网络安全考试(三十七)(带答案A3普通页面下载打印就用).docVIP

网络安全考试(三十七)

部门：姓名：分数：

一、单选题（每题1分，40题，总共40分）

1、以下哪个不属于信息安全的三要素之一()。

A.机密性

B.完整性

C.抗抵赖性

D.可用性

2、下面哪项能够提供最佳安全认证功能()。

A.这个人拥有什么

B.这个人是什么并且知道什么

C.这个人是什么

D.这个人知道什么

3、以下哪个选项不会破坏数据库的完整性()。

A.对数据库中的数据执行删除操作

B.用户操作过程中出错

C.操作系统的应用程序错误

D.DBMS或操作系统程序出错

4、下列安全协议中使用包括过滤技术，适合用于可信的LAN到LAN之间的VPN（内部VPN）的是()。

A.PPTP

B.L2TP

C.SOCKSv5

D.IPSec

5、()是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的电磁发射。

A.电磁兼容性

B.传导干扰

C.电磁干扰

D.辐射干扰

6、若单项散列函数的输入串有很小的变化，则输出串()。

A.可能有很大的变化

B.一定有很大的变化

C.可能有很小的变化

D.一定有很小的变化

7、Unix中，哪个目录下运行系统工具，例如sh，cp等()。

A./bin/

B./lib/

C./etc/

D./

8、下面哪一个情景属于授权（Authorization）过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

9、下列不属于对物理层信息窃取的是()。

A.对存储介质的盗取

B.对监视器的窃听

C.对网络线路的窃听

D.对设备屏蔽电磁干扰

10、中国电信各省级公司争取在1-3年内实现CTG-MBOSS系统安全基线“达标”()级以上。

A.A级

B.B级

C.C级

D.D级

11、针对一台对外提供Web服务的Windows服务器，下列关于账户权限控制，哪些项是不合理的()。

A.限制匿名账户对Web内容的目录写权限

B.从Everyone组中删除“从网络访问此计算机”用户权限

C.禁用IUSR-MACHE和IWAN_MACHINE账户

D.本地登录时必须使用Administrators账户

12、RedFlagLinux指定域名服务器位置的文件是()。

A.etc/hosts

B.etc/networks

C.etc/rosolv.conf

D./.profile

13、在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序()。

A.SYN，SYN/ACK，ACK

B.PassiveOpen，ActiveOpen，ACK，ACK

C.SYN，ACK/SYN，ACK

D.ActiveOpen/PassiveOpen，ACK，ACK

14、在风险分析中，下列不属于软件资产的是()。

A.计算机操作系统

B.网络操作系统

C.应用软件源代码

D.外来恶意代码

15、网络安全的基本属性是()。

A.机密性

B.可用性

C.完整性

D.以上都是

16、电器着火是不能用()灭火。

A.四氧化碳或1211灭火

B.沙土

C.水

17、基于私有密钥体制的信息认证方法采用的算法是()。

A.素数检测

B.非对称算法

C.RSA算法

D.对称加密算法

18、安全责任分配的基本原则是()。

A.“三分靠技术，七分靠管理”

B.“七分靠技术，三分靠管理”

C.“谁主管，谁负责”

D.防火墙技术

19、，FTP，SMTP建立在OSI模型的哪一层()。

A.2层-数据链路层

B.3层-网络层

C.4层-传输层