信息安全技术单选复习题（含参考答案）

信息安全技术单选复习题（含参考答案）1、下列技术中，不属于诱骗式攻击的是A、钓鱼网站B、社会工程C、网站挂马D、注入攻击答案：D2、根据《信息安全等级保护管理办法》,如果对社会秩序、公共利益造成了严重损害,或对国家安全造成损害，该破坏应归属为安全保护等级的A、一级B、三级C、二级D、四级答案：B3、在建立信息安全管理框架时，确定管制目标和选择管制措施所遵循的基本原则是A、费用不高于风险所造成的损失B、费用不低于风险所造成的损失C、费用与风险所造成的损失大致相同D、费用与风险所造成的损失必须相同答案：A在建立信息安全管理框架时，确定管制目标和选择管制措施所遵循的基本原则是费用不高于风险所造成的损失。这是因为信息安全管理框架的建立需要投入一定的资源，包括人力、物力和财力等，而这些资源都是有限的。因此，在确定管制目标和选择管制措施时，需要考虑到所投入的资源是否能够达到预期的效果，即是否能够降低风险所造成的损失。如果所投入的资源超过了风险所造成的损失，那么就会造成资源的浪费；如果所投入的资源不足以达到预期的效果，那么就会造成风险的增加。因此，费用不高于风险所造成的损失是建立信息安全管理框架时所遵循的基本原则。4、关于用户数字证书对应用户私钥的描述，错误的是A、用户的私钥被保存在硬件的证书存储介质中不会被读出B、涉及私钥的运算均在硬件的证书存储介质中完成C、用户的私钥一般保存在更安全的硬件证书介质中提交给用户D、用户的私钥保存在数字证书中下发给用户答案：D本题考察用户数字证书和私钥的关系。数字证书是由证书颁发机构（CA）颁发的，其中包含了用户的公钥和一些用户信息，但不包含用户的私钥。用户的私钥是由用户自己生成并保存的，一般保存在硬件证书介质中，如USBKey、智能卡等，以保证私钥的安全性。因此，选项A、B、C都是正确的描述，而选项D是错误的描述，因为用户的私钥不会保存在数字证书中下发给用户。5、软件开发设计阶段应考虑的安全原则，不包括()。A、全面防御原则B、最小权限原则C、权限分开原则D、封闭设计原则答案：D6、"泄露会使国家安全和利益遭受严重的损害”的保密级别是A、绝密级国家秘密B、机密级国家秘密C、秘密级国家秘密D、一般级国家秘密答案：B本题考查的是保密级别的划分。根据保密法的规定，国家秘密分为绝密级、机密级、秘密级和内部资料级四个级别。其中，绝密级是最高级别，泄露会对国家安全和利益造成特别严重的损害；机密级次之，泄露会对国家安全和利益造成严重的损害；秘密级再次之，泄露会对国家安全和利益造成一定的损害；内部资料级最低，泄露不会对国家安全和利益造成实质性的损害。根据题干中的描述“泄露会使国家安全和利益遭受严重的损害”，可以判断出该信息属于机密级国家秘密。因此，本题的答案为B。7、微软的软件安全开发生命周期模型中的最后一个阶段是A、产品发布B、制定安全响应计划C、最终安全评审D、安全响应执行答案：D微软的软件安全开发生命周期模型包括以下五个阶段：需求、设计、实现、验证和发布。其中，最后一个阶段是发布，但是题目中要求的是安全开发生命周期模型中的最后一个阶段，因此排除选项A。制定安全响应计划和最终安全评审是在整个开发过程中的重要环节，但不是最后一个阶段，因此排除选项B和C。最后一个阶段是安全响应执行，即在产品发布后，对可能出现的安全漏洞进行修复和响应。因此，答案为D。8、下列选项中，属于UAF(Use-After-Free)漏洞的是A、缓冲区溢出漏洞B、数组越界漏洞C、写污点值到污点地址漏洞D、内存地址对象破坏性调用漏洞答案：D本题考察的是常见的漏洞类型，即UAF漏洞。UAF漏洞是指在程序中使用了已经被释放的内存地址，导致程序崩溃或者被攻击者利用。选项中只有D描述的是内存地址对象破坏性调用漏洞，属于UAF漏洞。其他选项描述的是其他类型的漏洞，与UAF漏洞无关。因此，答案为D。9、定义ISMS的范围，就是在___内选定架构ISMS的范围A、组织机构B、行政机构C、安全机构D、评估机构答案：A本题考查的是ISMS（信息安全管理体系）的范围定义。ISMS的范围定义是指在组织内选定架构ISMS的范围，即确定哪些信息资产需要保护，哪些业务流程需要纳入ISMS的管理范围。因此，选项A“组织机构”是正确答案。选项B“行政机构”、“安全机构”、“评估机构”都与ISMS的范围定义无关，是干扰项。10、下列选项中，不可以将CPU模式从用户模式转到内核模式的是A、系统调用B、中断C、异常D、显式地执行自陷指令答案：A11、《刑法》中有关信息安全犯罪的规定包括()。A、2条B、1条C、3条D、5条答案：C12、组织机构进行信息安全管理体系认证的目的，一般包括A、获得最佳的信息安全运行方式B、保证商业安全C、降低风险，避免损失D、以上都是答案：D组织机构进行信息安全管理体系认证的目的是为了确保其信息安全管理体系的有效性和可靠性，从而保护组织机构的信息资产，避免信息泄露、损失和风险。因此，选项A、B、C都是组织机构进行信息安全管理体系认证的目的，故答案为D。