尔雅移动互联网时代的信息安全与防护5545.docx

《尔雅移动互联网时代的信息安全与防护5545.docx》由会员分享，可在线阅读，更多相关《尔雅移动互联网时代的信息安全与防护5545.docx（55页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1.11【单选题题】第第35次互互联网络络发展统统计报告告的数数据显示示，截止止20114年12月，我我国的网网民数量量达到了了（）多多人。窗体顶端端 2亿 4亿 6亿 8亿我的答案案：C得分：33.3分窗体底端端2【判断题题】第第35次互互联网络络发展统统计报告告的数数据显示示，20014年年总体网网民当中中遭遇过过网络安安全威胁胁的人数数将近550%。（）我的答案案：得分：33.3分3【判断题题】如今今，虽然然互联网网在部分分国家已已经很普普及，但但网络还还是比较较安全，由由网络引引发的信信息安全全尚未成成为一个个全球性性的、全全民性的的问题。（）我的答案案：得分：33.3分1.21【单选

2、题题】网络络的人肉肉搜索、隐隐私侵害害属于（）问问题。窗体顶端端 应用软件件安全 设备与环环境的安安全 信息内容容安全 计算机网网络系统统安全我的答案案：C窗体底端端2【单选题题】（）是是信息赖赖以存在在的一个个前提，它它是信息息安全的的基础。窗体顶端端 数据安全全 应用软件件安全 网络安全全 设备与环环境的安安全我的答案案：D窗体底端端3【单选题题】下列列关于计计算机网网络系统统的说法法中，正正确的是是（）。窗体顶端端 它可以被被看成是是一个扩扩大了的的计算机机系统 它可以像像一个单单机系统统当中一一样互相相进行通通信，但但通信时时间延长长 它的安全全性同样样与数据据的完整整性、保保密性、服

3、服务的可可用性有有关 以上都对对我的答案案：D1.31【单选题题】在移移动互联联网时代代，我们们应该做做到（）。窗体顶端端 加强自我我修养 谨言慎行行 敬畏技术术 以上都对对我的答案案：D得分：50.0分窗体底端端2【判断题题】黑客客的行为为是犯罪罪，因此此我们不不能怀有有侥幸的的心理去去触犯法法律。（）我的答案案：得分：50.0分2.11【单选题题】美国国国家安安全局和和联邦调调查局主主要是凭凭借“棱镜”项目进进入互联联网服务务商的（）收收集、分分析信息息。窗体顶端端 用户终端端 用户路由由器 服务器 以上都对对我的答案案：C窗体底端端2【判断题题】谷歌歌、苹果果、雅虎虎、微软软等公司司都参

4、与与到了“棱镜计计划”中。（）我的答案案：得分：33.3分3【判断题题】“棱镜计计划”是一项项由美国国国家安安全局自自20007年起起开始实实施的绝绝密的电电子监听听计划。（）我的答案案：得分：33.3分2.21【单选题题】下列列关于网网络政治治动员的的说法中中，不正正确的是是（）窗体顶端端 动员主体体是为了了实现特特点的目目的而发发起的 动员主体体会有意意传播一一些针对对性的信信息来诱诱发意见见倾向 动员主体体会号召召、鼓动动网民在在现实社社会进行行一些政政治行动动 这项活动动有弊无无利我的答案案：D得分：33.3分窗体底端端2【单选题题】在对对全球的的网络监监控中，美美国控制制着（）。窗体

5、顶端端 全球互联联网的域域名解释释权 互联网的的根服务务器 全球IPP地址分分配权 以上都对对我的答案案：D窗体底端端3【判断题题】网络络恐怖主主义就是是通过电电子媒介介对他人人进行各各种谩骂骂、嘲讽讽、侮辱辱等人身身攻击。（）我的答案案：得分：33.3分2.31【单选题题】网络络空间里里，伪造造威胁是是指一个个非授权权方将伪伪造的课课题插入入系统当当中来破破坏系统统的（）。窗体顶端端 稳定性 可认证性性 流畅性 以上都对对我的答案案：B得分：33.3分窗体底端端2【单选题题】信息息流动的的过程中中，使在在用的信信息系统统损坏或或不能使使用，这这种网络络空间的的安全威威胁被称称为（）。窗体顶端

