信息安全试题库完整

《信息安全试题库完整》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、........1.______用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。ICMP协议本身的特点决定了它非常容易被利用，用于攻击网络上的路由器和主机。答案：ICMP协议（Internet控制消息协议）2.SNMP默认使用的端口号是_____.答案：161端口3.安全责任分配的基本原则是()。答案：谁主管，谁负责4.每一个安全域总体上可以体现为()、()、()三个层面答案：(接口层)、(核心层)、(系统层)5.一般情况下，防火墙是关闭远程管理功能的，但如果必须进行远程管理，则应该采用（）或者（）的登录方式。答案：（SS

2、H）（HTTPS）6.常见网络应用协议有FTP、HTTP、TELNET、SMTP等，分别对应的TCP端口号是：（）（）（）（）。答案：（21）（80）（23）（25）7.在做信息安全评估过程中，安全风险分析有两种方法分别是：（）和（）。答案：（定性分析）（定量分析）8.123文件的属性为–rw-r---rwx，请用一条命令将其改为755，并为其设置SUID属性。答案：chmod47551239.在Linux下，若想实现和FPORT列出相同结果的命令是什么？答案：Netstat-nap10.安全的HTTP，使用SSL，端口的类型是?答案：44311.《互联网安全保护技术措施规定》，2

3、005年由中华人民共和国公安部第82号令发布，2006年＿月＿日施行答案：3月1日12.互联网服务提供者和联网使用单位依照记录留存技术措施，应当具有至少保存＿＿天记录备份的功能答案：六十天13.计算机网络系统中，数据加密的三种方式是：_____、_____、_____答案：链路加密、接点加密、端对端加密14.TCP协议能够提供_______的、面向连接的、全双工的数据流传输服务。答案：可靠。参考.资料........15.无线局域网使用的协议标准是________。答案：802.11。16.___原则是指在网络故障处理时，应首先进行业务抢通，保障业务抢通的前提下进行故障修复。这是网

4、络故障处理总的指导原则。答案：“先抢通，后抢修”17.SOLARIS操作系统命令ps是用来（）。答案：查看系统的进程18.在运行TCP/IP协议的网络系统，存在着()()()()()五种类型的威胁和攻击。答案：欺骗攻击、否认服务、拒绝服务、数据截取、数据篡改19.防火墙有三类：（）（）（）。答案：用代理网关、电路级网关(CircuitLevelGateway)和网络层防火墙20.加密也可以提高终端和网络通信的安全，有()()()三种方法加密传输数据。答案：链接加密节点加密首尾加密1.关于防火墙的描述不正确的是：C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。2.对影响业务的故障

5、，有应急预案的要求在__之内完成预案的启动D、30分钟。3.为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：B、保留/etc/default/login文件中console=/dev/console4.对影响业务的故障，有应急预案的要求在__之内完成预案的启动；D、30分钟。5.SQLServer默认的通讯端口为（），为提高安全性建议将其修改为其他端口：C、TCP14336.什么方式能够从远程绕过防火墙去入侵一个网络?D、Modembanks7.下列那一种攻击方式不属于拒绝服务攻击:A、L0phtCrack8.WindowsNT和Windows2000

6、系统能设置为在几次无效登录后锁定帐号,这可以防止：B、暴力攻击;9.如何禁止Internet用户通过\IP的方式访问主机？C　禁止TCP/IP上的Netbios10.一般的防火墙不能实现以下哪项功能？B．防止病毒和特络依木马程序参考.资料........11.UNIX中，默认的共享文件系统在哪个位置？C．/export/12.以下哪种类型的网关工作在OSI的所有7个层？B.应用层网关13.关闭系统多余的服务有什么安全方面的好处？A.使黑客选择攻击的余地更小14.Unix系统关于文件权限的描述正确的是：A、r－可读，w－可写，x－可执行15.木马程序一般是指潜藏在用户电脑中带有恶意

7、性质的(),利用它可以在用户不知情的情况下窃取用户联网电脑上重要数据信息.A远程控制软件,16.在下列4项中，不属于计算机病毒特征的是________。D．规则性17.在Windows系统下观察到，u盘中原来没有回收站，现在多出一个回收站来，则最可能的原因是（）B.感染了病毒18.对于重大安全事件按重大事件处理流程进行解决。出现重大安全事件，必须在()分钟内上报省公司安全领导小组。迅速组织厂商、安全顾问公司人员现场抢修。A30,19.风险评估包括以下哪些部分：D．以上