信息安全等级保护初级测评师模拟试题二

信息安全等级保护初级测评师模拟试题二

ID:39478568

大小:37.00 KB

页数:3页

时间:2019-07-04

信息安全等级保护初级测评师模拟试题二_第1页
信息安全等级保护初级测评师模拟试题二_第2页
信息安全等级保护初级测评师模拟试题二_第3页
资源描述:

《信息安全等级保护初级测评师模拟试题二》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、1信息安全等级测评师测试一、单选题(14分)1、下列不属于网络安全测试范畴的是(C)A.结构安全B.边界完整性检查C.剩余信息保护D.网络设备防护2、下列关于安全审计的内容说法中错误的是(D)。A.应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。B.审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。C.应能根据记录数据进行分析,并生成报表。D.为了节约存储空间,审计记录可以随意删除、修改或覆盖。3、在思科路由器中,为实现超时10分钟后自动断

2、开连接,实现的命令应为下列哪一个。(A)A.exec-timeout100B.exec-timeout010C.idle-timeout100D.idle-timeout0104、用于发现攻击目标。(A)A.ping扫描B.操作系统扫描C.端口扫描D.漏洞扫描Ping扫描:用于发现攻击目标操作系统识别扫描:对目标主机运行的操作系统进行识别端口扫描:用于查看攻击目标处于监听或运行状态的...5、防火墙提供的接入模式中包括。(ABCD)A.网关模式B.透明模式C.混合模式D.旁路接入模式6、路由器工

3、作在。(C)A.应用层B.链接层C.网络层D.传输层7、防火墙通过__控制来阻塞邮件附件中的病毒。(A)A.数据控制B.连接控制C.ACL控制D.协议控制二、多选题(36分)1、不同设VLAN之间要进行通信,可以通过__。(AB)A交换机B路由器C网闸D入侵检测E入侵防御系统2、能够起到访问控制功能的设备有__。(ABD)A网闸B三层交换机C入侵检测系统D防火墙3、路由器可以通过来限制带宽。(ABCD)A.源地址B.目的地址C.用户D.协议4、IPSec通过实现密钥交换、管理及安全协商。(CD)

4、A.AHB.ESPC.ISAKMP/OakleyD.SKIP5、交换机可根据____来限制应用数据流的最大流量。(ACD)A.IP地址B.网络连接数C.协议D.端口6、强制访问控制策略最显著的特征是_____。(BD)A.局限性B.全局性C.时效性D.永久性7、防火墙管理中具有设定规则的权限。(CD)A.用户B.审计员C.超级管理员D.普通管理员8、网络设备进行远程管理时,应采用协议的方式以防被窃听。(AC)A.SSHB.HTTPC.HTTPSD.TelnetE.FTP9、网络安全审计系统一般包

5、括(ABC)。A.网络探测引擎B.数据管理中心C审计中心D声光报警系统三、判断题1、双因子鉴别不仅要求访问者知道一些鉴别信息,还需要访问者拥有鉴别特征。(√)2、口令复杂度应有要求,所以复杂的口令可以不用修改。(X)3、为特权用户设置口令时,应当使用enablepassword命令,该命令用于设定具有管理权限的口令。(X)4、在SSL握手信息中,采用了RSA、MD5等加密技术来实现机密性和数据完整性。(X)利用数据加密、身份验证和消息完整性验证机制,为网络上数据的传输提供安全性保证消息传输过程中

6、使用MAC算法来检验消息的完整性目前主要支持的算法有DES、3DES、AES等5、VLAN技术是基于应用层和网络层之间的隔离技术。(X)6、标准访问控制列表通过网络地址和传输中的数据类型进行信息流控制,且只允许过滤目的地址。(X)四、简答题(44分)1、网络安全的网络设备防护的内容是什么?(12分)答:①、应对登录网络设备的用户进行身份鉴别;②、应对网络设备管理员的登陆地址进行限制;③、网络设备用户的标识应唯一;④、主要网络设备应对同一用户选择两种或者两种以上组合的鉴别技术来进行身份鉴别;⑤、身

7、份鉴别信息应具有不易被冒用的特点,口令应有复杂度的要求并定期更换;⑥、应具有登录失败处理功能,可采取结束回话、限制非法登录次数和当网络登陆连接超时自动退出等措施;⑦、当对网络设备进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听;⑧、应实现设备特权用户的权限分离。2、入侵检测系统分为哪几种,各有什么特点?(10分)答:主机型入侵检测系统(HIDS),网络型入侵检测系统(NIDS)。HIDS一般部署在下述四种情况下:1)网络带宽高太高无法进行网络监控2)网络带宽太低不能承受网络IDS

8、的开销3)网络环境是高度交换且交换机上没有镜像端口4)不需要广泛的入侵检测HIDS往往以系统日志、应用程序日志作为数据源;检测主机上的命令序列比检测网络流更简单,系统的复杂性也少得多,所以主机检测系统误报率比网络入侵检测系统的误报率要低;他除了检测自身的主机以外,根本不检测网络上的情况,而且对入侵行为分析的工作量将随着主机数量的增加而增加,因此全面部署主机入侵检测系统代价比较大,企业很难将所有主机用主机入侵检测系统保护,只能选择部分主机进行保护,那些未安装主机入侵检测系统的机器将成为保护的忙点,

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。