第八届全国职工职业技能大赛（网络和信息安全管理员）湖北选拔赛试题库-下（多选、判断题部分）

PAGEPAGE2第八届全国职工职业技能大赛（网络和信息安全管理员）湖北选拔赛试题库-下（多选、判断题部分）多选题1.以下哪些属于网络安全中的安全管理和运维措施？（）A、制定和执行安全策略和流程B、定期进行安全漏洞评估和修复C、建立安全事件应急响应机制D、对网络设备进行常规的维护和升级答案：ABCD2.下列提法中，属于ifconfig命令作用范围的是A、配置本地回环地址B、配置网卡的IP地址C、激活网络适配器D、加载网卡到内核中答案：ABC3.信息安全包括下面哪些威胁？A、网页篡改B、垃圾邮件C、网络钓鱼D、无线共享答案：ABCD4.对UNIX中的trap指令，下列说法中（）是正确的。A、可供用户使用B、UNIX的例外处理程序也可使用trap指令C、trap指令是特权指令D、trap指令是在管态下运行答案：AD5.大数据面临的威胁包括哪些？A、大数据用户隐私泄露B、大数据的可信性C、大数据非授权访问D、企业层面的安全威胁答案：ABCD6.网络防火墙的作用是A、防止内部信息外泄B、防止系统感染病毒与非法访问C、防止黑客访问D、建立内部信息和功能与外部信息和功能之间的屏障答案：ACD7.在WindowsServer2008R2系统中，默认的Windows日志包括哪些内容：A、应用程序日志B、安全日志C、Setup日志D、系统日志答案：ABCD8.最重要的电磁场干扰源是A、电源周波干扰B、雷电电磁脉冲LEMPC、电网操作过电压SEMPD、静电放电ESD答案：BCD9.数据处理，包括数据的（）、（）、（）、（）。A、加工B、提供C、公开D、存储答案：ABCD10.么是“内部威胁”？A、来自内部员工的安全威胁B、从内部网络发起的攻击C、对内部系统的外部攻击D、内部系统的硬件故障答案：ABC11.以下属于等保测评常用方法的是（）。A、调研访谈B、确定定级对象C、查看资料D、技术测试答案：ACD12.（）文件属于日志文件的范畴。A、ccess.logB、passwd，shadowC、error.logD、logrotate答案：AC13.利用密码技术，可以实现网络安全所要求的。()A、数据保密性B、数据完整性C、数据可用性D、身份验证答案：ABCD14.Windows系统中的审计日志包括A、系统日志(SystemLog)B、安全日志(SecurityLog)C、应用程序日志(ApplicationsLog)D、用户日志(UserLog)答案：ABC15.防火墙技术，涉及到A、计算机网络技术B、密码技术C、软件技术D、安全操作系统答案：ABCD16.下面属于对称算法的是()A、DES算法B、序列算法C、RSA算法D、AES算法答案：ABD17.以下哪些属于网络安全中的风险评估要素？（）A、资产识别和评估B、威胁识别和评估C、脆弱性识别和评估D、安全措施和策略的评估答案：ABCD18.以下哪一项属于信息欺骗的范畴()A、会话劫持B、IP欺骗C、重放攻击D、社交工程答案：BCD19.关于数据加密，以下哪些说法是正确的？A、数据加密可以确保数据的机密性B、数据加密可以防止数据被篡改C、数据加密可以消除所有安全风险D、数据加密会增加数据传输和处理的速度答案：AB20.以下哪些属于网络安全中的无线网络安全技术？（）A、WPA2加密B、MAC地址过滤C、SSID隐藏D、无线信号干扰和阻断答案：ABC21.以下哪些属于网络欺骗方式？()A、IP欺骗B、ARP欺骗C、DNS欺骗D、Web欺骗答案：ABCD22.下面关于计算机病毒说法正确的是()A、计算机病毒没有文件名B、计算机病毒的发作是有激发条件的，未必一旦感染，立即发作C、计算机病毒也会破坏Word文档D、计算机病毒无法破坏压缩文件答案：ABC23.通常要求把路由器的日志存储在专用日志服务器上，假设把Cisco路由器日志存储在00的syslog服务器上，需要在路由器侧配置的操作时：（）。A、使用Router(config)<loggingon启用日志：使用Router(config)<loggingtrapinformation将记录日志级别设定为informationB、使用Routee(config)<logging00将记录日志类型设定为local6C、使用(config)<loggingfacilitylocal6将日志发送到00D、使用(config)<loggingsourceinterfaceloopback0设定日志发送源loopback0答案：ABCD24.以下哪些因素会威胁数据安全？（）A、非法入侵B、硬盘驱动器损坏C、病毒D、信息窃取答案：ABCD25.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施()。A、同步修改B、同步使用C、同步建设D、同步规划答案：BCD26.关键信息基础设施的运营者违反《密码法》，未按照要求开展商用密码应用安全性评估的，有哪些处罚措施？（）A、由密码管理部门责令改正，给予警告B、拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款C、对直接负责的主管人员处一万元以上十万元以下罚款D、承担民事责任E、情节严重的，依法吊销相关资质答案：ABC27.信息安全的国家或行业标准，其标准系列编号主要有（）A、GBB、GB/TC、YDD、JDL答案：ABC28.WindowsNT安全子系统包含几个关键的组件，下列选项哪几个不是Windows安全子系统的组件（）A、访问令牌（Accesstokens）B、强制登陆（Mandatorylogon）C、访问控制列表（Accesscontrollists）D、审核（Auditing）答案：BD29.网络操作系统应当提供哪些安全保障()A、验证(Authentication)B、授权(Authorization)C、数据保密性(DataConfidentiality)D、数据一致性(DataIntegrity)E、数据的不可否认性(DataNonrepudiation)答案：ABCDE30.下面软件产品中，()是漏洞扫描器A、X-scanB、nmapC、nortonAntiVirusD、Snort答案：AB31.信息机房及其办公场地应选择在具有（）、（）和（）等能力的建筑内。A、防震B、防风C、防雨D、防火答案：ABC32.属于VPN的核心技术是（）A、隧道技术B、身份认证C、日志记录D、访问控制答案：ACD33.以下哪些方法可以提高无线网络的安全性？A、使用WPA3加密B、设置复杂的无线网络密码C、启用MAC地址过滤D、使用公共无线网络答案：ABC34.计算机安全事故包括以下几个方面（）A、因自然因素，导致发生危害计算机信息系统安全的事件B、因自然因素，进入可能导致危害计算机信息系统安全的非正常运行状态的事件C、因人为原因，导致发生危害计算机信息系统安全的事件D、因人为原因,进入可能导致危害计算机信息系统安全的非正常运行状态的事件答案：ABCD35.以下属于tomcat弱口令的是A、tomcatB、adminC、123456D、111111答案：ABCD36.关于机房供电的要求和方式，说法正确的是A、电源应统一管理技术B、电源过载保护技术和防雷击计算机C、电源和设备的有效接地技术D、不同用途的电源分离技术答案：BCD37.运维工程师现想在Linux服务器上添加一个测试帐号test应执行的指令是？A、ddusertestB、useraddtestC、mkdirtestD、groupaddtest"答案：AB38.越权有哪几类（）A、未授权访问B、垂直越权C、平行越权D、以上都不是答案：ABC39.感染引导区病毒，对系统的影响有哪些（）。A、病毒感染其它磁盘B、病毒感染该磁盘上文件C、病毒清除CMOS存储D、病毒不做任何操作答案：ABC40.对Linux主机，一般的加固手段包括（）。A、打补丁B、关闭不必要的服务C、限制访问主机D、切断网络答案：ABC41.VLAN是建立在物理网络基础上的一种逻辑子网，那么他的特性有哪些呢？