试卷-2012.6及参考答案剖析.doc

信息安全保障从业人员认证（CISAW） 安全集成方向认证考试试卷 考试时间：2012年6月2日，共 2 小时 试卷编号ISAWSIII03 考 场：第1考场 单选题（每题1分） 1、信息安全是指（ D ） A．保持信息的保密性 B．保持信息的完整性 C．保护信息的可用性 D. 以上都不对 2、WLAN技术使用的传输介质是（ D ） A．双绞线 B．光纤 C．同轴电缆 D．无线电波 3、信息系统安全集成服务资质认证证书有效期为（ B ）年 A．1 B．3 C．4 D．以上都不是 4、网络入侵检测系统的检测点位于（　　B　）。 Ａ．主机 Ｂ．内外网络边界 Ｃ．应用层 Ｄ．物理层 5、不属于PKI系统组成部分的是（ C ） A．认证中心（CA） B．证书注册机构（RA） C．证书传输系统 D．证书撤销系统 6、如果在某大学的济南校区和青岛校区之间建立一个VPN连接，我们应该建立何种类型VPN( A ) A．内部VPN B．外部VPN C．外联网VPN D．远程VPN 7、某台服务器在100小时的工作时间内，正常使用时间为95个小时，则该服务器的可用性为（ C ） A．95/195 B．100/195 C．95/100 D．100/95 8、直接处于科学网络和不可信网络之间的主机称为（ C ） A．FTP服务器 B．扼流点 C．堡垒主机 D．网关 9、A方有一对密钥（KA公开，KA秘密），B方有第一对密钥（KB公开，KB秘密）,A方向B方向发送数字签名M，对信息M加密为：M ’=KB公开( KA秘密( M ))。B方收到密文的解密方案是（ D ） A．KB公开（KA秘密（M ’）） B．KA公开（KA公开（M ’）） C．KA公开（KB秘密（M ’）） D．KB秘密（KA公开（M ’）） 10、输入法漏洞通过（ D ）端口实现的。 A．21 B．23 C．445 D．3389 11、下列不属于IDS功能的是（ D ） A．分析系统活动 B．识别已知攻击 C．OS日志管理 D．代理 12、下列哪个协议不适合IPSec( C D ) A．TCP B．IP C．DHCP D．SMTP 13、在UNIX中，所有的事务都是（ A ） A．文件 B．数据 C．程序 D．命令 14、属于IE 共享炸弹的是（ B ） A．net.use\\\tanker$ “” /user ” “ B．\\\tanker$\nul\nul C．\\\tanker$ D．net send tanker 15、下列关于电子标签（RFID）与条形码（barcode）标签的叙述，正确的是（ C ） A．电子标签建置成本低 B．条形码标签容量小，但难以被复制 C．电子标签容量大，可同时读取多个标签并难以被复制 D．电子标签通讯距离短，但对环境变化有较高的忍受能力 16、以下哪种通讯标准被人们称为”2.5G” （ C ） A．IS-95 B．WCDMA C．GPRS D．CDMA2000 17、以下哪个国际组织所制定的标准是专门针对IP的（ D ） A．IEEE B．ITU-T C．ISO D．IETF 18、以下哪个关于OSI七层模型的描述正确的是（ D ） A B C D 7 Physical Application Application Application 6 Data-Link Session Presentation Presentation 5 Session Presentation Session Session 4 Transport Transport Network Transport 3 Network Network Transport Network 2 Presentation Data-Link Data-Link Data-Link 1 Application Physical Physical Physical 19．路由器首先工作在OSI参考模型的第几层（ C ） A．传输层 B．