趋势认证信息安全专家(TSCP)模拟试卷22(题后含答案及解析) .pdfVIP

趋势认证信息安全专家（TSCP）模拟试卷22(题后含答案及解析)

题型有：1.单项选择题2.多项选择题

单项选择题下列各题的备选答案中，只有一个是符合题意的。

1．数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是

A．数据完整性。

B．数据一致性

C．数据同步性

D．数据源发性

正确答案：A

2．IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息

A．隧道模式

B．管道模式

C．传输模式

D．安全模式

正确答案：A

3．下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN

之间的VPN，即内部网VPN的是

A．PPTP

B．L2TP

C．SOCKSv5

D．Ipsec

正确答案：D

4．Firewall–1是一种

A．防病毒产品

B．扫描产品

C．入侵检测产品

D．防火墙产品

正确答案：D

5．TCP协议是攻击者攻击方法的思想源泉，主要问题存在于TCP的三次

握手协议上,以下哪个顺序是正常的TCP三次握手过程11．请求端A发送一个

初始序号ISNa的SYN报文；32．A对SYN+ACK报文进行确认，同时将ISNa+1，

ISNb+1发送给B23．被请求端B收到A的SYN报文后，发送给A自己的初始

序列号ISNb，同时将ISNa+1作为确认的SYN+ACK报文

A．123

B．132

C．321

D．312

正确答案：B

6．信息接收方在收到加密后的报文，需要使用什么来将加密后的报文还原

A．明文

B．密文

C．算法

D．密钥

正确答案：D

7．用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现

特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做

A．比较法

B．特征字的识别法

C．搜索法

D．分析法E．扫描法

正确答案：B

8．关于包过滤技术的理解正确的说法是哪个

A．包过滤技术不可以对数据包左右选择的过滤

B．通过设置可以使满足过滤规则的数据包从数据中被删除

C．包过滤一般由屏蔽路由器来完成

D．包过滤技术不可以根据某些特定源地址、目标地址、协议及端口来设置

规则

正确答案：C

9．通过SNMP、SYSLOG、OPSEC或者其他的日志接口从各种网络设备、

服务器、用户电脑、数据库、应用系统和网络安全设备中收集日志，进行统一管

理、分析和报警。这种方法属于哪一种安全审计方法

A．日志安全审计

B．信息安全审计

C．主机安全审计

D．网络安全审计

正确答案：A

10．以下对于反病毒技术的概念描述正确的是

A．提前取得计算机系统控制权，识别出计算机的代码和行为，阻止病毒取

得系统控制权;

B．与病毒同时取得计算机系统控制权，识别出计算机的代码和行为，然后

释放系统控制权;

C．在病毒取得计算机系统控制权后，识别出计算机的代码和行为，然后释

放系统控制权;

D．提前取得计算机系统控制权，识别出计算机的代码和行为，允许病毒取

得系统控制权

正确答案：A

11．Jolt通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动，

这种攻击方式是

A．特洛伊木马

B．DDos攻击

C．邮件炸弹

D．逻辑炸弹

正确答案：B

12．我们将正在互联网上传播并正在日常的运行中感染着用户的病毒被称

为什么病毒

A．内存病毒

B．隐密型病毒

C．在野病毒

D．多形态病毒

正确答案：C

13．有记录在线离线刻录特征的木马属于哪种特洛伊木马

A．代理木马