A、可以缩小广播范围，控制广播风暴的发生B、可以基于端口、MAC地址、路由等方式进行划分C、可以控制用户访问权限和逻辑网段大小，提高网络安全性D、可以使网络管理更简单和直观答案：ABCD42.PKI提供的核心服务包括A、认证B、完整性C、秘钥管理D、非否性答案：ABCD43.火墙技术，涉及到（）。A、计算机网络技术B、密码技术C、软件技术D、安全操作系统答案：ABCD44.数据的安全风险可能发生在（）阶段。A、数据采集B、数据传输C、数据存储D、数据使用答案：ABCD45.关于网络安全事件管理和应急响应，以下说法正确的是()A、应急响应是指组织为了应对突发／重大网络安全事件的发生所做的准备，以及在事件发生后所采取的措施B、应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段C、对网络安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素D、根据网络安全事件的分级参考要素，可将网络安全事件划分为4个级别：特别重大事件(Ⅰ级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)答案：ACD46.在网络规划过程中，下列说法哪些是正确的（）A、在IP地址规划时，对于每个网段需要预留出冗余的地址，方便扩展B、网络规划阶段需要考虑网络的冗余性、可靠性C、网络规划阶段需要严格按照网络规范来设计D、网络规划阶段的需求分析对整个网络的建设起到极其重要的作用"答案：ABCD47.分子公司信息管理部门是南网云分节点建设和运营的责任主体，主要职责包括()A、负责按照公司统一部署，基于统一的南网云平台开展数字化转型和数字南网建设工作B、配合公司数字化部完成南网云分节点规划、设计、项目立项审查、资金安排及项目统筹推进C、按照公司统一部署，负责南网云分节点物理资源建设、扩容、运维与运营D、负责按照公司统一要求落实安全管理，负责分节点云平台运行安全答案：ABCD48.以下哪些是防火墙规范管理需要的？（）A、需要配置两个防火墙管理员B、物理访问防火墙必须严密地控制C、系统软件、配置数据文件在更改后必须进行备份D、通过厂商指导发布的硬件和软件的bug和防火墙软件升级版答案：ABCD49.造成操作系统安全漏洞的原因是A、不安全的编程语言B、不安全的编程习惯C、考虑不周的架构设计D、人为的恶意破坏答案：ABC50.数字证书含有的信息包括（）A、用户的名称B、用户的公钥C、用户的私钥D、证书有效期答案：ABD51.信息安全等级保护标准发挥的作用有（）。A、监督作用B、支撑作用C、规范作用D、培训作用答案：BCD52.计算机信息系统安全专用产品送交检测时，应当向检测机构提交以下材料:（）A、安全专用产品的安全功能检测申请B、营业执照(复印件)；样品；产品功能及性能的中文说明；证明产品功能及性能的有关材料C、采用密码技术的安全专用产品必须提交国家密码管理部门的审批文件D、根据有关规定需要提交的其他材料答案：ABCD53.下面哪些在目前无线网卡的主流速度范围内？（）A、54MbpsB、35MbpsC、108MbpsD、300Mbps答案：ACD54.为防止主机器件的损坏，主机启动后不正确的操作是（）。A、拔不需的系统部件B、插所需的系统部件C、不可插系统部件D、不可拔系统部件答案：AB55.一台路由器的安全快照需要保存如下哪些信息？A、当前的配置--running-configB、当前的开放端口列表C、当前的路由表D、当前的CPU状态答案：AB56.IIS6.0相对于IIS5.0安全性有了很大的提高，主要表现在A、虚拟目录中不再允许执行可执行程序B、IIS6.0中去除了IISSUBC、dllD、IS6.0中默认禁用了对父目录的访问E、默认安装被设置为仅安装静态HTML页面显示所需的组件，而不允许动态内容答案：ABCD57.TCP/IP协议栈包括以下哪些层次？（）A、网络层、传输层B、会话层、表示层C、应用层D、网络接口层答案：ACD58.符合下列哪类情形的，个人信息处理者方可处理个人信息？（）A、为履行法定职责或者法定义务所必需"B、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需C、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息D、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；答案：ABCD59.关于网络安全法规，以下哪些说法是正确的？A、网络安全法规只针对大型企业B、网络安全法规有助于保护个人隐私C、网络安全法规对所有组织和个人都有约束力D、网络安全法规的实施会增加企业的运营成本答案：BD60.SQLServer中使用企业管理器从数据库中删除数据或日志文件的步骤如下，正确的步骤是？（）A、展开服务器组，然后展开服务器B、展开“数据库”文件夹，右击要从中删除数据或日志文件的数据库，然后单击“属性”命令C、若要删除数据文件，单击“常规”选项卡。若要删除日志文件，单击“事务日志”选项卡D、在“文件名”列户，单击要删除的文件名旁边的箭头，再点DELETE键，文件名旁出现十字光标，表明将删除此文件答案：ABCD61.如何保护个人计算机免受恶意软件的侵害？A、禁止安装未知来源的软件B、定期更新操作系统和杀毒软件C、随意打开电子邮件中的附件D、访问安全可信的网站答案：ABD62.信息安全给当今信息化社会中的每一个人、每一个组织、每一个机构、每一个国家都带来了相当大的困惑。其中，信息安全的特征包括（）。A、网络信息安全是系统的安全B、网络信息安全是动态的安全C、网络信息安全是静态的安全D、网络信息安全是跨时空、无边界的安全E、网络信息安全是非传统的安全答案：ABDE63.密码是指采用特定变换的方法对信息等进行加密保护、安全认证的（）、（）、（）。A、科研B、技术C、产品D、服务答案：BCD64.员工区域安全守则包括：（）A、非工作时间，员工进入或离开办公区域，应在值班人员处登记B、外来人员进入办公区域或机房，相关员工必须全程陪同C、将物品带入/带出公司，要遵守公司相关的规定及流程D、参加会议时遵守会前、会中、会后的保密流程答案：ABCD65.计算机病毒的特点（）_()A、传染性B、可移植性C、破坏性D、可触发性答案：ACD66.常见Web攻击方法有一下哪种？（）A、SQLInjectionB、Cookie欺骗C、跨站脚本攻击D、信息泄露漏洞E、文件腹泻脚本存在的安全隐患答案：ABCD67.WindowsNT的域控制机制具备哪些安全特性？()A、用户身份验证B、访问控制C、审计(日志)D、数据通讯的加密答案：ABC68.《中华人民共和国网络安全法》第九条规定，建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的（）。A、完整性B、保密性C、可用性D、安全性答案：ABC69.在应急响应期间，以下哪些命令可以帮助识别与安全事件相关的恶意进程？A、psB、topC、netstatD、whoami答案：AB70.列关于UNIX下日志说法正确的是（）A、wtmp记录每一次用户登录和注销的历史信息B、acct记录每个用户使用过的命令C、sulog记录su命令的使用情况D、acct记录当前登录的每个用户答案：AC71.活动目录安装后，管理工具里有增加（）菜单。A、ctiveDirectory用户和计算机B、ActiveDirectory域和信任关系C、ActiveDirectory域站点和服务D、ActiveDirectory管理站答案：ABC72.以下属于WebLogic安全防护措施的是（）A、限制应用服务器Socket数量B、应禁止SendServerHeaderC、目录列表访问限制D、支持加密协议答案：ABCD73.以下哪些属于常见的网络攻击类型？A、跨站脚本攻击（XSS）B、SQL注入C、拒绝服务攻击（DoS）D、网络钓鱼答案：ABCD74.