信息安全多选题.doc

三、多选题1. 场地安全要考虑的因素有 A. 场地选址 B. 场地防火 C. 场地防水防潮 D. 场地温度控制 E. 场地电源供应2. 火灾自动报警、自动灭火系统部署应注意A. 避开可能招致电磁干扰的区域或设备 B. 具有不间断的专用消防电源C. 留备用电源 D. 具有自动和子动两种触发装置3. 为了减小雷电损失，可以采取的措施有A. 机房内应设等电位连接网络 B. 部署 UPSC. 设置安全防护地与屏蔽地D. 根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接 E. 信号处理电路4. 会导致电磁泄露的有A. 显示器 B. 开关电路及接地系统 C. 计算机系统的电源线 D. 机房内的电话线 E. 信号处理电路5. 磁介质的报废处理，应采用A. 直接丢弃 B.砸碎丢弃 C. 反复多次擦写 D.内置电磁辐射干扰器6. 静电的危害有A. 导致磁盘读写错误，损坏磁头，引起计算机误动作B. 造成电路击穿或者毁坏C. 电击，影响工作人员身心健康D. 吸附灰尘7. 防止设备电磁辐射可以采用的措施有A. 屏蔽机B. 滤波C. 尽量采用低辐射材料和设备、D.内置电磁辐射干扰器8. 信息系统的容灾方案通常要考虑的要点有一一。A. 灾难的类型B. 恢复时间C. 恢复程度D. 实用技术E 成本9 系统数据备份包括的对象有一一一。A. 配置文件 B.日志文件 C. 用户文档 D.系统设备文件10. 容灾等级越高，则一一一。A. 业务恢复时间越短 C. 所需要成本越高 B. 所需人员越多 D. 保护的数据越重要11. PKI 系统的基本组件包括斗 -一。A. 终端实体 B.认证机构 C. 注册机构 D证书撤销列表发布者 E. 证书资料库 F.密钥管理中心12. 数字证书可以存储的信息包括A. 身份证号码、社会保险号、驾驶证号码B. 组织工商注册号、组织组织机构代码、组织税号 C.IP 地址D.Email 地址13. PKI 提供的核心服务包括A. 认证 B. 完整性 C. 密钥管理 D. 简单机密性 E. 非否认14. 操作系统的基本功能有A. 处理器管理 B. 存储管理 C. 文件管理 D. 设备管理15. 通用操作系统必需的安全性功能有 A. 用户认证 B. 文件和 I/0 设备的访问控制 C. 内部进程间通信的同步 D. 作业管理16. 根据 blued-H 、 SchroedeI M.D 的要求，设计安全操作系统应遵循的原则有A. 最小特权B. 操作系统中保护机制的经济性C. 开放设计、D. 特权分离17.Windows 系统中的用户组包括A. 全局组B. 本地组C. 特殊组D. 标准组18.Windows 系统登录流程中使用的系统安全模块有A. 安全帐号管理 (Semrity Account Manager, 简称 SAM) 模块B.Windows 系统的注册 (Winhgon) 模块C. 本地安全认证 (Local Security Authority, 简称 LSA) 模块D. 安全引用监控器模块19. 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括一一 -OA 电 Domain Admins 组B.Domain Users 组C.Domain Replicators 组D.Domain Guests 组20.Windows 系统中的审计日志包括A. 系统日志 (SystemLog) B.安全日志(SecurityLog)C. 应用程序日志 (App1icationshg) D.用户日志(UserLog)21. 组成 UNIX 系统结构的层次有A. 用户层B. 驱动层C. 硬件层D. 内核层22.UNIX/linux 系统中的密码控叫制信息保存在 /etc/passwd 或 /ect/st 时 ow 文件中，信息包含的内容有A. 最近使用过的密码B. 用户可以再次改变其密码必须经过的最小周期C.已密码最近的改变时间D 哇密码有效的最大天数23.UNIX/Linux 系统中的 Apcache 服务器的主要安全缺陷表现在攻击者可以一一一。 A. 利用 HTTP 协议进行的拒绝服务攻击B. 发动缓冲区溢出攻击C .获得 root 权限D. 利用 MDAC 组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令24. 