信息安全管理与评估理论试题1附有答案

信息安全管理与评估理论试题1[复制]您的姓名：[填空题]*_________________________________1.Cookie的HttpOnly属性的作用是（）[单选题]*A.防止SQL注入B.防止目录浏览C.防止XSS攻击(正确答案)D.防止跨域攻击2.李明在使用Nmap对目标网络进行服务探测时发现，某一个主机开放了22端口的SSH服

务和1433端口的SQLServer服务，此主机最有可能是什么操作系统?（）[单选题]*A.Windows(正确答案)B.LinuxC.防火墙设备D.厂商自己做的非主流系统3.御剑主要是用于（）的工具?[单选题]*A.SQL注入B.抓包C.网站后台扫描(正确答案)D.命令注入4.你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火

墙的配置不允许这台主机登陆到你的服务器，你应该怎么设置防火墙规则?

（）[单选题]*A.iptables—Ainput—ptcp—s—source—port23—jDENYB.iptables—Ainput—ptcp—s—destination—port23—jDENY(正确答案)C.iptables—Ainput—ptcp—d—source—port23—jDENYD.iptables—Ainput—ptcp—d—destination—port23—jDENY5.网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证

可能会造成不安全后果的是（）[单选题]*A.Password-BasedAuthentication(正确答案)B.Address-BasedAuthenticationC.CryptographicAuthenticationD.NoneofAbove6.网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是（）[单选题]*A.多重安全网关B.防火墙C.Vlan隔离D.物理隔离(正确答案)7.边界安全防护中有效的检测机制包括以下哪一项?（）。[单选题]*A．基于网络的入侵检测(正确答案)B．虚拟专用网C．远程安全接入D．访问控制8.下列不属于交换机控制面的安全防御能力是（）。[单选题]*A．GTSMB．基于安全认证的安全防御C．攻击溯源与告警D．URPF(正确答案)9.计算机操作系统的基本类型主要有（）。[单选题]*A.批处理系统、分时系统及多任务系统B.实时操作系统、批处理操作系统及分时操作系统(正确答案)C.单用户系统、多用户系统及批处理系统D.实时系统、分时系统和多用户系统10.分布式拒绝服务（DDoS）攻击具有多种分类标准。其中根据攻击消耗目标资源特点，可将DDoS分为三类，下列选项中不属于此三类的是（）。[单选题]*A.攻击网络带宽资源B.攻击系统资源C.攻击应用资源D.攻击硬件设备(正确答案)11.整型溢出漏洞是需要注意以及防范的，以下选项中对其的描述错误的是（）。[单选题]*A.在计算机中，整数分为无符号整数以及有符号整数两种B.将数据放入了比它本身小的存储空间中会出现溢出现象C.在计算机中，有符号整数会在最高位用1表示正数，用0表示负数(正确答案)D.无符号整数的下溢和上溢可能导致安全性漏洞12.PDRR安全模型是目前倡导的一种综合的安全解决方法，以下关于PDRR安全模型的描述，

