趋势认证信息安全专家（TSCP）模拟试卷1（共222题）

趋势认证信息安全专家（TSCP）模拟试

卷1（共9套）

（共222题）

趋势认证信息安全专家（TSCP）模拟试

卷第1套

一、单项选择题（本题共24题，每题，,0分，共24

分。）

1、可被授权实体访问并按需求使用的特性，即当需要时能否存取和访问所需的信

息的特性是指信息的？

A、保密性

B、完整性

C、可用性

D、可控性

E、以上都正确

标准答案：C

知识点解析：暂无解析

2、网络安全漏洞可以分为各个等级，A级漏洞表示？

A、允许本地用户提高访问权限，并可能使其获得系统控制的漏洞

B、允许恶意入侵者访问并可能会破坏整个目标系统的漏洞

C、允许用户中断、降低或阻碍系统操作的漏洞

D、以上都不正确

标准答案：B

知识点解析：暂无解析

3、在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形

式属于哪一种？

A、拒绝服务

B、侵入攻击

C、信息盗窃

D、信息篡改

E、以上都正确

标准答案：A

知识点解析：暂无解析

4、电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子

邮件寄给同一个收件人，这种破坏方式叫做o

A、邮件病毒

13、邮件炸弹

C、特洛伊木马

D、逻辑炸弹

标准答案：B

知识点解析：暂无解析

5、要想让微机病毒今后永远不发生是

A、可能的

B、或许可能的

C、大概很难

D、不可能

标准答案：D

知识点解析：暂无解析

6、文件型病毒传染的对象主要是类文件.

A、.EXE和.WPS

B、.COM和.EXE

C、.WPS

D、.DBF

标准答案：B

知识点解析：暂无解析

7、病毒通常是一种具有很高编程技巧、短小精悍的程序，是没有文件名的秘密程

序，具有依附于系统，并且不易被发现的特点，这说明计算机病毒具有一o

A、隐蔽性

B、潜伏性

C、破坏性

D、可触发性

标准答案：A

知识点解析：暂无解析

8、一般的数据加密可以在通信的三个层次来实现:链路加密、节点加密、端到端加

密。其中在节点处信息以明文出现的是一O

A、链路加密方式

B、端对端加密方式

C、节点加密

D、都以明文出现

E、都不以明文出现

标准答案：A

知识点解析：暂无解析

9、基于用户名和密码的身份鉴别的正确说法是一o

A、将容易记忆的字符串作密码，使得这个方法经不起攻击的考验

B、口令以明码的方式在网络上传播也会带来很大的风险

C、更为安全的身份鉴别需要建立在安全的密码系统之上

D、一种最常用和最方便的方法，但存在诸多不足

E、以上都正确

标准答案：E

知识点解析：暂无解析

10、用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字

节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做一u

A、比较法

B、特征字的识别法

C、搜索法

D、分析法

E、扫描法

标准答案：C

知识点解析：暂无解析

11＞防火墙(firewall)是指。

A、防止一切用户进入的硬件

B、是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流

的唯一通道，能根据企业有关安全政策控制进出网络的访问行为

C、记录所有访问信息的服务器

D、处理出入主机的邮件的服务器

标准答案：B

知识点解析：暂无解析

12、关于主机入侵监测的主要缺点，哪个不正确。

A、看不到网络活动

B、运行审计功能要占用额外资源

C、主机监视感应器不通用

D、管理和实施比较复杂

E、对加密通信无能为力

C、企业内部员工的恶意攻击

D、企业内部员工的恶意攻击和计算机病毒的威胁

标准答案：D

知识点解析：暂无解析

18、信息风险主要指那些？

A、信息存储安全

B、信息传输安全

C、信息访问安全

D、以上都正确

标准答案：D

知识点解析：暂无解析

19、常用的口令入侵手段有？

A、通过网络监听

B、利用专门软件进行口令破解

C、利用系统的漏洞

D、利用系统管理员的失误

E、以上都正确

标准答案：E

知识点解析：暂无解析

20、计算机病毒的传染性是指计算机病毒可以

A、从计算机的一个地方传递到另一个地方

B、传染

C、进行自我复制

D、扩散

标准答案：C

知识点解暂无解析

21、病毒通常在一定的触发条件下，激活其传播机制进行传染，或激活其破坏机制

对系统造成破坏，这说明计算机病毒具有o

A、隐蔽性

B、潜伏性

C、破坏性

D、可触发性

标准答案：D

知识点解析：暂无解析

22、下列各项中，哪一项不是文件型病毒的特点。

A、病毒以某种形式隐藏在主程序中，并不修改主程序

B、以自身逻辑部分取代合法的引导程序模块，导致系统瘫痪

C、文件型病毒可以通过检查主程序长度来判断其存在

D、文件型病毒通常在运行主程序时进入内存

标准答案：B

知识点解析：暂无解析

23、在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发

信人的身份，并可进行数据完整性检查，称为o

A、身份验证

B、数据保密

C、数字签名

D、哈希（Hash）算法

E、数字证书

标准答案：C

知识点解析：暂无解析

24、IP-Sec协议有两种模式，其中透明模式是指o

A、把IP-Scc协议施加到IP数据包上，但不改变数据包原来的数据头

B、把数据包的一切内容都加密（包括数据头），然后再加上一个新的数据头

C、把数据包的一切内容都加密（包括数据头），数据头不变

D、把IP-Scc协议施加到IP数据包上，然后再加一个新的数据头

标准答案：A

知识点解析：暂无解析

趋势认证信息安全专家（TSCP）模拟试

卷第2套

一、单项选择题（本题共16题，每题1.0分，共16

分。）

1、通过检查电子邮件信件和附件来查找某些特定的语句和词语、文件扩展名或病

毒签名进行扫描是哪种扫描技术

A、实时扫描

B、完整性扫描

C、启发式扫描

D、内容扫描

标准答案：D

知识点解析：暂无解析

2、以下.关于混合加密方式说法正确的是

A、采用公开密钥体制进行通信过程中的加解密处理

B、采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C、采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D、采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的

