新版TCSP考试题

1、新版TCSP考试题第一章 信息安全概述1、信息安全存储中最主要的弱点表现在哪方面 A_A. 磁盘意外损坏，光盘意外损坏，信息存储设备被盗 B. 黑客的搭线窃听C. 信息被非法访问D.网络安全管理2、 信息安全的 CIA 模型指的是以下哪三个信息安全中心目标_ABC_A. 性 B. 完整性 C. 可用性 D. 可控性3、 建立完整的信息安全管理体系通常要经过以下那几个步骤_ABCDA. 计划(Plan ) B 实施(Do) C 检查(Check) D 改进(Action)4、 对信息安全风险评估的描述以下哪些是正确的_BDA. 信息安全评估是建立安全防护体系的起点，任何企业在构建安全防护体系的时

2、候， 第一步就必须要进行信息安全评估B. 信息安全评估是建立安全防护体系的关键，它连接着安全防护重点和商业需求C. 安全评估就是对网络现状的分析，仅利用一些漏洞评估工具就可以实现了D. 进行风险评估，有助于制订消除、减轻或转移风险的安防控制措施并加以实施5、 信息安全方案的设计的基本原则有哪些_ABCD_A. 木桶原则 B. 动态化原则 C. 预防性原则 D. 多层次原则6、 以下关于信息系统弱点的描述中哪些是正确的_ACA. 信息系统弱点无处不在，无论采用多么强大的安全防护措施B. 信息系统的弱点通常只存在于设计不完美的操作系统和应用软件环境中C. 信息系统弱点可以通过有效的防护措施将风险降

3、到可以接受的围D. 信息系统弱点主要是技术因素造成的7、信息安全漏洞主要表现在以下几个方面_ABCDA. 非法用户得以获得访问权B. 系统存在安全方面的脆弱性C. 合法用户未经授权提高访问权限 D. 系统易受来自各方面的攻击 第二章 计算机网络基础1、 SMTP协议是位于OSI七层模型中的哪一层的协议AA. 应用层 B. 会话层 C. 传输层 D. 数据链路层2、请问在 OSI 模型中，应用层的主要功能是什么 _DA. 确定使用网络中的哪条路径 B. 允许设置和终止两个系统间的通信路径与同步会话C. 将外面的数据从机器特有格式转换为国际标准格式D.为网络服务提供软件3、 网际协议IP (Int

4、ernet Protocol)是位于ISO七层协议中哪一层的协议 AA. 网络层 B. 数据链路层 C. 应用层 D. 会话层4、以下对TCP和UD协、议区别的描述，哪个是正确的 _BA. UDP用于帮助IP确保数据传输，而TCP无法实现B. UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反C. TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP勺功能与之相反D. 以上说法都错误5、 计算机网络具有复杂的结构 ，可分为OSI七层模型或TCP/IP四层模型，那么OSI模型中 哪 几层对应 TCP/IP 模型中应用层的呢 _ABCA. 应用层 B

5、. 表示层 C. 会话层 D. 传输层6、 VLAN是建立在物理网络基础上的一种逻辑子网，那么他的特性有哪些呢_ABCD_A. 可以缩小广播围，控制广播风暴的发生B. 可以基于端口、 MA(地址、路由等方式进行划分c可以控制用户访问权限和逻辑网段大小，提高网络安全性D可以使网络管理更简单和直观7、网络设备多种多样，各自的功能也不同；那么具有即可以智能地分析数据包，并有选择的发送功能的设备是哪种 A_A. 交换机B. 路由器 c. 集线器 D. 光纤收发器8、 广域网技术用于连接分布在广理围计算机，它常用的封装协议有哪些_ABcDEA. SDLC协议和 HDLC（ High-Level Data

6、 Link Control）高层数据链路协议B. Frame Relay（ 帧中继 ）C. PPP（Point-to-Point Protocol，点到点协议）D. ISDN （综合业务数字网协议）E. ADSL （非对称数字用户线）9、局域网是一个允许很多独立的设备相互间进行通信的通信系统，那么它有哪些特性呢_ABA. 提供短距离多台计算机的互连B. 造价便宜、极其可靠，安装和管理方便C. 连接分布在广理围计算机D. 造价昂贵10、 路由器（ Router ）是目前网络上最常用的设备，那么路由器具有哪些功能_BCDA. 只负责把多段介质连接在一起，不对信号作任何处理B. 判断网络地址和选择路

