发布时间 : 星期四 文章连云港市专业技术人员继续教育信息安全技术试题和答案更新完毕开始阅读7bbaf4de0708763231126edb6f1aff00bed5704c
1488 利用互联网传播已经成为了计算机病毒传播的一个发展趋势。 A 正确 B 错误
1489 防火墙是____在网络环境中的应用。
A 字符串匹配 B 访问控制技术 C 入侵检测技术D 防病毒技术 1490 iptables中默认的表名是____。 A filter B firewallC natD mangle
1491 包过滤防火墙工作在OSI网络参考模型的____。 A 物理层B 数据链路层 C 网络层 D 应用层
1492 通过添加规则，允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是____。
A iptables -F INPUT -d 192.168.0.2 -p tcp--dport 22 -j ACCEPTB iptables -A INPUT -d 192.168.0.2 -p tcp--dport 23 -j ACCEPT C iptables -A FORWARD -d 192.168.0.2 -p tcp--dport22 -j ACCEPT D iptables -A FORWARD -d 192.168.0.2 -p tcp--dport 23 -j ACCEPT
1493 防火墙提供的接入模式不包括____。
A 网关模式B 透明模式C 混合模式 D 旁路接入模式 1494 关于包过滤防火墙说法错误的是____。
A 包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实施对数据包的过滤B 包过滤防火墙不检查OSI网络参考模型中网络层以上的数据，因此可以很快地执行 C 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D 由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误 1495 关于应用代理网关防火墙说法正确的是____。
A 基于软件的应用代理网关工作在OSI网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略 B 一种服务需要一种代理模块，扩展服务较难 C 和包过滤防火墙相比，应用代理网关防火墙的处理速度更快D 不支持对用户身份进行高级认证机制。一般只能依据包头信息，因此很容易受到“地址欺骗型”攻击 1496 关于NAT说法错误的是____。
A NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机，无需内部主机拥有注册的(已经越采越缺乏的)全局互联网地址B 静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址C 动态NAT主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用 D 动态NAT又叫做网络地址端口转换NAPT 1497 下面关于防火墙策略说法正确的是____。
A 在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析B 防火墙安全策略一旦设定，就不能在再作任何改变 C 防火墙处理人站通信的缺省策略应该是阻止所有的包和连接，除了被指出的允许通过的通信类型和连接 D 防火墙规则集与防火墙平台体系结构无关
1498 下面关于DMZ区的说法错误的是____。
A 通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器、FTP服务器、SMTP服务器和DNS服务器等B 内部网络可以无限制地访问外部网络以及DMZ C DMZ可以访问内部网络 D 有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度
1499 在PDRR模型中，____是静态防护转化为动态的关键，是动态响应的依据。 A 防护 B 检测 C 响应D 恢复
1500 从系统结构上来看，入侵检测系统可以不包括____。 A 数据源B 分析引擎 C 审计 D 响应
1501 通用入侵检测框架(CIDF)模型中，____的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。
A 事件产生器 B 事件分析器C 事件数据库D 响应单元 1502 基于网络的入侵检测系统的信息源是____。
A 系统的审计日志B 系统的行为数据C 应用程序的事务日志文件 D 网络中的数据包
1503 误用入侵检测技术的核心问题是____的建立以及后期的维护和更新。 A 异常模型B 规则集处理引擎 C 网络攻击特征库 D 审计日志
1504 ____是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。 A 蜜网 B 鸟饵C 鸟巢D 玻璃鱼缸 1505 下面关于响应的说法正确的是____。
A 主动响应和被动响应是相互对立的，不能同时采用B 被动响应是入侵检测系统中的唯一响应方式C 入侵检测系统提供的警报方式只能是显示在屏幕上的警告信息或窗口 D 主动响应的方式可以是自动发送邮件给入侵发起方的系统管理员请求协助以识别问题和处理问题
1506 下面说法错误的是____。
A 由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击B 基于主机的入侵检测可以运行在交换网络中 C 基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描 D 基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护 1507 使用漏洞库匹配的扫描方法，能发现____。
A 未知的漏洞 B 已知的漏洞 C 自行设计的软件中的漏洞D 所有漏洞 1508 下面____不可能存在于基于网络的漏洞扫描器中。
A 漏洞数据库模块B 扫描引擎模块C 当前活动的扫描知识库模块 D 阻断规则设置模块
1509 网络隔离技术，根据公认的说法，迄今已经发展了____个阶段。 A 六 B 五 C 四D 三
1510 下面关于隔离网闸的说法，正确的是____。
A 能够发现已知的数据库漏洞B 可以通过协议代理的方法，穿透网闸的安全控制 C 任何时刻，网闸两端的网络之间不存在物理连接 D 在OSI的二层以上发挥作用 1511 关于网闸的工作原理，下面说法错误的是____.
A 切断网络之间的通用协议连接B 将数据包进行分解或重组为静态数据；对静态数据进行安全审查，包括网络协议检查和代码扫描等 C 网闸工作在OSI模型的二层以上 D 任何时刻，网闸两端的网络之间不存在物理连接
1512 当您收到您认识的人发来的电子邮件并发现其中有意外附件，您应该____。 A 打开附件，然后将它保存到硬盘B 打开附件，但是如果它有病毒，立即关闭它 C 用防病毒软件扫描以后再打开附件 D 直接删除该邮件 1513 下面病毒出现的时间最晚的类型是____.