面可以攻击状态检测的防火墙方法有：（）A、协议隧道攻击B、利用FTP-pasv绕过防火墙认证的攻击C、ip欺骗攻击D、反弹木马攻击答案：ABD75.以下属于安全设备的是（）。A、IPSB、入侵检测系统C、网闸D、应用防火墙答案：ABCD76.通用的DoS攻击手段有哪些？()A、SYNAttackB、ICMPFloodC、UDPFloodD、PingofDeathE、TearDropF、IpSpoofing答案：CD77.信息安全风险评估标准的风险分析原理包含以下哪几项？A、识别资产，并对资产赋值识别脆弱性，并对具体资产的脆弱性严重程度赋值识别威胁，并对威胁出现的频率赋值B、根据威胁出现的频率和脆弱性的严重程度确定安全事件发生的可能性C、根据脆弱性的严重程度和资产价值确定安全事件的损失D、根据安全事件发生的可能性和安全事件出现后的损失，计算风险值答案：ABCD78.nix系统提供备份工具有（）A、cp：可以完成把某一目录内容拷贝到另一目录B、tar：可以创建、把文件添加到或从一个tar档案中解开文件C、pio：把文件拷贝进或拷贝出一个cpio档案或tar档案D、ump：用来恢复整个文件系统或提取单个文件答案：ABCD79.以下哪些措施可以帮助防范网络中的拒绝服务（DoS）攻击？（）A、限制网络带宽的使用B、启用防火墙的流量控制功能C、部署入侵检测系统（IDS）D、关闭所有不必要的网络服务答案：BCD80.PKI管理对象包括A、ID和口令B、秘钥C、证书D、证书撤销答案：BCD81.防火墙的作用主要有A、实现一个公司的安全策略B、创建一个阻塞点C、记录Internet活动D、限制网络暴露答案：ABCD82.黑客攻击某个系统之前，首先要进行信息收集，那么哪些信息收集方法属于社会工程学范畴？A、通过破解SAM库获取密码B、通过获取管理员信任获取密码C、使用暴力密码破解工具猜测密码D、通过办公室电话、姓名、生日来猜测密码答案：BD83.系统用户账号登记表应包括()。A、使用者姓名、部门、职务、联系电话B、账号权限C、批准人、开通人D、开通时间、到期日答案：ABCD84.在安装IIS时就应充分考虑安全性，以下哪些措施能在安装过程中加强IIS安全性。A、不要将IIS安装在系统分区上B、修改IIS的安装默认路径C、安装windows的最新补丁D、安装IIS的最新补丁答案：ABCD85.段式和页式存储管理的地址结构很类似，但是它们之间有实质上的不同，表现为：()A、页式的逻辑地址是连续的，段式的逻辑地址可以不连续B、页式的地址是一维的，段式的地址是二维的C、分页是操作系统进行的，分段是用户确定的D、各页可以分散存放在主存，每段必须占用连续的主存空间答案：ABCD86.账号口令管理办法适用于所有和DSMP系统、智能网系统、彩铃平台相关的()A、系统管理员B、操作系统C、操作维护人员D、所有上述系统中存在的账号和口令答案：ACD87.生产服务器通常都是UNIX平台，资产价值最高，不直接连接外部网络，主要的安全需求是()A、访问控制B、账号口令C、数据过滤D、权限管理和补丁管理答案：ABD88.下列可以引起安全配置错误的是()A、服务器没有及时安全补丁B、没有对用户输入数据进行验证C、没有对系统输出数据进行处理D、网站没有禁止目录浏览功能答案：AD89.任何信息安全系统中都存在脆弱点，它可以存在于A、使用过程中B、网络中C、管理过程中D、计算机系统中答案：ABCD90.关于物联网安全，以下哪些说法是正确的？A、物联网设备通常比传统计算机更安全B、物联网设备可能面临多种安全威胁C、定期更新物联网设备的安全补丁很重要D、物联网设备不需要特殊的安全措施答案：BC91.哪些因素可能影响企业数据的安全？A、员工的数据安全意识B、数据存储和传输的方式C、数据备份和恢复的策略D、企业的财务状况答案：ABC92.以下哪些属于网络安全中的物理安全控制措施？（）A、限制对数据中心和关键设备的物理访问B、使用安全的线缆和连接设备C、建立灾备和恢复计划D、对网络设备进行定期维护和巡检答案：ABCD93.数字签名不能通过（）来实现的。A、认证B、程序C、签字算法D、仲裁答案：ABD94.以下哪些因素会影响网络安全的防御能力？（）A、网络架构的复杂性B、安全策略和流程的执行情况C、员工的安全意识和技能D、网络设备的性能答案：ABCD95.防火墙不能防止以下那些攻击行为（）。A、内部网络用户的攻击B、传送已感染病毒的软件和文件C、外部网络用户的IP地址欺骗D、数据驱动型的攻击答案：ABD96.通常利用什么方式来窃取Wi-Fi网络密码？A、网络嗅探B、社会工程C、字典攻击D、鱼叉式攻击答案：ABCD97.公安机关计算机管理监察机构应当完成的工作有（）。A、掌握互联单位、接入单位和用户的备案情况B、建立备案档案C、进行备案统计D、按照国家有关规定逐级上报答案：ABCD98.为了防范网络中的侧信道攻击，以下做法正确的是（）A、对关键设备和操作进行物理隔离B、限制对侧信道信息的访问和收集C、使用加密技术保护侧信道通信D、关闭所有不必要的侧信道接口和功能答案：ABD99.《网络安全法》的特征有：()A、整体性B、协调性C、稳定性D、可操作性答案：ABCD100.网络运营者，是指（）。A、网络运维者B、网络所有者C、网络服务提供者D、网络管理者答案：BCD101.默认情况下，以下哪些文件可以被IIS6.0当成ASP程序解析执行。A、123.asp;456.jpgB、123;456.aspC、123.456.cerD、123.456.asa答案：ABCD102.以下属于应用系统漏洞扫描工具的是（）。A、cunetixWebVulnerabilityScannerB、SuperscanC、AppScanD、Metasploit答案：AC103.关键信息基础设施运营单位主要负责人对关键信息基础设施安全保护负总责，其主要责任包括（）。A、负责建立健全网络安全责任制B、保障人力、财力、物力投入C、领导关键信息基础设施安全保护和重大网络安全事件处置工作D、组织研究解决重大网络安全问题答案：ABCD104.安全评估的流程包括？A、评估准备阶段B、评估实施阶段C、评估总结阶段D、评估评审阶段答案：ABC105.哪些属于Windows日志？()A、ppEvent.EvtB、SecEvent.EvC、SysEvent.EvtD、W3C扩展日志答案：ABCD106.哪些做法可以提高组织内部网络安全意识？A、定期组织网络安全培训B、忽略员工报告的疑似安全事件C、鼓励员工参与安全漏洞的发现和报告D、提供网络安全相关的奖励和激励机制答案：ACD107.IIS中间件易出现的安全漏洞有？A、PUT上传漏洞B、短文件名猜解漏洞C、远程代码执行漏洞D、解析漏洞答案：ABCD108.关于恶意软件，以下哪些说法是正确的？A、恶意软件只会感染个人计算机B、恶意软件可以通过电子邮件附件传播C、所有恶意软件都可以被杀毒软件检测到D、恶意软件可能窃取个人信息答案：BD109.《网络安全法》规定,国家维护网络安全的主要任务是()A、检测、防御、处置网络安全风险和威胁B、保护关键信息基础设施安全C、依法惩治网络违法犯罪活动D、维护网络空间安全和秩序答案：ABCD110.管理员现需要为DHCP服务器配置强制检查，根据评估结果为其分配相应作用域的IP地址，那么管理员应设置（）A、使用NPS控制台针对客户端配置策略B、在可用NAP的客户端计算机上启用DHCP强制客户端和NAP服务C、配置网络策略服务器上的SHVD、配置更新服务器组"答案：BCD111.计算机信息系统的安全保护工作的重点是（）A、维护国家事务的计算机信息系统的安全B、维护经济建设的计算机信息系统的安全C、维护一般科学技术领域的安全D、维护国防建设的计算机信息系统的安全答案：ABD112.（）是目录浏览造成的危害A、非法获取系统信息B、得到数据库用户名和密码C、获取配置文件信息D、获得整改系统的权限答案：ABCD113.属于常见的木马伪装手段的是（）A、修改图标B、捆绑文件C、修改文件名D、删除所有文件答案：ABC114.防范DOS攻击的方法主要有()。A、安装Dos检测系统B、对黑洞路由表里的地址进行过滤C、及时打好补丁D、正确配置TCP/IP参数答案：ABCD115.