侵检测单元

C.内网处理单元D.外网处理单元

E.专用隔离硬件交换单元

46.网闸可能应用在一一一-

A.涉密网与非涉密网之间B.办公网与业务网之间

C.电子政务的内网与专网之间D.业务网与互联网之间

E.局域网与互联网之间

47.下面不是网络端口扫描技术的是

A.全连接扫描B.半连接扫描

C.插件扫描D.特征匹配扫描

E.源码扫描

48.按照2000年3月公布的《计算机病毒防治管理办法》对计算机病毒的定义，下列属于计算机病毒的有

A.某Word文档携带的宏代码，当打开此文档时宏代码会搜索并感染计算机上所有的Word文档

B.某用户收到来自朋友的一封电子邮件，当打开邮件附件时，邮件附件将自身发送给该用户地址簿中前五个邮件地址

C.某员工在公司内部使用的系统中加入一个逻辑炸弹，如果该员工在一年内被解雇则逻辑炸弹就会破坏系统

D.黑客人侵了某服务器，并在其上安装了一个后门程序

E.某QQ用户打开了朋友发送来的一个链接后，发现每次有好友上线QQ都会自动发送一个携带该链接的消息

49.病毒传播的途径有

A.移动硬盘B.内存条

C.电子邮件D.聊天程序

E网络浏览

50.可能和计算机病毒有关的现象有

A.可执行文件大小改变了

B.在向写保护的U盘复制文件时屏幕上出现U盘写保护的提示

C.系统频繁死机

D.内存中有来历不明的进程

E.计算机主板损坏

51.下列邮件为垃圾邮件的有

A.收件人无法拒收的电子邮件

B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件C.含有病毒、色情、反动等不良信息或有害信息的邮件

D.隐藏发件人身份、地址、标题等信息的电子邮件

E.含有虚假的信息源、发件人、路由等信息的电子邮件

52.垃圾邮件带来的危害有

A.垃圾邮件占用很多互联网资源

B.垃圾邮件浪费广大用户的时间和精力

C.垃圾邮件提高了某些公司做广告的效益

D.垃圾邮件成为病毒传播的主要途径

E.垃圾邮件迫使企业使用最新的操作系统

53.网页防篡改技术包括

A.网站采用负载平衡技术B.防范网站、网页被篡改

C.访问网页时需要输入用户名和口令D.网页被篡改后能够自动恢复

E采用HITPS协议进行网页传输主

54.网络钓鱼常用的手段有

A.利用垃圾邮件B.利用假冒网上银行、网上证券网站

C.利用虚假的电子商务D.利用计算机病毒

E.利用社会工程学

55.内容过滤的目的包括

A.阻止不良信息对人们的侵害

B.规范用户的上网行为，提高工作效率

C.防止敏感数据的泄漏

D.遏制垃圾邮件的蔓延

E.减少病毒对网络的侵害

56.下面技术为基于源的内容过滤技术的是

A.内容分级审查B.DNS过滤

C.IP包过滤D.URL过滤

E.关键字过滤技术

57.内容过滤技术的应用领域包括

A.防病毒B.网页防篡改C.防火墙D.入侵检测E.反垃圾邮件