软考网络工程师网络安全部分模拟题库.docx
《软考网络工程师网络安全部分模拟题库.docx》由会员分享，可在线阅读，更多相关《软考网络工程师网络安全部分模拟题库.docx（128页珍藏版）》请在冰豆网上搜索。
软考网络工程师网络安全部分模拟题库
培训教程习题
第一章概论
1.平安法规、平安技术和平安管理，是计算机信息系统平安保护的三大组成局部。
答案：
Y难度：
A
2.计算机信息系统的根本组成是：
计算机实体、信息和（）。
A．网络
B．媒体
C．人
D．密文
答案：
C难度：
C
3.计算机信息系统平安包括实体平安、信息平安、运行平安和人员平安等局部。
答案：
Y难度：
B
4.从系统工程的角度，要求计算机信息网络具有（）。
A．可用性、完整性、保密性
B．真实性（不可抵赖性）
C．可靠性、可控性
D．稳定性
答案：
ABC难度：
B
5.计算机信息系统的平安威胁同时来自内、外两个方面。
答案：
Y难度：
A
6.计算机信息网络脆弱性引发信息社会脆弱性和平安问题。
答案：
Y难度：
A
7.实施计算机信息系统平安保护的措施包括：
（）。
A．平安法规
B、平安管理
C．平安技术
D．平安培训
答案：
ABC难度：
B
8.对全国公共信息网络平安监察工作是公安工作的一个重要组成局部。
答案：
Y难度：
A
9．为了保障信息平安，除了要进行信息的平安保护，还应该重视提高系统的入侵检测
能力、系统的事件反响能力和如果系统遭到入侵引起破坏的快速恢复能力。
答案：
Y难度：
C
10．OSI层的平安技术来考虑平安模型〔〕。
A．物理层
B．数据链路层
C．网络层、传输层、会话层
D．表示层、应用层
答案：
ABCD难度：
C
11．数据链路层可以采用〔
〕和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A．路由选择
B．入侵检测
C．数字签名
D。
访问控制
答案：
B难度：
C
12．网络中所采用的平安机制主要有：
〔〕。
A．区域防护
B．加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护
C．权力控制和存取控制；业务填充；路由控制
D．公证机制；冗余和备份
答案：
BCD难度：
D
13．公开密钥根底设施（PKl）由以下局部组成：
〔〕。
A．认证中心；登记中心
B．质检中心
C．咨询效劳
D．证书持有者；用户；证书库
答案：
AD难度：
C
14．公安机关在对其他国家行政机关行使计算机信息系统平安监管时，其双方的法律地位是对等的。
答案：
N难度：
B
15．人民警察在行使计算机信息系统平安监管权时是代表国家的，所以是行政主体。
答案：
N难度：
B
16．强制性技术标准，是由国家法律法规确认，相对人自愿遵守和执行的技术标准。
答案：
N难度：
B
17．我国计算机信息系统平安保护的重点是维护〔
〕等重要领域的计算机信息系统的平安。
A．国家事务
B．经济建设、国防建设
C．尖端科学技术
D．教育文化
答案．ABC难度：
B
18．只要在我国境内的计算机信息系统，其平安保护一律适用该?
计算机信息系统的平安保护条例?
。
答案：
N难度：
A
第四章计算机信息系统平安保护制度
19．平安等级是国家信息平安监督管理部门对计算机信息系统〔〕确实认。
A．规模
B．重要性
C．平安保护能力
D．网络结构
答案：
C难度：
B
20．平安等级是计算机信息系统所〔〕的重要性和敏感性的反映。
A．应用领域
B．使用系统硬件
C．采取平安措施
D．处理信息
答案：
D难度：
B
22．公安机关在网吧正式营业前不需要对网吧进行平安审核。
答案：
N难度：
A
23．网吧消费者必须凭有效身份证件用机上网。
答案：
Y难度：
A
24．网吧可以出租给他人经营。
答案：
N难度：
A
25．网吧的业主和平安管理人员要进行平安知识培训。
答案：
Y难度：
A
26．计算机信息系统的使用单位〔〕平安管理制度。
A．不一定都要建立
B．可以建立
C．应当建立
D．自愿建立
答案：
C难度：
A
27．负责计算机信息系统平安专用产品销售许可证的审批和颁发?
计算机信息系统平安专用产品销售许可证?
