【文章內(nèi)容簡(jiǎn)介】 C、存在應(yīng)用軟件兼容性的問(wèn)題D、對(duì)硬件配置的要求較低正確答案： D3WindowsXP的支持服務(wù)正式停止，造成影響最大的是中國(guó)用戶。（） 正確答案：√操作系統(tǒng)面臨哪些安全威脅1實(shí)現(xiàn)操作系統(tǒng)安全目標(biāo)需要建立的安全機(jī)制中屬于最小權(quán)限原則的應(yīng)用是（）。A、文件系統(tǒng)B、訪問(wèn)控制C、可信路徑D、用戶賬戶控制正確答案： D2《信息技術(shù)安全評(píng)估通用標(biāo)準(zhǔn)》的簡(jiǎn)稱是（）。A、PXB、PPC、CCD、TCSEC正確答案： C3操作系統(tǒng)面臨的安全威脅是（）。A、惡意代碼B、隱蔽信道C、用戶的誤操作D、以上都是正確答案： D4CC被認(rèn)為是任何一個(gè)安全操作系統(tǒng)的核心要求。（） 正確答案：5隱通道會(huì)破壞系統(tǒng)的保密性和完整性。（） 正確答案：√Windows XP系統(tǒng)如何加固安全1確保系統(tǒng)的安全性采取的措施，不正確的是（）。A、及時(shí)清理賬戶B、設(shè)定密碼策略C、重命名管理員賬戶D、啟用Guest賬戶正確答案： D2可用于對(duì)NTFS分區(qū)上的文件和文件加密保存的系統(tǒng)是（）。A、BitlockerB、IISC、EFSD、X—Scan正確答案： C3設(shè)置陷阱賬戶對(duì)于系統(tǒng)的安全性防護(hù)作用不大。（） 正確答案：認(rèn)識(shí)黑客已完成 1之所以認(rèn)為黑客是信息安全問(wèn)題的源頭，這是因?yàn)楹诳褪牵ǎ?窗體頂端 A、計(jì)算機(jī)編程高手 B、攻防技術(shù)的研究者 C、信息網(wǎng)絡(luò)的攻擊者 D、信息垃圾的制造者我的答案：C窗體底端 2看待黑客的正確態(tài)度是（）。窗體頂端 A、崇拜和羨慕黑客可以隨意地侵入任何網(wǎng)絡(luò)系統(tǒng) B、他們不斷革新技術(shù)、不斷創(chuàng)新、追求完美的精神并不值得提倡 C、黑客的存在促使我們時(shí)刻警惕，在與之對(duì)抗的過(guò)程中不斷發(fā)展和提高 D、黑客給世界帶來(lái)了災(zāi)難，必須消滅和禁止一切黑客的活動(dòng) 我的答案：C窗體底端 3第一次出現(xiàn)“Hacker”這一單詞是在（）。窗體頂端 A、Bell實(shí)驗(yàn)室 B、麻省理工AI實(shí)驗(yàn)室 C、ATamp。A實(shí)驗(yàn)室 D、美國(guó)國(guó)家安全局我的答案：B窗體底端4黑客群體大致可以劃分成三類，其中黑帽是指（）。窗體頂端 A、具有愛(ài)國(guó)熱情和明顯政治傾向、非官方的、使用技術(shù)來(lái)“維護(hù)國(guó)家和民族尊嚴(yán)”的人 B、主觀上沒(méi)有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人 C、非法侵入計(jì)算機(jī)網(wǎng)絡(luò)或?qū)嵤┯?jì)算機(jī)犯罪的人 D、不為惡意或個(gè)人利益攻擊計(jì)算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會(huì)在發(fā)現(xiàn)漏洞的過(guò)程中打破法律界限的人我的答案：C窗體底端 5黑客群體大致可以劃分成三類，其中白帽是指（）。