网络与信息安全技术考试模拟题_第1页
网络与信息安全技术考试模拟题_第2页
网络与信息安全技术考试模拟题_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

精品文档-下载后可编辑网络与信息安全技术考试模拟题网络与信息安全技术考试模拟题

一、单选题（共40题，共100分）

1.简单包过滤防火墙主要工作在

A.链路层/网络层

B.网络层/传输层

C.应用层

D.会话层

2.在某个攻击中，由于系统用户或系统管理员主动泄露，使得攻击者可以访问系统资源的行为被称作

A.社会工程

B.非法窃取

C.电子欺骗

D.电子窃听

3.下列对常见强制访问控制模型说法不正确的是

A.BLP模型影响了许多其他访问控制模型的发展

B.Clark-wilson模型是一种以事务处理为基本操作的完整性模型

C.ChineseWall模型是一个只考虑完整性的完全策略模型

D.Biba模型是一种在数学上与BLP模型对偶的完整性保护模型

4.在数据库安全性控制中，授权的数据对象，授权予系统数据灵活?

A.粒度越小

B.约束越细致

C.围越大

D.约束围大

5.在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务?

A.网络层

B.表示层

C.会话层

D.物理层

6.下列哪一些对信息安全漏洞的描述是错误的?

A.漏洞是存在于信息系统的某种缺陷

B.漏洞存在于一定的环境中，寄生在一定的客体上（如TOE中、过程中等）

C.具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失

D.漏洞都是人为故意引入的一种信息系统的弱点

7.目前我国信息技术安全产品评估依据的标准和配套的评估方法是

A.TCSEC和CEM

B.CC和CEM

C.CC和TCSEC

D.TCSEC和IPSEC

8.Java安全模型(JSM)是在设计虚拟机(JVN)时，引入沙箱(sandbox)机制，其主要目的是

A.为服务器提供针对恶意客户端代码的保护

B.为客户端程序提供针对用户输入恶意代码的保护

C.为用户提供针对恶意网络移动代码的保护

D.提供事件的可追查性

9.下面对于强制访问控制的说法错误的是?

A.它可以用来实现完整性保护，也可以用来实现机密性保护

B.在强制访问控制的系统中，用户只能定义客体的安全属性

C.它在军方和政府等安全要求很高的地方应用较多

D.它的缺点是使用中的便利性比较低

10.以下哪个拒绝服务攻击方式不是流量型拒绝服务攻击

A.Land

B.UDPFlood

C.Smurf

D.Teardrop

11.中国的王小云教授

人人文库> 全部分类> 教育资料 > 作文作品

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论