信息中心信息安全试题库完整.pdfVIP

信息中心信息安全试题库完整--第1页 信总安全认让复习越 ~单.项选择题 1 .在以下人为的恶意攻击行为中，属于主动攻击的是 A、身份假冒日数据GG C数据流分析 D非访问 （ ：A） 标准答案 2 .在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻 击形式属于那一种？ A.拒绝服务 B.侵入攻击 C.信息盗窃 D.信息篡改 E.以上都正确 （ ：A） 标准答案 3.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将 电子邮件寄给同一个收件人，这种破坏方式叫做 A.邮件病毒 B.邮件炸弹 C.特洛伊木马 D.逻辑炸弹 （ ：B} 标准答案 4. _ 对企业网络最大的威胁是 请选择最佳答案。 A. 黑客攻击 B.外国政府 C.竞争对手 D.内部员工的恶意攻击 （标准答案：D） 5 . UIF 以下刚口。和 协议区别的描述，那个是正确的 A. UEP IP TCP 用于帮助 确保数据传轨而 无法实现 B. UE艰供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP 信息中心信息安全试题库完整--第1页 信息中心信息安全试题库完整--第2页 的功能与之 相反 C.TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UEP 的功能与之 相反 D.以上说法者份借误 （标准答案：B） 6 AA .黑客攻击某个系统之前，首先要进行信息收集，那么 技术手段收集如 何实现 A.攻击荀亘过Windows 自带命令收集有利信息 B. A过查找最新的漏洞库去反查具有漏洞的主机 C.通过发送加壳木马软件或者键盘记录工具 D.iA搜索引擎来来了解目标网络结构、关于主机更详细的信息 （标准答案:A） 7 .以下描述黑客攻击思路的流程描述中，那个是正确的 A一般黑客攻击思足名分为预攻击阶段、实施破坏阶段、获利阶段 B一般黑客攻击思足名分为信息收集阶段、攻击阶段、破坏阶段 C一般黑客攻击思足名分为预攻击阶段、攻击阶段、后攻击阶段 D一般黑客攻击思足名分为信息收集阶段、漏洞扫描阶段、实施破坏阶段 （标准答案：C} 8 .以下不属于代理服务技术优点的是 A,可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 （标准答案：D} 9 .包过滤技术与代理服务技术相比较 A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 （标准答案：B} 信息中心信息安全试题库完整--第2页 信息中心信息安全试题库完整--第3页 10 .在建立堡垒主机时 A.在堡垒主机上应设置尽可能少的网络服务 B.在堡垒主机上应设置尽可能多的网络服务 C.对必须设置的服务给与尽可能高的权限 D.不论发生任柯入侵情况，内部网始终信任堡垒主机 （标准答案：A} 11 .防止用户被冒名所欺骗的方法是 A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙 （标准答案：A} 12 .屏蔽路由器型防火 杳采用的技术是基于J A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合 （标准答案：B} 13 .以下关于防火 杳的设计原则说法正确的是