【正文】 、 U盤(pán)工具答案：C160. （中等）可以被數(shù)據(jù)完整性機(jī)制防止的攻擊方式是______A、 假冒源地址或用戶的地址欺騙攻擊。其中，“看不懂”是指下面那種安全服務(wù)：A、 數(shù)據(jù)加密B、 身份認(rèn)證C、 數(shù)據(jù)完整性D、 訪問(wèn)控制答案：A162. (困難)DES算法密鑰是 64 位，因?yàn)槠渲幸恍┪皇怯米餍ｒ?yàn)的，密鑰的實(shí)際有效位是________位。B、 加密/解密速度快，不需占用較多資源。C、 安全管理。D、 基于格的訪問(wèn)控制答案：C172. （容易）________是以文件為中心建立的訪問(wèn)權(quán)限表。D、 角色權(quán)限表答案：B173. （容易）文件的擁有者可以決定其他用戶對(duì)于相應(yīng)的文件有怎樣的訪問(wèn)權(quán)限，這種訪問(wèn)控制是A、 自主訪問(wèn)控制 。B、 特洛伊木馬。C、 熊貓燒香 。D、 黑客技術(shù)突飛猛進(jìn)答案：B177. （容易）________是在蜜罐技術(shù)上逐步發(fā)展起來(lái)的一個(gè)新的概念，在其中可以部署一個(gè)或者多個(gè)蜜罐，來(lái)構(gòu)成一個(gè)黑客誘捕網(wǎng)絡(luò)體系架構(gòu)。B. 蠕蟲(chóng)。C、 重放攻擊；D、 注入攻擊答案：C181. （容易）以下不可以防范口令攻擊的是:A、 設(shè)置的口令要盡量復(fù)雜些，最好由字母、數(shù)字、特殊字符混合組成。B、 網(wǎng)絡(luò)監(jiān)聽(tīng)。C、 證書(shū)頒發(fā)機(jī)構(gòu)的簽名。D、 簽名識(shí)別答案：A185. （容易）以下哪一項(xiàng)鑒別機(jī)制不屬于強(qiáng)鑒別機(jī)制？A、 令牌+口令。B、 密鑰的分配和管理問(wèn)題。C、 提供安全審計(jì)報(bào)告。D、 沒(méi)有任何好處答案：A 189. （容易）一臺(tái)計(jì)算機(jī)可以有________個(gè)不同的IP地址。D、 多個(gè)答案：D190. （容易）黑客搭線竊聽(tīng)屬于哪一類風(fēng)險(xiǎn)？A、 信息存儲(chǔ)安全。A、 激發(fā)性。A、 白盒測(cè)試。B、 整體安全水平由安全級(jí)別最高的部分所決定。C、 臉像。D、 答案：A196. （容易）關(guān)于“肉雞”以下哪種說(shuō)法正確？A、 發(fā)起主動(dòng)攻擊的機(jī)器。B、 郵件附件中的重要信息。A、 必須遠(yuǎn)程控制啟動(dòng)執(zhí)行，實(shí)施破壞。目前已經(jīng)有很多云計(jì)算相關(guān)的服務(wù)可供普通用戶使用，家明就在XX云上申請(qǐng)了一個(gè)虛擬機(jī)，在上面部署了自己的個(gè)人網(wǎng)站。A、生成、發(fā)送B、生產(chǎn)、接收C、生成、接收、儲(chǔ)存D、生成、發(fā)送、接收、儲(chǔ)存答案:D206. （中等）我國(guó)《電子簽名法》第三條規(guī)定：“當(dāng)事人約定使用電子簽名、數(shù)據(jù)電文的文書(shū)，不得僅因?yàn)槠洳捎秒娮雍灻?、?shù)據(jù)電文的形式而否認(rèn)其效力”。A:民事訴訟法B:刑法C:會(huì)計(jì)法D:公司法答案:A211. （中等）Morris蠕蟲(chóng)病毒，是利用（）A:緩沖區(qū)溢出漏洞B:整數(shù)溢出漏洞C:格式化字符串漏洞D:指針覆蓋漏洞答案:A212. （容易）某網(wǎng)站的流程突然激增，訪問(wèn)該網(wǎng)站響應(yīng)慢，則該網(wǎng)站最有可能受到的攻擊是？（）A:SQL注入攻擊B:特洛伊木馬C:端口掃描D:DOS攻擊答案:D213. （容易）個(gè)人用戶之間利用互聯(lián)網(wǎng)進(jìn)行交易的電子商務(wù)模式是（）A:B2BB:P2PC:C2CD:O2O答案:C214. （容易）門(mén)禁系統(tǒng)屬于（）系統(tǒng)中的一種安防系統(tǒng)。