的是〔
〕。
A．国家技术监督局
B．信息产业部
C．公安部公共信息网络平安监察局
D．国家平安部
答案：
C难度：
A
28．公安部公共信息网络平安监察局负责计算机信息系统平安专用产品销售许可证的〔
〕工作。
A．管理
B．审批、颁证
C．报批
D．制作·
答案：
B难度：
A
29．计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用的一组计算机指令或者程序代码。
答案：
N难度：
B
30．计算机病毒是指能够〔〕的一组计算机指令或者程序代码。
A．破坏计算机功能
B．毁坏计算机数据
c．自我复制
D．危害计算机操作人员健康
答案：
ABC难度：
C
31．违反国家法律、法规的行为，危及计算机信息系统平安的事件，称为计算机案件。
答案：
Y难度：
A
32．在计算机信息系统的建设、运行管理中，重要平安技术的采用、平安标准的贯彻，制度措施的建设与实施，重大平安防患、违法违规的发现，事故的发生，以及以平安管理中的其他情况所构成的涉及平安的重大行为，统称平安事件。
答案：
Y难度：
A
33．计算机案件原那么分为刑事案件和行政案件，触犯刑律所构成的计算机案件是计算机刑事案件，违反行政法规所构成的计算机平安是计算机行政案件。
答案：
Y难度：
A
第五章计算机信息网络平安防护及检测技术
34．TCP／IP协议是〔〕的，数据包括在网络上通常是〔〕，容易被〔
〕。
A．公开发布
B．窃听和欺骗
C．加密传输
D．明码传送
答案：
ADB难度：
C
35．网络攻击一般有三个阶段：
〔〕。
A．获取信息，广泛传播
B．获得初始的访问权，进而设法获得目标的特权
C．留下后门，攻击其他系统目标，甚至攻击整个网络
D．收集信息，寻找目标
答案：
DBC难度：
C
36．入侵检测的内容主要包括：
〔〕。
A．独占资源、恶意使用
B．试图闯入或成功闯入、冒充其他用户
C．平安审计
D．违反平安策略、合法用户的泄漏
答案：
BDA难度：
C
37．使用人侵检测系统（1DS）检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器（Sensor）或检测引擎（Engine）。
答案：
Y难度：
C
38．对于入侵检测系统（1DS）来说，如果没有〔
〕，那么仅仅检测出黑客的入侵毫无意义。
A．应对措施
B．响应手段或措施
C．防范政策
D．响应设备
答案：
B难度：
C
39．计算机犯罪的统计数字都说明计算机平安问题主要来源于〔〕。
A．黑客攻击
B．计算机病毒侵袭
C．系统内部
D．信息辐射
答案：
C难度：
C
第六章实体平安保护技术及机房测试
40．计算机机房是安装计算机信息系统主体的关键场所，是〔
〕工作的重点，所以对计算机机房要加强平安管理。
A．实体平安保护
B．人员管理
C．媒体平安保护
D．设备平安保护
答案：
A难度：
B
41．计算机机房应当符合国家标准和国家有关规定。
在计算机机房附近施工，不得危害计算机信息系统的平安。
答案：
Y难度：
A
42．主管计算机信息系统平安的公安机关和城建及规划部门，应与施工单位进行协调，在不危害用户利益的大前提下，制定措施、合理施工，做好计算机信息系统平安保护工作。
答案：
N难度：
A
43．实体平安技术包括：
〔〕。
A．环境平安
B．设备平安
C．人员平安
D．媒体平安
答案：
ABD难度：
B
44．区域平安，首先应考虑〔
〕，用来识别来访问用户的身份，并对其合法性进行验证，主要通过特殊标识符、口令、指纹等实现。
A．来访者所持物
B．物理访问控制
C．来访者所具有特征
D．来访者所知信息
答案：
B难度：
C
45．防静电措施是〔〕。
A．采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B．室内保持相对温度允许范围为：
45％一65％；计算机与地板有效接地
c．安装屏蔽材料
D．机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
答案：
ABD难度：
A
46．计算机系统接地包括：
直流地；交流工作地；平安保护地；电源零线和防雷保护地。
答案：
N难度：
B
47．采用屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰，二是为了防止干扰源产生的电磁场辐射到外部空间。
答案：
Y难度：
B
48．A类媒体：
媒体上的记录内容对〔
〕功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。
A．平安
B．运行
C．系统
D．设备
答案：
CD难度：
B
49．运输、携带、邮寄计算机信息媒体进出境的，应当如实向〔〕申报。
A．海关
B．工商
C．税务
D．边防
答案：
A难度：
A
50．计算机场地是计算机信息网络安置和运行的地方，也是“人机系统〞界面构成的地方，是“人机交流〞的物理场所。
