信息技术安全竞赛试题(含答案) .pdfVIP

一、单项选择题(第1题～第40题,选择一个正确的答案，用铅笔填涂在22.下列哪项不是抵御DDOS攻击的方法：（D）

答题卡上的答题区内。每题0.5分，满分20分。)

1.身份认证需要解决的关键问题和主要作用是（B）。23.SSL提供哪些协议上的数据安全：（A）

2.SSL是（C）层加密协议。24.在unix系统中，下面哪条命令可以列出系统中所有的suid程序？（A）

3.网页病毒主要通过以下途径传播（C）。

4.关于微软操作系统的补丁安装，下面哪些说法是不正确的（A）。25.反向连接后门和普通后门的区别是：（A）

5.以下关于DoS攻击的描述，哪句话是正确的？（C）26.RSA与DSA相比的优点是什么？（A）

6.造成操作系统安全漏洞的原因？（D）

7.下面哪个功能属于操作系统中的日志记录功能？（D）27.应用软件测试的正确顺序是：（D）

8.缓冲区溢出（C）28.什么是FTP的主要的安全问题?（D）

9.Windows有三种类型的事件日志，分别是？(A)

10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发29.公钥密码学的思想，最早由谁提出：（B）

现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。

(B)30.从风险分析的观点来看，计算机系统的最主要弱点是：（B）

11.你想发现到达目标网络需要经过哪些路由器，你应该使用31.（B）

什么命令？（C）

12.为了有效的对企业网络进行安全防护，在企业网络的最外围部署防火墙32.（B）

是一种有效方法。这主要是利用防火墙的下列主要功能（D）33.下面关于企业资源规划（ERP）的叙述，不正确的是（D）。

13.如果一条链路发生故障，与该链路相关的服务、应用等都将受到影响，34.涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其

为了避免或降低此类风险，应采用以下哪类技术（A）

他公共信息网络相连接，必须实行（C）。

14.Windows系统中可以查看开放端口情况的命令是（D）。

15.职责分离是信息安全管理的一个基本概念。其关键是权力不能过分集中35.公司实现内部控制制度管理，有助于控制（C）。

在某一个人手中。职责分类的目的是确保没有单独的人员（单独进行操作）36.国家秘密可分为（B）。

可以对应用系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统

软件的时候，会造成对“职责分类”原则的违背?（D）

16.防火墙是(D在网络环境)中的应用。37.中石化作出了统一加快信息化发展的战略部署，对信息化进行了整体的

17.管理员在一台系统为WindowsServer2003的服务器上利用IIS搭建规划，并提出“六统一”原则，即：（C）。

了Web服务，在默认网站下创建了一个虚拟目录products，可以通过（B）

访问该虚拟目录的内容。

18.在WindowsServer2003系统中，用于测试或解决DNS服务器问题的38.(。C)

命令行工具是（A）。

39.（D）。

19.《计算机信息系统安全保护等级划分准则》(GB17859)是什么时候正式

批准发布的，并于什么时候强制执行的？（A）

20.《中国石化集团信息系统安全等级保护基本要求》的基本技术要求和基40.集散控制系统、可编程控制系统、紧急停车系统简称分别为（A）

本管理要求分别从几个层面提出？（A）

21.IDS在部署时，那些说法是正确的：（Ｃ）

试卷编码：