最新精选2020年安全专业测试复习题库588题(含答案).pdfVIP

2020 年安全专业考试复习题库 588 题【含答案】 一、选择题 1．当发生下述情况时，应立即撤销帐号或更改帐号口令，并做好记录：（）。 A 、帐号使用者由于岗位职责变动、离职等原因，不再需要原有访问权限时。 B 、临时性或阶段性使用的帐号，在工作结束后。 C、帐号使用者违反了有关口令管理规定。 D 、有迹象表明口令可能已经泄露。 参考答案： ABCD 2．14．TCP/IP 的三次握手过程是？ A ．—— SYN/ACK —— ，—— ACK ，—— SYN/ACK —— B ．—— SYN/ACK —— ， —— SYN/ACK ——，—— ACK —— C ．—— SYN —— ，—— ACK ，—— SYN —— ，—— ACK —— D ．—— SYN —— ，—— SYN/ACK ——，—— ACK —— 参考答案： D 3． 中国移动网络运行维护规程落实了哪些网络运维要求 () A 集中化 B 标准化 C 信息化 参考答案： ABC 4 ．公司网络的终端设备允许通过方式以下方式接入：（） A 、802.1X 认证 B 、安全网关认证 C、MAC 地址绑定 参考答案： ABC 5．风险评估的内容包括：（） A 、识别网络和信息系统等信息资产的价值。 B 、发现信息资产在技术、管理等方面存在的脆弱性、威胁。 C、评估威胁发生概率、安全事件影响，计算安全风险。 D 、有针对性的提出改进措施、技术方案和管理要求。 参考答案： ABCD 6．风险评估项目实施最后的步骤为：（）。 A 、风险评估总结阶段 B 、风险评估报告验收阶段 C、风险处置阶段 D 、后评估阶段 参考答案： D 7．安全审计方法包括：（）。 A 、抽样检查 B 、系统检查 C、现场观察 D 、访问、凭证检查 参考答案： ABCD 8．安全审计应遵循的原则是：（）。 A 、审计独立性的原则，通过设立独立的审计岗位或采取交叉审计等方式开展。 B 、交叉审计的原则 C、独立审计的原则 参考答案： A 9．根据系统重要性以及安全事件对系统可用性、完整性、保密性的影响程度，安全事件可 分为：（） A 、特别重大、重大、较大和一般四个级别 B 、重大、较大和一般三个级别 C、重大、较大、紧急和一般四个级别 D 、重大、紧急和一般三个级别 参考答案： A 10．业务支撑系统核心域主要包括：（）。 A 、互联网接口子域、外部接口子域、内部接口子域、终端接入子域。 B 、BOSS 系统子域含客服子系统、经营分析系统子域、业务支撑网网管子域。 C、核心生产区、日常办公区、接口区、内部系统互联网区、第三方接入区、 DMZ 区。 参考答案： B 11．What is the major security issue with standard NIS (Network Information System)? A. It is impossible to enforce a centralized login scheme B. NIS provides no authentication requirement in its native state C. There is no way to encrypt data being transferred D. NIS is a legacy service and, as such, is only used in order, less secure operating systems and networks Answer: B