数据库访问控制的粒度可能有一一一A. 数据库级 B. 表级 C. 记录级 ( 行级 ) D. 属性级 E. 字符级25. 下面标准可用于评估数据库的安全级别的有A.TCSEC. B.IFTSECC.CC DBMS.PPD.GB17859-1999E.TDI26.Oracle 数据库的审计类型有A. 语句审计 B.系统进程审计 C. 特权审计 D.模式对象审计 E. 外部对象审计27.SQL Se 凹 er 中的预定义服务器角色有一一一一。A.sysadmin B.serveradmm C.setupadmin D.securityadmin E.processadmin 28. 可以有效限制 SQL 注入攻击的措施有A. 限制 DBWIS 中 sysadmiIL 用户的数量B. 在 Web 应用程序中，不以管理员帐号连接数据库C. 去掉数据库不需要的函数、存储过程D. 对于输入的字符串型参数，使用转义E. 将数据库服务器与互联网物理隔断29. 事务的特性有A. 原子性 (Atomicity) B. 一致性 (ConsistemL) C. 隔离性 (Isolation) D. 可生存性 (Survivability)E 持续性 (Durability)30. 数据库故障可能有A. 磁盘故障 B. 事务内部的故障C. 系统故障 D. 介质故障E. 计算机病毒或恶意攻击31. 防火墙通常阻止的数据包包括A. 来自未授权的源地址且目的地址为防火墙地址的所有入站数据包 除 Email 传递等特殊用处的端口外 )B. 源地址是内部网络地址的所有人站数据包C. 所有 ICMP 类型的入站数据包如D. 来自未授权的源地址，包含 SNMP 的所有入站数据包E. 包含源路由的所有入站和出站数据包32. 目前市场上主流防火墙提供的功能包括A. 数据包状态检测过滤B. 应用代理C.NAT D.VPN E. 日志分析和流量统计分析33. 防火墙的局限性包括A. 防火墙不能防御绕过了它的攻击B. 防火墙不能消除来自内部的威胁C. 防火墙不能对用户进行强身份认证D. 防火墙不能阻止病毒感染过的程序和文件迸出网络34. 防火墙的性能的评价方面包括A. 并发会话数B. 吞吐量C. 延时D. 平均无故障时间35. 下面关于防火墙的维护和策略制定说法正确的是A. 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上B.Web 界面可以通过 SSL 加密用户名和密码。非 Web 的图形界面如果既没有内部加密，也没有 SSL, 可以使用隧道解决方案，如 SSHC. 对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些拷贝和根据已定义的策略产生的期望配置进行比较D. 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试E. 渗墙分析可以取代传统的审计程序36. 蜜罐技术的主要优点有一一一A. 蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险B. 收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低C. 可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入授检测系统只能根据特征匹配方法来检测已知的攻击D. 不需要强大的资金投入，可以用一些低成本的设备E. 可以及时地阻断网络入侵行为37. 通用入侵检测框架 (CIDF) 模型的组件包括A. 事件产生器B. 活动轮廓C. 事件分析器D. 事件数据库E. 响应单元38. 主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有A. 针对入侵者采取措施B. 修正系统C. 收集更详细的信息D. 入侵追踪39. 随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。由 于交换机不支持共享媒质的模式，传统的采用一个嗅探器 (snibr) 来监听整个子网的办法 不再可行。可选择解决的办法有A. 不需要修改，交换网络和以前共享媒质模式的网络没有任何区别B. 使用交换机的核心芯片上的一个调试的端口C. 