计算机三级（信息安全技术）模拟题（附参考答案）

计算机三级（信息安全技术）模拟题（附参考答案）一、单选题（共100题，每题1分，共100分）1、下列不属于访问控制类型的是()。A、纠正性的访问控制B、检验性的访问控制C、探查性的访问控制D、预防性的访问控制正确答案：B2、有关非集中式访问控制,说法错误的是()。A、Hotmail、yahoo、163等知名网站上使用的通行证技术应用了单点登录B、Kerberost协议在用户的验证过程中引入了一个可信的第三方C、Kerberos协议需要结合单点登录技术以减少用户在不同服务器中的认证过程D、分布式的异构网络环境中，用户必须向每个要访问的服务器或服务提供凭证的情况下，使用Kerberos协议能够有效的简化网络的验证过程正确答案：C3、下列有关TCP标志位的说法中，错误的是A、ACK标志位说明确认序号字段有效B、PSH标志位表示出现差错，必须释放TCP连接重新建立新连接C、FIN标志位用于释放TCP连接D、SYN标志位说明建立一个同步连接正确答案：B4、信息安全管理体系体现的主要思想是A、审核为主B、过程为主C、评估为主D、预防控制为主正确答案：D5、下列选项中，属于RADIUS协议优点的是A、基于UDP的传输B、简单的丢包机制C、没有关于重传的规定D、简单明确，可扩充正确答案：D6、违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处以几年以下有期徒刑或者拘役A、3年B、5年C、10年D、7年正确答案：B7、属于《计算机信息系统安全保护等级划分准则》中安全考核指标的是A、身份认证B、统计C、数据一致性D、登录访问控制正确答案：A8、下列不属于对称密码算法的是A、DESB、AESC、IDEAD、ECC正确答案：D9、安全测试往往需要从攻击者的角度开展测试，安全测试技术不包括A、全面测试异常处理B、分析源代码中函数的逻辑关系C、采用反汇编方式检测敏感信息D、测试非正常的路径及其路径限制正确答案：B10、在Windows系统中，安全账号管理器的英文缩写是()。A、SAMB、SCMC、TPMD、WAM正确答案：A11、在软件设计初期，就需要按照安全设计的原则对软件进行全面考虑下列不属于安全设计原则的是A、权限分开原则B、全面防御原则C、最多公用原则D、开放设计原则正确答案：C12、下列关于集中式访问控制的描述中，错误的是()。A、RADIUS协议本身存在一些缺陷，包括基于UDP的传输、简单的丢包机制、没有关于重传的规定和集中式审计服务等B、TACACS+使用传输控制协议TCP,而RADIUS使用用户数据报协议UDPC、如果进行简单的用户名/密码认证,且用户只需要一个接受或拒绝即可获得访问,TACACS+是最适合的协议D、Diameter协议是RADIUS协议的升级版本，是最适合未来移动通信系统的AAA协议正确答案：C13、为了劫持进程的控制权，漏洞利用的核心是利用程序漏洞去执行A、exploitB、可执行程序C、shellcodeD、返回地址正确答案：C14、等级保护的重要标准，不包括A、信息系统安全等级保护实施指南B、信息系统安全等级保护战略方针C、信息系统安全等级保护基本要求D、信息系统安全等级保护测评准则正确答案：B15、建立完善的信息安全管理体系(ISMS)要求体现A、处理及时为主的思想B、事先评估为主的思想C、预防控制为主的思想D、最小代价为主的思想正确答案：C16、CBC是指A、电子密码本模式B、密码分组链模式C、输出反馈模式D、密码反馈模式正确答案：B17、在Windows系统中，表示可以穿越目录并进入其子目录的权限是A、ScriptB、LsC、Execute(X)D、Write正确答案：C18、信息安全等级保护的基本管理要求从安全管理制度、安全管理机构、()管理、系统建设管理和系统运维管理几个方面提出A、网络安全B、数据安全C、人员安全D、设备安全正确答案：C19、下列关于信息的四种定义中，我国学者钟义信先生提出的是A、信息是人们在适应外部世界且这种适应反作用于外部世界的过程中，同外部世界进行相互交换的内容的名称B、信息是用于减少不确定性的东西C、信息是事物运动的状态和状态变化的方式D、信息是反映事物的形式、关系和差异的东西正确答案：C20、在Windows系统中，查看当前已经启动的服务列表的命令是()。A、netstartserviceB、netstartC、netstopD、net正确答案：B21、下列数据库术语中，不能保证数据完整性的是()。