2024年计算机软考（中级）信息安全工程师考前冲刺必会试题库300题（含详解）

PAGEPAGE12024年计算机软考（中级）信息安全工程师考前冲刺必会试题库300题（含详解）一、单选题1.国家颁布的《安全色》标准中，表示警告、主要的颜色为()。A、红色B、蓝色C、黄色答案：C解析：根据题干中提到的《安全色》标准，可以知道这是一道关于安全颜色的题目。安全色是指在特定情况下，为了提醒人们注意安全而使用的颜色。根据国家颁布的《安全色》标准，表示警告、主要的颜色为黄色，因此答案为C。红色一般表示禁止或危险，蓝色一般表示指示或提示。2.陷阱的攻击威胁类型属于（）。A、旁路控制威胁B、渗入威胁C、植入威胁D、授权侵犯威胁答案：C解析：渗入威胁：假冒、旁路、授权侵犯；植入威胁：木马、陷阱。3.火灾中对人员威胁最大的是()。A、火B、烟气C、可燃物答案：B解析：在火灾中，烟气是对人员威胁最大的因素。烟气中含有大量有毒有害气体，如一氧化碳、二氧化碳、氰化物等，容易引起中毒甚至窒息。而火和可燃物虽然也会对人员造成威胁，但相对于烟气来说，威胁程度较小。因此，选项B为正确答案。4.“U盘破坏者”病毒（Worm.vhy）采用()图标，很容易被用户误点击，点击后就会

在后台破坏硬盘数据，致使中毒电脑重新启动的时候完全崩溃。A、网上邻居B、我的电脑C、我的文档D、收藏夹答案：B解析：本题考查计算机病毒的特点和防范措施。病毒采用易被误点击的图标，一旦点击就会在后台破坏硬盘数据，致使中毒电脑重新启动的时候完全崩溃。根据常识和经验，网上邻居、我的文档、收藏夹等图标与病毒特点不符，排除选项A、C、D。而“我的电脑”图标是计算机系统中的重要图标，易被用户点击，因此是病毒攻击的重点目标之一。因此，本题答案为B。为了防范此类病毒，用户应该注意不要随意点击可疑的图标，同时安装杀毒软件和防火墙等安全软件，定期更新病毒库，加强计算机安全防护。5.非对称密钥的密码技术具有很多优点，其中不包括：()。A、可提供数字签名、零知识证明等额外服务B、加密/解密速度快，不需占用较多资源C、通信双方事先不需要通过保密信道交换密钥D、密钥持有量大大减少答案：B解析：非对称密钥的密码技术是一种公开密钥密码技术，它具有以下优点：A.可提供数字签名、零知识证明等额外服务，这些服务可以保证数据的完整性、真实性和不可抵赖性。B.加密/解密速度相对较慢，但是可以提供更高的安全性，不需要占用较多资源。C.通信双方事先不需要通过保密信道交换密钥，这可以避免密钥泄露的风险。D.密钥持有量大大减少，因为每个用户只需要一对公私钥即可完成加密和解密操作。因此，选项B不是非对称密钥的密码技术的优点，而是缺点。6.对于日常维护工作，连接路由器的协议通常使用：()。缺少D选项A、TELNET，简单，容易配置B、SSH&SSHv2加密算法强劲，安全性好C、TELNET配置16位长的密码，加密传输，十分安全答案：B解析：本题考查的是日常维护工作中连接路由器的协议，正确答案为B，即SSH&SSHv2。TELNET虽然简单易配置，但是安全性较差，容易被黑客攻击；而TELNET配置16位长的密码并不能保证传输的安全性，因此也不是最佳选择。SSH&SSHv2则采用了强劲的加密算法，安全性较高，是连接路由器的较为常用的协议。因此，本题的正确答案为B。7.当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：()A、访问控制列表B、系统服务配置情况C、审计记录D、用户账户和权限的设置答案：C解析：当一个应用系统被攻击并受到破坏后，系统管理员重新安装和配置该系统。在系统重新上线之前，管理员不需要查看访问控制列表、系统服务配置情况、用户账户和权限的设置，因为这些都是重新安装和配置后的新设置。然而，审计记录是记录系统活动和事件的日志，包括可能的攻击和破坏。管理员应该查看审计记录以了解系统是否受到了攻击，并采取相应的措施来保护系统的安全。因此，答案是C、审计记录。8.用于保护整个网络IPS系统通常不会部署在什么位置？()A、网络边界B、网络核心C、边界防火墙内D、业务终端上答案：D解析：IPS（IntrusionPreventionSystem）系统是一种网络安全设备，用于检测和防止网络攻击。通常情况下，IPS系统会部署在网络边界或边界防火墙内，以保护整个网络。而在业务终端上部署IPS系统并不常见，因为这样会增加系统负担和网络延迟，同时也无法保护整个网络。因此，选项D是正确答案。9.EMC标准是为了保证()正常工作而制走的。A、网络B、媒体C、信息D、系统和设备答案：D解析：EMC是电磁兼容性的缩写，是指电子设备在电磁环境中能够正常工作，同时不对周围的其他设备和环境产生电磁干扰的能力。因此，EMC标准是为了保证系统和设备正常工作而制定的。选项A、B、C都只是电子设备中的一部分，而EMC标准的目的是为了保证整个系统和设备的正常工作，因此选项D是正确答案。10.下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等

破坏性程序”的是：()。A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、

传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序答案：A解析：本题考查对《中华人民共和国刑法》中计算机病毒等破坏性程序的定义和特征的理解。根据《中华人民共和国刑法》第二百六十七条的规定，计算机病毒等破坏性程序是指能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的程序。因此，选项B、C、D都符合计算机病毒等破坏性程序的定义和特征。而选项A中的“能够盗取用户数据或者传播非法信息的”并没有提到破坏计算机系统功能、数据或者应用程序，因此不符合计算机病毒等破坏性程序的定义和特征。因此，选项A是本题的正确答案。11.CodEReD爆发于2001年7月，利用微软的IIS漏洞在WeB服务器之间传播。针对这

