相关试题
【单选题】
若不小心遭受了ARP欺骗攻击,应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机,并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分?___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是?___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是,___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息,包括操作系统类型,运行的服务以及服务软件的版本等。如果目标是一个网络,还可以进一步发现该网络的拓扑结构,路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理,三次握手,四次挥手
B. 重发超时的确定(取往返的最大值)
C. 窗口(大小与段为单位)缓冲区
D. 以上都是
【单选题】
下列属于傻瓜型个人防火墙软件的是,___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
【单选题】
以下不属于端口扫描技术的是,___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区,大部分系统中,堆是___增长的。
【单选题】
___存放全局和静态的未初始变量,
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异,产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
shellcode是植入代码的核心组成部分,是一段能完成特殊任务的自包含的___代码。
A. 十进制
B. 二进制
C. 十六进制
D. 八进制
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
非执行的缓冲区技术通过设置被攻击程序的___的属性为不可执行,使得攻击者不可能执行植入被攻击程序缓冲区的代码?
A. 存储返回地址
B. 关键数据
C. 数据段地址空间
D. 指针的备份
【单选题】
网络安全需求不包括。___
A. 可靠性
B. 可抵赖性
C. 可控性
D. 可用性
【单选题】
在以下中,哪些不是导致安全漏洞的威胁___
A. 杀毒软件
B. 病毒
C. 木马
D. 蠕虫
【单选题】
网络蠕虫具有什么性___
A. 隐蔽性
B. 传染性
C. 破坏性
D. 以上都是
【单选题】
在以下中,哪些不是信息系统面临的安全威胁___
A. 授权访问
B. 信息泄露
C. 完整性破坏
D. 拒绝服务
【单选题】
实现防火墙技术的主要技术手段有___
A. 数据包过滤
B. 应用网关
C. 代理服务
D. 以上都是
【单选题】
以下属于安全防范体系的层次的是。___
A. 数据链路层安全
B. 系统层安全
C. 数据链路层安全
D. 表现层安全
【单选题】
制定网络安全策略的基本原则___
A. 适用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
【单选题】
下列哪一项不是TCP/IP的设计原则。___
A. 简单
B. 困难
C. 可扩展
D. 尽力而为
【单选题】
网络安全体系层次不包括。___
A. 物理安全
B. 软件安全
C. 网络层安全
D. 应用层安全
【单选题】
如何防止黑客___
A. 关闭不用端口
B. 关闭不用程序
C. 升级系统
D. 以上都是
【单选题】
下列属于网络安全所具有的特性的是___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
下列,不属于网络安全的主要威胁因素的是___
A. 网络本身就是不安全的
B. 人为的,但属于操作人员无意的失误造成的数据丢失
C. 来自外部和内部人员的恶意攻击和入侵
D. 非人为的、自然力造成的数据丢失、设备失效、线路阻断
【单选题】
下列,不属于路由相关协议中的问题的是___
A. QQ的攻击
B. OSPF的攻击
C. BGP缺陷
D. RIP的攻击