13、属于非集中访问控制方法的是A、ChineseWall模型B、Clark-Wilson模型C、访问矩阵模型D、Bell-LaPudula模型答案：C14、提出软件安全开发生命周期SDL模型的公司是()。A、微软B、惠普C、IBMD、思科答案：A安全开发周期,即SecurityDevelopmentLifecycle(SDL),是微软提出的从安全角度指导软件开发过程的管理模式。微软于2004年将SDL引入其内部软件开发流程中，目的是减少其软件中的漏洞的数量和降低其严重级别。故选择A选项。15、限定一个用户对一个客体目标访问的安全属性集合是A、访问控制矩阵B、访问能力表C、访问控制表D、访问控制标签列表答案：D本题考查的是访问控制中的安全属性集合，根据常见的访问控制方式，访问控制矩阵、访问能力表和访问控制表都是用来描述用户对资源的访问权限的，而访问控制标签列表则是用来描述用户对资源的安全属性集合的，因此答案为D。16、在强制访问控制模型中，属于混合策略模型的是()。A、Bell-Lapudula模型B、Clark-Wilson模型C、ChineseWall模型D、Biba模型答案：C17、中国可信平台与TCG可信平台最根本的差异是()。A、TCG可信平台主要面向PC平台,而中国可信平台也适合服务器和嵌入式移动运算平台B、所使用的可信平台模块不同，TCG可信平台使用了TPM,而中国可信平台使用了可信密码模块TCMC、中国可信平台在设计上充分考虑了TCG可信平台存在的不足，在芯片本身物理安全方面、密码配置方面等都有明显提升D、中国可信平台对TNC进行了一些改进，形成了自己的可信网络连接架构答案：B18、Linux系统启动后执行第一个进程是A、initB、sysiniC、bootD、login答案：A本题考查的是Linux系统启动过程中第一个执行的进程是什么。Linux系统启动后，第一个执行的进程是init进程。init进程是Linux系统中的第一个进程，它是所有进程的祖先进程，负责启动系统中的所有其他进程。因此，本题的正确答案是A选项，即init。B、C、D选项都不是Linux系统启动后第一个执行的进程。19、下列协议中，状态检测防火墙技术能够对其动态连接状态进行有效检测和防护的是()。A、TCPB、UDPC、ICMPD、FTP答案：A状态检测防火墙在处理无连接状态的UDP、ICMP等协议时,无法提供动态的链接状态检查,而且当处理FTP存在建立两个TCP连接的协议时,针对FTP协议的被动模式，要在连接状态表中允许相关联的两个连接。而在FTP的标准模式下，FTP客户端在内网，服务器端在外网，由于FTP的数据连接是从外网服务器到内网客户端的一个变化的端口，因此状态防火墙需要打开整个端口范围才能允许第二个连接通过,在连接量非常大的网络,这样会造成网络的迟滞现象。状态防火墙可以通过检查TCP的标识位获得断开连接的信息，从而动态的将改连接从状态表中删除。故选择A选项。20、ISMS所体现的思想是A、预防控制为主B、预测为主C、治理为主D、评估为主答案：A本题考查的是ISMS的思想。ISMS是信息安全管理体系的缩写，其核心思想是预防控制为主。因此，本题的正确答案为A。选项B预测为主，虽然也是信息安全管理的一部分，但并不是ISMS的核心思想。选项C治理为主，虽然治理也是信息安全管理的一部分，但并不是ISMS的核心思想。选项D评估为主，虽然评估也是信息安全管理的一部分，但并不是ISMS的核心思想。21、信息系统的复杂性是信息安全问题产生的A、内因B、外因C、既是内因，也是外因D、既不是内因，也不是外因答案：A本题考查的是信息系统复杂性与信息安全问题的关系，属于信息安全基础知识范畴。信息系统的复杂性是指信息系统中包含的各种技术、设备、软件、网络等因素的复杂性，这种复杂性会导致信息系统的漏洞和安全问题的产生。因此，信息系统的复杂性是信息安全问题产生的内因。选项A正确，选项B、C、D错误。22、软件开发生命周期模型，不包括A、瀑布模型B、白盒模型C、快速原型模型D、螺旋模型答案：B23、针对Web系统的源代码进行全面的代码安全性分析，以全面检测分析Web应用程序的安全性问题，是指?A、白盒测试方法B、灰盒测试方法C、蓝盒测试方法D、黑盒测试方法答案：A24、下列关于拒绝服务攻击的选项中，不属于在传输层发起的是A、ScriptFloodB、SYNFloodC、PortConncetionFloodD、ACKFlood答案：A25、根据《信息安全等级保护管理办法》，信息系统分为A、五个安全保护等级B、四个安全保护等级C、三个安全保护等级D、六个安全保护等级答案：A根据《信息安全等级保护管理办法》，信息系统分为五个安全保护等级，分别为一级、二级、三级、四级、五级。这五个等级分别对应着不同的安全保护要求和技术措施，以确保信息系统的安全性、完整性和可用性。因此，本题的正确答案为A。