网络安全工程师认证模拟试题及答案(2)

C、潜伏机制、传染机制、表现机制 D、检测机制、传染机制、表现机制

60、以下不属于UNIX系统安全管理的主要内容的是(A )。

A、扫描端口漏洞 B、防止未授权存取

C、防止泄密 D、防止丢失系统的完整性

61-65 CDDAB 66-70 DDBCA 71-75 DCDBA 76-80 DBDCA

61、(C )是指网络操作系统平台，即网上各计算机能方便而有效的共享网络资源，为网络用户提供所需的各种服务软件和有关规定的集合。

A、安全策略 B、漏洞分析机制

C、系统平台 D、软件防火墙

62、以下不属于网络系统平台的是( D)。

A、Netware B、UNIX C、Linux D、MaC 0S X

63、(D )是应用安全服务的信任基础，( )是应用安全服务的具体实现，( )应是

网络安全工程师认证

对PKI的全面理解。

A、Camas，Alas，CA B、Camas，CA，Alas

C、AAs，CA+AAs，CA D、CA，AAs，CA+AAs

64、(A )即非法用户利用合法用户的身份，访问系统资源。

A、身份假冒 B、信息窃取 C、数据篡改 D、越权访问

65、应用安全服务包括(B )、机密性服务、完整性服务、访问控制服务、抗否认服务、审计跟踪服务和安全管理服务。

A、连接机密性服务 B、鉴别服务

C、无连接完整性 D、有交付证明的抗抵赖服务

66、计算机系统的鉴别包括(D )。

A、用户标识认证 B、传输原发点的鉴别

C、内容鉴别及特征检测 D、以上3项都正确

67、技术安全需求集中在对( D)的控制上，而技术安全控制的主要目标是保护组织信息资产的( D )。

A、计算机系统，完整性 B、网络系统，可用性

C、应用程序，机密性 D、上面3项都是

68、( B)与( )能使企业在发生重大破坏事件时保持正常的经营业务的运行。

A、BIA，BCP B、BCP， DRP

C、BIA，DRP D、上面3项都是

69、安全威胁可分为外部安全威胁与内部安全威胁两类。由威胁引起的损失可分为直接损失与间接损失两类。根据美国CsI／FBI的统计资料，大部分严重的经济损失来自( C)安全威胁，而( )损失又占总损失的大部分。