以下哪些措施能够帮助保护企业免受"高级持续性威胁"(APT)的攻击？A、部署入侵检测系统B、定期对所有员工进行背景审查C、实施多层次的安全防御策略D、保持软件和系统的最新状态答案：ACD116.网络运营者应当制定网络安全事件应急预案，及时处置（）等安全风险。A、系统漏洞B、计算机病毒C、网络攻击D、网络侵入答案：ABCD117.一个强壮的密码应该包含8位以上的（），而且不应该是字典中的单词.A、字符B、数字C、符号D、大小写混排答案：ABCD118.对称密钥算法体系包括：（）A、明文(plaintext)：原始消息或数据，作为算法的输入B、加密算法(encryptionalgorithm)：加密算法对明文进行各种替换和转换C、秘密密钥(secretkey)：秘密密钥也是算法输入，算法进行的具体替换和转换取决于这个密钥D、密文(ciphertext)：这是产生的已被打乱的消息输出。它取决于明文和秘密密钥。对于一个给定的消息，两个不同的密钥会产生两个不同的密文E、解密算法(decryptionalgorithm)：本质上是加密算法的执行。它使用密文和统一密钥产生原始明文答案：ABCDE119.如果对于程序变动的手工控制收效甚微，以下哪些方法将是最无效的？()A、自动软件管理B、书面化制度C、书面化方案D、书面化标准答案：BCD120.现运维工程师发现客户端只能与网络中部分计算机通讯，造成这种结果的原因可能有（）A、配置故障B、连通性故障C、网络协议故障D、单点设备故障答案：ABCD121.公开密钥基础设施(PKl)由以下部分组成:（）。A、认证中心；登记中心B、质检中心C、咨询服务D、证书持有者；用户；证书库答案：AD122.在Java代码审计中，以下哪些漏洞可能导致文件包含漏洞？A、未经验证的输入数据B、未经验证的请求来源C、未经验证的文件权限D、不正确的文件路径拼接答案：AD123.《中华人民共和国网络安全法》第三十九条规定，国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施（）。A、对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估B、定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力C、促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享D、对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助答案：ABCD124.公钥密码的应用包括:A、数字签名B、非安全信道的密钥交换C、消息认证码D、身份认证答案：ABD125.GB/T31168《信息安全技术云计算服务安全能力要求》提出的安全要求是通常情况下云服务商应具备的基本安全能力。在具体的应用场景下，云服务商有可能需要对这些安全要求进行调整。调整的方式有：A、删减B、补充C、忽视D、替代答案：ABD126.以下哪些是减少软件自身的安全漏洞和缓解软件自身安全漏洞的危害的方法？A、加强软件的安全需求分析，准确定义安全需求B、设计符合安全准则的功能、安全功能与安全策略C、规范开发的代码，符合安全编码规范D、编制详细软件安全使用手册，帮助设置良好的安全使用习惯答案：ABC127.张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息。该攻击行为属于以下哪类攻击?描述错误的是()A、暴力破解B、拒绝服务攻击C、社会工程学攻击D、口令攻击答案：ABD128.主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有A、针对入侵者采取措施B、修正系统C、收集更详细的信息D、入侵追踪答案：ABC129.信息安全等级保护的原则是（）。A、指导监督，重点保护B、依照标准，自行保护C、同步建设，动态调整D、明确责任，分级保护答案：ABC130.使用esp协议时，可以使用的加密运算是。()A、DESB、3DESC、AESD、RSA答案：ABC131.Spyware通过哪些手段窃取用户的信息？A、记录上网浏览的cookiesB、安装屏幕捕捉程序C、安装事件记录程序D、对于键盘击键进行记录答案：ABCD132.系统管理角色是信息安全运行角色之一，负责操作系统、数据库等系统的安全运维和监管，其主要职责包括：()。A、设计操作系统、数据库等系统的安全管理制度、安全策略及配置B、负责操作系统、数据库等系统的日常运维管理C、负责操作系统、数据库等系统的安全运行监控，包括升级、加固、漏洞扫描、日志审计等D、负责操作系统、数据库等系统的应急处置及定期提交操作系统、数据库等系统安全运行报告答案：ABCD133.常用的对称密码算法有（）。A、TEAB、AESC、IDEAD、ES答案：BD134.安全系统加固手册中关于造成系统异常中断的各方面因素，主要包括哪三方面()A、人为原因B、环境原因C、生产原因D、设备原因答案：ABD135.防范内部人员恶意破坏的做法有（）。A、严格访问控制B、完善的管理措施C、有效的内部审计D、适度的安全防护措施答案：ABC136.App源码安全漏洞主要有A、代码混淆漏洞B、Dex保护漏洞C、so保护漏洞D、调试设置漏洞答案：ABCD137.数据的CIA是指A、保密性B、完整性C、可用性D、系统性答案：ABC138.面操作系统中，哪些是UNIX操作系统？（）A、Red-hatLinuxB、NovellNetwareC、FreeBSDD、SCOUnix答案：CD139.某业务系统WebLogic中间件后台存在弱口令，黑客可以利用后台进行哪些操作。A、上传打包的WAR文件，并获取WEBSHELLB、关闭某业务系统的运行C、删除某业务系统的程序D、修改某业务系统运行端口答案：ABCD140.以下关于RIP路由协议与OSPF路由协议的描述正确的是（）A、RIP和OSPF路由协议本身都能避免环路B、RIP路由协议由于受跳数限制只适合小规模网络，OSPF适合大规模网络C、RIP路由协议与OSPF路由协议相比，RIP收敛时间较长D、RIP路由协议和OSPF路由协议的开销计算方式不同"答案：BCD141.用户通过get方式提交（）时，不可以绕过php中$a!=$b且md5($a)==md5($b)这一逻辑A、[]=1&b[]=2B、a=1&b=2C、a{}=1&b{}=2D、a()=1&b()=2答案：BCD142.二级系统和三系统均应满足以下安全加固的控制要求：A、按照安全策略对操作系统和数据库进行安全配置检查与设置B、对设备的管理采用安全的SSH，HTTPS代替不安全的Telnet及HTTP管理方式C、关闭系统中不必要的服务和端口及定期进行系统安全补丁的更新D、制定用户安全策略，包括制定用户登录超时策略、口令复杂度及生存周期策略、帐号锁定策略等答案：ABCD143.下面哪些工具不是黑客用来实施DDoS攻击的工具？()A、LC5B、RootkitC、IceswordD、Trinoo答案：ABC144.针对Windows系统的安全保护，下列说法正确的是A、禁止用户帐号安装打印驱动，可防止伪装成打印机驱动的木马B、禁止存储设备的自动播放，可以防止针对U盘的U盘病毒C、系统程序崩溃时会产生叫coredump的文件，这种文件中不包含重要系统信息D、破坏者可以利用系统蓝屏重启计算机，从而把恶意程序加载到系统中，所以应禁止蓝屏重启答案：ABD145.IT系统病毒泛滥的主要原因有哪些？（）A、主机和终端防病毒软件缺乏统一管理B、主机和终端防病毒软件没有设置为自动更新或更新周期较长C、防病毒服务器没有及时更新放病毒库D、缺乏防病毒应急处理流程和方案答案：ABCD146.信息安全技术包括？A、实体安全技术B、数据安全技术C、软件安全技术D、网络安全技术E、网络安全技术标准答案：ABCDE147.以下属于防火墙类型的有（）。A、软件防火墙B、液态防火墙C、硬件防火墙D、空气防火墙E、三层防火墙答案：AC148.