![2022年信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷及答案_第1页](http://file4.renrendoc.com/view/7795b47c46c53ab85105db9766134d0e/7795b47c46c53ab85105db9766134d0e1.gif)
![2022年信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷及答案_第2页](http://file4.renrendoc.com/view/7795b47c46c53ab85105db9766134d0e/7795b47c46c53ab85105db9766134d0e2.gif)
![2022年信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷及答案_第3页](http://file4.renrendoc.com/view/7795b47c46c53ab85105db9766134d0e/7795b47c46c53ab85105db9766134d0e3.gif)
![2022年信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷及答案_第4页](http://file4.renrendoc.com/view/7795b47c46c53ab85105db9766134d0e/7795b47c46c53ab85105db9766134d0e4.gif)
![2022年信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷及答案_第5页](http://file4.renrendoc.com/view/7795b47c46c53ab85105db9766134d0e/7795b47c46c53ab85105db9766134d0e5.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、2005年(下)全国信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷单项选择题(40分)1.Sniffer攻击会造成网络信息的_受损。A) 完整性 B) 可用性C) 机密性 D) 可靠性 2.一般来说,实现网络资源访问控制的必要技术手段是_.A) 认证 B) 审计C) 扫描 D) 加密 3.DDos是一种_.A) 权限提升攻击 B) 漏洞扫描攻击C) 拒绝服务攻击 D) 口令猜测攻击 4.除了电子邮件,网页浏览外,网络蠕虫进入个人计算机的方式还有通过_A) MSN B) 软驱)光驱 ) 硬盘5.在信息安全管理中,有利于密钥分发的密码算法是_A) RSA B) IDEAC) DES D
2、) AES 6.CA能够提供的安全服务是_A) 漏洞扫描 B) 服务器认证C) 防火 D) 安全审计 7PGP可以增强电子邮件的_A) 可控性 B)可用性C)可靠性 D)机密性 8一种具有传播能力的攻击是_A) SYN Flood B) 蠕虫C) Smurf D) 木马 9用于保护网络边界的安全技术是_A) 防火墙 B) VLANC) 防病毒软件 D) 漏洞扫描 10.在电子商务中,可以给客户提供隐私保护的安全技术是_A) SHA B) IDSC) SSL D) filrewall 11.在操作系统安全中,为了保证口令文件的安全,对口令文件进行加密存入,要求在理论上做到加密后口令信息不可恢复,
3、则应选择的加密方案是_A) 公钥密码体制 B) 非对称加密C) 对称加密 D) 杂凑函数 12. Snort是一种_A) 漏洞扫描软件 B) 数据加密软件C) 网络入侵检测软件 D) 补丁管理软件 13.Nessus是一种安全软件,它与_是一种netcat B) nmapC) IDS D) tcpdump 14.在操作系统中,一种能够允许用户避开系统安全机制而访问系统的恶意代码称为_A) 病毒 B) 陷门C) 蠕虫 D) 间谍软件VPN 不能够提供的安全服务是_A) 保密性服务 B) 认证服务C) 完整性服务 D) 抗抵赖服务在信息安全领域中,CERT是_缩写.A) 应急响应组 B) 木马C)
