《信息系统安全考题》由会员分享，可在线阅读，更多相关《信息系统安全考题（18页珍藏版）》请在金锄头文库上搜索。
1、网络安全试题1. （单选题）使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停 止正常服务，这属于什么攻击类型? （A）A、拒绝服务B、文件共享C、BIND 漏洞D、远程过程调用2. （单选题）为了防御网络监听，最常用的方法是：（B）A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3. （单选题）一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必 要的服务。这属于什么基本原则？ （A）A、最小特权；B、阻塞点；C、失效保护状态；D、防御多样化4. （单选题）向有限的空间输入超长的字符串是哪一种攻击手段？ （A）A、缓冲区溢出；B、网络监听；C、
2、拒绝服务D、IP 欺骗5. 多选题HASH加密使用复杂的数字算法来实现有效的加密，其算法包括：(ABC)A、MD2;B、MD4;C、MD5;D、Cost2566. 使用 Windows2000 的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用？(A) (单选)A、访问控制列表;B、执行控制列表;C、身份验证;D、数据加密分析：注意这里的访问控制列表跟执行控制列表的区别。访问控制是在大门外，能否进入，就是进入后，也不是什么事都可以做，有权限设置。执行列表则是进入大门后，里面的程序使用。哪些可以用，哪些不能用。7. 网络安全工作的目标包括：(多选)(ABCD)A、信息机密性;B、信息
3、完整性;C、服务可用性;D、可审查性8. 主要用于加密机制的协议是： (D)A、HTTP B、 FTPC、 TELNET D、 SSL9. 用户收到了一封可疑的电子邮件 ,要求用户提供银行账户及密码,这是属于何种攻击手段？(B)A、缓存溢出攻击；B、钓鱼攻击；C、暗门攻击；10. Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号这可以防止：(B)A、木马；B、暴力攻击；C、IP 欺骗;D、缓存溢出攻击11、在以下认证方式中，最常用的认证方式是：(A)A 基于账户名口令认证；B 基于摘要算法认证；C 基于 PKI 认证 ；D 基于数据库认证12、以下哪项不属于防
4、止口令猜测的措施？ (B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现；C、防止用户使用太短的口令；D、使用机器产生的口令13、下列不属于系统安全的技术是： (B)A、防火墙;B、加密狗；C、认证；D、防病毒14、以下哪项技术不属于预防病毒技术的范畴？ (A)A、加密可执行程序；B、引导区保护；C、系统监控与读写控制；D、校验文件15、电路级网关是以下哪一种软/硬件的类型?(A)A、防火墙；B、入侵检测软件；C、端口；D、商业支付程序16、DES是一种block (块)密文的加密算法，是把数据加密成多大的块?(B)A、32 位;B、64 位；C、128 位;D、2
5、56 位17、按密钥的使用个数，密码系统可以分为：(C)A、置换密码系统和易位密码系统；B、分组密码系统和序列密码系统；C、对称密码系统和非对称密码系统；D、密码系统和密码分析系统18、TripleDES是一种加强了的DES加密算法，他的密钥长度和DES相比是它的几倍?(B)A、2 倍;B、3 倍;C、4 倍;D、5 倍19、在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对(A)A、可用性的攻击；B、保密性的攻击；C、完整性的攻击；20、智能卡可以应用的地方包括：(多选) (ABCD)A、进入大楼；B、使用移动电话；C、登录特定主机；D、执行银行和电子商务交易21、
6、操作的作用包括哪些？(ABC)A 管理计算机软硬件资源B 组织协调计算机运行C 提供人机接口D 提供开发功能22、操作系统包含的具体功能有哪些？ (ABCD)A 作业协调B 资源管理CI/O 处理D 安全功能23、按用途和设计划分，操作有哪些种类？ (ABCD)A 批处理操作系统B 分时操作C 实时操作系统D 网络操作系统24、下面的操作中，那些属于微软公司的 Windows 操作系统系列？ (AB)A Windows 98BC X-WindowsD MS-25、操作应当提供哪些保障 (ABCDE)A 验证(Authentication)B 授权(Authorization)C 数据保密性(D
7、ata Confidentiality)D 数据一致性(Data Integrity)E数据的不可否认性(Data Nonrepudiation)26、Windows NT的域控制机制具备哪些安全特性？ (ABC)A 用户身份验证B 访问控制C 审计(日志)D 数据通讯的加密27、从整体看，漏洞包括哪些方面 (ABC)A 技术因素B 人的因素C 规划，策略和执行过程28、从整体看，下述那些问题属于系统漏洞 (ABCDE)A 产品缺少安全功能B 产品有 BugsC 缺少足够的知识D 人为错误E 缺少针对的设计29、应对操作漏洞的基本方法是什么？ (ABC)A 对默认安装进行必要的调整B 给所有用
