信息安全笔试题.pdfVIP

信息安全笔试题--第1页 笔试题 1、指出以下服务所默认的端口号及全称 FTP： Telnet： POP3： SMTP： Windows终端服务： 2、HUB、Switch、Route 在OSI模型中分别是第几层设备，各层的名称是什么？ HUB： Switch： Route ： 3、在网络排错中，你经常会用到哪些操作命令，其作用？ ping,NETSTAT,IPCONFIG.arp,tracert,stat,net 4、磁介质的报废处理，应采用那些措施处理？ 5、信息系统的容灾方案通常要考虑的要点有那些？ A 灾难的类型 B 恢复时间 C 恢复程度 D 实用技术 E 成本 6、PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中 的P，D，R代表分别代表（ ）。 A、保护 检测 响应 7、简要叙述等级保护工作的几个环节。 8、什么是防火墙，解释防火墙的基本功能，及其局限性。 概念：为了保护计算机系统免受外来的攻击，在内网与外网Internet之间设置了一个安 全网关，在保持内部网络与外部网络的连通性的同时，通过强制实施统一的安全策略， 防止对重要信息资源的非法存取和访问以达到保护系统安全的目的。 基本功能： 过滤进出网络的数据； 管理进出网络的访问行为； 封堵某些禁止的业务； 记录进出网络的信息和活动； 对网络的攻击进行将侧和报警。 局限性： 使用不便，认为防火墙给人虚假的安全感 对用户不完全透明，可能带来传输延迟、瓶颈及单点失效 无法防范通过防火墙以外途径的攻击； 不能防范来自内部用户的攻击； 不能防止传送已感染病毒的软件或文件； 无法防止数据驱动型的攻击。 信息安全笔试题--第1页 信息安全笔试题--第2页 9、什么是IDS，它有哪些基本功能？ 入侵检测系统 IDS，它从计算机网络系统中的若干关键点收集信息，并分析这些信息， 检查网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之 后的第二道安全闸门。 1）监测并分析用户和系统的活动，查找非法用户和合法用户的越权操作； 2）核查系统配置和漏洞并提示管理员修补漏洞； 3）评估系统关键资源和数据文件的完整性； 4）识别已知的攻击行为，统计分析异常行为； 5）操作系统日志管理，并识别违反安全策略的用户活动等。 10、 IDS 由哪些部分组成，各自的作用是什么？ 事件产生器(Event Generators) 事件产生器的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。是 入侵检测的第一步，采集的内容包括系统日式、应用程序日志、系统调用、网络数据、 用户行为、其它IDS信息。 事件分析器(Event analyzers) 事件分析器分析得到的数据，并产生分析结果。分析是入侵检测系统的核心。 响应单元(Response units) 响应单元则是对分析结果作出作出反应的功能单元，功能包括：告警和事件报告、终止 进程强制用户退出、切断网络连接修改防火墙配置、灾难评估自动恢复、查找定位攻击 者。 事件数据库(E