信息安全题库.doc

《信息安全题库.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络及企业信息安全题库一、选择题：1.关于防火墙的描述不正确的是：A、防火墙不能防止内部攻击。B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。答案：C2.对影响业务的故障，有应急预案的要求在__之内完成预案的启动；A、10分钟；B、15分钟；C、20分钟；D、30分钟。答案：D3.为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：A、注销/etc/default/login文件中console=/dev/console；B、保留/e

2、tc/default/login文件中console=/dev/consoleC、在文件/etc/hosts.equiv中删除远端主机名；D、在文件/.rhosts中删除远端主机名答案：B4.对影响业务的故障，有应急预案的要求在__之内完成预案的启动；A、10分钟；B、15分钟；C、20分钟；D、30分钟。答案：D5.SQLServer默认的通讯端口为（），为提高安全性建议将其修改为其他端口：A、TCP1434B、TCP1521C、TCP1433D、TCP1522答案：C6.什么方式能够从远程绕过防火墙去入侵一个网络?A、IPservicesB、ActiveportsC、Id

3、entifiednetworktopologyD、Modembanks答案：D7.下列那一种攻击方式不属于拒绝服务攻击:A、L0phtCrackB、SynfloodC、SmurfD、PingofDeath答案：A8.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止：A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击答案：B9.如何禁止Internet用户通过\IP的方式访问主机？A　过滤135端口B　采用加密技术C　禁止TCP/IP上的NetbiosD禁止匿名答案：（C）10.一般的防火墙不能实现以下哪项功能？A．隔离公司网络和

4、不可信的网络B．防止病毒和特络依木马程序C．隔离内网D．提供对单点的监控答案：(B)11.UNIX中，默认的共享文件系统在哪个位置？A．/sbin/B．/usr/local/C．/export/D．/usr/答案：(C)12.以下哪种类型的网关工作在OSI的所有7个层？A.电路级网关B.应用层网关C.代理网关D.通用网关答案：(B)13.关闭系统多余的服务有什么安全方面的好处？A.使黑客选择攻击的余地更小B.关闭多余的服务以节省系统资源C.使系统进程信息简单，易于管理D.没有任何好处答案：(A)14.Unix系统关于文件权限的描述正确的是：A、r－可读，w－可写，x－可执行B

5、、r－不可读，w－不可写，x－不可执行；C、r－可读，w－可写，x－可删除D、r－可修改，w－可执行，x－可修改）答案：A15.木马程序一般是指潜藏在用户电脑中带有恶意性质的(),利用它可以在用户不知情的情况下窃取用户联网电脑上重要数据信息.A远程控制软件,B计算机操作系统,C木头做的马.答案：A16.在下列4项中，不属于计算机病毒特征的是________。A．潜伏性B．传染性C．隐蔽性D．规则性答案：D17.在Windows系统下观察到，u盘中原来没有回收站，现在多出一个回收站来，则最可能的原因是（）A.u盘坏了B.感染了病毒C.磁盘碎片所致D.被攻击者入侵答案：B18.对

6、于重大安全事件按重大事件处理流程进行解决。出现重大安全事件，必须在()分钟内上报省公司安全领导小组。迅速组织厂商、安全顾问公司人员现场抢修。A30,B45,C60,D15答案：A19.风险评估包括以下哪些部分：A．资产评估B．脆弱性评估C．威胁评估D．以上都是答案：D20.Radius协议包是采用()作为其传输模式的。A、TCPB、UDPC、以上两者均可答案：B21.TCPSYNFlood网络攻击是利用了TCP建立连接过程需要（）次握手的特点而完成对目标进行攻击的。A、1B、2C、3答案：C22.IEEE802.1Q的标记报头将随着使用介质不同而发生变化，按照IEEE802.

7、1Q标准，标记实际上嵌在（）A、源MAC地址和目标MAC地址前B、源MAC地址和目标MAC地址中间C、源MAC地址和目标MAC地址后D、不固定答案：C23.什么命令关闭路由器的finger服务?A、disablefingerB、nofingerC、nofingerserviceD、noservicefinger答案：C24.下面TCP/IP的哪一层最难去保护?A、PhysicalB、NetworkC、TransportD、Application答案：D25.著名的针对MSSQL2000的蠕虫王病毒，它所