2016年信息安全工程师考试试题练习加答案一

1、2021 年信息平安工程师测试试题练习加答案一全国计算机技术与软件专业技术资格 水平测试,这门新开的 信息平安工 程师测试 分属该测试“信息系统专业,位处中级资格.大家在找试题做练习的 时候是否苦恼没有资源？希赛软考学院为大家整理了一些测试试题的练习, 供大 家参考,希望能有所帮助.第 1 题：信息系统的平安属性包括和不可抵赖性.A 保密性、完整性、可用性B. 符合性、完整性、可用性C. 保密性、完整性、可靠性D 保密性、可用性、可维护性参考答案： A第 2 题：无法有效防御 DDos 攻击A、根据IP地址对数据包进行过滤B、为系统访问提供更高级别的身份认证C、分安装防病毒软件D、使用工具软件

2、检测不正常的高流量参考答案： C第 3 题：在下面 4 种病毒中,可以远程限制网络中的计算机.A 、 worm.Sasser.fB、Win32.CIHC、Trojan.qq3344D 、 Macro.Melissa参考答案： C第 4 题：计算机病毒是一种对计算机系统具有破坏性的 () .A、高级语言编译程序B、汇编语言程序C、操作系统D、计算机程序 参考答案： D第 5 题： CIH 病毒在每月的 ()日发作.A、14B、20C、26D 、 28参考答案： C第 6 题：基于主机的扫描器一般由几个局部组成？ ()A、漏洞数据库、用户配置限制台、扫描引擎、当前活动的扫描知识库和结果存储器和报告

3、生成工具B、漏洞库、扫描引擎和报告生成工具C、漏洞库和报告生成工具D、目标系统上的代理软件和扫描限制系统的限制台软件 参考答案： B第 7 题：拒绝效劳攻击的信息属性是 ().A、完整性B、不可否认性C、可用性D、机密性参考答案： C第 8 题：在访问限制中,文件系统权限被默认地赋予了什么组？ ()A、UsersB、GuestsC、AdministratorsD 、 Replicator参考答案： A第 9 题：变更限制是信息系统运行治理的重要的内容, 在变更限制的过程中： ()A .应该尽量追求效率,而没有任何的程序和核查的阻碍.B. 应该将重点放在风险发生后的纠正举措上.C. 应该很好的定

4、义和实施风险躲避的举措.D .如果是公司领导要求的,对变更过程不需要追踪和审查参考答案： C第 10 题：当今 IT 的开展与平安投入,平安意识和平安手段之间形成().A、平安风险屏障B、平安风险缺口C、治理方式的变革D 、治理方式的缺口参考答案： B第 11 题：根据?计算机信息系统国际联网保密治理规定?,涉及国家秘密 的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联 接,必须实行.逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分参考答案： B第 12 题：如何配置,使得用户从效劳器 A 访问效劳器 B 而无需输入密码A、利用NIS同步用户的用户名和密码B、在两台效劳

5、器上创立并配置/.rhosts文件C、在两台效劳器上创立并配置$HOME/.netrc 文件D、在两台效劳器上创立并配置/et/hosts.equiv 文件参考答案： D第13题：Qfabric技术是使用市场上现成的计算和存储网元并利用行业标 准的网络接口将它们连接后组建大规模的数据中央,以满足未来云计算的要求. 该技术概念是哪个厂家主推的概念 ?A、惠普B、uniperC、Cisco 与 VmwareD 、博科 Brocade参考答案： B第 14 题：下面哪一个情景属于身份验证 (Authentication) 过程 ?()A、用户依照系统提示输入用户名和口令B、用户在网络上共享了自己编写

6、的一份 Office文档,并设定哪些用户可以 阅读,哪些用户可以修改C、用户使用加密软件对自己编写的 Office文档进行加密,以阻止其他人得 到这份拷贝后看到文档中的内容D、某个人尝试登录到你的计算机中,但是口令输入的不对,系统提示口令错误,并将这次失败的登录过程纪录在系统日志中参考答案： A第 15 题：以下哪个平安特征和机制是 SQL 数据库所特有的()？A、标识和鉴别B、数据恢复C、数据修改D 、数据查询参考答案： B第 16 题：电子邮件的发件利用某些特殊的电子邮件软件在短时间内不断重 复地将电子邮件寄给同一个收件人,这种破坏方式叫做().A 邮件炸弹B. 邮件病毒C 特洛伊木马D

7、逻辑炸弹参考答案： A第 17 题：在以下认证方式中,最常用的认证方式是：().A 基于账户名/口令认证；B 基于摘要算法认证；C. 基于PKI认证；D .基于数据库认证参考答案： A第 18 题：什么方式能够从远程绕过防火墙去入侵一个网络？ ()A、IP services_B、Active portsC、I dentified network topologyD 、 Modem banks参考答案： D第 19 题：在确定威胁的可能性时,可以不考虑以下哪项？ ()A、威胁源B、潜在弱点C、现有限制举措D 、攻击所产生的负面影响参考答案： D第 20 题：违反规定,有以下危害建设银行桌面平安行为之一的,给予有关责任人员警告至记过处分；造成严重后果的,给予记大过至开除处分：() 在计算机上安装或使用没有正当版权的或未经许可的安装介质或软件包 的 私自变更计算机的操作系统及其平安配置的 含操作系