logo资料库

信息系统安全题库.doc

发布时间：2022-06-26 发布人：admin 分类：说明书 资料大小：0.32M 资料格式：doc 举报 版权申诉
第1页 / 共66页
第2页 / 共66页
第3页 / 共66页
第4页 / 共66页
第5页 / 共66页
第6页 / 共66页
第7页 / 共66页
第8页 / 共66页
资料共66页，剩余部分请下载后查看
    信息安全本身包括的范围很大。大到国家军事政治等机密安全，小到如防范商业企业机密泄 露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证 信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认 证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。信息安全 服务至少应该包括支持信息网络安全服务的基本理论，以及基于新一代信息网络体系结构的 网络安全服务体系结构。 （分为难、中、易） 单选题 1. 下面关于系统更新说法正确的是（ A ）易 A. 系统需要更新是因为操作系统存在着漏洞 B. 系统更新后，可以不再受病毒的攻击 C. 系统更新只能从微软网站下载补丁包 D. 所有的更新应及时下载安装，否则系统会立即崩溃 2. 信息安全需求不包括（ D ）易 A. 保密性、完整性 B. 可用性、可控性 C. 不可否认性 D. 语义正确性 3. 下面属于被动攻击的手段是（ C ）难 A. 假冒 B. 修改信息 C. 窃听 D. 拒绝服务 4. 我国信息系统安全等级保护共分为几级（D）易 A. 二级 B. 三级
    C. 四级 D. 五级 5. 为了避免第三方偷看 WWW 浏览器与服务器交互的敏感信息，通常需要（A）易 A. 采用 SSL 技术 B. 在浏览器中加载数字证书 C. 采用数字签名技术 D. 将服务器放入可信站点区 6. 关于安全套结层协议的描述中，错误的是(D)难 A. 可保护传输层的安全 B. 可提供数据加密服务 C. 可提供消息完整性服务 D. 可提供数据源认证服务 7. 关于 RSA 密码体制特点的描述中,错误的是(B)难 A. 基于大整数因子分解的问题 B. 加密速度很快 C. 是一种公钥密码体制 D. 常用于数字签名和认证 8. 对称加密技术的安全性取决于(C)中 A. 密文的保密性 B. 解密算法的保密性 C. 密钥的保密性 D. 加密算法的保密性 9. 信息安全风险主要有哪些（D）中 A. 信息存储风险 B. 信息传输风险 C. 信息访问风险 D. 以上都正确 10.(C)协议主要用于加密机制。中 Telnet 是进行远程登录标准协议 A. HTTP
    B. FTP C. TELNET D. SSL 11.为了防御网络监听，最常用的方法是（A）。易 A. 信息加密 B. 采用物理传输（非网络） C. 无线网传输 D. 使用专线传输 12.有关 PKI 技术的说法，哪些是确切的？（B）中 A. 又称秘密密钥加密技术，收信方和发信方使用不同的密钥 B. 又称公开密钥加密技术，收信方和发信方使用不同的密钥 C. 又称公开密钥加密技术，收信方和发信方使用相同的密钥 D. 又称秘密密钥加密技术，收信方和发信方使用相同的密钥 13.向有限的空间输入超长的字符串是（C）攻击手段。中 A. 拒绝服务攻击 B. 端口扫描 C. 缓冲区溢出 D. IP 欺骗 14.以下关于 DOS 攻击的描述，哪句话是正确的？C。中 A. 不需要侵入受攻击的系统 B. 以窃取目标系统上的机密信息为目的 C. 导致目标系统无法处理正常用户的请求 D. 如果目标系统没有漏洞，远程攻击就不可能成功 15.以下关于垃圾邮件泛滥原因的描述中，哪些是错误的？C。中 A. 早期的 SMTP 协议没有发件人认证的功能 B. 网络上存在大量开放式的邮件中转服务器，导致垃圾邮件的来源难于追 查 C. SMTP 没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因 D. Internet 分布式管理的性质，导致很难控制和管理
    16.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最 可靠的解决方案是什么？（C）中 A. 安装防火墙 B. 安装入侵检测系统 C. 给系统安装最新的补丁 D. 安装防病毒软件 17.下面哪一个情景属于身份验证（Authentication）过程 A。中 A. 用户依照系统提示输入用户名和口令 B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以 阅读，哪些用户可以修改 C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得 到这份拷贝后看到文档中的内容 D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令 错误，并将这次失败的登录过程纪录在系统日志中 18.下面哪一个情景属于审计（Audit） D。中 A. 用户依照系统提示输入用户名和口令 B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以 阅读，哪些用户可以修改 C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得 到这份拷贝后看到文档中的内容 D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令 错误，并将这次失败的登录过程记录在系统日志中 19.下面哪一个情景属于授权（Authorization）B。中 A. 用户依照系统提示输入用户名和口令 B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以 阅读，哪些用户可以修改 C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得 到这份拷贝后看到文档中的内容 D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令