7、径的功能C. 能在多网络互联环境中建立灵活的连接D. 可用完全不同的数据分组和介质访问方法连接各种子网11、TCP/IP协议的攻击类型共有四类，那么针对网络层攻击中，哪几个协议攻击是利用的比较多的 A. ICMP协议B.ARP 协议 C.IGMP 协议 D.IP 协议第三章 黑客攻防剖析1、以下关于ARP协议的描述哪个是正确的 A.工作在网络层B.将IP地址转化成MA地址C.工作在网络层D.将MA（地址转化成IP地址（答案：B）2、黑客攻击某个系统之前，首先要进行信息收集， 那么通过技术手段收集如何实现 A.攻击者通过Windows自带命令收集有利信息B. 通过查找最新的漏洞库去反查具有漏洞的

8、主机C. 通过发送加壳木马软件或者键盘记录工具D. 通过搜索引擎来来了解目标网络结构、关于主机更详细的信息(答案：A)3、以下描述黑客攻击思路的流程描述中，哪个是正确的A. 一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段B. 一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段C. 一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段D. 一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段(答案：C)4、以下对于黑色产业链描述中正确的是 A. 由制造木马、传播木马、盗窃账户信息、第三方平台销赃形成了网上黑色产业链B. 黑色产业链上的每一环都使用肉鸡倒卖做为其牟利方式C. 黑色

9、产业链中制作的病毒都无法避免被杀毒软件查杀掉D. 黑色产业链一般都是个人行为（答案： A）5、TCF协、议是攻击者攻击方法的思想源泉，主要问题存在于TCF的三次握手协议上，以下哪个顺序是正常的TCP三次握手过程1. 请求端A发送一个初始序号ISNa的SYh报文；2. A对SYN+AC报文进行确认，同时将ISNa+1 , ISNb+1发送给B3. 被请求端B攵到A的SYF报文后，发送给A自己的初始序列号ISNb，同时将ISNa+1作为确认的SYN+AC报文A. 1 2 3B.1 3 2C.3 2 1D.3 1 2（答案： B）6、黑客攻击某个系统之前，首先要进行信息攵集，那么哪些信息攵集方法属于

10、社会工程学畴 A.通过破解SAM库获取密码B.通过获取管理员信任获取密码C. 使用暴力密码破解工具猜测密码D.通过办公室、生日来猜测密码（答案：BD）7、黑客通过Windows空会话可以实现哪些行为 A. 列举目标主机上的用户和共享 B. 访问小部分注册表C.访问everyone 权限的共享 D.访问所有注册（答案：ABC）8、数据库漏洞的防在企业中越来越重视，通过哪些方法可以实施防A. 更改数据库名B.更改数据库里面常用字段成复杂字段C.给数据库关键字段加密，对于管理员账户设置复杂密码D.在你的数据库文件文件中建一个表，并在表中取一字段填入不能执行的ASP语句（答案：ABCD）9、采取哪些防

11、措施，可以预防操作系统输入法漏洞攻击 A. 给Windows 2000打补丁到SP4B.删除输入法帮助文件和多余的输入法C. 防止别人恶意利用 net.exe, 可以考虑将其移出 c:winntsystem32 目录，或者改名D. 停止 server 服务（答案： ABC）第四章 数据加密与身份鉴别1、信息接攵方在攵到加密后的报文，需要使用什么来将加密后的报文还原A. 明文 B. 密文 C. 算法 D. 密钥（答案： D）2、 按明文形态划分，对两个离散电平构成0、 1 二进制关系的电报信息加密的密码是是什么密码 A. 离散型密码 B. 模拟型密码 C. 数字型密码 D. 非对称式密码 （ 答

12、案： C）3、以下哪个不是公钥密码的优点 A. 适应网络的开放性要求B. 密钥管理问题较为简单C.可方便的实现数字签名和验证D.算法复杂（答案：D）4、以下关于节点加密的描述，哪些是正确的 A. 节点加密是对传输的数据进行加密，加密对用户是透明的B. 节点加密允许消息在网络节点以明文形式存在C. 节点加密的过程使用的密钥与节点接收到的信息使用的是相同的密钥D. 节点加密要求报头和路由信息以明文形式传输（答案： AD）5、在身份鉴别技术中，用户采用字符串作为密码来声明自己的身份的方式属于哪种类型A. 基于对称密钥密码体制的身份鉴别技术 B. 基于非对称密钥密码体制的身份鉴别技术 C.基于用户名和

