搜索
1.与计算机硬件关系最密切的软件是（）。A、编译程序B、数据库管理程序C、游戏程序D、OS答案：D2.系统的主要功能有（）。A、进程管理、存储器管理、设备管理、处理机管理B、虚拟存储管理、处理机管理、进程调度、文件系统C、处理机管理、存储器管理、设备管理、文件系统D、进程管理、中断管理、设备管理、文件系统答案：C3.按照应用领域对操作系统进行划分，不包含以下哪一种（）。A、桌面操作系统B、批处理操作系统C、服务器操作系统D、嵌入式操作系统答案：B4.用户在设置口令时，以下原则哪个是错误的（）。A、严禁使用与账号相同或相似的口令B、不要使用与个人有关的信息作为口令内容C、不要设置短于6个字符或仅包含字母或数字的口令D、可以使用空口令答案：D5.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。A、身份鉴别是授权控制的基础和B、身份鉴别一般不提供双向的认证C、目前一般采用基于对称秘钥加密或公开密钥加密的方法D、数字签名机制是实现身份鉴别的重要机制答案：B6.下列关于CA的说法错误的是（）。A、CA是负责发布证书的一组机构B、CA负责为用户分配公共密钥和私人密钥C、CA可分为企业CA和独立CAD、根CA可以没有证书答案：D7.在NTFS文件系统中，如果一个共享文件夹的共享权限和NTFS权限发生了冲突，那么以下说法正确的是：（）。A、共享权限优先NTFS权限B、系统会认定最少的权限C、系统会认定最多的权限D、以上都不是答案：B8.在NTFS的权限中,修改权限不包括以下下列哪个权限（）。A、读取B、列出文件及目录C、拒绝访问D、写入答案：C9.（）是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSec等网络层安全协议和建立在PKI的加密与签名技术来获得私有性。A、SETB、DDNC、VPND、PKIX答案：C10.下列关于操作系统的说法，不正确的是：（）。A、操作系统为用户提供两种接口：命令接口和程序接口B、常见的个人操作系统有Windows系列和Linux系列C、Linux系统是一款闭源操作系统D、操作系统在计算机系统中位于硬件和应用软件之间，所以，操作系统既面向系统资源又面向用户答案：C11.下列关于漏洞的说法，不正确的是（）。A、漏洞是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足B、安全漏洞是信息安全的核心问题C、漏洞狭义的概念是指软件程序漏洞或缺陷D、为了防止计算机的漏洞被黑客利用，我们可以关掉计算机的“自动更新”功能答案：D12.以下哪一项不属于恶意代码（）A、病毒B、蠕虫C、宏D、特洛伊木马答案：C13.下列关于计算机病毒说法错误的是（）A、有些病毒仅能攻击某一种操作系统，如winD.OwsB、病毒一般附着在其他应用程序之后C、每种病毒都会给用户造成严重后果D、有些病毒能损坏计算机硬件答案：C14.以下哪一项是伪装成有用程序的恶意软件？（）A、计算机病毒B、特洛伊木马C、逻辑炸弹D、蠕虫程序答案：B15.我国正式公布了电子签名法，数字签名机制用于实现（）需求。A、抗否认B、保密性C、完整性D、可用性答案：A16.在Windows系统中可以察看开放端口情况的是：（）A、NbtstatB、NetC、NetshowD、Netstat答案：D17.下列安全防护配置措施不正确的是（）A、关闭系统审核策略B、开启操作系统口令策略C、关闭系统不必要的端口D、开启防火墙和杀毒软件答案：A18.Windows系统下的用于存储用户名的文件是()A、SECRETB、PASSWDC、USERNAMESD、SAM答案：D19.下列不属于本地安全策略的是（）A、账户策略B、组策略C、本地策略D、高级安全Windows防火墙答案：B20.打开命令行界面后，查看本机IP地址的命令是（）A、ipconfigB、netstatC、tracertD、route答案：A21.