加解密处理速度快的双重优点

标准答案：B

知识点解析：暂无解析

3、包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有

选择的路由某些数据包。下面不能进行包过滤的设备是

A、路由器

B、一台独立的主机

C、交换机

D、网桥

标准答案：C

知识点解析：暂无解析

4、以下那些属于系统的物理故障

A、硬件故障与软件故障

B、计算机病毒

C、人为的失误

D、网络故障和设备环境故障

标准答案：A

知识点解析：暂无解析

5、可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯

A、防火墙

B、CA中心

C、加密机

D、防病毒产品

标准答案：A

知识点解析：暂无解析

6、IPSec协议是开放的VPN协议。对它的描述有误的是

A、适应于向IPv6迁移

B、提供在网络层上的数据加密保护

C、支持动态的IP地址分配

D、不支持除TCP/IP外的其它协议

标准答案：C

知识点解析：暂无解析

7、目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源

的用户访问权限是

A、客户认证

B、回话认证

C、用户认证

D、都不是

标准答案：C

知识点解析：暂无解析

8、请问以下哪个不是计算机病毒的不良特征

A、隐蔽性

B、感染性

C、破坏性

D、自发性E.表现性

标准答案：D

知识点解析：暂无解析

9、根据计算机病毒的感染特性看，宏病毒不会感染以下哪种类型的文件

A、MicrosoftWord

B、MicrosoftBasic

C、MicrosoftExcel

D^VisualBasic

标准答案：B

知识点解析：暂无解析

10、指在公司总部和远地雇员之间建立的VPN是什么类型的VPN

A、内部网VPN

B、远程访问VPN

C、外联网VPN

D、以上皆有可能

标准答案：B

知识点解析：暂无解析

11、以下哪个不属于完整的病毒防护安全体系的组成部分

A、人员

B、技术

C、流程

D、设备

标准答案：D

知识点解析：暂无解析

12、按趋势科技的病毒命名规则，以下哪个病毒是木马病毒

A、Worm_downad.dd

Troj_generic,ape

C>Tspy_qqpass.ajr

D、Bkdr_delf.hko

标准答案：B

知识点解析：暂无解析

13、哪种类型的漏洞评估产品是可以模拟黑客行为，扫描网络上的漏洞并进行评估

的

A、网络型安全漏洞评估产品

B、主机型安全漏洞评估产品

C、数据库安全漏洞评估产品

D、以上皆是

标准答案：A

知识点解析：暂无解析

14、按感染对象分类，CIH病毒属于哪一类病毒

A、引导区病毒

B、文件型病毒

C^宏病毒

D、复合型病毒

标准答案：B

知识点解析：暂无解析

15、哪个信息安全评估标准给出了关于IT安全的保密性、完整性、可用性、审计

性、认证性、可靠性6个方面含义，并提出了以风给为核心的安全模型

A、ISO13335标准

B、BS7799标准

C、AS/NZS4360：1999标准

D、OCTAVE（OpcrationallyCriticalThreat,Asset,andVulnerabilityEvaluation）

标准答案：A

知识点解析：暂无解析

16、世界上第一个病毒CREEPER（爬行者）出现在哪一年

A、1961

B、1971

C、1977

D、1980

标准答案：B

知识点解析：暂无解析

二、多项选择题（本题共9题，每题7.0分，共9分0）

17、VLAN是建立在物理网络基础上的一种逻辑子网，那么他的特性有哪些呢

标准答案：A,B,C,D

知识点解析：暂无解析

18、蠕虫有自己特定的行为模式，通常分为哪几个步骤

标准答案：A,B,C

知识点解析：暂无解析

19、在通信过程中，只采用数字签名可以解决（）等问题。

标准答案：A,B,C

知识点解析：暂无解析

20、防火墙不能防止以下那些攻击行为

标准答案：A,B,D

知识点解析：暂无解析

21、以下属于包过滤技术的优点的是

标准答案：B,C

知识点解析：暂无解析

22、以F关于信息系统弱点的描述中哪些是正确的

标准答案：A,C

知识点解析：暂无解析

23、复合型病毒是一种具有多种病毒特征的病毒，那么它同时可以感染哪两种类型

的文件呢

标准答案：A,C

知识点解析：暂无解析

24、宏病毒具有哪些特征

标准答案：A,B,C

知识点解析：暂无解析

25、趋势科技“云安全”的应用形式有哪些

标准答案：A,B,C

知识点解析：暂无解析

趋势认证信息安全专家（TSCP）模拟试

卷第3套

一、单项选择题（本题共16题，每题1.0分，共16

分。）

1、审计管理指

A、保证数据接收方收到的信息与发送方发送的信息完全一致

B、防止因数据被截获而造成的泄密

C、对用户和程序使用资源的情况进行记录和审查

D、保证信息使用者都可有得到相应授权的全部服务

标准答案：C

知识点解析：暂无解析

2、加密技术不能实现

A、数据信息的完整性

B、基于密码技术的身份认证

C、机密文件加密

D、基于IP头信息的包过滤

标准答案：D

知识点解析：暂无解析

3、关于CA和数字证书的关系，以下说法不正确的是

A、数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B、数字证书一般依靠CA中心的对称密钥机制来实现

C、在电子交易中，数字证书可以用于表明参与方的身份

D、数字证书能以一种不能被假冒的方式证明证书持有人身份

标准答案：B

知识点解析：暂无解析

4、以下关于VPN说法正确的是

A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B、VPN指的是用户通过公用网络建立的临时的、安全的连接