6、端 中断威胁胁 截获威胁胁 篡改威胁胁 伪造威胁胁我的答案案：A得分：33.3分窗体底端端3【判断题题】网络络空间里里，截获获威胁的的“非授权权方”指一个个程序，而而非人或或计算机机。（）我的答案案：得分：33.3分3.11【单选题题】造成成计算机机系统不不安全的的因素包包括（）。窗体顶端端 系统不及及时打补补丁 使用弱口口令 连接不加加密的无无线网络络 以上都对对我的答案案：D得分：33.3分窗体底端端2【判断题题】0 dayy漏洞就就是指在在系统商商不知晓晓或是尚尚未发布布相关补补丁就被被掌握或或者公开开的漏洞洞信息。（）我的答案案：得分：33.3分3【判断题题】埃博博拉病毒毒是一种种计算

7、机机系统病病毒。（）我的答案案：得分：33.3分3.21【单选题题】计算算机软件件可以分分类为（）。窗体顶端端 操作系统统软件 应用平台台软件 应用业务务软件 以上都对对我的答案案：D得分：25.0分窗体底端端2【单选题题】信息息系统中中的脆弱弱点不包包括（）。窗体顶端端 物理安全全 操作系统统 网络谣言言 TCP/IP网网络协议议我的答案案：C得分：25.0分窗体底端端3【判断题题】人是是信息活活动的主主体。（）我的答案案：得分：25.0分4【判断题题】TCCP/IIP协议议在设计计时，考考虑了并并能同时时解决来来自网络络的安全全问题。（）我的答案案：得分：25.0分3.31【单选题题】以下

8、下哪一项项安全措措施不属属于实现现信息的的可用性性？（）窗体顶端端 备份与灾灾难恢复复 系统响应应 系统容侵侵 文档加密密我的答案案：D得分：20.0分窗体底端端2【单选题题】（）是是指保证证信息使使用者和和信息服服务者都都是真实实声称者者，防止止冒充和和重放的的攻击。窗体顶端端 不可抵赖赖性 可控性 可认证性性 可审查性性我的答案案：C得分：20.0分窗体底端端3【判断题题】信息息安全审审计的主主要对象象是用户户、主机机和节点点。（）我的答案案：得分：20.0分4【判断题题】实现现不可抵抵赖性的的措施主主要有数数字签名名、可信信第三方方认证技技术等。（）我的答案案：得分：20.0分5【判断题

9、题】对打打印设备备不必实实施严格格的保密密技术措措施。（）我的答案案：得分：20.0分4.11【单选题题】美国国“棱镜计计划”的曝光光者是谁谁？（）窗体顶端端 斯诺德 斯诺登 奥巴马 阿桑奇我的答案案：B得分：25.0分窗体底端端2【单选题题】震网网病毒攻攻击针对对的对象象系统是是（）。窗体顶端端 Winddowss Andrroidd ios SIMAATICC WiinCCC我的答案案：D得分：25.0分窗体底端端3【判断题题】离心心机是电电脑主机机的重要要原件。（）我的答案案：得分：25.0分4【判断题题】进入入局域网网的方式式只能是是通过物物理连接接。（）我的答案案：得分：25.0分窗

10、体顶端端 信息保密密阶段 网络信息息安全阶阶段 信息保障障阶段 空间信息息防护阶阶段我的答案案：C得分：25.0分窗体底端端2【单选题题】信息息安全防防护手段段的第二二个发展展阶段的的标志性性成果包包括（）。窗体顶端端 VPN PKI 防火墙 以上都对对我的答案案：D得分：25.0分窗体底端端3【判断题题】CNNCI是是一个涉涉及美国国国家网网络空间间防御的的综合计计划。（）我的答案案：得分：25.0分4【判断题题】网络络空间是是指依靠靠各类电电子设备备所形成成的互联联网。（）我的答案案：得分：25.0分4.31【单选题题】信息息安全的的底包括括（）。窗体顶端端 密码技术术和访问问控制技技术