13、密码的身份鉴别技术D.基于KDC勺身份鉴别技术（答案：C）6、以下哪个部分不是 CA认证中心的组成部分 A.证书生成客户端 B.注册服务器C.证书申请受理和审核机构D.认证中心服务（答案：A）7、 以下哪种是常用的哈希算法（HASH）A. DES B.MD5 C.RSA D.ong8、对称密钥加密技术的特点是什么 A. 无论加密还是解密都用同一把密钥 B.C. 不能从加密密钥推导解密密钥D.（答案： B）收信方和发信方使用的密钥互不相同 可以适应网络的开放性要求 （ 答案： A）9、数字证书认证中心 （CA） 作为电子商务交易中受信任的第三方主要有哪些功能A. 证书发放 B. 证书更新 C.

14、证书撤销 D. 证书验证 （ 答案： ABCD）10、对于链路加密的描述中，哪些是正确的 A.对于在两个网络节点间的某一次通信链路，链路加密能为网上传输的数据提供安全保证B. 由于每条通信链路上的加密是独立进行的，因此当某条链路受到破坏时，不会影响 其他链路上传输的信息的安全性C. 不会减少网络的有效带宽D. 只有相邻节点使用同一密钥，因此，密钥容易管理E. 加密对于用户是透明的，用户不需要了解加密、解密的过程（ 答案：ABCDE）第五章 防火墙技术1、关于包过滤技术的理解正确的说法是哪个 （ 答案： C）A. 包过滤技术不可以对数据包左右选择的过滤B. 通过设置可以使满足过滤规则的数据包从数

15、据中被删除C. 包过滤一般由屏蔽路由器来完成D. 包过滤技术不可以根据某些特定源地址、目标地址、协议及端口来设置规则2、在防火墙体系结构中，使用哪种结构必须关闭双网主机上的路由分配功能A. 筛选路由器 B. 双网主机式 C. 屏蔽主机式 D. 屏蔽子网式 （ 答案： B）3、 屏蔽主机式防火墙体系结构的优点是什么 （ 答案： A）A.此类型防火墙的安全级别较高B.如果路由表遭到破坏，则数据包会路由到堡垒主机上C.使用此结构，必须关闭双网主机上的路由分配功能以下哪条不属于防火墙的基本功能 A. 控制对网点的访问和封锁网点信息的泄露 C .具有审计作用D. 具有防毒功能在防火墙技术中，A. 帧过滤

16、技术4、5、B）6、7、8、D. 此类型防火墙结构简单，方便部署B. 能限制被保护子网的泄露 能强制安全策略 （ 答案： D）D. 具有防毒功能 E.代理服务技术的又称为什么技术B. 应用层网关技术 C. 动态包过滤技术 D. 网络层过滤技术 （答案：在防火墙技术中，A. 透明性 B. 包过滤技术的优点有哪些 A. 对用户是透明的 B. 安全性较高 C. 传输能力较强 D. 状态包检测技术哪些特点 A. 安全性较高 B. 效率高 C. 可伸缩易扩展 D. 应用围广代理服务技术的最大优点是什么 有限的连接 C. 有限的性能 D. 有限的应用答案： A）成本较低 （ 答案： ACD）（ 答案： A

17、BCD）虽然网络防火墙在网络安全中起着不可替代的作用，但它不是万能的，有其自身的弱 点，主要表现在哪些方面 A. 不具备防毒功能B. 对于不通过防火墙的无法控制C.可能会限制有用的网络服务D.10、防火墙的构建要从哪些方面着手考虑A. 体系结构的设计C. 安全策略的设计E. 安全策略的实施 第六章 入侵检测与安全审计系统9、B.D.（对新的网络安全问题无能为力（ 答案： ABCD）体系结构的制订安全策略的制订答案： ADE）1、入侵分析技术按功能不同，可分为几种类型；以下哪种技术是用来检测有无对系统的已知弱点进行的攻击行为 A. 签名分析法 B. 统计分析法 C. 数据完整性分析法 D. 数字

