网络安全知识竞赛题库及答案（共140题）

网络安全知识竞赛题库及答案（共140题）
一、单选题（80题）
1、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下不属于信息运行安全技术的范畴。（）
A.风险分析
B.审计跟踪技术(正确答案)
C.应急技术
D.防火墙技术
2、显示屏幕显示“桌面”没有任何图标，最先判断什么问题？（）
A.客户可能选择了其他账户进入系统
B.图标可能被误删除
C.“显示桌面图标”选项没有勾上(正确答案)
D.中毒的可能性最大
3、从风险管理的角度，以下哪种方法不可取？（）
接受风险
分散风险
转移风险
拖延风险(正确答案)
4、容灾的目的和实质是（）。
A.实现对系统数据的备份
B.提升用户的安全预期
C.保持对信息系统的业务持续性(正确答案)
D.信息系统的必要补充
5、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。
A.逻辑隔离
B.物理隔离(正确答案)
C.安装防火墙
D.VLAN划分
6、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（）
威胁、脆弱性
系统价值、风险
信息安全、系统服务安全
受侵害的客体、对客体造成侵害的程度(正确答案)
7、目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（）
A.公安部
B.国家保密局(正确答案)
C.信息产业部
D.国家密码管理委员会办公室
8、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）
A.软件中止和黑客入侵
B.远程监控和远程维护
C.软件中止和远程监控(正确答案)
D.远程维护和黑客入侵
9、管理审计指（）
A.保证数据接收方收到的信息与发送方发送的信息完全一致
B.防止因数据被截获而造成的泄密
C.对用户和程序使用资源的情况进行记录和审查(正确答案)
D.保证信息使用者都可
10、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（）
A.进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码(正确答案)
B.进行离职谈话，禁止员工账号，更改密码
C.让员工签署跨边界协议
D.列出员工在解聘前需要注意的所有责任
11、下列跳线中，哪个属于电源按钮线?（）
A.RESETSW
B.POWERLED
C.SPEAKER
D.POWERSW(正确答案)
12、系统管理员属于（）。
A.决策层
B.管理层
C.执行层(正确答案)
D.既可以划为管理层，又可以划为执行层
13、EIA/TIA568B类的色序是哪个？（）
A.绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
B.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕(正确答案)
C.绿白、绿、橙白、橙、蓝白、蓝、棕白、棕
D.橙白、橙、绿白、绿、蓝白、蓝、棕白、棕
14、下面哪一项最好地描述了组织机构的安全策略？（）
A.定义了访问控制需求的总体指导方针(正确答案)
B.建议了如何符合标准
C.表明管理意图的高层陈述
D.表明所使用的技术控制措施的高层陈述
15、信息安全的金三角是（）。
A.可靠性，保密性和完整性
B.多样性，冗余性和模化性
C.保密性，完整性和可用性(正确答案)
D.多样性，保密性和完整性
16、信息安全风险缺口是指（）。
A.IT的发展与安全投入，安全意识和安全手段的不平衡(正确答案)
B.信息化中，信息不足产生的漏洞
C.计算机网络运行，维护的漏洞
D.计算中心的火灾隐患
17、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（）
A.信息的价值
B.信息的时效性
C.信息的存储方式(正确答案)
D.法律法规的规定
18、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（）
A.安全策略(正确答案)
B.安全标准
C.操作规程
D.安全基线
19、在计算机机房或其他数据处理环境中，较高的潮湿环境会带来如下哪些弊端？（）
A.产生静电
B.计算机部件腐蚀(正确答案)
C.有污染物
D.B+A
20、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（）
A.制度和措施(正确答案)
B.漏洞分析
C.意外事故处理计划
D.采购计划
21、以下哪一种人给公司带来了最大的安全风险？（）
A.临时工
B.咨询人员
C.以前的员工
D.当前的员工(正确答案)
22、以下哪种措施既可以起到保护的作用还能起到恢复的作用？（）
A.对参观者进行登记
B.备份
C.实施业务持续性计划(正确答案)
D.口令
23、以下哪种风险被定义为合理的风险？（）
A.最小的风险
B.可接受风险(正确答案)
C.残余风险
D.总风险
24、以下人员中，谁负有决定信息分类级别的责任？（）
A.用户