一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodERed，

那么属于哪个阶段的问题？()A、系统管理员维护阶段的失误B、微软公司软件的设计阶段的失误C、最终用户使用阶段的失误D、微软公司软件的实现阶段的失误答案：A解析：本题考察的是对CodEReD病毒的了解以及对软件开发生命周期的理解。CodEReD病毒是利用微软的IIS漏洞在Web服务器之间传播的，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodERed，那么说明系统管理员没有及时安装相关的补丁，属于系统管理员维护阶段的失误。因此，答案为A。选项B错误，因为微软已经发布了相关的补丁，说明微软在软件设计阶段已经考虑到了这个漏洞。选项C错误，因为最终用户使用阶段并不涉及到服务器的维护和安全问题。选项D错误，因为微软已经发布了相关的补丁，说明微软在软件实现阶段已经解决了这个漏洞。12.不属于数据库加密方式的是()。A、库外加密B、库内加密C、硬件/软件加密D、专用加密中间件答案：D解析：本题考查的是数据库加密方式。选项A、B、C都是数据库加密方式，而选项D是专用加密中间件，不属于数据库加密方式。因此，答案为D。A.库外加密：指在数据库外部对数据进行加密，例如使用加密文件系统或者加密磁盘等方式。这种方式的优点是可以保护数据的机密性，但是缺点是加密和解密的过程会增加系统的负担，影响系统的性能。B.库内加密：指在数据库内部对数据进行加密，例如使用数据库加密函数或者存储过程等方式。这种方式的优点是可以保护数据的机密性，同时不会影响系统的性能，但是缺点是需要对数据库进行修改，增加了系统的复杂度。C.硬件/软件加密：指使用专门的硬件或者软件对数据进行加密，例如使用加密卡或者加密模块等方式。这种方式的优点是可以提高加密和解密的速度，同时保护数据的机密性，但是缺点是需要额外的硬件或者软件支持，增加了系统的成本。D.专用加密中间件：指使用专门的加密中间件对数据库进行加密，例如使用加密代理或者加密网关等方式。这种方式的优点是可以保护数据的机密性，同时不需要对数据库进行修改，但是缺点是需要额外的中间件支持，增加了系统的复杂度。13.刑法第二百八十五条（非法侵入计算机信息系统罪）违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处（）年以下有期徒刑或者拘役。A、5B、3C、10D、1答案：B解析：本题考查的是刑法第二百八十五条（非法侵入计算机信息系统罪）的相关内容。根据该条规定，如果违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统，将会被判处有期徒刑或者拘役。根据刑法的相关规定，非法侵入计算机信息系统罪的刑期为三年以下有期徒刑或者拘役。因此，本题的答案为B选项，即3年以下有期徒刑或者拘役。14.在确定威胁的可能性时，可以不考虑以下哪项？()A、威胁源B、潜在弱点C、现有控制措施D、攻击所产生的负面影响答案：D解析：本题考查的是威胁评估中的一些基本概念。威胁评估是指对系统或网络中的威胁进行分析和评估，以确定威胁的可能性和影响程度，从而采取相应的安全措施。在确定威胁的可能性时，需要考虑威胁源、潜在弱点和现有控制措施等因素，以便全面评估威胁的风险程度。而攻击所产生的负面影响是威胁评估的一个重要方面，因为它可以帮助评估威胁的影响程度和可能的损失。因此，本题的正确答案是D。15.自动专用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一个地址块，它的地址范围是（请作答此空）。当（）时，使用APIPA。A、类地址块～55B、A类地址块～55C、B类地址块～55D、B类地址块～55答案：D解析：169.254.X.X是保留地址。如果PC机上的IP地址设置自动获取，而PC机又没有找到相应的DHCP服务，那么最后PC机可能得到保留地址中的一个IP。这类地址又称为自动专用IP地址（AutomaticPrivateIPAddress，APIPA）。APIPA是IANA（InternetAssignedNumbersAuthority）保留的一个地址块。16.基准达标项满()分作为安全基线达标合格的必要条件。A、50B、60C、70D、80答案：B解析：本题考查对于安全基线达标合格的必要条件的理解。根据题干中的信息，基准达标项满分作为安全基线达标合格的必要条件，因此选项B的60分为正确答案。选项A的50分、选项C的70分、选项D的80分均不符合题意。因此，本题答案为B。17.Kerberos是一种网络认证协议。它采用的加密算法是()。A、RSAB、PGPC、DESD、MD5答案：C解析：Kerberos是一种网络认证协议，它采用的加密算法是DES（DataEncryptionStandard）。DES是一种对称加密算法，它使用相同的密钥进行加密和解密，密钥长度为56位。Kerberos使用DES对用户的身份进行加密，以确保用户的身份不被伪造或篡改。因此，选项C正确。选项A、B、D都不是Kerberos使用的加密算法。RSA是一种非对称加密算法，PGP是一种加密软件，MD5是一种哈希算法。18.对网络中两个相邻节点之间传输的数据进行加密保护的是()。A、节点加密B、链路加密C、端到端加密D、ES加密答案：A解析：本题考查的是网络安全中的加密保护技术。加密保护技术主要分为三种：节点加密、链路加密和端到端加密。节点加密是指在网络中的每个节点上进行加密保护，保护数据在传输过程中不被窃听和篡改。链路加密是指在网络中的每条链路上进行加密保护，保护数据在传输过程中不被窃听和篡改。端到端加密是指在数据源和目的地之间进行加密保护，保护数据在传输过程中不被窃听和篡改。根据题目描述，对网络中两个相邻节点之间传输的数据进行加密保护，因此选项A节点加密是正确答案。选项B链路加密和选项C端到端加密都不符合题意。选项DDES加密是一种加密算法，不是加密保护技术，因此也不是正确答案。综上所述，本题答案为A。19.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？()A、制度和措施B、漏洞分析C、意外事故处理计划D、采购计划答案：A解析：计算机安全程序包括制度和措施、漏洞分析、意外事故处理计划、采购计划等多个组成部分。其中，制度和措施是计算机安全程序的基础，它们是制定和实施计算机安全策略的重要手段，包括安全政策、安全标准、安全规范、安全管理制度等。漏洞分析、意外事故处理计划、采购计划等都是在制度和措施的基础上进行的，因此选项A正确。20.下列报告中，不属于信息安全风险评估识别阶段输出报告的是（43）。A、资产价值分析报告B、风险评估报告C、威胁分析报告D、已有安全措施分析报告答案：D解析：风险评估流程：21.以下不是为了减小雷电损失采取的措施有（）。A、设置避雷地网B、设置安全防护地与屏蔽地C、部署UPSD、在做好屏蔽措施的基础上，做好穿越防雷区域界面上不同线路的保护答案：C解析：部署UPS不防雷电。22.关系数据库中，实现实体之间的联系是通过表与表之间的()。A、公共索引B、公共存储C、公共元组D、公共属性答案：D解析：在关系数据库中，实现实体之间的联系是通过表与表之间的公共属性来实现的。这些公共属性可以作为连接两个表的桥梁，使得两个表之间可以进行关联查询。因此，选项D“公共属性”是正确的答案。选项A“公共索引”是错误的，因为索引是用来提高查询效率的，而不是用来实现实体之间的联系的。选项B“公共存储”也是错误的，因为存储是指数据在数据库中的物理存储方式，与实体之间的联系无关。选项C“公共元组”也是错误的，因为元组是指表中的一行数据，与实体之间的联系也无关。因此，本题的正确答案是D。23.为了防止电子邮件中的恶意代码，应该用（）方式阅读电子邮件。A、HTMLB、ASPC、PHPD、纯文本答案：D解析：本题考查的是防范电子邮件中的恶意代码的方法。恶意代码通常会隐藏在邮件中的链接、图片、脚本等内容中，而HTML、ASP、PHP等格式的邮件可以支持这些内容的显示和执行，因此容易受到恶意代码的攻击。而纯文本格式的邮件只包含纯文本内容，不支持脚本、链接等内容的显示和执行，因此可以有效地防范恶意代码的攻击。因此，正确答案为D。24.关于空气的正向压力，下面哪项描述是正确的？()A、当门打开时，空气向内流动B、当门打开，空气向外流动C、当发生火灾，系统自动切断电源D、当发生火灾，烟雾向另外一间房间流动答案：B解析：本题考查对空气正向压力的理解。正向压力是指室内空气压力高于室外空气压力的状态，通常用于防止烟雾、有害气体等从室外进入室内。根据正向压力的定义，当门打开时，空气应该向外流动，因此选项B描述是正确的。选项A描述是错误的。选项C和D与题目无关，可以排除。因此，本题答案为B。25.以下关于认证技术的描述中，错误的是（）。A、身份认证是用来对信息系统中实体的合法性进行验证的方法B、消息认证能够验证消息的完整性C、数字签名是十六进制的字符串D、指纹识别技术包括验证和识别两个部分答案：C解析：本题考查对认证技术的基本概念和特点的理解。选项A、B、D都是正确的描述，只有选项C是错误的。数字签名是一种用于保证信息完整性、真实性和不可否认性的技术，它是通过将消息的摘要信息使用私钥进行加密生成的一段数据，可以用于验证消息的来源和完整性。数字签名不是十六进制的字符串，而是由加密算法生成的一段二进制数据。因此，本题的正确答案是C。26.在密码学中，需要被交换的原消息被称为什么？()A、密文B、算法C、密码D、明文答案：D解析：在密码学中，明文是指需要被加密或解密的原始消息，也是需要被交换的原消息。密文是指经过加密处理后的消息，密码是指用于加密和解密的秘密信息，算法是指加密和解密的具体操作步骤。因此，本题答案为D。27.DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬

件、软件和()。A、系统分析员B、程序员C、数据库管理员D、操作员答案：C解析：DBS是数据库系统的缩写，是指采用了数据库技术的计算机系统。它是一个集合体，包含数据库、计算机硬件、软件和数据库管理员。因此，本题的答案为C。选项A系统分析员、B程序员、D操作员都是与DBS相关的职业，但不是DBS的组成部分。28.下列哪一个说法是正确的？()A、风险越大，越不需要保护B、风险越小，越需要保护C、风险越大，越需要保护D、越是中等风险，越需要保护答案：C解析：本题考察的是风险与保护的关系。风险越大，意味着可能会面临更大的损失，因此需要更多的保护措施来降低风险。选项A的说法是错误的，因为风险越大，需要更多的保护措施来降低风险。选项B的说法也是错误的，因为风险越小，虽然可能面临的损失较小，但仍需要保护措施来防范风险。选项D的说法也是不准确的，因为中等风险需要根据具体情况来考虑是否需要保护措施。因此，选项C是正确的，风险越大，越需要保护。29.（）是一个全盘的管理过程，重在识别潜在的影响，建立整体的恢复能力和顺应能力，在危机或灾害发生时保护信息系统所有者的声誉和利益。A、业务一致性管理B、业务连接性管理C、业务连续性管理D、业务新特性管理答案：C解析：业务连续性管理是一个全盘的管理过程，重在识别潜在的影响，建立整体的恢复能力和顺应能力，在危机或灾害发生时保护信息系统所有者的声誉和利益。30.以下哪种攻击属于DDoS类攻击？()A、SYN变种攻击B、smurF攻击C、arp攻击D、FragglE攻击答案：A解析：DDoS（DistributedDenialofService）攻击是指利用多个计算机或设备对目标系统发起攻击，使其无法正常提供服务的攻击方式。而SYN变种攻击就是一种常见的DDoS攻击方式，它利用TCP协议中的SYN包来进行攻击，通过发送大量的SYN包占用目标系统的资源，导致其无法正常提供服务。因此，本题的正确答案为A。而B、C、D选项分别属于Smurf攻击、ARP攻击和Fraggle攻击，虽然它们也都是一些常见的网络攻击方式，但不属于DDoS攻击。31.一般情况下，核心涉密人员的脱密期为（）A、1年至2年B、2年至3年C、5年至6年D、3年至5年答案：D解析：涉密人员的脱密期应根据其接触、知悉国家秘密的密级、数量、时间等情况确定。一般情况下，核心涉密人员为3年至5年，重要涉密人员为2年至3年，一般涉密人员为1年至2年。32.PGP加密算法是混合使用()算法和IDEA算法，它能够提供数据加密和数字签名

服务，主要用于邮件加密软件。A、DESB、RSAC、IDEAD、AES答案：B解析：PGP加密算法是混合使用RSA算法和IDEA算法的加密算法，其中RSA算法用于数字签名，IDEA算法用于数据加密。因此，选项B是正确答案。选项A、C、D都是对称加密算法，不适合用于数字签名，因此不是正确答案。33.以下哪项不是分布式拒绝服务攻击常用的工具？()A、TrinooB、TrinooC、TFND、synkill答案：D解析：本题考查的是分布式拒绝服务攻击的常用工具。分布式拒绝服务攻击是指攻击者通过控制多台计算机向目标服务器发送大量请求，使其无法正常响应合法用户的请求，从而达到瘫痪目标服务器的目的。常用的工具包括Trinoo、TFN等。而选项D中的synkill并不是分布式拒绝服务攻击常用的工具，因此选D。34.常见WeB攻击方法，不包括？()A、利用服务器配置漏洞B、恶意代码上传下载C、构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）D、业务测试答案：D解析：本题考查的是常见的Web攻击方法，要求排除其中不属于的选项。选项A、B、C都是常见的Web攻击方法，而选项D的业务测试并不属于Web攻击方法，因此选项D是正确答案。A选项中的服务器配置漏洞指的是服务器在配置过程中出现的漏洞，例如未正确配置权限、未更新补丁等，攻击者可以利用这些漏洞获取服务器的控制权。B选项中的恶意代码上传下载指的是攻击者通过上传恶意代码或下载恶意代码的方式来攻击Web应用程序，例如上传木马程序、下载恶意脚本等。C选项中的恶意输入攻击包括SQL注入攻击、命令注入攻击和跨站脚本攻击等，这些攻击方式都是通过构造恶意输入来攻击Web应用程序，例如在输入框中输入恶意代码、在URL中注入攻击代码等。综上所述，本题的正确答案是D。35.下面哪一项是黑客用来实施DDoS攻击的工具？()A、LC5B、RootkitC、IcesworDD、Trinoo答案：D解析：本题考查的是黑客用来实施DDoS攻击的工具。A选项的LC5是一个密码破解工具，与DDoS攻击无关；B选项的Rootkit是一种潜藏在操作系统内核中的恶意软件，虽然可以用来实施DDoS攻击，但不是专门用来实施DDoS攻击的工具；C选项的IcesworD是一个网络扫描工具，也与DDoS攻击无关。D选项的Trinoo是一种专门用来实施DDoS攻击的工具，因此是本题的正确答案。综上所述，本题的正确答案是D。36.以下关于数字签名说法正确的是()。A、数字签名是在所传输的数据后附上一段和传输数据毫无关系的数字信息B、数字签名能够解决数据的加密传输，即安全传输问题C、数字签名一般采用对称加密机制D、数字签名能够解决篡改、伪造等安全性问

题答案：D解析：数字签名是一种用于保证数据完整性、认证数据来源、防止抵赖的技术。因此，选项A错误，数字签名并非和传输数据毫无关系的数字信息，而是基于传输数据的加密信息。选项B错误，数字签名并非用于解决数据的加密传输问题，而是用于保证数据的安全性。选项C错误，数字签名一般采用非对称加密机制，而非对称加密机制。选项D正确，数字签名能够解决数据篡改、伪造等安全性问题。因此，答案为D。37.终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威

胁，重点解决以下哪些问题？()。A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设

置管理；终端防病毒管理B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管

理C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设

置管理答案：A解析：本题考查的是终端安全管理目标中需要重点解决的问题。根据题目所给的选项，可以看出A选项包含了所有的选项，因此A选项是正确答案。具体来说，终端接入和配置管理是指对终端设备的接入进行管理，包括对终端设备的身份认证、接入权限控制等；终端账号、秘密、漏洞补丁等系统安全管理是指对终端用户账号、密码等进行管理，以及对终端设备的漏洞进行修补；桌面及主机设置管理是指对终端设备的桌面、主机等进行管理，包括对终端设备的软件安装、配置等；终端防病毒管理是指对终端设备进行病毒防护，包括对终端设备的病毒扫描、病毒库更新等。38.下列哪项不是安全编码中输入验证的控制项？()A、数字型的输入必须是合法的数字B、字符型的输入中对’进行特殊处理C、验证所有的输入点，包括Get，Post，CookiE以及其他HTTP头D、正确使用静态查询语句，如PreDaredStatement答案：D解析：本题考查安全编码中输入验证的控制项。输入验证是指对用户输入的数据进行验证和过滤，以确保输入的数据符合预期的格式和范围，从而防止恶意攻击和错误输入。常见的输入验证控制项包括：数字型的输入必须是合法的数字、字符型的输入中对特殊字符进行转义或过滤、验证所有的输入点，包括Get，Post，Cookie以及其他HTTP头等。选项A、B、C都是输入验证的控制项，而选项D正确使用静态查询语句，如PreparedStatement，是防止SQL注入攻击的控制项，不属于输入验证的范畴，因此选D。综上所述，答案为D。39.支持安全WEB服务的协议是（）。A、HTTPSB、WINSC、SOAPD、HTTP答案：A解析：安全超文本传输协议（HypertextTransferProtocoloverSecureSocketLayer，HTTPS），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。它使用SSL来对信息内容进行加密，使用TCP的443端口发送和接收报文。其使用语法与HTTP类似，使用“HTTPS://+URL”形式。40.网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是()A、密码加密后，不会被窃听B、CookiE字段可以被窃听C、报文和帧可以窃听D、高级窃听者还可以进行ARPSpooF，中间人攻击答案：A解析：本题考查网络安全知识。网络窃听是指通过网络嗅探工具（如Sniffer）截获网络中流过的数据包，从而获取敏感信息的行为。下列说法错误的是A选项，因为即使密码加密后，也有可能被窃听，只是窃听者无法直接读取明文密码，但可以通过破解加密算法或者使用暴力破解等手段获取密码。因此，选项A是错误的。选项B、C、D都是正确的，因为Cookie字段、报文和帧都可以被窃听，而高级窃听者还可以进行ARPSpoof、中间人攻击等更加隐蔽的攻击手段。因此，本题的正确答案是A。41.当接收邮件时，客户端与POP3服务器之间通过（）建立连接，所使用的端口是（本题）。A、25B、52C、1100D、110答案：D解析：本题考查的是POP3协议中客户端与服务器之间建立连接所使用的端口号。POP3协议是一种用于接收邮件的协议，其默认端口号为110。因此，本题的答案为D。其他选项中，25是SMTP协议的默认端口号，52和1100都不是常见的邮件协议所使用的端口号。42.在OSI模型中，主要针对远程终端访问，任务包括会话管理、传输同步以及活动管理等以下是哪一层()A、应用层B、物理层C、会话层D、网络层答案：C解析：在OSI模型中，会话层是第五层，主要负责远程终端访问的任务，包括会话管理、传输同步以及活动管理等。应用层负责应用程序之间的通信，物理层负责传输比特流，网络层负责数据包的路由和转发。因此，根据题目描述，答案为会话层。43.与RSA(EHAD)算法相比，DDS（DigitalSignaturEStandarD）不包括

