《2021信息安全試題》由會員分享，可在線閱讀，更多相關《2021信息安全試題（11頁珍藏版）》請在裝配圖網上搜索。

1、信息安全試題 一，單選題 1.使網絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網絡或系統(tǒng)停止正常服務，這屬于什么攻擊類型? （A） A.拒盡服務 B.文件共享 C.BIND漏洞 D.遠程過程調用 2.為了防御網絡監(jiān)聽，最常用的方法是(B) A.采用物理傳輸（非網絡） B.信息加密 C.無線網 D.使用專線傳輸 3.向有限的空間輸進超長的字符串是哪一種攻擊手段？（A） A.緩沖區(qū)溢出; B.網絡監(jiān)聽; C.拒盡服務 D.IP欺騙 4.用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬于何種攻擊手段？ (B) A.緩存溢出攻擊; B.釣魚

2、攻擊; C.暗門攻擊; D.DDOS攻擊 5.在以下認證方式中，最常用的認證方式是：(A) A基于賬戶名／口令認證;B基于摘要算法認證;C基于PKI認證;D基于數據庫認證 6.下列不屬于系統(tǒng)安全的技術是(B) A.防火墻; B.加密狗; C.認證; D.防病毒 7.抵御電子郵箱進侵措施中，不正確的是（ D ） A.不用生日做密碼 B.不要使用少于5位的密碼 C.不要使用純數字 D.自己做服務器 8.不屬于常見的危險密碼是（ D ） A.跟用戶名相同的密碼 B.使用生日作為密碼 C.只有4位數的密碼 D.10位的綜合型密碼 9.不屬于計算機病毒防治的策略的

3、是（ D ） A. 確認您手頭常備一張真正“干凈”的引導盤 B. 及時.可靠升級反病毒產品 C. 新購置的計算機軟件也要進行病毒檢測 D. 整理磁盤 10.2021年上半年發(fā)生的較有影響的計算機及網絡病毒是什么(B) (A)SARS(B)SQL殺手蠕蟲(C)手機病毒(D)小球病毒 11.信息網絡安全的第一個時代(B) (A)九十年代中葉(B)九十年代中葉前(C)世紀之交(D)專網時代 12.信息網絡安全的第三個時代(A) (A)主機時代, 專網時代, 多網合一時代(B)主機時代, PC機時代, 網絡時代(C)PC機時代,網絡時代,信息時代(D)2021年,2021年,202

4、1年 13.網絡攻擊的種類(A) (A)物理攻擊，語法攻擊，語義攻擊(B)黑客攻擊，病毒攻擊(C)硬件攻擊，軟件攻擊(D)物理 攻擊，黑客攻擊，病毒攻擊 14.風險評估的三個要素(D) (A)政策，結構和技術(B)組織，技術和信息(C)硬件，軟件和人(D)資產，威脅和脆弱性 15.最早研究計算機網絡的目的是什么？(C) (A)直接的個人通信；(B)共享硬盤空間.打印機等設備；(C)共享計算資源；(D)大量的數據 交換。 16.關于80年代Mirros 蠕蟲危害的描述，哪句話是錯誤的？(B) (A)該蠕蟲利用Unix系統(tǒng)上的漏洞傳播(B)竊取用戶的機密信息，破壞計算機數據文件

5、(C)占用了大量的計算機處理器的時間，導致拒盡服務(D)大量的流量堵塞了網絡，導致網絡癱瘓 17.以下關于DOS攻擊的描述，哪句話是正確的？(C) (A)不需要侵進受攻擊的系統(tǒng)(B)以竊取目標系統(tǒng)上的機密信息為目的 (C)導致目標系統(tǒng)無法處理正常用戶的請求(D)假如目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功 18.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么？(C) (A)安裝防火墻(B)安裝進侵檢測系統(tǒng)(C)給系統(tǒng)安裝最新的補丁(D)安裝防病毒軟件 19.下面哪個功能屬于操作系統(tǒng)中的安全功能(C) (A)控制用戶的作業(yè)排序和運行(B)實現主

6、機和外設的并行處理以及異常情況的處理 (C)保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數據的訪問(D)對計算機用戶訪問系統(tǒng)和資源的情況進行記錄 20.下面哪一個情景屬于授權（Authorization）(B) (A)用戶依照系統(tǒng)提示輸進用戶名和口令 (B)用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改 (C)用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后瞧到文檔中的內容 (D)某個人嘗試登錄到你的計算機中，但是口令輸進的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中 21.下面哪一個情景

7、屬于審計（Audit）(D) (A)用戶依照系統(tǒng)提示輸進用戶名和口令 (B)用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改 (C)用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后瞧到文檔中的內容 (D)某個人嘗試登錄到你的計算機中，但是口令輸進的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中 22.以網絡為本的知識文明人們所關心的主要安全是(C) (A)人身安全(B).安全(C)信息安全 23.可能給系統(tǒng)造成影響或者破壞的人包括(A) (A)所有網絡與信息系統(tǒng)使用者(B)只有黑客(C)只