B.数据所有者(正确答案)
C.审计员
D.安全官
25、在国家标准中，属于强制性标准的是：（）
A.GB/TXXXX-X-200X
B.GBXXXX-200X(正确答案)
C.DBXX/TXXX-200X
D.QXXX-XXX-200X
26、在信息安全管理工作中“符合性”的含义不包括哪一项？（）
A.对法律法规的符合
B.对安全策略和标准的符合
C.对用户预期服务效果的符合(正确答案)
D.通过审计措施来验证符合情况
27、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（）
A.数据安全管理员
B.数据安全分析员
C.系统审核员
D.系统程序员(正确答案)
28、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（）
A.终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理(正确答案)
B.终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理
C.终端接入和配置管理；桌面及主机设置管理；终端防病毒管理
D.终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理
29、不属于安全策略所涉及的方面是（）。
A.物理安全策略
B.访问控制策略
C.信息加密策略
D.防火墙策略(正确答案)
30、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是（）。
A.能够盗取用户数据或者传播非法信息的(正确答案)
B.能够通过网络.存储介质.文件等媒介，将自身的部分.全部或者变种进行复制.传播，并破坏计算机系统功能.数据或者应用程序的
C.能够在预先设定条件下自动触发，并破坏计算机系统功能.数据或者应用程序的
D.其他专门设计用于破坏计算机系统功能.数据或者应用程序的程序
31、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（）
A.利用NIS同步用户的用户名和密码
B.在两台服务器上创建并配置/.rhost文件
C.在两台服务器上创建并配置$HOME/.netrc文件
D.在两台服务器上创建并配置/etc/hosts.equiv文件(正确答案)
32、U盘病毒依赖于哪个文件达到自我运行的目的？（）
A.autoron.inf(正确答案)
B.autoexec.bat
C.config.sys
D.system.ini
33、以下哪项技术不属于预防病毒技术的范畴？（）
A.加密可执行程序(正确答案)
B.引导区保护
C.系统监控与读写控制
D.校验文件
34、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（）
A.缓冲区溢出攻击
B.钓鱼攻击(正确答案)
C.暗门攻击
D.DDos攻击
35、制定数据备份方案时，需要重要考虑的两个因素为适合的备份时间和（）。
A.备份介质
B.备份的存储位置(正确答案)
C.备份数据量
D.恢复备份的最大允许时间
36、脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于（）。
A.每周一次
B.每月一次(正确答案)
C.每季度一次
D.每半年一次
37、路由器对于接入权限控制，包括：（）。
A.根据用户账号划分使用权限
B.根据用户接口划分使用权限
C.禁止使用匿名账号
D.以上都是(正确答案)
38、应用网关防火墙在物理形式上表现为？（）
A.网关
B.堡垒主机(正确答案)
C.路由
D.交换机
39、用来追踪DDoS流量的命令式：（）
A.ipsource-route
B.ipcef
C.ipsource-track(正确答案)
D.ipfinger
40、用于保护整个网络IPS系统通常不会部署在什么位置？（）
A.网络边界
B.网络核心
C.边界防火墙内
D.业务终端上(正确答案)
41、在建立堡垒主机时，（）
A.在堡垒主机上应设置尽可能少的网络服务(正确答案)
B.在堡垒主机上应设置尽可能多的网络服务
C.对必须设置的服务给予尽可能高的权限
D.不论发生任何入侵情况，内部网始终信任堡垒主机
42、在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？（）
A.入网访问控制
B.权限控制
C.网络检测控制(正确答案)
D.防火墙控制
43、下列（）因素不是影响IP电话语音质量的技术因素。
A.时延
B.抖动
C.回波
D.GK性能(正确答案)
44、某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未经授权的客户端接入该无线网络，这是因为（）
A.禁止SSID广播仅在点对点的无线网络中有效
B.未经授权客户端使用了默认SSID接入
C.无线AP开启了DHCP服务
D.封装了SSID的数据包仍然会在无线AP与客户端之间传递(正确答案)
45、网络安全的主要目的是保护一个组织的信息资产的（）。
A.机密性.完整性.可用性(正确答案)
B.参照性.可用性.机密性.
