信息技术类信息安全岗试题2

《信息技术类信息安全岗试题2》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、信息安全岗位试题判断题：1.数据保密性指的是防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致。对2.网络钓鱼使用的最主要的欺骗技术是仿冒某些公司的网站或电子邮件。对3.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做邮件病毒。错4.包过滤技术与代理服务技术相比较而言，包过滤技术对应用和用户是绝对透明的。对5.C7指的是加密认证。错选择题：6.那些文件会被DCS病毒感染？AA.可执行文件B.图形文件C.文本文件D.系统文件7.包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据

2、安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是。CA路由器B—台独立的主机C.交换机D.网桥8.以下那些属于系统的物理敌障AA.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设各环境敌障1.目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的用户访问权限是：CA.客户认证B.回话认证C.用户认证D.都不是2.以下对特洛伊木马的概念描述正确的是：BA.特洛伊木马不是真正的网络威助，只是一种游戏。B.特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击DCS等特殊功能的后门程序。

3、C.特洛伊木马程序的特征浦反容易从计算机感染后的症状上进行判断D.中了特洛伊木马就是指安装了木马的客户端程序，若你的电脑被安装了客户端程序，相应服务器端的人就可以通过网络控制你的电脑。3.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是：BA对称密钥加密B.非对称密钥加密C.都不是D.都可以1.在安全审计的风险评估阶段，通常是按什么顺序来进行的CA控制阶段、侦查阶段、渗透阶段A.渗透阶段、侦查阶段、控制阶段B.侦查阶段、渗透阶段、控制阶段C.侦查阶段、控制阶段、渗透阶段2.以下关于认证中心说法正确的是：CA.0认证是使月对称密钥机制的认证方法B.CA认证中心只负

4、责签名，不负责证书的产生C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心3.信息接收方在收至加密后的报文，需要使用什么来将加密后的报文还原：DA.明文B.密文C算法D.密钥4.加密技术不能实现：BA.数据信息的完整性B.基于IP头信息的包过滤C.机密文件加密A.基于密码技术的身份认证1.文件型病毒传染的对象主要是哪类文件.BA.EXE和.WSB..CCMQ.EXEC..W>SD..DBF2.以下关于计算机病毒的特征说法不正确的是：ABDA计算机病毒只具有破坏性，没有其他特征A.计算机病毒具

5、有破坏性，不具有传染性A.破坏性和传染性是计算机病毒的两大主要特征B.计算机病毒只具有传染性，不具有破坏性1.在@1七个层次的基础上，将安全体系划分为四个级别，以下那些属于四个级别：ABCA网络级安全B.系统级安全C.应用级安全D.链路级安全2.请问以下那些选项属于计算机病毒的不良特征：ABCA.隐蔽性B.感染性C.破坏性D.自发性3.下列哪些选项不属于口令入侵手段？ABCDAA过网络监听B.利用专门软件进行口令破解C.利用系统的漏洞D.利用系统管理员的失误E.以上都正确4.以下那些选项属于防火墙的基本功能？ABCA控制对网点的访问和封锁网点信息的泄露B.能限制被保护子网

6、的泄露C.具有审计作用D.具有防毒功能5.下列各项不属于黑客利用IP地址进行攻击方法的有：BCDAIP欺骗B•解密C窃取口令D.发送病毒6.计算机网络按威胁对象大体可分为两种,分别是：BDA人为破坏B.对网络中设各的威胁C.病毒威胁D.网络中信息的威胁