A 携带特洛伊木马的病毒 B 以网络钓鱼为目的的病毒 C 通过网络传播的蠕虫病毒D Office文档携带的宏病毒
1514 某病毒利用RPCDCOM缓冲区溢出漏洞进行传播，病毒运行后，在％System％文件夹下生成自身的拷贝nvchip4.exe，添加注册表项，使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为____。
A 文件型病毒B 宏病毒 C 网络蠕虫病毒 D 特洛伊木马病毒 1515 采用“进程注入”可以____。
A 隐藏进程B 隐藏网络端口 C 以其他程序的名义连接网络 D 以上都正确 1516 下列关于启发式病毒扫描技术的描述中错误的是____。
A 启发式病毒扫描技术是基于人工智能领域的启发式搜索技术B 启发式病毒扫描技术不依赖于特征代码来识别计算机病毒 C 启发式病毒扫描技术不会产生误报，但可能会产生漏报 D 启发式病毒扫描技术能够发现一些应用了已有机制或行为方式的病毒
1517 不能防止计算机感染病毒的措施是_____。
A 定时备份重要文件 B 经常更新操作系统C 除非确切知道附件内容，否则不要打开电子邮件附件D 重要部门的计算机尽量专机专用与外界隔绝 1518 企业在选择防病毒产品时不应该考虑的指标为____。 A 产品能够从一个中央位置进行远程安装、升级B 产品的误报、漏报率较低C 产品提供详细的病毒活动记录 D 产品能够防止企业机密信息通过邮件被传出 1519 防火墙通常阻止的数据包包括____。
A 来自未授权的源地址且目的地址为防火墙地址的所有入站数据包(除Email传递等特殊用处的端口外) B 源地址是内部网络地址的所有入站数据包 C 所有ICMP类型的入站数据包 D 来自未授权的源地址，包含SNMP的所有入站数据包 E 包含源路由的所有入站和出站数据包
1520 目前市场上主流防火墙提供的功能包括____。
A 数据包状态检测过滤 B 应用代理 C NAT D VPN E 日志分析和流量统计分析 1521 防火墙的局限性包括____。
A 防火墙不能防御绕过了它的攻击 B 防火墙不能消除来自内部的威胁 C 防火墙不能对用户进行强身份认证 D 防火墙不能阻止病毒感染过的程序和文件进出网络 1522 防火墙的性能的评价方面包括____。
A 并发会话数 B 吞吐量 C 延时 D 平均无故障时间 1523 下面关于防火墙的维护和策略制定说法正确的是____。
A 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上 B Web界面可以通过SSL加密用户名和密码。非Web的图形界面如果既没有内部加密，也没有SSL，可以使用隧道解决方案，如SSH C 对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些拷贝和根据已定义的策略产生的期望配置进行比较 D 对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试 E 渗透分析可以取代传统的审计程序 1524 蜜罐技术的主要优点有____。
A 蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险 B 收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低 C 可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已
知的攻击 D 不需要强大的资金投入，可以用一些低成本的设备 E 可以及时地阻断网络入侵行为
1525 通用入侵检测框架(CIDF)模型的组件包括____。
A 事件产生器 B 活动轮廓 C 事件分析器 D 事件数据库 E 响应单元
1526 主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有____。
A 针对入侵者采取措施 B 修正系统 C 收集更详细的信息 D 入侵追踪
1527 随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。由于交换机不支持共享媒质的模式，传统的采用一个嗅探器(sniffer)来监听整个子网的办法不再可行。可选择解决的办法有____。
A 不需要修改，交换网络和以前共享媒质模式的网络没有任何区别 B 使用交换机的核心芯片上的一个调试的端口 C 把入侵检测系统放在交换机内部或防火墙等数据流的关键入口、出口处 D 采用分接器(tap) E 使用以透明网桥模式接入的入侵检测系统
1528 入侵防御技术面临的挑战主要包括____。
A 不能对入侵活动和攻击性网络通信进行拦截 B 单点故障 C 性能“瓶颈” D 误报和漏报
1529 网络安全扫描能够____。
A 发现目标主机或网络 B 判断操作系统类型 C 确认开放的端口 D 识别网络的拓扑结构 E 测试系统是否存在安全漏洞
1530 主机型漏洞扫描器可能具备的功能有____。
A 重要资料锁定：利用安全的校验和机制来监控重要的主机资料或程序的完整性 B 弱口令检查：采用结合系统信息、字典和词汇组合等的规则来检查弱口令 C 系统日志和文本文件分析：针对系统日志档案，如UNIX的syslogs及NT的事件日志(EventLog)，以及其他文本文件的内容做分析 D 动态报警：当遇到违反扫描策略或发现已知安全漏洞时，提供及时的告警。告警可以采取多种方式，可以是声音、弹出窗口、电子邮件甚至手机短信等 E 分析报告：产生分析报告，并告诉管理员如何弥补漏洞
1531 下面对于x-scan扫描器的说法，正确的有____。
A 可以进行端口扫描 B 含有攻击模块，可以针对识别到的漏洞自动发起攻击 C 对于一些已知的CGI和RPC漏洞，x-scan给出了相应的漏洞描述以及已有的通过此漏洞进行攻击的工具 D 需要网络中每个主机的管理员权限 E 可以多线程扫描 1532 下面软件产品中，____是漏洞扫描器。
A x-scan B nmap C Internet Scanner D Norton AntiVirusE Snort 1533 隔离网闸的三个组成部分是____。
A 漏洞扫描单元B 入侵检测单元 C 内网处理单元 D 外网处理单元 E 专用隔离硬件交换单元
1534 网闸可能应用在____。
A 涉密网与非涉密网之间 B 办公网与业务网之间 C 电子政务的内网与专网之间 D 业务网与互联网之间 E 局域网与互联网之间 1535 下面不是网络端口扫描技术的是____。
A 全连接扫描B 半连接扫描 C 插件扫描 D 特征匹配扫描 E 源码扫描
1536 按照2000年3月公布的《计算机病毒防治管理办法》对计算机病毒的定义，下列属于计算机病毒的有____。