相关试题
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
推荐试题
【多选题】
资质单位应当对参与涉密信息系统集成项目的（）人员、（）人员和（）人员进行登记备案，对其分工作出详细记录。___
A. 管理
B. 技术
C. 工程施工
D. 安保
【多选题】
收发涉密载体应当履行以下哪些手续？___。
【多选题】
下列属于保密管理办公室工作职责的是___。
A. 制定、修订保密制度
B. 为保密工作提供人力、财力、物力等条件保障
C. 参与单位各项管理制度的制定、修订工作
D. 组织开展保密检查，针对存在的问题提出整改意见，并督促落实
【多选题】
下列属于保密管理经费用途的是___。
A. 保密宣传教育培训
B. 发放保密补贴
C. 保密设施设备的维护
D. 保密检查
【多选题】
下列哪些事项不能确定为国家秘密___
A. 需要社会公众广泛知晓或者参与的
B. 属于工作秘密、个人隐私的
C. 已经依法公开或者无法控制知悉范围的
D. 追查刑事犯罪中的秘密事项
【多选题】
保密管理人员应当具备下列条件___
A. 良好的政治素质
B. 熟悉保密法律法规，掌握保密知识技能
C. 熟悉本单位业务工作和保密工作情况
D. 通过保密行政管理部门组织的培训和考核
【多选题】
涉密人员对下列事项应当及时报告___
A. 配偶、子女获得境外永久居留资格或者取得外国国籍的
B. 接受境外机构组织及非亲属人员资助的
C. 发现敌对势力和境外情报机构针对本人渗透、策反行为的
D. 与境外人员结婚的
【多选题】
以下属于保密标准中涉密人员基本条件的是___
A. 遵纪守法，具有良好的品行，无犯罪记录
B. 资质单位正式员工，并在其他单位无兼职
C. 具备与岗位相匹配的技能和学历
D. 社会关系清楚，本人及其配偶为中国境内公民
【多选题】
涉密网络应制定内部人员担任___
A. 系统管理员
B. 安全保密管理员
C. 安全审计员
D. 安全操作员
【多选题】
涉密资质单位保密工作领导小组的职责是___
A. 对保密工作负领导责任
B. 为保密工作机构履行职责提供人力、财力、物力等条件保障
C. 对保密工作进行研究、部署和工作总结
D. 及时解决保密工作中的重大问题
【多选题】
应当确定为保密要害部门的是___
A. 单位日常工作中经常产生绝密级或较多机密级、秘密级国家秘密的内设机构
B. 单位日常工作中经常传递绝密级或较多机密级、秘密级国家秘密的内设机构
C. 单位日常工作中经常使用和管理绝密级或较多机密级、秘密级国家秘密的内设机构
D. 单位日常工作中经常存储大量秘密级国家秘密的内设机构
【多选题】
涉密计算机禁止使用具有无线功能的外部设备，下列哪些属于具有无线功能的外部设备___
A. 无线键盘
B. 优盘
C. USB蓝牙适配器
D. 无线耳机
【多选题】
下列哪些做法违反了保密规定___
A. 通过个人优盘将互联网上的歌曲拷贝到单位的涉密计算机中
B. 将单位的涉密文件拷贝后，在家中的计算机上继续处理
C. 将手机连接到涉密计算机上充电
D. 将个人的便携式计算机与单位的涉密计算机相连传输资料
【多选题】
在涉密岗位工作的人员（简称涉密人员），按照涉密程度分为___
A. 核心涉密人员
B. 基本涉密人员
C. 重要涉密人员
D. 一般涉密人员
【多选题】
应当确定为核心涉密人员的条件是___
A. 了解和掌握涉及绝密级国家秘密的程度深
B. 了解和掌握涉及绝密级国家秘密的事项多
C. 在涉及绝密级国家秘密岗位上工作时间长
D. 在涉及绝密级国家秘密的单位中担任负责后勤保障的领导
【多选题】
有关脱密期正确的是___
A. 核心涉密人员的脱密期为2年至3年
B. 重要涉密人员的脱密期为1年至2年
C. 一般涉密人员的脱密期为半年至1年
D. 属于重要涉密人员的领导干部脱密期为3年至5年
【多选题】
涉密办公自动化设备禁止接入___
A. 涉密计算机和信息系统
B. 单位内部非涉密计算机或信息系统
C. 国际互联网
D. 公共信息系统
【多选题】
关于涉密计算机的使用，以下行为中错误的有___
A. 根据工作需要，可以安装摄像头
