【单选题】
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？
A. ：所有公司资产都要识别
B. ：只识别与业务及信息系统有关的信息资产，分类识别
C. ：资产识别务必明确责任人、保管者和用户
D. ：可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
构成风险的关键因素有哪些？
A. ：技术，管理和操作
B. ：资产，威胁和弱点
C. ：资产，可能性和严重性
D. ：人，财，物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. ：合理设置NFS服务和NIS服务
B. ：小心配置FTP服务
C. ：为了使用方便，可以开启finger服务
D. ：慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. ：隧道技术
B. ：加密技术
C. ：入侵检测技术
D. ：身份认证技术
【单选题】
在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
以下四项中，（）不属于网络信息安全的防范措施。
A. ：身份验证
B. ：跟踪访问者
C. ：设置访问权限
D. ：安装防火墙
【单选题】
网络防火墙的作用是（）。
A. ：防止内部信息外泄
B. ：防止系统感染病毒与非法访问
C. ：防止黑客访问
D. ：建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过（）来确定数据包能否通过。
A. ：路由表
B. ：ARP表
C. ：NAT表
D. ：过滤规则
【单选题】
在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。
A. ：使用条件语句，等待代码执行
B. ：函数返回地址
C. ：函数指针
D. ：长跳转缓冲区
【单选题】
下面（）工具不具备检测DoS攻击的能力。
A. ：LDS
B. ：路由器
C. ：网络异常行为检测器
D. ：防火墙
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
推荐试题
【单选题】
甲饲养了一条宠物狗，因该狗经常在夜晚长吠，邻居乙多次找甲要求其采取措施，甲因此怀恨在心。某晚甲在小区内遛狗，见乙的女儿回家，甲驱使其宠物狗将乙的女儿咬伤。乙要求公安机关裁决甲赔偿其女儿医药费及精神损失费等。根据《治安管理处罚法》的规定，公安机关可以___。
A. 参照民法有关规定，裁决甲赔偿乙的损失
B. 责令甲赔偿损失，不赔偿的可予以警告，但对乙提出的精神损失的赔偿请求应提起民事诉讼
C. 告知乙就赔偿问题向人民调解委员会申请调解
D. 进行调解，调解不成的告知乙就赔偿问题向人民法院提起诉讼
【单选题】
下列情形中，不适用治安调解的有___。
A. 制造噪声干扰他人正常生活
B. 偷开他人机动车
C. 结伙斗殴
D. 捏造事实诽谤他人
【单选题】
经调解达成协议后不履行的，公安机关应当依照《治安管理处罚法》的规定对违反治安管理行为人给予处罚，并___。
A. 按照达成的协议，对违反治安管理行为人依法强制执行
B. 告知当事人可以就民事争议依法向人民法院提起民事诉讼
C. 告知当事人可以依法向上一级公安机关提起行政复议
D. 告知当事人如果双方有意愿继续接受调解，公安机关可以对违反治安管理行为人作出的处罚决定暂缓执行
【单选题】
下列情形中，不适用治安调解的有___。
A. 发送信息干扰他人正常生活
B. 偷开他人机动车
C. 雇凶伤害他人
D. 饲养动物干扰他人正常生活
【单选题】
下列情形中，可以适用治安调解的有___。
A. 放任动物恐吓他人
B. 结伙斗殴或者其他寻衅滋事行为
C. 当事人明确表示不愿意调解处理
D. 行为人多次实施违反治安管理行为
【单选题】
下列情形中，可以适用治安调解的有___。
A. 捏造事实诽谤他人
B. 结伙斗殴或者其他寻衅滋事行为
C. 雇凶伤害他人
D. 多次实施违反治安管理行为
【单选题】
甲乙二人系邻里关系，甲因乙噪音扰民将乙打伤。由于该案情节较轻，派出所对该案件进行调解时，可以邀请当事人居住地的___或者双方当事人熟悉的人员参加帮助调解。
A. 公安派出所民警
B. 居（村）民委员会的人员
C. 政府机构工作人员
D. 政府信访部门工作人员
【单选题】
甲与乙因琐事发生矛盾，甲将乙推倒在地，造成乙轻微伤。公安机关调解过程中，甲、乙达成调解协议，甲支付给乙2000元医药费和误工费。后乙认为误工费太少，要求公安机关再次调解追加赔偿费。以下说法正确的是___。
