趋势科技考证题库及答案.pdfVIP

趋势科技考证题库及答案 第一章 1 ．信息安全的 CIA 模型指的是以下那三个信息安全中心目标？ (多选) ABC A)保密性 B)完整性 C)可用性 D)可控性 2 ．建立完整的信息安全管理体系通常要经过以下那几个步骤？ (多选) ABCD A)计划（Plan ） B)实施(Do) C)检查(Check) D)改进(Action) 3 ．以下关于信息安全评估描述正确的是？(多选) BD A)信息安全评估是建立安全防护体系的起点，任何企业在构建安 全防护体系的时候，第一 步就必须要进行信息安全评估 B)信息安全评估是建立安全防护体系的关键，它连接着安全防护 重点和商业需求 C)安全评估就是对网络现状的分析，仅利用一些漏洞评估工具就 可以实现了 D)进行风险评估，有助于制订消除、减轻或转移风险的安防控制 措施并加以实施 4 ．信息安全方案的设计应该遵循以下原则？(多选) ABCD A)木桶原则 B)动态化原则 C)预防为主的原则 D)多层次保护的原则 5 ．以下关于信息系统弱点的描述正确的是？(多选) AC A)信息系统弱点无处不在，无论采用多么强大的安全防护措施 B)信息系统的弱点通常只存在于设计不完美的操作系统和应用软 件环境中 C)信息系统弱点可以通过有效的防护措施将风险降到可以接受的 范围内 D)信息系统弱点主要是技术因素造成的 6 ．思考题：请分析信息系统弱点主要存在于哪些方面？造成的原 因有哪些？ 7 ．思考题：如何理解建立信息安全防护体系的PDCA 过程？ 第二章 1 ．以下关于虚拟局域网（VLAN ）的描述正确的是？(多选) BCD A) VLAN 技术主要解决远程办公室和总部安全连接的问题 B) VLAN 是建立在物理网络基础上的一种逻辑子网 C) VLAN 可以依据不同的原则进行划分，可以基于端口划分一个 逻辑组 D) VLAN 可以在是在两个交换机之间建立同一个逻辑子网 2 ．以下哪些技术是常用的广域网技术？(多选) ABC A) SDLC/HDLC B) Frame Relay C) ADSL D) VLAN 3 ．常见的Internet 服务有哪些？(多选) ABCDE A) Email B) WWW C) FTP D) Blog E) DNS 4 ．OSI 七层模型各层的作用的描述错误的是？C A) 应用层是用户应用的接口 B) 表示层是解决数据格式的转换 C) 传输层负责相邻节点间无差错的传送帧 D) 会话层负责会话管理与数据同步 5 ．以下属于 TCP/IP 协议栈互联网络层的协议有哪些？ (多选) ABD A) IP 协议 B) ARP 协议 C) HTTP 协议 D) ICMP 协议 6、以下哪些 OSI 七层模型中的层次属于 TCP/IP 层模型中的应用 层？(多选) ABC A ）应用层 B ）表示层 C ）会话层 D ）传输层 7、SMTP 协议工作在 OSI 七层模型中的哪一层？A A ）应用层 B ）会话层 C ）传输层 D ）数据链路层 8、以下哪些属于 VLAN 的特性？(多选) ABCD A ）可以缩小广播范围，控制广播风暴的发生 B ）可以基于端口、MAC 地址、路由等方式进行划分 C ）可以控制用户访问权限和逻辑网段大小，提高网络安全性D ） 可以使网络管理更简单和直观 9、什么设备可以智能地分析数据包，并有选择的发送？ (多选) AB A ）交换机 B ）路由器 C ）集线器