趋势科技考证题库(与课本配套)

《趋势科技考证题库(与课本配套)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第一章1.信息安全的CIA模型指的是以下那三个信息安全中心目标？（多选）ABCA）保密性B）完整性C）可用性D）可控性ABCD2.建立完整的信息安全管理体系通常要经过以下那几个步骤？（多选）A)计划(Plan)B)实施(Do)C)检查(Check)D)改进(Action)3.以下关于信息安全评估描述正确的是？（多选）BDA）信息安全评估是建立安全防护体系的起点，任何企业在构建安全防护体系的时候，第一步就必须要进行信息安全评估B）信息安全评估是建立安全防护体系的关键，它连接着安全防护重点和商业需求C）安全评估就

2、是对网络现状的分析，仅利用一些漏洞评估工具就可以实现了D）进行风险评估，有助于制订消除、减轻或转移风险的安防控制措施并加以实施4.信息安全方案的设计应该遵循以下原则？（多选）ABCDA）木桶原则B）动态化原则C）预防为主的原则D）多层次保护的原则5.以下关于信息系统弱点的描述正确的是？（多选）ACA）信息系统弱点无处不在，无论采用多么强大的安全防护措施B）信息系统的弱点通常只存在于设计不完美的操作系统和应用软件环境中C）信息系统弱点可以通过有效的防护措施将风险降到可以接受的范围内D）信息系统弱点主要是技术因素

3、造成的6.思考题：请分析信息系统弱点主要存在于哪些方面？造成的原因有哪些?7.思考题：如何理解建立信息安全防护体系的PDCA过程?第二章1.以下关于虚拟局域网（VLAN）的描述正确的是？（多选）BCDA）VLAN技术主要解决远程办公室和总部安全连接的问题B）VLAN是建立在物理网络基础上的一种逻辑子网C）VLAN可以依据不同的原则进行划分，可以基于端口划分一个逻辑组D）VLAN可以在是在两个交换机之间建立同一个逻辑子网2.以下哪些技术是常用的广域网技术？（多选）ABCA）SDLC/HDLCB）FrameRel

4、ayC）ADSLD）VLAN3.常见的Internet服务有哪些？侈选）ABCDEA）EmailB）WWWC）FTPD）BlogE）DNS4.OSI七层模型各层的作用的描述错误的是？CA）应用层是用户应用的接口B）表示层是解决数据格式的转换C）传输层负责相邻节点间无差错的传送帧D）会话层负责会话管理与数据同步5.以下属于TCP/IP协议栈互联网络层的协议有哪些？（多选）ABDA）IP协议B）ARP协议C）HTTP协议D）ICMP协议6、以下哪些OSI七层模型中的层次属于TCP/IP层模型中的应用层？侈选）AB

5、CA）应用层B）表示层C）会话层D）传输层7、SMTP协议工作在OSI七层模型中的哪一层？AA）应用层B）会话层C）传输层D）数据链路层8、以下哪些属于VLAN的特性？（多选）ABCDA）可以缩小广播范围，控制广播风暴的发生B）可以基于端口、MAC地址、路由等方式进行划分C）可以控制用户访问权限和逻辑网段大小，提高网络安全性D）可以使网络管理更简单和直观9、什么设备可以智能地分析数据包，并有选择的发送？（多选）ABA）交换机B）路由器C）集线器D）光纤收发器10、请简单描述一下广域网技术的分类及它们分别有哪些

6、特点。11、请描述一下OSI七层模型及各层的主要功能。12、能否列举几个常用的应用层协议13、局域网具有哪些特点？14、请简述一下路由器的功能。15、请描述一下TCP协议和UDP协议的区别。第三章1、如下哪些协议属于网络层协议？（多选）ACDA）ICMP协议B）ARP协议C）IGMP协议D）IP协议2、以下关于ARP协议的描述哪些是正确的？侈选）ABA）工作在数据链路层B）将IP地址转化成MAC地址C）工作在网络层D）将MAC地址转化成IP地址3、以下哪些信息收集的方法利用了社会工程学的手段？（多选）BDA）

7、通过破解SAM库获取密码B）通过获取管理员信任获取密码C）使用暴力密码破解工具猜测密码D）通过办公室电话、姓名、生FI来猜测密码4、黑客通过Windows空会话可以实现哪些行为？（多选）ABCA）列举目标主机上的用户和共享B）访问小部分注册表C）访问everyone权限的共享D）访问所有注册5、如何防范数据库漏洞？（多选）ABCDA）更改数据库名B）更改数据库里面常用字段成复杂字段C）给数据库关键字段加密，对于管理员账户设置复杂密码D）在你的数据库文件文件中建一个表，并在表中取一字段填入不能执行的ASP语句6

8、、请描述一下黑客攻击的思路过程。7、请简述黑色产业链的关系形成及运作方式。8、常见的漏洞攻击有哪些，如何来进行防范？9、请简述TCP三次握手协议的过程。10、请简述ARP欺骗发生的过程以及防范方法。第四章1、信息接收方在收到加密后的报文，需要使用什么来将加密后的报文还原？DA）明文B）密文C）算法D）密钥2、对两个离散电平构成0、1二进制关系的电报信息加密的密码，叫做？CA）离散型密码B）模拟型密码