2021信息安全試題

信息安全試題一，單選題1.使網(wǎng)絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網(wǎng)絡或系統(tǒng)停止正常服務，這屬于什么攻擊類型? （A）A.拒盡服務B.文件共享C.BIND漏洞D.遠程過程調用2.為了防御網(wǎng)絡監(jiān)聽，最常用的方法是(B)A.采用物理傳輸（非網(wǎng)絡）B.信息加密C.無線網(wǎng)D.使用專線傳輸3.向有限的空間輸進超長的字符串是哪一種攻擊手段？（A）A.緩沖區(qū)溢出;B.網(wǎng)絡監(jiān)聽;C.拒盡服務D.IP欺騙4.用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬于何種攻擊手段？(B)A.緩存溢出攻擊;B.釣魚攻擊;C.暗門攻擊;D.DDOS攻擊5.在以下認證方式中，最常用的認證方式是：(A)A基于賬戶名口令認證;B基于摘要算法認證;C基于PKI認證;D基于數(shù)據(jù)庫認證6.下列不屬于系統(tǒng)安全的技術是(B)A.防火墻;B.加密狗;C.認證;D.防病毒7.抵御電子郵箱進侵措施中，不正確的是（ D ）A.不用生日做密碼B.不要使用少于5位的密碼C.不要使用純數(shù)字D.自己做服務器8.不屬于常見的危險密碼是（ D ）A.跟用戶名相同的密碼B.使用生日作為密碼C.只有4位數(shù)的密碼D.10位的綜合型密碼9.不屬于計算機病毒防治的策略的是（ D ）A. 確認您手頭常備一張真正“干凈”的引導盤B. 及時.可靠升級反病毒產品C. 新購置的計算機軟件也要進行病毒檢測D. 整理磁盤10.2021年上半年發(fā)生的較有影響的計算機及網(wǎng)絡病毒是什么(B)(A)SARS(B)SQL殺手蠕蟲(C)手機病毒(D)小球病毒11.信息網(wǎng)絡安全的第一個時代(B)(A)九十年代中葉(B)九十年代中葉前(C)世紀之交(D)專網(wǎng)時代12.信息網(wǎng)絡安全的第三個時代(A)(A)主機時代, 專網(wǎng)時代, 多網(wǎng)合一時代(B)主機時代, PC機時代, 網(wǎng)絡時代(C)PC機時代,網(wǎng)絡時代,信息時代(D)2021年,2021年,2021年13.網(wǎng)絡攻擊的種類(A)(A)物理攻擊，語法攻擊，語義攻擊(B)黑客攻擊，病毒攻擊(C)硬件攻擊，軟件攻擊(D)物理攻擊，黑客攻擊，病毒攻擊14.風險評估的三個要素(D)(A)政策，結構和技術(B)組織，技術和信息(C)硬件，軟件和人(D)資產，威脅和脆弱性15.最早研究計算機網(wǎng)絡的目的是什么？(C)(A)直接的個人通信；(B)共享硬盤空間.打印機等設備；(C)共享計算資源；(D)大量的數(shù)據(jù)交換。16.關于80年代Mirros 蠕蟲危害的描述，哪句話是錯誤的？(B)(A)該蠕蟲利用Unix系統(tǒng)上的漏洞傳播(B)竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件(C)占用了大量的計算機處理器的時間，導致拒盡服務(D)大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓17.以下關于DOS攻擊的描述，哪句話是正確的？(C)(A)不需要侵進受攻擊的系統(tǒng)(B)以竊取目標系統(tǒng)上的機密信息為目的(C)導致目標系統(tǒng)無法處理正常用戶的請求(D)假如目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功18.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么？(C)(A)安裝防火墻(B)安裝進侵檢測系統(tǒng)(C)給系統(tǒng)安裝最新的補丁(D)安裝防病毒軟件19.下面哪個功能屬于操作系統(tǒng)中的安全功能(C)(A)控制用戶的作業(yè)排序和運行(B)實現(xiàn)主機和外設的并行處理以及異常情況的處理(C)保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問(D)對計算機用戶訪問系統(tǒng)和資源的情況進行記錄20.下面哪一個情景屬于授權（Authorization）(B)(A)用戶依照系統(tǒng)提示輸進用戶名和口令(B)用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改(C)用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后瞧到文檔中的內容(D)某個人嘗試登錄到你的計算機中，但是口令輸進的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中21.下面哪一個情景屬于審計（Audit）(D)(A)用戶依照系統(tǒng)提示輸進用戶名和口令(B)用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改(C)用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后瞧到文檔中的內容(D)某個人嘗試登錄到你的計算機中，但是口令輸進的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中22.