18、分析法 （ 答案： A）2、通过SNMP SYSLOG OPSE或者其他的日志接口从各种网络设备、服务器、用户电脑、数据库、应用系统和网络安全设备中收集日志，进行统一管理、分析和报警。这种方法属于哪一种安全审计方法 A. 日志安全审计 B. 信息安全审计 C. 主机安全审计 D. 网络安全审计 （ 答案： A）3、以下对于入侵检测系统的解释正确的是 A. 入侵检测系统有效地降低黑客进入网络系统的门槛入侵B. 检测系统是指监视（或者在可能的情况下阻止）入侵或者试图控制你的系统或者网 络资源的行为的系统C. 入侵检测系统能够通过向管理员收发入侵或者入侵企图来加强当前的存取控制系 统D. 入侵检测系

19、统在发现入侵后，无法及时做出响应，包括切断网络连接、记录事件和 报警等 （ 答案： B）4、企事业单位的网络环境中应用安全审计系统的目的是什么 A. 为了保障企业部信息数据的完整性B. 为了保障企业业务系统不受外部威胁攻击C. 为了保障网络环境的存在安全漏洞，感染病毒D. 为了保障业务系统和网络信息数据不受来自用户的破坏、泄密、窃取（答案：D）5、入侵检测系统的功能有哪些 A. 让管理员了解网络系统的任何变更 B. 对网络数据包进行检测和过滤C. 监控和识别部网络受到的攻击D.给网络安全策略的制定提供指南 （答案：ACD）6、一个好的入侵检测系统应具有哪些特点 A. 不需要人工干预 B. 不占

20、用大量系统资源C. 能及时发现异常行为 D. 可灵活定制用户需求（ 答案： ABCD）7、基于主机的入侵检测始于 20世纪 80年代早期，通常采用查看针对可疑行为的审计记录来执行，那么它的缺点是什么呢 A. 看不到网络活动的状况 B. 运行审计功能要占用额外系统资源C. 主机监视感应器对不同的平台不能通用D. 管理和实施比较复杂 （ 答案： ABCD）8、基于网络的入侵检测系统使用原始的裸网络包作为源，那么他有哪些缺点A. 对加密通信无能为力B. 对高速网络无能为力C. 不能预测命令的执行后果 D. 管理和实施比较复杂 （ 答案： ABC）9、入侵检测系统能够增强网络的安全性，那么他的优点体现

21、在哪里方面A. 能够使现有的安防体系更完善B. 能够在没有用户参与的情况下阻止攻击行为的发生C. 能够更好地掌握系统的情况D.能够追踪攻击者的攻击线路E. 界面友好，便于建立安防体系F. 能够抓住肇事者 （ 答案： ACDEF）10、网络安全审计做为企业越来越重要的信息安全防护一部分，它的发展趋势有哪些特征A. 体系化 B. 控制化 C. 主观化 D. 智能化 （ 答案： ABD） 第七章 虚拟专用网1、虚拟专网的重点在于建立安全的数据通道，构造这条安全通道的协议必须具备多项条件，以下哪条不属于构造的必备条件 A. 保证数据的真实性 B. 保证数据的完整性C. 保证通道的性 D. 提供安全防护

22、措施和访问控制E. 提供网络信息数据的纠错功能和冗余处理（ 答案： E）2、SOCK v5在OSI模型的哪一层控制数据流，定义详细的访问控制 A. 应用层 B. 会话层 C. 表示层 D. 传输层 （ 答案： B）3、 用户通过本地的信息提供商（ISP）登陆到In ternet上，并在现在的办公室和公司部网之间建立一条加密通道。这种访问方式属于哪一种 VPNA. 部网 VPN B. 远程访问 VPN C. 外联网 VPN D. 以上皆有可能 （ 答案： B）4、 指公司与商业伙伴、客户之间建立的VPN是什么类型的VPNA. 部网 VPN B. 远程访问 VPN C. 外联网 VPN D. 以上

23、皆有可能 （ 答案： C）5、 指在公司总部和远地雇员之间建立的VPN是什么类型的VPNA. 部网 VPN B. 远程访问 VPN C. 外联网 VPN D. 以上皆有可能 （ 答案： B）6、什么是 SSL VPNA. SSL VPN是一个应用围广泛的开放的第三层VPN协议标准。B. SSL VPN是数据链路层的协议，被用于微软的路由和远程访问服务。C. SOCK v5是一个需要认证的防火墙协议，可作为建立高度安全的VPN勺基础。D. SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。（答案：D）7、IPSec可有效保护IP数据报的安全，但该协议也有不足之处，那么他的缺点体

