相关试题
【单选题】
SSL协议提供在客户端和服务器之间的( )。
A. ：远程登录
B. ：安全通信
C. ：密钥安全认证
D. ：非安全连接
【单选题】
在以下隧道协议中，属于三层隧道协议的是（ ）。
A. ：L2F
B. ：L2TP
C. ：PPTP
D. ：IPSec
【单选题】
在IPSec中，IKE提供（ ）方法供两台计算机建立。
A. ：解释域
B. ：安全关联
C. ：安全关系
D. ：选择关系
【单选题】
以下关于VPN说法正确的是（ ）。
A. ：VPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接
B. ：VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路
C. ：VPN不能做到信息认证和身份认证
D. ：VPN只能提供身份认证、不能提供加密数据的功能
【单选题】
下列安全协议中使用包括过滤技术,更适合用于可信的LAN到LAN之间的VPN（内部VPN）的是（ ）。
A. ：PPTP
B. ：L2TP
C. ：SOCKS v5
D. ：IPSec
【单选题】
在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？
A. ：TTL
B. ：源IP地址
C. ：目的IP地址
D. ：源IP地址+目的IP地址
【单选题】
源IP为100.1.1.1，目的IP为100.1.1.255，这个报文属于什么攻击？（ ）（假设该网段掩码为255.255.255.0）
A. ：LAND攻击
B. ：SMURF攻击
C. ：FRAGGLE攻击
D. ：WINNUKE攻击
【单选题】
用于保护整个网络IPS系统通常不会部署在什么位置？
A. ：业务终端上
B. ：网络边界
C. ：网络核心
D. ：边界防火墙内
【单选题】
什么命令关闭路由器的finger服务？
A. ：disable finger
B. ：no finger
C. ：no finger service
D. ：no service finger
【单选题】
拒绝服务不包括以下哪一项？
A. ：DDoS
B. ：畸形报文攻击
C. ：Land攻击
D. ：ARP攻击
【单选题】
IPSec属于_____上的安全机制。
A. ：传输层
B. ：应用层
C. ：数据链路层
D. ：网络层
【单选题】
ICMP数据包的过滤主要基于____。
A. ：目标端口
B. ：源端口
C. ：消息源代码
D. ：协议prot
【单选题】
关于交换式以太网的描述中，正确的是＿＿＿。
A. ：核心设备是集线器
B. ：需要执行IP路由选择
C. ：数据传输不会发生冲突
D. ：基本数据单元是IP分组
【单选题】
PKI支持的服务不包括＿＿＿。
A. ：非对称密钥技术及证书管理
B. ：目录服务
C. ：对称密钥的产生和分发
D. ：访问控制服务
【单选题】
数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. ：多一道加密工序使密文更难破译
B. ：提高密文的计算速度
C. ：缩小签名密文的长度，加快数字签名和验证签名的运算速度
D. ：保证密文能正确还原成明文
【单选题】
信息安全的基本属性是＿＿＿。
A. ：保密性
B. ：完整性
C. ：可用性、可控性、可靠性
D. ：A，B，C都是
【多选题】
部署一个大型网络，选择路由协议，需要考虑的有＿＿。
A. ：收敛速度和是否会产生路由环路
B. ：协议报文的开销
C. ：路由协议的成熟度，各厂商的支持程度
D. ：路由协议对网络的可扩展的支持
【多选题】
按用途和设计划分，操作系统有哪些种类？
A. ：分时操作系统
B. ：批处理操作系统
C. ：网络操作系统
D. ：实时操作系统
【多选题】
路由协议分为___和___两种路由协议？
A. ：距离向量
B. ：链路状态
C. ：路由状态
D. ：交换状态
【多选题】
下列哪些属于广域网协议？（ ）
A. ：PPP
B. ：HDLC
C. ：FRAME-RELAY
D. ：ISDN
E. ：OSPF
【多选题】
Apache服务器主要的安全缺陷有？
A. ：使用HTTP协议进行拒绝服务的安全缺陷
B. ：缓冲区溢出的安全缺陷