A. 公安机关可以再次进行调解
B. 如甲不履行调解协议，公安机关可以申请人民法院强制执行
C. 公安机关可以根据乙的合理主张要求甲追加赔偿费
D. 公安机关应告知乙向人民法院提起民事诉讼
【单选题】
甲在某超市内盗窃收银台内的现金300元，被公安机关抓获后，公安机关应当将300元钱___退还被侵害人。
【单选题】
根据《治安管理处罚法》的规定，下列应当收缴的是___。
A. 违法所得
B. 违反治安管理所得的财物
C. 赌具
D. 实施违反治安管理行为的所有工具
【单选题】
不满14周岁的人违反治安管理，不予处罚的案件，如有直接用于实施违反治安管理行为的本人所有的工具，___。
A. 应当追缴
B. 不予追缴
C. 应当收缴
D. 不予收缴
【单选题】
违反治安管理行为超过追究时效的，不再处罚，如有违禁品的，___。
A. 应当追缴
B. 不予追缴
C. 应当收缴
D. 不予收缴
【单选题】
赵某（13岁）伙同他人一起打麻将赢了105元，因赵某系未成年人，公安机关未对其进行治安管理处罚，但对其赢得的105元应当___。
A. 没收
B. 追缴
C. 退给输钱的人
D. 收缴
【单选题】
公安机关对依法不予处罚的违反治安管理行为人，有非法财物的，___。
A. 应当依法予以追缴
B. 应当依法予以收缴
C. 不予追缴
D. 不予收缴
【单选题】
甲盗窃小卖部400元后告知乙，并用其中200元给乙买了一件衣服，乙欣然接受。以下说法正确的是___。
A. 乙的衣服属于违法所得，应予追缴
B. 甲剩下的200元应予收缴
C. 乙收受衣服的行为属于窝藏行为
D. 甲、乙构成盗窃的违反治安管理的行为
【单选题】
公安机关办理治安案件中，对扣押的物品，经查明与案件无关的，应当及时退还；经核实属于他人合法财产的，应当登记后立即退还；满___无人对该财产主张权利或者无法查清权利人的，应当公开拍卖或者按照国家有关规定处理，所得款项上缴国库。
A. 1个月
B. 3个月
C. 6个月
D. 1年
【单选题】
下列关于办理治安案件中对扣押物品的处理表述错误的是___。
A. 对扣押的物品，应当妥善保管，不得挪作他用
B. 对不宜长期保存的物品，按照有关规定处理
C. 经查明与案件无关的物品，应当及时退还
D. 经核实属于他人合法财产的，应当登记后1个月内退还
【单选题】
根据《治安管理处罚法》的规定，对扣押的物品，应当会同在场见证人和被扣押物品持有人查点清楚，当场开列清单一式二份，一份交给持有人，另一份___。
A. 交给见证人
B. 由办案民警保存
C. 附卷备查
D. 交公安机关财务部门保管
【单选题】
公安机关办理治安案件中，对扣押的物品，满6个月无人对该财产主张权利或者无法查清权利人的，应当公开拍卖或者按照国家有关规定处理，所得款项上缴___。
A. 所属公安机关
B. 上级公安机关
C. 国库
D. 同级人民政府
【单选题】
关于行政强制的扣押、催告、执行等内容，以下说法正确的是___。
A. 延长查封、扣押的决定应当及时书面或口头告知当事人，并说明理由
B. 经催告，只要当事人逾期仍不履行行政决定，行政机关就可以作出强制执行决定
C. 执行标的灭失的，终结行政强制执行
D. 当事人的场所、设施或者财物已被其他国家机关依法查封的，可以重复查封
【单选题】
甲偷盗乙的机动车车牌被抓获。甲供称，偷车牌的目的是自己使用。现查明甲无其他违法犯罪行为。以下说法正确的是___。
A. 对该车牌应当予以暂扣
B. 对该车牌应当扣押
C. 对该车牌应当予以登记
D. 对该车牌应当收缴
【单选题】
甲公安机关在查处一起盗窃行政案件时，扣押了乙撬门用的老虎钳。以下说法正确的是___。
A. 民警可以自行决定扣押老虎钳
B. 扣押的期限可延长至60日
C. 可以直接决定延长扣押期限
D. 延长扣押的决定可以口头或者书面告知乙
【单选题】
依照《行政强制法》的规定，查封、扣押的期限不得超过30日；情况复杂的，经行政机关负责人批准，可以延长，但是延长期限不得超过___。法律、行政法规另有规定的除外。
A. 10日
B. 15日
C. 30日
D. 45日
【单选题】
追缴由___决定。追缴违法所得的财物应当退还被侵害人的，可以由（）决定。
A. 县级以上公安机关 县级以上公安机关
B. 公安派出所 县级以上公安机关
C. 县级以上公安机关 公安派出所
D. 公安派出所 公安派出所
【单选题】
甲盗窃时所用的一个塑料编织袋被收缴，结案后，需经公安机关负责人批准后作出相应处理。下列处理正确的是___。
A. 应当及时返回物品持有人
B. 依法变卖或者拍卖，将所得款项上缴国库
C. 统一登记造册后予以销毁
D. 由县级以上公安机关主管部门组织销毁