A、约束B、规则C、视图D、默认值正确答案：C22、风险评估主要依赖的因素，不包括A、使用信息的商业目的B、商业信息和系统的性质C、所采用的系统环境D、灾难恢复策略正确答案：D23、在Windows系统中，可以通过修改日志文件访问权限防止日志信息被清空,但采用的文件系统格式必须是A、FATB、FAT32C、NTFSD、DOS正确答案：C24、静态安全分析技术检测源代码安全缺陷和漏洞的主要优势是A、需要构建代码运行环境，分析效率高，资源消耗低B、不需要构建代码运行环境，分析效率高，资源消耗低C、存在较低的误报率，但仍然在很大程度上增加了人工分析的工作量D、存在较低的误报率,但仍然在很大程度上减少了人工分析的工作量正确答案：B25、下列选项中，不属于木马功能的是()。A、主动感染B、远程控制C、信息窃取D、隐藏运行正确答案：A26、下列选项中，不能防范网络嗅探工具对数据包嗅探的技术是A、VPNB、VLANC、SSLD、SSH正确答案：B27、属于哈希函数特点的是A、扩充性B、抗碰撞性C、可逆性D、低灵敏性正确答案：B28、下列关于访问控制中主体和客体概念的说法中，正确的是A、主体是一个主动的实体,它提供对客体中的对象或数据的访问要求B、一个对象或数据只能是主体，或者只能是客体C、主体只能是访问信息的程序、进程D、客体是含有被访问信息的主动实体正确答案：A29、下列关于信息安全管理的描述中，错误的是()。A、风险处置是信息安全管理工作的核心B、风险评估是信息安全管理工作的基础C、安全管理控制措施是风险管理的具体手段D、零风险是信息安全管理工作的目标正确答案：D30、信息安全的5个基本属性，是指①机密性,②可控制性，③不可见性,④可用性,⑤完整性,⑥不可更改性,⑦不可否认性A、①②④⑤⑦B、②③⑤⑥⑦C、②③④⑤⑦D、①②④⑤⑥正确答案：A31、"使用管理权限，恶意的开发人员可以禁用审计机制、开设伪造的账户以及转账等”，这类数据库安全威胁是A、过度的特权滥用B、不健全的认证C、特权提升D、合法的特权滥用正确答案：C32、攻击者向目标主机发起ACK-Flood时，目标主机收到攻击数据包后回应的是()。A、SYN和ACK标志位设为1的数据包B、ACK标志位设为1的数据包C、ACK和RST标志位设为1的数据包D、RST标志位设为1的数据包正确答案：C33、"使用ls命令查看UNIX文件权限显示的结果为"drw-rw-rw-"，其中第--一个"d"表示"A、任何人无法写入该文件B、该文件是一个目录C、该文件不属于任何分组D、该文件是一个正规文件正确答案：B34、指令寄存器eip中存放的指针始终指向A、栈帧的底部地址B、返回地址C、栈帧的顶部地址D、基地址正确答案：B35、下列选项中，不属于Windows系统进程管理工具的是()。A、任务管理器B、本地安全策略C、Msinfo32D、DOS命令行正确答案：B36、针对恶意程序检测查杀的主要技术，不包括A、启发式查杀B、特征码查杀C、基于虚拟机技术查杀D、网络数据包查杀正确答案：D37、人为的网络攻击是信息安全问题产生的A、外因B、既是内因,也是外因C、既不是内因，也不是外因D、内因正确答案：A38、下列关于视图的描述中，错误的是A、在实际应用中，通常将视图机制与授权机制结合起来使用B、视图机制的安全保护功能比较精细，通常能达到应用系统的要求C、在视图上可以再进一步定义存取权限D、视图也是关系，使用SQL访问的方式与表—样正确答案：B39、根据《信息安全等级保护管理办法》，信息系统分为A、五个安全保护等级B、三个安全保护等级C、六个安全保护等级D、四个安全保护等级正确答案：A40、下列关于非对称密码的说法中，错误的是()。A、公开密钥密码易于实现数字签名B、公开密钥密码的优点在于从根本上克服了对称密码密钥分配上的困难C、基于难解问题设计密码是非对称密码设计的主要思想D、公开密钥密码安全性高，与对称密码相比，更加适合于数据加密正确答案：D41、我国发布的第一个有关信息安全方面的标准是在A、1995年B、2005年C、1965年D、1985年正确答案：D42、OSI/RM参考模型定义了7个层次，从下到上依次是A、物理层、数据链路层、传输层、网络层、会话层、表示层和应用层B、物理层、数据链路层、传输层、会话层、网络层、表示层和应用层C、物理层、数据链路层、网络层、会话层、传输层、表示层和应用层D、物理层、数据链路层、网络层、传输层、会话层、表示层和应用层正确答案：D43、下列关于保护环的说法中，错误的是()。