把入侵检测系统放在交换机内部或防火墙等数据流的关键入口、出口处D. 采用分接器 (tap)E. 使用以透明网桥模式接入的入侵检测系统40. 入侵防御技术面临的挑战主要包括一一一 A. 不能对入侵活动和攻击性网络通信进行拦截 B.单点故障 C. 性能 瓶颈 D.误报和漏报41. 网络安全扫描能够一一一。A. 发现目标主机或网络 B.判断操作系统类型C. 确认开放的端口 D.识别网络和拓扑结构E. 测试系统是否存在安全漏洞42. 主机型漏洞扫描器可能具备的功能有一一一。A. 重要资料锁定 : 利用安全的校验和机制来监控重要的主机资料或程序的完整性B. 弱口令检查 : 采用结合系统信息、字典和词汇组合等的规则来检查弱口令C. 系统日志和文本文件分析 : 针对系统日志档案，如 UNIX 的 syslogs 及 NT 的事件日志 (Event Log), 以及其他文本文件的内容做分析D. 动态报警 : 当遇到违反扫描策略或发现已知安全漏洞时，提供及时的告警。告警可以采取多种方式，可以是声音、弹出窗口、电子邮件甚至手机短信等E. 分析报告 : 产生分析报告，并告诉管理员如何弥补漏洞43. 下面对于 x-scan 扫描器的说法，正确的有一一 -OA. 可以进行端目扫描 B. 含有攻击模块，可以针对识别到的漏洞自动发起攻击C. 对于一些已知的 CGI 和 RPC 漏洞 ,x-scan 给出了相应的漏洞描述以及已有的通过此漏洞进行攻击的工具D. 需要网络中每个主机的管理员权限也E. 可以多线程扫描44. 下面软件产品中，一一一是漏洞扫描器。A.X-scan B.nmap C.Internet Scanner D.norton AntiVirus E.Snort45. 隔离网闸的三个组成部分是一一一。A. 漏洞扫描单元 B.入侵检测单元C. 内网处理单元 D.外网处理单元E. 专用隔离硬件交换单元46. 网闸可能应用在一一一 -A. 涉密网与非涉密网之间 B.办公网与业务网之间C. 电子政务的内网与专网之间 D.业务网与互联网之间E. 局域网与互联网之间47. 下面不是网络端口扫描技术的是A. 全连接扫描 B.半连接扫描C. 插件扫描 D.特征匹配扫描E. 源码扫描48. 按照 2000 年 3 月公布的计算机病毒防治管理办法对计算机病毒的定义，下列属于计算机病毒的有A. 某 Word 文档携带的宏代码，当打开此文档时宏代码会搜索并感染计算机上所有的 Word 文档B. 某用户收到来自朋友的一封电子邮件，当打开邮件附件时，邮件附件将自身发送给该用户地址簿中前五个邮件地址C. 某员工在公司内部使用的系统中加入一个逻辑炸弹，如果该员工在一年内被解雇则逻辑炸弹就会破坏系统D. 黑客人侵了某服务器，并在其上安装了一个后门程序E. 某 QQ 用户打开了朋友发送来的一个链接后，发现每次有好友上线 QQ 都会自动发送一个携带该链接的消息49. 病毒传播的途径有A. 移动硬盘 B. 内存条C. 电子邮件 D. 聊天程序E 网络浏览50. 可能和计算机病毒有关的现象有A. 可执行文件大小改变了B. 在向写保护的 U 盘复制文件时屏幕上出现 U 盘写保护的提示 C. 系统频繁死机D. 内存中有来历不明的进程E. 计算机主板损坏51. 下列邮件为垃圾邮件的有A. 收件人无法拒收的电子邮件B. 收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件 C. 含有病毒、色情、反动等不良信息或有害信息的邮件D. 隐藏发件人身份、地址、标题等信息的电子邮件E. 含有虚假的信息源、发件人、路由等信息的电子邮件52. 垃圾邮件带来的危害有A. 垃圾邮件占用很多互联网资源B. 垃圾邮件浪费广大用户的时间和精力C. 垃圾邮件提高了某些公司做广告的效益D. 垃圾邮件成为病毒传播的主要途径E. 垃圾邮件迫使企业使用最新的操作系统53. 网页防篡改技术包括A. 网站采用负载平衡技术 B. 防范网站、网页被篡改C. 访问网页时需要输入用户名和口令 D. 网页被篡改后能够自动恢复E 采用 HITPS 协议进行网页传输主54. 网络钓鱼常用的手段有A. 利用垃圾邮件 B. 利用假冒网上银行、网上证券网站C. 利用虚假的电子商务 D. 利用计算机病毒E. 利用社会工程学55. 内容过滤的目的包括A. 阻止不良信息对人们的侵害B. 规范用户的上网行为，提高工作效率C. 防止敏感数据的泄漏D. 