C. ：攻击者获得root权限的安全缺陷
D. ：恶意的攻击者进行“拒绝服务”（DoS）攻击的安全缺陷
【多选题】
以下属于数据库安全防护措施的是？
A. ：补丁及时安装
B. ：修改默认账户密码
C. ：网络连接限制
D. ：设置恰当的文件操作权限
【多选题】
SSL协议的特性有哪些？
A. ：完整性
B. ：鉴别
C. ：保密
D. ：开放
【多选题】
下面哪些属于SSLVPN 的优势？
A. ：多种安全认证
B. ：维护成本低
C. ：适用范围广
D. ：权限细粒度控制
【多选题】
数据交换面临的问题有哪些？（）
A. ：数据是否被截取
B. ：数据内容的真实性
C. ：数据来源的保障
D. ：数据权限的分配
【多选题】
TCP的可靠性体现在哪些方面？
A. ：确认和重传
B. ：流量控制
C. ：提供无连接通讯
D. ：TCP校验和
【多选题】
企业信息资产的管理和控制的描述正确的是？
A. ：企业应该根据信息资产的重要性和安全级别的不同要求，采取对应的管控措施
B. ：企业的信息资产不应该分类分级，所有的信息系统要统一对待
C. ：企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产
D. ：企业应该建立和维护一个完整的信息资产清单，并明确信息资产的管控责任
【多选题】
降低企业所面临的信息安全风险，可能的处理手段包括哪些？
A. ：通过数据备份、双机热备等冗余手段来提升信息系统的可靠性
B. ：建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
C. ：通过业务外包的方式，转嫁所有的安全风险
D. ：通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
【多选题】
以下对信息安全描述不正确的是？
A. ：信息安全就是保障信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
B. ：信息安全的基本要素包括保密性、完整性和可用性
C. ：信息安全就是不出安全事故或事件
D. ：信息安全就是防止信息泄密
【多选题】
下列关于IPv4地址的描述中哪些是错误的？（ ）
A. ：IP地址的总长度为32位
B. ：每一个IP地址都由网络地址和主机地址组成
C. ：D类地址属于组播地址
D. ：一个C类地址拥有8位主机地址，可给256台主机分配地址
E. ：所有的A类地址的首位一定是“0”
F. ：A类地址拥有最多的网络数
【多选题】
从系统工程的角度，要求计算机信息网络具有（ ）。
A. ：可用性、完整性、保密性
B. ：真实性(不可抵赖性)
C. ：可靠性、可控性
D. ：稳定性
【多选题】
在SET中规范了商家服务器的核心功能是（ ）。
A. ：联系客户端的电子钱包
B. ：联系支付网关
C. ：处理SET的错误信息
D. ：处理客户的付款信息
E. ：查询客户帐号信息
【多选题】
签名可以解决的鉴别问题有（ ）。
A. ：发送者伪造
B. ：发送者否认
C. ：接收方篡改
D. ：第三方冒充
E. ：接收方伪造
【多选题】
属于公钥加密体制的算法包括（ ）。
A. ：DES
B. ：二重DES
C. ：RSA
D. ：ECC
E. ：ELGamal
【多选题】
关于Telnet的描述中，正确的是（ ）。
A. ：可以使本地主机成为远程主机的仿真终端
B. ：利用NVT屏蔽不同主机系统对键盘解释的差异
C. ：主要用于下载远程主机上的文件
D. ：客户端和服务器端需要使用相同类型的操作系统
E. ：利用传输层的TCP协议进行数据传输
【多选题】
关于TCP协议的描述中，错误的是（ ）。
A. ：可以提供面向连接的服务
B. ：连接建立采用3次握手法
C. ：利用重传机制进行流量控制
D. ：采用自适应的RTT计算方法
E. ：端口采用8位二进制数表示
【多选题】
关于OSI参考模型层次的描述中，错误的是（ ）。
A. ：由7个层次构成
B. ：最底层是数据链路层
C. ：最高层是主机-网络层
D. ：传输层的上层是网络层
E. ：物理层的下层是传输层
【多选题】
关于IPSec的描述中，正确的是（ ）。
A. ：工作于网络层
B. ：包含AH和ESP协议
C. ：SA定义逻辑的双工连接
D. ：SA由四元组确定