24、现在哪些方面 A.不太适合动态IP地址分配（DHCP B.除TCP/IP协议外，不支持其他协议C.除包过滤外，没有指定其他访问控制方法D.安全性不够（ 答案：ABC）8、IPSec采取了哪些形式来保护ip数据包的安全A. 数据源验证 B. 完整性校验 C. 数据容加密 D. 防重演保护 （ 答案： ABCD）9、在VPN中, PPTP和 L2TP起配合使用时可提供较强的访问控制能力，它的优点有哪些A.将不安全的IP包封装在安全的IP包。B.不但支持微软操作系统，还支持其他网络协议。C.通过减少丢弃包来改善网络性能，可减少重传。D.并发连接最多255个用户。（答案：BC）10、随着技术的进步和客

25、户需求的进一步成熟的推动，当前主流市场的SSL VPN和几年前面市的相比已经发生很大的变化。主要表现在哪些方面 A. 对数据的要求更精确B. 对应用的支持更广泛C.对网络的支持更加广泛D.对终端的安全性要求更严格（答案：BCD）第八章 漏洞评估产品1 、哪种类型的漏洞评估产品是可以模拟黑客行为，扫描网络上的漏洞并进行评估的A. 网络型安全漏洞评估产品B.主机型安全漏洞评估产品C. 数据库安全漏洞评估产品D.以上皆是（答案： A）2、哪种类型的漏洞评估产品最主要是针对操作系统的漏洞做更深入的扫描A. 网络型安全漏洞评估产品B. 主机型安全漏洞评估产品C. 数据库安全漏洞评估产品D. 以上皆是（答

26、案： B）3、 信息安全评估标准将计算机系统的安全分为4类，几个级别 A. 5B.6 C.7D.8（答案： C）4、 哪个信息安全评估标准给出了关于IT 安全的性、完整性、可用性、审计性、认证性、可靠性 6个方面含义，并提出了以风险为核心的安全模型 A.ISO13335 标准 B.BS7799 标准C. AS/NZS 4360： 1999标准D. OCTAVE（ Operationally Critical Threat, Asset, and VulnerabilityEvaluation ）（答案： A）5、信息系统测评的基础是什么 A. 数据采集和分析 B. 量化评估 C. 安全检测 D

27、. 安全评估分析 （ 答案： A）6、以下哪些不是网络型漏洞扫描器的功能 A. 重要资料锁定 B. 阻断服务扫描测试 C. 专门针对数据库的漏洞进行扫描 D. 动 态式的警讯（答案： ACD）7、针对安全评估可以采用一系列技术措施以保证评估过程的接口统一和高效，主要包括哪些技术 A.数据采集和分析 B.量化评估C.安全检测D.安全评估分析（答案：ABCD）8、安全评估分析技术采用的风险分析方法基本要点是围绕信息的哪几项需求A. 性 B. 完整性 C. 可用性 D. 可控性（答案： ABCD）9、脆弱性扫描产品作为与入侵检测产品紧密配合的部分，用户在选择时需要考虑哪些问题A. 是否具有针对网络和

28、系统的扫描系统C. 产品的扫描能力D.E. 产品的漏洞修复能力及报告格式 10、漏洞评估技术具有哪些主要优点 A. 预知性 B. 精确性 C. 重点防护 D. 第九章 计算机病毒概论 1、以下对于计算机病毒概念的描述哪个是正确的A. 计算机病毒只在单机上运行B.C. 计算机病毒不一定具有恶意性D.2、计算机病毒有哪几个生命周期 A. 开发期，B. 制作期，C. 开发期，D. 开发期，传染期， 发布期， 传染期， 传染期，潜伏期， 潜伏期， 爆发期， 潜伏期，B.产品的数据精确性产品的评估能力答案： ACDE）技术成熟答案： AC）个程序计算机病毒是计算机病毒是一个文件消化期，消亡期 消化期，消

29、亡期 消化期答案：B)发现期，发现期，发现期，, 消化期，消亡期 出现在哪一年 _（发作期，破坏期，发作期，发作期3、世界上第一个病毒 CREEPE（R 爬行者）A.1961 B.1971 C.1977 D.19804、请问以下哪个不是计算机病毒的不良特征 A. 隐蔽性 B. 感染性 C. 破坏性 D. 自发性 E. 表现性5、根据计算机病毒的感染特性看，宏病毒不会感染以下哪种类型的文件A.Microsoft Word B.Microsoft BasicC.Microsoft Excel C.Visual Basic6、按趋势科技的病毒命名规则，C.Tspy_qqpass.ajr 现存的计算机