應(yīng)急響應(yīng)方法和過(guò)程并不是唯一的，通常應(yīng)急響應(yīng)管理過(guò)程為：A、 準(zhǔn)備、檢測(cè)、遏制、根除、恢復(fù)和跟蹤總結(jié)B、 準(zhǔn)備、檢測(cè)、遏制、根除、跟蹤總結(jié)和恢復(fù)C、 準(zhǔn)備、檢測(cè)、遏制、跟蹤總結(jié)、恢復(fù)和根除D、 準(zhǔn)備、檢測(cè)、遏制、恢復(fù)、跟蹤總結(jié)和根除答案：A225. （中等）以下操作系統(tǒng)補(bǔ)丁的說(shuō)法，錯(cuò)誤的是：A、 按照其影響的大小可分為“高危漏洞”的補(bǔ)丁，軟件安全更新的補(bǔ)丁，可選的高危漏洞補(bǔ)丁，其他功能更新補(bǔ)丁，無(wú)效補(bǔ)丁B、 給操作系統(tǒng)打補(bǔ)丁，不是打得越多越安全C、 補(bǔ)丁安裝可能失敗D、 補(bǔ)丁程序向下兼容，比如能安裝在Windows操作系統(tǒng)的補(bǔ)丁一定可以安裝在Windows XP系統(tǒng)上答案：D226. （中等）數(shù)據(jù)被破壞的原因不包括哪個(gè)方面（）。WWW服務(wù)對(duì)應(yīng)的網(wǎng)絡(luò)端口號(hào)是：答案：D（案例2）232233小王是A單位信息安全部門(mén)的員工，現(xiàn)在需要為單位的電子郵件系統(tǒng)進(jìn)行相關(guān)的加密保護(hù)工作，遇到如下問(wèn)題，請(qǐng)選擇正確答案進(jìn)行解答：（1）（中等）電子郵件系統(tǒng)中使用加密算法若按照密鑰的類型劃分可分為_(kāi)_______兩種。A、哈佛大學(xué)B、麻省理工學(xué)院C、劍橋大學(xué)D、清華大學(xué)答案：B238. （簡(jiǎn)單）以下________可能攜帶病毒或木馬。A、 口令驗(yàn)證B、 增加訪問(wèn)標(biāo)記C、 身份驗(yàn)證D、 加密答案：D。A、利用操作系統(tǒng)脆弱性B、利用系統(tǒng)后門(mén)C、利用郵件系統(tǒng)的脆弱性D、利用緩沖區(qū)溢出的脆弱性答案：C240. （容易）誰(shuí)破解了英格瑪機(jī)？A、牛頓B、圖靈C、比爾蓋茨D、赫敏答案：B241. （中等）計(jì)算機(jī)網(wǎng)絡(luò)中防火墻，在內(nèi)網(wǎng)和外網(wǎng)之間構(gòu)建一道保護(hù)屏障。A、 所有惡意攻擊B、 假冒熱點(diǎn)攻擊C、 惡意代碼D、 拒絕服務(wù)攻擊答案：B235. （簡(jiǎn)單）關(guān)于如何防范擺渡攻擊以下哪種說(shuō)法正確？A、安裝殺毒軟件B、安裝防火墻C、禁止在兩個(gè)信息系統(tǒng)之間交叉使用U盤(pán)D、加密答案：C236. （中等）傳入我國(guó)的第一例計(jì)算機(jī)病毒是________。答案：C（2）（中等）大部分網(wǎng)絡(luò)接口有一個(gè)硬件地址，如以太網(wǎng)的硬件地址是一個(gè)_______位的十六進(jìn)制數(shù)。A. 100年 B. 50年 C. 30年 D. 10年答案：B220. （中等）賬戶為用戶或計(jì)算機(jī)提供安全憑證，以便用戶和計(jì)算機(jī)能夠登錄到網(wǎng)絡(luò)，并擁有響應(yīng)訪問(wèn)域資源的權(quán)利和權(quán)限。A、公平原則B、歧視性原則C、功能等同原則D、非歧視性原則答案:C207. （中等）《電子簽名法》既注意與國(guó)際接軌，又兼顧我國(guó)國(guó)情，下列不屬于《電子簽名法》所采用的原則或制度是（）。A、SSF33B、DESC、SM3D、M2答案:D204. （困難）根據(jù)我國(guó)《電子簽名法》第2條的規(guī)定，電子簽名，是指數(shù)據(jù)電文中以電子形式所含、所附用于(?)，并標(biāo)明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。C、 通過(guò)管理員控制啟動(dòng)執(zhí)行，實(shí)施破壞。D、 正在網(wǎng)絡(luò)中傳輸?shù)闹匾畔ⅰ、 用戶通常自愿成為肉雞。B、 。D、 以上都不對(duì)答案：A194. （容易）在生物特征認(rèn)證中，不適宜于作為認(rèn)證特征的是；A、 指紋。C、 灰盒測(cè)試。C、 衍生性。C、 信息訪問(wèn)安全。