C.可用性.完整性.参照性
D.完整性.机密性.参照性
46、Oracle中启用审计后，查看审计信息的语句是下面哪一个？（）
A.select*fromSYS.AUDIT$
B.select*fromsyslogins
C.select*fromSYS.AUD$(正确答案)
D.AUDITSESSION
47、SQLSever中下面哪个存储过程可以执行系统命令？（）
A.xp_regread
B.xp_command
C.xp_cmdshell(正确答案)
D.sp_password
48、从安全的角度来看，运行哪一项起到第一道防线的作用？（）
A.远端服务器
B.WEB服务器
C.防火墙(正确答案)
D.使用安全shell程序
49、（）是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互之间的相互不影响的电磁特性。
A.电磁兼容性(正确答案)
B.传导干扰
C.电磁干扰
D.辐射干扰
50、（）是指一切与有用信号无关的.不希望有的或对电器及电子设备产生不良影响的电磁发射。
A.电磁兼容性
B.传导干扰
C.电磁干扰(正确答案)
D.辐射干扰
51、安装了合格防雷保安器的计算机信息系统，还必须在（）雷雨季节前对防雷保安器.保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A.第三年
B.第二年
C.每年(正确答案)
D.当年
52、计算机系统接地应采用（）
A.专用地线(正确答案)
B.和大楼的钢筋专用网相连
C.大楼的各种金属管道相连
D.没必要
53、数据处理中心的物理环境中，最佳湿度应该保持在什么样的程度？（）
A.30%-40%
B.40%-50%
C.45%-60%(正确答案)
D.50%-70%
54、计算机信息系统防护，简单概括起来就是：均压.分流.屏蔽和良好接地。所以防雷保安器必须有合理的（）
A.屏蔽配置
B.接地配置(正确答案)
C.分流配置
D.均压配置
55、计算站场地宜采用（）蓄电池。
A.封闭式(正确答案)
B.半封闭式
C.开启式
D.普通任意的
56、区域安全，首先应考虑（），用来识别来访问的用户的身份，并对其合法性进行验证，主要通过特殊标示符、口令、指纹等来实现。
A.来访者所持物
B.物理访问控制(正确答案)
C.来访者所具有的特征
D.来访者所知信息
57、以下关于VPN说法正确的是（）。
A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的.安全的线路
B.VPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接(正确答案)
C.VPN不能做到信息认证和身份认证
D.VPN只能提供身份认证.不能提供加密数据的功能
58、以下密码使用方法中正确的是（）
将密码记录在日记本上以避免忘记
任何情况下均不得使用临时性密码
密码中的字母不得重复
不要使用全部由字母组成的密码(正确答案)
59、当数据库由于各种原因而使其完整性遭到破坏时，必须采取以下哪项措施来恢复数据库？（）
A.重新安装数据库
B.换一种数据库
C.使用数据库备份(正确答案)
D.将数据库中的数据利用工具导出，并保存
60、根据《网络安全法》的规定，国家实行网络安全（）保护制度。
A.等级(正确答案)
B.分层
C.结构
D.行政级别
61、口令是验证用户身份的最常用手段，以下哪一种口令的潜在风险影响范围最大？（）
A.长期没有修改的口令
B.过短的口令
C.两个人共用的口令
D.设备供应商提供的默认的口令(正确答案)
62、在为计算机设置使用密码时，下面（）密码是比较安全的。
A.12345678
B.66666666
C.20061001
D.72aB@#41(正确答案)
63、病毒的传播机制主要有哪些？（）
A.移动存储
B.电子邮件
C.网络共享
D.以上均是(正确答案)
64、杀毒软件时提示“重新启动计算机后删除文件”其主要原因是（）
