8f理继续教育在线课程辅导手册-课后习题.docVIP

2010一信息安全(课后练习) 一、单选题(共15题，每题l分，共15分) 1．信息安全技术体系中的物理安全一般不包括() (1分) A．环境安全 B．设备安全 C．媒体安全 D．在机房建筑物大门口放置巨石等障碍物防止汽车炸弹袭击2．系统安全中最重要的工作是() (1分) A．采购达到足够安全等级的操作系统和数据库管理系统 B．对系统的账号、权限等缺省配置进行更改 C．对系统进行定期升级和打补丁 D．对系统进行定期评估和加固3．网络安全技术一般不包括() (1分) A．网络入侵检测 B．IPSECVPNC．访问控制 E．网络扫描 D．网络隔离 F．核心设备双机热备4．应用安全中最重要的部分是() (1分) A．Email安全 B．Web访问安全 C．内容过滤 D．应用系统安全(安全设计、安全编码、渗透测试等)5．数据加密中如下哪种方式最经济、方便和实用() (1分) A．硬件加密 B．软件加密 C．网络层加密D．应用层加密 6．认证与授权是信息安全技术的重要组成部分，下面哪种认证技术是最安全、便捷的() (1 分) A．口令认证 C．指纹识别认证 B．令牌认证 D．数字证书认证7．访问控制是网络安全的基础内容，下面哪种实现方式最安全、方便与实用() (1分) A．防火墙 B．网络设备访问控制列表 C．主机系统账号、授权与访问控制 D．应用系统账号、授权与访问控制8．为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是() (1分) A．入侵检测 B．日志审计 C．辨析取证D．长途抓捕9．下面哪一项不属于构建完整的网络防病毒体系需要部署的系统()(1分) A．单机防病毒系统 ．网络防病毒系统 C．病毒库升级管理D．定期全面杀毒10．灾难恢复与备份是信息安全体系的基本要求，下面哪一项技术是不可行的() A．使用数据存储和备份技术 ．制定数据备份计划 C定灾难恢复计划D．在真实灾难中演练11．信息安全管理体系不包括如下哪个部分?()(1分) A．策略体系 B．组织体系 C．制度体系D．运维技术体系12．BS7799是以下哪个国家的标准?()(1分) A．美国 B．英国 C．中国D．德国13．我国信息安全管理体系的认证标准等同于以下哪个标准?()(1分) A．BS 7799-- B．IS0／IEC l7799 C．GB l7859 D．IS02700 1：2005 14．IS0／IEC 270012005包含多少个域、多少个控制目标、多少个控制项?()(1分) A．11，39，133 8．11，33，139 C．11，39，l39 D．10，33，13915．下列IS0 27000协议族中，哪项是关于信息安全管理体系实施指南?()(1分) A．27001 B．27002 C．27003 D．27004(共20题，每题l分，共20分) 1．在防火墙的安全策略中，MAC地址绑定是指把()的MAC地址与其IP地址绑定在起。(1) A．主机系统 B．防火墙系统 C．路由器D．交换机2．对于防火墙的第一匹配原则，若某个数据包已经匹配该类规则中的第一条，则()同类规则。 (1分) A．继续匹配 B．不继续匹配 C．跳过D．绕过3．关于防火墙系统，以下说法不正确的是() (1分) A．防火墙是网络安全的屏障； B．防火墙可以强化网络安全策略； C．防火墙可以阻挡外部任何形式的非法入侵； D．防火墙可以保护脆弱的服务；4．防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙()的IP地IP地址计算机的服务访问。 (1分) A．外接口 ．内接口 C．SSN区接口 D．任何接口都可以5．以下关于防火墙功能描述不正确的是() (1分) A．防火墙系统能够提供地址转换功能； B．防火墙能够提供流量控制功能： C．防火墙能够提供路由功能； D．由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能；6．防火墙技术发展到现在，其技术竞争的焦点除了在管理、功能、性能外，还应该包括那些方(b) (1分) A．与第三方产品的联动性 B．本身抗攻击性如何 C．可扩展性如何D．是否具备集中管理功能7．远程管理是防火墙产品的一种管理功能的扩展，也是防火墙非常实用的功能之 。则对于防(b) (1分)A．目前防火墙产品的远程管理大致使用以下三种技术：一种是基于浏览器的Web界面管理方式， GUl界面，除此之外，还有基于命令行的CLl管理方式(一般通过TELNET进行配置)。 B．GUl直观，是一种重要的管理工具，适合对防火墙进行复杂的配置，管理多台防火墙，同时支