30、平台中，哪些系统目前还没有发现被病毒感染 A.Windows B.Unix/Linux C.Dos D.Symbian E.以上都不是按感染对象分类，CIH病毒属于哪一类病毒 A. 引导区病毒 B. 文件型病毒 C. 宏病毒 D. 复合型病毒 对于计算机病毒的描述，以下哪些是正确的 A. 感染病毒不会对计算机系统文件造成破坏B. 感染病毒只会对文件造成破坏，不会造成数据丢失 ;C. 感染病毒，有时会窃取敏感信息，给用户带来经济损失D. 感染病毒不一定会对计算机软硬件带来危害（10、在信息安全领域中，各安全厂商对于病毒命名规则的都不同，那么趋势科技对于病毒 的命名规则是由哪几部分组成的 A. 病

31、毒名 B. 病毒类型 C. 病毒感染方式 D. 病毒变种名第十章 病毒机理分析(以下哪个病毒是木马病毒B.Troj_generic.apcD.Bkdr_delf.hko(答案：答案：答案：答案：答案：A)B)D)B)B)7、8、9、1、正常的系统启动都有一定的顺序，请问以下哪个是正确的启动顺序A. 电源开启自检过程。 B. 引导程序载入过程。C. 用户登录过程。 D. 即插即用设备的检测过程答案：E)答案：答案：（ 答案：B)CD)ABD)E. 检测和配置硬件过程 F. 初始化启动过程G. 核加载过程A.A B C D E F G B.A F G C E D BC.A F B E G C D

32、C.D E G A C F B （ 答案： C）2、初始化硬件检测状态时，计算机会读取哪个文件 A.Boot.ini B.Ntldr C.Ntdetect. D.Bootsect.dos （ 答案： C）3、一台计算机出现了类似病毒的现象，用户在任务管理器中排查进程时发现有个叫 lsass.exe 的进程，请问该进程是否为系统的正常进程 A. 是 B. 不是 （ 答案： A）4、以下对于反病毒技术的概念描述正确的是 A. 提前取得计算机系统控制权，识别出计算机的代码和行为，阻止病毒取得系统控制 权;B. 与病毒同时取得计算机系统控制权，识别出计算机的代码和行为，然后释放系统控 制权;C. 在病

33、毒取得计算机系统控制权后，识别出计算机的代码和行为，然后释放系统控制 权;D. 提前取得计算机系统控制权，识别出计算机的代码和行为，允许病毒取得系统控制权（答案： A）5、计算机在未运行病毒程序的前提，用户对病毒文件做哪些操作是不安全的A. 查看病毒文件名称 ;B.执行病毒文件 ;C. 查看计算机病毒代码 ;D.拷贝病毒程序（答案： B）6、计算机病毒对系统或网络都有一定的破坏性，请问破坏性是由什么因素决定的A. 被感染计算机的软件环境 ; B. 被感染计算机的系统类型 ;C.感染者本身的目的；D.病毒设计者的目的（答案：D）7、“网银大盗”病毒感染计算机系统后，病毒发送者最终先实现什么目的A

34、. 破坏银行网银系统 B. 窃取用户信息C. 导致银行部网络异常 D. 干扰银行正常业务（答案： B）8、请问计算机病毒的传播途径有哪些 A. 系统漏洞 B.P2P 共享软件 C. 即时通信软件 D. 网络共享 E. 电子 （ 答案： ABCDE）9、在信息安全中，最常用的病毒稳蔽技术有哪几种 A.Hook挂钩机制 B.修改注册表 C.修改存指针地址D.以上都不是（答案：ABC）10、计算机病毒往往通过隐藏技术来增加用户查杀的难度，那么它最常的隐藏技术有哪些A. 文件隐藏 B. 进程隐藏 C. 核隐藏 D. 关键字隐藏（答案： AB）第十一章 传统计算机病毒1、我们将正在互联网上传播并正在日常