【单选题】
下列不属于黑客攻击方式的是___
A. 放置特洛伊木马
B. Web欺骗技术
C. 网络监听
D. 以上都不是
【单选题】
下列不属于网络犯罪的类型的是___
A. 网络色情和性骚扰
B. 欺诈
C. 网络赌博
D. 以上都不是
【单选题】
下列不属于数据加密措施的是___
A. 数据传输加密
B. 数据存储加密技术
C. 数据完整性鉴别技术
D. 以上属于
【单选题】
下列不属于自动检测漏洞的工具的是___
A. Nessus
B. X-Scan
C. RetinaSasser
D. 以上都是
推荐试题
【单选题】
涉密场所应当按照国家有关规定经相关部门的安全技术检测,与境外机构、人员住所保持___的安全距离。
【单选题】
计算机信息系统的保密管理应当实行___制,由使用计算机信息系统的单位主管领导负责本单位的计算机信息系统的保密工作,并指定有关机构和人员具体承办。
【单选题】
各单位保密工作机构应对计算机信息系统的工作人员进行___的保密培训,并定期进行保密教育和检查。
【单选题】
涉密计算机信息系统不得与国际互联网或其他公共信息网络连接,必须实行___。
【单选题】
储存过国家秘密的信息介质可以___密级使用。
【单选题】
违反《中华人民共和国保守国家秘密法》的规定,___泄露国家秘密,情节严重的,依照刑法有关规定追究刑事责任。
【单选题】
某领导外出时提包被窃,找回后发现包内钱物丢失,泄密文件完整无缺。这一事件___。
A. 属于泄密事件
B. 不应视为泄密事件
C. 在不能证明文件未被不应知悉者知悉时,按泄密事件处理
【单选题】
过失泄露绝密级 件、机密级 件或秘密级 件的,应予立案。___
A. 1,2,3
B. 1,3,3
C. 1,3,4
【单选题】
现行《中华人民共和国保守国家秘密法》是由第十一届全国人大常委会第十四次会议于___修订通过的。
A. 1988年9月5日
B. 2010年4月29日
C. 1989年5月1日
D. 2010年10月1日
【单选题】
国家秘密的本质属性是___。
A. 依照法律程序而定
B. 关系国家安全和利益
C. 在一定时间内保密
D. 只限一定单位的人员知悉
【单选题】
某文件为秘密级,该文件的保密期限最长可以确定为___。
A. 24个月
B. 8年
C. 5年
D. 10年
【单选题】
国家秘密___被境外人员知悉。
A. 不能
B. 可以
C. 经批准后可以
D. 签订保密协议后可以
【单选题】
涉密打印机与涉密计算机之间___。
A. 采用无线连接方式应当严格遵守规定
B. 可以采用无线连接方式
C. 有时可以采用无线连接方式
D. 不能采用无线连接方式
【单选题】
涉密网络规划建设应坚持___。
A. 同步建设、严格审批、注重防范、规范管理,根据国家保密规定和标准,制定分级保护方案
B. 严格审批、注重防范、规范管理,根据国家保密规定和标准,制定分级保护方案
C. 同步建设、注重防范、规范管理,根据国家保密规定和标准,制定分级保护方案
D. 同步建设、严格审批、规范管理,根据国家保密规定和标准,制定分级保护方案
【单选题】
涉密载体及设备保密防护包括___。
A. 防复印、磁介质载体防护、涉密物品管控防护
B. 涉密物品管控防护、无线通信信号屏蔽
C. 防复印、有线通信安全保密
D. 涉密物品管控防护、电磁泄漏发射防护
【单选题】
以下不属于侵犯国家秘密犯罪的是___。
A. 为境外窃取、刺探、收买、非法提供国家秘密、情报罪
B. 非法侵入计算机信息系统罪
C. 非法获取国家秘密罪
D. 非法持有国家绝密、机密文件、资料、物品罪
【单选题】
以下不属于保密违法案件查处主要内容的是___。
A. 情况通报
B. 查明案情
C. 及时补救
D. 责任追究
【单选题】
对保密行政管理部门资质管理相关决定有异议的,可以在收到决定之日起___个工作日内,向国家保密行政管理部门申请复议。
【单选题】
涉密信息系统集成业务部门负责人对部门的保密管理负___责任。
A. 全面
B. 具体领导和监督
C. 直接领导
D. 连带
【单选题】
存储国家秘密信息的介质,应当按所存储信息的___密级标明密级,并按相应的密级文件进行管理。
A. 最高
B. 最低
C. 数量最多的文件的
D. 平均
【单选题】
___的涉密信息系统集成项目,应当按照法定程序审批后申请保密专利。
A. 秘密级
