软考信息安全工程师复习题.docxVIP

软考信息平安工程师复习题 1、如假设获取目标客户端的主机名，应该通过哪个命令？ netstat-ANetflow whoamiD autoruns 答案：ATCP三次握手协议的第一步是发送一个： SYN 包ACK 包 UDP 包null 包 答案：A 3、系统管理员组织人员对计划入网的设备在独立的测试测试环 境中进行测试，测试通过后发起“入网申请”，填写在()的“入网申 请”局部，提交技术部经理审批。 A、设备登记记录表B、设备入网记录表 C、设备上网记录表D、设备在网记录表 答案：B4、平安事件相应中抑制阶段的抑制策略可能不包含() A、建立支持事件响应活动管理体系B、从网络上断开主机或局部网络； C、修改所有的防火墙和路由器的过滤规那么D、封锁或删除被攻击的登陆账号 D、身份验证，加密和访问控制答案：D 36、信息化建设和信息平安建设的关系应当是： A、信息化建设的结束就是信息平安建设的开始B、信息化建设和信息平安建设应同步规划、同步实施 C、信息化建设和信息平安建设是交替进行的，无法区分谁先谁 后D、以上说法都正确 答案：B 37、系统要防止将用户输入未经检查就用于构造数据库查询， 防范()攻击。 A、SQL注入B、WEB注入 C、应用注入D、查询注入 答案：A 38、平安事件特指由()所引起的危害业务系统或支撑系统安 全并可能引起损失的事件A、外部和内部的攻击 B、业务上线