（）A、数字签名B、鉴别机制C、加密机制D、数据完整性答案：C解析：RSA算法是一种非对称加密算法，用于加密和解密数据，同时也可以用于数字签名。而DDS算法是一种数字签名标准，主要用于保证数据的完整性和真实性，以及验证数据的来源。因此，DDS算法不包括加密机制，答案为C。44.在风险分析中，下列不属于软件资产的是()A、计算机操作系统B、网络操作系统C、应用软件源代码D、外来恶意代码答案：D解析：本题考查的是风险分析中软件资产的概念。软件资产是指在信息系统中使用的软件，包括操作系统、应用软件等。而外来恶意代码不属于软件资产，它是指未经授权的恶意软件，如病毒、木马等，它们的存在会对系统安全造成威胁。因此，本题的答案是D。45.在公钥体制中，不公开的是()。A、公钥B、私钥C、公钥和私钥D、私钥和加密算法答案：B解析：公钥体制是一种加密通信方式，其中加密和解密使用不同的密钥。公钥是公开的，任何人都可以获得，用于加密信息。私钥是保密的，只有信息接收者才能获得，用于解密信息。因此，在公钥体制中，不公开的是私钥，选项B为正确答案。选项A是公开的，选项C和D都有一部分是公开的，不符合题意。46.下面选项关于编制应急响应预案说法错误的是（）A、应急响应预案应当描述支持应急操作的技术能力，并适应机构要求B、应急响应预案需要在详细程度和灵活程度之间取得平衡，通常是计划越简单，其方法就越缺乏弹性和通用性C、预案编制者应当根据实际情况对其内容进行适当调整、充实和本地化，以更好地满足组织特定系统、操作和机构需求D、预案应明确、简洁、易于在紧急情况下执行，并尽量使用检查列表和详细规程答案：B解析：通常是计划做得越详细，在实施过程中的弹性和通用性越小。47.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定账号，可以防止：

（）。A、木马B、暴力破解C、IP欺骗D、缓冲区溢出攻击答案：B解析：WindowsNT和Windows2000系统可以设置在几次无效登录后锁定账号，这个功能主要是为了防止暴力破解密码。暴力破解是指攻击者通过尝试多个可能的密码组合来破解账号密码的一种攻击方式。如果系统没有设置账号锁定功能，攻击者可以不断尝试密码，直到猜中正确的密码为止。因此，设置账号锁定功能可以有效地防止暴力破解攻击。其他选项与账号锁定功能无关，不是本题的正确答案。48.计算站场地宜采用()蓄电池。A、封闭式B、半封闭式C、开启式D、普通任意的答案：A解析：本题考查的是蓄电池在站场地应用的选择。站场地一般都是封闭的环境，因此应采用封闭式蓄电池。半封闭式蓄电池和开启式蓄电池都不太适合在站场地使用，普通任意的蓄电池也不太符合要求。因此，本题的正确答案是A。49.以下哪种工具能从网络上检测出网络监听软件()A、sniffdet,,B、purify,,C、DsnifFD、WireShark答案：A解析：本题考查网络安全知识。网络监听软件是指可以在网络上监听、截获、分析网络数据流的软件，常用于网络攻击、窃取敏感信息等非法行为。而能够检测出网络监听软件的工具，则可以帮助用户及时发现并防范此类攻击。A选项sniffdet是一款网络嗅探器，可以检测出网络监听软件，因此是本题的正确答案。B选项purify是一款C/C++程序的内存泄漏检测工具，与本题无关。C选项DsnifF是一款网络嗅探器，可以检测出网络监听软件，但是其名称拼写错误，应为Dsniff，因此不是本题的正确答案。D选项WireShark是一款网络协议分析工具，可以用于捕获和分析网络数据包，但是不能直接检测出网络监听软件，因此不是本题的正确答案。综上所述，本题的正确答案是A。50.通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩

溃，请问这种攻击属于何种攻击？()A、拒绝服务（DoS）攻击B、扫描窥探攻击C、系统漏洞攻击D、畸形报文攻击答案：D解析：本题考查的是网络安全中的攻击类型。通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，这种攻击属于畸形报文攻击。畸形报文攻击是指攻击者发送一些格式不正确或者不符合规范的数据包，导致目标系统无法正确处理这些数据包，从而引发系统崩溃或者漏洞。其他选项中，拒绝服务（DoS）攻击是指攻击者通过向目标系统发送大量的请求，使得目标系统无法正常处理其他合法请求，从而导致系统瘫痪；扫描窥探攻击是指攻击者通过扫描目标系统的端口和服务，获取目标系统的信息；系统漏洞攻击是指攻击者利用目标系统存在的漏洞，获取系统权限或者执行恶意代码。因此，本题的正确答案是D。51.Kerberos提供的最重要的安全服务是？()。A、鉴别B、机密性C、完整性D、可用性答案：A解析：Kerberos是一种网络认证协议，其最重要的安全服务是鉴别。Kerberos通过使用加密技术，确保用户的身份得到验证，从而保证网络系统的安全性。鉴别是指验证用户的身份，确保用户是合法的，具有访问系统资源的权限。因此，选项A正确。选项B、C、D也是网络安全中的重要服务，但不是Kerberos提供的最重要的安全服务。机密性是指保护数据不被未经授权的人员访问，完整性是指保护数据不被篡改，可用性是指保证系统的正常运行。52.RC4是由RIVEST在1987年开发的一种流式的密文，就是实时地把信息加密成