4、 网络蠕虫 D) 病毒最适宜于HIDS检测攻击是_A) 中间人攻击 B) 网站假冒 Ddos D) 口令猜测成了防火墙和入侵检测功能的系统称为_A) ATM B) NIDSC) IPS D) TCG 19. 既要满足内外网信息交换,又要进行内外网物理隔离,一般利用的安全技术是_A) 防火墙 B) 路由器C) VPN D) GAP 20.适用于信息安全管理的国际安全标准是_A) CC B) BS7799C) GB17859 D) TCSEC二. 填空题(20分)网络安全体系由组织体系,组成根据访问授权方式的不同,访问控制可以细分为,和根据评估方与被评估方的关系以及网络资产的所属关系,风险评估模式
5、有,三种类型计算机病毒的名称的由来借用了生物学上的病毒概念,它是一组具有,的程序代码三. 简答题1.一般来说,网络攻击同哪几个步骤组成?2.在口令认证安全管理上,防范措施有哪些?3.应急事件处理流程共有几步?分别是什么?4.B17859-1999划分为哪几级?四.综合题(20分)A公司是一个大型的企业,公司的业务都需要信息系统来支撑,为了保证公司的信息系统的安全,公司需要对访问信息系统的用户进行统一安全管理.请给公司A设计一个用户管理流程的方案.某单位需要投标购买防火墙,请列出防火墙的功能指标项和性能指标项.2005年(下)全国信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷 参考答
6、案一、单项选择题 (共40分 本大题共20 小题 每小题2分 每题有A、四个选项,请选择一个最恰当的选项作为解答。)题号12345678910答案CACAABDBAC题号11121314151617181920答案DCBBDADCDB二、填空题 (本题共20分,每空格2分。要求在每空格填写合适的词或数字)1 管理体系 技术体系2 自主访问控制 强制访问控制 角色访问控制3 自评估 检查评估 委托评估 4 自我复制、传播能力三、简答题 (共20分 本大题共4小题 每小题5分)1.答:隐藏攻击源、收集攻击目标信息、挖掘漏洞信息、获取目标访问权限、隐蔽攻击行为、实施攻击、开辟后门、清除攻击痕迹2答:
7、在口令认证安全管理上,防范措施主要有以下七个方面:限制账号登录次数,建议为3次。禁止共享账号和口令。加密存放口令文件,并只有超级用户才能读取。禁止明文形式在网络上传递口令。口令应有时效机制,保证经常更改,至少2周一次,并且禁止重用口令。运行口令破解工具,寻找弱口令或没有口令的账号。更换系统默认口令,避免使用默认口令。3答:应急事件处理流程共有五步,分别是:安全事件报警、安全事件确认、启动应急预案、安全事故处理、应急工作总结4答:GB17859-1999划分为五级,分别如下:第一级:用户自主保护级;第二级:系统审计保护级;第三级:安全标记保护级;第四级:结构化保护级;第五级:访问验证保护级。四、综合题(共20分 本大题共2小题 每小题10分)1答:公司A设计一个用户管理流程设计如下:用户身份登记、用户权限分配、用户权限审查、用户权限批准、用户责任确认、给用户提供服务、审计用户操作、检查用户是否违规、阻止用户非法操作。流程图如下:用户身份登记访问权限申请或分配访问权限审查访问权限批准与分配用户责任确认签字按用户权限,给用户提供服务审计用户访问操作检查异常操作或违
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 配送活动方案(共3篇)
- 校园欺凌防治工作方案
- 课堂教学方案
- 职工职业健康体检方案
- 哈尔滨市呼兰区2023-2024学年英语五下期末学业水平测试试题含解析
- 小学六年级上学期数学《和倍问题》教学设计
- 贵州遵义市桐梓县2025年初三下学期第一次诊断性考试物理试题含解析
- 贵州省遵义市红花岗区2024年数学四下期末考试试题含解析
- 工厂供电 教案 第四章 工厂变配电所及其一次系统
- 智能电子腰围尺市场洞察报告
- 七上人教地理新教材教学计划 2024-2025学年七年级地理上册(人教版2024)
- 《新模式英语3(第三版)》 课件 Pre-Unit Getting to Know You
- 开学第一课-七年级新生入学主题班会课件
- ISO20000信息技术服务管理手册+全套程序文件-OK
- 新学期心理健康开学第一课PPT
- 市政工程规范目录大全
- 欧冶采购电子商务平台
- 《优质护理服务》PPT课件.ppt
- 离职报告模板
- 中国直流输电工程一览ppt课件
- 元素化合物的转化关系网络图
评论
0/150
提交评论