下列关于防火墙的说法正确的是（）A、入栈规则即你的电脑连接其他主机的规则B、出站规则即其他主机连入你的电脑的规则C、默认情况下防火墙允许所有传出连接D、默认情况下防火墙允许所有传入连接答案：C22.关于强密码的特征，说法错误的是（）A、长度至少要有6个字符B、不包含用户的生日、电话、用户名、真实姓名或公司名等C、不包含完整的字典词汇D、必须包含大写字母、小写字母、数字和非字母字符答案：A23.下列措施不能防止账户口令暴力破解的是（）A、修改默认的管理员账户名B、限制口令输入次数C、更换密码时新密码不能与之前密码相同或相似D、设置多位由数字和字母组成的超长密码答案：D24.SMTP连接服务器使用端口（）A、21B、25C、80D、110答案：B25.下列关于端口说法错误的是（）A、IP地址的端口都是以端口号来标记的，端口号范围是0~65535B、端口按协议类型可以分为TCP端口、UDP端口C、使用netshow命令可以查看那些计算机正在与本机连接D、在网络环境中可以使用防火墙或者本地策略的方式关闭一些端口答案：C26.下列关于用户口令说法错误的是（）。A、口令不能设置为空B、口令长度越长，安全性越高C、复杂口令安全性足够高，不需要定期修改D、口令认证是最常见的认证机制答案：C27.下列关于木马病毒的特性，不正确的是（）A、隐蔽性B、主动传播性C、自动运行性D、破坏性答案：B28.在信息系统中，（）是在为系统资源提供最大限度共享的基础上对用户的访问权进行管理。A、身份认证B、安全审计C、访问控制D、数字证书答案：C29.关于C/S、B/S架构说法错误的是（）A、C/S架构是指客户端/服务器架构B、B/S架构是指浏览器/服务器架构C、C/S架构是建立在广域网之上,对安全的控制能力相对弱,面向是不可知的用户群D、B/S架构中终端用户不需要安装专门的软件，只需要安装浏览器即可答案：C30.在计算机系统中，操作系统是（）A、一般应用软件B、核心系统软件C、用户应用软件D、系统支撑软件答案：B31.入侵者在张某的博客中搜寻到他在某网站的交易信息，利用信息中的内容获取张某的个人信息，并进一步获取了其它额外的信息，这种行为属于（）A、社会工程B、非法窃取C、电子欺骗D、电子窃听答案：A32.信息安全的发展经过了四个历史发展阶段，从信息安全的发展过程中可以看出，随着信息技术本身的发展和信息技术应用的发展，信息安全的内涵和外延都在不断地加深和扩大，包含的内容已从初期的数据加密演化到后来的数据恢复、信息纵深防御等。历史发展阶段顺序正确的是（）A、通信安全阶段、信息安全阶段、计算机安全阶段、信息安全保障阶段B、计算机安全阶段、信息安全阶段、通信安全阶段、信息安全保障阶段C、通信安全阶段、计算机安全阶段、信息安全阶段、信息安全保障阶段D、计算机安全阶段、通信安全阶段、信息安全阶段、信息安全保障阶段答案：C33.社会工程学攻击成功的主要原因是人们的信息安全意识淡薄，而产生认知偏差。下列选项都属于社会工程学攻击方式的是（）A、假托、等价交换、敲诈者病毒B、信息收集、网络钓鱼攻击、身份盗用C、身份盗用威胁、信息收集、AV终结者D、信息收集、敲诈者病毒、暴力破解攻击答案：B34.完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括（）和验证过程。A、加密B、解密C、签名D、保密传输答案：C35.信息安全保障的目的不仅是保护信息和资产的安全，更重要的是通过保障信息系统安全来保障信息系统所支持的业务安全，从而实现业务的可持续性。信息安全保障不包括以下哪个方面（）A、安全特征B、安全要素C、生命周期D、保障要素答案：B36.下面选项中关于对称密码体制和非对称密码体质描述错误的是（C）A、对称密码体制通信双方拥有同样的密钥，使用的密钥相对较短，密文的长度往往与明文长度相同。B、非对称密码体制中使用的密钥有两个，一个是对外公开的公钥，可以象电话号码一样进行注册公布；另一个是必须保密的私钥，只有拥有者才知道。C、与非对称密码体制相比，对称密码体制加解密速度较慢。