26、下列工具中，不支持对IP地址进行扫描的是A、NmapB、SuperscanC、WiresharkD、Ping答案：C27、下列描述中，属于对称密钥体制优点的是A、可用于数字签名服务B、加密/解密速度快,不需占用较多的资源C、通信方事先不需要通过保密信道交换密钥D、密钥持有量大大减少答案：B对称密钥体制是指加密和解密使用同一把密钥的加密方式。其优点包括加密/解密速度快，不需要占用较多的资源。因为加密和解密使用同一把密钥，所以不需要像公钥加密那样需要进行密钥交换，通信方事先不需要通过保密信道交换密钥。但是，对称密钥体制的缺点是密钥持有量大大减少，因为加密和解密使用同一把密钥，所以密钥泄露的风险更高。因此，本题的正确答案是B。28、不属于诱骗式攻击的是A、拒绝服务攻击B、网站钓鱼C、社会工程D、网站挂马答案：A29、()年，美国制定的数据加密标准(DES)，为加密算法的标准化奠定了基础A、1972B、1976C、1977D、1985答案：C本题考查的是美国制定的数据加密标准(DES)的时间。根据题干中的提示，我们可以知道，这个标准是在哪一年制定的。根据相关知识，我们可以知道，DES是在1977年制定的，因此答案为C。因此，本题的正确答案为C。30、下列关于堆(heap)的描述中，正确的是()。A、堆是一个先进先出的数据结构，在内存中的增长方向是从低地址向高地址增长B、堆是一个后进后出的数据结构，在内存中的增长方向是从高地址向低地址增长C、堆是一个先进后出的数据结构,在内存中的增长方向是从低地址向高地址增长D、堆是一个后进先出的数据结构,在内存中的增长方向是从高地址向低地址增长答案：A堆是一种特殊的树形数据结构，它满足以下两个条件：1.堆是一个完全二叉树，即除了最后一层，其他层的节点都是满的，最后一层的节点从左到右排列。2.堆中每个节点的值都大于等于（或小于等于）其子节点的值。根据定义，堆不是先进先出或后进后出的数据结构，而是一种树形数据结构。因此，选项A和B都是错误的。选项C和D中的先进后出和后进先出都是描述栈的特性，与堆无关。因此，选项C和D也都是错误的。综上所述，正确答案是A。31、下列选项中,不应被列为国家秘密的是()。A、国防建设和武装力量活动中的秘密事项B、企业的商用信息C、科学技术中的秘密事项D、国民经济和社会发展中的秘密事项答案：B国家秘密是指关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知情的事项,如:国防建设和武装力量活动中的秘密事项、科学技术中的秘密事项、国民经济和社会发展中的秘密事项。企业的商用信息不应被列为国家秘密。故选择B选项。32、下列选项中，不属于分布式访问控制方法的是(),A、单点登录B、基于PKI体系的认证模式C、SESAMED、Kerberost协议答案：B33、验证所收到的消息确实来自真正的发送方并且未被篡改的过程是A、数字签名B、身份认证C、访问控制D、消息认证答案：D34、微软公司安全公告中，危险等级最高的漏洞等级是A、重要B、严重C、紧急D、警告答案：B根据题干中的信息，我们可以知道这是一道关于微软公司安全公告的题目，而且要求我们找出危险等级最高的漏洞等级。根据常识，漏洞等级越高，对系统的威胁就越大，因此我们需要选择一个最高的等级。选项中，只有B选项“严重”表达了最高的等级，因此B选项是正确答案。35、国际信息安全标准化组织不包括A、ISOB、IETFC、ITUD、WTO答案：D本题考查的是国际信息安全标准化组织（ISO）的相关知识。ISO是国际标准化组织的缩写，是一个非政府、非营利的国际标准化组织，致力于制定和推广各种标准，包括信息安全标准。而IETF（InternetEngineeringTaskForce）是互联网工程任务组，是一个开放的国际社区，致力于制定和推广互联网标准。ITU（InternationalTelecommunicationUnion）是国际电信联盟，是一个联合国专门机构，致力于推广电信和信息通信技术的发展。因此，选项A、B、C都是与ISO相关的组织，而选项DWTO（WorldTradeOrganization）是世界贸易组织，与ISO无关，故选D。36、《信息系统安全等级保护基本要求》中的基本管理要求所涉及的层面，不包括A、安全管理制度B、系统运维管理C、业务范围管理D、安全管理机构答案：C37、无法将CPU模式从用户模式转到内核模式的是A、中断B、系统调用C、异常D、显式地执行自陷指令答案：B本题考查操作系统中的进程状态转换。在操作系统中，进程的状态可以分为用户态和内核态两种。用户态是指进程在执行用户程序时所处的状态，此时进程只能访问自己的地址空间，不能直接访问内核地址空间。内核态是指进程在执行内核程序时所处的状态，此时进程可以访问整个系统的地址空间，包括内核地址空间。在用户态下，进程无法直接访问内核地址空间，如果需要执行内核程序，则需要通过系统调用的方式将CPU模式从用户态转换到内核态。系统调用是一种特殊的函数调用，它可以使进程从用户态转换到内核态，从而访问内核地址空间中的资源。因此，本题的正确答案是B，无法将CPU模式从用户模式转到内核模式的情况是系统调用失败。其他选项中，中断、异常和显式地执行自陷指令都可以使CPU从用户态转换到内核态。