網(wǎng)絡(luò)安全工程師認證模擬試題及答案(存儲版)
【正文】 、身份假冒 B、信息竊取 C、數(shù)據(jù)篡改 D、越權(quán)訪問 6應(yīng)用安全服務(wù)包括 (B )、機密性服務(wù)、完整性服務(wù)、訪問控制服務(wù)、抗否認服務(wù)、審計跟蹤服務(wù)和安全管理服務(wù)。 A、 BCP B、 CIRT C、 BIA D、 DRP 7安全基礎(chǔ)設(shè)施的主要組成是 ( D)。 A、機構(gòu) B、人員 C、介質(zhì) D、風險 7信息安全管理策略的制定要依據(jù) (C )的結(jié)果。 A、 security(安全 ) B、 security(安全 )和 safety（可靠） C、 safety（可靠） D、 risk(風險 ) 8網(wǎng)絡(luò)環(huán)境下的 security 是指 ( A)。 A、專網(wǎng)時代 B、九十年代中葉前 C、世紀之交 D、 2020 年 9網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在 (C )。 A、安全管理以管理對象的安全為任務(wù)和目標 B、安全管理的任務(wù)是保證管理對象的安全 C、安全管理的目標是達到管理對象所要求的安全級別 D、信息安全管理是以信息及信息系統(tǒng)為對象的管理 15 ABC ABCD CD BCD ABD 610 ABCD ACDE ABCDE CDE CDE 以下所列屬于 KMI／ PKI 過程的有 (CD )。 A、網(wǎng)絡(luò)連接檢測 B、包嗅探器和混雜模式 C、主機文件檢測 D、基于網(wǎng)絡(luò)的入侵檢測 1掃描中采用的主要技術(shù)有 (ABCD)。 A、會話層提供連接機密性服務(wù) B、網(wǎng)絡(luò)層可以在一定程度上提供認證、訪問控制、（部分）機密性和（部分）完整性服務(wù) C、物理提供連接機密性和（或）業(yè)務(wù)流機密性服務(wù) D、應(yīng)用層必須提 供所有的安全服務(wù) 1以下屬于身份鑒別機制的形式有 ( ABC)。 A、郵件服務(wù) B、 Web 服務(wù) C、內(nèi)部訪問 Inter D、外部訪問內(nèi)部系統(tǒng) 1 OSI 安全管理活動有三類，分別是 ( ABD)。 A、網(wǎng)絡(luò) B、系統(tǒng)軟件 C、文件系統(tǒng) D、用戶 E、物理 計算機蠕蟲根據(jù)啟動方式可分為 (CDE )。 A、風險管理 B、訪問控制 C、消除風險 D、回避風險 第二題 多項選擇題（在每個小題列出的選項中有兩個或兩個以上的選項是符合題目要求的，請將正確選項前的字母填在題后的括號內(nèi)） 以下關(guān)于風險管理描述正確的是 ( ABC)。 A、九十年代中葉 B、九十年代中葉前 C、世紀之交 D、專網(wǎng)時代 9信息網(wǎng)絡(luò)安全的第三個時代 (A )。 A、 10% B、 160% C、 60% D、 300% 8信息安全風險缺口是指 ( A)。 A、風險評估原則 B、應(yīng)急恢復原則 C、持續(xù)發(fā)展原則 D、策略 7信息安全管理的 (B )從內(nèi)涵上講是指信息及其載體 —— 信息系統(tǒng)，從外延上說其范圍由實際應(yīng)用環(huán)境來界定。根據(jù)美國 CsI／ FBI 的統(tǒng)計資料，大部分嚴重的經(jīng)濟損失來自 ( C)安全威脅，而 ( )損失又占總損失的大部分。 A、 Netware B、 UNIX C、 Linux D、 MaC 0S X 6 (D )是應(yīng)用安全服務(wù)的信任基礎(chǔ)， ( )是應(yīng)用安全服務(wù)的具體實現(xiàn)， ( )應(yīng)是對 PKI 的全面理解。 A、數(shù)據(jù)庫日志 B、系統(tǒng)日志 C、文件系統(tǒng) D、進程 記錄 5關(guān)于基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)的優(yōu)點描述不正確的是 ( D)。 A、對特定的默認端口執(zhí)行掃描 B、使用 trace route 這樣的路由工具 C、 ping 掃射 D、以上均不正確 4 (A )只需要向目標網(wǎng)絡(luò)的網(wǎng)絡(luò)地址和／或廣播地址發(fā)送一兩個回顯請求，就能夠收到目標網(wǎng)絡(luò)中 所有存活主機的 ICMP 回顯應(yīng)答。 A、既封裝，又加密 B、只封裝，不加密 C、只加密，不封裝 D、不封裝，不加密 3屬于第二層 VPN 隧道協(xié)議的有 ( B)。 A、單線接入 B、 NETBEUI 接入 C、多線接入多個 ISP D、多線接入單個 ISP 3對非軍事區(qū) DMZ 而言，最準確的描述是 (D )。 A、 N1 層提供的服務(wù) B、 N 層提供的服務(wù) C、 N+1 層提供的服務(wù) D、以上 3 項都不是 2可以被數(shù)據(jù)完整性機制防止的攻擊方式是 (D )。 A、向 Ticket Granting 服務(wù)器請求應(yīng)用服務(wù)器 ticket B、向認證服務(wù)器發(fā)送要求獲得“證書”的請求 C、請求獲得會話密鑰 D、直接與應(yīng)用服務(wù)器協(xié)商會話密鑰 1選擇開發(fā)策略的次序，取決于評估階段對 (A )。 A、訪問目標的能力 B、對目標 發(fā)出威脅的動機 C、有關(guān)目標的知識 D、上面 3 項都是 威脅是一個可能破壞信息系統(tǒng)環(huán)境安全的動作或事件，威脅包括 ( D)。 A、機密性 B、可用性 C、完整性 D、上面 3 項都是 計算機病毒是計算機系統(tǒng)中一類隱藏在 (C )上蓄意破壞的搗亂程序。 A、無線通信線路 B、固定通信線路 C、通信子網(wǎng) D、以上說法均不正確 最低級別的
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1