程序默认情况下应对所有的输入信息进行验证，不能通过验证的数据应会被拒绝，以下输入需要进行验证的是()A、HTTP请求消息B、第三方接口数据C、不可信来源的文件D、临时文件答案：ABCD149.以下属于DTE(DataTerminalEquipment)数据终端设备的有()A、路由器B、PCC、交换机D、HUB答案：AB150.网页防篡改技术有A、外挂轮询技术B、核心内嵌技术C、时间触发技术D、安装防病毒软件答案：ABC151.A类媒体：媒体上的记录内容对()功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。A、安全B、运行C、系统D、设备答案：CD152.实行计算机安全事故和计算机案件报告制度是（）。A、是计算机信息系统安全监察和安全防范、安全管理工作中的重要组成部分B、是贯彻落实有关安全法规，强化计算机信息系统安全管理的规范性要求C、是公安机关了解掌握计算机信息系统应用单位内部安全管理情况的手段D、是国家法规的要求，也是所有计算机使用单位和用户，以及公民应有的职责和义务答案：ABCD153.为了防范网络中的会话劫持攻击，以下措施有效的是（）A、使用安全的会话管理机制（如HTTPS）B、限制会话的持续时间C、启用会话的加密和完整性校验D、关闭所有不必要的网络通信端口答案：ABC154.下列操作中，（）可能清除文件型计算机病毒。A、删除感染计算机病毒的文件B、格式化感染计算机病毒的磁盘C、将感染计算机病毒的文件更名D、用杀毒软件进行清除答案：ABD155.配置PPP链路层协议时，链路层协议状态始终不能转为Up状态的处理建议A、PPP链路两端的接口上配置的参数和验证方式都必须一致，LCP检查才能成功B、如果LCP协商失败，请检查LCP配置协商参数C、请检查验证方式配置是否正确。因为LCP协商中，包含验证方式的协商。因为LCP协商中，包含验证方式的协商。验证方式协商失败也会导致LCP协商失败D、接口试图下先执行shutdown命令将接口关闭，再执行undoshutdown命令重启接口答案：ABCD156.关于安全漏洞，以下哪些说法是正确的？A、安全漏洞只存在于软件中B、安全漏洞可能导致数据泄露或系统被攻击C、安全漏洞只能通过黑客攻击被发现D、及时修复安全漏洞是保障网络安全的重要手段答案：BD157.网络安全审计做为企业越来越重要的信息安全防护一部分，它的发展趋势有哪些特征？A、体系化B、控制化C、主观化D、智能化答案：ABD158.系统数据备份包括的对象有()。A、配置文件B、日志文件C、用户文档D、系统设备文件答案：ABD159.常用查看系统各项设备信息命令，正确的是()。A、B、C、D、答案：ABCD160.PWN常用攻击方式有A、栈溢出B、堆溢出C、整形溢出D、格式化字符串漏洞答案：ABCD161.下列哪些是实施数据安全策略时需要考虑的关键要素？A、数据生命周期管理B、风险评估与应急响应C、数据完整性保护D、合规性要求与法律法规遵从答案：ABCD162.为了加强域的安全性，需要设置域安全策略。下列与密码策略相关的是（）。A、密码必须符合复杂性要求B、密码最长使用期限C、密码长度最小值D、账户锁定时间答案：ABC163.么是“隐私披露”？A、意外地向外部泄露个人隐私信息B、故意向外部泄露个人隐私信息C、通过网络窃取个人隐私信息D、通过社交工程获取个人隐私信息答案：ABCD164.下列关于PKI工作流程的说法正确的有（）A、证书申请由实体提出B、实体身份审核由RA完成C、证书由CA颁发D、实体撤销证书需向RA申请答案：AC165.以下哪些是应用层防火墙的特点()？A、更有效的阻止应用层攻击B、工作在OSI模型的第七层C、速度快且对用户透明D、比较容易进行审计答案：ABD166.UNIX安全审计的主要技术手段有哪些？()A、文件完整性审计B、用户、弱口令审计C、安全补丁审计D、端口审计E、进程审计F、系统日志审计答案：ABCDEF167.下面是网络安全技术的有：（）A、防火墙B、防病毒C、PKID、UPS答案：ABC168.以下哪些因素可能导致网络钓鱼攻击成功？A、用户缺乏安全意识B、钓鱼邮件设计逼真C、用户使用了强密码D、用户设备未安装杀毒软件答案：ABD169.公司应该采取以下措施，对第三方访问进行控制。()A、公司应于第三发公司法人签署保密协议，并要求其第三方个人签署保密承诺，此项工作应在第三方获得网络与信息资产的访问权限之前完成B、实行访问授权管理，未经授权，第三方不得进行任何形式的访问C、公司应加强第三方访问的过程控制，监督其活动及操作，对其进行适当的安全宣传与培训D、第三方人员应佩戴易于识别的标志，并在访问公司重要场所时有专人陪同答案：ABCD170.静电对电子产品产生损害的特点有（）。A、吸尘B、放电破坏C、放电产生热D、放电产生电磁场（电磁干扰）答案：ABCD171.发现感染计算机病毒后，应采取哪些措施()A、断开网络B、使用杀毒软件检测、清除C、如果不能清除，将样本上报国家计算机病毒应急处理中心D、格式化系统答案：ABC172.场地安全要考虑的因素有()A、场地选址B、场地防火C、场地防水防潮D、场地温度控制答案：ABCD173.应用层面威胁包括？A、非授权访B、DOS攻击C、信道攻击D、破解验证码E、社会工程学攻击答案：ABCDE174.研发蓝队的任务是()、()、()、()。A、安全需求检查B、安全测试检查C、用户权限检查D、渗透测试答案：ABCD175.加密技术包括两个元素（）。A、算法B、编码C、数字D、密钥答案：AD176.我们要本着对社会负责、对人民负责的态度，依法（），培育积极健康、向上向善的网络文化，用社会主义核心价值观和人类优秀文明成果滋养人心、滋养社会，做到正能量充沛、主旋律高昂，为广大网民特别是青少年营造一个风清气正的网络空间。A、加强网络空间建设B、加强网络空间治理C、维护网络空间和谐D、做强网上正面宣传答案：ABD177.国家制定并不断完善网络安全战略，明确保障网络安全的（）和（），提出重点领域的网络安全政策、工作任务和措施。A、基本要求B、主要目标C、根本策略D、主要方针答案：AB178.网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法正确的是（）A、密码加密后，不会被窃听B、Cookie字段可以被窃听C、报文和帧可以窃听D、高级窃听者还可以进行ARPSpoof，中间人攻击答案：BCD179.数字水印技术基本具有（）方面特点A、安全性B、隐蔽性C、鲁棒性D、敏感性答案：ABCD180.信息系统建设阶段，开发人员不得泄漏（）等内容。A、开发内容B、程序C、数据结构D、开发人员信息答案：ABC181.关于社会工程学攻击，以下哪些说法是正确的？A、社会工程学攻击主要依赖技术手段B、社会工程学攻击利用人性的弱点进行欺骗C、社会工程学攻击通常不涉及技术层面D、提高员工的安全意识有助于防范社会工程学攻击答案：BD182.PKI管理对象不包括A、ID和口令B、秘钥C、证书颁发D、证书撤销答案：AC183.网络安全保障包括()A、技术保障B、管理保障C、人员培训保障D、法律法规保障答案：ABCD184.某网站存在SQL注入漏洞，使用ACCESS数据库，以下哪些不是通过SQL注入直接实现()A、删除网站数据库表B、猜解出管理员帐号和口令C、猜解出网站后台路径D、在网站页面插入挂马代码答案：ACD185.公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容包括()。A、身份考验、来自组织和个人的品格鉴定B、家庭背景情况调查C、学历和履历的真实性和完整性D、学术及专业资格答案：ACD186.一下对于混合加密方式说法正确的是。()A、使用公开密钥密码体制对要传输的信息（明文）进行加解密处理B、使用对称加密算法对要传输的信息（明文）进行加解密处理C、使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信D、对称密钥交换的安全信道是通过公开密钥密码体制来保证的答案：BCD187.