一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制

到多少位？()。A、64位B、56位C、40位D、32位答案：C解析：本题考察对RC4密码算法的了解以及美国出口法对加密算法出口限制的掌握。RC4是一种流式加密算法，由RIVEST在1987年开发。它可以实时地把信息加密成一个整体。在美国，RC4的一般密钥长度是128位。但是，由于美国出口法的限制，RC4向外出口时密钥长度被限制到多少位呢？根据出口法的规定，RC4向外出口时密钥长度被限制到40位。因此，本题的答案为C选项。53.以下哪一个最好的描述了数字证书？()A、等同于在网络上证明个人和公司身份的身份证B、浏览器的一个标准特性，它使得黑客不能得知用户的身份C、网站要求用户使用用户名和密码登陆的安全机制D、伴随在线交易证明购买的收据答案：A解析：数字证书是一种用于在网络上验证身份的安全机制。它类似于身份证，可以证明个人或公司的身份。因此，选项A最好地描述了数字证书。选项B是关于浏览器的一个特性，而不是数字证书。选项C描述的是用户名和密码登陆的安全机制，而不是数字证书。选项D描述的是在线交易的收据，而不是数字证书。因此，答案为A。54.SQLSever的默认DBA账号是什么？()A、dministratorB、sAC、rootD、SYSTEM答案：B解析：在SQLServer中，默认的DBA账号是“SA”，即系统管理员账户。这是因为“SystemAdministrator”（系统管理员）账户是SQLServer中的最高权限账户，可以执行所有系统级别的操作和管理任务。因此，选项B是正确的答案。55./etc/ftpuser文件中出现的账户的意义表示()。A、该账户不可登录ftpB、该账户可以登录ftpC、没有关系D、缺少答案：A解析：etc/ftpuser文件是用来限制FTP用户登录的，其中列出的账户表示不允许登录FTP的用户。因此，出现在/etc/ftpuser文件中的账户意味着该账户不可登录FTP，选项A正确。选项B错误，因为该文件中列出的账户不能登录FTP。选项C和D也都不正确。56.以下关于混合加密方式说法正确的是()。A、采用公开密钥体制进行通信过程中的加解密处理B、采用公开密钥体制对对称密钥体制的密钥进行加密后的通信C、采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D、采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解

密

处理速度快的双重优点答案：B解析：混合加密方式是指在通信过程中同时采用对称密钥体制和公开密钥体制两种加密方式，以充分发挥它们各自的优点，提高加密效率和安全性。其中，对称密钥体制的密钥容易管理，但密钥交换存在困难；公开密钥体制的密钥交换容易，但加解密处理速度较慢。因此，混合加密方式采用公开密钥体制对对称密钥体制的密钥进行加密后的通信，既保证了密钥交换的安全性，又提高了加密效率。因此，选项B正确。57.输入法漏洞通过()端口实现的。A、21B、23C、445D、3389答案：D解析：本题考查的是输入法漏洞的利用方式，正确答案为D。输入法漏洞是指黑客通过篡改输入法程序，使得用户在输入敏感信息时，信息被窃取或者被篡改。而实现这种攻击的方式，需要通过远程桌面协议（RDP）来实现，而RDP默认使用的端口就是3389端口。因此，本题的正确答案为D。58.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（）。A、E（E（M））=CB、D（E（M））=MC、D（E（M））=CD、（D（M））=M答案：B解析：先对M进行E加密变换为密文，再进行D解密还原为明文M。59.以下关于入侵检测系统的描述中，正确的是（）A、实现内外网隔离与访问控制B、对进出网络的信息进行实时的监测与比对，及时发现攻击行为C、隐藏内部网络拓扑D、预防、检测和消除网络病毒答案：B解析：IDS的主要作用就是对进出网络的信息进行实时的监测与比对，及时发现攻击行为。60.在RMON中，实现捕获者（capture）时必须实现（）。A、事件组（event）B、过滤组（filter）C、警报组（alarm）D、主机组（host）答案：B解析：此题主要考查了RMON协议，尤其是RMONMIB的基本知识。

RMONMIB是对SNMP框架的重要补充，其目标是要扩展SNMP的MIB-II，使SNMP能更为有效、更为积极主动地监控远程设备。RMONMIB组织成很多功能组，其中：

警报组（Alarm）：设置一定的时间间隔和报警阈值，定期从探测器的采样并与所设置的阈值相比较。

事件组（Event）：提供关于RMON代理所产生的所有事件。

主机组（Host）：包括网络上发现的与每个主机相关的统计值。

过滤组（Filter）：允许监视器观测符合一定过滤条件的数据包。

由于捕获数据包需要识别数据包，那么就必须有过滤器（Filter）的支持。所以此题的答案为B。61.从安全的角度来看，运行哪一项起到第一道防线的作用？()A、远端服务器B、WEB服务器C、防火墙D、使用安全shell程序答案：C解析：本题考查的是从安全角度来看，哪一项起到第一道防线的作用。选项中，远端服务器和WEB服务器都是服务端的设备，不是起到第一道防线的作用的设备。而使用安全shell程序只是一种安全措施，不能单独作为第一道防线。而防火墙是一种网络安全设备，可以控制网络流量，限制网络访问，起到第一道防线的作用。因此，选项C防火墙是正确答案。62.默认情况下，WindowsServer2003系统强制执行密码复杂性功能。以下字符串不符合作为WindowsServer2003系统默认密码复杂性要求的是（）。A、3.14159B、PssWOrdC、Guest234D、1235abC答案：A解析：默认情况下，WindowsServer2003系统强制执行密码复杂性功能，要求密码长度至少为6个字符，且包含以下4种字符类别中的3种字符：①大写字母(A--Z)；②小写字母(a～z)；③十进制数字(0～9)；④非字母字符(如、!、$、#、％等)。虽然字符串3．14159的长度为7个字符，但它只包含十进制数字和非字母字符两种字符类别，因此不满足WindowsServer2003系统默认的密码复杂性要求。63.档案权限755，对档案拥有者而言，是什么含义？()A、可读，可执行，可写入B、可读C、可读，可执行D、可写入答案：A解析：755是一种文件权限设置，其中第一位数字7表示文件拥有者具有读、写、执行权限，第二位数字5表示文件所属组具有读、执行权限，第三位数字5表示其他用户具有读、执行权限。因此，对于文件拥有者而言，755权限表示可读、可执行、可写入。因此，答案为A。64.在数据库向因特网开放前，哪个步棸是可以忽略的？()A、安全安装和配置操作系统和数据库系统B、应用系统应该在内网试运行3个月C、对应用软件如WeB也没、ASP脚本等进行安全性检查D、网络安全策略已经生效答案：B解析：本题考查的是数据库向因特网开放前需要注意的步骤。根据选项可知，A、C、D三个选项都是必须要做的，而B选项是可以忽略的。因此，答案为B。在数据库向因特网开放前，必须要进行安全安装和配置操作系统和数据库系统，对应用软件进行安全性检查，以及制定网络安全策略。但是应用系统在内网试运行3个月可以忽略，因为这个步骤主要是为了测试应用系统的稳定性和安全性，而在内网中进行测试即可，不一定需要3个月的时间。因此，B选项是可以忽略的。65.计算机电源系统的所有节点均应镀铅锡处理()连接。A、热压B、冷压C、焊锡D、直接答案：B解析：本题考查计算机电源系统的节点连接方式。由于计算机电源系统的节点需要承受较高的电流和电压，因此需要进行可靠的连接方式。选项中，热压和冷压均为常见的连接方式，但热压需要使用专业的设备和技术，成本较高，因此一般不适用于计算机电源系统的节点连接。而冷压则是一种简单、可靠、成本较低的连接方式，因此是计算机电源系统节点连接的常用方式。因此，本题的正确答案为B，即计算机电源系统的所有节点均应采用冷压处理连接。66.攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息