C、VPN不能做到信息认证和身份认证

D、VPN只能提供身份认证、不能提供加密数据的功能

标准答案：B

知识点解析：暂无解析

5、Ipsec不可以做到

A、认证

B、完整性检查

C、加密

D、签发证书

标准答案：D

知识点解析：暂无解析

6、计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是

A、人为破坏

13、对网络中设备的威胁

C、病毒威胁

D、对网络人员的威胁，

标准答案：B

知识点解析：暂无解析

7、防火墙中地址翻译的主要作用是

A、提供代理服务

B、隐藏内部网络地址

C、进行入侵检测

D、防止病毒入侵

标准答案：B

知识点解析：暂无解析

8、加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是

A、对称密钥加密

B、非对称密钥加密

C、都不是

D、都可以

标准答案：B

知识点解析：暂无解析

9、有关PPTP(Point-to-PointTunnelProtocol)说法正确的是

A、PPTP是Netscape提出的

B、微软从NT3.5以后对PPTP开始支持

C、PPTP可用在微软的路由和远程访问服务上

D、它是传输层上的协议

标准答案：C

知识点解析：暂无解析

10、有关L2TP(Layer2TunnelingProtocol)协议说法有误的是

A、L2Tp是由PPTP协议和Cisco公司的L2F组合而成

B、L2Tp可用于基于Internet的远程拨号访问

C、为PPP协议的客户建立拨号连接的VPN连接

D、L2Tp只能通过TCT/IP连接

标准答案：D

知识点解析：暂无解析

11、针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器

的连接模式的是

A、IPsec

B、PPTP

C、SOCKSv5

D、L2TP

标准答案：C

知识点解析：暂无解析

12、网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列

身份认证可能会造成不安全后果的是

A、Password-BasedAuthentication

B、Address-BasedAuthentication

C、CryptographicAuthentication

D、NoneofAbove

标准答案：A

知识点解析：暂无解析

13、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代

A、使用IP加密技术

B、日志分析工具

C、攻击检测和报警

D、对访问行为实施静态、固定的控制

标准答案：D

知识点解析：暂无解析

14、以下对于黑色产业链描述中正确的是

A、由制造木马、传播木马、盗窃账户信息、第三方平台销赃形成了网上黑色产.业

链

B、黑色产业链上的每一环都使用肉鸡倒卖做为其牟利方式

C、黑色产业链中制作的病毒都无法避免被杀毒软件查杀掉

D、黑色产业链一般都是个人行为

标准答案：A

知识点解析：暂无解析

15、在身份鉴别技术中，用户采用字符串作为密码来声明自己的身份的方式属于哪

种类型

A、基于对称密钥密码体制的身份鉴别技术

B、基于非对称密钥密码体制的身份鉴别技术

C、基于用户名和密码的身份鉴别技术

D、基于KDC的身份鉴别技术

标准答案：C

知识点解析：哲无解析

16、以下哪个部分不是CA认证中心的组成部分

A、证书生成客户端

13、注册服务器

C、证书申请受理和审核机构

D、认证中心服务器

标准答案：A

知识点解析：暂无解析

二、多项选择题（本题共9题，每题7.0分，共9分。）

17、以下关于节点加密的描述，哪些是正确的

标准答案：A,D

知识点解析：暂无解析

18、一个好的入侵检测系统应具有哪些特点

标准答案：A,B,C,D

知识点解析：暂无解析

19、信息安全漏洞主要表现在以下几个方面

标准答案：A,B,C,D

知识点解析：暂无解析

20、在信息安全中，最常用的病毒稳蔽技术有哪几种

标准答案：A,B,C

知识点解析：暂无解析

21、系统被安装Spywarer后，会出现哪些症状

标准答案：A,B,C

知识点解析：暂无解析

22、垃圾邮件对于企业或个人的危害性体现在哪些方面

标准答案：B,C

知识点解析：暂无解析

23、IPSec采取了哪些形式来保护ip数据包的安全

标准答案：A,B,C,D

知识点解析：暂无解析

24、关于“云安全”技术，哪些描述是正确的

标准答案：A,B,D

知识点解析：暂无解析

25、趋势科技“云安全”体系结构主要由以下哪几个鸵分组成

标准答案：A,B,CD

知识点解析：暂无解析

趋势认证信息安全专家（TSCP）模拟试

卷第4套

一、单项选择题（本题共24题，每题7.0分，共24

分。）

1、高安全性的防火墙技术是.

A^包过滤技术

B、状态检测技术

C、代理服务技术

D、以上都不正确

标准答案：B

知识点解析：暂无解析

2、入侵监测的主要技术有：

A、签名分析法

B、统计分析法

C、数据完整性分析法

D、以上都正确

标准答案：D

知识点解析：暂无解析

3、入侵监测系统的优点，正确的是。

A、能够使现有的安防体系更完善

B、能够更好地掌握系统的情况

C、能够追踪攻击者的攻击线路，能够抓住肇事者

D、便于建立安防体系

E、以上都正确

标准答案：E

知识点解析：暂无解析

4、入侵监测系统的发展方向以下描述最准确的是？

A、签名分析技术

B、统计分析技术

C、数据完整性分析技术

D、抗入侵技术

E、以上都正确

标准答案：D

知识点解析：暂无解析

5、多层次病毒防护体系的实施包括。

A、防护工作站

B、服务器

C、企业Internet联接的病毒防护

D、企业广域网的病毒防护

E、以上都正确

标准答案：E

知识点解析：暂无解析

6、选则防病毒软件的供应商时应考虑。

A、供货商提供的产品是否有前瞻性

B、产品是否可与目前的网络管理工具结合

C、是否能藉由互联网的特点，提供客户实时服务及新产品

D、开发出的产品功能是否符合市场需求

E、以上都正确

标准答案.E

知识点解析•：暂无解析

7、针对操作系统的漏洞作更深入的扫描，是型的漏洞评估产品。

A、数据库

B、主机型

C、网络型

D、以上都不正确

标准答案：B

知识点解析：暂无解析

8、网络安全漏洞可以分为各个等级，C级漏洞表示？

A、允许本地用户提高访问权限，并可能使其获得系统控制的漏洞

B、允许恶意入侵者访问并可能会破坏整个目标系统的漏洞

C、允许用户中断、降低或阻碍系统操作的漏洞

D、以上都不正确

标准答案：C

知识点解析：暂无解析

9、信息收集是网络攻击的

A、第一步

B、第二步

C、第三步

D、最后一步

标准答案：A

知识点解析：暂无解析

10、网络攻击的主要类型有哪些？

A、拒绝服务

侵入攻击

C、信息盗窃

D、信息篡改

E、以上都正确

标准答案：E

知识点解析：暂无解析

11、Jolt通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动，这种攻

击方式是?