窗體頂端 A、具有愛(ài)國(guó)熱情和明顯政治傾向、非官方的、使用技術(shù)來(lái)“維護(hù)國(guó)家和民族尊嚴(yán)”的人 B、主觀上沒(méi)有破壞企圖的黑客，熱衷于發(fā)現(xiàn)漏洞和分享漏洞的人 C、非法侵入計(jì)算機(jī)網(wǎng)絡(luò)或?qū)嵤┯?jì)算機(jī)犯罪的人 D、不為惡意或個(gè)人利益攻擊計(jì)算機(jī)或網(wǎng)絡(luò)，但是為了達(dá)到更高的安全性，可能會(huì)在發(fā)現(xiàn)漏洞的過(guò)程中打破法律界限的人我的答案：B窗體底端黑客攻擊一般步驟已完成1一種自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序是（）。窗體頂端 A、入侵檢測(cè)系統(tǒng) B、防火墻 C、漏洞掃描軟件 D、入侵防護(hù)軟件我的答案：C窗體底端 2黑客在攻擊過(guò)程中通常進(jìn)行端口掃描，這是為了（）。窗體頂端 A、檢測(cè)黑客自己計(jì)算機(jī)已開(kāi)放哪些端口 B、口令破解 C、截獲網(wǎng)絡(luò)流量 D、獲知目標(biāo)主機(jī)開(kāi)放了哪些端口服務(wù)我的答案：D窗體底端 3如果使用大量的連接請(qǐng)求攻擊計(jì)算機(jī)，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無(wú)法再處理合法的用戶的請(qǐng)求，這種手段屬于的攻擊類型是（）。窗體頂端 A、口令入侵 B、IP哄騙 C、拒絕服務(wù) D、網(wǎng)絡(luò)監(jiān)聽(tīng)我的答案：C窗體底端 4攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（）。窗體頂端 A、別名攻擊 X B、洪水攻擊 C、重定向 D、欺騙攻擊窗體底端 5黑客在攻擊過(guò)程中通常要入侵“肉雞”作為跳板進(jìn)行攻擊，這是為了（）。 窗體頂端 A、顯示實(shí)力 B、隱藏自己 C、破解口令 D、提升權(quán)限我的答案：B窗體底端6黑客在攻擊過(guò)程中通常進(jìn)行嗅探，這是為了（）。窗體頂端 A、隱藏攻擊痕跡 B、提升權(quán)限 C、截獲敏感信息，如用戶口令等 D、獲知目標(biāo)主機(jī)開(kāi)放了哪些端口服務(wù)我的答案：C窗體底端 7以下對(duì)于社會(huì)工程學(xué)攻擊的敘述錯(cuò)誤的是（）。窗體頂端 A、運(yùn)用社會(huì)上的一些犯罪手段進(jìn)行的攻擊 B、利用人的弱點(diǎn)，如人的本能反應(yīng)、好奇心、信任、貪便宜等進(jìn)行的欺騙等攻擊 C、免費(fèi)下載軟件中捆綁流氓軟件、免費(fèi)音樂(lè)中包含病毒、網(wǎng)絡(luò)釣魚(yú)、垃圾電子郵件中包括間諜軟件等，都是近來(lái)社會(huì)工程學(xué)的代表應(yīng)用 D、傳統(tǒng)的安全防御技術(shù)很難防范社會(huì)工程學(xué)攻擊我的答案：A窗體底端APT攻擊分析已完成1以下哪一項(xiàng)不是APT攻擊產(chǎn)生的原因（）。窗體頂端 A、APT攻擊已成為國(guó)家層面信息對(duì)抗的需求 B、社交網(wǎng)絡(luò)的廣泛應(yīng)用為APT攻擊提供了可能 C、復(fù)雜脆弱的IT環(huán)境還沒(méi)有做好應(yīng)對(duì)的準(zhǔn)備 D、越來(lái)越多的人關(guān)注信息安全問(wèn)題我的答案：D窗體底端 2以下對(duì)于APT攻擊的敘述錯(cuò)誤的是（）。窗體頂端 A、是一種新型威脅攻擊的統(tǒng)稱 B、通常是有背景的黑客組織，能夠綜合多種先進(jìn)的攻擊技術(shù)實(shí)施攻擊 C、通常不具有明確的攻擊目標(biāo)和攻擊目的，長(zhǎng)期不斷地進(jìn)行信息搜集、信息監(jiān)控、滲透入侵 D、傳統(tǒng)的安全防御技術(shù)很難防范我的答案：C窗體底端 3APT攻擊中攻擊方常購(gòu)買(mǎi)或挖掘0 day漏洞，這是因?yàn)椋ǎ?。