B、 只能2個(gè)。B、 關(guān)閉多余的服務(wù)以節(jié)省系統(tǒng)資源。D、 加密密鑰與解密密鑰不同答案：B187. （容易）以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能；A、 監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流。C、 簽名+指紋。B、 語(yǔ)音識(shí)別。D、 IP欺騙答案：A183. （容易）？A、 證書(shū)有效期。C、 定期改變口令。D. 木馬答案：C180. （容易）攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時(shí)候所截獲的數(shù)據(jù)中提取出信息重新發(fā)往B，稱為A、 中間人攻擊 。B、 CODE RED。B、 黑客受到利益驅(qū)動(dòng)。D、 蠕蟲(chóng)程序答案：B175. （中等）下列不屬于網(wǎng)絡(luò)蠕蟲(chóng)的惡意代碼是A、 沖擊波。C、 主體訪問(wèn)控制 。B、 訪問(wèn)控制表。B、 強(qiáng)制訪問(wèn)控制。D、 密鑰持有量大大減少答案：B168. （容易）在可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則中，計(jì)算機(jī)系統(tǒng)安全等級(jí)要求最高的是:A、 C 1級(jí)B、 D級(jí)C、 B 1級(jí)D、 A 1級(jí)答案：D169. （容易）密碼分析的目的是什么？A、 確定加密算法的強(qiáng)度B、 增加加密算法的代替功能C、 減少加密算法的換位功能D、 確定所使用的換位答案：A170. （容易）CA認(rèn)證中心的主要作用是：A、 加密數(shù)據(jù)。A、 A的公鑰B、 A的私鑰C、 B的公鑰D、 B的私鑰答案：B165. （容易）數(shù)據(jù)加密標(biāo)準(zhǔn)DES采用的密碼類型是?A、 序列密碼B、 分組密碼C、 散列碼D、 隨機(jī)碼答案：B166. （容易）密碼處理依靠使用密鑰，密鑰是密碼系統(tǒng)里的最重要因素。C、 數(shù)據(jù)中途被攻擊者竊聽(tīng)獲取。A、 破壞型B、 密碼發(fā)送型C、 遠(yuǎn)程訪問(wèn)型D、 鍵盤(pán)記錄型答案 : D139. （容易）關(guān)于暴力破解密碼，以下表述正確的是？（ ）A、 就是使用計(jì)算機(jī)不斷嘗試密碼的所有排列組合，直到找出正確的密碼B、 指通過(guò)木馬等侵入用戶系統(tǒng)，然后盜取用戶密碼C、 指入侵者通過(guò)電子郵件哄騙等方法，使得被攻擊者提供密碼D、 通過(guò)暴力威脅，讓用戶主動(dòng)透露密碼答案：A140. （中等）關(guān)于黑客的主要攻擊手段，以下描述不正確的是？（ ）A、 包括社會(huì)工程學(xué)攻擊B、 包括暴力破解攻擊C、 直接滲透攻擊D、 不盜竊系統(tǒng)資料答案：D141. （中等）假設(shè)使用一種加密算法，它的加密方法很簡(jiǎn)單：將每一個(gè)字母加5，即a加密成f。A、 操作系統(tǒng)自身存在的“后門(mén)”B、 木馬病毒C、 管理員賬戶設(shè)置弱口令D、 電腦中防火墻未作任何訪問(wèn)限制答案 : A136. （中等）Windows 操作系統(tǒng)提供的完成注冊(cè)表操作的工具是：（）。A、 拖庫(kù)B、 撞庫(kù)C、 建庫(kù)D、 洗庫(kù)答案 : B130. （容易）在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上（ ）處理、存儲(chǔ)涉及國(guó)家秘密和企業(yè)秘密信息。A、 口令攻擊B、 U盤(pán)工具C、 瀏覽器軟件的漏洞D、 拒絕服務(wù)攻擊答案：C127. （中等）用戶暫時(shí)離開(kāi)時(shí)，鎖定Windows系統(tǒng)以免其他人非法使用。這種網(wǎng)站的專業(yè)名稱是什么？