重新发往B称为()。A、中间人攻击B、口令猜测器和字典攻击C、强力攻击D、回放攻击答案：D解析：本题考察的是网络安全中的攻击手段。根据题目描述，攻击者截获了从A到B的数据，并从早些时候所截获的数据中提取出信息，然后重新发往B。这种攻击手段被称为回放攻击。中间人攻击是指攻击者在通信过程中伪装成通信双方之一，从而获取通信内容或者篡改通信内容的攻击手段。口令猜测器和字典攻击是指攻击者通过尝试各种可能的口令或者使用预先准备好的字典进行猜测，从而获取系统的访问权限的攻击手段。强力攻击是指攻击者使用计算机程序对加密算法进行暴力破解，从而获取加密数据的攻击手段。综上所述，本题的答案是D，即回放攻击。67.HTTPS的安全机制工作在（）。而S-HTTP的安全机制工作在（请作答此空）。A、网络层B、传输层C、应用层D、物理层答案：B解析：HTTPS是基于HTTP协议的安全版本，它通过在HTTP和TCP之间添加一个安全层来实现数据的加密和身份验证。这个安全层就是SSL/TLS协议，它工作在应用层。S-HTTP是一种独立于HTTP的安全协议，它通过在HTTP和TCP之间添加一个安全层来实现数据的加密和身份验证。这个安全层就是S-HTTP协议，它工作在传输层。因此，HTTPS的安全机制工作在应用层，而S-HTTP的安全机制工作在传输层。68.一个加密系统数学符号描述如下：M是明文，C是密文，K是密钥，E是加密算法，D是解密算法，则（）。A.M=EkA、B、C=Dk（M）C、Dk是Ek的逆运算D、K=E（M）答案：C解析：加密运算、解密运算是互为逆运算。69.IDS是一类重要的安全技术，其基本思想是（63），与其它网络安全技术相比，IDS的特点包含（本题）。A、准确度高B、防木马效果最好C、不能发现内部误操作D、能实现访问控制答案：C解析：IDS的基本原理是通过分析网络行为（访问方式、访问量、与历史访问规律的差异等）判断网络是否被攻击及何种攻击。但这种分析并不能知道用户的各种突发性和变化的需求，因此很容易出现误判，并且对网络内部的误操作不能准确判断。70.以下哪一项不是流氓软件的特征？()A、通常通过诱骗或和其他软件捆绑在用户不知情的情况下安装B、通常添加驱动保护使用户难以卸载C、通常会启动无用的程序浪费计算机的资源D、通常会显示下流的言论答案：D解析：本题考查的是流氓软件的特征。流氓软件是指在用户不知情的情况下安装在计算机上，通过各种手段获取用户的信息或者对用户进行欺诈、敲诈等行为的软件。根据题目所给的选项，A、B、C三项都是流氓软件的特征，而D项则不是。因此，本题的答案是D。71.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。A、数学分析攻击B、差分分析攻击C、基于物理的攻击D、穷举攻击答案：A解析：本题考查密码学中的攻击方式。根据题干中的描述，密码分析者利用加解密算法的数学基础和密码学特性，采用数学方法破译密码的攻击方式被称为数学分析攻击。因此，本题的答案为A。差分分析攻击是一种针对分组密码的攻击方式，基于物理的攻击是指攻击者通过物理手段获取密码信息，穷举攻击是指尝试所有可能的密码组合进行破解。这些选项与题干描述不符，因此不是本题的答案。72.以下对木马阐述不正确的是()。A、木马可以自我复制和传播B、有些木马可以查看目标主机的屏幕C、有些木马可以对目标主机上的文件进行任意揉作D、木马是一种恶意程序，它们在宿主机器上运行，在用户毫无察觉的情况下，让攻击

者获得了远程访问和控制系统的权限。答案：A解析：本题考查对木马的基本概念和特点的理解。选项A中的“可以自我复制和传播”是错误的，因为木马并不具备自我复制和传播的能力，它需要通过其他途径（如邮件、下载等）传播。选项B、C、D中的描述都是正确的，因此答案为A。73.在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种

访问安全控制是？()A、入网访问控制B、权限控制C、网络检测控制D、防火墙控制答案：C解析：本题考查的是访问安全控制中的一种，即针对入侵检测后锁定涉嫌非法使用的用户，并限制和禁止该用户的使用的控制方式。选项中，A选项入网访问控制是指对于网络中的用户进行访问控制，而非针对入侵检测后的用户进行限制；B选项权限控制是指对于用户的权限进行控制，而非限制用户的使用；D选项防火墙控制是指通过防火墙对于网络流量进行控制，而非针对入侵检测后的用户进行限制。因此，本题的正确答案是C选项，即网络检测控制。74.用来追踪DDoS流量的命令式：()A、ipsource-routEB、ipceFC、ipsource-trackD、ipfinger答案：C解析：DDoS（分布式拒绝服务攻击）是一种网络攻击，攻击者通过向目标服务器发送大量的请求，使其无法正常响应合法用户的请求。为了追踪这种攻击的流量，可以使用ipsource-track命令。该命令可以追踪数据包的源地址，并将其与接口绑定，从而帮助管理员确定攻击的来源。因此，选项C是正确答案，而其他选项都与追踪DDoS流量无关。75.有一些应用，如微软Outlook或MSN。它们的外观会在转化为基于WeB界面的过程

中丢失，此时要用到以下哪项技术：()A、WeB代理B、端口转发C、文件共享D、网络扩展答案：B解析：本题考查的是在应用转化为基于Web界面时，如何保持其外观不丢失。选项A的Web代理是一种用于代理Web请求的技术，与本题无关；选项C的文件共享也与本题无关；选项D的网络扩展也不是解决该问题的技术。因此，正确答案为B，即端口转发技术可以帮助应用在转化为基于Web界面时保持其外观。76.计算机犯罪是指利用信息科学技术且以计算机为犯罪对象的犯罪行为。具体可以从犯罪工具角度、犯罪关系角度、资产对象角度、信息对象角度等方面定义。从（请作答此空）角度，计算机犯罪是指以计算机资产作为犯罪对象的行为。从（）角度，计算机犯罪是以计算机和网络系统内的信息作为对象进行的犯罪，即计算机犯罪的本质特征是信息犯罪。A、犯罪工具角度B、犯罪关系角度C、资产对象角度D、信息对象角度答案：D解析：从题干中我们可以看到，计算机犯罪可以从多个角度进行定义，包括犯罪工具角度、犯罪关系角度、资产对象角度和信息对象角度。首先，考虑“资产对象角度”，题干中明确指出这是指以计算机资产作为犯罪对象的行为。这意味着，当我们从资产对象的角度来看计算机犯罪时，我们关注的是计算机硬件、设备等作为目标的犯罪活动。其次，考虑“信息对象角度”，题干中解释说这是指以计算机和网络系统内的信息作为对象进行的犯罪，并指出这是计算机犯罪的本质特征。这意味着，当我们从信息对象的角度来看计算机犯罪时，我们关注的是数据、信息内容等作为目标的犯罪活动。根据以上分析，我们可以确定第二个空应该填“信息对象角度”，因为这与题干中描述的“计算机犯罪的本质特征是信息犯罪”相符。因此，正确答案是D。77.按照密码系统对明文的处理方法,密码系统可以分为（）。A、对称密码系统和公钥密码系统B、对称密码系统和非对称密码系统C、数据加密系统和数字签名系统D、分组密码系统和序列密码系统答案：D解析：按照密码系统对明文的处理方法，密码系统可以分为分组密码系统和序列密码系统。78.用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（）。A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击答案：B解析：当windows机器的CPU和网络利用率都非常高时，则最可能是遭遇了DOS。79.Solaris系统使用什么命令查看已有补丁列表？()A、unamE–anB、showrevC、oslevel–rD、swlist–lproduct‘PH??’答案：C解析：本题考查的是Solaris系统中查看已有补丁列表的命令。选项A的命令unamE–an是用来查看系统的主机名和操作系统信息的，与题目无关；选项B的命令showrev是用来查看系统版本和硬件信息的，也与题目无关；选项D的命令swlist–lproduct‘PH??’是用来列出已安装的软件包及其版本信息的，不是查看补丁列表的命令。因此，正确答案为C，即使用命令oslevel–r来查看已有补丁列表。80.下面病毒中，属于蠕虫病毒的是（）。A、Worm.Sasser病毒B、Trojan.QQPSW病毒C、Backdoor.IRCBot病毒D、Macro.Melissa病毒答案：A解析：蠕虫病毒的前缀是：Worm。通常是通过网络或者系统漏洞进行传播。81.在雷雨天不要走近高压电杆、铁塔、避雷针、远离至少()米以外。A、IO米B、15米C、20米答案：C解析：本题考查的是对于雷雨天的安全知识的掌握。在雷雨天气中，高压电杆、铁塔、避雷针等金属物体会成为雷电的导体，容易引起雷击事故。因此，在雷雨天气中，应该远离这些金属物体，以免发生危险。根据题目所给的条件，正确答案应该是远离至少20米以外。因此，答案选C。82.甲不但怀疑乙发给他的信遭人幕改,而且怀疑乙的公钥也是被人冒充的,为了消除甲的疑虑,甲和乙需要找一个双方都信任的第三方来签发数字证书,这个第三方是（）。A、注册中心RAB、国家信息安全测评认证中心C、认证中心CAD、国际电信联盟ITU答案：C解析：通信双方进行保密通信时，通常会通过双方信任的第三方认证中心CA来签发数字证书。83.依据《中华人民共和国网络安全法》网络运营者应当制定（）,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A、网络安全事件应急演练方案B、网络安全事件应急预案C、网络安全事件补救措施D、网络安全事件应急处置措施答案：B解析：《中华人民共和国网络安全法》第二十五条网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。84.如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？()A、计算风险B、选择合适的安全措施C、实现安全措施D、接受残余风险答案：A解析：风险减缓是降低风险影响的措施，包括选择合适的安全措施、实现安全措施和接受残余风险。而计算风险是风险评估的一部分，不属于风险减缓的内容。因此，选项A是不属于风险减缓的内容。85.设置Cisco设备的管理员账号时，应()。A、多人共用一个账号B、多人共用多个账号C、一人对应单独账号D、一人对应多个账号答案：C解析：在设置Cisco设备的管理员账号时，应该选择一人对应单独账号。这样可以确保每个管理员都有自己的账号和密码，方便管理和追踪操作记录，同时也可以避免多人共用一个账号导致的安全问题。因此，选项C正确。而选项A、B、D都存在安全隐患，不符合最佳实践。86.多层的楼房中，最适合做数据中心的位置是()。A、楼B、地下室C、顶楼D、除以上外的任何楼层答案：D解析：本题考察的是数据中心的最佳位置选择。首先，数据中心需要保证安全性和稳定性，因此排除了地下室和顶楼。其次，数据中心需要保证通风、散热和供电等条件，因此排除了单层的楼房。综上所述，最适合做数据中心的位置应该是多层楼房中除了地下室和顶楼以外的任何楼层，因此答案为D。87.获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息()组以上的可