11、安全操作作系统和和安全芯芯片技术术 网络安全全协议 以上都对对我的答案案：D得分：20.0分窗体底端端2【单选题题】网络络空间信信息安全全防护的的原则是是什么？（）窗体顶端端 整体性和和分层性性 整体性和和安全性性 分层性和和安全性性 分层性和和可控性性我的答案案：A得分：20.0分窗体底端端3【判断题题】没有有一个安安全系统统能够做做到百分分之百的的安全。（）我的答案案：得分：20.0分4【判断题题】木桶桶定律是是讲一只只水桶能能装多少少水取决决于它最最短的那那块木板板。（）我的答案案：5【判断题题】美国国海军计计算机网网络防御御体系图图体现了了信息安安全防护护的整体体性原则则。（）我的答案

12、案：得分：20.0分5.11【单选题题】影响响计算机机设备安安全的诸诸多因素素中，影影响较大大的是（）。窗体顶端端 病毒 存储故障障 主机故障障 电源故障障我的答案案：C得分：33.3分窗体底端端2【单选题题】计算算机硬件件设备及及其运行行环境是是计算机机网络信信息系统统运行的的（）。窗体顶端端 保障 前提 条件 基础我的答案案：D得分：33.3分窗体底端端3【判断题题】计算算机设备备除面临临自身的的缺陷，还还可能会会受到自自然灾害害因素的的影响。（）我的答案案：得分：33.3分5.21【单选题题】计算算机设备备面临各各种安全全问题，其其中不正正确的是是（）。窗体顶端端 设备被盗盗、损坏坏 液

13、晶显示示屏的计计算机可可以防止止偷窥者者重建显显示屏上上的图像像，但是是阴极射射线管显显示屏不不能 硬件设备备中的恶恶意代码码 旁路攻击击我的答案案：B窗体底端端2【单选题题】顾客客在银行行输入密密码后立立即使用用数码红红外摄像像机，它它读取键键盘输入入的密码码成功率率超过（）。窗体顶端端 60% 70% 80% 90%我的答案案：C得分：33.3分窗体底端端3【判断题题】U盘具有有易失性性。（）我的答案案：得分：33.3分5.31【单选题题】机箱箱电磁锁锁安装在在（）。窗体顶端端 机箱边上上 桌腿 电脑耳机机插孔 机箱内部部我的答案案：D得分：50.0分窗体底端端2【判断题题】PCC机防盗盗

14、方式简简单，安安全系数数较高。（）我的答案案：得分：50.0分6.11【单选题题】被称称为“刨地三三尺”的取证证软件是是（）。窗体顶端端 ViewwVRLL ViewwUVLL ViewwULRR ViewwURLL我的答案案：D得分：25.0分窗体底端端2【单选题题】影响响移动存存储设备备安全的的因素不不包括（）。窗体顶端端 设备质量量低 感染和传传播病毒毒等恶意意代码 设备易失失 电源故障障我的答案案：D得分：25.0分窗体底端端3【判断题题】密码码注入允允许攻击击者提取取密码并并破解密密码。（）我的答案案：得分：25.0分4【判断题题】通过过软件可可以随意意调整UU盘大小小。（）我的答案

