網(wǎng)絡安全工程師認證模擬試題及答案(已修改)
2024-11-14 01:50 本頁面
【正文】 15 DCCDE 610 DDCBC 1115 DCDAA 1620 DDDAD 第一部分 模擬試題 第一題 單項選擇題 (在每小題列出的四個選項中只有一個選項是符合題目要求的，請將正確選項前的字母 填在題后的括號內(nèi) ) 網(wǎng)絡安全的基本屬性是 ( D)。 A、機密性 B、可用性 C、完整性 D、上面 3 項都是 計算機病毒是計算機系統(tǒng)中一類隱藏在 (C )上蓄意破壞的搗亂程序。 A、內(nèi)存 B、軟盤 C、存儲介質(zhì) D、網(wǎng)絡 密碼學的目的是 (C )。 A、研究數(shù)據(jù)加密 B、研究數(shù)據(jù)解密 C、研究數(shù)據(jù)保密 D、研究信息安全 網(wǎng)絡安全是在分布網(wǎng)絡環(huán)境中對 (D )提供安全保護。 A、信息載體 B、信息的處理、傳輸 C、信息的存儲、訪問 D、上面 3 項都是 拒絕服務攻擊的后果是 (E )。 A、信息不可用 B、應用程序不可用 C、系統(tǒng)宕機 D、阻止通信 E、上面幾項都是 對目標的攻擊威脅通常通過代理實現(xiàn)，而代理需要的特性包括 (D )。 A、訪問目標的能力 B、對目標 發(fā)出威脅的動機 C、有關目標的知識 D、上面 3 項都是 威脅是一個可能破壞信息系統(tǒng)環(huán)境安全的動作或事件，威脅包括 ( D)。 A、目標 B、代理 C、事件 D、上面 3 項都是 風險是丟失需要保護的 ( C)的可能性，風險是 ( )和 ( )的綜合結果。 A、資產(chǎn)，攻擊目標，威脅事件 B、設備，威脅，漏洞 C、資產(chǎn)，威脅，漏洞 D、上面 3 項都不對 一個組織的固定網(wǎng)絡連接是由某些類型的 (B )接入的。 A、無線通信線路 B、固定通信線路 C、通信子網(wǎng) D、以上說法均不正確 最低級別的信息 應該是 (C )。 A、不公開的 B、加敏感信息標志的 C、公開的 D、私有的 1下列對訪問控制影響不大的是 ( D)。 A、主體身份 B、客體身份 C、訪問類型 D、主體與客體的類型 1基于通信雙方共同擁有但是不為別人知道的秘密，利用計算機強大的計算能力，以該秘密作為加密和解密的密鑰的認證是 ( C)。 A、公鑰認證 B、零知識認證 C、共享密鑰認證 D、口令認證 1下面不屬于 PKI(公鑰基礎設施 )的組成部分的是 (D )。 A、證書主體 B、使用證書的應用和系統(tǒng) C、證書權威機構 D、 AS 1 Kerberos 在請求訪問應用服務器之前，必須 ( A)。 A、向 Ticket Granting 服務器請求應用服務器 ticket B、向認證服務器發(fā)送要求獲得“證書”的請求 C、請求獲得會話密鑰 D、直接與應用服務器協(xié)商會話密鑰 1選擇開發(fā)策略的次序，取決于評估階段對 (A )。 A、風險的識別 B、信息資產(chǎn)價值分析 C、文本檢查的結果 D、網(wǎng)絡信息安全服務 1在網(wǎng)絡安全處理過程的評估階段，需要從 3 個基本源搜集信息，即對組織的員工調(diào)查、文本檢查 ( D)。 A、風險分析 B、網(wǎng)絡檢驗 C、信息資產(chǎn)價值分析 D、物理檢驗 1數(shù)據(jù)保密性安全服務的基礎理論是 ( D)。 A、數(shù)據(jù)完整性機制 B、數(shù)字簽名機制 C、訪問控制機制 D、加密機制 1在 ISO74982 中說明了訪問控制服務應該采用 (D )安全機制。 A、加密 B、路由管制 C、數(shù)字簽名 D、訪問控制 1數(shù)據(jù)完整性有兩個方面：單個數(shù)據(jù)單元或字段的完整性和 (A )。 A、數(shù)據(jù)單元流或字段流的完整性 B、無連接完整性 C、選擇字段無連接完整性 D、帶恢復的連接完整性 以下不屬于數(shù)據(jù)完整性的是 ( D)。 A、帶恢復的連接完整性 B、無恢復的連接完整性 C、連接字段的連接完整性 D、選擇字段連接完整性 2125 CADCB 2630 CBAAB 3135 DDABD 3640 DABBC 2 ( C)提供 OSI 用戶服務，例如事務處理程序、文件傳送協(xié)議和網(wǎng)絡管理協(xié)議。 A、網(wǎng)絡層 B、表示層 C、應用層 D、會話層 2在開放系統(tǒng)互連環(huán)境中，兩個 N層實體進行通信，它們可能用到的服務是 (A )。 A、 N1 層提供的服務 B、 N 層提供的服務 C、 N+1 層提供的服務 D、以上 3 項都不是 2可以被數(shù)據(jù)完整性機制防止的攻擊方式是 (D )。 A、假冒源地址或用戶的地址欺騙攻擊 B、抵賴做過信息的遞交行為 C、數(shù)據(jù)中途被攻擊者竊聽獲取 D、數(shù)據(jù)在途中被攻擊者篡改或破壞 2以下不屬于 OSI 安全管理活動的有 ( C)。 A、系統(tǒng)安全管理 B、安全服務管理 C、路由管理 D、安全機制管理 2在 OSI安全體系結構中有交付證明的抗抵賴的配置位置在 OSI七層中的 (B )。 A、第三層 B、第七層 C、第六層 D、第五層 2 (C )屬于 WEB 中使用的安全協(xié)議。 A、 PEM、 SSL B、
黨政相關相關推薦
鄂ICP備17016276號-1