相关试题
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
下面哪个功能属于操作系统中的安全功能?
A. :对计算机用户访问系统和资源情况进行记录
B. :控制用户的作业排序和运行
C. :保护系统程序和作业,禁止不合要求的对程序和数据的访问
D. :实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一?
A. :抗抵赖性
B. :完整性
C. :可用性
D. :机密性
【单选题】
对信息安全的理解,正确的是?
A. :通过信息安全保障措施,确保信息不被丢失
B. :通过信息安全保证措施,确保固定资产及相关财务信息的完整性
C. :通过技术保障措施,确保信息系统及财务数据的完整性、机密性及可用性
D. :信息资产的保密性、完整性和可用性不受损害的能力,是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条?
A. :绝对的保证和持续的保护
B. :安全策略和标识
C. :身份鉴别和落实责任
D. :合理的保证和连续的保护
【单选题】
下面哪一种是最安全和最经济的方法,对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络?
A. :租用线路
B. :虚拟专用网
C. :综合服务数字网
D. :专线
【单选题】
对业务应用系统授权访问的责任属于?
A. :安全管理员
B. :数据所有者
C. :IT 安全经理
D. :申请人的直线主管
【单选题】
一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略,最有效的技术是什么?
A. :WEB 缓存服务器
B. :应用代理服务器
C. :WEB内容过滤器
D. :状态检测防火墙
【单选题】
一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略?
A. :状态检测防火墙
B. :网页内容过滤
C. :网页缓存服务器
D. :代理服务器
【单选题】
企业信息安全事件的恢复过程中,以下哪个是最关键的?
A. :应用系统
B. :数据
C. :通信链路
D. :硬件/软件
【单选题】
对安全策略的描述不正确的是?
A. :策略应有一个属主,负责按复查程序维护和复查该策略
B. :安全策略一旦建立和发布,则不可变更
C. :安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
D. :信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实施过程
【单选题】
企业从获得良好的信息安全管控水平的角度出发,以下哪些行为是适当的?
A. :相信来自陌生人的邮件,好奇打开邮件附件
B. :开着电脑就离开座位
C. :及时更新系统和安装系统和应用的补丁
D. :只关注外来的威胁,忽视企业内部人员的问题
【单选题】
以下哪些不是应该识别的信息资产?
A. :办公桌椅
B. :网络设备
C. :客户资料
D. :系统管理员
【单选题】
下面 ___ 安全措施对提高linux系统的安全性没有起到作用。
A. :确保用户口令文件/etc/shadow的安全
B. :仔细设置每个内部用户的权限
C. :合理划分子网和设置防火墙
D. :为了保护系统的稳定,不用经常更新系统内核
【单选题】
下面 ____ 正确的描述了基于C语言的编程体系经历的四个阶段。
A. :C语言->SDK编程->面向对象的C++语言->MFC编程
B. :C语言->面向对象的C++语言->MFC编程->SDK编程
C. :C语言->MFC编程->面向对象的C++语言->SDK编程
D. :C语言->面向对象的C++语言->SDK编程->MFC编程
【单选题】
下面 ____ 环境,是linux系统下使用的。
A. :GCC
B. :VC++
C. :VC++.NET
D. :Builder6.0
【单选题】
Windows系统日志有系统日志、应用程序日志和安全日志,日志的使用体现了Windows系统的安全机制中的 _____ 。
A. :Windows 审计/日志机制
B. :Windows 访问控制机制
C. :Windows 认证机制
D. :Windows 协议过滤和防火墙
【单选题】
在“注册表项的权限”对话框,在名称中选择某一个用户,然后在“访问类型”下拉列表中选择访问类型,不属于访问类型的是____。
A. :写入
B. :读取
C. :完全控制
D. :选择性访问
【单选题】
下面 ____ 不属于Windows系统的安全机制。
A. :Windows 认证机制
B. :/var/log/lastlog 文件的作用
C. :Windows 访问控制机制
D. :Windows 审计/日志机制
【单选题】
在注册表编辑器中,二进制数据以____进制的方式显示出来。
A. :八
B. :十六
C. :十
D. :哪个都可以
【单选题】
____中的成员仅可来自本地域,但可访问域森林中任何域内的资源。
A. :通用组
B. :全局组
C. :域本地组
D. :本地组
【单选题】
在数据还原的过程中,会出现“如何还原”界面,下列选项中____不可以在此界面上设置。
A. :直接覆盖
B. :保留现有文件
C. :如果现有文件比备份文件旧,将其替换
D. :替换先有文件
【单选题】
在数据备份的过程中,将出现“如何备份”界面,下列选项中不可以在此界面上设置。
A. :选择是否需要备份后进行数据验证
B. :是否使用硬件压缩
C. :是否禁用卷影复制
