新版TCSP考题.docVIP

新版TCSP考试题 信息安全概述 1、信息安全存储中最主要的弱点表现在哪方面_____A__ A.磁盘意外损坏，光盘意外损坏，信息存储设备被盗 B.黑客的搭线窃听 C.信息被非法访问D.网络安全管理 2、信息安全的CIA模型指的是以下哪三个信息安全中心目标__ABC__ A.保密性B.完整性C.可用性D.可控性 3、建立完整的信息安全管理体系通常要经过以下那几个步骤___ABCD A.计划（Plan） B实施 (Do) C检查 (Check) D改进 (Action) 4、对信息安全风险评估的描述以下哪些是正确的__BD____ A.信息安全评估是建立安全防护体系的起点，任何企业在构建安全防护体系的时候，第一步就必须要进行信息安全评估 B.信息安全评估是建立安全防护体系的关键，它连接着安全防护重点和商业需求 C.安全评估就是对网络现状的分析，仅利用一些漏洞评估工具就可以实现了 D.进行风险评估，有助于制订消除、减轻或转移风险的安防控制措施并加以实施 5、信息安全方案的设计的基本原则有哪些_ABCD__ 木桶原则B.动态化原则C.预防性原则D.多层次原则 6、以下关于信息系统弱点的描述中哪些是正确的__AC____ 信息系统弱点无处不在，无论采用多么强大的安全防护措施 信息系统的弱点通常只存在于设计不完美的操作系统和应用软件环境中 信息系统弱点可以通过有效的防护措施将风险降到可以接受的范围内 信息系统弱点主要是技术因素造成的 7、信息安全漏洞主要表现在以下几个方面__ABCD_____ A.非法用户得以获得访问权B.系统存在安全方面的脆弱性 C.合法用户未经授权提高访问权限D.系统易受来自各方面的攻击 计算机网络基础 1、SMTP协议是位于OSI七层模型中的哪一层的协议____A___ 应用层B.会话层C.传输层D.数据链路层 2、请问在OSI模型中，应用层的主要功能是什么___D____ A.确定使用网络中的哪条路径 B.允许设置和终止两个系统间的通信路径与同步会话 C.将外面的数据从机器特有格式转换为国际标准格式D.为网络服务提供软件 3、网际协议IP（Internet Protocol）是位于ISO七层协议中哪一层的协议__A_____ A.网络层 B.数据链路层 C.应用层 D.会话层 4、以下对TCP和UDP协议区别的描述，哪个是正确的__B_____ UDP用于帮助IP确保数据传输,而TCP无法实现 UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反 TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP的功能与之相反 以上说法都错误 5、计算机网络具有复杂的结构,可分为OSI七层模型或TCP/IP四层模型，那么OSI模型中 哪几层对应TCP/IP模型中应用层的呢__ABC_____ 应用层B.表示层C.会话层D.传输层 6、VLAN是建立在物理网络基础上的一种逻辑子网，那么他的特性有哪些呢_ABCD__ 可以缩小广播范围，控制广播风暴的发生 可以基于端口、MAC地址、路由等方式进行划分 可以控制用户访问权限和逻辑网段大小，提高网络安全性 可以使网络管理更简单和直观 7、网络设备多种多样，各自的功能也不同；那么具有即可以智能地分析数据包，并有选择的发送功能的设备是哪种____A___ 交换机B.路由器C.集线器D.光纤收发器 8、广域网技术用于连接分布在广大地理范围内计算机，它常用的封装协议有哪些_ABCDE______ SDLC协议和HDLC（High-Level Data Link Control）高层数据链路协议 Frame Relay(帧中继) PPP（Point-to-Point Protocol，点到点协议） ISDN（综合业务数字网协议） ADSL（非对称数字用户线） 9、局域网是一个允许很多独立的设备相互间进行通信的通信系统，那么它有哪些特性呢__AB_____ A.提供短距离内多台计算机的互连 B.造价便宜、极其可靠，安装和管理方便 C.连接分布在广大地理范围内计算机 D.造价昂贵 10、路由器（Router）是目前网络上最常用的设备，那么路由器具有哪些功能_BCD______ A.只负责把多段介质连接在一起，不对信号作任何处理 B.判断网络地址和选择路径的功能 C.能在多网络互联环境中建立灵活的连接 D.可用完全不同的数据分组和介质访问方法连接各种子网 11、TCP/IP协议的攻击类型共有四类，那么针对网络层攻击中，哪几个协议攻击是利用的比较多的_______ A.ICMP协议B.ARP协议C.IGMP协议D.IP协议 黑客攻防剖析 1、以下关于ARP协议的描述哪个是正确的_______ A.工作在网络层