三级信息安全技术考试题库.doc

《三级信息安全技术考试题库.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.信息安全技术题目容：ISO7498-2开放系统安全互联体系架构模型描述了信息系统安全架构的层面，实现机制和安全服务，以下哪一项不是该模型涉及的安全机制？A、鉴别B、数字签名C、访问控制D、路由控制答案：A题目容：以下关于BLP模型规则说法不正确的是：A、BLP模型主要包括简单安全规则和*-规则B、*-规则可以简单表述为向下写C、主体可以读客气，当且仅当主体的安全级可以支配课题的安全级，且主体对该客体具有自主型读权限D、主体可以写客体，当且仅当客体的安全级可以支配主体的安全级，且主体对客体具有自主型写权限答案

2、：B题目容：下面哪一项不是IDS的主要功能：A、监控和分析用户和系统活动B、统一分析异常活动模式C、对被破坏的数据进行修复D、识别活动模式以反映已知攻击答案：C题目容：下列哪种算法通常不被用户保证性？A、AESB、RC4C、RSAD、MD5答案：D题目容：以下哪一项是IPSEC协议体系中的AN协议不能提供的安全服务？A、数据开源认证B、数据完整性验证C、数据性D、防报文回放攻击功能答案：C题目容：下列对蜜网功能描述不正确的是：A、可以吸引或转移攻击者的注意力，延缓他们对真正目标的攻击B、吸引入侵者来嗅探、攻击

3、，同时不被觉察地将入侵者的活动记录下来C、可以进行攻击检测和实时报警..D、可以对攻击活动进行监视、检测和分析答案：C题目容：WPA2包含下列哪个协议标准的所有安全特性？A、IEEE802.11bB、IEEE802.11cC、IEEE802.11gD、IEEE802.11i题目容：当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？A、缓冲区溢出B、设计错误C、信息泄露D、代码注入答案：D题目容：在UNIX系统中，etc/services接口主要提供什么服务:A、etc/se

4、rvices文件记录一些常用的接口及其所提供的服务的对应关系B、etc/services文件记录inetd超级守护进程允许提供那些服务C、etc/services文件记录哪些用户可以使用inetd守护进程管理的服务D、etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务答案：A题目容：下列哪些选项不属于NIDS的常见技术？A、协议分析B、零拷贝C、SYNCookieD、IP碎片重组答案：C题目容：时间戳的引入主要是为了防止：A、消息伪造B、消息篡改C、消息重放D、未认证消息答案：

5、C题目容：ISO7498-2开放系统安全互联体系构架模型中，业务流量填充机制能实现的典型安全服务是：A、访问控制B、数据完整性C、数据性D、身份鉴别..答案：C题目容：以下哪个策略对抗ARP欺骗有效A、使用静态的ARP缓存B、在网络上阻止ARP报文的发送C、安装杀毒软件并更新到最新的病毒库D、使用linux系统提供安全性E、答案：A题目容：从分析方法上入侵检测分为哪两种类型A、异常检测、网络检测B、误用检测、异常检测C、主机检测、网络检测D、网络检测、误用检测答案：B题目容：以下对于远程用户拨号认证系统（RA

6、DIUS）协议说确的是：A、它是一种B/S结构的协议B、它是一项通用的认证计费协议C、它使用TCP通信D、它的基本组件包括认证、授权和加密答案：B题目容：以下对windows账号的描述，正确的是：A、Windows系统是采用SID（安全标识符）来标识用户对文件或文件夹的权限B、Windows系统是采用用户名来标识用户对文件或文件夹的权限C、Windows系统默认会生成administrator和guest两个账号，两个账号都不允许D、Windows系统默认生成administrator和guest两个账号，两

7、个账号都可以改名答案：D题目容：为什么在数字签名中含有消息摘要？A、防止发送方否认发送过消息B、加密明文C、提供解密密码D、可以确认发送容是否在途中被他人修改答案：D题目容：某个客户的网络现在可以正常访问Internet互联网，共有200台终端PC但此客户从ISP（互联网络服务提供商）里只获得了16个公有的IPv4地址，最多也只有16台PC可以访问互联网，要想让全部200台终端PC访问Internet互联网最好采取什么方法或技术：A、花更多的钱向ISP申请更多的IP地址B、在网络的出口路由器上做源NATC、在

8、网络的出口路由器上做目的NATD、在网络出口处增加一定数量的路由器..答案：B题目容：IP欺骗（IPSpoof）是利用TCP/IP协议中的缺陷进行攻击的A、对源IP地址弱鉴别方式B、结束会话时的四次握手过程C、IP协议寻址机制D、TCP寻址机制E、答案：A题目容：Shellcode是什么？A、是用C语言编写的一段完成特殊功能代码B、是用汇编语言编写的一段完成特殊功能代码C、是用机器码组成的一段完成特