是我们实施〔
〕的重要部位。
对计算机场地实施切实可行的检查，是保障信息网络平安的重要手段。
A．计算机信息网络平安运行
B．计算机信息网络平安监察
C．计算机信息网络平安保护
D．计算机信息网络平安测试
答案：
B难度：
B
51．计算机场地平安测试包括：
〔〕。
A．温度，湿度，尘埃
B．照度，噪声，电磁场干扰环境场强
C．接地电阻，电压、频率
D．波形失真率，腐蚀性气体的分析方法
答案：
ABCD难度：
A
52．信息系统的设备在工作时能经过〔
〕等辐射出去，产生电磁泄漏。
这些电磁信号如被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。
A．地线电源线
B．信号线
C．寄生电磁信号或谐波
D．天线
答案．*ABC难度：
C
53．TEMPEST技术有三种主要的防护措施：
第一是抑制；第二是屏蔽；第三是施放干扰信号。
即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。
答案：
Y难度：
C
54．加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄漏问题。
答案：
N难度：
B
55．EMC标准是为了保证〔〕正常工作而制定的。
A．网络
B．媒体
C．信息
D．系统和设备
答案：
D难度：
C
56、〔
〕是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。
A．电磁兼容性
B．传导干扰
C．电磁干扰
D．辐射干扰
答案：
C难度：
C
57、〔
〕是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互不影响的电磁特性。
A．电磁兼容性
B．传导干扰
C．电磁干扰
D．辐射干扰
答案：
A难度：
B
58．EMC测试和约束用户关心的信息信号的电磁发射。
TEMPEST只测试和约束系统和设备的所有电磁发射。
答案：
N难度：
C
59．红信号是指那些一旦被窃取，会造成用户所关心的信息失密的那些信号。
其他的信号那么称为“黑信号〞。
答案：
Y难度：
C
60．红区：
红信号的传输通道或单元电路称为红区，反之为黑区。
答案：
Y难度：
C
61．辐射干扰：
干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。
传导干
扰：
干扰以辐射电场和磁场形式存在，通过电磁场发射传播耦合到设备或系统中。
答案：
N难度：
C
62．根本防护三个方法：
一是抑制电磁发射，采取各种措施减小“红区〞电路电磁发射。
二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。
三是相关干扰（包容），采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
答案：
Y难度：
C
63．常用的具体防电磁信息泄漏的方法有：
〔〕。
A．信息加密
B．相关干扰法
C．?
抑制?
法
D．?
屏蔽?
法即前面讲的空域法
答案：
DCBA难度：
C
64．最重要的电磁场干扰源是：
〔〕。
A．电源周波干扰
B．雷电电磁脉冲LEMP
C．电网操作过电压SEMP
D．静电放电ESD
答案：
BCD难度：
C
65．提到防雷，大家很容易联想到避雷针。
其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。
计算机信息系统的电子设备雷害一般由感应雷击产生，因此防护的方法完全不一样。
答案：
Y难度：
B
66．雷电侵入计算机信息系统的途径主要有：
〔〕。
A．信息传输通道线侵入
B．电源馈线侵入
C．建筑物
D．地电位还击
答案：
BAD难度：
C
67．要防止计算机信息系统遭到雷害，不能指望〔
〕，它不但不能保护计算机系统，反而增加了计算机系统的雷害。
A．建在开阔区
B．避雷针
C．建筑物高度
D．降低计算机系统安装楼层
答案：
B难度：
C
68．防雷措施是在和计算机连接的所有外线上（包括电源线和通信线）加设专用防雷设备——防雷保安器，同时标准地线，防止雷击时在地线上产生的高电位还击。
答案：
Y难度：
B
69．防雷保安器分为：
〔〕。
A．运行防雷保安器
B．通信接口防雷保安器
C．建筑防雷保安器
D．电源防雷保安器
答案：
BD难度：
C
70．计算机信息系统防护，简单概括起来就是：
均压、分流、屏蔽和良好接地。
所以防雷保安器必须有合理的〔
〕。
A．屏蔽配置
B．接地配置
C．分流配置
D．均压配置
答案：
B难度：
C
71．计算机信息系统雷过压过流平安防护必须采用技术先进、经济合理、平安实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经〔
〕确认的符合标准GAl73-1998?