按数字水印的内容可以将水印划分为（）和（）。A、有意义水印B、无意义水印C、图像水印D、音频水印答案：AB188.内容过滤的目的包括（）。A、阻止不良信息对人们的侵害B、规范用户的上网行为，提高工作效率C、防止敏感数据的泄漏D、遏制垃圾邮件的蔓延答案：ABCD189.为了防范网络中的拒绝服务（DoS）攻击，以下做法正确的是（）A、限制对关键服务的访问流量和速率B、部署DoS防御系统和机制C、定期更新系统和应用的补丁D、关闭所有不必要的网络服务和端口答案：ABCD190.在weblogic中发布ejb需涉及到哪些配置文件A、ejbjar.xmlB、config-jar.xmlC、weblogic-ejb-jar.xmlD、weblogic-bmprdbms-jar.xml答案：AC191.火灾自动报警、自动灭火系统部署应注意()A、避开可能招致电磁干扰的区域或设备B、具有不间断的专用消防电源C、留备用电源D、具有自动和子动两种触发装置答案：ABCD192.关于网络安全中的白名单机制，以下说法正确的是（）A、白名单机制只允许明确列出的对象或行为执行B、白名单机制可以完全替代黑名单机制C、白名单机制有助于提高系统的安全性D、白名单机制只适用于操作系统或应用程序答案：AC193.任何一个电路的基本组成部分是（）。A、电源B、负载C、导线D、控制部件答案：ABCD194.《个人信息保护法》在哪些范围内适用？A、在中华人民共和国境内处理自然人个人信息的活动，适用本法"B、以向境内自然人提供产品或者服务为目的C、分析、评估境内自然人的行为D、法律、行政法规规定的其他情形答案：ABCD195.以下哪几项关于安全审计和安全审计系统的描述是正确的？A、对入侵和攻击行为只能起到威慑作用B、安全审计不能有助于提高系统的抗抵赖性C、安全审计是对系统记录和活动的独立审查和检验D、安全审计系统可提供侦破辅助和取证功能答案：CD196.ATM是一种快速分组交换技术，它集合了哪两种交换技术的优点（）A、电路交换B、分组交换C、信元交换D、报文交换"答案：AB197.管理员现需要为DHCP服务器配置强制检查，根据评估结果为其分配相应作用域的IP地址，那么管理员应设置：A、使用NPS控制台针对客户端配置策略B、在可用NAP的客户端计算机上启用DHCP强制客户端和NAP服务C、配置网络策略服务器上的SHVD、配置更新服务器组答案：BCD198.防火墙能够作到些什么？（）A、包过滤B、包的透明转发C、阻挡外部攻击D、记录攻击答案：ABCD199.在互联网上的计算机病毒呈现出的特点是()。A、与互联网更加紧密地结合，利用一切可以利用的方式进行传播B、有的计算机病毒不具有破坏性。C、扩散性极强，也更注重隐蔽性和欺骗性D、针对系统漏洞进行传播和破坏答案：ACD200.防范IP欺骗的技术包括()。A、反查路径（RPB、即针对报文源IP反查路由表C、针对报文的目的IP查找路由表D、风险评估IP与MAC绑定分析E、部署入侵检测系统答案：AC201.为了防范网络中的命令注入攻击，以下做法正确的是（）A、对用户输入进行严格的验证和过滤B、限制执行系统命令的权限C、使用安全的编程语言和框架D、关闭所有命令行接口答案：ABC202.IPS的不足包括？A、单点故障B、性能瓶颈C、误报和漏报答案：ABC203.下列哪些操作可以看到自启动项目？A、注册表B、开始菜单C、任务管理器D、msconfig答案：ABCD204.IIS6.0相对于IIS5.0安全性有了很大的提高，主要表现在（）A、虚拟目录中不再允许执行可执行程序B、IIS6.0中去除了IISSUBC、dll。D、IIS6.0中默认禁用了对父目录的访问。E、默认安装被设置为仅安装静态HTML页面显示所需的组件，而不允许动态内容答案：ABCD205.以下属于电子商务功能的是（）。A、广告宣传、咨询洽谈B、意见征询、交易管理C、网上订购、网上支付D、电子账户、服务传递答案：ABCD206.审核是网络安全工作的核心，下列应用属于主动审核的是A、Windows事件日志记录B、数据库的事务日志记录C、防火墙对访问站点的过滤D、系统对非法链接的拒绝答案：CD207.计算机后门木马种类包括（）A、特洛伊木马B、RootKitC、脚本后门D、隐藏账号答案：ABCD208.木马传播包括一下哪些途径：（）A、通过电子邮件的附件传播B、通过下载文件传播C、通过网页传播D、通过聊天工具传播答案：ABCD209.Nessus可以扫描的目标地址可以是（）。A、单一的主机地址B、IP范围C、网段D、导入的主机列表的文件答案：ABCD210.网厅安全解决方案主要从哪几个方面对网厅安全进行建议和指导？（）A、安全管理B、灾备/恢复C、安全防护D、安全运维答案：ABCD211.关于网络安全中的纵深防御策略，以下说法正确的是（）A、纵深防御策略强调多层次、多手段的安全防护B、纵深防御可以完全消除网络安全风险C、纵深防御有助于提高网络系统的整体安全性D、纵深防御只涉及网络层面的安全防护答案：AC212.jboss的两个管理控制台为A、jmx-consoleB、admin-consoleC、onsoleD、web-console答案：AD213.机信息系统安全的三个相辅相成，互补互通的有机组成部分是（）A、安全策略B、安全法规C、安全技术D、安全管理答案：ABD214.入侵检测的内容主要包括：()。A、独占资源、恶意使用B、试图闯入或成功闯入、冒充其他用户C、安全审计D、违反安全策略、合法用户的泄露答案：BC215.UWB技术主要应用在以下哪些方面？（）A、无绳电话B、地质勘探C、家电设备及便携设备之间的无线数据通信D、汽车防冲撞传感器答案：BCD216.计算机病毒的危害性有以下几种表现()A、删除数据B、阻塞网络C、信息泄漏D、烧毁主板答案：ABC217.IPSec采取了哪些形式来保护ip数据包的安全？A、数据源验证B、完整性校验C、数据内容加密D、防重演保护答案：ABCD218.下面什么路由协议不可以为HSRP的扩充A、SNMPB、CDPC、HTTPD、VRRP答案：ABC219.有害数据通过在信息网络中的运行，主要产生的危害有()A、攻击国家政权，危害国家安全B、破坏社会治安秩序C、破坏计算机信息系统，造成经济的社会的巨大损失答案：ABC220.近年来，网络信息安全备受大家关注。其中，网络信息安全的基本属性包括（）。A、保密性B、完整性C、可用性D、可控性答案：ABCD221.下面可以攻击状态检测的防火墙方法有：()A、协议隧道攻击B、利用FTP-pasv绕过防火墙认证的攻击C、ip欺骗攻击D、反弹木马攻击答案：ABD222.如果攻击者利用这样的手段运行命令：';execmaster..xp_cmdshell'dirc:\bk.txt'--,需要具备哪些条件？请选择如下正确的选项。A、必须获取到sa权限；B、必须具备系统管理员权限；C、必须能调用扩展存储；D、如果是从应用层攻击，必须存在可注入的漏洞。答案：ACD223.防范内部人员恶意破坏的做法有（）。A、严格访问控制B、适度的安全防护措施C、有效的内部审计D、完善的管理措施答案：ACD224.火灾自动报警、自动灭火系统部署应注意（）。A、避开可能招致电磁干扰的区域或设备B、具有不间断的专用消防电源C、留备用电源D、具有自动和手动两种触发装置答案：ABCD判断题1.netstat-r命令的功能是显示路由记录A、正确B、错误答案：A2.对于涉及敏感信息的通信，使用端到端加密的通信工具可以提高信息传输的安全性。A、正确B、错误答案：A3.在Oracle中，索引技术使用了ROWID来进行数据的快速定位A、正确B、错误答案：A4.SQL注入漏洞可以读取、删除、增加、修改数据库表信息，及时升级数据库系统，并安装最新补丁，可防止SQL注入漏洞。等A、正确B、错误答案：B5.计算机病毒是计算机系统中自动产生的。（B）A、正确B、错误答案：B6.按照发展与安全并重的原则，《网络安全法》对国家网络安全战略和重要领域网络安全规划支持措施作了相关规定。A、正确B、错误答案：B7.使用弱密码，如“123456”或“password”，在多个账户上会增加被黑客攻击的风险。