CISP官方信息安全技术章节练习四

《CISP官方信息安全技术章节练习四》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、CISP信息安全技术章节练习四一、单选题。（共50题，共100分，每题2分）1.下列哪种恶意代码不具备“不感染、依附性”的特点？a、后门b、陷门c、木马d、蠕虫最佳答案是:d2.下列哪个是懦虫的特性？a.不感染、依附性b、不感染、独立性c、可感染、依附性d、可感染、独立性最佳答案是:d3.以下哪一项是伪装成有用程序的恶意软件？a、计算机病毒b、特洛伊木马c、逻辑炸弹d、蠕虫程序最佳答案是:b4.在应用层协议中，可使用传输层的TCPI办议，又可用UDP协议。a、SMTPb、DNSc、HTTPd、FTP最佳答案是:b5.下面对于“电了邮件炸弹”的解释最准确的是：a、邮件正文中包含的恶意网

2、站链接b、邮件附件中具有强破坏性的病毒c、社会工程的-•种方式，具有恐吓内容的邮件d、在短时间内发送人量邮件的软件，可以造成目标邮箱爆满最佳答案是:d6.在linux系统屮拥有最高级别权限的用户是：a>rootb、administratorc、maild^nobody最佳答案是:a7.视窗操作系统（Windows）从哪个版木开始引入安全屮心的概念？a>WinNTSP6b、Win2000SP4c、WinXPSP2d>Win2003SPl最佳答案是:c8.Windows操作系统的注册表运行命令是：a、Regsvr32b、Regeditc.Regedit.mscckRegedit.mmc最

3、佳答案是:b9.SSL协议比IPSEC协议的优势在于：a.实现简单、易于配置b、能有效的工作在网络层c、能支撑更多的应用层协议d、能实现更高强度的加密最佳答案是:a10.VPN技术无法实现以下哪个服务？a、身份验证b、传输加密c、完整性校验d、可用性校验最佳答案是:d下列哪些描述同SSL相关？a、公钥使用户可以交换会话密钥、解密会话密钥并验证数字签名的真实性b、公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据c、私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密钥d、私钥便用户可以创建数字签名、加密数据和解密会话密钥最佳答案是:b12.VPN系统主要用于oa、进

4、行用户身份的鉴别b、进行用户行为的审计c、建立安全的网络通信d、对网络边界进行访问控制最佳答案是:c12.拒绝服务攻击损害了信息系统的哪一项性能？a、完整性b、可用性c、保密性d、可靠性最佳答案是:b13.以下针对SDL的需求分析的描述最准确的是:a、通过安全需求分析，确定软件安全需要的安全标准和相关要求b、通过安全需求分析，确定软件安全需要的安全技术和工作要求c、通过安全需求分析,确定软件安全需要的女全标准和安全管理d、通过安全盂求分析,确左软件安全盂要的丈全技术和安全管理最佳答案是:b14.在某个攻击中，由于系统川户或系统管理员主动泄漏，使得攻击者可以访问系统资源的行为被称作：a

5、、社会工程b、非法窃取c、电子欺骗d、电子窃听最佳答案是:a15.下列哪一项不是信息安全漏洞的载体？a、网络协议b、操作系统c、应用系统16.下列哪个是病毒的特性？a、不感染、依附性b、不感染、独立性c、可感染、依附性d、可感染、独立性最佳答案是:c17.以下关于windowsSAM(安全账号管理器)的说法错误的是：a、安全账匕•管理器(SAM)具体表现就是%SystemRoot%system32configsamb、安全账号管理器(SAM)存储的账号信息是存储在注册表中c、安全账号管理器(SAM)存储的账号信息administrator和system是可读和可写的d、安全账号

6、管理器(SAM)是windows的川户数据库系统进程通过SecurityAccountsManager服务进行访问和操作最佳答案是:c18.下面哪项不是IDS的主要功能：a.监控和分析用户和系统活动b、统计分析界常活动模式c、对被破坏的数据进行修复d、识别活动模式以反映己知攻击最佳答案是:c19.以下哪一项不是应用层防火墙的特点？a、更有效的阻止应用层攻击b、工作在0SI模型的第七层c、速度快且对用户透明d、比较容易进行审计最佳答案是:c20.下列关于防火墙功能的说法最准确的是：a＞访问控制b、内容控制c、数据加密d、查杀病毒最佳答案是:a21.WPA2包含卜列哪个协议标准的所有安全

7、特性？a、IEEE802.11bb、IEEE802.11Cc、IEEE802.11gd、IEEE802.11i最佳答案是:d12.在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务？a、加密b、数字签名c、访问控制d、路由控制最佳答案是:b13.以下对单点登录技术描述不正确的是：a＞单点登录技术实质是安全凭证在多个用户Zl'可的传递或共享b、使用单点登录技术用户只需在背录时进行一次注册，就可以访问多个应用c、单点登录不仅方便用户使用，