中级网络与信息安全管理员考试习题及答案(四).pdfVIP

251、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最

可靠的解决方案是()。

A.安装防火墙

B.安装入侵检测系统

C.给系统安装最新的补丁

D.安装防病毒软件

C

252、一般而言,Internet防火墙建立在一个网络的（）。

A.内部子网之间传送信息的中枢

B.每个子网的内部

C.内部网络与外部网络的交叉

D.部分内部网络与外部网络的结合处

C

253、假如需要构建一个办公室网络,包含22台主机和1台服务器,并与公司的

交换网相连,下列设计中()性能最优。

A.使用一个24端口的10MB.ps集线器

B.使用一个24端口的10MB.ps集线器,其中两个端口为10/100MB.ps

C.使用一个24端口的10MB.ps交换机

D.使用一个24端口的10MB.ps交换机,其中两个端口为10/100MB.ps

D

254、下面哪个不是电子信息的可用存储介质()

A.磁带

B.普通纸

C.磁盘

D.光盘

B

255、计算机蠕虫是一种特殊的计算机病毒,它的危害比一般的计算机病毒要大

许多。要想防范计算机蠕虫就需要区别开其与一般的计算机病毒,这些主要区别

在于()。

A.蠕虫不利用文件来寄生

B.蠕虫病毒的危害远远大于一般的计算机病毒

C.二者都是病毒,没有什么区别

D.计算机病毒的危害大于蠕虫病毒

A

256、下面()措施不能实现网络服务器的安全使用。

A.合理设置NFS服务和NIS服务

B.小心配置FTP服务

C.为了使用方便,可以开启finger服务

D.慎用telnet服务

C

257、A.RP协议的主要功能是()。

A.将IP地址为物理地址

B.将物理地址为IP地址

C.将主机域名为IP地址

D.将IP地址为主机域名

A

258、典型的局域网交换机允许10MB.ps与100MB.ps两种网卡(速率)共存,这

种交换机采用的技术是10/100MB.ps的()。

A.线路交换

B.令牌控制

C.自动侦测

D.速率变换

C

259、计算机病毒不具有（）。

A.传播性

B.易读性

C.破坏性

D.寄生性

B

260、以下符合网络道德规范的是()。

A.利用计算机网络窃取学校服务器上的资源

B.私自删除其他同学计算机上的文件

C.不使用盗版软件

D.在网络上测试自己编写的计算机模拟病毒

C

261、职业道德是指从事一定职业的人员在职业活动中应遵循的()的总和。

A.行业标杆

B.无理要求

C.行为规范

D.行业榜样

C

262、定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足

信息安全的()属性。

A.真实性

B.可用性

C.不可否认性

D.完整性

B

263、下面属于我国自己的计算机安全评估机构是()。

A.C.C.

B.TC.SEC.

C.NISTE

D.ITSEC.

D

264、若A.给B.发送一封邮件,并想让B.能验证邮件是由A.发出的,则A.应该

选用()对邮件加密。

A.A.的公钥

B.A.的私钥

C.B.的公钥

D.B.的私钥

B

265、下列关于访问控制模型说法不准确的是()。

A.访问控制模型主要有3种:自主访问控制、强制访问控制和基于角色的访问控

制

B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源

是否可以访问

C.基于角色的访问控制RB.A.中角色通常是根据行政级别来定义的

D.强制访问控制MA.C.是强加给访问主体的,即系统强制主体服从访问控制政

策

C

266、下面不能有效预防计算机病毒的做法是()。

A.定时开关计算机

B.定期用防病毒软件杀毒

C.定期升级防病毒软件

D.定期备份重要文件

A

267、关于网络安全,以下说法正确的是（）。

A.使用无线传输可以防御网络监听

B.木马是一中蠕虫病毒

C.使用防火墙可以有效地防御病毒

D.冲击波病毒利用WinD.ows的RPC.漏洞进行传播

D

268、一个48端口的交换机的冲突域和广播域个数分别是()。

A.1,1

B.48,48

C.48,1

D.1,48

C

269、为了减少计算机病毒对计算机系统的破坏,应（）。

A.打开不明身份人的邮件时先杀