TCSP练习题多选题.doc

TCSP练习题 多选题 以下对于对称密钥加密说法正确的是A.对称加密算法的密钥易于管理B.加解密双方使用同样的密钥C.DES算法属于对称加密算法D.相对于非对称加密算法，加解密处理速度比较快 以下关于包过滤技术与代理技术的比较，正确的是A.包过滤技术的安全性较弱，代理服务技术的安全性较高B.包过滤不会对网络性能产生明显影响C.代理服务技术会严重影响网络性能D.代理服务技术对应用和用户是绝对透明的 信息安全的CIA模型指的是以下哪三个信息安全中心目标 A.必威体育官网网址性 B.完整性 C.可用性 D.可控性 网络安全审计做为企业越来越重要的信息安全防护一部分，它的发展趋势有哪些特征 A.体系化 B.控制化 C.主观化 D.智能化 脆弱性扫描产品作为与入侵检测产品紧密配合的部分，用户在选择时需要考虑哪些问题 A.是否具有针对网络和系统的扫描系统 B.产品的数据精确性 C.产品的扫描能力 D.产品的评估能力 E.产品的漏洞修复能力及报告格式 相对于对称加密算法，非对称密钥加密算法 A.加密数据的速率较低B.更适合于现有网络中对所传输数据（明文）的加解密处理C.安全性更好D.加密和解密的密钥不同 对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略A.允许从内部站点访问Internet而不允许从Internet访问内部站点B.没有明确允许的就是禁止的C.没有明确禁止的就是允许的D.只允许从Internet访问特定的系统 漏洞评估技术具有哪些主要优点 A.预知性 B.精确性 C.重点防护 D.技术成熟 请问计算机病毒的传播途径有哪些 A.系统漏洞 B.P2P共享软件 C.即时通信软件 D.网络共享 E.电子邮件 以下关于节点加密的描述，哪些是正确的 A.节点加密是对传输的数据进行加密，加密对用户是透明的 B.节点加密允许消息在网络节点以明文形式存在（链路加密时这样的） C.节点加密的过程使用的密钥与节点接收到的信息使用的是相同的密钥 D.节点加密要求报头和路由信息以明文形式传输 一个好的入侵检测系统应具有哪些特点 A.不需要人工干预 B.不占用大量系统资源 C.能及时发现异常行为 D.可灵活定制用户需求 信息安全漏洞主要表现在以下几个方面 A.非法用户得以获得访问权 B.系统存在安全方面的脆弱性 C.合法用户未经授权提高访问权限 D.系统易受来自各方面的攻击 在信息安全中，最常用的病毒稳蔽技术有哪几种 A.Hook挂钩机制 B.修改注册表 C.修改内存指针地址 D.以上都不是 系统被安装Spywarer后，会出现哪些症状 A.系统可能无缘无故的挂起并死机 B.发现浏览器的工具栏出现了新的用户并不清楚的按钮 C.运行时显示广告条的应用程序 D.计算机的音频视频设备不能使用 垃圾邮件对于企业或个人的危害性体现在哪些方面 A.对计算机系统造成破坏 B.造成邮件服务器负载过重 C.消耗带宽和网络存储空间 D.不会影响个人的正常工作 IPSec采取了哪些形式来保护ip数据包的安全 A.数据源验证 B.完整性校验 C.数据内容加密 D.防重演保护 关于“云安全”技术，哪些描述是正确的 A.“云安全”技术是应对病毒流行和发展趋势的有效和必然选择 B.“云安全”技术是“云计算”在安全领域的应用 C.“云安全”将安全防护转移到了“云”，所以不需要用户的参与 D.Web信誉服务是“云安全”技术应用的一种形式 趋势科技“云安全”体系结构主要由以下哪几个部分组成 A.智能威胁收集系统 B.计算“云” C.服务“云” D.安全子系统 以下哪些不是网络型漏洞扫描器的功能 A.重要资料锁定 B.阻断服务扫描测试 C.专门针对数据库的漏洞进行扫描 D.动态式的警讯 针对安全评估可以采用一系列技术措施以保证评估过程的接口统一和高效，主要包括哪些技术 A.数据采集和分析 B.量化评估 C.安全检测 D.安全评估分析 包过滤技术的优点有哪些 A.对用户是透明的 B.安全性较高 C.传输能力较强 D.成本较低 “网络钓鱼”的主要伎俩有哪些 A.发送电子邮件，以虚假信息引诱用户中圈套 B.建立假冒网站，骗取用户账号密码实施盗窃 C.利用虚假的电子商务进行诈骗 D.利用木马和黑客技术等手段窃取用户信息后实施盗窃活动 E.利用用户弱口令等漏洞破解、猜测用户帐号和密码 即时通信病毒的传播主要利用的是哪些工具 A.QQ B.MSN C.网络泡泡 D.雅虎通 防火墙的构建要从哪些方面着手考虑 A.体系结构的设计