网络安全等级测评师模拟考核试题.docxVIP

等级测评师模拟考核试题 一、单选题（每题2分，共30分）信息安全等级保护工作地首要环节和关键环节是（C）^备案B.安全测评C.定级D.整改Linux文件权限一共10位长度，分成四段，第三段表示的内容是（C）文件类型B.文件所有者权限C.文件所有者所在组权限。.其他用户权限Windows操作系统可以通过配置来对登录进行限制（C）系统环境变量B.通过IP地址C.账户锁定策略D.读写保护从安全保护能力角度，根据安全功能的实现情况，将计算机信息系统安全保护能力划分为5个级别，即自主保护级、系统审计保护级、安全标记保护级、结构化保护级和（B）密码验证保护级B.访问验证保护级C.系统验证保护级D.安全验证保护级关于备份冗余以下说法错误的是（D）三级信息系统应在异地建立备份B.信息系统线路要冗余C.数据库服务器应冗余配置D.应用软件应进行备份安装网络安全等级保护三级系统安全保护能力的要求中，要求系统遭到损害后，能够（C）恢复部分功能B.在一段时间内恢复部分功能C.较快恢复绝大部分功能D.迅速恢复所有功能对防火墙本身是免疫的这句话的正确理解是（B）防火墙本身不会死机B.防火墙本身具有抗攻击能力C.防火墙本身具有对计算机病毒的免疫力D.防火墙本身具有清除计算机病毒的能力8.2016年11月7日，十二届全国人大常委会第二十四次会议以154票赞成，1票弃权,表决通过了《网络安全法》，该法律由全国人民代表大会常务委员会于2016年11月7日发布，自（B）起施行。 A.2017年1月1日B.2017年6月1日C.2017年7月1日D.2017年10月1日第一次配置路由器时可以使用的方法为（A）A.使用CONSOLE口本地配置B.CONSOLE口远程配置C.使用AUX口远程配置D.使用TELNET远程配置物理安全防护要求中电源线和通信线缆隔离铺设，避免互相干扰，并对关键设备和磁介质实施电磁屏蔽〃,其主要目的是保证系统的（B）可用性B.保密性C.完整性D.抗抵赖性等级测评过程中，测评准备活动主要包括哪几项主要任务（A）A.项目启动、信息收集和分析、工具表单准备日.项目启动、项目沟通、项目涉及。.项目规划、工具和表单准备。.项目规划、人员组织下列关于防火墙技术的描述中，错误的是（C）可以支持网络地址转换可以保护脆弱服务可以查杀各种病毒可以增强保密性在信息安全中，下列哪些不是访问控制的三要素（D）A.主体B.客体C.控制策略D.安全设备能够对IP欺骗进行防护的是（C）边界路由器上设置到特定IP的路由在边界路由器上进行目标IP地址过滤在边界路由器上进行源IP地址过滤在边界防火墙上过滤特定端口15.按照部署方式和服务对象可将云计算划分为（A）公有云、私有云和混合云公有云和私有云公有云、私有云私有云、混合云二、多选题（每题3分，共30分，仅完全正确才给分）那些安全措施可以有效降低软硬件故障给网络和信息系统造成的风险（ABD）A.双机热备B.多机集群C.安全审计D.系统和数据备份以下哪项是主机入侵检测系统利用的信息（ABCD）系统和网络日志文件B.目录和文件中的未授权的改变C.数据包头信息D.程序执行中的未授权行为经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求的（AB）A委托单位应根据测评报告的建议，完善计算机信息安全建设重新提出安全测评委托另行委托其他测评机构进行测评。.自行进行安全测评下列那些是数据库保护方面的内容（BCD）控制数据冗余并发控制完整性保护故障恢复建设关键信息基础设施应当确保其具有支持业务稳定、持续允许的性能，并保证安全技术措施（ABD）A.同步规划B.同步建设C.同步投运D.同步使用关于定级对象以下那些说法是正确的（ABC）具有确定的主要的安全责任单位具有信息系统的基本特征并执行一致的安全策略承载相对独立的业务应用承载信息系统运行的物理环境可以单独定级在Linux的etc/shadow文件中有下面一行内容，从中可以看出（BD）smith:!!:14475:3:90:5::: A.2017年1月1日 B.2017年6月1日 用户smith被禁止登陆系统用户smith每隔90天必须更换口令口令到期时，系统会提前3天对用户smith进行提醒更换了新口令之后，用户smith不能在3天内再次更换口令无线安全防护措施包括（ABCD）关闭SSID广播关闭DHCP开启WPA2加密MAC地址白名单网络全局性测评包括那些（ABD）安全通信网络安全区域边界安全计算环境安全管理中心下列有关NAT叙述正确的是（ABD）NAT是英文网络地址转换的缩写地址转换又称地址翻译，用来实现私有地址和公用网络地址之间的转换当内部网络的主机访问外部网络的时候，一定不要NAT地址转换的提出为解决IP地址紧张的问题提供了一个有效路径四、简答题（每题10分，共40分）1.请简述安全