15、案：得分：25.0分6.21【单选题题】关于于U盘安全全防护的的说法，不不正确的的是（）。窗体顶端端 U盘之家家工具包包集成了了多款UU盘的测测试 鲁大师可可以对硬硬件的配配置进行行查询 ChippGenniuss是USBB主机的的测试工工具 ChippGenniuss软件不不需要安安装我的答案案：C得分：33.3分窗体底端端2【单选题题】专门门用于PPC机上上的监测测系统是是（）。窗体顶端端 Bitllockker 金山毒霸霸 360安安全卫士士 卡巴斯基基PURRE我的答案案：D得分：33.3分窗体底端端3【判断题题】如果果攻击者者能取得得一个设设备的物物理控制制，那意意味着他他可以轻轻易

16、控制制这个设设备。（）我的答案案：得分：33.3分6.31【单选题题】终端端接入安安全管理理四部曲曲中最后后一步是是（）。窗体顶端端 准入认证证 安全评估估 行为的审审计与协协助的维维护 动态授权权我的答案案：C得分：50.0分窗体底端端2【判断题题】USSSE和和闪顿都都是国内内的终端端安全管管理系统统。（）我的答案案：得分：50.0分7.11【单选题题】现代代密码技技术保护护数据安安全的方方式是（）。窗体顶端端 把可读信信息转变变成不可可理解的的乱码 能够检测测到信息息被修改改 使人们遵遵守数字字领域的的规则 以上都是是我的答案案：D得分：33.3分窗体底端端2【单选题题】下面面对数据据安

17、全需需求的表表述错误误的是（）。窗体顶端端 保密性 完整性 可否认性性 可认证性性我的答案案：C得分：33.3分窗体底端端3【判断题题】“艳照门门”事件本本质上来来说是由由于数据据的不设设防引成成的。（）我的答案案：得分：33.3分7.21【单选题题】柯克克霍夫提提出（）是是密码安安全的依依赖因素素。窗体顶端端 密码算法法的复杂杂度 对加密系系统的保保密 对密码算算法的保保密 密钥我的答案案：D得分：33.3分窗体底端端2【单选题题】把明明文信息息变换成成不能破破解或很很难破解解的密文文技术称称为（）。窗体顶端端 密码学 现代密码码学 密码编码码学 密码分析析学我的答案案：C得分：33.3分窗

18、体底端端3【判断题题】非对对称密码码体制、单单钥密码码体制、私私钥密码码体制是是一个概概念。（）我的答案案：得分：33.3分8.11【单选题题】两个个密钥的的3-DDES密密钥长度度为（）。窗体顶端端 56位 112位位 128位位 168位位我的答案案：B得分：33.3分窗体底端端2【单选题题】下面面哪个不不是常用用的非对对称密码码算法？（）窗体顶端端 RSA算算法 ElGaamall算法 IDEAA算法 椭圆曲线线密码我的答案案：C得分：33.3分窗体底端端3【判断题题】WEEP协议议使用了了CASST算法法。我的答案案：得分：33.3分8.21【单选题题】SHHA-22的哈希希值长度度不

19、包括括（）。窗体顶端端 256位位 312位位 384位位 512位位我的答案案：B得分：33.3分窗体底端端2【单选题题】下面面关于哈哈希函数数的特点点描述不不正确的的一项是是（）。窗体顶端端 能够生成成固定大大小的数数据块 产生的数数据块信信息的大大小与原原始信息息大小没没有关系系 无法通过过散列值值恢复出出元数据据 元数据的的变化不不影响产产生的数数据块我的答案案：D得分：33.3分窗体底端端3【判断题题】哈希希值的抗抗碰撞性性使得哈哈希值能能用来检检验数据据的完整整性。（）我的答案案：得分：33.3分8.31【单选题题】特殊殊数字签签名算法法不包括括（）。窗体顶端端 盲签名算算法 代理

20、签名名算法 RSA算算法 群签名算算法我的答案案：C得分：33.3分窗体底端端2【单选题题】下面面关于数数字签名名的特征征说法不不正确的的一项是是（）。窗体顶端端 不可否认认 只能使用用自己的的私钥进进行加密密 不可伪造造 可认证我的答案案：B得分：33.3分窗体底端端3【判断题题】数字字签名算算法主要要是采用用基于私私钥密码码体制的的数字签签名。（）我的答案案：得分：33.3分8.41【单选题题】LSSB算法法指把信信息隐藏藏在图像像的（）。窗体顶端端 高级层位位的平面面上 中级层位位的平面面上 最低层或或最低几几层的平平面上 中高层位位的平面面上我的答案案：C得分：33.3分窗体底端端2【