错误的是（）。[单选题]*A.PDRR模型包括防护、检测、响应和恢复四个部分B.PDRR是一个动态的信息系统安全运营模型C.PDRR模型中，检测部分的功能就是检测入侵者的身份D.响应是PDRR模型的最后一个环节，检测出入侵后，响应系统开始响应事件处理和其他业务(正确答案)13.某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是（）。[单选题]*A在网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中(正确答案)B严格设置Web日志权限，只有系统权限才能进行读和写等操作C对日志属性进行调整，加大日志文件大小、延长日志覆盖时间、设置记录更多信息等D使用独立的分区用于存储日志，并且保留足够大的日志空间14.在OSI七层模型中，网络层的主要功能是（）。[单选题]*A.在信道上传输原始的比特流B.确保到达对方的各段信息正确无误C.确定数据包从源到目的如何选择路由(正确答案)D.加强物理层数据传输原始比特流的功能并进行流量控制15.php中user=“user=“user=“_POST[‘uname’]”;echo“welcome$user.”;这时候url地址的参数为uname=admin的输出结果是（）[单选题]*A.welcomeuname.B.welcome$user.C.welcomeadmin.D.welcome.(正确答案)16.php中$fruit=”apple”;echo‘thisisan$fruit.’;的输出结果是（）[单选题]*A.thisisan$fruit.(正确答案)B.thisisan$apple.C.thisisanapple.D.thisisan.17.如果有一个网站是lamp环境，上传webshell连接上蚁剑无法执行命令，你会尝试下列哪种方法（）[单选题]*A.LD_PRELOAD(正确答案)B.MOF提权C.上传后门，上线csD.换免杀马18.powershell默认是哪个执行策略（）[单选题]*A.restricted(正确答案)B.allsignedC.unrestrictedD.bypass19.下列关于内网环境渗透，描述错误的是（）[单选题]*A.frp是反代工具，可以在内网进行端口转发和构建多级代理B.ipconfig看到/24网段，只需对此网段进行内网扫描，不会存在其他网段(正确答案)C.psexec必须要获取到目标管理员用户凭据才能进行横向D.cs的logonpasswords在lsass进程中获取明文密码20.关于黄金票据，描述错误的是（）[单选题]*A.黄金票据伪造需要krbtgt的ntlmhashB.必须在域控机器上伪造并加载黄金票据(正确答案)C.黄金票据只存在域环境中D.黄金票据验证依然需要经过KDC21.在meterpreter中建立通向192.168.20.x的路由，命令是（）[单选题]*A.meterpreter>runautorouter-s/24(正确答案)B.meterpreter>runautorouter-p/24C.meterpreter>runautorouter-s192.168.20.xD.meterpreter>runautorouter-p-5522.在域环境中，下列描述错误的是（）[单选题]*A.ntds.dit是活动目录数据库，可以使用VSS获取B.域控一定安装了dns服务C.域内成员主机用户ntlmhash可以用来伪造白银票据D.获取到域控DC的主机hash可以用来伪造黄金票据(正确答案)23.WEB应用防火墙WAF可以有效识别Web业务流量的恶意特征，主要依赖于（），因而（）的维护和更新是WEB应用防火墙有效的基础。[单选题]*A.硬件设备B.安全策略C.正则表达式D.安全规则(正确答案)24.若将总长度为6400字节、首部长度为20字节的IP数据报通过MTU=1500字节的链路传输，则该IP数据报被划分的IP分片数是（）[单选题]*A.3个B.4个C.5个(正确答案)D.6个25.网络管理希望能够有效利用/25网段的IP地址现公司市场部门有20个主机,则最好分配下面哪个地址段给市场部（）?[单选题]*A./25B.60/27C.8/29D.6/27(正确答案)26.边界安全防护中有效的检测机制包括以下哪一项?（）。[单选题]*A．基于网络的入侵检测(正确答案)B．虚拟专用网C．远程安全接入D．访问控制27.下列不属于交换机控制面的安全防御能力是（）。[单选题]*AGTSMB基于安全认证的安全防御C攻击溯源与告警DURPF(正确答案)28.主要用于加密机制的协议是（）。[单选题]*A.HTTPB.FTPC.TELNETD.SSL(正确答案)29.下面关于synflood攻击的说法,错误的（）。[单选题]*A.服务端由于连接队列被占满而不能对外服务B.不但能攻击TCP服务,还可以攻击UDP服务(正确答案)C.使用硬件防火墙可以一定程度上抵制攻击D.大量连接处于SYN_RECV状态30.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是（）防火墙的特点。[单选题]*A.包过滤型B.应用级网关型C.复合型防火墙D.代理服务型(正确答案)31.信息安全风险缺口是指（）。[单选题]*A.IT的发展与安全投入,安全意识和安全手段的不平衡(正确答案)B.信息化中，信息不足产生的漏洞C.计算机网络运行，维护的漏洞D.计算中心的火灾隐患32.下列不属于WEB应用防火墙能防御的典型攻击是（）。[单选题]*A.SQL注入攻击B.XSS跨站攻击C.CSRF攻击D.缓冲区溢出攻击(正确答案)33.数据链路层进行的流量控制指的是（）[单选题]*A.源端到目标端B.源端到中间节点C.目标节点到目的端D.相邻节点之间(正确答案)34.以下关于MANET中的AODV路由协议的描述中,不正确的是（）｡[单选题]*A.基于距离矢量的路由协议B.需要时才由源节点启动路由发现过程C.与DSDV相比,路由消息开销较大(正确答案)D.对节点移动性的适应较差35.某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通信的安全，该Web服务器可选的协议是（）。[单选题]*A.FTPB.SMTPC.HTTPS(正确答案)D.HTTP36.以下关于无线网络跨层设计的描述中,不正确的是（）｡[单选题]*A.跨层设计的目的是允许位于不同层上的协议相互合作,以优化整体系统性能B.跨层设计与网络协议的分层原则冲突,是应该尽量避免的(正确答案)C.跨层设计应该以分层设计为基础D.跨层设计是要对分层网络中的各层进行统一考虑37.某公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。一天早上，管理员接到一个员工小黑打来的电话,员工说他使用的Windows10计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的Windows10计算机上登录,并使用ipconfig/all命令查看网络配置信息,发现IP地址是8｡你知道这可能是由于（）原因导致的｡[单选题]*A.用户自行指定了IP地址B.IP地址冲突C.动态申请地址失败(正确答案)D.以上都不正确38.网络管理员对WWW服务器进行访问、控制存取和运行等控制，这些控制可在文件中体现（）｡[单选题]*A.httpd.conf(正确答案)B.lilo.confC.inetd.confD.resolv.conf39.如何使用nmap扫描/16子网的全部端口开放情况（）[单选题]*A.masscan/16-p1-65535B.nmap/16-p65535C.nmap-p1-65535/16(正确答案)D.nmap-p1,6553555/1640.下列哪个选项不是上传功能常用安全检测机制。[单选题]*A客户端检查机制javascript验证(正确答案)B.服务端MIME检查验证C.服务端文件扩展名检查验证机制D.URL中是否包含一些特殊标签、script、alert41.审核是网络安全工作的核心，下列应用属于主动审核的是（）*多选题A.Windows事件日志记录B.数据库的事务日志记录C.防火墙对访问站点的过滤(正确答案)D.系统对非法链接的拒绝(正确答案)42.防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法

