首页 › 答案 › 标签 › 信息安全管理知识竞赛

信息安全管理知识竞赛

101应实现设备特权用户的（），系统不支持的应部署日志服务器保证管理员的操作能够被审计，并且网络特权用户管理员无权对审计记录进行操作。
102雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。
103逻辑强隔离装置采用代理模式，也称为（）
104如果需要创建一个RAID10的RAID组，至少需要（）块硬盘？
105下列方法（）最能有效地防止不安全的直接对象引用漏洞。
106bootini文件是一个文本文件，其作用是（）。
107应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。
108（）是因特网中最重要的设备，它是网络与网络连接的桥梁。
109《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
110在Windows操作系统中可以通过安装（）组件创建FTP站点。
111一个C/S应用系统通过本地命名的方法配置客户端到服务器的连接，客户端和服务器运行在两台电脑上，当从客户端连接数据库时，收到一个TNS错误，检查发现只在服务器上有一个tnsnamesora文件，拷贝该文件到客户端，客户端能够连接的服务器，下面哪一句描述是正确的？
112以下哪个不属于iis自带的服务（）。
113下面哪种工具不是WindowsServer2003中默认安装的AD管理工具（）。
114下面不属于虚拟化平台的是（）。
115假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？
116破解双方通信获得明文是属于（）的技术。
117防火墙能够（）。
118在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是（）
119下列哪一项可以用于查看网络流量并确定网络上所运行的服务？
120风险评估不包括以下哪个活动？
121在"选项"对话框的"文件位置"选项卡中可以设置（）。
122下列RAID技术无法提高读写性能的是（）。
123WindowsServer2003标准版支持的CPU数量为（）。
124若每次打开Word程序文档时，计算机都会把文档传送到另一台FTP服务器，那么可以怀疑Word程序被黑客植入（）。
125以下对于拒绝服务攻击描述错误的是：
126信息安全风险的三要素是指:
127依据数据包的基本标记来控制数据包的防火墙技术是
128随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）。
129信息系统软件本身及其处理的信息在时间、范围和强度上的保密特性描述的系统安全属性是（）。
130绝缘安全工器具应存放在温度-15℃～35℃，相对湿度5%～80%的干燥（）的工具室（柜）内。
131电子邮件客户端通常需要用（）协议来发送邮件。
132DNS在计算机术语中是（）？
133数据安全主要包含（）。
134关闭默认共享不符合公司桌面终端管理要求。
135RAID1其磁盘的利用率却只有50%，是所有RAID级别中最低的。
136组策略无法实现仅允许使用指定U盘。
137不定期对设备及应用系统运行情况进行统计分析，对设备及应用系统的缺陷及故障进行登记，并做好运行维修记录，每月、每年提供运行报告报送信息部门。
138ICMP协议属于因特网中的网络层协议
139RIP协议引入路由保持机制的作用是防止网络中形成路由环路。
140组策略中包含两部分:"计算机配置、"用户配置。其中"用户配置是针对用户的配置，只在所有用户帐户上生效。
141网络安全策略主要包括两大部分，即访问控制策略、信息加密策略。
142CiSco公司只做防火墙产品。
143B/S结构具有分布性特点，业务扩展简单方便，维护简单方便，共享性强。
144信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
145IIS写权限漏洞是由于开启了IIS上的哪项服务引起的（）。
146设备的硬件维护操作时必须戴（）。
147公司的WEB服务器受到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个地址的所有连接，以保护WEB服务器，那么你应该选择哪一种防火墙？（）。
148信息系统使用中，当会话控制应在会话处于非活跃一定时间或会话结束后（）。
149公钥密码基础设施PKI解决了信息系统中的问题。
150下面RAID级别中，数据冗余能力最弱的是？（）
151严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。
152更换部件或设备工作变更时，全程工作必须至少有（）人以上参加，工作完成后及时做好维修记录。
153不能防范ARP欺骗攻击的是（）
154简单包过滤防火墙主要工作在
155AB类计算机机房的空调设备应尽量采用（）。
156对DMZ区的描述错误的是（）
157一台需要与互联网通信的WEB服务器放在以下哪个位置最安全？
158（）加强了WLAN的安全性。它采用了8021x的认证协议、改进的密钥分布架构和AES加密。
1592011年，Skype存在用户端对端加密的密钥直接写在代码里（hardcodedkey）的安全漏洞，由此可知Skype存在（）安全漏洞。
160数据保密性指的是（）。
161下面哪种方法不能够更新针对计算机的组策略设定（）。
162网络216121280/24—216121430/24，都经过路由器R接入到骨干网中，为减少骨干网路由器的路由表空间，需将上述网络的路由进行合并，合并后这些网络在骨干路由器的路由表中的地址是：（）。
163在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。
164公司对各单位互联网流量和应用情况进行监控，在IT运维月报中（）公布各单位流量排名靠前的使用情况。
165终端涉密检查的文件动态监控是指（）。
166由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是（）。
167Internet信息服务在Windows的哪个组件下（）。
168SA指的是（）
169在下面的NT/2K安全模型的空白处，应该是哪个安全组件？
170按系统保护（G2）的要求，系统应提供在管理维护状态中运行的能力，管理维护状态只能被（）使用。
171公司总部以及供电局信息运行维护部门每天定时对门户系统进行巡检。检查数据备份是否备份正常：基本配置库和IPP数据库的备份周期为一天（）次全备，保留周期为30天。
172冯诺伊曼机工作方式的基本特点是（）。
173降级容灾是指灾备中心的IT系统在处理能力、可靠性等指标（）生产中心。
174不属于信息安全与信息系统的"三个同步的是（）
175下列不属于URL的是（）。
176一门课程同时有若干个学生选修，而一个学生可以同时选修多门课程，则课程与学生之间具有（）关系。
177要使用默认选项安装WSUS，不须在计算机上安装的软件是（）。
178某单位通过防火墙进行互联网接入，外网口地址为20210111，内网口地址为19216811，这种情况下防火墙工作模式为：
179下列（）技术不属于预防病毒技术的范畴。
180网页挂马是指（）
181计算机木马不具有自我复制性和传染性，不会像病毒那样自我复制、刻意感染其他文件。
182一般缺陷：短时间内不会恶化成危急或严重的缺陷，应列入月检修计划进行处理。
183备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。
184中间件处于操作系统与应用软件之上。
185支持端口认证的协议是IEEE8021x
186在外包服务商合作协议中要求关键岗位的外协驻场人员备用机制以保证服务连续；对于必要的岗位变更和人员退出，无需提前提出人员申请。
187同一台计算机加入域的同时也可以加入工作组。
188在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个Dhcprequest报文来请求重新租用IP地址
189关于Windows2003系统DHCP服务器，客户机的地址租约续订是由客户端软件自动完成的。
190计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。
‹12›