8、户设置严格的口令C 及时安装最新的补丁D 更换到另一种操作30、造成操作漏洞的原因 (ABC)A 不安全的编程语言B 不的编程习惯C 考虑不周的架构设计31、下列应用哪些属于应用 (ABCDEF)A Web 浏览B FTP 文件传输C email 电子邮件D 即时通讯E 电子商务F 网上银行32、典型的应用由哪些部分组成 (ABCDE)33、严格的口令策略应当包含哪些要素 (ABC)A 满足一定的长度，比如 8 位以上B 同时包含数字，字母和特殊字符C 强制要求定期更改口令34、下面哪个评估机构为我国自己的计算机安全评估机构？A ITSECB CCC TCSECD CNISTEC(A)35、下
9、面哪个操作提供分布式控制机制 (D)A MSB Windows 3.1C Windows 98D Windows NT36、Windows NT提供的分布式安全环境又被称为(A)A 域(Domain)B 工作组C 对等网D 安全网37、下面哪一个情景属于身份验证(Authentication)过程A 用户依照提示输入用户名和口令B 用户在上共享了自己编写的一份文档，并设定哪些用户 可以阅读，哪些用户可以修改C 用户使用加密软件对自己编写的文档进行加密，以阻止其他 人得到这份拷贝后看到文档中的内容 (A)42、Windows NT域(Domain)中的用户帐号和口令信息存储在域控制器中(A)A对
10、B错43、Windows NT中用户登录域的口令是以明文方式传输的(B)B错43、只要选择一种最的操作，整个系统就可以保障安全 (B)A对B错44、在计算机中，人的作用相对于，硬件和而言，、不是很重要 (B)A对B错45、在设计系统安全策略时要首先评估可能受到的安全威胁 (A)A对B错46、安装后应当根据厂商或咨询机构的建议对系统进行必要的安全配置 (A)A对B错47、的责任在于 IT 技术人员，最终用户不需要了解安全问题 (B)A对B错48、第一次出现HACKER这个词是在(B)A BELL 实验室B 麻省理工 AI 实验室C AT&T 实验室49、可能给系统造成影响或者破坏的人包括：(A)
11、A 所有与信息系统使用者B 只有黑客C 只有跨客50、商业间谍攻击计算机系统的主要目的是 (A)A 窃取商业信息B 窃取政治信息C 窃取技术信息51、黑客的主要攻击手段包括： (A)A 社会工程攻击、蛮力攻击和技术攻击B 人类工程攻击、武力攻击及技术攻击C 社会工程攻击、攻击及技术攻击52、从统计的情况看，造成危害最大的黑客攻击是：(C)A 漏洞攻击B 蠕虫攻击C 攻击id=12 gid=6353、第一个计算机病毒出现在 (B)A 40 年代B 70 年代C 90 年代54、口令攻击的主要目的是 (B)A 获取口令破坏B 获取口令进入C 仅获取口令没有用途55、黑色星期四是指：(A)A 199
12、8 年 11 月 3 日星期四B 1999 年 6 月 24 日星期四C 2000 年 4 月 13 日星期四56、 大家所认为的对Internet安全技术进行研究是从时候开始的A Internet 诞生B 第一个计算机出现C 黑色星期四57、计算机紧急应急小组的简称是 (A) (C)A CERTB FIRSTC SANA59、3389 端口开放所引起的是 (C)A 操作漏洞B 漏洞C 漏洞60、1433 端口漏洞是 (A)A 操作漏洞B 漏洞C 漏洞61、邮件炸弹攻击主要是 (B)A 破坏被攻击者邮件服务器B 添满被攻击者邮箱C 破坏被攻击者邮件客户端62、扫描工具 (C)A 只能作为攻击工
13、具B 只能作为防范工具C 既可作为攻击工具也可以作为防范工具63、缓冲区溢出 (C)A 只是系统层漏洞B 只是应用层漏洞C 既是层漏洞也是应用层漏洞64、攻击的 Smurf 攻击是利用进行攻击A 其他网络B 通讯握手过程问题C 中间代理65、D 攻击是利用进行攻击 (C)A 其他B 通讯握手过程问题C 中间代理 (A)66、攻击的Syn flood攻击是利用进行攻击 A 其他B 通讯握手过程问题C 中间代理67、黑客造成的主要隐患包括 (A)A 破坏、窃取信息及伪造信息B 攻击、获取信息及假冒信息C 进入系统、损毁信息及谣传信息68、从统计的资料看，内部攻击是攻击的 (B)A 次要攻击B 最主
14、要攻击C 不是攻击源69、广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取_在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争 (B)A 政治、经济、国防、领土、文化、外交B 政治、经济、军事、科技、文化、外交C 网络、经济、信息、科技、文化、外交70、狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式 (C)A 占有权、控制权和制造权B 保存权、制造权和使用权C 获取权、控制权和使用权71、的发展促进了人们的交流，同时带来了相应的问题 (A)A是B 不是72、具有政治目的的黑客只对政府的网络与信息资源造成危害 （B）A是B 不是73、攻击是危害最大、影响最广、发展最快的攻击技术 （A）A是B 不是74、计算机事件包括以下几个方面 （ABCD）A 重要安全技术的采用B 标准的贯彻C 安全制度措施的建设与实