中断是由硬件设备发出的信号，可以打断正在执行的程序，转而执行中断处理程序；异常是由程序执行过程中出现的错误或异常情况，需要转而执行异常处理程序；显式地执行自陷指令是指程序主动发出的系统调用指令，可以使CPU从用户态转换到内核态。38、下列关于基于USBKey身份认证的描述中，错误的是()。A、采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾B、USBKey内置单片机或智能卡芯片，可以存储用户的密钥或数字证书C、基于USBKey的身份认证的认证模式只有挑战/应答模式D、USBKey作为数字证书的存储介质，可以保证私钥不被复制答案：C39、微软的SDL模型中，通过教育培训培养开发团队员工的安全意识，属于A、第0阶段:准备阶段B、第1阶段:项目启动阶段C、第2阶段:定义需要遵守的安全设计原则D、第3阶段:产品风险评估答案：A本题考查微软的SDL模型中的阶段和内容。微软的SDL模型包括7个阶段，分别是准备阶段、项目启动阶段、定义需要遵守的安全设计原则、产品风险评估、安全设计和编码、安全测试和验证、发布、响应和维护。通过教育培训培养开发团队员工的安全意识，是在准备阶段进行的，目的是为了让开发团队了解安全意识和安全要求，提高安全意识和安全素养，从而为后续的安全设计和编码、安全测试和验证等工作打下基础。因此，本题的答案是A。40、下列关于可靠电子签名特点的描述中，错误的是()。A、电子签名制作数据用于电子签名时,属于电子签名人专有B、签署后对电子签名的任何改动能够被发现C、签署时电子签名制作数据仅由电子签名人控制D、电子签名的验证属于电子签名人专有答案：D41、数据加密标准DES(DataEncryptionStandard)制定的年份是A、1949B、1969C、1976D、1977答案：D本题考查的是数据加密标准DES的制定年份。选项A、B、C都不是正确答案。而选项D的年份是1977年，正是DES标准制定的年份，因此选项D是正确答案。数据加密标准DES是一种对称密钥加密算法，采用64位的密钥和64位的明文块，经过一系列的置换、替换和移位等操作，得到64位的密文块。DES算法在密码学中应用广泛，但由于其密钥长度较短，易受到暴力破解等攻击，因此现在已经被更加安全的加密算法所取代。42、没有采用Feistel网络的密码算法是A、DESB、TwofishC、RC5D、AES答案：D43、在缓冲区和函数返回地址增加一个32位的随机数security_cookie,在函数返回时，调用检查函数检查security._cookie的值是否有变化，这种保护技术是A、DEPB、safeSEHC、GSD、ASLR答案：C44、有关UDP和TCP协议的描述,错误的是A、UDP是面向连接的传输层协议B、UDP在数据传输方面不如TCP可靠性高C、UDP协议的开销小于TCP协议D、UDP协议在发送端和接收端之间交互的信息比TCP少答案：AUDP是无连接的传输层协议，不需要在发送数据之前建立连接。因此，选项A描述错误。UDP协议在数据传输方面不如TCP可靠性高，因为UDP不提供数据包的确认和重传机制，而TCP协议提供了这些机制。UDP协议的开销小于TCP协议，因为UDP不需要建立连接和维护连接状态，而TCP需要。UDP协议在发送端和接收端之间交互的信息比TCP少，因为UDP不需要进行连接的建立和维护，也不需要进行数据包的确认和重传。因此，选项B、C、D描述正确。45、下列不属于分布式访问控制方法的是A、DiameterB、Kerberost协议C、SESAMED、单点登录答案：A46、下列选项中,不能用于产性认证码的是()A、数字签名B、消息加密C、消息认证码D、哈希函数答案：A产生性认证码是为了验证数据的完整性和真实性，防止数据被篡改或伪造。常用的产生性认证码的方法有数字签名、消息加密、消息认证码和哈希函数。数字签名是一种用于验证数据完整性和真实性的技术，它使用私钥对数据进行签名，然后使用公钥对签名进行验证。因此，数字签名可以用于产生性认证码。消息加密是一种将数据加密以保护其机密性的技术，它通常使用密钥对数据进行加密和解密。虽然消息加密不能直接用于产生性认证码，但它可以与其他技术一起使用来产生性认证码。消息认证码是一种用于验证数据完整性和真实性的技术，它使用密钥对数据进行加密，并生成一个认证码。接收方使用相同的密钥和算法来验证认证码。因此，消息认证码可以用于产生性认证码。哈希函数是一种将任意长度的数据映射为固定长度的数据的技术，它通常用于验证数据完整性。因此，哈希函数可以用于产生性认证码。综上所述，选项A数字签名不能用于产生性认证码是错误的，因此答案为A。47、基于PK|体系的认证模式所采用的身份认证手段是()。A、静态密码方式B、生物识别技术C、动态口令认证D、USBKey认证答案：D48、《计算机信息系统安全保护等级划分准则》将信息系统安全分为五个等级。下列选项中，不包括的是()。