35、的运行中感染着用户的病毒被称为什么病毒（答案： C）（答案： A）A. 存病毒 B. 隐密型病毒 C. 在野病毒 D. 多形态病毒2、哪些文件会被DO病毒感染A. 可执行文件 B. 图形文件 C. 文本文件 D. 系统文件3、什么是宏病毒 A. 宏病毒会感染所有文件 B. 宏病毒是一组指令C. 宏病毒只感染 Microsoft office 的组件D. 宏病毒会自动运行，不需要随文档一起运行（答案： B）4、关于“ I LOVE YOU”病毒描述正确的是A. “ I LOVE YOU”病毒属于宏病毒答案： C）答案： F）答案： A）答案： ABC）C. 病毒恶意代码不同D.病毒攻击的操作系统

36、不同（ 答案： BCD）B. “ I LOVE YOU”病毒属于PE病毒C. “ I LOVE YOU”病毒属于脚本病毒D. “I LOVE YOU”病毒属于Java病毒（5、根据病毒的特征看，不具有减缓系统运行特征的是哪种病毒 A.DOS病毒B.Wi ndows病毒C. 宏病毒D. 脚本病毒E. Java 病毒F.Shockwave 病毒（6、病毒的传播途径多种多样，哪种病毒的传播不需要通过互联网下载进行A. 宏病毒 B. 脚本病毒 C.Java 病毒 D.Shockwave 病毒 （7、感染引导区病毒，对系统的影响有哪些 A. 病毒感染其它磁盘 B. 病毒感染该磁盘上文件C.病毒清除CMO

37、存储D.病毒不做任何操作（8、Windows病毒与DO病毒有哪些不同特征A. 病毒的破坏性不同B.病毒攻击的可执行文件不同9、复合型病毒是一种具有多种病毒特征的病毒，那么它同时可以感染哪两种类型的文件呢A. 引导扇区 B. 常驻存 C. 可执行文件 D. 系统自启动型 （ 答案： AC）10、宏病毒具有哪些特征 A. 在以前不含有宏的文件中出现了宏B. 该应用程序将所有文件保存为模板C. 该应用程序经常会提醒用户保存那些只是被查看了但没有被修改的文档D. 使用Word2000打开Word97文档时，提示用户保存没有做任何修改的文档（答案：ABC）第十二章 特洛伊木马1、以下对特洛伊木马的概念描

38、述正确的是 A. . 特洛伊木马不是真正的网络威胁，只是一种游戏B. 特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。C. 特洛伊木马程序的特征很容易从计算机感染后的症状上进行判断D. 中了特洛伊木马就是指安装了木马的客户端程序，若你的电脑被安装了客户端程序，则拥有相应服务器端的人就可以通过网络控制你的电脑。（ 答案： B）2、网络传播型木马的特征有很多，请问哪个描述是正确的 A. 利用现实生活中的进行散播 , 不会破坏数据，但是他将硬盘加密锁死B. 兼备伪装和传播两种特征并结合TCP/IP 网络技术四处泛滥

39、，同时他还添加了“后门”和击键记录等功能C. 通过伪装成一个合法性程序诱骗用户上当 D. 通过消耗存而引起注意 （ 答案： B）3、有记录在线离线刻录特征的木马属于哪种特洛伊木马 A. 代理木马 B. 键盘记录木马 C. 远程访问型 D. 程序杀手木马 （ 答案： B）4、特洛伊木马与远程控制软件的区别在于木马使用了什么技术 A. 远程登录技术 B. 远程控制技术 C. 隐藏技术 D. 监视技术 （ 答案： C）5、哪种木马隐藏技术的特点是没有增加新文件、不打开新的端口，没有生成新的进程的情况下进行危害 A. 修改动态库加载 B. 捆绑文件C. 修改文件关联 D. 利用注册表加载（答案： A）

40、6、每种网络威胁都有其目的性，那么网络钓鱼发布者想要实现什么目的A. 破坏计算机系统 B. 单纯的对某网页进行挂马C.体现黑客的技术D. 窃取个人隐私信息答案： D）7、什么是网页挂马 A. 攻击者通过在正常的页面中（通常是的主页）插入一段代码。浏览者在打开该页面 的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主 机B. 黑客们利用人们的猎奇、贪心等心理伪装构造一个或者一个网页，利用社会工程学 欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极 高C. 把木马服务端和某个游戏 /软件捆绑成一个文件通过 QQ/MS或发给别人，或者通过 制