计算机信息系统防雷保安器?
的定型优良产品。
A．国家平安部门
B．国家质检部门
C．工商管理部门
D．公共信息网络平安监察部门
答案：
D难度：
B
72．安装了合格防雷保安器的计算机信息系统，还必须在〔
〕雷雨季节前对防雷保安器：
保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A．第三年
B．第二年
C、每年
D．当年
答案：
C难度：
B
第七章风险分析技术与审计跟踪
73.〔
〕就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A．信息平安分析
B．运行平安分析
C．风险分析
D．平安管理分析
答案：
C难度：
B
74．风险管理过程有三个根本的要素：
〔〕。
A．对意外事件的方案
B．平安措施的选择
C．确认、鉴定
D．经济风险估算
答案：
BCA难度：
C
75．风险分析的好处是：
〔〕。
A．有助于加强平安管理的科学决策和防范手段
B．有助于合理使用经费
C．有助于提高平安意
D．有利于平安工程规划
答案：
CABD难度：
B
76．风险分析的步聚是：
〔〕。
A．资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
B．检讨平安策略
C．计算每年预期造成的损失；调查可行的平安措施及其本钱开销
D．计算平安措施带来的年收益；制定平安防护方案
答案：
ACD难度：
C
77．平安方案的参与制定者不可能是单位的全体人员，但是平安方案的贯彻实施却需要全员的参与。
这就需要对单位的〔
〕进行平安教育，提高他们的平安意识。
A．平安人员
B．领导干部
C．全体工作人员
D．管理人员
答案：
C难度：
A
78．审计跟踪是预先估计评价威胁平安的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的平安。
答案：
N难度：
A
79．信息系统平安审计有以下五个重要的平安目的：
（1）审计回忆对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能；
（2）发现非法使用和旁路保护机制的企图，尝试失败重复的次数；（3）发现超越自己权限的用户操作；（4）对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑；（5）为用户提供记录和发现企图旁路保护机制的方式。
答案：
Y难度：
A
80．审计跟踪技术可以为信息系统的运行状况建立一个“工作日志〞，如果启动了审计跟踪功能，这个工作日志可以改动。
它由系统维护，由分权治衡的各级平安管理人员管理。
答案：
N难度：
B
81．审计与计算机犯罪的关系是：
建立审计跟踪，防范计算机犯罪；利用审计跟踪，揭露可能的计算机犯罪；根据审计跟踪，排查计算机犯罪；依据审计跟踪，打击计算机犯罪。
答案：
Y难度：
A
第八章计算机信息系统平安保护法律责任
82，行政相对人违反计算机信息系统平安保护法可能承当的法律责任有：
〔〕。
A．民事责任
B．刑事责任
C．行政责任
D．国家赔偿责任
答案：
ABC难度：
A
83．计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处分的，具有社会危害性的行为。
答案：
Y难度：
A
84．国家赔偿可分为〔〕。
A．军事赔偿
B．刑事赔偿
C．行政赔偿
D．司法赔偿
答案：
BC难度：
B
85．行政赔偿的义务机关是〔〕。
A．实施侵害行为的行政机关
B．实施侵害的工作人员个人
C．实施侵害的工作人员所属的行政机关
D．县级以上人民政府
答案：
AC难度：
B
86．行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法权益并造成损害，依法由赔偿义务机关承当损害赔偿。
答案：
Y难度：
A
1.中华人民共和国的通信自由和通信秘密受法律保护。
答案：
Y难度：
A
2．对违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，应处〔
〕。
A．五年以下有期徒刑
B．拘留
C．三年以下有期徒刑
D．拘役
答案：
CD难度：
B
3．违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，构成〔
〕。
A．非法入侵计算机信息系统罪
B．破坏计算机信息系统罪
c．扰乱无线电通信管理秩序罪
D．删除、修改、增加计算机信息系统数据和应用程序罪
答案：
B难度：
C
4．成心制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，〔
〕的，应依照法律处五年以下有期徒刑或者拘役。
A．后果严重
B．产生危害
C．造成系统失常
D．信息丧失
答案：
A难度：
B
5．监督管理计算机信息系统的平安保护工作应由〔〕完成。
A．信息产业部
B．公安机关
C．检察院
D．国务院
答案：
B难度：
B
中华人民共和国治安管理处分条例
6、〔
〕，依照?