D. :增量备份
【单选题】
操作系统本身的安全等级对操作系统的安全起着基础作用,下面()不在加强行为的范围内。
A. :I/O运行的保护
B. :身份鉴别机制
C. :访问控制机制
D. :系统的可用性
【单选题】
在DHCP服务配置完成后,手动在客户端获得TCP/IP信息,重新获得TCP/IP信息的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
下列哪个不属于常见的网络安全问题()。
A. :网上的蓄意破坏,如在未经他人许可的情况下篡改他人网页
B. :侵犯隐私或机密资料
C. :拒绝服务,组织或机构因为有意或无意的外界因素或疏漏,导致无法完成应有的网络服务项目
D. :在共享打印机上打印文件
【单选题】
()是为了防止对知识、事实、数据或功能未经授权的使用、误用、未经授权的修改或拒绝使用而采取的一组措施。
A. :物理安全
B. :个人安全
C. :信息安全
D. :人身安全
【单选题】
使用( ) 来判断故障发生在企业网内部还是外部。
A. :ping 1.202.66.222
B. :tracert 1.202.66.222
C. :netstat 1.202.66.222
D. :arp 1.202.66.222
推荐试题
【填空题】
20、 当通过熔断器的电流___额定电流时,电流___,熔断时间___。
【填空题】
21、 变压器在过负苛能力,是指它在较短的时间内,所能输出的___。
【填空题】
22、 变压器内部着火时,必须立即把变压器从各侧将___断开,然后灭火。
【填空题】
23、 变压器中的绝缘油起___和___作用。
【填空题】
24、 电气设备发生火灾时,首先设法___电源,并及时选用合适的灭火剂___。
【填空题】
25、 继电器线圈不带电时,触点是闭合的称为___触点。
【填空题】
26、 中间继电器的主要作用,是用以___和___。
【填空题】
27、 电源的作用是将___的能量转换为___能。例如,发电机是将___能转换成___;干电池是将___能转换成___能
【填空题】
28、 常用的二次设备包括:___电器、___和___设备。
【填空题】
29、 发电厂电气设备有三种运行状态,即___、___和___。
【填空题】
30、 运行中的电气设备的工作分为___工作、___工作、___工作。共三类。
【填空题】
31、 接地的主要作用是保护___和___的安全,所以电气设备需要采取___措施。
【填空题】
32、 人体触电方式有___触电、___触电和___触电等。
【填空题】
33、 检修工作负责人和工作许可人任何一方不得擅自变更___措施,值班人员不得变更有关检修设备的___方式。
【填空题】
34、 ___、___、___三种保护配合在一起,称三段式过电流保护。
【填空题】
35、 过负荷保护用以反应___引起的___。
【填空题】
36、 变压器装有断路器时,拉合闸必须使用___,对于未装设断路器时,可用隔离开关切断或接通空载电流不超过___A的变压器。
【填空题】
37、 同步发电机就是利用___原理,将___能转换为___能的。
【填空题】
38、 变压器的一、二次绕组的匝数___才能实现改变电压。
【填空题】
39、 高压短路器按安装地点不同,分为___和___两种。
【填空题】
40、 电流互感器按安装方式分为___式、___式和___式。
【填空题】
41、 规程规定母线着色的颜色标准为:1.直流母线的正极涂___色,负极涂___色。2.交流母线的U相涂___色、V相涂___色、W相涂___色。3.中性线不接地涂___色、接地涂___色。
【填空题】
42、 发电厂的电气部分是由___、___、___、___及___组成。
【填空题】
43、 电压互感器送电前,应测量其___,低压侧值不得低于___,高压侧值每千伏不得低于___。
【填空题】
44、 在一经合闸可送电到工作地点的断路器和隔离开关的操作把手上,均应悬挂“___”的标示牌。
【填空题】
45、 倒闸操作工作,只允许由___进行。
【填空题】
46、 绝缘材料的电气性能主要是指_________
【填空题】
47、 断路器操作机构的作用是:___、___和___。
【填空题】
48、 高压断路器的结构主要由___、___、___、___四部分组成的。
【填空题】
49、 长期通过熔体而熔体不会熔断的最大电流值___或___熔断器的额定电流。
【填空题】
50、 瓦斯保护是变压器油箱___的主保护。瓦斯保护分轻瓦斯保护和重瓦斯保护,轻瓦斯反映轻故障,作用于___。重瓦斯反映较严重故障,作用于___。
【填空题】
51、 变压器内油的体积,随油温的变化而变化,而油枕起着___和___的作用,以保证油箱内充满油。
【填空题】
52、 变压器的铁芯通常用硅钢片叠成的,目的是为了减少___和___损耗。
【填空题】
53、 二次设备是对一次设备的工作进行___、___和___及___的辅助设备。
【填空题】
54、 当线路发生非全相运行时,系统中要出现___分量和___分量的电流、电压,这种状态___长期运行。
【填空题】
55、 红灯主要用作断路器的___位置指示,只有在断路器___灯光才有指示,同时可监视___回路的完整性。
【填空题】
56、 绿灯用作断路器的___位置指示,只有在断路器___灯光才有指示,同时可监视___回路的完整性。
【填空题】
57、 电流互感器在运行中,其二次回路不准___。电压互感器在运行中,其二次回路不准___。
【填空题】
58、 衡量电能质量的三个指标,通常指的是___、___和波形,前两者最重要。
【填空题】
59、 两台变压器并联时,如果___不相等和___不相同,将在变压器绕组内产生环流。