同等安全强度下，非对称密码体制要求的密钥位数要多一些。D、非对称密码体制主要是为了解决对称密码体制的缺陷而提出的，即为了解决对称密码体制中密钥分发和管理的问题，以及不可否认的问题。答案：C37.关于访问控制列表，不正确的说法是（）A、是以文件为中心建立访问权限表B、查询特定主体访问客体时需要遍历查询所有客体的ACLC、耗费资源少，是一种成熟且有效的访问控制方法。D、判断对特定客体的授权访问，可访问的主体和访问权限等答案：C38.数字签名是在签名者和签名接收者之间进行的，这种数字签名方式主要依赖公钥密码体制来实现，以下对数字签名描述正确的是（）A、签名值的长度与被签名消息的长度有关B、数字签名是被签名消息的一部分C、数字签名算法中，通常对消息的Hash值签名，而不对消息本身签名D、同一人利用同一签名算法对同一消息进行多次签名所得的签名值应值相同的答案：C39.VPN它有两层含义：首先是“虚拟的”，即用户实际上并不存在一个独立专用的网络，既不需要建设或租用专线，也不需要装备专用的设备，而是将其建立在分布广泛的公共网络上，就能组成一个属于自己专用的网络。其次是“专用的”，相对于“公用的”来说，它强调私有性和安全可靠性。不属于VPN的核心技术是（）A、隧道技术B、身份认证C、日志记录D、访问控制答案：C40.网络地址转换是在IP地址日益缺乏的情况下产生的一种网络技术，主要目的是重用IP地址，以下关于网络地址转换技术的说法，错误的是（）A、只能进行一对一的网络地址翻译B、解决IP地址空间不足问题C、向外界隐藏内部网结构D、有多种地址翻译模式答案：A41.信息安全的三个基本安全属性不包括（）A、机密性B、完整性C、可用性D、真实性答案：D42.虚拟专用网络（VPN）通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络。这里的字母P的正确解释是（）A、Special-purpose.特定、专用用途的B、Proprietary专有的、专卖的C、Private私有的、专有的D、Specific特种的、具体的答案：C43.与PDR模型相比，P2DR模型多了哪一个环节?A．防护B．检测C．反应D．策略答案：D44.以下关于信息安全威胁描述错误的是（）A、从受威胁对象的角度，可以将我国面临的信息安全威胁分为3类：国家威胁、组织威胁和个人威胁。B、信息系统都是在一定的自然环境下运行，自然灾害对信息系统的威胁时多方面的，地震、火灾、水灾等各种自然灾害都可能对信息系统造成灾难性破坏。C、信息安全问题的根源主要来源于信息系统自身存在的脆弱性。D、信息安全问题的外因主要来源于人为和环境威胁。答案：C45.Alice用Bob的密钥加密明文，将密文发送给Bob。Bob再用自己的私钥解密，恢复出明文。以下说法正确的是（）A、此密码体制为对称密码体制B、此密码体制为私钥密码体制C、此密码体制为单钥密码体制D、此密码体制为公钥密码体制答案：D46.密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中错误的是（）A.在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式。B.密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。C.根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。D.密码协议(cryptographicprotocol),有时也称安全协议(securityprotocol),是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务。答案：A47.在混合加密方式下，真正用来加解密通信过程中所传输数据的密钥是（）A、非对称密码算法的公钥B、对称密码算法的密钥C、非对称密码算法的私钥D、CA中心的公钥答案：B48.若Bob给Alice发送一封邮件，并想让Alice确