A、安全标记保护级B、访问验证保护级C、协议保护级D、系统审计保护级答案：C49、在对一一个计算机硬件资产的跟踪识别管理中，不能有效地识别该资产的属性是A、MAC地址B、产品序列号C、资产编号D、软件版本号答案：D50、在Windows系统中，可用于管理启动和停止服务的系统进程是()。A、services.exeB、Isass.exeC、explorer.exeD、smss.exe答案：A本题考查的是Windows系统中管理启动和停止服务的系统进程。选项A中的services.exe正是Windows系统中用于管理服务的进程，因此选A。选项B中的Isass.exe是Windows系统中的一个进程，但它主要负责安全认证和授权，与服务管理无关。选项C中的explorer.exe是Windows系统中的资源管理器进程，也与服务管理无关。选项D中的smss.exe是Windows系统中的会话管理进程，也与服务管理无关。51、下列组件中，典型的PKI系统不包括()。A、CAB、RAC、CDSD、LDAP答案：C一个简单的PKI系统包括证书机构CA、注册机构RA和相应的PKI存储库。CA用于签发并管理证书;RA可作为CA的一部分，也可以独立，其功能包括个人身份审核、CRL管理、密钥产生和密钥对备份等;PKI存储库包括LDAP目录服务器和普通数据库，用于对用户申请、证书、密钥、CRL和日志等信息进行存储和管理，并提供--定的查询功能。故选择C选项。52、下列访问控制模型中，支持安全标签的是A、自主访问控制B、强制访问控制C、基于角色的访问控制D、集中访问控制答案：B本题考查的是访问控制模型中支持安全标签的类型。安全标签是一种用于标识对象或主体的安全级别的标记，可以用于强制访问控制模型中。因此，正确答案为B，强制访问控制。其他选项中，自主访问控制是由主体自己控制对资源的访问，基于角色的访问控制是根据主体所属的角色来控制对资源的访问，集中访问控制是由中央控制点控制对资源的访问，都不涉及安全标签的使用。53、在具体实施ISMS构架时，组织机构应建立一个文件控制程序。下列对该程序控制范围的描述中，错误的是A、体系文件不属于信息资产，不必进行密级标记B、当文件废止时应迅速撤销C、进行版本控制D、文件发布前应履行审批程序答案：A54、要制定一好的安全管理策略，必须与决策层进行有效沟通，并得到组织机构高层领导的支持与承诺。其作用不包括A、制定的安全管理策略与组织机构的业务目标一致B、制定的安全方针政策、控制措施可以在组织机构的上上下下得到有效贯彻C、制定的安全管理策略能够充分体现组织机构业务特征D、可以得到有效的资源保证，例如在制定安全策略时，必要的资金与人力资源的支持及跨部门之间的协调工作都必须由高层管理人员来推动答案：C本题考察的是安全管理策略的制定与高层领导的支持与承诺之间的关系。选项A、B、D都是制定好的安全管理策略需要得到高层领导支持的作用，而选项C则是不包括的作用。因此，答案为C。55、限定一一个用户对一一个客体目标访问的安全属性集合是A、访问控制矩阵B、访问能力表C、访问控制表D、访问控制标签列表答案：D本题考查的是访问控制中的安全属性集合，根据常见的访问控制方式，访问控制矩阵、访问能力表和访问控制表都是用来描述用户对客体的访问权限的，而访问控制标签列表则是用来描述用户对客体的安全属性集合的，因此答案为D。56、下列关于进程管理的说法中，错误的是()。A、进程是程序运行的一个实例，是运行着的程序B、线程是为了节省资源而可以在同一个进程中共享资源的一个执行单位C、线程是用于组织资源的最小单位，线程将相关的资源组织在一起，这些资源包括:内存地址空间、程序、数据等D、程序是在计算机上运行的一组指令及指令参数的集合，指令按照既定的逻辑控制计算机运行答案：CA选项正确，进程是程序运行的一个实例，是运行着的程序。B选项正确，线程是为了节省资源而可以在同一个进程中共享资源的一个执行单位。C选项错误，线程不是用于组织资源的最小单位，而是用于实现操作系统并发的最小单位，线程共享进程的资源，包括内存地址空间、程序、数据等。D选项正确，程序是在计算机上运行的一组指令及指令参数的集合，指令按照既定的逻辑控制计算机运行。综上所述，选项C是错误的。57、基址指针寄存器EBP存放的指针始终指向A、返回地址B、基地址C、栈顶地址D、局部变量答案：B本题考查的是基址指针寄存器EBP的作用。EBP是一个基址指针寄存器，它的作用是指向当前函数的基地址，也就是函数栈帧的底部。因此，选项B“基地址”是正确答案。选项A“返回地址”是错误的，返回地址是存放在栈中的，与EBP寄存器无关。选项C“栈顶地址”也是错误的，栈顶地址是由ESP寄存器指向的，与EBP寄存器无关。选项D“局部变量”也是错误的，局部变量是存放在栈中的，与EBP寄存器指向的基地址有关，但不是EBP寄存器指向的内容。综上所述，选项B“基地址”是正确答案。58、下列选项中，不属于数据库安全检测的是A、端口扫描B、渗透测试C、内部安全检测D、入侵检测答案：D本题考查的是数据库安全检测的相关知识点。