中华人民共和国刑法?
的规定构成犯罪的，依法追究刑事责任；尚不够刑事处分，应当给予治安管理处分的，依照本条例处分。
A．扰乱社会秩序
B．妨害公共平安
C．侵犯公民人身权利
D．侵犯公私财产
答案：
ABCD难度：
B
7．违反治安管理行为的处分分为以下三种：
〔〕。
A．警告
B．罚款
C．劳教
D．拘留
答案：
ABD难度：
C
8．机关、团体、企业、事业单位违反治安管理的，处分直接责任人员；单位主管人员指使的，同时处分该主管人员。
答案：
Y难度：
A
9．?
全国人民代表大会常务委员会关于维护互联网平安的决定?
是2000年12月28日第〔
〕届全国人民代表大会常务委员会第〔〕次会议通过。
A，八、十八
B．九、十九
C．十、二十
D．十一、二十一
答案：
B难度：
A
10，全国人民代表大会常务委员会关于维护互联网平安的决定的主要目的是〔〕。
A．为了兴利除弊
B．促进我国互联网的健康开展
C．维护国家平安和社会公共利益
D．保护个人、法人和其他组织的合法权益
答案：
ABCD难度：
B
11．为了保障互联网的运行平安，对有以下行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：
〔
〕。
A．侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B．成心制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C．违反国家规定，擅自中断计算机网络或者通信效劳，造成计算机网络或者通信系统不能正常运行
D.利用互联网侵犯他人合法权益
答案：
ABC难度：
B
12．为了维护国家平安和社会稳定，对有以下行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：
〔
〕。
A．利用互联网造谣、诽谤或者发表、传播其他有害信息，煽动颠覆国家政权、推翻社会主义制度，或者煽动分裂国家；破坏国家统一
B．通过互联网窃取、泄露国家秘密、情报或者军事秘密
C．利用互联网煽动民族仇恨、民族歧视，破坏民族团结
D．利用互联网组织邪教组织、联络邪教组织成员，破坏国家法律、行政法规实施
答案：
ABCD难度：
B
13.为了维护社会主义市场经济秩序和社会管理秩序，对有以下行为之一，构成犯罪的丫依照刑法有关规定追究刑事责任：
〔
〕。
A．利用互联网销售伪劣产品或者对商品、效劳作虚假宣传
B．利用互联网损害他人商业信誉和商品声誉、利用互联网侵犯他人知识产权
C．在互联网上建立淫秽网站、网页，提供淫秽站点链接效劳，或者传播淫秽书刊、影片、音像、图片
D．利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息
答案：
ABCD难度：
B
14．为了保护个人、法人和其他组织的人身、财产等合法权利，对有以下行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：
〔
〕。
A．利用互联网侮辱他人或者捏造事实诽谤他人
B．利用互联网实施违法行为，违反社会秩序
C．利用互联网进行盗窃、诈骗、敲诈勒索
D．非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
答案：
ACD难度：
B
15．利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主要人员和其他直接责任人员，依法给予〔
〕。
A．刑事处分
B．民事处分
C．行政处分
D．纪律处分
答案：
CD难度：
A
16．利用互联网侵犯他人合法权益，构成民事侵权的，依法承当民事责任。
答案：
Y难度：
A
17．有关主管部门要加强对互联网的〔
〕的宣传教育，依法实施有效的监督管理，防范和制止利用互联网进行的各种违法活动，为互联网的健康开展创造良好的社会环境。
A．运行平安
B．信息平安
C．操作平安
D．实施平安
答案：
AB难度：
B
l8．依法严厉打击利用互联网实施的各种犯罪活动的国家机关是：
〔〕。
A．公安机关
B．国家平安机关
C．人民检察院、人民法院
D．信息产业部
答案：
ABC难度：
B
19．?
中华人民共和国计算机信息网络国际联网管理暂行规定?
于〔〕发布的。
A．1997年5月20日
B．1996年2月1日
升级会员 