A、外部，间接 B、内部，间接

C、内部，直接 D、外部，直接

70、在对一个大的企业定义安全需求时，首先应完成(A )，弄明白业务功能丢失或降低的影响。

A、BCP B、CIRT C、BIA D、DRP

71、安全基础设施的主要组成是( D)。

A、网络和平台 B、平台和物理设施

C、物理设施和处理过程 D、上面3项都是

72、KMI／Pal支持的服务不包括(B )。

A、非对称密钥技术及证书管理 B、对称密钥的产生和分发

C、访问控制服务 D、目录服务

73、安全设计是(D )，一个安全基础设施应提供很多安全组件的( )使用。

A、一门艺术，各种 B、一门科学，协同

C、一项工程，分别 D、艺术、科学和工程集成于一体，协同

74、PKI的主要组成不包括(C )。

A、证书授权CA B、SSL C、注册授权RA D、证书存储库CR

75、PKI管理对象不包括(A )。

A、ID和口令 B、证书 C、密钥 D、证书撤销列表

76、所有信息安全管理活动都应该在统一的(D )指导下进行。

A、风险评估原则 B、应急恢复原则 C、持续发展原则 D、策略

网络安全工程师认证

77、信息安全管理的(B )从内涵上讲是指信息及其载体——信息系统，从外延上说其范围由实际应用环境来界定。

A、原则 B、对象 C、任务 D、目标

78、以下不属于信息安全管理的具体对象的是( D)。

A、机构 B、人员 C、介质 D、风险

79、信息安全管理策略的制定要依据(C )的结果。

A、应急恢复 B、安全分级 C、风险评估 D、技术选择

80、BS7799由( A)个主要段落组成。

A、4 B、3 C、2 D、5

81-85 BABCA 86-90 BACCB 91-95 CBAAC 96-100 CCAAA

81、2003年上半年发生的较有影响的计算机及网络病毒是什么(B )。

A、SARS B、SQL杀手蠕虫 C、手机病毒 D、小球病毒

82、SQL 杀手蠕虫病毒发作的特征是什么(A )。

A、大量消耗网络带宽 B、攻击个人PC终端

C、破坏PC游戏程序 D、攻击手机网络

83、当今IT 的发展与安全投入，安全意识和安全手段之间形成( B)。

A、安全风险屏障 B、安全风险缺口

C、管理方式的变革 D、管理方式的缺口

84、我国的计算机年犯罪率的增长是( C)。

A、10% B、160% C、60% D、300%

85、信息安全风险缺口是指( A)。

A、IT 的发展与安全投入，安全意识和安全手段的不平衡

B、信息化中，信息不足产生的漏洞

C、计算机网络运行，维护的漏洞

D、 计算中心的火灾隐患

86、安全的含义(B )。

A、security(安全) B、security(安全)和safety（可靠）

C、safety（可靠） D、risk(风险)

87、网络环境下的security是指( A)。

A、防黑客入侵,防病毒,窃密和敌对势力攻击

B、网络具有可靠性,可防病毒,窃密和敌对势力攻击

C、网络具有可靠性,容灾性,鲁棒性

D、网络的具有防止敌对势力攻击的能力

88、网络环境下的safety 是指(C )。

A、网络具有可靠性,可防病毒,窃密和敌对势力攻击

B、网络的具有防止敌对势力攻击的能力

C、网络具有可靠性,容灾性,鲁棒性

D、防黑客入侵,防病毒,窃密

89、信息安全的金三角( C)。

A、可靠性,保密性和完整性 B、多样性,容余性和模化性

C、保密性,完整性和可获得性 D、多样性,保密性和完整性

90、鲁棒性,可靠性的金三角(B )。

A、可靠性,保密性和完整性 B、多样性,容余性和模化性

网络安全工程师认证

C、保密性,完整性和可获得性 D、多样性,保密性和完整性

91、国标"学科分类与代码"中安全科学技术是( C)。

A、安全科学技术是二级学科,代码620

B、安全科学技术是一级学科,代码110

C、安全科学技术是一级学科,代码620

D、安全科学技术是二级学科,代码110

92、信息网络安全的第一个时代( B)。

A、九十年代中叶 B、九十年代中叶前

C、世纪之交 D、专网时代

93、信息网络安全的第三个时代(A )。

A、主机时代, 专网时代, 多网合一时代

B、主机时代, PC机时代, 网络时代

C、PC机时代,网络时代,信息时代

D、2001年,2002年,2003年

94、信息网络安全的第二个时代( A)。

A、专网时代 B、九十年代中叶前

C、世纪之交 D、2003年

95、网络安全在多网合一时代的脆弱性体现在(C )。

A、网络的脆弱性 B、软件的脆弱性

C、管理的脆弱性 D、应用的脆弱性

96、人对网络的依赖性最高的时代( C)。

A、专网时代 B、PC时代 C、多网合一时代 D、主机时代

97、网络攻击与防御处于不对称状态是因为(C )。

A、管理的脆弱性 B、应用的脆弱性

C、网络软，硬件的复杂性 D、软件的脆弱性

98、网络攻击的种类(A )。

A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击

C、硬件攻击，软件攻击 D、物理攻击，黑客攻击，病毒攻击

99、语义攻击利用的是(A )。

A、信息内容的含义 B、病毒对软件攻击

C、黑客对系统攻击 D、黑客和病毒的攻击

100、1995年之后信息网络安全问题就 …… 此处隐藏：2817字，全部文档内容请下载后查看。喜欢就下载吧 ……