信息技術(shù)類信息安全崗試題3.doc

信息技術(shù)類-信息安全崗試題一、單項(xiàng)選擇題1.“中華人民共和國(guó)保守國(guó)家秘密法”第二章規(guī)定了國(guó)家秘密的范圍和密級(jí)，國(guó)家秘密的密級(jí)分為：（C ）A.“普密”、“商密” 兩個(gè)級(jí)別B.“低級(jí)”和“高級(jí)”兩個(gè)級(jí)別C.“絕密”、“機(jī)密”、“秘密” 三個(gè)級(jí)別D.“一密”、“二密”、“三密”、“四密”四個(gè)級(jí)別2.多層的樓房中，最適合做數(shù)據(jù)中心的位置是：DA.一樓B.地下室C.頂樓D.除以上外的任何樓層3.拒絕服務(wù)攻擊損害了信息系統(tǒng)的哪一項(xiàng)性能？BA.完整性B.可用性C.保密性D.可靠性4.在Windows 2000中可以察看開放端口情況的是：DA.nbtstatB.netC.net showD.netstat5.下面哪一項(xiàng)組成了CIA三元組？BA.保密性，完整性，保障B.保密性，完整性，可用性 C.保密性，綜合性，保障D.保密性，綜合性，可用性6.TCP 三次握手協(xié)議的第一步是發(fā)送一個(gè): AA.SYN包 B.ACK 包 C.UDP 包 D.null 包7.在信息安全策略體系中，下面哪一項(xiàng)屬于計(jì)算機(jī)或信息安全的強(qiáng)制性規(guī)則？ AA.標(biāo)準(zhǔn)（Standard）B.安全策略（Security policy）C.方針（Guideline）D.流程（Procedure）8. 從部署的位置看，入侵檢測(cè)系統(tǒng)主要分為？CA. 網(wǎng)絡(luò)型、控制型B. 主機(jī)型、混合型C. 網(wǎng)絡(luò)型、主機(jī)型D. 主機(jī)型、誘捕型9.以下哪一種局域網(wǎng)傳輸媒介是最可靠的？BA.同軸電纜B.光纖C.雙絞線（屏蔽）D.雙絞線（非屏蔽）10下面對(duì)安全審計(jì)技術(shù)描述不正確的是：DA.安全審計(jì)產(chǎn)品一般由審計(jì)中心、審計(jì)代理、管理控制臺(tái)和數(shù)據(jù)庫(kù)等四部分組成.B.安全審計(jì)作用主要是通過對(duì)信息系統(tǒng)內(nèi)部設(shè)備的全面審計(jì)，以發(fā)現(xiàn)安全隱患，進(jìn)行完整的責(zé)任認(rèn)定和事后取證。C.安全審計(jì)的對(duì)象可以是網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、安全設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)等。D.安全審計(jì)系統(tǒng)的部署的時(shí)候需要串聯(lián)在網(wǎng)絡(luò)中二、多項(xiàng)選擇題1.下列哪些屬于防火墻的必備技術(shù)？ ABCDEFGA. 網(wǎng)絡(luò)隔離及訪問控制 B. 攻擊防范 C. 地址轉(zhuǎn)換 D. 應(yīng)用層狀態(tài)檢測(cè) E. 身份認(rèn)證 F.內(nèi)容過濾 G.安全管理2.在 SSL協(xié)議中，一個(gè)加密套件包括（ABC）。 A.密鑰交換算法 B.加密算法C. HMAC 算法 D. SHA算法 3.下面屬于泛洪攻擊的是（ABD）。 A. ICMP-flood B. UDP-flood C. TCP-flood D. SYN-flood 4.當(dāng)前安全威脅的發(fā)展趨勢(shì)有（ABCD）。 A. 實(shí)施攻擊變得越來越簡(jiǎn)單 B. 威脅和應(yīng)用息息相關(guān) C. 威脅傳播和涌現(xiàn)的速度加快 D. 越來越多的威脅變成利益驅(qū)動(dòng) 5.在防火墻透明模式下，防火墻能夠完成以下哪些過濾功能？ ABA. ACL包過濾B. ASPF動(dòng)態(tài)過濾 C. NAT轉(zhuǎn)換 D. IP Spoofing防范 三、判斷1、 隨著網(wǎng)絡(luò)技術(shù)的普及，網(wǎng)絡(luò)攻擊行為出現(xiàn)得越來越頻繁。目前，Internet上常見的安全威脅分為以下幾類：非法使用，拒絕服務(wù)，信息盜竊，數(shù)據(jù)篡改等。正確2、 運(yùn)用內(nèi)容過濾技術(shù)中的網(wǎng)址過濾功能，我們可以有效的控制員工上網(wǎng)的行為，保障正常的數(shù)據(jù)流量，提高工作的效率。比如說可以通過“關(guān)鍵字內(nèi)容”設(shè)置，禁止員工對(duì)某些包含敏感信息內(nèi)容網(wǎng)頁(yè)的訪問。錯(cuò)誤3、 防火墻的安全管理功能主要是指身份認(rèn)證和日志審計(jì)。錯(cuò)誤4、 網(wǎng)絡(luò)協(xié)議是為了使計(jì)算機(jī)網(wǎng)絡(luò)中的不同設(shè)備能進(jìn)行數(shù)據(jù)通信而預(yù)先制定的一套通信雙方互相了解和共同遵守的格式和約定。正確5、 IP