A、保护环对工作在环内的进程能够访问什么、能够执行什么命令提出了严格的界线和定义B、保护环在主体和客体之间提供了一个中间层，当一个主体试图访问一个客体时，可以用它来进行访问控制C、在内环中执行的进程往往处于内核模式，在外环中工作的进程则处于用户模式D、3环中的主体不能直接访问1环中的客体，1环中的主体同样不能直接访问3环中的客体正确答案：D44、下列选项中，不属于代码混淆技术的是A、数据转换B、词法转换C、控制流转换D、软件水印正确答案：D45、系统产生一个随机数r,并对其加密提供给用户;用户解密后计算r+1的加密密文,并回送给系统;最后,系统计算r+1的加密密文,并与用户返回的值进行比较，若两者相等,则系统认为用户的身份为真。该身份认证过程是A、基于生物特征的认证B、基于USBKEY的认证C、一次性口令认证D、静态口令认证正确答案：C46、国际信息安全标准化组织不包括A、ITUB、WTOC、ISOD、IETF正确答案：B47、信息安全属性中，含义是“保证数据的一致性，防止数据被非法用户篡改”的是()。A、机密性B、完整性C、不可否认性D、可用性正确答案：B48、下列对系统开发过程的描述中，说法错误的是A、系统的生命周期是无限长的B、系统开发每个阶段都会有相应的期限C、系统开发分为5个阶段:规划、分析、设计、实现和运行D、系统开发过程的每一个阶段都是一定的循环过程正确答案：A49、下列工具中，不支持对IP地址进行扫描的是A、NmapB、WiresharkC、SuperscanD、Ping正确答案：B50、完成用户代码请求操作系统服务的过程，所采用的方法是A、中断B、系统调用C、显示执行自陷指令D、异常正确答案：B51、下列特性中，不属于数据库事务处理特性的是()。A、完整性B、原子性C、持久性D、隔离性正确答案：A52、通过教育培训，培养开发团队员工的安全意识，这是软件安全开发生命周期模型的A、第5阶段B、第0阶段C、第3阶段D、第1阶段正确答案：B53、用来做攻击诱捕的有真实操作系统的虚拟机系统，可以收集到丰富的主机响应信息的是A、蜜网B、主机行为监视模块C、低交互蜜罐D、高交互蜜罐正确答案：D54、我国于1984年成立了全国信息技术安全标准化技术委员会,其缩写为A、CITSSCB、CITSC、ITSECD、ITSSO正确答案：B55、《信息系统安全等级保护划分准则》定级的四个要素，不包括A、业务数据类型B、信息系统所属类型C、信息载体类型D、信息系统服务范围正确答案：C56、属于哈希函数特点的是A、难计算B、单向性C、可逆性D、扩充性正确答案：B57、采用rootkit技术的木马属于A、第四代B、第二代C、第三代D、第五代正确答案：D58、支持多种不同类型的CA系统相互传递信任关系的信任模型是A、桥CA信任模型B、单CA信任模型C、层次信任模型D、多根信任模型正确答案：A59、有关UNIX/Linux系统安全,说法错误的是A、users命令用来管理和维护系统的用户信息B、UNIX系统使用了可插入认证模块PAM进行认证登录C、不要随意把rootshell留在终端上D、除非必要，避免以超级用户登录正确答案：A60、《计算机信息系统安全保护等级划分准则》的安全考核对象，不包含()。A、审计B、数据完整性C、身份认证D、数据信道传输速率正确答案：D61、下列关于访问控制主体和客体的说法中，错误的是()。A、主体是一个主动的实体，它提供对客体中的对象或数据的访问要求B、主体可以是能够访问信息的用户、程序和进程C、客体是含有被访问信息的被动实体D、一个对象或数据如果是主体，则其不可能是客体正确答案：D62、下列关于信息安全管理基本技术要求所涉及的五个层面的描述中，正确的是()。A、物理安全、网络安全、主机安全、协议安全和数据安全B、路由安全、网络安全、主机安全、协议安全和数据安全C、物理安全、网络安全、主机安全、应用安全和数据安全D、路由安全、网络安全、主机安全、应用安全和数据安全正确答案：C63、将电子邮件发送到邮件服务器的简单邮件传输协议是A、POP3B、SMTPC、DNSD、V正确答案：B64、应用在多边安全系统中的安全模型是A、MAC模型B、Bell-LaPadula模型C、Biba模型D、ChineseWall模型正确答案：D65、不属于对称密码算法的是()。A、ECCB、DESC、IDEAD、RC4正确答案：A66、下列关于CPU模式和保护环的说法中，错误的是()。