信息安全期末試卷

1、1.信息安全的基本屬性是（D）A.機密性B.可用性C.完整性D.上面3項都是2.“會話偵聽和劫持技術(shù)”是屬于（B）的技術(shù)。A.密碼分析還原B.協(xié)議漏洞滲透C.應用漏洞分析與滲透D.DOS攻擊3.對攻擊可能性的分析在很大程度上帶有（B）A.客觀性B.主觀性C.盲目性D.以上3項都不是4.從安全屬性對各種網(wǎng)絡攻擊進行分類，阻斷攻擊是針對（B）的攻擊。A.機密性B.可用性C.完整性D.真實性5.從安全屬性對各種網(wǎng)絡攻擊進行分類，截獲攻擊是針對

2、（）的攻擊。A.機密性B.可用性C.完整性D.真實性6.從攻擊方式區(qū)攻擊類型，可分為被動攻擊和主動攻擊。被動攻擊難以（C）A.阻止，檢測，阻止，檢測B.檢測，阻止，檢測，阻止C.檢測，阻止，阻止，檢測D.上面3項都不是7.最新的研究和統(tǒng)計表明，安全攻擊主要來自（B）。A.接入網(wǎng)B.企業(yè)內(nèi)部網(wǎng)C.公用IP網(wǎng)D.個人網(wǎng)。8.攻擊者用傳輸數(shù)據(jù)來沖擊網(wǎng)絡接口，使服務器過于繁忙以至于不能應答請求的攻擊方式是（A）。A.拒絕服務攻擊B.地址欺騙攻擊

3、C.會話劫持D.信號包探測程序攻擊9.攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時候所截獲的數(shù)據(jù)中的提取出信息重新發(fā)往B稱為（D）。A.中間人攻擊B.口令猜測器和字典攻擊C.強力攻擊D.回放攻擊10.TEL協(xié)議主要應用于哪一層（A）A.應用層B.傳輸層C.Inter層D.網(wǎng)絡層11.不屬于安全策略所涉及的方面是（C）A.物理安全策略B.訪問控制策略C.信息加密策略D.防火墻策略12.WINDOWS主機推薦使用（A）格式。A.NIFS

4、B.FAT32C.FATD.LINUX13.使網(wǎng)絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網(wǎng)絡或系統(tǒng)停止正常服務，這屬于（A）漏洞。A.拒絕服務B.文件共享C.BIND漏洞D.遠程過程調(diào)用14.抵御電子郵箱入侵措施中，不正確的是（D）A.不用生日做密碼B.不用使用少于5位的密碼C.不用使用純數(shù)字D.自己做服務器15.一般而言，Inter防火墻建立在一個網(wǎng)絡的（C）。A.內(nèi)部子網(wǎng)之間傳送信息的中樞B.每個子網(wǎng)的內(nèi)部C.內(nèi)部網(wǎng)絡與外

5、部網(wǎng)絡的交叉點D.部分內(nèi)部網(wǎng)絡與外部網(wǎng)絡的結(jié)合處16.包過濾型防火墻原理上是基于（C）進行分析的技術(shù)。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.應用層17.為了降低風險，不建議使用的Inter服務是（D）。A.Web服務B.外部訪問內(nèi)部系統(tǒng)C.內(nèi)部訪問InterD.FTP服務18.以下（D）不是包過濾防火墻主要過濾的信息？A.源IP地址B.目的IP地址C.TCP源端口和目的端口D.時間19.防火墻用于將Inter和內(nèi)部網(wǎng)絡隔離（B）。D.將

6、NTLM值改為034.你所使用的系統(tǒng)為win2000，所有的分區(qū)均是NIFS的分區(qū)，C區(qū)的權(quán)限為everyone讀取和運行，D區(qū)的權(quán)限為everyone完全控制，現(xiàn)在你將一名為test的文件夾，由C區(qū)移動到D區(qū)之后，test文件夾的權(quán)限為（B）A.everyone讀取和運行B.everyone完全控制C.everyone讀取、運行、寫入D.以上都不對35你是一個公司的網(wǎng)絡管理員，你經(jīng)常在遠程不同的地點管理你的網(wǎng)絡（如家里），你公司使用w

7、in2000操作系統(tǒng)，你為了方便遠程管理，在一臺服務器上安裝并啟用了終端服務。最近，你發(fā)現(xiàn)你的服務器有被控制的跡象，經(jīng)過你的檢查，你發(fā)現(xiàn)你的服務器上多了一個不熟悉的賬戶，你將其刪除，但第二天卻總是有同樣的事發(fā)生，你應該如何解決這個問題（C）A：停用終端服務B：添加防火墻規(guī)則，除了你自己家里的IP地址，拒絕所有3389的端口連入C：打安全補丁SP4D：啟用賬戶審核事件，然后查其來源，予以追究36.以下不屬于win2000中的ipsec過濾

8、行為的是：（D）A.允許B.阻塞C.協(xié)商D.證書37.最有效的保護Email的方法是使用加密簽字，如（B），來驗證Email信息。通過驗證Email信息，可以保證信息確實來自發(fā)信人，并保證在傳輸過程中沒有被修改。A：DiffieHellmanB:PrettyGoodPrivacy(PGP)C:KeyDistributionCenter(KDC)D.IDEA38.黑客要想控制某些用戶，需要把木馬程序安裝到用戶的機器中，實際上安裝的是（B）