窗體頂端 A、這種漏洞利用人性的弱點(diǎn)，成功率高 B、這種漏洞尚沒(méi)有補(bǔ)丁或應(yīng)對(duì)措施 C、這種漏洞普遍存在 X D、利用這種漏洞進(jìn)行攻擊的成本低窗體底端 4APT攻擊中常采用釣魚(yú)（Phishing），以下敘述不正確的是（）。 窗體頂端 A、這種攻擊利用人性的弱點(diǎn)，成功率高 B、這種漏洞尚沒(méi)有補(bǔ)丁或應(yīng)對(duì)措施 C、這種漏洞普遍存在 D、利用這種漏洞進(jìn)行攻擊的成本低我的答案：B窗體底端 5APT攻擊中的字母“A”是指（）。窗體頂端 A、技術(shù)高級(jí) B、持續(xù)時(shí)間長(zhǎng) C、威脅 D、攻擊我的答案：A窗體底端防火墻已完成 1以下設(shè)備可以部署在DMZ中的是（C）。窗體頂端 A、客戶的賬戶數(shù)據(jù)庫(kù) B、員工使用的工作站 C、Web服務(wù)器 D、SQL數(shù)據(jù)庫(kù)服務(wù)器我的答案：C窗體底端 2包過(guò)濾型防火墻檢查的是數(shù)據(jù)包的（A）。窗體頂端 A、包頭部分 B、負(fù)載數(shù)據(jù) C、包頭和負(fù)載數(shù)據(jù) D、包標(biāo)志位我的答案：A窗體底端3運(yùn)用針對(duì)數(shù)據(jù)包過(guò)濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)屬于（D）。 窗體頂端 A、包過(guò)濾型 X B、應(yīng)用級(jí)網(wǎng)關(guān)型 X C、復(fù)合型防火墻 X D、代理服務(wù)型窗體底端 4通過(guò)檢查訪問(wèn)者的有關(guān)信息來(lái)限制或禁止訪問(wèn)者使用資源的技術(shù)屬于（D）。窗體頂端 A、數(shù)據(jù)加密 B、物理防護(hù) C、防病毒技術(shù) D、訪問(wèn)控制我的答案：D窗體底端 5一個(gè)數(shù)據(jù)包過(guò)濾系統(tǒng)被設(shè)計(jì)成只允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過(guò)濾掉不必要的服務(wù)。這屬于的基本原則是（C）。窗體頂端 A、失效保護(hù)狀態(tài) B、阻塞點(diǎn) C、最小特權(quán) D、防御多樣化我的答案：C窗體底端 6系統(tǒng)管理員放置Web服務(wù)器并能對(duì)其進(jìn)行隔離的網(wǎng)絡(luò)區(qū)域稱為（B）。 窗體頂端 A、蜜罐 B、非軍事區(qū)DMZ C、混合子網(wǎng) D、虛擬局域網(wǎng)VLAN X窗體底端 7Windows系統(tǒng)中自帶的防火墻屬于（B）。窗體頂端 A、企業(yè)防火墻 B、軟件防火墻 C、硬件防火墻 D、下一代防火墻我的答案：B窗體底端8按實(shí)現(xiàn)原理不同可以將防火墻總體上分為（A）。窗體頂端 A、包過(guò)濾型防火墻和應(yīng)用代理型防火墻 B、包過(guò)濾防火墻和狀態(tài)包過(guò)濾防火墻 X C、包過(guò)濾防火墻、代理防火墻和軟件防火墻 X D、硬件防火墻和軟件防火墻窗體底端9利用防火墻可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)。（X）10防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量。（√）11即使計(jì)算機(jī)在網(wǎng)絡(luò)防火墻之內(nèi)，也不能保證其他用戶不對(duì)該計(jì)