B. 机密级
C. 秘密级和机密级
D. 秘密级、机密级和绝密级
【单选题】
关于国家秘密载体销毁的程序及有关规定正确的是___。
A. 只要通过本单位主管部门审核批准,可立即进行销毁
B. 确因工作需要,自行销毁少量国家秘密载体时,应严格履行清点、登记和审批手续,使用本单位所具备的销毁设备和方法进行销毁
C. 送销国家秘密载体,应当分类封装,送达保密行政管理部门指定的承销单位,无需派专人现场监销
D. 应将需要销毁的国家秘密载体送交销毁工作机构或者保密行政管理部门指定的承销单位销毁,并派专人现场监销
【单选题】
涉密人员在离岗脱密期内___。
A. 可以直接出境
B. 可以使用其他身份出境
C. 未经审查批准不得擅自出境
D. 通知原单位即可出境
【单选题】
阅读和使用涉密载体___,在符合保密要求的办公场所进行
A. 不需要任何手续
B. 应当办理登记、签收手续
C. 需要报告领导
D. 需要使用许可
【单选题】
涉密信息系统集成资质申请单位___
A. 不得有境外(含港澳台)的投资
B. 可以有港澳台投资
C. 可以有港澳台投资但不是股东
D. 可以由外资投资但不是股东
【单选题】
涉密信息系统集成资质申请单位应当依法成立___年以上
【单选题】
《涉密信息系统集成资质证书》应在___向作出审批决定的保密行政管理部门提出延续申请
A. 有效期满前6个月内
B. 有效期满后3个月内
C. 有效期满前3个月内
D. 有效期满后1个月内
【单选题】
复制国家秘密载体或者摘录属于国家秘密的内容的保密管理要求是___
A. 按照原件的密级、保密期限和知悉范围管理
B. 可以在收文本上重新登记、编号即可
C. 可以视情况加盖复印章
D. 可以做解密处理
【单选题】
复制绝密级国家秘密文件、资料或物品,批准机关或单位是___
A. 原确定密级的机关(单位)或其上级机关
B. 原确定密级的机关(单位)的上级机关或保密工作部门
C. 本单位领导或保密委员会
D. 本单位保密工作机构
【单选题】
保密要害部门的新建、改建工程项目,保密防护措施与工程项目建设应当做到___
A. 同计划、同设计、同建设、同验收
B. 同计划、同部署、同检查、同总结
C. 同预算、同设计、同施工、同总结
D. 同设计、同安排、同建设、同检查
【单选题】
某单位新购置了一批带有无线互联功能的笔记本电脑,准备作为涉密便携式计算机使用,下列做法正确的是___。
A. 将便携式计算机确定涉密等级并粘贴密级标志后作为涉密计算机使用
B. 从便携式计算机的BIOS设置中关闭无线网卡功能
C. 在操作系统的“设备管理器中”将无线网卡禁用
D. 拆除具有无线互联网功能的硬件模块,并采取其它符合国家保密要求的技术防护措施
【单选题】
携带涉密载体参加涉外活动的正确做法是___
A. 经审批后采取保护措施,使涉密载体始终处于自己有效控制范围之内
B. 经过领导批准携带外出的,不必采取保护措施
C. 携带外出参加涉外活动和向单位领导报告
D. 工作需要携带外出的可以不必经过审批,但事后要备案
【单选题】
当需要将病毒库、系统补丁程序等导入到涉密计算机信息系统时,可以采取下列哪些方式___
A. 通过中间机刻录只读光盘
B. 通过中间机拷贝普通优盘
C. 通过中间机使用带有读写锁定开关的专用优盘,并确保在涉密信息系统内使用时优盘只读状态
D. 使用MP3播放器作为存储介质进行导入
【单选题】
存储国家秘密信息的介质,应当按所存储___标明密级,并按相应的密级文件进行管理。
A. 最高密级
B. 最低密级
C. 平均密级
D. 任意密级
【单选题】
工作人员离开办公场所,涉密载体应当___。
A. 随身携带
B. 放在办公桌上
C. 存放在保密设备里
【单选题】
保守国家秘密是我国公民的一项基本___。
【单选题】
在任何情况下,不得向境外传递___秘密载体。
【单选题】
计算机信息系统的安全管理人员应经过严格审查,定期进行___,并保持相对稳定。
【单选题】
核心涉密人员的脱密期为___
A. 1年至两天
B. 2年至3年
C. 按照工龄折算
D. 3年到5年
【单选题】
张某被界定为重要涉密人员,2006年3月5日因故被单位解聘,他的脱密期最早于___截止
A. 2006年9月5日
B. 2007年3月5日
C. 2008年3月5日
D. 2009年3月6日