21、单选题题】信息息隐藏在在多媒体体载体中中的条件件是（）。窗体顶端端 人眼对色色彩感觉觉的缺陷陷 耳朵对相相位感知知缺陷 多媒体信信息存在在冗余 以上都是是我的答案案：D得分：33.3分窗体底端端3【判断题题】信息息隐藏就就是指信信息加密密的过程程。（）我的答案案：得分：33.3分8.51【单选题题】下列列哪种方方法无法法隐藏文文档？（）窗体顶端端 运用信息息隐藏工工具 修改文档档属性为为“隐藏” 修改文档档属性为为“只读” 修改文件件扩展名名我的答案案：C得分：33.3分窗体底端端2【单选题题】关于于常用文文档安全全防护的的办法，下下列选项项错误的的是（）窗体顶端端 对文档加加密 隐藏文档档

22、进行口令令认证、修修改权限限保护 粉碎文档档我的答案案：D得分：33.3分窗体底端端3【判断题题】对文文档进行行完整性性检测和和数字签签名也能能起到安安全防护护的作用用。（）我的答案案：得分：33.3分9.11【单选题题】应对对数据库库崩溃的的方法不不包括（）。窗体顶端端 高度重视视，有效效应对 确保数据据的保密密性 重视数据据的可用用性 不依赖数数据我的答案案：D得分：50.0分窗体底端端2【判断题题】美国国签证全全球数据据库崩溃溃事件中中，由于于数据系系统没有有备份，直直接导致致了系统统恢复缓缓慢，签签证处理理工作陷陷入停顿顿。（）我的答案案：得分：50.0分9.21【单选题题】容灾灾备份

23、系系统组成成不包括括（）。窗体顶端端 数据粉碎碎系统 数据备份份系统 备份数据据处理系系统 备份通信信网络系系统我的答案案：A得分：25.0分窗体底端端2【单选题题】衡量量容灾备备份的技技术指标标不包括括（）。窗体顶端端 恢复点目目标 恢复时间间目标 安全防护护目标 降级运行行目标我的答案案：C得分：25.0分窗体底端端3【判断题题】容灾灾备份与与恢复的的关键技技术涉及及到工作作范围、备备份点选选择、需需求衡量量指标、恢恢复策略略、恢复复能力的的实现等等。我的答案案：得分：25.0分4【判断题题】数据据备份是是容灾备备份的核核心，也也是灾难难恢复的的基础。（）我的答案案：得分：25.0分9.3

24、1【单选题题】WDD 2ggo的作作用是（）。窗体顶端端 共享存储储 私人存储储 恢复删除除数据 彻底删除除数据我的答案案：A得分：33.3分窗体底端端2【单选题题】找回回被误删删除的文文件时，第第一步应应该是（）。窗体顶端端 安装恢复复软件 立刻进行行恢复 直接拔掉掉电源 从开始菜菜单关闭闭我的答案案：C得分：33.3分窗体底端端3【判断题题】数据据恢复软软件在使使用时安安装或预预先安装装的效果果差别不不大，可可以根据据个人情情况而定定。（）我的答案案：得分：33.3分10.111【单选题题】国内内最大的的漏洞报报告平台台为（）。窗体顶端端 乌云网 口令网 信息保护护 数据卫士士我的答案案：