B. 可以安装FTP服务器端，面向系统用户提供涉密文档资料下载和上传
C. 在计算机上安装个人硬盘，换成可刻录光驱进行文件的输入输出
D. 使用普通优盘直接连接涉密计算机
【多选题】
下列说法正确的是___
A. 涉密信息系统经本单位保密工作机构测试后即可投入使用
B. 涉密信息系统投入运行前应当经过国家保密行政管理部门审批
C. 涉密计算机重装操作系统后可降为非涉密计算机使用
D. 未经单位信息管理部门批准不得自行重装操作系统
【多选题】
关于国家秘密的保密期限，下列说法正确的是___
A. 国家秘密的保密期限，除另有规定外，绝密级不超过四十年，机密级不超过三十年，秘密级不超过二十年
B. 机关单位应当根据工作的需要，确定具体的保密期限、解密时间或者解密条件
C. 机关单位对工作中需要保密的事项，根据工作需要决定公开的，正式公布时即视为解密
D. 不能确定期限的国家秘密，应当确定解密的条件
【多选题】
下列说法正确的是___
A. 国家秘密载体的制作、收发、传递、使用、复制、保存、维修和销毁，应当符合国家保密规定
B. 绝密级国家秘密载体应当在符合国家保密标准的设施、设备中保存，并指定专人管理
C. 经原定密机关、单位或上级机关批准，可以复制和摘抄
D. 收发、传递和携带外出，应当指定人员负责，并采取必要的安全措施
【多选题】
关于涉密信息系统，下列说法正确的是___
A. 存储、处理国家秘密的计算机信息系统应按照涉密程度实现分级保护
B. 涉密信息系统应当按照国家保密标准配备保密设施、设备
C. 相关保密设备的采购，应当提前与厂商预约或定制
D. 涉密信息系统应当按照规定，经检查合格后，方可投入使用
【多选题】
关于涉密人员管理，下列说法正确的是___
A. 涉密人员应当具备良好的政治素质和品行，具有胜任涉密岗位所要求的能力
B. 有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的，不得批准出境
C. 涉密人员在脱密期内，应当履行保密义务，不得违反规定就业，不得以任何方式泄露国家机密
D. 涉密人员的合法权益受法律保护
【多选题】
国家秘密的基本范围包括___
A. 国家实务重大决策中的秘密事项
B. 大型央企的商业机密
C. 外交和外事活动中的秘密事项
D. 国民经济和社会发展中的秘密事项
【多选题】
关于涉密人员脱密期，下列说法正确的是___
A. 涉密人员脱密期自当事人向机关、单位提交离岗申请之日起计算
B. 核心涉密人员的脱密期为5年至8年
C. 对特殊的高知密人员，可以依法设定超过规定期限的脱密期
D. 脱密期内，不得到境外驻华机构、组织或者外资企业工作
【多选题】
涉密人员需报告的重大事项有___
A. 与境外人员结婚的
B. 接受境外亲属人员资助的
C. 配偶子女获得境外永久居留资格或者获得外国国籍的
D. 购买境外企业股份及有价债券的
【多选题】
保密工作应当坚持以下哪些原则___
A. 最小化原则
B. 法制化原则
C. 全程化原则
D. 精准化原则
【判断题】
核心涉密岗位是指产生、管理、掌握或者经常处理绝密级事项的工作岗位。
【判断题】
经审查合格，进入涉密岗位的人员须按规定签订保密承诺书，承担相应的保密责任。
【判断题】
涉密人员与境外人员通婚或者接受境外机构、组织资助的应当向单位报告。
【判断题】
涉密人员本人或者直系亲属获得境外永久居留权以及取得外国国籍的应当向单位报告。
【判断题】
涉密人员在脱密期内不得到境外驻华机构、组织或者外资企业工作，但可以为境外组织或人员提供劳务咨询或其他服务。
【判断题】
国家秘密的保密期限已满的，可以自行解密。
【判断题】
涉密人员离开涉密岗位后，就不再对本人在原涉密岗位上知悉的国家秘密事项承担保密义务.
【判断题】
涉密人员出境应当经有关部门批准，有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的，不得批准出境。
【判断题】
配偶、子女和本人都是涉密人员，互相谈涉密事项没有关系。
【判断题】
保密范围定得越宽，密级越高，越有利于国家秘密的安全。
【判断题】
国家秘密的标志为★，★前标注密级，★后标注保密期限。