A、正确B、错误答案：A8.更新操作系统和软件补丁可以提高系统安全性。A、正确B、错误答案：A9.使用生物识别技术（如指纹、面部识别）可以完全替代传统密码，确保账户安全。A、正确B、错误答案：B10.信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导的作用。A、正确B、错误答案：B11.开放性是UNIX系统的一大特点。A、正确B、错误答案：A12.信息安全核心防护产品应以自主研发为主。A、正确B、错误答案：A13.测评人员培训、考核工作由国家密码管理局委托的机构承担。（）A、正确B、错误答案：A14.根据《网络安全法》的规定，有关部门可以对举报人的相关信息予以保密，保护举报人的合法权益。A、正确B、错误答案：B15.在Oracle中，一个用户拥有的所有数据库对象统称为模式A、正确B、错误答案：A16.1905年成立的IEC组织是最早的国际标准化机构是否正确？（）A、正确B、错误答案：B17.是否应该在社交媒体上谨慎公开个人旅行计划。A、正确B、错误答案：A18.风险可以转化成机会是对风险管理的正确认识A、正确B、错误答案：A19.申请报废的电脑，电脑中的资料是不用删除的。A、正确B、错误答案：B20.在unix操作系统中，mv的意义为move,主要是将一档案改名或换至另一个目录。A、正确B、错误答案：A21.使用安全的密码是保护账户安全的重要步骤，但同时还需要注意其他安全措施，如双因素身份验证。难易度:中A、正确B、错误答案：A22.在软件安全测试中，系统性能因素对于评估应用程序的安全性至关重要（）A、正确B、错误答案：B23.使用未经证实的第三方软件可能会导致系统感染恶意软件。A、正确B、错误答案：A24.计算机病毒可能在用户打开“txt”文件时被启动。A、正确B、错误答案：A25.根据信息安全连续性要求，单位和组织不必建立、记录、实施和维持相关策略。A、正确B、错误答案：B26.只有电脑才需要安装防病毒软件，手机不需要。A、正确B、错误答案：B27.数字证书是由权威机构PKI发行的一种权威性的电子文档，是网络环境中的一种身份证。A、正确B、错误答案：B28.建立网络与信息系统资产安全管理制度，加强资产的新增、验收、盘点、维护、报废等各环节管理。编制资产清单，根据资产重要程度对资产进行标识。加强对资产、风险分析及漏洞关联管理。A、正确B、错误答案：A29.预防计算机病毒的措施和预防医学病毒的措施是相同的。A、正确B、错误答案：B30.Exp工具导出的数据不能用impdp工具导入A、正确B、错误答案：A31.利用带密钥的Hash函数实现数据完整性保护的方法称为MD5算法。A、正确B、错误答案：B32.“为保证密码不会被黑客猜解，我决定每周更换一次密码”A、正确B、错误答案：B33.网络礼仪是网,上对因特网礼仪的行话称呼。A、正确B、错误答案：A34.根据《电子签名格式规范》生成并满足《电子签名法》第十三条规定的电子签名，可以被认为是可靠的电子签名。（）A、正确B、错误答案：A35.信息安全意识培训应该只针对IT人员，业务人员不需要A、正确B、错误答案：B36.主机加固完成后，一般可以有效保证主机的安全性增强。()A、正确B、错误答案：A37.虚拟专用网VPN的关键技术主要是隧道技术、加解密技术、秘钥管理技术以及使用者与设备身份认证技术。（）A、正确B、错误答案：A38.MS17-010只要关闭了3389端口就消除漏洞的影响。A、正确B、错误答案：B39.宏病毒感染不了XLS文件。A、正确B、错误答案：B40.Oracle数据库有模式对象设计的审计类型。A、正确B、错误答案：A41.握手过程让两个连接到网络的通信设备能商议通信协议。A、正确B、错误答案：A42.Web应用对网络通讯中包含的敏感信息进行加密，就不会被窃听。（）A、正确B、错误答案：B43.ActiveX控件是完整的程序，这让它有潜力成为能更改或删除用户硬盘驱.动器上数据的程序。A、正确B、错误答案：A44.地址池是作用域应用排除范围之后剩余的IP地址。A、正确B、错误答案：A45.Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。A、正确B、错误答案：A46.安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策A、正确B、错误答案：A47.误报是指网络入侵检测系统在未发生攻击时告警，或者发出错误的告警信息。（）A、正确B、错误答案：A48.你使用Windows2000Pro，你可以访问本网段资源，而不能跨网段访问，其他本网段计算机可以访问，解决办法：查看是否配置了WINS服务器，是否可以联系到DHCP服务器。A、正确B、错误答案：B49.系统上线运行一个月内，组织等保备案，由国家或行业认可机构开展等保测评。A、正确B、错误答案：A50.虽然单向隔离网闸能在一定程度上对内外网起到隔离作用，但是通过此设备传输UDP协议仍然算不上单向隔离。A、正确B、错误答案：B51.假设使用一种加密算法，它的加密方法很简单：将每一个字母加2，即a加密成c。这种算法的密钥就是2，那么它属于分组密码技术。等A、正确B、错误答案：B52.反向查询方法可以让接收邮件的互联网服务商确认邮件发送者是否就是如其所言的真实地址。A、正确B、错误答案：A53.整个PKI系统有证书服务器AS、票据许可服务器TGS、客户机和应用服务器四部分组成。A、正确B、错误答案：B54.SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因。A、正确B、错误答案：A55.IP地址欺骗攻击是一种实现攻击状态检测的防火墙的方法。A、正确B、错误答案：B56.息系统应急预案既要制订、修订和美满，更需求演练与处置惩罚A、正确B、错误答案：A57.网络安全策略主要包括两大部分，即访问控制策略、信息加密策略。A、正确B、错误答案：A58.1.jpg;asp在IIS6.0中将被解析成asp文件。A、正确B、错误答案：B59.为避免DOS攻击WebLogic限制服务器Socket数量不应大于254。A、正确B、错误答案：A60.安全性最好的RAID级别为RAID0。A、正确B、错误答案：B61.TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。（）A、正确B、错误答案：A62.1947年成立的ISO国家标准化组织是最大的非政府标准化专门机构是否正确？（）A、正确B、错误答案：A63.不要打开附件为SHS格式的文件。A、正确B、错误答案：A64.一个共享文件夹。将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有读取的权限。（）A、正确B、错误答案：A65.我们用edquota修改用户或组的磁盘限额时，必须将用户或组的硬限额(hard)设置得小于软限额(soft)的数值。A、正确B、错误答案：B66.黑客经常利用弱密码和未经授权的访问权限来入侵系统和网络。难易度:中A、正确B、错误答案：A67.国家网信部门应当统筹协调有关部门加强网络安全信息收集、处理、分析工作。A、正确B、错误答案：B68.网络钓鱼攻击只会通过电子邮件进行，不会通过短信或社交媒体等其他方式。A、正确B、错误答案：B69.网络脆弱性扫描产品不同于主机脆弱性扫描产品，不能使用目标系统的已知账号/口令对其进行更有效的扫描。（）A、正确B、错误答案：B70.严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息。A、正确B、错误答案：A71.密码按密钥方式划分，可分为对称密钥和非对称密码。等A、正确B、错误答案：A72.Oracle默认配置下，每个账户如果有30次的失败登陆，此账户将被锁定。（）A、正确B、错误答案：B73.WebSphere的反序列化漏洞编号为CVE-2015-7450，漏洞文件为mons-collections.jar，对应端口为8880。