    错误，并将这次失败的登录过程记录在系统日志中 20.邮件炸弹攻击主要是 B。中 A. 破坏被攻击者邮件服务器 B. 填满被攻击者邮箱 C. 破坏被攻击者邮件客户端 D. 切取邮件 21.DOS 攻击的 Syn flood 攻击是利用（B）进行攻击。中 A. 其他网络 B. 通讯握手过程问题 C. 中间代理 D. 系统漏洞 22.从统计的资料看，内部攻击是网络攻击的（B）。中 A. 次要攻击 B. 最主要攻击 C. 不是攻击源 23.信息的加密保存、加密传输主要是为了 （B）。中 A. 防止抵赖、防止窃取、防止假冒 B. 防止篡改、防止窃取、防止假冒 C. 防止抵赖、防止窃取、防止篡改 24.加密算法分为 （B）。中 A. 对称加密与数字签名 B. 对称加密与非对称加密 C. 非对称加密与摘要 25.常见的对称加密算法有 （B）。难 A. RSA、RC2、RC4 B. DES、3DES、RC2、RC4 C. 椭圆算法、DES、3DES D. RSA、MD5、SHA 26.常见的摘要加密算法有（C）。难
    A. DES、TripleDES、RC2、RC4 B. RSA、椭圆算法 C. MD5、SHA D. RSA、RC2、RC4 27.我国对加密算法的主管部门是（B）。中 A. 公安部 B. 国家密码管理委员会 C. 国家保密局 28.涉及国家秘密的计算机信息系统，必须（A）。易 A. 实行物理隔离 B. 实行逻辑隔离 C. 实行单向隔离 D. 必要时可以隔离 29.我国的计算机信息系统实行什么保护制度？(B)。易 A. 谁主管谁保护 B. 等级保护制度 C. 认证认可制度 D. 全面防范制度 30.在 ISO17799 中，对信息安全的“保密性”的描述是 A。中 A. 确保只有被授权的人才可以访问信息 B. 确保信息和信息处理方法的准确性和完整性 C. 确保在需要时，被授权的用户可以访问信息和相关的资产 D. 以上内容都不是 31.在 ISO17799 中，对信息安全的“可用性”的描述是 C。中 A. 确保只有被授权的人才可以访问信息 B. 确保信息和信息处理方法的准确性和完整性 C. 确保在需要时，被授权的用户可以访问信息和相关的资产 D. 以上内容都不是 32.在 ISO17799 中，对信息安全的“完整性”的描述是 B。中
    A. 确保只有被授权的人才可以访问信息 B. 确保信息和信息处理方法的准确性和完整性 C. 确保在需要时，被授权的用户可以访问信息和相关的资产 D. 以上内容都不是 33.信息系统安全等级被定为一级的信息系统，其监管要求是（A）。易 A. 自主保护 B. 指导保护 C. 监督检查 D. 强制监督检查 34.信息系统安全等级被定为三级的信息系统，其监管要求是（C）。易 A. 自主保护 B. 指导保护 C. 监督检查 D. 强制监督检查 35.信息系统安全等级保护中，被定为(B)的信息系统影响当地公安机关备案。易 A. 一级以上 B. 二级以上 C. 三级以上 D. 四级以上 36.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停 止正常服务，这属于（C）。易 A. 文件共享 B. BIND 漏洞 C. 拒绝服务攻击 D. 远程过程调用 37.下列说法不正确的是（E）。易 A. 信息系统安全工作永远是风险、性能、成本之间的折衷 B. 网络安全防御系统是个动态的系统，攻防技术都在不断发展，安全防范
    系统也必须同时发展与更新 C. 系统的安全防护人员必须密切跟踪最新出现的不安全因素和最新的防护 技术，以便对现有的防护体系及时提出改进意见 D. 安全防范工作是一个循序渐进、不断完善的过程 E. 建立 100%安全的网络系统 38.以下不属于计算机病毒防护策略的是（D）。易 A. 确认您手头常备一张真正“干净”的引导盘 B. 及时、可靠升级反病毒软件 C. 新购置的计算机软件也要进行病毒检测 D. 定期进行磁盘整理 39.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（D） 防火墙的特点。中 A. 包过滤型 B. 应用级网关型 C. 复合型 D. 代理服务型 40.为了提高用户管理和身份验证的安全性，下列说法不正确的是（C）。中 A. 应使用 8 位以上，具有复杂度要求并定期更改的密码策略 B. 可以使用数字证书、令牌等多因素身份认证机制 C. 应实施单点登陆，多个系统尽可能使用一套用户名和密码 D. 应妥善保管密码，不要将密码写到纸上 41.当你感觉到你的 Win2000 运行速度明显减慢，当你打开任务管理器后发现 CPU 的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 B 易 A. 特洛伊木马 B. 拒绝服务 C. 欺骗 D. 中间人攻击 42.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ C 中 A. ping
    分享到：
    赞 收藏

    相关推荐

    资料库

    安全技术

    共收录1285份资料，累计4个分类，关注成员有19位，主要包括：网络攻防,系统安全,其它,网络安全

    热门标签

    网络攻防 系统安全 其它 网络安全

    最新资料