继续教育考试《网络与信息安全》完整版题库.pdfVIP

网络与信息安全 网络与信息安全 单选题 1. （D简单化）作为安全保护策略有两方面的含义：一是让事物简单便于理解； 二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。 2. （C办公自动化系统）是由计算机、办公自动化软件、通信网络、工作站等设 备组成使办公过程实现自动化的系统。 3. 阻止IP欺骗的另一种明显的方法是在通信时要求加密传输和验证。当有多种 手段并存时，可能 （C加密方法）最为适用。 4. 网络监察部门是公安机关中唯一具有 （C侦查权和监察权）的部门。 2. （B伪远程攻击）是指内部人员为了掩盖攻击者的身份，从本地获取目标的一 些必要信息后，攻击过程从外部远程发起，造成外部入侵的现象，从而使追查者 误以为攻击者是来自外单位。 3. 为了实现 （D数组边界检查），所有的对数组的读写操作都应当被检查以确保 对数组的操作在正确的范围内。 4. 现代密码中的公共密钥密码属于 （B非对称式密码）。 2. 对付 （A被动攻击 ）的重点是预防，主要手段是数据加密。 (单选 ) 3. （D应用层网关 ）使用专用软件转发和过滤特定的应用服务，如Telnet和FTP 等服务连接。 (单选 ) 4. （B光介质涉密载体）是指利用激光原理写入和读取涉密信息的存储介质，包 括CD、VCD、DVD等各类光盘。 (单选 ) 1.信息的（A完整性）是指信息在存储、传输和提取的过程中保持不被修改、不 被破坏、不被插入、不延迟、不乱序和不丢失的特性。(单选) 2.为保证（B可控性），通常通过握手协议和认证对用户进行身份鉴别，通过访问 控制列表等方法来控制用户的访问方式，通过日志记录对用户的所有活动进行监 控、查询和审计。(单选) 3. （A 特洛伊木马）的原理是一台主机提供服务（服务器），另一台主机接受服 务（客户机），作为服务器的主机一般会打开一个默认的端口进行监听。(单选) 4. （A系统软件）是为了管理和使用计算机而编制的软件(单选) 第 1 页 共 1 页 网络与信息安全 1.请选出可能实现指定某页面为起始页功能的选项 （A.选择工具-Internet选 项-常规标签）。 2.下列不属于计算机病毒特点的是 （D.暴漏型）。 3.Symbian手机操作系统的开发商是 （C.诺基亚）。 4.主流信息安全产品和服务包括：(D.终端安全管理)按照功能不同可以分为网络 审计.日志审计.数据库审计等，分别对网络行为.系统操作日志.数据库操作行为 进行记录，能够提供基于主体标识（用户）.操作（行为）.客体标识（设备.操 作系统.数据库系统.应用系统）的分析和审计报表，为管理者提供依据，并事后 查证。 5.仿冒者充分利用更有效地的技巧和自动操作技术，借助热点.敏感问题强化仿 冒的可信度，使网页仿冒问题依然棘手。这里说的仿冒网站就是（A.网页仿冒）。 6.QQZon 是一种 （A.微博/个人空间）。 7.启用IE浏览器的分级审查功能后，如果要更换分级审查密码，可以在内容审 查程序对话框中的 （B.安全选项卡）找到更改密码的按钮。 8.下列IP地址错误的是 （A.25.256.1.1）。 9.（D.性能管理）是一组对辨别.定义.控制和监视组成一个通信网络的对象所必 要的相关功能，目的是为了实现某个特定功能或使网络性能达到最优。配置管理. 性能管理.安全管理.计费管理 10.为防范黑客扫描，可利用计算机的 （A.本地安全策略）来实现，禁止任何人 ping操 ☆ （C. 远程访问型木马），只要有人运行了服务端程序，如果客户知道了服务端 的IP地址，就可以通过木马对被入侵主机实现远程控制。 ☆ （A一级）安全管理制度要求：主要明确了制定日常常用的管理制度，并对管 理制度的制定和发布提出基本要求。 ☆（C. 证书管理）包括的内容十分广泛，大致可分为证书的存取、证书链校验， 以及交叉认证等方面。 ☆ （D.USBKEY）采用软硬件相结合、USBKey一次一密的强双因子认证模式，很 好地解决了安全性与易用性之间的矛盾。 ☆ （C. 介质故障）称为硬故障。硬故障指外存故障，如磁盘损坏、磁头碰撞、 第 2 页 共 2 页