E. ：ESP头部采用16位顺序号
【多选题】
关于FTP用户接口命令的描述中，正确的是（ ）。
A. ：ftp用于进入ftp会话状态
B. ：close用于中断与ftp服务器的连接
C. ：passive用于请求使用被动传输模式
D. ：pwd用于传送用户口令
E. ：binary指示服务器使用二进制文件传输方式
【多选题】
关于CSMA/CA方法的描述中，正确的是（ ）。
A. ：结点在发送数据前需侦听信道
B. ：实现对双绞线的介质访问控制
C. ：SIFS用于分隔一次会话中的各帧
D. ：支持MAC层的争用服务
E. ：可以完全避免冲突的发生
推荐试题
【单选题】
向有限的空间输入超长的字符串是 攻击手段。___
A. 缓冲区溢出
B. 网络监听
C. 拒绝服务
D. IP欺骗
【单选题】
OSI 参考模型从上至下按顺序有 。___
A. 应用层、传输层、网络层、物理层
B. 应用层、表示层、会话层、网络层、传输层、数据链路层、物理层
C. 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
D. 应用层、会话层、传输层、物理层
【单选题】
提供端到端可靠数据传输、流控的是在OSI七层参考模型的 。___
A. 表示层
B. 网络层
C. 传输层
D. 会话层
【单选题】
数据分段是在OSI 七层参考模型中的 完成的。___
A. 物理层
B. 网络层
C. 传输层
D. 接入层
【单选题】
在OSI 七层参考模型中，可以完成加密功能的是 。___
A. 物理层
B. 传输层
C. 会话层
D. 表示层
【单选题】
IP 协议对应于OSI七层参考模型中的第 层。___
【单选题】
在开放系统互连参考模型（OSI）中， 以帧的形式传输数据流。___
A. 网络层
B. 会话层
C. 传输层
D. 数据链路层
【单选题】
数据封装的正确过程是 。___
A. 数据段-> 数据包-> 数据帧-> 数据流-> 数据
B. 数据流-> 数据段-> 数据包-> 数据帧-> 数据
C. 数据-> 数据包-> 数据段-> 数据帧-> 数据流
D. 数据-> 数据段-> 数据包-> 数据帧-> 数据流
【单选题】
HTTP默认使用TCP端口号 。___
【单选题】
通过控制台（console）端口配置刚出厂未经配置的路由器，终端的串口波特率应设置为 。___
A. 9600
B. 2400
C. 115200
D. 38400
【单选题】
传统防火墙工作在OSI七层的哪一层 。___
A. 应用层
B. 网络层
C. 数据链路层
D. 物理层
【单选题】
FTP默认使用的控制协议端口是 。___
【单选题】
TCP属于OSI参考模型的 。___
A. 网络层
B. 传输层
C. 会话层
D. 表示层
【单选题】
TCP协议通过 来区分不同的连接。___
A. 端口号
B. 端口号和IP地址
C. 端口号和MAC地址
D. IP地址和MAC地址
【单选题】
当路由器在自己的路由表中最终没有找到匹配项时，会根据 进行转发。___
A. 缺省路由
B. 静态路由
C. 路由表中第一条路由
D. 路由表中最后一条路由
【单选题】
IP地址203.108.2.110是 地址。___
【单选题】
ping实际上是基于 协议开发的应用程序。___
A. ICMP
B. IP
C. TCP
D. UDP
【单选题】
源主机ping目的设备时，如果网络工作正常，则目的设备在接收到该报文后，将会向源主机回应ICMP 报文。___
A. Echo Request
B. Echo Reply
C. TTL-Exceeded
D. Port-Unreachable
【单选题】
OSPF 协议将报文封装在 报文中。___
A. TCP
B. UDP
C. IP
D. PPP
【单选题】
如果想在H3C交换机（SWA）上查看目前存在哪些VLAN，则需要用到 命令。___
A. [SWA]show vlan
B. [SWA]display vlan all
C. [SWA]display vlan1
D. [SWA]display vlan 2
【单选题】
Windows操作系统下，如果让ping命令一直ping某一个主机，应该使用 参数。___
【单选题】
