網(wǎng)絡(luò)安全工程師認(rèn)證模擬試題及答案(存儲(chǔ)版)
【正文】 、身份假冒 B、信息竊取 C、數(shù)據(jù)篡改 D、越權(quán)訪問 6應(yīng)用安全服務(wù)包括 (B )、機(jī)密性服務(wù)、完整性服務(wù)、訪問控制服務(wù)、抗否認(rèn)服務(wù)、審計(jì)跟蹤服務(wù)和安全管理服務(wù)。 A、 BCP B、 CIRT C、 BIA D、 DRP 7安全基礎(chǔ)設(shè)施的主要組成是 ( D)。 A、機(jī)構(gòu) B、人員 C、介質(zhì) D、風(fēng)險(xiǎn) 7信息安全管理策略的制定要依據(jù) (C )的結(jié)果。 A、 security(安全 ) B、 security(安全 )和 safety（可靠） C、 safety（可靠） D、 risk(風(fēng)險(xiǎn) ) 8網(wǎng)絡(luò)環(huán)境下的 security 是指 ( A)。 A、專網(wǎng)時(shí)代 B、九十年代中葉前 C、世紀(jì)之交 D、 2020 年 9網(wǎng)絡(luò)安全在多網(wǎng)合一時(shí)代的脆弱性體現(xiàn)在 (C )。 A、安全管理以管理對(duì)象的安全為任務(wù)和目標(biāo) B、安全管理的任務(wù)是保證管理對(duì)象的安全 C、安全管理的目標(biāo)是達(dá)到管理對(duì)象所要求的安全級(jí)別 D、信息安全管理是以信息及信息系統(tǒng)為對(duì)象的管理 15 ABC ABCD CD BCD ABD 610 ABCD ACDE ABCDE CDE CDE 以下所列屬于 KMI／ PKI 過程的有 (CD )。 A、網(wǎng)絡(luò)連接檢測 B、包嗅探器和混雜模式 C、主機(jī)文件檢測 D、基于網(wǎng)絡(luò)的入侵檢測 1掃描中采用的主要技術(shù)有 (ABCD)。 A、會(huì)話層提供連接機(jī)密性服務(wù) B、網(wǎng)絡(luò)層可以在一定程度上提供認(rèn)證、訪問控制、（部分）機(jī)密性和（部分）完整性服務(wù) C、物理提供連接機(jī)密性和（或）業(yè)務(wù)流機(jī)密性服務(wù) D、應(yīng)用層必須提 供所有的安全服務(wù) 1以下屬于身份鑒別機(jī)制的形式有 ( ABC)。 A、郵件服務(wù) B、 Web 服務(wù) C、內(nèi)部訪問 Inter D、外部訪問內(nèi)部系統(tǒng) 1 OSI 安全管理活動(dòng)有三類，分別是 ( ABD)。 A、網(wǎng)絡(luò) B、系統(tǒng)軟件 C、文件系統(tǒng) D、用戶 E、物理 計(jì)算機(jī)蠕蟲根據(jù)啟動(dòng)方式可分為 (CDE )。 A、風(fēng)險(xiǎn)管理 B、訪問控制 C、消除風(fēng)險(xiǎn) D、回避風(fēng)險(xiǎn) 第二題 多項(xiàng)選擇題（在每個(gè)小題列出的選項(xiàng)中有兩個(gè)或兩個(gè)以上的選項(xiàng)是符合題目要求的，請(qǐng)將正確選項(xiàng)前的字母填在題后的括號(hào)內(nèi)） 以下關(guān)于風(fēng)險(xiǎn)管理描述正確的是 ( ABC)。 A、九十年代中葉 B、九十年代中葉前 C、世紀(jì)之交 D、專網(wǎng)時(shí)代 9信息網(wǎng)絡(luò)安全的第三個(gè)時(shí)代 (A )。 A、 10% B、 160% C、 60% D、 300% 8信息安全風(fēng)險(xiǎn)缺口是指 ( A)。 A、風(fēng)險(xiǎn)評(píng)估原則 B、應(yīng)急恢復(fù)原則 C、持續(xù)發(fā)展原則 D、策略 7信息安全管理的 (B )從內(nèi)涵上講是指信息及其載體 —— 信息系統(tǒng)，從外延上說其范圍由實(shí)際應(yīng)用環(huán)境來界定。根據(jù)美國 CsI／ FBI 的統(tǒng)計(jì)資料，大部分嚴(yán)重的經(jīng)濟(jì)損失來自 ( C)安全威脅，而 ( )損失又占總損失的大部分。 A、 Netware B、 UNIX C、 Linux D、 MaC 0S X 6 (D )是應(yīng)用安全服務(wù)的信任基礎(chǔ)， ( )是應(yīng)用安全服務(wù)的具體實(shí)現(xiàn)， ( )應(yīng)是對(duì) PKI 的全面理解。 A、數(shù)據(jù)庫日志 B、系統(tǒng)日志 C、文件系統(tǒng) D、進(jìn)程 記錄 5關(guān)于基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)的優(yōu)點(diǎn)描述不正確的是 ( D)。 A、對(duì)特定的默認(rèn)端口執(zhí)行掃描 B、使用 trace route 這樣的路由工具 C、 ping 掃射 D、以上均不正確 4 (A )只需要向目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)地址和／或廣播地址發(fā)送一兩個(gè)回顯請(qǐng)求，就能夠收到目標(biāo)網(wǎng)絡(luò)中 所有存活主機(jī)的 ICMP 回顯應(yīng)答。 A、既封裝，又加密 B、只封裝，不加密 C、只加密，不封裝 D、不封裝，不加密 3屬于第二層 VPN 隧道協(xié)議的有 ( B)。 A、單線接入 B、 NETBEUI 接入 C、多線接入多個(gè) ISP D、多線接入單個(gè) ISP 3對(duì)非軍事區(qū) DMZ 而言，最準(zhǔn)確的描述是 (D )。 A、 N1 層提供的服務(wù) B、 N 層提供的服務(wù) C、 N+1 層提供的服務(wù) D、以上 3 項(xiàng)都不是 2可以被數(shù)據(jù)完整性機(jī)制防止的攻擊方式是 (D )。 A、向 Ticket Granting 服務(wù)器請(qǐng)求應(yīng)用服務(wù)器 ticket B、向認(rèn)證服務(wù)器發(fā)送要求獲得“證書”的請(qǐng)求 C、請(qǐng)求獲得會(huì)話密鑰 D、直接與應(yīng)用服務(wù)器協(xié)商會(huì)話密鑰 1選擇開發(fā)策略的次序，取決于評(píng)估階段對(duì) (A )。 A、訪問目標(biāo)的能力 B、對(duì)目標(biāo) 發(fā)出威脅的動(dòng)機(jī) C、有關(guān)目標(biāo)的知識(shí) D、上面 3 項(xiàng)都是 威脅是一個(gè)可能破壞信息系統(tǒng)環(huán)境安全的動(dòng)作或事件，威脅包括 ( D)。 A、機(jī)密性 B、可用性 C、完整性 D、上面 3 項(xiàng)都是 計(jì)算機(jī)病毒是計(jì)算機(jī)系統(tǒng)中一類隱藏在 (C )上蓄意破壞的搗亂程序。 A、無線通信線路 B、固定通信線路 C、通信子網(wǎng) D、以上說法均不正確 最低級(jí)別的
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1