A、特洛伊木马

B、DDos攻击

C、邮件炸弹

D、逻辑炸弹

标准答案：B

知识点解析：暂无解析

12、什么是计算机病毒？

A、它是一种生物病毒

B、它具有破坏和传染的作用

C、它是一种计算机程序

D、B和C

标准答案：D

知识点解析：暂无解析

13、有关数字签名的作用，哪一点不正确。

A、唯一地确定签名人的身份

B、对签名后信件的内容是否又发生变化进行验证

C、发信人无法对信件的内容进行抵赖

D、权威性

E、不可否认性

标准答案：D

知识点解析：暂无解析

14、鉴别双方共享一个对称密钥KAB,该对称密钥在鉴别之前已经协商好（不通过

网络），这种身份鉴别机制叫做一o

A、基于对称密钥密码体制的身份鉴别技术

B、基于用户名和密码的身份鉴别

C、基于KDC的身份鉴别技术

D、基于非对称密钥密码体制的身份鉴别技术

E、基于证书的身份鉴别技术

标准答案：A

知识点解析：暂无解析

15、对包过滤技术的不足，不正确的说法是一。

A、包过滤技术是安防强度最弱的防火墙技术

B、维护起来十分困难

C、Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的

信息

D、不能阻止IP地址欺骗，不能防止DNS欺骗

E、以上都不正确

标准答案：E

知识点解析：暂无解析

16、关于防火墙的不足，不正确的是：

A、防火墙不能防备病毒

B、防火墙对不通过它的连接无能为力，防火墙不能防备新的网络安全问题

C、防火墙不能防备内部人员的攻击

D、防火墙限制有用的网络安全服务

E、不能限制被保护子网的泄露

标准答案・E

知识点解析：暂无解析

17、分析法实际上是一个模板匹配操伶，匹配的一方是系统设置情况

和用户操作动作，一方是已知攻击模式的签名数据库。

A、签名分析法

B、统计分析法

C、数据完整性分析法

D、以上都正确

标准答案：A

知识点解析：暂无解析

18、对企业网络最大的威胁是,请选择最佳答案。

A、黑客攻击

13、外国政府

C、竞争对手

D、内部员工的恶意攻击

标准答案：D

知识点解析：暂无解析

19、狭义的网络安全是指?

A、信息内容的安全性

B、保护信息的秘密性、真实性和完整性

C、避免攻击者利用系统的安全漏洞进行窃听、冒充、许骗、盗用等有损合法用户

利益的行为

D、保护合法用户的利益和隐私

E、以上都正确

标准答案：E

知识点解析：暂无解析

20、信息在存储或传输过程中保持不被修改、不被破坏和不被丢失的特性是指信息

的？

A、保密性

B、完整性

C、可用性

D、可控性

E、以上都正确

标准答案：B

知识点解析：暂无解析

21、在网络攻击的多种类型中，攻击者窃取到系统的访问权并盗用资源的攻击形式

属于哪一种？

A、拒绝服务

B、侵入攻击

C、信息盗窃

D、信息篡改

E、以上都正确

标准答案：B

知识点解析：暂无解析

22、ExcBind程序可以将指定的攻击程序捆绑到任何一个广为传播的热门软件上，

使宿主程序执行时，寄生程序也在后台被执行，且支持多重捆绑。此类型的攻击属

于?

A、特洛伊木马

B、DDos攻击

C、邮件病毒

D、逻辑炸弹

标准答案：A

知识点解析：暂无解析

23、如果染毒文件有未被染毒的备份的话，用备份覆盖染毒文件即可，这种病毒清

除方式适用于—。

A、文件型病毒的清除

B、引导型病毒的清除

C、内存杀毒

D、压缩文件病毒的检测和清除

E、以上都正确

标准答案：A

知识点解析：暂无解析

24、对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接

通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据

包，只要符合状态表，就可以通过。这种防火墙技术称为o

A、包过滤技术

B、状态检测技术

C、代理服务技术

D、以上都不正确

标准答案：B

知识点解析：暂无解析

趋势认证信息安全专家(TSCP)模拟试

卷第5套

一、单项选择题(本题共24题，每题1.0分，共24

分。)

1、关于“攻击工具日益先进，攻击者需要的技能日趋下降”，不正确的观点是

A、网络受到攻击的可能性将越来越大

B、网络受到攻击的可能性将越来越小

C、网络攻击无处不在

D、网络风险日益严重

标准答案：B

知识点解析：暂无解析

2、保证网络安全的域主要因素是o

A、拥有最新的防毒防黑软件

B、使用高档机器

C、使用者的计算机安全素养

D、安装多层防火墙

标准答案：C

知识点解析：暂无解析

3、安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于？

A、系统和软件的设计存在缺陷，通信协议不完备

B、技术实现不充分

C、配置管理和使用不当也能产生安全漏洞

D、以上都不正确

标准答案：C

知识点解析：暂无解析

4、计算机病毒的特征

A、隐蔽性

B、潜伏性，传染性

C、破坏性

D、可触发性

E、以上都正确

标准答案：E

知识点解析：暂无解析

5、一台PC机的病毒可通过网络感染与之相连的众多机器。说明网络病毒具有

特点。

A、传染方式多

B、扩散面广

C、消除难度大

D、传播性强

E、多态性

标准答案：B

知识点解析：暂无解析

6、数据加密技术可以应用在网络及系统安全的哪些方面？

A、数据保密

B、身份验证

C、保持数据完整性

D、确认事件的发生

E、以上都正确

标准答案：E

知识点解析：暂无解析

7、有关对称密钥加密技术的说法，哪个是确切的？

A、又称秘密密钥加密技术，收信方和发信方使用相同的密钥

B、又称公开密钥加密，收信方和发信方使用的密钥互不相同

C、又称秘密密钥加密技术，收信方和发信方使用不同的密钥

D、乂称公开密钥加密，收信方和发信方使用的密钥互不相同

标准答案：A

知识点解析：暂无解析

8、在使用者和各类系统资源间建立详细的授权映射，确保用户只能使用其授权范

围内的资源，并且通过访问控制列表(ACL:AccessControlList)来实现，这种技术叫

做—o

A、资源使用授权

B、身份认证

C、数字签名

D^包过滤

E、以上都不正确

标准答案：A

知识点解析：暂无解析

9、为防止企业内部人员对网络进行攻击的最有效的手段是。

A、防火墙

B、VPN(虚拟私用网)