8、有跨客 24.從統(tǒng)計的情況瞧，造成危害最大的黑客攻擊是(C) (A)漏洞攻擊(B)蠕蟲攻擊(C)病毒攻擊 25.第一個計算機病毒出現在(B) (A)40年代(B)70 年代(C)90年代 26.口令攻擊的主要目的是(B) (A)獲取口令破壞系統(tǒng)(B)獲取口令進進系統(tǒng)(C)僅獲取口令沒有用途 27.郵件炸彈攻擊主要是(B) (A)破壞被攻擊者郵件服務器(B)添滿被攻擊者郵箱(C)破壞被攻擊者郵件客戶端 28.掃描工具(C) (A)只能作為攻擊工具(B)只能作為防范工具(C)既可作為攻擊工具也可以作為防范工具 29.黑客造成的主要安全隱患包括(A) (A)破壞系統(tǒng).竊取信息

9、及偽造信息(B)攻擊系統(tǒng).獲取信息及假冒信息(C)進進系統(tǒng).損毀信息及謠傳信息 30.江澤民.指出信息戰(zhàn)的主要形式是(A) (A)電子戰(zhàn)和計算機網絡戰(zhàn)(B)信息攻擊和網絡攻擊(C)系統(tǒng)破壞和信息破壞 31.傳進我國的第一例計算機病毒是＿＿(B) (A)大麻病毒 (B)小球病毒 (C)1575病毒 (D)米開朗基羅病毒 32.計算機病毒是_____(A) (A)計算機程序 (B)數據 (C)臨時文件 (D)應用軟件 33.1994年我國頒布的第一個與信息安全有關的法規(guī)是_____(D) (A)國際互聯(lián)網治理備案規(guī)定 (B)計算機病毒防治治理辦法 (C)網吧治理規(guī)定

10、 (D)中華人民共和國計算機信息系統(tǒng)安全保護條例 34.網頁病毒主要通過以下途徑傳播(C) (A)1>郵件 (B)文件交換 (C)網絡瀏覽 (D)光盤 35.故意制作.傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行， 后果嚴重的，將受到____處罰(A) (A)處五年以下有期徒刑或者拘役 (B)拘留 (C)罰款 (D)警告 36.VPN是指(A) (A)虛擬的專用網絡 (B)虛擬的協(xié)議網絡 (C)虛擬的包過濾網絡 37.防火墻主要可以分為(A) (A)包過濾型.代理性.混合型 (B)包過濾型.系統(tǒng)代理型.應用代理型 (C)包過濾型.內容過濾型.混合型

11、 38.IP地址欺騙通常是(A) (A)黑客的攻擊手段 (B)防火墻的專門技術 (C)IP 通訊的一種模式 39.Code Red爆發(fā)于2021年7月，利用微軟的IIS漏洞在Web服務器之間傳播 。針對這一漏洞，微軟早在2021年三月就發(fā)布了相關的補丁。假如今天服務器仍然感染Code Red，那么屬于哪個階段的問題?（C） (A)微軟公司軟件的設計階段的失誤 (B)微軟公司軟件的實現階段的失誤 (C)系統(tǒng)治理員維護階段的失誤 (D)最終用戶使用階段的失誤 40.現代主動安全防御的主要手段是（A） A>探測.預警.監(jiān)視.警報 B>嘹瞧.煙火.巡更.敲梆 C>調查.報告

12、.分析.警報 41.計算機病毒是指：（C ） A .帶細菌的磁盤 B. 已損壞的磁盤 C. 具有破壞性的特制程序 D.被破壞了的程序 42.木馬程序一般是指潛躲在用戶電腦中帶有惡意性質的 A ，利用它可以在用戶不知情的 情況下竊取用戶聯(lián)網電腦上的重要數據信息。 A 遠程控制軟件 B 計算機操作系統(tǒng) C 木頭做的馬 43.用公鑰加密，用私鑰解密，主是為了保證信息的（ A ）。 A 保密性 B 完整性C身份確認性 D 不可否認性 44.數據安全的目的是實現數據的機密性.（ C ）.可控性.不可否認性，并進行數據備份和 恢復。 A.唯一性 B.不可替代性 C.完整性

13、D.可確認性 45．從技術上說，網絡輕易受到攻擊的原因主要是由于網絡軟件不完善和(C) 本身存在安 全漏洞造成的。 A．人為破壞B．硬件設備 C．操作系統(tǒng)D．網絡協(xié)議 46.在系統(tǒng)之間交換數據時，防止數據被截獲。(C ) A．數據源點服務B．數據完整性服務 C．數據保密服務D．禁止否認服務 47.不屬于安全策略所涉及的方面是（ C ）。 A.訪問控制策略 B.物理安全策略 C.防火墻策略 D.信息加密策略 48.假如一個單位的兩個部分各有一個局域網，那么將它們互聯(lián)的最簡單的方法是使用（ C ） A. 網關 B. 中繼器 C. 路由器 D. 網橋 49.（ D ）協(xié)議主要用于加密機制。 A.HTTP B.FTP C.TELNET D.SSL 50．鑒別交換機制是以____A____的方式來確認實體身份的機制。 A. 交換信息 B. 口令 C. 密碼技術 D. 實體特征