網(wǎng)絡(luò)安全工程師認(rèn)證模擬試題及答案(已修改)
2024-11-14 01:50 本頁面
【正文】 15 DCCDE 610 DDCBC 1115 DCDAA 1620 DDDAD 第一部分 模擬試題 第一題 單項(xiàng)選擇題 (在每小題列出的四個選項(xiàng)中只有一個選項(xiàng)是符合題目要求的，請將正確選項(xiàng)前的字母 填在題后的括號內(nèi) ) 網(wǎng)絡(luò)安全的基本屬性是 ( D)。 A、機(jī)密性 B、可用性 C、完整性 D、上面 3 項(xiàng)都是 計(jì)算機(jī)病毒是計(jì)算機(jī)系統(tǒng)中一類隱藏在 (C )上蓄意破壞的搗亂程序。 A、內(nèi)存 B、軟盤 C、存儲介質(zhì) D、網(wǎng)絡(luò) 密碼學(xué)的目的是 (C )。 A、研究數(shù)據(jù)加密 B、研究數(shù)據(jù)解密 C、研究數(shù)據(jù)保密 D、研究信息安全 網(wǎng)絡(luò)安全是在分布網(wǎng)絡(luò)環(huán)境中對 (D )提供安全保護(hù)。 A、信息載體 B、信息的處理、傳輸 C、信息的存儲、訪問 D、上面 3 項(xiàng)都是 拒絕服務(wù)攻擊的后果是 (E )。 A、信息不可用 B、應(yīng)用程序不可用 C、系統(tǒng)宕機(jī) D、阻止通信 E、上面幾項(xiàng)都是 對目標(biāo)的攻擊威脅通常通過代理實(shí)現(xiàn)，而代理需要的特性包括 (D )。 A、訪問目標(biāo)的能力 B、對目標(biāo) 發(fā)出威脅的動機(jī) C、有關(guān)目標(biāo)的知識 D、上面 3 項(xiàng)都是 威脅是一個可能破壞信息系統(tǒng)環(huán)境安全的動作或事件，威脅包括 ( D)。 A、目標(biāo) B、代理 C、事件 D、上面 3 項(xiàng)都是 風(fēng)險(xiǎn)是丟失需要保護(hù)的 ( C)的可能性，風(fēng)險(xiǎn)是 ( )和 ( )的綜合結(jié)果。 A、資產(chǎn)，攻擊目標(biāo)，威脅事件 B、設(shè)備，威脅，漏洞 C、資產(chǎn)，威脅，漏洞 D、上面 3 項(xiàng)都不對 一個組織的固定網(wǎng)絡(luò)連接是由某些類型的 (B )接入的。 A、無線通信線路 B、固定通信線路 C、通信子網(wǎng) D、以上說法均不正確 最低級別的信息 應(yīng)該是 (C )。 A、不公開的 B、加敏感信息標(biāo)志的 C、公開的 D、私有的 1下列對訪問控制影響不大的是 ( D)。 A、主體身份 B、客體身份 C、訪問類型 D、主體與客體的類型 1基于通信雙方共同擁有但是不為別人知道的秘密，利用計(jì)算機(jī)強(qiáng)大的計(jì)算能力，以該秘密作為加密和解密的密鑰的認(rèn)證是 ( C)。 A、公鑰認(rèn)證 B、零知識認(rèn)證 C、共享密鑰認(rèn)證 D、口令認(rèn)證 1下面不屬于 PKI(公鑰基礎(chǔ)設(shè)施 )的組成部分的是 (D )。 A、證書主體 B、使用證書的應(yīng)用和系統(tǒng) C、證書權(quán)威機(jī)構(gòu) D、 AS 1 Kerberos 在請求訪問應(yīng)用服務(wù)器之前，必須 ( A)。 A、向 Ticket Granting 服務(wù)器請求應(yīng)用服務(wù)器 ticket B、向認(rèn)證服務(wù)器發(fā)送要求獲得“證書”的請求 C、請求獲得會話密鑰 D、直接與應(yīng)用服務(wù)器協(xié)商會話密鑰 1選擇開發(fā)策略的次序，取決于評估階段對 (A )。 A、風(fēng)險(xiǎn)的識別 B、信息資產(chǎn)價(jià)值分析 C、文本檢查的結(jié)果 D、網(wǎng)絡(luò)信息安全服務(wù) 1在網(wǎng)絡(luò)安全處理過程的評估階段，需要從 3 個基本源搜集信息，即對組織的員工調(diào)查、文本檢查 ( D)。 A、風(fēng)險(xiǎn)分析 B、網(wǎng)絡(luò)檢驗(yàn) C、信息資產(chǎn)價(jià)值分析 D、物理檢驗(yàn) 1數(shù)據(jù)保密性安全服務(wù)的基礎(chǔ)理論是 ( D)。 A、數(shù)據(jù)完整性機(jī)制 B、數(shù)字簽名機(jī)制 C、訪問控制機(jī)制 D、加密機(jī)制 1在 ISO74982 中說明了訪問控制服務(wù)應(yīng)該采用 (D )安全機(jī)制。 A、加密 B、路由管制 C、數(shù)字簽名 D、訪問控制 1數(shù)據(jù)完整性有兩個方面：單個數(shù)據(jù)單元或字段的完整性和 (A )。 A、數(shù)據(jù)單元流或字段流的完整性 B、無連接完整性 C、選擇字段無連接完整性 D、帶恢復(fù)的連接完整性 以下不屬于數(shù)據(jù)完整性的是 ( D)。 A、帶恢復(fù)的連接完整性 B、無恢復(fù)的連接完整性 C、連接字段的連接完整性 D、選擇字段連接完整性 2125 CADCB 2630 CBAAB 3135 DDABD 3640 DABBC 2 ( C)提供 OSI 用戶服務(wù)，例如事務(wù)處理程序、文件傳送協(xié)議和網(wǎng)絡(luò)管理協(xié)議。 A、網(wǎng)絡(luò)層 B、表示層 C、應(yīng)用層 D、會話層 2在開放系統(tǒng)互連環(huán)境中，兩個 N層實(shí)體進(jìn)行通信，它們可能用到的服務(wù)是 (A )。 A、 N1 層提供的服務(wù) B、 N 層提供的服務(wù) C、 N+1 層提供的服務(wù) D、以上 3 項(xiàng)都不是 2可以被數(shù)據(jù)完整性機(jī)制防止的攻擊方式是 (D )。 A、假冒源地址或用戶的地址欺騙攻擊 B、抵賴做過信息的遞交行為 C、數(shù)據(jù)中途被攻擊者竊聽獲取 D、數(shù)據(jù)在途中被攻擊者篡改或破壞 2以下不屬于 OSI 安全管理活動的有 ( C)。 A、系統(tǒng)安全管理 B、安全服務(wù)管理 C、路由管理 D、安全機(jī)制管理 2在 OSI安全體系結(jié)構(gòu)中有交付證明的抗抵賴的配置位置在 OSI七層中的 (B )。 A、第三層 B、第七層 C、第六層 D、第五層 2 (C )屬于 WEB 中使用的安全協(xié)議。 A、 PEM、 SSL B、
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1