A.文件插入了系统关键进程，杀毒时无法处理(正确答案)
B.文件是病毒文件，无法处理
C.由于病毒的加壳形式不同，杀毒时无法正确处理
D.文件正在运行且无法安全的结束，需要其他处理方法
65、常见Web攻击方法，不包括（）
利用服务器配置漏洞
恶意代码上传下载
C.构造恶意输入（SQL注入攻击.命令注入攻击.跨站脚本攻击）
D.业务测试(正确答案)
66、给电脑设置多道口令，其中进入电脑的第一道口令是（）
A.系统口令
B.CMOS口令(正确答案)
C.文件夹口令
D.文档密码
67、基于主机评估报告对主机进行加固时，第一步是（）
A.账号.口令策略修改
B.补丁安装(正确答案)
C.文件系统加固
D.日志审核增强
68、通常黑客扫描目标机的445端口是为了（）
A.利用NETBIOSSMB服务发起DOS攻击
B.发现并获得目标机上的文件及打印机共享(正确答案)
C.利用SMB服务确认Windows系统版本
D.利用NETBIOS服务确认Windows系统版本
69、以下哪个针对访问控制的安全措施是最容易使用和管理的？（）
A.密码
B.加密标志
C.硬件加密(正确答案)
D.加密数据文件
70、以下哪一项是常见Web站点脆弱性扫描工具？（）
A.Appscan(正确答案)
B.Nmap
C.Sniffer
D.LC
71、我国负责网站备案的部门是（）
A.工业与信息化部(正确答案)
B.公安部网络信息中心
C.国家发展与改革委员会
D.国家网信办
72、以下哪种方法是防止便携式计算机机密信息泄露的最有效方法？（）
用所有者的公钥对硬盘进行加密处理
激活引导口令（硬件设置口令）
C.利用生物识别设备(正确答案)
D.利用双因子识别技术将登录信息写入记事本
73、发现个人电脑感染病毒，断开网络的目的是（）
A.影响上网速度
B.担心数据被泄露电脑被损坏
C.控制病毒向外传播(正确答案)
D.防止计算机被病毒进一步感染
74、当PC启动时，屏幕什么都没有显示，且蜂鸣器发出报警，初步确定（）出了问题。
A.CPU
B.主板
C.内存(正确答案)
D.显卡
75、使用微信时可能存在安全隐患的行为是（）
A.允许“回复陌生人自动添加为朋友”(正确答案)
B.取消“允许陌生人查看10张照片”功能
C.设置微信独立帐号和密码，不共用其他帐号和密码
D.安装防病毒软件，从官方网站下载正版微信
76、PC机启动时出现按F1键跳过错误时进行（）可修正这个错误。
A.进入BIOS设置，打开相关检测
B.进入BIOS设置，关闭刚才移除或没有的硬件的检测(正确答案)
C.进入BIOS设置，设置正确的时间
D.进入BIOS设置，设置正确的BOOT
77、微信收到“微信团队”的安全提示：“您的微信账号在16:46尝试在另一个设备登录。登录设备：xx品牌xx型号”。这时我们应该怎么做？（）
A.有可能是误报，不用理睬
B.自己的密码足够复杂，不可能被破解，坚决不修改密码
C.确认是否是自己的设备登录，如果不是，则尽快修改密码(正确答案)
D.拨打110报警，让警察来解决
78、在安装新的APP时，弹窗提示隐私政策后，最简易的做法是？（）
A.跳过阅读尽快完成安装
B.粗略浏览，看过就行
C.仔细逐条阅读后，再进行判断是否继续安装该App(正确答案)
D.以上说法都对
79、在社交媒体上发布（），通常没有个人信息泄露风险。
A.自拍照
B.影视剧截图(正确答案)
C.机票火车票
D.身份证、户口本等证件的照片
80、下面哪些行为可能会导致电脑被安装木马程序？（）
A.上安全网站浏览资讯
B.发现邮箱中有一封陌生邮件，杀毒后下载邮件中的附件
C.下载资源时，优先考虑安全性较高的绿色网站
D.搜索下载可免费看VIP影片的播放器(正确答案)
二、多选题（40题）
1、计算机信息系统安全的三个相辅相成，互补互通的有机组成部分是（）
A.安全策略(正确答案)
B.安全法规(正确答案)
C.安全技术
D.安全管理(正确答案)
2、审核是网络安全工作的核心，下列应用属于主动审核的是（）