【单选题】
公安机关实施下列查封行为，符合《行政强制法》规定的是___。
A. 甲机关派出1名执法人员实施查封
B. 乙机关执法人员制作并当场交付了查封决定书和清单
C. 丙机关执法人员拒绝听取当事人的陈述和申辩
D. 丁机关执法人员回到单位后立即制作了现场笔录
【单选题】
行政机关实施下列查封、扣押措施，符合《行政强制法》规定的是___。
A. 甲机关委托一个社会组织实施查封、扣押
B. 乙机关执法人员制作并当场交付了查封、扣押决定书和清单
C. 丙机关查封、扣押物品时间长达70日
D. 丁机关执法人员未通知当事人到场
【单选题】
《治安管理处罚法》第103条规定：“对被决定给予行政拘留处罚的人，由作出决定的公安机关送达拘留所执行。”这里的“送达拘留所执行”，是指___。
A. 作出行政拘留决定的公安机关将被决定行政拘留的人送到拘留所后即为送达
B. 作出行政拘留决定的公安机关将被决定行政拘留的人送到拘留所并交付执行后即为送达
C. 作出行政拘留决定的公安机关将被决定行政拘留的人送到拘留所并交付执行，拘留所依法进行体检后即为送达
D. 作出行政拘留决定的公安机关将被决定行政拘留的人送到拘留所并交付执行，拘留所依法办理入所手续后即为送达
【单选题】
十三、关于将被拘留人送达拘留所执行问题。《治安管理处罚法》第103条规定：“对被决定给予行政拘留处罚的人，由作出决定的公安机关送达拘留所执行。”这里的“送达拘留所执行”，是指作出行政拘留决定的公安机关将被决定行政拘留的人送到拘留所并交付执行，拘留所依法办理入所手续后即为送达。209、根据《治安管理处罚法》的规定，受到罚款处罚的人应当自收到处罚决定书之日起___到指定的银行缴纳罚款。
A. 3日内
B. 5日内
C. 10日内
D. 15日内
【单选题】
根据《治安管理处罚法》的规定，受到罚款处罚的人应当自___起15日内，到指定的银行缴纳罚款。
A. 公安机关作出处罚决定之日
B. 公安机关制作处罚决定书之日
C. 被告知处罚决定之日
D. 收到处罚决定书之日
【单选题】
根据《治安管理处罚法》的规定，下列关于罚款的执行表述正确的是___。
A. 罚款的执行一律实行罚缴分离
B. 被处50元罚款，即使被罚款人有异议的，人民警察也应当当场收缴
C. 在交通不便地区应当实行当场收缴
D. 受到罚款处罚的人应当自收到处罚决定书之日起15日内到指定的银行缴纳罚款
【单选题】
根据《治安管理处罚法》的规定，被处___元以下罚款，被处罚人对罚款无异议的，人民警察可以当场收缴罚款。
A. 50
B. 100
C. 200
D. 500
【单选题】
根据《治安管理处罚法》的规定，被处罚人在当地没有___，不当场收缴事后难以执行的，人民警察可以当场收缴罚款。
A. 固定工作
B. 固定收入
C. 自己房产
D. 固定住所
【单选题】
人民警察当场收缴的罚款，应当自收缴罚款之日起（）内，交至所属的公安机关；在水上、旅客列车上当场收缴的罚款，应当自抵岸或者到站之日起___内，交至所属的公安机关；公安机关应当自收到罚款之日起（）内将罚款缴付指定的银行。
A. 2日 2日 2日
B. 2日 2日 5日
C. 2日 5日 5日
D. 5日 5日 5日
【单选题】
人民警察当场收缴罚款，应当向被处罚人出具___统一制发的罚款收据。不出具统一制发的罚款收据的，被处罚人有权拒绝缴纳罚款。
A. 县级以上人民政府财政部门
B. 市级人民政府财政部门
C. 公安部
D. 财政部或者省、自治区、直辖市人民政府财政部门
【单选题】
张某因赌博被公安机关当场查获。3月10日，公安机关作出对张某罚款500元的决定，并当场送达了决定书。3月30日，张某仍未向银行缴纳罚款。对此，公安机关可以对张某加处___罚款。
A. 125元
B. 300元
C. 30元
D. 75元
【单选题】
甲因违反治安管理被处以行政拘留5日，公安机关于3月1日23时30分对其宣布行政拘留决定，次日2时15分入所。其出所的时间应是___。
A. 3月5日
B. 3月6日
C. 3月6日23时30分
D. 3月7日
【单选题】
被处罚人李某对某县公安局作出的行政拘留处罚决定不服，申请行政复议，李某可以向公安机关提出___的申请。
A. 停止执行行政拘留
B. 撤销行政拘留处罚
C. 暂缓执行行政拘留
D. 变更行政拘留处罚
【单选题】
被决定行政拘留的被处罚人，申请暂缓执行___提出。
A. 只能以口头形式
B. 只能以书面形式
C. 可以口头形式或者书面形式
D. 需要委托律师
【单选题】
被处罚人申请暂缓执行行政拘留交纳保证金的，按每日行政拘留___的标准交纳。
A. 200元
B. 400元
C. 50元至200元
D. 200元至500元
