网络安全管理师论样题.docVIP

PAGE 2/ NUMPAGES 21 网络安全管理师理论样题 一、单项选择题 1、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （） A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2、为了防御网络监听，最常用的方法是 ( ) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3、向有限的空间输入超长的字符串是哪一种攻击手段？（ ） A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗 4、主要用于加密机制的协议是( ) A、HTTP B、FTP C、TELNET D、SSL 5、网络攻击的种类( ) A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击 C、硬件攻击，软件攻击 D、物理攻击，黑客攻击，病毒攻击 6、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ ( ) A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击; D、DDOS攻击 7、Windows NT 和Windows 2003系统能设置为在几次无效登录后锁定帐号,这可以防止( ) A、木马 B、暴力攻击 C、IP欺骗 D、缓存溢出攻击 8、在以下认证方式中，最常用的认证方式是：( ) A、基于账户名／口令认证 B、基于摘要算法认证 C、基于PKI认证 D、基于数据库认证 9、以下哪项不属于防止口令猜测的措施？ ( ) A、严格限定从一个给定的终端进行非法认证的次数 B、确保口令不在终端上再现 C、防止用户使用太短的口令 D、使用机器产生的口令 10、下列不属于系统安全的技术是( ) A、防火墙 B、加密狗 C、认证 D、防病毒 11、抵御电子邮箱入侵措施中，不正确的是（ ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 12、一般性的计算机安全事故和计算机违法案件可由_____受理( ) A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门。 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所 13、计算机刑事案件可由_____受理（ ） A、案发地市级公安机关公共信息网络安全监察部门 B、案发地市级公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所 14、计算机信息系统发生安全事故和案件，应当______在内报告当地公安机关公共信息网络安全监察部门( ) A、8小时 B、48小时 C、36小时 D、24小时 15、对计算机安全事故的原因的认定或确定由_____作出( ) A、人民法院 B、公安机关 C、发案单位 D、以上都可以 16、对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，______应当要求限期整改( ) A、人民法院 B、公安机关 C、发案单位的主管部门 D、以上都可以 17、设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。（ ） A、2128 B、264 C、232 D、2256 18、Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。（ ） A、保密性 可用性 B、可用性 保密性 C、保密性 完整性 D、完整性 保密性 19、某公司的工作时间是上午 8 点半至 12 点，下午 1 点至 5 点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（ ）。 A、 上午 8 点 B、 中午 12 点 C、下午 3 点 D、凌晨 1 点 20、FTP( 文