C、网络入侵监测

D、加密

E、漏洞评估

标准答案：C

知识点解析：暂无解析

10、首先根据被监测系统的正常行为定义出一个规律性的东西，称为“写照”，然后

监测有没有明显偏离“写照”的行为。这指的是入侵分析技术的。

A、签名分析法

B、统计分析法

C、数据完整性分析法

D、以上都正确

标准答案：B

知识点解析：暂无解析

11、以下哪种方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入

侵？

A、签名分析法

B、统计分析法

C、数据完整性分析法

D、以上都正确

标准答案：C

知识点解析：暂无解析

12、某入侵监测系统收集关于某个特定系统活动情况信息，该入侵监测系统属于哪

种类型。

A、应用软件入侵监测系统

B、主机入侵监测系统

C、网络入侵监测系统

D、集成入侵监测系统

E、以上都不正确

标准答案：B

知识点解析：暂无解析

13、关于网络入侵监测的主要优点，哪个不正确。

A、发现主机IDS系统看不到的攻击

B、攻击者很难毁灭证据

C、快速监测和响应

D、独立于操作系统

E、监控特定的系统活动

标准答案：E

知识点解析：暂无解析

14、入侵监测系统对加密通信无能为力。

A、应用软件入侵监测系统

B、主机入侵监测系统

C、网络入侵监测系统

D、集成入侵监测系统

E、以上都不正确

标准答案：C

知识点解析：暂无解析

15、入侵防范技术是指o

A、系统遇到进攻时设法把它化解掉，让网络和系统还能正常运转

B、攻击展开的跟踪调查都是事后进行，经常是事后诸葛亮，适时性不好

C、完全依赖于签名数据库

D、以上都不正确

标准答掌.A

知识点就斤：暂无解析

16、虚拟专用网(VPN)技术是指o

A、在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播

B、在公共网络中建立专用网络，数据通过安全的“加密管道”在私有网络中传播

C、防止一切用户进入的硬件

D、处理出入主机的邮件的服务器

标准答案：A

知识点解析：暂无解析

17、何为漏洞评估？

A、检测系统是否已感染病毒

B、在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播

C、通过对系统进行动态的试探和扫描，找出系统中各类潜在的弱点，给出相应的

报告，建议采取相应的补救措施或自动填补某些漏洞

D、是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流

的唯一通道，能根据企业有关安全政策控制进出网络的访问行为

E、主要是监控网络和i-算机系统是否出现被入侵或滥用的征兆

标准答案：C

知识点解析：暂无解析

18、漏洞评估的最主要的优点o

A、适时性

B、后验性

C、预知性

D、以上都不正确

标准答案.C

知识点露斤：暂无解析

19、所谓动态式的警讯是指当遇到违反扫描政策或安全弱点时提供实时警讯并利用

email、SNMPtraps.呼叫应用程序等方式回报给管理者。这是型的漏

洞评估产品的功能之一。

A、主机型

B、网络型

C、数据库

D、以上都不正确

标准答案：A

知识点解析：暂无解析

20、拒绝服务扫描测试是指提供拒绝服务(DcnialOfScrvice)的扫描攻击测试。这是

___________型的漏洞评估产品的功能之一。

A、主机型

B、网络型

C、数据库

D、以上都不正确

标准答案：B

知识点解析：暂无解析

21、漏洞评估产品在选择时应注意。

A、是否具有针对网络、主机和数据库漏洞的检测功能

B、产品的扫描能力

C、产品的评估能力

D、产品的漏洞修复能力

E、以上都正确

标准答案：E

知识点解析：暂无解析

22、建立安全的企业网络一般分为步。

A、1

B、3

C、5

D、7

E、9

标准答案：D

知识点解析：暂无解析

23、是建立安防体系过程中极其关键的一步，它连接着安防重点和商

业需求。它揭示了关键性的商业活动对资源的保密性、集成性和可用性等方面的影

响。

A、安全风险分析

B、网络系统现状

C、安全需求与目标

D、安全方案设计

E、安全解决方案

标准答案：A

知识点解析：暂无解析

24、安全的网络必须具备哪些特征？

A、保密性

B、完整性

C、可用性

D、可控性

E、以上都正确

标准答掌.F

知识点就斤：暂无解析

趋势认证信息安全专家(TSCP)模拟试

卷第6套

一、单项选择题(本题共24题，每题7.0分，共24

分。)