选项A、B、C都是数据库安全检测的常见方法，而选项D的入侵检测并不属于数据库安全检测的范畴，因此答案为D。A.端口扫描是一种常见的数据库安全检测方法，通过扫描数据库服务器的端口，检测是否存在未授权的端口开放，从而发现潜在的安全风险。B.渗透测试是一种通过模拟攻击的方式，评估数据库系统的安全性的方法，通过模拟攻击，发现数据库系统中的漏洞和弱点，从而提高数据库系统的安全性。C.内部安全检测是一种通过对数据库系统内部进行安全检测的方法，检测数据库系统中是否存在安全漏洞和风险，从而提高数据库系统的安全性。D.入侵检测是一种通过监控数据库系统的网络流量和日志，检测是否存在未授权的访问和攻击行为，从而发现数据库系统中的安全风险。但是入侵检测并不属于数据库安全检测的范畴，因为它是一种被动的安全检测方法，无法主动发现数据库系统中的安全漏洞和风险。59、操作系统内核处于保护环结构中的A、0环B、1环C、2环D、3环答案：A操作系统内核处于保护环结构中，保护环结构是指将操作系统的运行环境划分为多个不同的特权级别，以保证操作系统的安全性和稳定性。在保护环结构中，0环是最高特权级别，也称为内核态，只有操作系统内核才能运行在0环中，可以直接访问系统资源和硬件设备；1环是次高特权级别，也称为驱动态，可以访问部分系统资源和硬件设备；2环和3环是用户态，只能访问用户空间的资源和硬件设备，不能直接访问系统资源和硬件设备。因此，操作系统内核处于保护环结构中的0环。选项A为正确答案。60、下列选项中，不属于销售商用密码产品必需的申请条件的是()。A、有熟悉商用密码产品知识和承担售后服务的人员B、要求注册资金超过200万人民币C、有完善的销售服务和安全管理规章制度D、有独立的法人资格答案：B本题考查销售商用密码产品必需的申请条件。根据选项内容，A、C、D三个选项都是销售商用密码产品必需的申请条件，而B选项要求注册资金超过200万人民币，不属于销售商用密码产品必需的申请条件。因此，答案选B。61、有关商用密码管理政策的说法,正确的是A、商用密码产品可由个人公司任意生产使用B、商用密码的科研任务由国家密码管理机构指定的单位承担C、外国驻华外交代表机构，在中国使用含有密码技术的设备时，必须报经国家密码机构批准D、商用密码产品的用户可以转让其使用的商用密码产品答案：BA选项不正确，商用密码产品需要经过国家密码管理机构的审批才能生产和使用。B选项正确，商用密码的科研任务由国家密码管理机构指定的单位承担。C选项正确，外国驻华外交代表机构在中国使用含有密码技术的设备时，必须报经国家密码机构批准。D选项不正确，商用密码产品的用户不可以转让其使用的商用密码产品。综上所述，选项B是正确的。62、下列关于文件系统管理的说法中，错误的是()。A、文件系统在安装操作系统之后才会创建B、文件系统是一种数据链表,用来描述磁盘上的信息结构,并支持磁盘文件的取出和写回C、文件系统是操作系统负责存取和管理文件的一-组软件及所需数据结构,是用户与外存之间的接口D、文件是存储在外存上，具有标识名的一组相关字符流或记录的集合答案：A63、电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后A、5年B、2年C、3年D、10年答案：A根据题干中的“信息保存期限至少为电子签名认证证书失效后”，可以得出信息保存期限应该是电子签名认证证书失效后的一段时间。而根据电子认证服务的相关规定，电子签名认证证书的有效期为3年，因此信息保存期限应该大于3年。根据选项可知，只有A选项符合要求，因此答案为A。电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为5年。64、P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型，可用数学公式表达为Pt>Dt+Rt，其中Pt表示A、系统恢复时间B、系统响应时间C、系统防护时间D、系统调整时间答案：CP2DR模型是美国ISS公司提出的动态网络安全体系的代表模型，其中Pt表示攻击者入侵系统所需的时间，Dt表示系统检测到攻击所需的时间，Rt表示系统响应攻击所需的时间。根据模型的定义，Pt>Dt+Rt，即攻击者入侵系统所需的时间大于系统检测到攻击和响应攻击所需的时间之和。因此，选项C“系统防护时间”是正确答案。选项A“系统恢复时间”和选项D“系统调整时间”与P2DR模型的定义无关。选项B“系统响应时间”只是模型中的一个组成部分，不完整。因此，选项C是正确答案。65、下列关于信息安全技术的分类中，密码技术属于A、应用安全技术B、安全基础设施技术C、支撑安全技术D、核心基础安全技术答案：D66、下列选项中，不属于哈希函数应用的是()。A、消息认证B、数据加密C、数字签名D、口令保护答案：B哈希函数是一种将任意长度的消息压缩到固定长度摘要的函数，常用于数据完整性校验、密码存储、数字签名等应用。选项中不属于哈希函数应用的是数据加密，因为数据加密是一种将明文转换为密文的过程，与哈希函数的应用不同。其他选项均属于哈希函数的应用，具体解释如下：A.