中可能的是（）*A.修改trustuntrust域间双向的默认访问策略为允许(正确答案)B.FTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许(正确答案)C.在trustuntrust域间配置中启用detectftp(正确答案)D.FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许43.拒绝服务攻击是黑客常用的攻击手段之一，以下属于拒绝服务攻击防范措施的是（）*A.安装防火墙，禁止访问不该访问的服务端口，过滤不正常的畸形数据包(正确答案)B.安装先进杀毒软件，抵御攻击行为C.安装入侵检测系统，检测拒绝服务攻击行为(正确答案)D.安装安全评估系统，先于入侵者进行模拟攻击，以便及早发现问题并解决(正确答案)44.下面可以攻击状态检测的防火墙方法有（）*A.协议隧道攻击(正确答案)B.利用FTP-pasv绕过防火墙认证的攻击(正确答案)C.ip欺骗攻击D.反弹木马攻击(正确答案)45.在AC+FitAP的组网中，FitAP可通过下列哪些方式注册到AC?（）*A.二层方式AP与无线交换机直连或通过二层网络连接(正确答案)B.三层方式AP通过三层网络连接时，通过DHCPoption43方式取得AC地址(正确答案)C.三层方式AP通过三层网络连接时，AP通过DHCPserver获取IP地址、DNSserver地址、域名(正确答案)D.四层方式AP通过三层网络连接时，与AC建立TCP连接，获取注册所需信息46.安全隔离网闸用以实现不同安全级别网络之间的安全隔离，其存在的缺陷包括（）。*A.结构复杂，成本较高(正确答案)B.适用范围窄(正确答案)C.技术不成熟，没有形成体系化(正确答案)D.只支持交互式访问47.下列不属于网络设备安全加固级别Level-1的策略是（）。*A.配置BGP安全(正确答案)B.配置MPAC策略(正确答案)C.配置LDP安全D.配置RSVP安全(正确答案)48.关于filter-polic过滤OSPF路由,以下哪些说法是正确的?（）*A.可以通过配置ACL对OSPF路由进行过滤(正确答案)B.可以通过IP地址前缀列表对OSPF路由进行过滤C.可以通过基于要加入到路由表的路由信息的下一跳对OSPF路由信息进行过滤(正确答案)D.可以通过接口