遏制垃圾邮件的蔓延E. 减少病毒对网络的侵害56. 下面技术为基于源的内容过滤技术的是A. 内容分级审查B.DNS 过滤C.IP 包过滤D.URL 过滤E. 关键字过滤技术57. 内容过滤技术的应用领域包括A. 防病毒 B.网页防篡改 C. 防火墙 D.入侵检测 E. 反垃圾邮件下午13：0017：00度。全体员工都必须自觉遵守工作时间，实行不定时工作制的员工不必打卡。打卡次数：一日两次，即早上上班打卡一次，下午下班打卡一次。打卡时间：打卡时间为上班到岗时间和下班离岗时间； 因公外出不能打卡：因公外出不能打卡应填写外勤登记表,注明外出日期、事由、外勤起止时间。因公外出需事先申请，如因特殊情况不能事先申请，应在事毕到岗当日完成申请、审批手续，否则按旷工处理。因停电、卡钟（工卡）故障未打卡的员工，上班前、下班后要及时到部门考勤员处填写未打卡补签申请表，由直接主管签字证明当日的出勤状况，报部门经理、人力资源部批准后，月底由部门考勤员据此上报考勤。上述情况考勤由各部门或分公司和项目文员协助人力资源部进行管理。手工考勤制度手工考勤制申请：由于工作性质，员工无法正常打卡（如外围人员、出差），可由各部门提出人员名单，经主管副总批准后，报人力资源部审批备案。参与手工考勤的员工，需由其主管部门的部门考勤员(文员)或部门指定人员进行考勤管理，并于每月26日前向人力资源部递交考勤报表。参与手工考勤的员工如有请假情况发生，应遵守相关请、休假制度，如实填报相关表单。 外派员工在外派工作期间的考勤,需在外派公司打卡记录;如遇中途出差,持出差证明,出差期间的考勤在出差地所在公司打卡记录;3.2加班管理3.2.1定义加班是指员工在节假日或公司规定的休息日仍照常工作的情况。A现场管理人员和劳务人员的加班应严格控制，各部门应按月工时标准，合理安排工作班次。部门经理要严格审批员工排班表，保证员工有效工时达到要求。凡是达到月工时标准的，应扣减员工本人的存休或工资；对超出月工时标准的，应说明理由，报主管副总和人力资源部审批。 B因员工月薪工资中的补贴已包括延时工作补贴，所以延时工作在4小时（不含）以下的，不再另计加班工资。因工作需要，一般员工延时工作4小时至8小时可申报加班半天，超过8小时可申报加班1天。对主管(含)以上管理人员，一般情况下延时工作不计加班，因特殊情况经总经理以上领导批准的延时工作，可按以上标准计加班。员工加班应提前申请，事先填写加班申请表，因无法确定加班工时的，应在本次加班完成后3个工作日内补填加班申请表。加班申请表经部门经理同意，主管副总经理审核报总经理批准后有效。加班申请表必须事前当月内上报有效，如遇特殊情况，也必须在一周内上报至总经理批准。如未履行上述程序，视为乙方自愿加班。员工加班，也应按规定打卡，没有打卡记录的加班，公司不予承认；有打卡记录但无公司总经理批准的加班，公司不予承认加班。原则上，参加公司组织的各种培训、集体活动不计加班。加班工资的补偿：员工在排班休息日的加班，可以以倒休形式安排补休。原则上，员工加班以倒休形式补休的，公司将根据工作需要统一安排在春节前后补休。加班可按1：1的比例冲抵病、事假。3.2.3加班的申请、审批、确认流程加班申请表在各部门文员处领取，加班统计周期为上月26日至本月25日。员工加班也要按规定打卡，没有打卡记录的加班，公司不予承认。各部门的考勤员(文员)负责加班申请表的保管及加班申报。员工加班应提前申请，事先填写加班申请表加班前到部门考勤员(文员)处领取加班申请表，加班申请表经项目管理中心或部门经理同意，主管副总审核，总经理签字批准后有效。填写并履行完审批手续后交由部门考勤员(文员)保管。部门考勤员（文员）负责检查、复核确认考勤记录的真实有效性并在每月27日汇总交人力资源部，逾期未交的加班记录公司不予承认。从群体上看，中专 毕业生的劣势是阅历较少、知识层次相对不高;优势是学校专业设置大多贴近市场实际、贴近一线需要，且中专毕业生年青、肯吃苦、可塑性强。从个体来说，每位毕业生的优势与长项又各不相同，如有相当一部分毕业生动手操作能力较好;有些学生非常上进，上学期间还同时参加了职业资格考试或自学考试。所以，在实事求是，不弄虚作假的前提下，要特别注意扬长避短，从而在竞争中取得优势，打动聘任者。没有重点和章法的写作易使文章显得头绪不清、条理紊乱。非常热爱市场销售工作，有着十分饱满的创业激情。在两年从事现磨现煮的咖啡市场销售工作中积累了大量的实践经验和客