网络工程本科《信息安全管理与评估》.docVIP

信息安全管理与评估 模拟题 一、填充题 1、在安装活动目录之前，要做如下必要工作：规划 好整个系统的域结构，规划_策划域和账户命名_和规划设置域间的信任关系模式。 2、所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、 专用网与公共网之间的界面上构造的保护屏障。 3、系统的身份鉴别和访问控制的作用是“进不来”和“拿不走”，加密的作用是，即使拿走了也“看不懂”。 4、 Intranet是指与全球互联网络隔离开的一个较小的专用网络空间，是由企业、机构、城市甚至国家采用Internet技术（包括TCP/IP、WWW技术等）而建立的一种虚拟的、二、单选题 A、IPSec B、SSL C、SET D、HTTPD 2、活动目录架构中包括了两种类型的定义，如下那个名称是不正确的（ A ）： A、组对象 B、属性 C、分类 D、元数据 3、所有的被管理对象包含在管理信息库（MIB）中，MIB实际上就是一个有关对象的数据库。每个网络代理包含（??? ）。 A、 B、 C、 D、 4、工作组上一切的设置在本机上进行，包括各种策略，用户登录（ D ） A、B、、、（） A、 B、 C、 D、2、DHCP 的分配形式中，自动分配显然比动态分配更加灵活。 （）6、与防火墙的集中安全管理相比，将网络安全问题分散到各个主机上更经济。（）计算机网络不安全的主要表现在以下五个方面：（）篡改。在网上传输中的信息和存放在计算机系统中的信息被篡改，信息的完整性遭到破坏。 （）干扰或打断，网络或计算机系统的硬件、软件、线路、文件系统等遭到破坏，无法正常工作。 （）通过电磁泄漏、网络信息传输、非法侵入等方式窃取信息。 （）伪造、传播假信息、假情报，破坏对信息发送和接收的确认，破坏网上信息的可靠性和可用性。 （）计算机病毒或黑客程序给计算机系统所带来的危害。配置管理的目故障管理：其主要功能是故障检测、发现、报告、诊断和处理。由于差错可以导致系统瘫痪或不可接受的网络性能下降，所以故障管理也是ISO网络管理元素中，被最广泛实现的一种管理。 3．处理秘密级、机密级信息的系统中心机房，应当采取有效的 电子门控 系统。处理绝密级信息和重要信息的系统中心机房的门控系统，还应采取 IC卡或生理特征进行身份鉴别，并安装 电视监视 系统，且配备 警卫人员进行区域保护。 4．复制用户帐号时，必须自己输入的项目：用户名称全称密码与确认密码 5．安全管理子系统将网络资源分为_授权未授权 6．自治域，指一个具有统一_管理机构路由策略 7．防火墙主要由_服务访问验证工具、包过滤最优化简洁性坚固性灵活性 9．计算机病毒的完整工作过程应包括以下几个环节: 传染源 、_传染媒介病毒激活病毒表现、（ ） A、 B、 C、 D、A、、、、SSL支持使用（ C ）数字认证. A、 、 、 X.509、 、（） A、 B、 C、 D、 （ ）。 A、 B、 C、 D、 6、在对等网模式下，任何一台计算机只要接入网络，就可以（ A ）。 A、访问共享资源 B、管理其他计算机的用户和组 C、重新启动其他计算机 D、加入到域 7、。 A、 B、 C、 D、DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写，它的前身是（ ） A、BOOTP B、 C、 D、A、、、、10、（ ）A、 B、 C、 D、 三、判断题电脑上安装越多套防毒软件，系统越安全 （）5、通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。 ( √ ) 6、 网络管理平台为各类专用网管程序提供了统一的应用程序接口（API）。（ √ ） 7、针对计算机系统的安全要求，各种安全机制、安全策略、安全工具越来越多。用户使用的安全机制、安全策略、安全工具多，系统就更安全，操作就更加灵活方便。（ X ） 8、防火墙仅可以对协议进行管理，不能关闭不使用的端口。（ ）、10 Gigabit Ethernet的标准是IEEE 802.3u。（）、（）？网络以服务器为中心，严格地定义了每一个实体的工作角色，即网络上的工作站无法在彼此间直接进行文件传输，需通过服务器作为媒介，所有的文件读取，消息传送等也都在服务器的掌握之中。①对数据的保密性非常严格，可以按照不同的需要而给予使用者相应的权限②文件的安全管理较好③可靠性好域数据配置数据架构数据域数据包含了与域中的对象有关的信息。一般来说，这些信息可以是诸如电子邮件联系人、用户和计算机帐户属性以及已发布资源这样的目录信息，管理员和用