A、在内环中执行的进程比在外环中执行的进程有更高的权限，这是因为内环只允许最可信的组件和进程在其中执行B、内环中执行的进程往往处于特权或内核模式，在外环中工作的进程则处于用户模式C、环号越高，赋予运行在该环内的进程的权限就越大D、现在的许多操作系统并不经常使用第二保护环，有的甚至根本不用正确答案：C67、信息安全管理体系认证基于的原则是A、自治B、自愿C、放任D、强制正确答案：B68、在信息资产管理中,不属于标准信息系统因特网组件的是A、服务器B、网络设备(如路由器、集线器、交换机)C、不间断电源D、保护设备(如防火墙、代理服务器)正确答案：C69、属于序列密码算法的是A、RC4B、DESC、IDEAD、AES正确答案：A70、风险管理的第一阶段是A、风险预防B、风险评定C、风险识别D、风险控制正确答案：C71、在定义ISMS的范围时，为了使ISMS定义得更加完整,组织机构无需重点考虑的实际情况是A、发展规划B、处所C、组织机构现有部门D、资产状况正确答案：A72、恶意程序的传播方法，不包括A、诱骗下载B、通过电子邮件和即时通信软件传播C、网站挂马D、网络钓鱼正确答案：D73、收集攻击行为和非正常操作的行为特征，以建立特征库进行检测的IDS系统,属于A、误用检测型IDSB、异常检测型IDSC、网络检测型IDSD、主机检测型IDS正确答案：A74、在信息安全管理中的控制策略实现后，接下来要采取的措施不包括A、确定安全控制的有效性B、估计残留风险的准确性C、逐步消减安全控制方面的开支D、对控制效果进行监控和衡量正确答案：C75、美国联邦政府颁布数字签名标准(DigitalSignatureStandard，DSS)的年份是A、1976B、1977C、1994D、2001正确答案：C76、下列关于守护进程的说法中，错误的是()。A、守护进程是脱离于终端并且在后台运行的进程B、当控制终端被关闭时，包括守护进程在内的所有进程都会自动关闭C、守护进程常常在系统引导装入时启动，在系统关闭时终止D、Unix/Linux系统有很多守护进程，大多数服务都是通过守护进程实现正确答案：B77、针对XSS的防范措施不包括A、按照最小权限原则设置数据库的连接权限B、进行输出检查C、进行输入检查D、给关键Cookie设置Httponly标识正确答案：A78、信息安全管理的基本技术要求设计的五个方面是:A、路由安全、网络安全、主机安全、应用安全和数据安全B、物理安全、网络安全、主机安全、协议安全和数据安全C、物理安全、网络安全、主机安全、应用安全和数据安全D、路由安全、网络安全、主机安全、协议安全和数据安全正确答案：C79、下列技术中，不属于诱骗式攻击的是A、网站挂马B、社会工程C、钓鱼网站D、注入攻击正确答案：D80、下列有关远程控制技术的描述中，错误的是()。A、防火墙可以拦截木马服务端对木马客户端的连接B、通过Webshell可以获得对Web网站一定的远程操作权限C、反弹端技术中，远程攻击者安装的木马客户端使用的IP地址是公网IPD、采用DLL劫持技术的木马可以实现自身的隐藏正确答案：A81、信息安全管理体系(ISMS)建立的基础是A、安全风险预防B、安全风险控制C、安全风险评估D、安全风险规避正确答案：C82、下列选项中，不属于代码混淆技术的是()。A、词法转换B、语法转换C、控制流转换D、数据转换正确答案：B83、下列漏洞中，描述为“由于程序处理文件等实体时在时序和同步方面存在问题,存在一个机会窗口使攻击者能够实施外来的影响”的是()。A、意外情况处置错误漏洞B、输入验证错误漏洞C、访问验证错误漏洞D、竞争条件漏洞正确答案：D84、软件开发设计阶段应考虑的安全原则，不包括()。A、权限分开原则B、最小权限原则C、全面防御原则D、封闭设计原则正确答案：D85、防火墙能够防范的攻击的是A、病毒和内部驱动的木马B、内网之间的恶意攻击C、对于防火墙开放端口的攻击D、对内网的漏洞扫描攻击正确答案：D86、基于PK|体系的认证模式所采用的身份认证手段是()。A、USBKey认证B、生物识别技术C、动态口令认证D、静态密码方式正确答案：A87、在计算机网络系统中，NIDS的探测器要连接的设备是()。A、路由器B、防火墙C、网关设备D、交换机正确答案：D88、有关密码分组链模式(即CBC)，说法错误的是A、在一些非加密场景下是不能应用的，比如报文鉴别与认证B、每一分组的加密都依赖于所有前面的分组C、其缺点之一是要求数据的长度是密码分组长度的整数倍D、明文要与前面的密文进行异或运算然后被加密,从而形成密文链正确答案：A89、在定义ISMS的范围时，为了使ISMS定义得更加完整，组织机构无需重点考虑的实际情况是A、资产状况B、处所C、组织机构现有部门D、发展规划正确答案：D90、下列选项中，不属于木马自身属性特点的是()。A、窃密性B、伪装性C、感染性D、隐藏性正确答案：C91、国家秘密的保密期限,应当