CISP最新试题---完成.docVIP

Cisp试题 １．DDoS攻击主要目的是： A.破坏完整性 B.破坏机密性 C.破坏可用性 D.破坏不可抵赖性 答案：C 类别：信息安全攻防 答案说明：DDoS是分布式拒绝服务攻击，是当前很多黑客或相关组织攻击的主要手段，防火墙无能为力，攻击的主要是目的是破坏可用性。 2．下面哪个功能属于操作系统中的安全功能 控制用户的作业排序和运行 对计算机用户访问系统和资源的情况进行记录保护系统程序和作业，禁止不合要求的对程序和数据的访问 实现主机和外设的并行处理以及异常情况的处理以下操作系统中，哪种不属于网络操作系统 Windows NTB.Windows 2000C.Windows XPD.Linux 答案：c 类别：信息安全技术-----操作系统安全 答案说明：网络操作系统（NOS）是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统下哪个安全评估机构为我国计算机安全评估机构？ B.CCC.TCSECD.FC 答案：A 类别：计算机安全标准 答案说明：CC为国际标准，TCSEC为美国DOD的标准，FC是对TCSEC的升级。 5．Windows NT提供的分布式安全环境又被称为 域（Domain）工作组对等网安全网 所谓组策略，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置下面哪一个情景属于身份验证（Authentication）过程 用户依照系统提示输入用户名和口令用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中 身份验证又称“验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认身份验证的目的是确认当前所声称为某种身份的用户，确实是所声称的用户下面哪种编程语言因为灵活和功能强大曾经被广泛使用，但因其本身对安全问题考虑不周，而造成了现在很多软件的安全漏洞 Cobol　　B.FORTRAN　　C.C/C++　　D.Java 答案：C 类别：信息安全技术---安全编程 答案说明：C/C++是目前目前主流的语言，C中有边界定义不严格的问题，通常会造成缓冲溢出，缓冲区以前可能被定义为“包含相同数据类型的实例的一个连续计算机内存块”。在 C 和 C++ 中，缓冲区通常是使用数组和诸如 malloc() 和 new 这样的内存分配例程来实现的。极其常见的缓冲区种类是简单的字符数组。 溢出 是指数据被添加到分配给该缓冲区的内存块之外如果攻击者能够导致缓冲区溢出，那么它就能控制程序中的其他值计算机信息战的军人身份确认较常规战争的军人身份确认 难易难说A 类别：信息安全攻防 答案说明：信息传输是通过网络的，而且网络是很复杂的，所以在信息战中都军人的身份很难确认。 12．国际联网备案的范围： 互联网接入服务单位互联网信息服务单位联网单位D。以上都是 答案：D 类别：法律法规 答案说明：国际联系备案范围有：互联网接入服务单位，互联网信息服务单位，联网单位，网吧。 13．计算机刑事案件可由_____受理 案发地市级公安机关公共信息网络安全监察部门案发地市级公安机关治安部门案发地当地县级（区、市）公安机关公共信息网络安全监察部门案发地当地公安派出所 A 类别：计算机法律法规 答案说明：计算机刑事案件属于网络范罪，处理需要由案发地市级公安机关公共信息网络安全监察部门。 14．计算机信息系统发生安全事故和案件，应当______在内报告当地公安机关公共信息网络安全监察部门 8小时48小时36小时答案：D 类别：计算机法律法规 答案说明：8小时内报告当地公安机关公共信息网络安全监察部门， 15. 对计算机安全事故的原因的认定或确定由_____作出 人民法院公安机关发案单位以上都可以 B 类别：计算机法律法规 答案说明：事故原因的认定由公安机关作出 16．对于计算机安全事故原因的认定和计算机案件的数据鉴定是一项专业性较强的技术工作必要时可进行相关的验证或侦查实验可聘请有关方面的专家，组成专家鉴定组进行分析鉴定可以由发生事故或计算机案件的单位出具鉴定报告进行现场保护应当 1指定可靠人员看守2无特殊且十分必须原因禁止任何人员进出现场3应采取措施防人为地删除或修改现场计算机信息系统保留的数据和其他电子痕迹4无特殊且十分必须原因禁止任何人员接触现场计算机 无特殊且十分必须原因禁止任何人员接