1、对没有100%安全的网络误解的是o

A、安全工作要适可而匚，差不多就行了

B、安防工作永远是风险、性能、成本之间的折衷

C、要有正确的安全意识，对员工的安全教育必须持之以恒

D、安防工作是循序渐进、不断完善的过程

E、安防系统需要不断的变化和调整

标准答案：A

知识点解析：暂无解析

2、最大的优点是对用户通明，并且隐藏真实IP地址，同时解决合法IP地址不够

用的问题。这种防火墙技术称为o

A、包过滤技术

B、状态检测技术

C、代理服务技术

D、以上都不正确

标准答案：C

知识点解析：暂无解析

3、下面有关入侵检测系统的说法，哪个不正确。

A、主要是监控网络和计算机系统是否出现被入侵或滥用的征兆

B、假如说防火墙是一幢大楼的门锁，那入侵监测系统就是这幢大楼里的监视系统

C、IDS系统以前台进程的形式运行

D、能防备内部人员的攻击

标准答案：C

知识点解析：暂无解析

4、通信主机必须是经过授权的，要有抵抗地址冒认(IPSpoofing)的能力，这说明

VPN具有功能。

A、保证通道的机密性

B、保证数据的完整性

C、保证数据的真实性

D、提供动态密钥交换功能

E、提供安全防护措施和访问控制

标准答案：C

知识点解析：暂无解析

5、以下有关企业防病毒观念最准确的是？

A、与其亡羊补牢，不如未雨绸缪

B、发现病毒立即杀掉

C、拥有最新的防毒防黑软件

D、拥有先进的防火墙软件

E、建立VPN通道

标准答案：A

知识点解析：暂无解析

6、以下有关企业病毒防护，正确的观念有哪些？

A、与其亡羊补牢，不如未雨绸缪

B、领导重视

C、员工的病毒防范意识

D、防、杀结合

E、以上都正确

标准答案.F

知识点解暂无解析

7、网络安全漏洞可以分为各个等级，A级漏洞表示？

A、允许本地用户提高访问权限，并可能使其获得系统控制的漏洞

B、允许恶意入侵者访问并可能会破坏整个目标系统的漏洞

C、允许用户中断、降低或阻碍系统操作的漏洞

D、以上都不正确

标准答案：B

知识点解析：暂无解析

8、有关数字证书的说法，哪一个正确。

A、数字证书中应有发信人的秘密密钥，发信人的姓名，证书颁发者的名称，证书

的序列号，证书颁发者的数字签名，证书的有效期限等

B、数字证书相当于电子化的身份证明，应有值得信赖的颁证机构(CA机构)的数字

签名，可以向一家公共的办证机构申请，也可以向运转在企业内部的证书服务器申

请

C、数字证书相当于电子化的身份证明，应有发信人的数字签名。可以向一家公共

的办证机构申请，也可以向运转在企业内部的证书服务器申请

D、数字证书中应有发信人的公开密钥，发信人的姓名，发信人的数字签名，证书

颁发者的名称，证书的序列号，证书的有效期限等

E、数字证书相当于电子化的身份证明，应有值得信赖的颁证机构(CA机构)的数字

签名，只能向一家公共的办证机构申请。

标准答案：B

知识点解析：暂无解析

9、协议试图通过对IP数据包进行加密，从根本上解决因特网的安

全问题。同时又是远程访问VPN网的基础，可以在Internet上创建出安全通道

来。

安全套接层协议(SecureSocketLayer)

B、传输层安全协议(TransporlLayerSecurity)

C、IP-Sec协议

D、SSH协议

E、PGP协,议

标准答案：C

知识点解析：暂无解析

10、有一主机专门被用作内部网和外部网的分界线。该主机里插有两块网卡，分别

连接到两个网络。防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统

(Internet上的系统)也可以与这台主机进行通信，但防火墙两边的系统之间不能直接

进行通信，这是____________的防火墙。

A、屏蔽主机式体系结构

B、筛选路由式体系结构

C、双网主机式体系结构

D、屏蔽子网(ScreenedSubNet)式体系结构

标准答案：C

知识点解析：暂无解析

11、黑客搭线窃听属于哪一类风险？

A、信息存储安全

B、信息传输安全

C、信息访问安全

D、以上都正确

标准答案：B

知识点解析：暂无解析

12、对信息的传播及内容具有控制能力的特性是指信息的？

A、保密性

B、完整性

C、可用性

D、可控性

E、以上都正确

标准答案：D

知识点解析：暂无解析

13、网络安全漏洞可以分为各个等级，B级漏洞表示？

A、允许本地用户提高访问权限，并可能使其获得系统控制的漏洞

B、允许恶意入侵者访问并可能会破坏整个目标系统的漏洞

C、允许用户中断、降低或阻碍系统操作的漏洞

D、以上都不正确

标准答案：A

知识点解析：暂无解析

14、有一主机专门被用作内部网和外部网的分界线。该主机里插有两块网卡，分别

连接到两个网络“防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统

(Internet上的系统)也可以与这台主机进行通信，但防火墙两边的系统之间不能直接

进行通信，这是_____________的防火墙。

A、屏蔽主机式体系结构

B、筛选路由式体系结构

C、双网主机式体系结构

D、屏蔽子网(ScreenedSubNet)式体系结构

标准答案：C

知识点解析：暂无解析

15、下列说法正确的是___________o

A、对安全防护工作重视的领导是安防工作顺利推进的主要动力

B、有强烈安全防护意识的员工是企业安防体系得以切实落实的基础

C、先进的技术+完善的管理

D、好的安防体系是人、制度、技术的结合

E、以上都正确

标准答案：E

知识点解析：暂无解析

16、攻击者通过外部计算机伪装成另一台合法机器来实现。它能破坏两台机器间通

信链路上的数据，其伪装的目的在于哄骗网络中的其它机器误将其攻击者作为合法

机器加以接受，诱使其它机器向他发送据或允许它修改数据，此类型的攻击属于

9*

A、通过网络监听

B、Ip地址欺骗

C、口令攻击

D、特洛伊木马

标准答案：B

知识点解析：暂无解析

17、相对于单机病毒，网络病毒有何特点。

A、破坏性强

B、传播性强，针对性强

C、传染方式多

D、扩散面广，消除难度大

E、以上都正确

标准答案：E

知识点解析：暂无解析

18、Internet网上的许多服务是不安全的，防火墙是这些服务的”交通警察”，它仅

仅允许“认可”和符合规则的服务通过，这是指防火墙具有：

A、控制对网点的访问和封锁网点信息的泄露的优点

B、能限制被保护子网的泄露的优点

C、具有审计作用

D、能强制安全策略

E、以上都不正确

标准答案：D

知识点解析：暂无解析

19、通常被认为安防体系的基础的是__________o

A人

、

技

B术

、

c制^

、^

产

D品

、

标准答案：C

知识点解析•：暂无解析

20、网络攻击的发展趋势是什么，请选择最佳答案?