以網(wǎng)絡為本的知識文明人們所關心的主要安全是(C)(A)人身安全(B).安全(C)信息安全23.可能給系統(tǒng)造成影響或者破壞的人包括(A)(A)所有網(wǎng)絡與信息系統(tǒng)使用者(B)只有黑客(C)只有跨客24.從統(tǒng)計的情況瞧，造成危害最大的黑客攻擊是(C)(A)漏洞攻擊(B)蠕蟲攻擊(C)病毒攻擊25.第一個計算機病毒出現(xiàn)在(B)(A)40年代(B)70 年代(C)90年代26.口令攻擊的主要目的是(B)(A)獲取口令破壞系統(tǒng)(B)獲取口令進進系統(tǒng)(C)僅獲取口令沒有用途27.郵件炸彈攻擊主要是(B)(A)破壞被攻擊者郵件服務器(B)添滿被攻擊者郵箱(C)破壞被攻擊者郵件客戶端28.掃描工具(C)(A)只能作為攻擊工具(B)只能作為防范工具(C)既可作為攻擊工具也可以作為防范工具29.黑客造成的主要安全隱患包括(A)(A)破壞系統(tǒng).竊取信息及偽造信息(B)攻擊系統(tǒng).獲取信息及假冒信息(C)進進系統(tǒng).損毀信息及謠傳信息30.江澤民.指出信息戰(zhàn)的主要形式是(A)(A)電子戰(zhàn)和計算機網(wǎng)絡戰(zhàn)(B)信息攻擊和網(wǎng)絡攻擊(C)系統(tǒng)破壞和信息破壞31.傳進我國的第一例計算機病毒是(B)(A)大麻病毒(B)小球病毒(C)1575病毒(D)米開朗基羅病毒32.計算機病毒是_(A)(A)計算機程序(B)數(shù)據(jù)(C)臨時文件(D)應用軟件33.1994年我國頒布的第一個與信息安全有關的法規(guī)是_(D)(A)國際互聯(lián)網(wǎng)治理備案規(guī)定(B)計算機病毒防治治理辦法(C)網(wǎng)吧治理規(guī)定(D)中華人民共和國計算機信息系統(tǒng)安全保護條例34.網(wǎng)頁病毒主要通過以下途徑傳播(C)(A)1>郵件(B)文件交換(C)網(wǎng)絡瀏覽(D)光盤35.故意制作.傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行，后果嚴重的，將受到_處罰(A)(A)處五年以下有期徒刑或者拘役(B)拘留(C)罰款(D)警告36.VPN是指(A)(A)虛擬的專用網(wǎng)絡(B)虛擬的協(xié)議網(wǎng)絡(C)虛擬的包過濾網(wǎng)絡37.防火墻主要可以分為(A)(A)包過濾型.代理性.混合型(B)包過濾型.系統(tǒng)代理型.應用代理型(C)包過濾型.內容過濾型.混合型38.IP地址欺騙通常是(A)(A)黑客的攻擊手段(B)防火墻的專門技術(C)IP 通訊的一種模式39.Code Red爆發(fā)于2021年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2021年三月就發(fā)布了相關的補丁。假如今天服務器仍然感染Code Red，那么屬于哪個階段的問題?（C）(A)微軟公司軟件的設計階段的失誤(B)微軟公司軟件的實現(xiàn)階段的失誤(C)系統(tǒng)治理員維護階段的失誤(D)最終用戶使用階段的失誤40.現(xiàn)代主動安全防御的主要手段是（A）A>探測.預警.監(jiān)視.警報B>嘹瞧.煙火.巡更.敲梆C>調查.報告.分析.警報41.計算機病毒是指：（C ）A .帶細菌的磁盤 B. 已損壞的磁盤 C. 具有破壞性的特制程序 D.被破壞了的程序42.木馬程序一般是指潛躲在用戶電腦中帶有惡意性質的 A ，利用它可以在用戶不知情的情況下竊取用戶聯(lián)網(wǎng)電腦上的重要數(shù)據(jù)信息。A 遠程控制軟件B 計算機操作系統(tǒng)C 木頭做的馬43.用公鑰加密，用私鑰解密，主是為了保證信息的（ A ）。A 保密性B 完整性C身份確認性 D 不可否認性44.數(shù)據(jù)安全的目的是實現(xiàn)數(shù)據(jù)的機密性.（ C ）.可控性.不可否認性，并進行數(shù)據(jù)備份和恢復。A.唯一性B.不可替代性C.完整性D.可確認性45從技術上說，網(wǎng)絡輕易受到攻擊的原因主要是由于網(wǎng)絡軟件不完善和(C) 本身存在安全漏洞造成的。A人為破壞B硬件設備C操作系統(tǒng)D網(wǎng)絡協(xié)議46.在系統(tǒng)之間交換數(shù)據(jù)時，防止數(shù)據(jù)被截獲。(C )A數(shù)據(jù)源點服務B數(shù)據(jù)完整性服務C數(shù)據(jù)保密服務D禁止否認服務47.不屬于安全策略所涉及的方面是（ C ）。A.訪問控制策略B.物理安全策略C.防火墻策略D.信息加密策略48.假如一個單位的兩個部分各有一個局域網(wǎng)，那么將它們互聯(lián)的最簡單的方法是使用（ C ）A. 網(wǎng)關B. 中繼器C. 路由器D. 網(wǎng)橋49.（ D ）協(xié)議主要用于加密機制。A.HTTPB.FTPC.TELNETD.SSL50鑒別交換機制是以_A_的方式來確認實體身份的機制。A. 交換信息B. 口令C. 密碼技術D. 實體特征