国网公司信息运维考试安全防护题-(共套,附答案) .pdfVIP

国网公司信息运维考试安全防护题-（共套,附答案）

题一（1）：选择题

1.软件的供应商或是制造商可以在他们自己的产品中或是客户的

计算机系统上安装一个“后门”程序。（）是这种情况面临的最主要

风险。

A、软件中止和黑客入侵

B、远程维护和黑客入侵

C、软件中止和远程监控

D、远程监控和远程维护

2.对于需要进行双层防火墙进行防护的系统，为避免因同品牌或

同种类防火墙弱点被利用导致双重防护措施全部失效的风险，需要实

现()。

A、单层防火墙防护

B、双重异构防火墙防护

C、单层异构防火墙防护

D、双重防火墙防护

3.一般的防火墙不能实现以下哪项功能()。

A、隔离公司网络和不可信的网络

B、访问控制

C、隔离内网

D、防止病毒和特洛伊木马

4.下面不属于恶意软件的是()。

A、病毒

B、扫描软件

C、木马

D、蠕虫

5.依据信息系统安全保障模型，以下哪个不是安全保证对象()。

A、机密性

B、人员

C、过程

D、管理

6.加密、认证实施中首要解决的问题是（）。

A、信息的包装与用户授权

B、信息的包装与用户的分级

C、信息的分级与用户分类

D、信息的分布与用户的分级

7.状态检测技术能在()实现所有需要的防火墙能力。

A、网络层

B、应用层

C、传输层

D、数据层

8.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，

使用（）来发送和接收报文。

A、SSH、UDP的443端口

B、SSH、TCP的443端口

C、SSL、UDP的443端口

D、SSH、TCP的443端口

9.身份认证和访问管理的相关控制措施防护要点不包括（）。

A、最小化授权原则

B、定期备份恢复

C、重要资源访问审计

D、统一身份认证

10.DES算法属于加密技术中的（）。

A、对称加密

B、以上都是

C、不可逆加密

D、不对称加密

11.三重DES是一种加强了的DES加密算法，它的有效密钥长度

是DES算法的（）倍。

A、2

B、5

C、4

D、3

12.（）类型的攻击，攻击者在远程计算机使用一个自复制产生流

量的程序。

A、字典攻击

B、病毒攻击

C、非法服务器攻击

D、劫持攻击

13.利用TCP连接三次握手弱点进行攻击的方式是（）。

A、SYNFlood

B、以上都是

C、会话劫持

D、嗅探

14.“公开密钥密码体制”的含义是（）。

A、将所有密钥公开

B、两个密钥相同

C、将公开密钥公开，私有密钥保密

D、将私有密钥公开，公开密钥保密

15.以下对计算机病毒的描述错误的是()。

A、计算机病毒是在计算机程序中插入的破坏计算机功能或者毁坏

数据的代码

B、能够产生有害的或恶意的动作

C、具有自动产生和自身拷贝的能力

D、可以作为独立的可执行程序执行

16.防火墙的路由模式配置中DNAT策略里的转换后的地址一般为

()。

A、防火墙外网口地址

B、服务器的IP地址

C、防火墙DMZ口地址

D、防火墙内网地址

17.MD5算法的HASH值长度为（）。

A、160bit

B、256bit

C、128bit

D、64bit

18.代理服务器所具备的特点是（）。

A、通过代理服务器