A、黑客技术与网络病毒日益融合

B、攻击工具日益先进

C、病毒攻击

D、黑客攻击

标准答案：A

知识点解析：暂无解析

21、—病毒的代码会抢在正常启动程序之前执行，进行传播，并对系统造成破

坏。

A、文件型病毒

B、Scrpt病毒

C、JAVA病毒

D、宏病毒

E、启动型病毒

标曲答案.E

知识点解析：暂无解析

22、当一个数据传输通道的两个端点被认为是可信的时候，可以选择

解决方案。安全性主要在于加强两个VPN服务器之间加密和认证的手段。

A^远程访问VPN

B、内部网VPN

C、外联网VPN

D、以上都不正确

标准答案：B

知识点解析：暂无解析

23、下列说法正确的是。

A、建立多层次的安全防护体系

B、有针对性单一的安全防护体系

C、技术是最重要的

D、安防工作是一个产品

标准答案：A

知识点解析：暂无解析

24、当一个数据传输通道的两个端点被认为是可信的时候，可以选择

解决方案。安全性主要在于加强两个VPN服务器之间加密和认证的手段。

A、远程访问VPN

B、内部网VPN

C、外联网VPN

D、以上都不正确

标准答案：B

知识点解析：暂无解析

趋势认证信息安全专家(TSCP)模拟试

卷第7套

一、单项选择题（本题共16题，每题1.0分，共16

分。）

1、正常的系统启动都有一定的顺序，请问以下哪个是正确的启动顺序1A.电源

开启自检过程。3B.引导程序载入过程。6C.用户登录过程。7D.即插即用

设备的检测过程4E.检测和配置硬件过程2F.初始化启动过程5G.内核加载

过程

A、ABCDEFG

B、AFGCEDB

C、AFBEGCD

D、DEGACFB

标准答案：C

知识点解析•：暂无解析

2、什么是网页挂马

A、攻击者通过在正常的页面中（通常是网站的主页）插入一段代码。浏览者在打开

该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控

制浏览者的主机

B、黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社

会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之

运行，隐蔽性极高

C、把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别

人，或者通过制作BT木马种子进行快速扩散

D、与从互联网上下载的免费游戏软件进行捆绑。被激活后，它就会将自己复制到

Windows的系统文件夹中，并向注册表添加键值，保证它在启动时被执行。

标准答案：A

知识点解析；暂无解析

3、安全模型简称MDPRR,有关MDPRR正确的是

A、many------Mdetection------Dprotect------Precovery------Rreaction------R

B、management-------Mdetection------Dpeople------Precovery----Rreaction------R

C>man------Mdetection------Dprotect------Predo------Rreaction------R

D>management-------Mdetection------Dprotect------Precovery----Rrelay-------R

E、management-------Mdetection------Dprotect------Precovery----Rreaction------R

标准答案.E

知识点解析：暂无解析

4、数据保密性指的是

A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B、提供连接实体身份的鉴别

C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的

信息完全一致

D、确保数据数据是由合法实体发出的

标准答案：C

知识点解析：暂无解析

5、黑客利用IP地址进行攻击的方法有

A、IP欺骗

B、解密

C、窃取口令

D、发送病毒

标准答案：A

知识点解析：暂无解析

6、以下哪一项属于基于主机的入侵检测方式的优势

A、监视整个网段的通信

B、不要求在大量的主机上安装和管理软件

C、适应交换和加密

D、具有更好的实时性

标准答案：C

知识点解析：暂无解析

7、按明文形态划分，而两个离散电平构成0、1二进制关系的电报信息加密的密码

是什么密码_____________

A、离散型密码

B、模拟型密码

C、数字型密码

D、非对称式密码

标准答案：C

知识点解析：暂无解析

8、以下对特洛伊木马的概念描述正确的是_____________

A、特洛伊木马不是真正的网络威胁，只是一种游戏

B、特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破

坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。

C、特洛伊木马程序的特征很容易从计算机感染后的症状上进行判断

D、中了特洛伊木马就是指安装了木马的客户端程序，若你的电脑被安装了客户端

程序，则拥有相应服务器端的人就可以通过网络控制你的电脑。

标准答案：B

知识点解析：暂无解析

9、CA指的是

A、证书授权

B、加密认证

C、虚拟专用网

D、安全套接层

标准答案：A

知识点解析：暂无解析

10、在安全审计的风险评估阶段，通常是按什么顺序来进行的

A、侦查阶段、渗透阶段、控制阶段

B、渗透阶段、侦查阶段、控制阶段

C、控制阶段、侦查阶段、渗透阶段

D、侦查阶段、控制阶段、渗透阶段

标准答案：A

知识点解析：暂无解析

11、入侵检测系统的第一步是

A、信号分析

B、信息收集

C、数据包过滤

D、数据包检查

标准答案：B

知识点解析：暂无解析

12、所谓加密是指将一个信息经过（加密钥匙）及加密函数转换，变成无意义的密

文，而接受方则将此密文经过解密函数、（解密钥匙）还原成明文。

A、加密钥匙、解密钥匙

B、解密钥匙、解密钥匙

C、加密钥匙、加密钥匙

D、解密钥匙、加密钥匙

标准答案：A

知识点解析：暂无解析

13、以下关于CA认证中心说法正确的是

A、CA认证是使用对称密钥机制的认证方法

B、CA认证中心只负责签名，不负责证书的产生

C、CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D、CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

标准答案：C

知识点解析：暂无解析

14、对状态检查技术的优缺点描述有误的是

A、采用检测模块监测状态信息

B、支持多种协议和应用

C、不支持监测RPC和UDP的端口信息

D、配置复杂会降低网络的速度

标准答案：C

知识点解析：暂无解析

15、蠕虫程序有5个基本功能模块，哪个模块可实现程序复制功能

A、扫描搜索模块

攻击模式

C、传输模块

D、信息搜集模块E.繁殖模块

标准答案：C

知识点解析：暂无解析

16、JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该

采用的安全、廉价的通讯方式是

A、PPP连接到公司的RAS服务器上。

B、远程访问VPN

C、电子邮件

D、与财务系统的服务器PPP连接

标准答案：B

知识点解析：暂无解析

二、多项选择题（本题共9题，每题1.0分，共9分。）

17、网络设备多种多样，各自的功能也不同；那么具有即可以智能地分析数据包，

并有选择的发送功能的没备是哪种

标准答案：A,B

知识点解析：暂无解析

18、采取哪些防范措施，可以预防操作系统输入法漏洞攻击

标准答案：A,B,C

知识点解析：暂无解析

19、企业网络中使用“云安全”技术的优势有哪些

标准答案：A,B,C

知识点解析：暂无解析

20、建立堡垒主机的一般原则（A,C）

标准答案：A,C

知识点解析：暂无解析

21、局域网是一个允许艰多独立的设备相互间进行通信的通信系统，那么它有哪些

特性呢

标准答案:A,B

知识点解析•：暂无解析

22、入侵检测系统能够增强网络的安全性，那么它的优点体现在哪些方面

标准答案：A,C,D,E

知识点解析：暂无解析

23、路由器(Router)是目前网络上最常用的设备，那么路由器具有哪些功能

标准答案：B,C,D

知识点解析：暂无解析

24、IPSec可有效保护IP数据报的安全,但该协议也有不足之处，那么他的缺点体

现在哪些方面

标准答案：A,B,C

知识点解析：暂无解析

25、虽然网络防火墙在网络安全中起着不可替代的作用，但它不是万能的，有其自

身的弱点，主要表现在哪些方面

标准答案：A,B,CD

知识点解析：暂无解析

趋势认证信息安全专家(TSCP)模拟试

卷第8套

一、单项选择题(本题共76题，每题7.0分，共76

分。)