以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。A、5B、10C、-15D、20答案：B解析：本题考查的是网络安全法中的相关规定。根据《中华人民共和国网络安全法》第四十一条规定，未经网络用户同意，获取其个人信息的，应当停止违法行为，删除已经获取的个人信息，采取补救措施，防止个人信息泄露，不得非法出售、非法向他人提供、非法公开个人信息。情节严重的，由公安机关依法查处。根据该条规定，获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息，属于非法获取个人信息的行为，情节严重的将被依法查处。因此，答案为B，即10组以上的身份认证信息被认为是非法获取计算机信息系统认定的“情节严重”。88.下列哪种攻击不是针对统计数据库的()？A、小查询集合大查询集攻击B、中值攻击C、跟踪攻击D、资源解析攻击答案：D解析：本题考查的是统计数据库的攻击方式，选项中只有D选项是不属于统计数据库攻击的，因此答案为D。A选项的小查询集合大查询集攻击是指攻击者通过多次查询数据库，逐渐构建出目标数据的完整信息，从而破解数据库的安全性。B选项的中值攻击是指攻击者通过对数据库中的数据进行统计分析，从而推断出某些敏感信息。C选项的跟踪攻击是指攻击者通过对数据库中的查询记录进行分析，从而推断出某些敏感信息。D选项的资源解析攻击不是针对统计数据库的攻击方式，因此是本题的正确答案。89.MySQL-hhost-uuser-ppassworD命令的含义如下，哪些事正确的？()A、-h后为host为对方主机名或IP地址B、-u后为数据库用户名C、-p后为密码D、以上都对答案：D解析：该命令是用于连接MySQL数据库的命令，其中：-h后面跟的是要连接的MySQL数据库所在的主机名或IP地址；-u后面跟的是要连接的MySQL数据库的用户名；-p后面跟的是要连接的MySQL数据库的密码。因此，选项A、B、C都是正确的，所以选项D为正确答案。90.下列安全协议中使用包括过滤技术，适合用于可信的LAN到LAN之间的VPN（内部

VPN）的是()。A、PPTPB、L2TPC、SOCKSv5D、IPSeC答案：D解析：本题考查的是安全协议在VPN中的应用。PPTP和L2TP是基于点对点连接的VPN协议，不适合用于LAN到LAN的VPN。SOCKSv5是一个代理协议，不是VPN协议。IPSec是一种安全协议，可以提供加密、认证和完整性保护，同时也支持过滤技术，适合用于可信的LAN到LAN之间的VPN。因此，答案为D。91.远程访问控制机制是基于一次性口令（one-timEpassword），这种认证方式采用下

面哪种认证技术？()A、知道什么B、拥有什么C、是谁D、双因素认证答案：B解析：本题考查的是远程访问控制机制中采用的认证技术。根据题干中的描述，可以得知该机制采用的是一次性口令，而一次性口令是属于拥有什么的认证技术。因此，本题的正确答案为B。知道什么是基于密码的认证技术，例如常见的用户名和密码登录方式；是谁是基于生物特征的认证技术，例如指纹识别、面部识别等；双因素认证则是同时采用两种或以上的认证技术，例如密码和指纹识别结合使用。92.保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下()不属于

信息运行安全技术的范畴。A、风险分析B、审计跟踪技术C、应急技术D、防火墙技术答案：B解析：本题考查计算机安全领域中信息运行安全技术的范畴。选项A、C、D都是与信息运行安全相关的技术，而选项B审计跟踪技术虽然也是计算机安全领域中的一项技术，但是它主要是用于对计算机系统的操作进行监控和记录，以便于后续的审计和追踪，不属于信息运行安全技术的范畴。因此，本题的正确答案为B。93.以下哪一项安全目标在当前计算机系统安全建设中是最重要的？()A、目标应该具体B、目标应该清晰C、目标应该是可实现的D、目标应该进行良好的定义答案：C解析：安全目标应该是可实现的，因为只有可以实现的目标才具有实际意义。而其他选项，如具体、清晰、定义良好，虽然也很重要，但并不是最关键的。因此，选项C是正确答案。94.数据库中超级账户不能被锁定，其中OraclE的是（），mysql的是（），SQLServer的

是()。A、sa，root，sysB、admin，root，sAC、sys，root，sAD、sys，admin，sA答案：C解析：超级账户是指具有最高权限的账户，一般用于数据库的管理和维护。在数据库中，超级账户一般不能被锁定，否则会影响数据库的正常运行。根据题目所给的选项，可以得出以下结论：-Oracle的超级账户是sys；-MySQL的超级账户是root；-SQLServer的超级账户是sa。因此，正确答案为C。95.一个电子邮件的发送者对数据摘要应用了数字签名。这能确保：()A、信息的数据和时间戳B、识别发信的计算机C、对信息内容进行加密D、对发送者的身份进行识别答案：D解析：数字签名是一种用于验证数字信息完整性和真实性的技术。它是通过使用发送者的私钥对信息进行加密，然后接收者使用发送者的公钥进行解密和验证的。因此，数字签名可以确保发送者的身份得到识别，而不是对信息内容进行加密或识别发信的计算机。因此，答案为D。96.《商用密码产品生产管理规定》指出商用密码产品的品种和型号必须经（）批准。A、公安机关B、地方政府C、国家网信办D、国家密码管理局答案：D解析：《商用密码产品生产管理规定》指出商用密码产品的品种和型号必须经国家密码管理局批准。97.以下哪一种人给公司带来了最大的安全风险？()A、临时工B、咨询人员C、以前的员工D、当前的员工答案：D解析：本题考查的是企业安全管理方面的知识。选项中给出了四种人员类型，需要判断哪一种人员给公司带来了最大的安全风险。A选项临时工，由于临时工的工作时间较短，对公司的安全风险影响相对较小，因此排除。B选项咨询人员，咨询人员一般只是提供咨询服务，不会直接参与公司的运营和管理，因此对公司的安全风险影响相对较小，排除。C选项以前的员工，虽然以前的员工可能已经离职，但是他们可能还保留着公司的机密信息，如果这些信息被泄露出去，对公司的安全风险影响较大，但是相对于当前的员工，以前的员工已经离职，对公司的安全风险影响相对较小，排除。D选项当前的员工，当前的员工是公司的核心力量，如果员工在工作中存在安全意识不强、操作不规范等问题，就会给公司带来安全风险，因此选项D是正确答案。综上所述，本题正确答案为D。98.无论是哪一种WeB服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系