A.Windows事件日志记录
B.数据库的事务日志记录
C.防火墙对访问站点的过滤(正确答案)
D.系统对非法链接的拒绝(正确答案)
3、系统用户账号登记表应包括（）
A.使用者姓名、部门、职务、联系电话(正确答案)
B.账号权限(正确答案)
C.批准人、开通人(正确答案)
D.开通时间、到期日(正确答案)
4、IT系统病毒泛滥的主要原因有哪些？（）
A.主机和终端防病毒软件缺乏统一管理(正确答案)
B.主机和终端防病毒软件没有设置为自动更新或更新周期较长(正确答案)
C.防病毒服务器没有及时更新放病毒库(正确答案)
D.缺乏防病毒应急处理流程和方案(正确答案)
5、IT系统病毒防护评估检查对象包括哪些内容？（）
A.防病毒服务器(正确答案)
B.重要应用Windows主机(正确答案)
C.Windows终端(正确答案)
D.主机管理员(正确答案)
6、互联网连接防火墙设备的安全策略配置要求包括哪几点？（）
A.远程登录是否禁止telnet方式(正确答案)
B.最后一条策略是否是拒绝一切流量(正确答案)
C.是否存在允许anytoany的策略(正确答案)
D.是否设置了管理IP，设备只能从管理IP登录维护(正确答案)
7、IT系统维护人员权限原则包括（）
A.工作相关(正确答案)
B.最大授权
C.最小授权(正确答案)
D.权限制约(正确答案)
8、UNIX安全审计的主要技术手段有哪些？（）
A.文件完整性审计(正确答案)
B.用户、弱口令审计(正确答案)
C.安全补丁审计(正确答案)
D.端口审计(正确答案)
E.进程审计(正确答案)
F.系统日志审计(正确答案)
9、Unix系统提供备份工具有哪些？（）
A.cp：可以完成把某一目录内容拷贝到另一目录(正确答案)
B.tar：可以创建、把文件添加到或从一个tar档案中解开文件(正确答案)
C.cpio：把文件拷贝进或拷贝出一个cpio档案或tar档案(正确答案)
D.dump：用来恢复整个文件系统或提取单个文件(正确答案)
10、操作系统应利用安全工具提供以下哪些访问控制功能？（）
A.验证用户身份，必要的话，还应进行终端或物理地点识别(正确答案)
B.记录所有系统访问日志(正确答案)
C.必要时，应能限制用户连接时间(正确答案)
D.都不对
11、关于Windows活动目录说法正确的是（）
A.活动目录是采用分层结构来存储网络对象信息的一种网络管理体系(正确答案)
B.活动目录可以提供存储目录数据和网络用户级管理员使用这些数据的方法(正确答案)
C.利用活动目录来实现域内计算机的分布式管理
D.活动目录与域紧密结合构成与目录林和域目录树，使大型网络中庞大、复杂的网络管理、控制、访问变得简单，使网络管理效率更高(正确答案)
12、建立堡垒主机的一般原则是（）。
A.最简化原则(正确答案)
B.复杂化原则
C.预防原则(正确答案)
D.网络隔离原则
13、生产服务器通常都是UNIX平台，资产价值最高，不直接连接外部网络，主要的安全需求是（）
A.访问控制(正确答案)
B.账号口令(正确答案)
C.数据过滤
D.权限管理和补丁管理(正确答案)
14、为了正确获得口令并对其进行妥善保护，应考虑的原则和方法有（）
A.口令/账号加密(正确答案)
B.定期更换口令(正确答案)
C.限制对口令文件的访问(正确答案)
D.设置复杂的、具有一定位数的口令(正确答案)
15、文件系统是构成Linux基础，Linux中常用文件系统有？（）
A.ext3(正确答案)
B.ext2(正确答案)
C.hfs
D.reiserfs(正确答案)
16、下列关于UNIX下日志说法正确的是（）
A.wtmp记录每一次用户登录和注销的历史信息(正确答案)
B.acct记录每个用户使用过的命令
C.sulog记录su命令的使用情况(正确答案)
D.acct记录当前登录的每个用户
17、下列哪些操作可以看到自启动项目？（）
A.注册表(正确答案)
B.开始菜单(正确答案)
C.任务管理器
D.msconfig(正确答案)