1、数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是

A、数据完整性。

B、数据一致性

C、数据同步性

D、数据源发性

标准答案：A

知识点解析：暂无解析

2、IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息

A、隧道模式

B、管道模式

C、传输模式

D、安全模式

标准答案：A

知识点解析：暂无解析

3、下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的

VPN,即内部网VPN的是

A、PPTP

B、L2TP

C、SOCKSv5

D^Ipscc

标准答案：D

知识点解析：暂无解析

4、Firewall—1是一种

A、防病毒产品

B、扫描产品

C、入侵检测产品

D、防火墙产品

标准答案：D

知识点解析：暂无解析

5、TCP协议是攻击者攻击方法的思想源泉，主要问题存在于TCP的三次握手协议

上，以下哪个顺序是正常的TCP三次握手过程11.请求端A发送一个初始序号

ISNa的SYN报文；32.A对SYN+ACK报文进行确认,同时将ISNa+1,ISNb+1

发送给B23.被请求端B收到A的SYN报文后，发送给A自己的初始序列号

ISNb,同时将ISNa+1俏为确认的SYN+ACK报文

A、123

B、132

C、321

D、312

标准答案：B

知识点解析：暂无解析

6、信息接收方在收到加密后的报文，需要使用什么来将加密后的报文还原

A、明文

B、密文

C、算法

D、密钥

标准答案：D

知识点解析：暂无解析

7、用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字

节串，就表明发现了该枯征串所代表的病毒，这种病毒的检测方法叫做

A、比较法

B、特征字的识别法

C、搜索法

D、分析法

E、扫描法

标准答案：B

知识点解析：暂无解析

8、关于包过滤技术的理解正确的说法是哪个

A、包过滤技术不可以对数据包左右选择的过滤

B、通过设置可以使满足过滤规则的数据包从数据中被删除

C、包过滤一般由屏蔽路由器来完成

D、包过滤技术不可以根据某些特定源地址、目标地址、协议及端口来设置规则

标准答案：C

知识点解析：暂无解析

9、通过SNMP、SYSLOG、OPSEC或者其他的日志接口从各种网络设备、服务

器、用户电脑、数据库、应用系统和网络安全设备中收集日志，进行统一管理、分

析和报警。这种方法属于哪一种安全审计方法

A、日志安全审计

B、信息安全审计

C、主机安全审计

D、网络安全审计

标准答案：A

知识点解析：暂无解析

10、以下对于反病毒技术的概念描述正确的是

A、提前取得计算机系统控制权，识别出计算机的代码和行为，阻止病毒取得系统

控制权；

B、与病毒同时取得计算机系统控制权，识别出计算机的代码和行为，然后释放系

统控制权；

C、在病毒取得计算机系统控制权后，识别出计算机的代码和行为，然后释放系统

控制权；

D、提前取得计算机系统控制权，识别出计算机的代码和行为，允许病毒取得系统

控制权

标准答案：A

知识点解析：暂无解析

11、Joli通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动，这种攻

击方式是

A、特洛伊木马

B、DDos攻击

C、邮件炸弹

D、逻辑炸弹

标准答案：B

知识点解析：暂无解析

12、我们将正在互联网上传播并正在日常的运行中感染着用户的病毒被称为什么病

毒

A、内存病毒

B、隐密型病毒

C、在野病毒

D、多形态病毒

标准答案：C

知识点解析：暂无解析

13、有记录在线离线刻录特征的木马属于哪种特洛伊木马

A、代理木马

B、键盘记录木马

C、远程访问型

D、程序杀手木马

标准答案：B

知识点解析：暂无解析

14、一封垃圾邮件的发送人和接收人都在邮件服务器的本地域，那么垃圾邮件是如

何进行发送的

A、使用第三方邮件服务器进行发送

B、在本地邮件服务器上进行发送

C、这种邮件不可能是垃圾邮件

D、使用特殊的物理设各进行发送

标准答掌.A

知识点就斤：暂无解析

15、网络钓鱼使用的最主要的欺骗技术是什么

A、攻破某些网站，然后修改他的程序代码

B、仿冒某些公司的网站或电子邮件

C、直接窃取用户电脑的一些记录

D、发送大量垃圾邮件

标准答案：B

知识点解析：暂无解析

16、信息安全存储中最主要的弱点表现在哪方面

A、磁盘意外损坏，光盘意外损坏，信息存储设备被盗

B、黑客的搭线窃听

C、信息被非法访问

D、网络安全管理

标准答案：A

知识点解析：暂无解析

二、多项选择题（本题共9题，每题1.0分，共9分。）

17、在信息安全领域中，各安全厂商对于病毒命名规则的都不同，那么趋势科技对

于病毒的命名规则是由哪几部分组成的

标准答案：A,B,D

知识点解析：暂无解析

18、计算机病毒诊断技术有多种方式方法，以下哪些是病毒的检测方法

标准答案：A,B,D,E

知识点解析：暂无解析

19、黑客攻击某个系统之前，首先要进行信息收集，那么哪些信息收集方法属于社

会工程学范畴

标准答案：B,D

知识点解析：暂无解析

20、Windows病毒与DOS病毒有哪些不同特征

标准答案：B.C.D

知识点解析：暂无解析

21、Spyware通过哪些手段窃取用户的信息

标准答案：A,B,C,D

知识点解析：暂无解析

22、TCP/IP协议的攻击类型共有四类，那么针对网络层攻击中，哪几个协议攻击

是利用的比较多的

标准答案：A,C,D

知识点解析：暂无解析

23、在安全服务中，不可否认性包括两种形式，分别是

标准答案：A,B

知识点解析：暂