信息安全期末試卷

1、1.信息安全的基本屬性是（D）A.機(jī)密性B.可用性C.完整性D.上面3項(xiàng)都是2.“會話偵聽和劫持技術(shù)”是屬于（B）的技術(shù)。A.密碼分析還原B.協(xié)議漏洞滲透C.應(yīng)用漏洞分析與滲透D.DOS攻擊3.對攻擊可能性的分析在很大程度上帶有（B）A.客觀性B.主觀性C.盲目性D.以上3項(xiàng)都不是4.從安全屬性對各種網(wǎng)絡(luò)攻擊進(jìn)行分類，阻斷攻擊是針對（B）的攻擊。A.機(jī)密性B.可用性C.完整性D.真實(shí)性5.從安全屬性對各種網(wǎng)絡(luò)攻擊進(jìn)行分類，截獲攻擊是針對

2、（）的攻擊。A.機(jī)密性B.可用性C.完整性D.真實(shí)性6.從攻擊方式區(qū)攻擊類型，可分為被動攻擊和主動攻擊。被動攻擊難以（C）A.阻止，檢測，阻止，檢測B.檢測，阻止，檢測，阻止C.檢測，阻止，阻止，檢測D.上面3項(xiàng)都不是7.最新的研究和統(tǒng)計(jì)表明，安全攻擊主要來自（B）。A.接入網(wǎng)B.企業(yè)內(nèi)部網(wǎng)C.公用IP網(wǎng)D.個人網(wǎng)。8.攻擊者用傳輸數(shù)據(jù)來沖擊網(wǎng)絡(luò)接口，使服務(wù)器過于繁忙以至于不能應(yīng)答請求的攻擊方式是（A）。A.拒絕服務(wù)攻擊B.地址欺騙攻擊

3、C.會話劫持D.信號包探測程序攻擊9.攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時候所截獲的數(shù)據(jù)中的提取出信息重新發(fā)往B稱為（D）。A.中間人攻擊B.口令猜測器和字典攻擊C.強(qiáng)力攻擊D.回放攻擊10.TEL協(xié)議主要應(yīng)用于哪一層（A）A.應(yīng)用層B.傳輸層C.Inter層D.網(wǎng)絡(luò)層11.不屬于安全策略所涉及的方面是（C）A.物理安全策略B.訪問控制策略C.信息加密策略D.防火墻策略12.WINDOWS主機(jī)推薦使用（A）格式。A.NIFS

4、B.FAT32C.FATD.LINUX13.使網(wǎng)絡(luò)服務(wù)器中充斥著大量要求回復(fù)的信息，消耗帶寬，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)停止正常服務(wù)，這屬于（A）漏洞。A.拒絕服務(wù)B.文件共享C.BIND漏洞D.遠(yuǎn)程過程調(diào)用14.抵御電子郵箱入侵措施中，不正確的是（D）A.不用生日做密碼B.不用使用少于5位的密碼C.不用使用純數(shù)字D.自己做服務(wù)器15.一般而言，Inter防火墻建立在一個網(wǎng)絡(luò)的（C）。A.內(nèi)部子網(wǎng)之間傳送信息的中樞B.每個子網(wǎng)的內(nèi)部C.內(nèi)部網(wǎng)絡(luò)與外

5、部網(wǎng)絡(luò)的交叉點(diǎn)D.部分內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的結(jié)合處16.包過濾型防火墻原理上是基于（C）進(jìn)行分析的技術(shù)。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層17.為了降低風(fēng)險，不建議使用的Inter服務(wù)是（D）。A.Web服務(wù)B.外部訪問內(nèi)部系統(tǒng)C.內(nèi)部訪問InterD.FTP服務(wù)18.以下（D）不是包過濾防火墻主要過濾的信息？A.源IP地址B.目的IP地址C.TCP源端口和目的端口D.時間19.防火墻用于將Inter和內(nèi)部網(wǎng)絡(luò)隔離（B）。D.將

6、NTLM值改為034.你所使用的系統(tǒng)為win2000，所有的分區(qū)均是NIFS的分區(qū)，C區(qū)的權(quán)限為everyone讀取和運(yùn)行，D區(qū)的權(quán)限為everyone完全控制，現(xiàn)在你將一名為test的文件夾，由C區(qū)移動到D區(qū)之后，test文件夾的權(quán)限為（B）A.everyone讀取和運(yùn)行B.everyone完全控制C.everyone讀取、運(yùn)行、寫入D.以上都不對35你是一個公司的網(wǎng)絡(luò)管理員，你經(jīng)常在遠(yuǎn)程不同的地點(diǎn)管理你的網(wǎng)絡(luò)（如家里），你公司使用w

7、in2000操作系統(tǒng)，你為了方便遠(yuǎn)程管理，在一臺服務(wù)器上安裝并啟用了終端服務(wù)。最近，你發(fā)現(xiàn)你的服務(wù)器有被控制的跡象，經(jīng)過你的檢查，你發(fā)現(xiàn)你的服務(wù)器上多了一個不熟悉的賬戶，你將其刪除，但第二天卻總是有同樣的事發(fā)生，你應(yīng)該如何解決這個問題（C）A：停用終端服務(wù)B：添加防火墻規(guī)則，除了你自己家里的IP地址，拒絕所有3389的端口連入C：打安全補(bǔ)丁SP4D：啟用賬戶審核事件，然后查其來源，予以追究36.以下不屬于win2000中的ipsec過濾

8、行為的是：（D）A.允許B.阻塞C.協(xié)商D.證書37.最有效的保護(hù)Email的方法是使用加密簽字，如（B），來驗(yàn)證Email信息。通過驗(yàn)證Email信息，可以保證信息確實(shí)來自發(fā)信人，并保證在傳輸過程中沒有被修改。A：DiffieHellmanB:PrettyGoodPrivacy(PGP)C:KeyDistributionCenter(KDC)D.IDEA38.黑客要想控制某些用戶，需要把木馬程序安裝到用戶的機(jī)器中，實(shí)際上安裝的是（B）