管理员可以在DHCP客户机上对IP地址租约进行更新，操作命令为 。___
A. nbtstat –c
B. ipconfig /release
C. ipconfig /renew
D. ipconfig /flushdns
【单选题】
如果没有特殊声明，匿名FTP服务登录帐号为 。___
A. user
B. anonymous
C. guest
D. 用户自己的电子邮件地址
【单选题】
注册表数据导出后的扩展名为 。___
A. reg
B. dat
C. exe
D. bat
【单选题】
为了检测 Windows 系统是否有木马入侵，可以先通过 命令来查看当前的活动连接端口。___
A. ipconfig
B. netstat -rn
C. racert –d
D. netstat –an
【单选题】
下列哪一条与操作系统安全配置的原则不符合 。___
A. 关闭没必要的服务
B. 不安装多余的组件
C. 安装最新的补丁程序
D. 开放更多的服务
【单选题】
Windows 2000 系统中哪个文件可以查看端口与服务的对应 。___
A. c:\winnt\system\drivers\etc\services
B. c:\winnt\system32\services
C. c:\winnt\system32\config\services
D. c:\winnt\system32\drivers\etc\services
【单选题】
在windows操作系统的命令行下，打开组策略编辑器的命令是 。___
A. mstsc
B. gpedit.exe
C. msc
D. gpedit.msc
【单选题】
Windows中查看域名解析的命令是 。___
A. ipconfig
B. nslookup
C. route print
D. net user
【单选题】
windows操作系统在命令行下查看计算机的ip地址的命令是 。___
A. ifconfig
B. ipconfig/all
C. ipconfig/release
D. ipconfig/renew
【单选题】
Windows系统能设置为在几次无效登录后锁定帐号，这可以防止 。___
A. 木马
B. 暴力攻击
C. IP欺骗
D. 缓存溢出攻击
【单选题】
在Windows 操作系统中，哪一条命令能够显示ARP表项信息 。___
A. display arp
B. arp –a
C. arp –d
D. show arp
【单选题】
你是一台系统为windows server 2003的计算机的系统管理员，出于安全性的考虑，你希望使用这台计算机的用户账号在设置密码时不能重复前5次的密码，应该采取的措施是 。___
A. 设置计算机本地安全策略中的安全选项，设置“账户锁定时间”的值为5
B. 设置计算机本地安全策略中的密码策略，设置“强制密码历史”的值为5
C. 设置计算机本地安全策略中的密码策略，设置“密码最长存留期”的值为5
D. 设置计算机本地安全策略中的密码策略，设置“密码最短存留期”的值为5
【单选题】
拒绝服务攻击损害了信息系统的哪一项性能 。___
A. 完整性
B. 可用性
C. 保密性
D. 可靠性
【单选题】
以下措施不能防止计算机病毒的是 。___
A. 计算机不接入互联网就能保证安全
B. 先用杀病毒软件将从别人机器上拷来的文件清查病毒
C. 不用来历不明的U盘
D. 经常关注防病毒软件的版本升级情况，并尽量取得最高版本的防毒软件
【单选题】
宏病毒可感染下列 文件。___
A. exe
B. doc
C. bat
D. txt
【单选题】
U 盘病毒依赖于哪个文件达到自我运行的目的 。___
A. autoron.inf
B. autoexec.bat
C. config.sys
D. system.ini
【单选题】
关于计算机病毒，下列说法错误的是 。___
A. 计算机病毒是一个程序
B. 计算机病毒具有传染性
C. 计算机病毒的运行不消耗CPU资源
D. 病毒并不一定都具有破坏力
【单选题】
蠕虫和传统计算机病毒的区别主要体现在 上。___
A. 存在形式
B. 传染机制
C. 传染目标
D. 破坏方式
【单选题】
在描述信息传输中bps表示的是 。___
A. 每秒传输的字节数
B. 每秒传输的指令数
C. 每秒传输的字数
D. 每秒传输的位数