消息认证：哈希函数可以用于消息认证，即通过对消息进行哈希计算，生成摘要并与预期的摘要进行比对，以验证消息的完整性和真实性。B.数据加密：数据加密是一种将明文转换为密文的过程，常用于保护数据的机密性，与哈希函数的应用不同。C.数字签名：哈希函数可以用于数字签名，即通过对消息进行哈希计算，生成摘要并使用私钥对摘要进行加密，以实现数字签名的功能。D.口令保护：哈希函数可以用于口令保护，即将用户口令进行哈希计算并存储哈希值，以保护用户口令的安全性。67、UDPFlood攻击是A、利用拒绝服务型漏洞发起的攻击B、在应用层发起的攻击C、耗尽目标主机网络带宽的攻击D、在传输层保持长时间连接的攻击答案：CUDPFlood攻击是一种网络攻击方式，它利用UDP协议的特点，向目标主机发送大量的UDP数据包，从而耗尽目标主机的网络带宽，导致目标主机无法正常工作。因此，选项C“耗尽目标主机网络带宽的攻击”是正确的答案。选项A“利用拒绝服务型漏洞发起的攻击”不准确，因为UDPFlood攻击并不一定需要利用漏洞，只需要向目标主机发送大量的UDP数据包即可。选项B“在应用层发起的攻击”不正确，因为UDPFlood攻击是在传输层进行的，而不是在应用层。选项D“在传输层保持长时间连接的攻击”也不正确，因为UDP协议是无连接的，不需要保持长时间连接。综上所述，选项C是正确的答案。68、CC标准是信息技术安全评价的国际标准，我国与之对应的标准为A、GB/T17895B、GB/T18336C、GB/T22240D、GB/T2223答案：B69、下列不属于风险控制的基本策略的是()。A、采取安全措施，消除或减少漏洞的不可控制的残留风险避免B、将风险转移到其他区域，或转移到外部转移C、消除漏洞产生的影响消除D、了解产生的后果，并接受没有控制或缓解的风险接受答案：C本题考查风险控制的基本策略。风险控制的基本策略包括避免、转移、消除和接受四种。其中，避免是采取安全措施，消除或减少漏洞的不可控制的残留风险；转移是将风险转移到其他区域，或转移到外部；消除是消除漏洞产生的影响；接受是了解产生的后果，并接受没有控制或缓解的风险。因此，本题的正确答案是C。70、下列关于保护环机制的说法中，错误的是A、保护环对工作在环内的进程能够访问什么、能够执行什么命令提出了严格的界线和定义B、环号越低，赋予运行在该环内的进程的权限就越小C、内环中执行的进程往往处于内核模式，在外环中工作的进程则处于用户模式D、保护环在主体和客体之间提供了一个中间层，当一个主体试图访问-个客体时，可以用它来进行访问控制答案：BA选项正确，保护环机制可以限制进程的访问和执行权限，从而保护系统的安全性。B选项错误，环号越低，赋予运行在该环内的进程的权限就越大，因为低权限环可以访问高权限环的资源，而高权限环不能访问低权限环的资源。C选项正确，内环中执行的进程往往处于内核模式，可以访问系统资源，而外环中工作的进程则处于用户模式，只能访问受限的资源。D选项正确，保护环在主体和客体之间提供了一个中间层，可以进行访问控制，从而保护系统的安全性。71、不属于逆向分析辅助工具的是A、OllybgB、WinDBGC、IDAproD、Wireshark答案：D本题考查的是逆向分析辅助工具的知识点。逆向分析辅助工具是指在逆向分析过程中使用的辅助工具，包括调试器、反汇编器、静态分析工具等。选项A、B、C分别是常用的调试器和反汇编器，都属于逆向分析辅助工具。选项D的Wireshark是一款网络协议分析工具，不属于逆向分析辅助工具。因此，答案为D。72、信息安全属性中，含义是“保证信息不被窃听，或窃听者不能了解信息的真实含义”的是()。A、完整性B、机密性C、可用性D、不可否认性答案：B73、下列选项中，信息安全管理体系(ISMS)体现的思想是()。A、预防控制为主B、预防为主C、控制为主D、治理为主答案：A本题考查信息安全管理体系(ISMS)的思想。ISMS是指为了保护信息资产而建立的一套管理体系，其核心是对信息资产进行全面的风险评估和管理。根据ISMS的思想，预防控制是最重要的，因为只有预防控制才能有效地避免信息资产的损失和泄露。因此，本题的正确答案是A，即预防控制为主。选项B、C、D都没有完全体现ISMS的思想。74、信息安全风险评估的三E种方法是()。A、生命周期风险评估、细节风险评估、两者相结合B、应用风险评估、网络风险评估、两者相结合C、硬件风险评估、软件风险评估、两者相结合D、基本风险评估、详细风险评估、两者相结合答案：D本题考查信息安全风险评估的方法。信息安全风险评估是指对信息系统中存在的各种威胁和漏洞进行评估，以确定其对信息系统的威胁程度和可能造成的损失，从而采取相应的安全措施。常用的信息安全风险评估方法有基本风险评估和详细风险评估两种方法，两者相结合可以更全面地评估信息安全风险。因此，本题的正确答案为D。其他选项中，A、B、C都不是信息安全风险评估的常用方法。75、涉密信息系统分级保护管理规范和技术标准所划分的三个密级中，不包含的是()。