41、作BT木马种子进行快速扩散D. 与从互联网上下载的免费游戏软件进行捆绑。被激活后，它就会将自己复制到Windows的系统文件夹中，并向注册表添加键值，保证它在启动时被执行。（答案：A）8、目前网络面临的最严重安全威胁是什么 A. 捆绑欺骗 B. 钓鱼欺骗 C.漏洞攻击D.网页挂马(答案：D)9、一个完整的木马程序有两部分组成, 请问是哪两部分A. 服务器端 B. 控制器端 C.接收木马端D.发送木马端(答案：AB)10、木马的隐藏技术可以利用操作系统的哪些方面实现A. 任务管理器 B. 端口 C. 任务栏 D. 系统文件加载 E. 注册表 （ 答案： ABCDE）第十三章 网络蠕虫1、蠕虫病毒

42、是最常见的病毒，有其特定的传染机理，请问他的传染机理是什么A. 利用网络进行复制和传播B. 利用网络进行攻击C. 利用网络进行后门监视D. 利用网络进行信息窃取（ 答案： A）2、蠕虫程序有 5个基本功能模块，哪个模块可实现程序复制功能 A. 扫描搜索模块 B. 攻击模式 C. 传输模块 D. 信息搜集模块 E. 繁殖模块 （ 答案：C）3、实现蠕虫之间、蠕虫同黑客之间进行交流功能的是哪种蠕虫程序扩展功能模块A. 隐藏模块 B. 破坏模块 C. 通信模块 D. 控制模块（答案： C）4、实现调整蠕虫行为、更新其它功能模块、控制被感染计算机功能的是哪个蠕虫程序扩展功能模块 A. 隐藏模块 B.

43、破坏模块 C. 通信模块 D. 控制模块（答案： D）5、蠕虫程序有 5个基本功能模块， 哪个模块可实现搜集和建立被传染计算机上信息 A. 扫描搜索模块 B. 攻击模式 C. 传输模块 D. 信息搜集模块 E. 繁殖模块 （ 答案： D）6、蠕虫程序有 5个基本功能模块，哪个模块可实现建立自身多个副本功能 A. 扫描搜索模块 B. 攻击模式 C. 传输模块 D. 信息搜集模块 E. 繁殖模块 （ 答案：E）7、蠕虫程序的基本功能模块的作用是什么 A.完成复制传播流程 B.实现更强的生存C.实现更强的破坏力 C.完成再生功能（答案：A8、蠕虫和传统意义上的病毒是有所区别的，具体表现在哪些方面A.

44、 存在形式 B. 传染机制 C. 传染目标 D. 触发感染（答案： ABCD）9、以下哪些是蠕虫病毒的特征 A. 利用系统漏洞进行主动攻击 B. 传播速度更快，方式更多样化C. 感染系统后入驻存D.只在一台计算机进行文件感染 （ 答案： AB）10、蠕虫有自己特定的行为模式，通常分为哪几个步骤 A. 搜索 B. 攻击 C. 复制 D. 破坏（答案： ABC）第十四章 网络时代的新威胁1、通过加强对浏览器安全等级的调整，提高安全等级能防护Spyware答案： A）A. 对 B. 不对2、以下对于手机病毒描述正确的是 A. 手机病毒不是计算机程序 B. 手机病毒不具有攻击性和传染性C. 手机病毒可

45、利用发送短信、彩信，电子，浏览，下载铃声等方式进行传播D. 手机病毒只会造成软件使用问题，不会造成SIM卡、芯片等损坏（ 答案：C）3、哪个手机病毒的特点是会给地址簿中的发送带毒，还能通过短信服务器中转向手机发送大量短信 A.EPOC_LIGHTS.A B.Timofonica C.Hack.mobile.smsdos D.Trojanhorse（答案：B）4、一封垃圾的发送人和接收人都在服务器的本地域，那么垃圾是如何进行发送的A. 使用第三方服务器进行发送 B. 在本地服务器上进行发送C. 这种不可能是垃圾D. 使用特殊的物理设备进行发送 （ 答案： A）5、网络钓鱼使用的最主要的欺骗技术是什么 A. 攻破某些，然后修改他的程序代码B.仿冒某些公司的或电子C. 直接窃取用户电脑的一些记录D.发送大量垃圾（ 答案： B）6、“网络钓鱼”的主要伎俩有哪些 A.发送电子，以虚假信息引诱用户中圈套B.建立假冒，骗取用户账号密码实施盗窃C.利用虚假的电子商务进行诈骗 D. 利用木马和