18、下面操作系统中，哪些是UNIX操作系统？（）
A.Red-hatLinux
B.NovellNetware
C.FreeBSD(正确答案)
D.SCOUnix(正确答案)
19、严格的口令策略应当包含哪些要素？（）
A.满足一定的长度，比如8位以上(正确答案)
B.同时包含数字，字母和特殊字符(正确答案)
C.系统强制要求定期更改口令(正确答案)
D.用户可以设置空口令
20、造成操作系统安全漏洞的原因是哪些？（）
A.不安全的编程语言(正确答案)
B.不安全的编程习惯(正确答案)
C、考虑不周的架构设计(正确答案)
D.人为的恶意破坏
21、针对Linux主机，一般的加固手段包括（）
A.打补丁(正确答案)
B.关闭不必要的服务(正确答案)
C.限制访问主机(正确答案)
D.切断网络
22、做系统快照，查看端口信息的方式有（）
A.netstat-an(正确答案)
B.netshare
C.netuse
D.用taskinfo来查看连接情况(正确答案)
23、IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（）
A.记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发(正确答案)
B.应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录(正确答案)
C.信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果(正确答案)
D.应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”(正确答案)
24、防范DOS攻击的方法主要有（）
A.安装Dos检测系统(正确答案)
B.对黑洞路由表里的地址进行过滤(正确答案)
C.及时打好补丁(正确答案)
D.正确配置TCP/IP参数(正确答案)
25、防火墙的作用主要有哪些？（）
A.实现一个公司的安全策略(正确答案)
B.创建一个阻塞点(正确答案)
C.记录Internet活动(正确答案)
D.限制网络暴露(正确答案)
26、防火墙不能防止以下哪些攻击？（）
A.内部网络用户的攻击(正确答案)
B.传送已感染病毒的软件和文件(正确答案)
C.外部网络用户的IP地址欺骗
D.数据驱动型的攻击(正确答案)
27、防火墙的主要功能有哪些？（）
A.过滤进、出网络的数据(正确答案)
B.管理进、出网络的访问行为(正确答案)
C.封堵某些禁止的业务，对网络攻击进行检测和报警(正确答案)
D.记录通过防火墙的信息内容和活动(正确答案)
28、下列配置中，可以增强无线AP（accesspoint）安全性的有哪些？（）
A.禁止SSID广播(正确答案)
B.禁用DHCP服务(正确答案)
C.采用WPA2-PSK加密认证(正确答案)
D.启用MAC地址接入过滤(正确答案)
29、以下硬件安装维护重要安全提示正确的有哪些？（）
A.不要在雷雨天气进行故障处理(正确答案)
B.保持故障处理区域的干净、干燥(正确答案)
C.上防静电手套或防静电腕带再执行安装和更换操作(正确答案)
D.在使用和操作设备时，需要按照正确的操作流程来操作(正确答案)
30、防火墙的日志管理应遵循如下原则（）
A.本地保存日志
B.本地保存日志并把日志保存到日志服务器上(正确答案)
C.保持时钟的同步(正确答案)
D.在日志服务器保存日志
31、雷电侵入计算机信息系统的途径主要有哪些？（）
A.信息传输通道线侵入(正确答案)
B.电源馈线侵入(正确答案)
C.建筑物
D.地电位反击(正确答案)
32、硬件设备的使用管理包括哪些？（）
A.严格按硬件设备的操作使用规程进行操作(正确答案)
B.建立设备使用情况日志，并登记使用过程(正确答案)
C.建立硬件设备故障情况登记表(正确答案)
D.坚持对设备进行例行维护和保养(正确答案)
33、预防静电的措施有哪些？（）
A.接地(正确答案)