A、秘密B、机密C、保密D、绝密答案：C本题考查涉密信息系统分级保护管理规范和技术标准中的三个密级。根据规范和标准，涉密信息系统分为四个等级，分别为秘密、机密、保密和绝密。因此，选项C“保密”不是正确的答案，其他三个选项都是涉密信息系统的密级。因此，本题的正确答案为C。76、有关哈希函数的描述，错误的是()。A、MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理B、SHA算法要比MD5算法更快C、哈希函数将任意长度的输入经过变换后得到相同长度的输出D、哈希函数是一种单向密码体制答案：B77、为使审核效果最大化，并使体系审核过程的影响最小，下列必须的选项是A、体系审核应对体系范围内部分安全领域进行全面系统的审核B、应由与被审核对象有直接责任的人员来实施C、组织机构要对审核过程本身进行安全控制D、对不符合项的纠正措施酌情跟踪审查，并确定其有效性答案：C78、下列关于体系审核的描述中，错误的是()。A、体系审核应对体系范围内所有安全领域进行全面系统地审核B、应由与被审核对象无直接责任的人员来实施C、组织机构要对审核过程本身进行安全控制D、对不符合项的纠正措施无须跟踪审查答案：D本题考查体系审核的相关知识点。体系审核是指对组织的安全管理体系进行全面、系统的审核，以确定其是否符合相关标准、法规和组织的要求。下列关于体系审核的描述中，错误的是D选项，因为对不符合项的纠正措施需要跟踪审查，以确保其有效性和持续性。因此，本题的正确答案为D。其他选项的描述都是正确的，即体系审核应对体系范围内所有安全领域进行全面系统地审核，应由与被审核对象无直接责任的人员来实施，组织机构要对审核过程本身进行安全控制。79、软件开发生命周期模型不包括A、瀑布模型B、快速原型模型C、迭代模型D、线性模型答案：D80、对传送的会话或文件密钥进行加密时采用的密钥A、密钥加密密钥B、会话密钥C、基本密钥D、初始密钥答案：A81、Nmap支持的扫描功能是A、端口扫描B、Web漏洞扫描C、网络漏洞扫描D、软件漏洞扫描答案：A82、有关守护进程，说法错误的是A、守护进程不能完成系统任务B、守护进程常常在系统引导装入时启动,在系统关闭时终止C、守护进程是脱离于终端并且在后台运行的进程D、如果想让某个进程不因为用户或终端或其它变化而受到影响，那么就必须把这个进程变成一个守护进程答案：AA选项说法错误，实际上守护进程可以完成系统任务，例如定时任务、日志记录等。B、C、D选项说法正确，守护进程常常在系统引导装入时启动，在系统关闭时终止，是脱离于终端并且在后台运行的进程，如果想让某个进程不因为用户或终端或其它变化而受到影响，那么就必须把这个进程变成一个守护进程。因此，答案为A。83、下列选项中，不能进行端口扫描的软件是A、WiresharkB、NmapC、SuperScanD、Nessus答案：A84、验证所收到的消息确实来自真正的发送方,并且未被篡改的过程是A、消息认证B、哈希函数C、身份认证D、消息摘要答案：A85、信息技术安全评价的通用标准(CC)发布于A、1982年B、1996年C、1998年D、2004年答案：B本题考查的是信息技术安全评价的通用标准(CC)的发布时间。根据题目所给的选项，我们可以排除选项A、C、D。正确答案为B，即CC标准是在1996年发布的。86、电子认证服务提供者拟暂停或者终止电子认证服务时,应当提前就业务承接及其他相关事项通知有关各方，该时间应提前()。A、60日B、90日C、30日D、120日答案：B87、下列关于栈(stack)的描述中，正确的是()。A、栈是一个先进先出的数据结构，在内存中的增长方向是从低地址向高地址增长B、栈是一个后进后出的数据结构,在内存中的增长方向是从高地址向低地址增长C、栈是一个先进后出的数据结构,在内存中的增长方向是从低地址向高地址增长D、栈是一个后进先出的数据结构,在内存中的增长方向是从高地址向低地址增长答案：D栈是一种后进先出(LIFO)的数据结构，即最后进入栈的元素最先被弹出。在内存中，栈通常是从高地址向低地址增长，因为栈的底部是在高地址处，而栈的顶部是在低地址处。因此，正确的描述是选项D。88、不属于哈希函数特点的是A、可逆性B、单向性C、高灵敏性D、抗碰撞性答案：A哈希函数是一种将任意长度的消息压缩到固定长度的输出的函数。它具有以下特点：A.不可逆性：哈希函数是单向的，即从哈希值无法推导出原始消息。B.单向性：哈希函数是单向的，即从原始消息无法推导出哈希值。C.高灵敏性：哈希函数对输入数据的任何细微变化都会产生不同的哈希值。D.抗碰撞性：哈希函数应该具有抗碰撞性，即对于不同的输入数据，哈希值相同的概率非常小。因此，不属于哈希函数特点的是可逆性，即选项A。89、下列有关信息安全管理体系的说法中，错误的是A、信息安全管理工作的基础是风险处置B、对于一个规模较小的组织机构，可以只制定一个信息安全政策C、信息安全策略是组织机构的信息安全的最高方针，必须形成书面文件D、在ISMS建设、实施的同时，必须相应地建立起各种相关文档、文件答案：AA选项