2015澳门特别行政区上半年软考网络工程师下午考试题库(共4页)

1、精选优质文档-倾情为你奉上1、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rsh B、ssh C、ftp D、rlogin2、信息安全的金三角是（C）。A、可靠性，保密性和完整性B、多样性，冗余性和模化性C、保密性，完整性和可用性D、多样性，保密性和完整性3、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（A）A、进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码B、进行离职谈话，禁止员工账号，更改密码C、让员工签署跨边界协议D、列出员工在解聘前需要注意的所有责任4、Windows nt/2k中的.pwl文件是？（B）A、路径文

2、件 B、口令文件 C、打印文件 D、列表文件5、国家保密法对违法人员的量刑标准是（A）。A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑D、-国家机关工作人员违法保护国家秘密的规定，故意或者过

3、失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑6、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户

4、的访问权限；后三位rwx表示同域用户的访问权限7、Linux系统通过（C）命令给其他用户发消息。A、less B、mesg C、write D、echo to8、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）A、rsh B、ssh C、ftp D、rlogin9、Unix系统中的账号文件是（A）。A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow10、Unix中。可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（）A、S-TELNET B、SSH C、FTP D、RLGON11、Red Flag

5、 Linux指定域名服务器位置的文件是（C）。A、etc/hosts B、etc/networks C、etc/rosolv.conf D、/.profile12、在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（A）A、标准（Standard） B、安全策略（Security policy）C、方针（Guideline） D、流程(Proecdure)13、国家保密法对违法人员的量刑标准是（A）。A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑B、国家机关工作人员违法保护

6、国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑14、防止系统对ping请求做出回应，正确的命令是：（C）。A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_allB、echo 0&

7、gt;/proc/sys/net/ipv4/tcp_syncookiesC、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_allD、echo 1>/proc/sys/net/ipv4/tcp_syncookies15、资产的敏感性通常怎样进行划分？（C）A、绝密、机密、敏感 B、机密、秘密、敏感和公开C、绝密、机密、秘密、敏感和公开等五类D、绝密、高度机密、秘密、敏感和公开等五类16、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）A、没有适当的质量管理工具 B、经常变化的用户需求C、用户参与需求挖掘不够 D、项目管理能力不强17

8、、在信息安全管理工作中“符合性”的含义不包括哪一项？（C）A、对法律法规的符合 B、对安全策略和标准的符合C、对用户预期服务效果的符合 D、通过审计措施来验证符合情况18、U盘病毒依赖于哪个文件打到自我运行的目的？（A）A、autoron.inf B、autoexec.bat C、config.sys D、system.ini19、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安

9、全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求20、/etc/ftpuser文件中出现的账户的意义表示（A）。A、该账户不可登录ftp B、该账户可以登录ftp C、没有关系 D、缺少21、资产的敏感性通常怎样进行划分？（C）A、绝密、机密、敏感 B、机密、秘密、敏感和公开C、绝密、机密、秘密、敏感和公开等五类D、绝密、高度机密、秘密、敏感和公开等五类22、信息网络安全的第三个时代是（A）A、主机时代，专网时代，多网合一时代B、主机时代，PC时代，网络时代C、PC时代，网络时代，信息时代D、2001年，2002年，2003年23、下面哪一项最好地描述了风险分析的目

10、的？（C）A、识别用于保护资产的责任义务和规章制度B、识别资产以及保护资产所使用的技术控制措施C、识别资产、脆落性并计算潜在的风险D、识别同责任义务有直接关系的威胁24、信息安全风险应该是以下哪些因素的函数？（A）A、信息资产的价值、面临的威胁以及自身存在的脆弱性等B、病毒、黑客、漏洞等C、保密信息如国家密码、商业秘密等D、网络、系统、应用的复杂的程度25、安全责任分配的基本原则是：（C）。A、“三分靠技术，七分靠管理”B、“七分靠技术，三分靠管理”C、“谁主管，谁负责”D、防火墙技术26、U盘病毒依赖于哪个文件打到自我运行的目的？（A）A、autoron.inf B、autoexec.bat

11、 C、config.sys D、system.ini27、/etc/ftpuser文件中出现的账户的意义表示（A）。A、该账户不可登录ftp B、该账户可以登录ftp C、没有关系 D、缺少28、中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括（D）。A、落实安全政策的常规职责B、执行具体安全程序或活动的特定职责C、保护具体资产的特定职责D、以上都对29、从风险管理的角度，以下哪种方法不可取？（D）A、接受风险 B、分散风险 C、转移风险 D、拖延风险30、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）A、安全策略B、安全标准C

12、、操作规程D、安全基线31、按TCSEC标准，WinNT的安全级别是（A）。A、C2 B、B2 C、C3 D、B132、在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（A）A、当信息安全事件的负面影响扩展到本组织意外时B、只要发生了安全事件就应当公告C、只有公众的什么财产安全受到巨大危害时才公告D、当信息安全事件平息之后33、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（B）不属于信息运行安全技术的范畴。A、风险分析 B、审计跟踪技术 C、应急技术 D、防火墙技术34、信息网络安全的第三个时代是（A）A、主机时代，专网时代，多网合一时代B、主机时代

13、，PC时代，网络时代C、PC时代，网络时代，信息时代D、2001年，2002年，2003年35、信息安全风险缺口是指（A）。A、IT的发展与安全投入，安全意识和安全手段的不平衡B、信息化中，信息不足产生的漏洞C、计算机网络运行，维护的漏洞D、计算中心的火灾隐患36、下面哪一项最好地描述了组织机构的安全策略？（A）A、定义了访问控制需求的总体指导方针B、建议了如何符合标准C、表明管理意图的高层陈述D、表明所使用的技术控制措施的高层陈述37、有三种基本的鉴别的方式：你知道什么，你有什么,以及（C）。A、你需要什么 B、你看到什么 C、你是什么 D、你做什么38、管理审计指（C）A、保证数据接收方收到的信息与发送方发送的信息完全一致B、防止因数据被截获而造成的泄密C、对用户和程序使用资源的情况进行记录和审查D、保证信息使用者都可39、Linux中，向系统中某个特定用户发送信息，用什么命令？（B）A、wall B、write C、mesg D、net send40、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。A、前三位rwx表示文件属主的访问权限；中间三位