2017年信息安全工程师考题网络安全模拟练习(2)
-
以下关于DOS攻击的描述，哪句话是正确的?()
- A.不需要侵入受攻击的系统
- B.以窃取目标系统上的机密信息为目的
- C.导致目标系统无法处理正常用户的请求
- D.如果目标系统没有漏洞，远程攻击就不可能成功
-
关于80年代Mirros蠕虫危害的描述，哪句话是错误的?()
- A.该蠕虫利用Unix系统上的漏洞传播
- B.窃取用户的机密信息，破坏计算机数据文件
- C.占用了大量的计算机处理器的时间，导致拒绝服务
- D.大量的流量堵塞了网络，导致网络瘫痪
-
最早的计算机网络与传统的通信网络最大的区别是什么?()
- A.计算机网络带宽和速度大大提高。
- B.计算机网络采用了分组交换技术。
- C.计算机网络采用了电路交换技术
- D.计算机网络的可靠性大大提高。
-
最早研究计算机网络的目的是什么?
- A.直接的个人通信;
- B.共享硬盘空间、打印机等设备
- C.共享计算资源
- D.大量的数据交换。
-
信息安全中PDR模型的关键因素是()
- A.人
- B.技术
- C.模型
- D.客体
-
计算机网络最早出现在哪个年代()
- A.20世纪50年代
- B.20世纪60年代
- C.20世纪80年代
- D.20世纪90年代
-
1995年之后信息网络安全问.就是()
- A.风险管理
- B.访问控制
- C.消除风险
- D.回避风险
-
PDR模型与访问控制的主要区别()
- A.PDR把安全对象看作一个整体
- B.PDR作为系统保护的一道防线
- C.PDR采用定性评估与定量评估相结合
- D.PDR的关键因素是人
-
人对网络的依赖性最高的时代()
- A.专网时代
- B.PC时代
- C.多网合一时代
- D.主机时代
-
网络攻击与防御处于不对称状态是因为()
- A.管理的脆弱性
- B.应用的脆弱性
- C.网络软，硬件的复杂性
- D.软件的脆弱性
-
网络攻击的种类()
- A.物理攻击，语法攻击，语义攻击
- B.黑客攻击，病毒攻击
- C.硬件攻击，软件攻击
- D.物理攻击，黑客攻击，病毒攻击
-
网络安全在多网合一时代的脆弱性体现在()
- A.网络的脆弱性
- B.软件的脆弱性
- C.管理的脆弱性
- D.应用的脆弱性
-
信息网络安全的二个时代()
- A.专网时代
- B.九十年代中叶前
- C.世纪之交
-
信息安全风险缺口是指()
- A.IT的发展与安全投入，安全意识和安全手段的不平衡
- B.信息化中，信息不足产生的漏洞
- C.计算机网络运行，维护的漏洞
- D.计算中心的火灾隐患
-
信息网络安全的一个时代()
- A.九十年代中叶
- B.九十年代中叶前
- C.世纪之交
- D.专网时代
-
信息网络安全的三个时代()
- A.主机时代,专网时代,多网合一时代
- B.主机时代,PC机时代,网络时代
- C.PC机时代,网络时代,信息时代
- D.2001年,2002年,2003年
-
当今IT的发展与安全投入，安全意识和安全手段之间形成()
- A.安全风险屏障
- B.安全风险缺口
- C.管理方式的变革
- D.管理方式的缺口
-
我国的计算机年犯罪率的增长是()
- A.10%
- B.160%
- C.60%
- D.300%
-
在每天下午5点使用计算机结束时断开终端的连接属于()
- A.外部终端的物理安全
- B.通信线的物理安全
- C.窃听数据
- D.网络地址欺骗
-
2003年上半年发生的较有影响的计算机及网络病毒是什么()
- A.SARS
- B.SQL杀手蠕虫
- C.手机病毒
- D.小球病毒
-
不属于计算机病毒防治的策略的是()
- A.确认您手头常备一张真正“干净”的引导盘
- B.及时、可靠升级反病毒产品
- C.新购置的计算机软件也要进行病毒检测
- D.整理磁盘
-
不属于常见的危险密码是()
- A.跟用户名相同的密码
- B.使用生日作为密码
- C.只有4位数的密码
- D.10位的综合型密码
-
抵御电子邮箱入侵措施中，不正确的是()
- A.不用生日做密码
- B.不要使用少于5位的密码
- C.不要使用纯数字
- D.自己做服务器
-
下列不属于系统安全的技术是()
- A.防火墙
- B.加密狗
- C.认证
- D.防病毒
-
以下哪项不属于防止口令猜测的措施?()
- A.严格限定从一个给定的终端进行非法认证的次数;
- B.确保口令不在终端上再现;
- C.防止用户使用太短的口令;
- D.使用机器产生的口令
-
在以下认证方式中，最常用的认证方式是：()
- A.基于账户名/口令认证
- B.基于摘要算法认证;
- C.基于PKI认证;
- D.基于数据库认证
-
用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?()
- A.缓存溢出攻击
- B.钓鱼攻击
- C.暗门攻击;
- D.DDOS攻击
-
WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止()
- A.木马
- B.暴力攻击
- C.IP欺骗;
- D.缓存溢出攻击
-
主要用于加密机制的协议是()
- A.HTTP
- B.FTP
- C.TELNET
- D.SSL
-
向有限的空间输入超长的字符串是哪一种攻击手段?()
- A.缓冲区溢出
- B.网络监听
- C.拒绝服务
- D.IP欺骗
-
使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?()
- A.拒绝服务
- B.文件共享
- C.BIND漏洞
- D.远程过程调用
-
为了防御网络监听，最常用的方法是()
- A.采用物理传输(非网络)
- B.信息加密
- C.无线网
- D.使用专线传输