A、 釣魚(yú)網(wǎng)站B、 掛馬網(wǎng)站C、 游戲網(wǎng)站D、 門(mén)戶網(wǎng)站答案：B111. (容易）如果你家里的電話或者手機(jī)只響一聲就掛了，最佳的處理方式是A、 立刻報(bào)警，一定是詐騙電話B、 “響一聲”電話多數(shù)為吸費(fèi)電話，如果是陌生號(hào)碼，就不要理睬C、 立刻報(bào)警，一定是詐騙電話D、 不管是誰(shuí)，撥回去把對(duì)方大罵一頓答案：B112. （困難）以下哪一項(xiàng)是DOS攻擊的一個(gè)實(shí)例？A、 SQL注入B、 IP 地址欺騙C、 Smurf攻擊D、 字典破解答案：C113. （困難）以下哪一項(xiàng)是在兼顧可用性的基礎(chǔ)上，防范SQL注入攻擊最有效的手段：A、 刪除存在注入點(diǎn)的網(wǎng)頁(yè)B、 對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的管理C、 對(duì)權(quán)限進(jìn)行嚴(yán)格的控制，對(duì)web用戶輸入的數(shù)據(jù)進(jìn)行嚴(yán)格的過(guò)濾D、 通過(guò)網(wǎng)絡(luò)防火墻嚴(yán)格限制Internet用戶對(duì)web服務(wù)器的訪問(wèn)答案：C114. （中等）下列哪個(gè)漏洞不是由于未對(duì)輸入做過(guò)濾造成的？A、 DOS攻擊B、 SQL注入C、 日志注入D、 命令行注入答案：A115. （中等）POP服務(wù)器使用的端口號(hào)是____。A、 Windows系統(tǒng)默認(rèn)不允許修改administrator管理員賬號(hào)為其它名稱B、 Windows 系統(tǒng)默認(rèn)生成administrator 和guest 兩個(gè)賬號(hào)，兩個(gè)賬號(hào)都不可以改名C、 Windows 系統(tǒng)默認(rèn)會(huì)生成administrator 和guest 兩個(gè)賬號(hào)，不允許修改guest賬號(hào)名稱D、 Windows 系統(tǒng)默認(rèn)生成administrator 和guest 兩個(gè)賬號(hào)，兩個(gè)賬號(hào)都可以改名答案：D95. （困難）常見(jiàn)的密碼系統(tǒng)包含的元素是______？A、 明文空間、密文空間、信道、加密算法、解密算法B、 明文空間、摘要、信道、加密算法、解密算法C、 明文空間、密文空間、密鑰空間、加密算法、解密算法D、 消息、密文空間、信道、加密算法、解密算法答案：C96. （困難）電子郵件客戶端通常需要使用（ ）協(xié)議來(lái)發(fā)送郵件？A、 僅SMTP B、 僅POP C、 SMTP 和POPD、 以上都不正確答案：A97. （中等）Windows操作系統(tǒng)從哪個(gè)版本開(kāi)始引入安全中心的概念（ ）？A、 WinNT SP6B、 Win2000 SP4C、 WinXP SP2D、 Win2003 SP1答案：C98. （困難）：下面對(duì)于cookie的說(shuō)法錯(cuò)誤的是（ ）？A、 cookie 是一小段存儲(chǔ)在瀏覽器端文本信息，web 應(yīng)用程序可以讀取cookie 包含的信息B、 cookie 可以存儲(chǔ)一些敏感的用戶信息，從而造成一定的安全風(fēng)險(xiǎn)C、 通過(guò)cookie 提交精妙構(gòu)造的移動(dòng)代碼，繞過(guò)身份驗(yàn)證的攻擊叫做cookie 欺騙D、 防范cookie 欺騙的一個(gè)有效方法是不使用cookie 驗(yàn)證方法，而使用session 驗(yàn)證方法答案：C99. （困難）為了增強(qiáng)電子郵件的安全性，人們經(jīng)常使用PGP軟件，它是（ ）？A、 一種基于RSA 的郵件加密軟件B、 一種基于白名單的反垃圾郵件軟件C、 基于SSL 的VPN 技術(shù)D、 安全的電子郵箱答案：A100. （中等）以下關(guān)于Https 協(xié)議與Http 協(xié)議相比的優(yōu)勢(shì)說(shuō)明，哪個(gè)是正確的：（ ）？A、 Https 協(xié)議對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行了加密，可以避免嗅探等攻擊行為B、 Https 使用的端口與Http 不同，讓攻擊者不容