统安全漏洞属于()。A、设计型漏洞B、开发型漏洞C、运行型漏洞D、以上都不是答案：C解析：本题考察的是Web服务器的安全问题。HTTP协议是Web服务器与客户端之间通信的协议，因此HTTP协议本身的安全问题会影响到Web服务器的安全。而HTTP协议本身的安全问题属于运行时漏洞，因此答案选C。设计型漏洞和开发型漏洞则是指在软件设计和开发过程中出现的漏洞，与本题所考察的内容不符。因此选项D也不正确。99.以下防范措施不能防范SQL注入攻击的是（）A、配置IISB、在Web应用程序中，将管理员账号连接数据库C、去掉数据库不需要的函数、存储过程D、检查输入参数答案：B解析：sql注入可能导致攻击者使用应用程序登陆在数据库中执行命令。如果应用程序使用特权过高的帐户连接到数据库，后果会变得更严重。100.数字签名可以解决()。A、数据被泄露B、数据被篡改C、未经授权擅自访问D、冒名发送数据或

发送后抵赖答案：D解析：数字签名是一种用于保证数据完整性、认证数据来源和抗否认性的技术。数字签名可以防止数据被篡改、冒名发送数据或发送后抵赖，因此选项D是正确答案。数字签名并不能防止数据被泄露或未经授权擅自访问，因此选项A和选项C是错误答案。101.通常所说的网络漏洞扫描，实际上是对网络安全扫描技术的一个俗称。网络安全扫描的第一阶段是（）A、发现目标主机或网络B、发现目标后进一步搜集目标信息C、根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞D、根据检测到的漏洞看能否解决答案：A解析：一次完整的网络安全扫描分为三个阶段：第一阶段：发现目标主机或网络。第二阶段：发现目标后进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息。第三阶段：根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞。102.下面描述正确的是()。A、数字签名技术用来保证数据在传输过程中的安全性B、数字信封技术用来保证数据在传输过程中的完整性C、消息认证码（MA能有效的保证消息数据完整性D、数字证书一旦生成，永久有效答案：C解析：数字签名技术主要用于保证用户的身份信息的验证，确保数据的安全是通过加密算法来实现。数字信封是指发送方使用接收方的公钥来加密对称密钥后所得的数据,其目的是用来确保对称密钥传输的安全性。消息认证码（MAC）是在密钥的控制下将任意长的消息映射到一个简短的定长数据分组,并将它附加在消息后，用于保证所传输信息的完整性的技术。数字证书有一定的有效期。103.中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职

责的描述应包括()。A、落实安全政策的常规职责B、执行具体安全程序或活动的特定职责C、保护具体资产的特定职责D、以上都对答案：D解析：本题考查的是中国电信岗位描述中安全职责的内容。根据题干中的描述，可以得出正确答案为D，即岗位描述中应包括落实安全政策的常规职责、执行具体安全程序或活动的特定职责、保护具体资产的特定职责。这些内容都是岗位描述中必须要包含的，以确保员工在工作中能够遵守公司的安全政策和程序，保护公司的资产安全。104.中国电信各省级公司争取在1-3年内实现CTG-MBOSS系统安全基线“达标”()级以

上。A、级B、级C、级D、级答案：C解析：本题考查的是对CTG-MBOSS系统安全基线的了解。CTG-MBOSS系统是中国电信的一种业务支撑系统，安全基线是指系统的安全保障措施达到的最低标准。根据题目所述，中国电信各省级公司争取在1-3年内实现CTG-MBOSS系统安全基线“达标”级以上，因此答案应为C级。105.分级保护针对的是涉密信息系统，划分等级不包括？（）A、秘密B、机密C、绝密D、公开答案：D解析：涉密信息系统，划分等级包括秘密、机密、绝密。106.确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所

用，是指()。A、完整性B、可用性C、保密性D、抗抵赖性答案：C解析：本题考察的是信息安全中的三大要素之一——保密性。保密性是指确保信息只能被授权的人或实体访问和使用，不被非授权的个人、实体或进程所知晓和使用。因此，本题的正确答案为C。完整性是指信息在传输或存储过程中不被篡改或损坏，可用性是指信息在需要时能够被及时访问和使用，抗抵赖性是指确保信息的真实性和可信度，防止信息被否认或抵赖。这些都是信息安全中的重要概念，但不是本题所考察的答案。107.针对一台对外提供WeB服务的Windows服务器，下列关于账户权限控制，哪些项是不合理的？()A、限制匿名账户对WeB内容的目录写权限B、从EveryonE组中删除“从网络访问此计算机”用户权限C、禁用IUSR-MACHE和IWAN_MACHINE账户D、本地登录时必须使用Administrators账户答案：D解析：A、限制匿名账户对WeB内容的目录写权限是合理的，可以防止未经授权的用户对网站内容进行修改。B、从EveryonE组中删除“从网络访问此计算机”用户权限是合理的，可以限制对服务器的远程访问。C、禁用IUSR-MACHE和IWAN_MACHINE账户是合理的，这些账户是默认的IIS账户，禁用可以增加服务器的安全性。D、本地登录时必须使用Administrators账户是不合理的，应该为管理员设置一个独立的账户，并限制其他用户的权限，以提高服务器的安全性。108.OraclE默认的用户名密码为()。A、Scote/tigerB、rootC、nullD、rootroot答案：A解析：本题考查的是Oracle数据库的默认用户名和密码。Oracle数据库的默认用户名为"scott"，默认密码为"tiger"，因此选项A为正确答案。选项B、C、D都不是Oracle数据库的默认用户名和密码。109.进行腐蚀品的装卸作业应戴()手套。A、帆布B、橡胶C、棉布答案：B解析：进行腐蚀品的装卸作业时，应戴橡胶手套。因为橡胶手套具有防腐蚀、防化学品等特性，能够有效保护手部皮肤不受腐蚀品的侵害。帆布手套和棉布手套都不具备防腐蚀的特性，不能保护手部皮肤。因此，本题的正确答案为B。110.长期在高频电磁场作用下，操作者会有什么不良反应？()A、呼吸困难B、神经失常C、疲劳无力答案：B解析：本题考查的是高频电磁场对人体的影响。根据相关研究，长期在高频电磁场作用下，操作者可能会出现神经失常的不良反应。这是因为高频电磁场会对人体的神经系统产生影响，导致神经功能紊乱。因此，本题的正确答案为B。选项A和C虽然也可能是高频电磁场作用下的不良反应，但并不是本题所考查的重点，因此不是正确答案。111.()的攻击者发生在WeB应用层？A、25%B、50%C、75%D、90%答案：C解析：本题考察的是攻击者在WeB应用层的攻击频率。根据选项，我们可以得知正确答案为C，即攻击者在WeB应用层的攻击频率为75%。这意味着攻击者更倾向于在WeB应用层进行攻击，而不是在其他层次进行攻击。这也提醒我们在开发和维护WeB应用程序时要注意安全问题，以防止攻击者利用漏洞进行