B.不使用或安装产生静电的设备(正确答案)
C.不在产生静电场所穿脱工作服(正确答案)
D.作业人员穿防静电鞋(正确答案)
34、直击雷：直接击在（）并产生电效应、热效应和机械力的雷电放电。
A.建筑物(正确答案)
B.构建物(正确答案)
C.地面突进物(正确答案)
D.大地或设备(正确答案)
35、主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有哪些？（）
A.针对入侵者采取措施(正确答案)
B.修正系统(正确答案)
C.收集更详细的信息(正确答案)
D.入侵追踪
36、病毒自启动方式一般有哪些？（）
A.修改注册表(正确答案)
B.将自身添加为服务(正确答案)
C.将自身添加到启动文件夹(正确答案)
D.修改系统配置文件
37、计算机场地安全测试包括（）
A.温度，湿度，尘埃(正确答案)
B.照度，噪声，电磁场干扰环境场强(正确答案)
C.接地电阻，电压、频率(正确答案)
D.波形失真率，腐蚀性气体的分析方法(正确答案)
38、IT系统病毒防护评估检查对象包括哪些内容？（）
A.防病毒服务器(正确答案)
B.重要应用Windows主机(正确答案)
C.Windows终端(正确答案)
D.主机管理员(正确答案)
39、静电的危害有哪些？（）
A.导致磁盘读写错误，损坏磁头，引起计算机误动作(正确答案)
B.造成电路击穿或者毁坏(正确答案)
C.电击，影响工作人员身心健康(正确答案)
D.吸附灰尘(正确答案)
40、为了减小雷电损失，可以采取的措施有（）
A.机房内应设等电位连接网络(正确答案)
B.部署UPS
C.设置安全防护地与屏蔽地(正确答案)
D.根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接(正确答案)
三、判断题（20题）
1、在信息安全领域，CIA通常是指：保密性、完整性和可用性。
对(正确答案)
错
2、安全审计是从管理和技术两个方面检查公司的安全策略和控制措施的执行情况，发现安全隐患的过程。
对(正确答案)
错
3、黑客在进行信息收集时，通常利用Windows的IPC漏洞可以获得系统用户的列表的信息。
对(正确答案)
错
4、安全审计就是日志的记录。
对
错(正确答案)
5、缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。
对
错(正确答案)
6、入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。
对(正确答案)
错
7、防火墙安全策略定制越多的拒绝规则，越有利于网络安全。
对
错(正确答案)
8、暴力猜解不能对Web应用进行攻击。
对
错(正确答案)
9、系统漏洞扫描为检查目标的操作系统与应用系统信息。
对
错(正确答案)
10、选择远程破解Oracle的最好账户是SYS，因为此账户永远有效。
对(正确答案)
错
11、只要手干净就可以直接触摸或者插拔电路组件，不必有进一步的措施。
对
错(正确答案)
12、当通过浏览器一在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。
对(正确答案)
错
13、身份认证与权限控制是网络社会的管理基础。
对(正确答案)
错
14、虚拟专用网VPN的关键技术主要是隧道技术、加解密技术、秘钥管理技术以及使用者与设备身份认证技术。
对(正确答案)
错
15、账户管理的Agent不适用于在网络设备中部署。
对(正确答案)
错
16、最小特权、纵深防御是网络安全原则之一。
对(正确答案)
错
17、病毒能隐藏在电脑的CMOS存储器里。
对
错(正确答案)
18、已知某应用程序感染了文件型病毒，则该文件的大小变化情况一般是变小。
对
错(正确答案)
19、重新格式化硬盘可以清除所有病毒。
对
错(正确答案)
20、专业安全评估服务对目标系统通过工具扫描和人工检查，进行专业安全的技术评定，并根据评估结果提供评估报告。
对(正确答案)
错