A、正确B、错误答案：A74.WPA和WEP仅仅保护了移动终端到无线接入点（AP）间的安全连接，当数据到达AP以后，就必须采取其他的一些安全加密措施来保障传输安全，可以采取的技术手段有VPN、SSL、SHTML等。等A、正确B、错误答案：A75.目前主流防火墙通常包括NAT模块、集中访问控制模块、临时访问端口表、认证与访问控制系统等。A、正确B、错误答案：A76.利用互联网传播已经成为计算机病毒传播的主要途径。（）A、正确B、错误答案：A77.信息安全管理体系（ISMS）标准族中的指南标准也可作为ISMS认证的依据。（）A、正确B、错误答案：B78.网络脆弱性扫描产品不同于主机脆弱性扫描产品，不能使用目标系统的已知账号/口令对其进行更有效的扫描。A、正确B、错误答案：B79.增量备份方式节省了存储空间，缩短了备份时间。A、正确B、错误答案：A80.mysql数据库的SQL注入方式，可以读取到网站源代码。等A、正确B、错误答案：A81.渗透的基本步骤分为踩点、漏洞查找、攻击系统、扫尾工作。A、正确B、错误答案：A82.计算机病毒是一种有逻辑错误的程序。A、正确B、错误答案：B83.在渗透测试中，攻击者可以随意攻击目标系统，无需考虑法律和道德约束。A、正确B、错误答案：B84.是否应该在公共场所禁用自动连接到无线网络的功能。A、正确B、错误答案：A85.关于“心脏流血”漏洞，主要是利用HTTP协议对网站进行攻击A、正确B、错误答案：B86.“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中，“进不来”是指身份认证。A、正确B、错误答案：A87.SYN风暴属于拒绝服务攻击。A、正确B、错误答案：A88.是否应该定期清理浏览器的缓存和cookie以保护隐私。A、正确B、错误答案：A89.IPS是IDS的替代产品。A、正确B、错误答案：A90.应急响应服务的目的是尽可能地减小和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生（）A、正确B、错误答案：A91.黑客通常通过网络渗透测试来识别系统和网络中的漏洞，并提出修复建议以增强安全性。难易度:中A、正确B、错误答案：B92.快速生成树协议的是IEEE802.1dA、正确B、错误答案：B93.RSA算法作为主要的非对称算法，使用公钥加密的秘闻一定要采用公钥来街。A、正确B、错误答案：B94.社交工程攻击者经常利用人们的好奇心、恐惧或贪婪等心理因素来欺骗用户提供敏感信息或执行恶意操作。难易度:中A、正确B、错误答案：A95.在Oracle自身的配置上做限定方法是：修改$Oracle_HOME\network\admin目录下面的SQLNET..ORA文件，类似设置如下：Tcp_validnode_checking=YESTcp_invited_nodes=(,ip2,ip3•...)。A、正确B、错误答案：A96.UNIX系统的／sbin目录下存放的是管理命令。A、正确B、错误答案：A97.IPS能够替代防火墙和IDS。A、正确B、错误答案：B98.在信息安全管理的设备管理中，应对信息系统相关的各种设备（备份和冗余设备除外）、线路等指定专门的部门或人员定期进行维护管理设备维护规定各类测试工具进行有效性检查。A、正确B、错误答案：B99.只要手干净就可以直接触摸或者插拔电路组件，不必有进一步的措施。（）A、正确B、错误答案：B100.等级保护对象开展安全需求分析时，其安全需求来源于《网络安全等级保护基本要求》。（）A、正确B、错误答案：B101.解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。A、正确B、错误答案：A102.加密文件系统可以保护存储在设备上的数据免受未经授权的访问。难易度:中A、正确B、错误答案：A103.Oracle默认情况下，口令的传输方式是加密。()A、正确B、错误答案：B104.果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。A、正确B、错误答案：A105.入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。A、正确B、错误答案：A106.邮件的附件如果是带有exe、pif、pl、src和vbs为后缀的文件,应确定其安全后再打开。A、正确B、错误答案：A107.“一次一密”属于序列密码的一种。A、正确B、错误答案：A108.用Sqlplus登陆到Oracle数据库，使用slesctusername,passwordformdba_users命令可查看数据库中的用户名和密码明文。（）A、正确B、错误答案：B109.使用公共计算机时，应该确保在离开时注销所有账户，以保护个人隐私和安全。难易度:中A、正确B、错误答案：A110.WLAN可以采用802.1x进行高级别的网络访问控制。A、正确B、错误答案：A111.自然连接是根据两个表中同名的列而进行连接的，当列不同名时，自然连接将失去意义A、正确B、错误答案：A112.各种网络在物理层互连时要求数据传输率和链路协议都相同。（）A、正确B、错误答案：A113.能最有效防止源IP地址欺骗攻击的技术是单播反向路径转发(uRPF)。A、正确B、错误答案：A114.操作系统分三类:批处理系统、分时系统、实时系统。A、正确B、错误答案：A115.通过建立与网络信息安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。等A、正确B、错误答案：A116.局域网的拓扑结构指的是它的物理拓扑结构。等A、正确B、错误答案：B117.开源杀毒软件ClamAV的匹配算法采用的是BM算法。A、正确B、错误答案：B118.在当前计算机系统安全建设中是最重要的安全目标应该是可实现的。A、正确B、错误答案：A119.Netscreen的ROOT管理员具有的最高权限，为了避免ROOT管理员密码被窃取后造成威胁，应该限制ROOT只能通过CONSOLE接口访问设备，而不能远程登录。A、正确B、错误答案：A120.dump不同于其它备份工具的地方在于:它直接读取文件系统，而不是通过文件系统读取文件来进行备份，这样可在不影响文件时间戳的情况下，备份文件。A、正确B、错误答案：A121.AES是一种非对称算法。()A、正确B、错误答案：B122.因特尔i71.6GHz的处理器比i52.4GHz的处理器要快A、正确B、错误答案：A123.在启动应急响应程序时，应有专人向相关部门或人员发送通知A、正确B、错误答案：A124.风险评估辅助工具包括脆弱点评估工具和渗透性测试工具。A、正确B、错误答案：B125.我国SM3算法被采纳为新一代宽带无线移动通信系统（LTE）国际标准。（）A、正确B、错误答案：B126.在一级安全通讯网络中，通信传输过程中采用校验技术保证数据完整性；可信验证方面能够检测到破坏后进行报警。A、正确B、错误答案：A127.产品的定制开发是应用安全中最薄弱的一环。()A、正确B、错误答案：A128.变电站远方操作范围内的开关必须通过调控主站遥控功能验收，方能许可实际远方遥控操作。遥控功能验收应留存完备的验收记录。A、正确B、错误答案：A129.制定App隐私政策时处理个人信息的规则不需要公开。A、正确B、错误答案：B130.Diffie-Hellman算法的安全性取决于离散对数计算的困难性，可以实现秘钥交换。()A、正确B、错误答案：A131.对称密钥加密技术不能从加密密钥推导解密密钥。A、正确B、错误答案：B132.网络安全培训只是针对企业员工的，普通用户无需关注。A、正确B、错误答案：B133.传输控制协议TCP属于传输层协议而用户数据报协议UDP属于网络层协议。A、正确B、错误答案：B134.恢复时间目标指信息安全事件发生后，系统和数据应恢复到的时间点的要求。（）A、正确B、错误答案：B135.OSI七层模型中，传输层数据成为段（Segment），主要是用来建立主机端到端连接，包括TCP和UDP连接。A、正确B、错误答案：A