25、A得分：50.0分窗体底端端2【单选题题】20014年年12月25日曝曝光的1123006数据据泄漏事事件中，有有大约（）数数据被泄泄漏。窗体顶端端 11万 12万 13万 14万我的答案案：C得分：50.0分窗体底端端10.221【单选题题】身份份认证是是证实实实体对象象的（）是是否一致致的过程程。窗体顶端端 数字身份份与实际际身份 数字身份份与生物物身份 数字身份份与物理理身份 数字身份份与可信信身份我的答案案：C得分：33.3分窗体底端端2【单选题题】创建建和发布布身份信信息不需需要具备备（）。窗体顶端端 唯一性 非描述性性 资质可信信 权威签发发我的答案案：C得分：33.3分窗体底端端

26、3【判断题题】身份份认证中中认证的的实体既既可以是是用户，也也可以是是主机系系统。（）我的答案案：得分：33.3分10.331【单选题题】对于于用户来来说，提提高口令令质量的的方法主主要不包包括（）。窗体顶端端 增大口令令空间 选用无规规律口令令 多个口令令 登陆时间间限制我的答案案：D得分：33.3分窗体底端端2【单选题题】图片密码码的优点点不包括括（）。窗体顶端端 方便记忆忆 用户体验验度高 安全性较较好 便于PCC用户使使用我的答案案：D得分：33.3分窗体底端端3【判断题题】安全全控件主主要是通通过监控控用户的的登录和和退出来来保证用用户的信信息安全全。（）我的答案案：得分：33.3分

27、10.441【单选题题】目前前公认最最安全、最最有效的的认证技技术的是是（）。窗体顶端端 支付盾 智能卡 USB Keyy 生物认证证我的答案案：D得分：33.3分窗体底端端2【单选题题】目前前广泛应应用的验验证码是是（）。窗体顶端端 CAPTTCHAA DISOORDEER DSLRR REFEER我的答案案：A得分：33.3分窗体底端端3【判断题题】常用用的3种凭证证信息包包括用户户所知道道的、用用户所拥拥有的以以及用户户本身的的特征。（）我的答案案：得分：33.3分11.111【单选题题】日常常所讲的的用户密密码，严严格地讲讲应该被被称为（）。窗体顶端端 用户信息息 用户口令令 用户密令

28、令 用户设定定我的答案案：B得分：50.0分窗体底端端2【判断题题】基于于口令的的认证实实现了主主机系统统向用户户证实自自己的身身份。（）我的答案案：得分：50.0分11.221【单选题题】数字字证书首首先是由由权威第第三方机机构（）产产生根证证书。窗体顶端端 CA DN ID UE我的答案案：A得分：33.3分窗体底端端2【单选题题】打开开证书控控制台需需要运行行（）命命令。窗体顶端端 certtmgrr.mssc wiaaacmggr devmmgmtt.mssc secppol.mscc我的答案案：A得分：33.3分窗体底端端3【判断题题】证书书出问题题以后，只只有立刻刻通过CCRL宣宣

29、布证书书失效才才能切实实解决证证书认证证的问题题。（）我的答案案：得分：33.3分11.331【单选题题】1223066网站的的证书颁颁发机构构是（）。窗体顶端端 DPCAA ZTCAA UECAA SRCAA我的答案案：D得分：50.0分窗体底端端2【判断题题】1223066网站证证书的颁颁发机构构签发的的证书无无法吊销销，可能能给系统统带来危危害。（）我的答案案：得分：50.0分11.441【单选题题】公钥钥基础设设施简称称为（）。窗体顶端端 CKI NKI PKI WKI我的答案案：C得分：50.0分窗体底端端2【单选题题】在公公钥基础础设施环环境中，通通信的各各方首先先需要（）。窗体顶

30、端端 检查对方方安全 验证自身身资质 确认用户户口令 申请数字字证书我的答案案：D得分：50.0分窗体底端端12.111【单选题题】WiindoowsXXP的支支持服务务正式停停止的时时间是（）。窗体顶端端 20144年4月1日 20144年4月5日 20144年4月8日 20144年4月10日我的答案案：C得分：33.3分窗体底端端2【单选题题】关于于新升级级的Wiindoows操操作系统统，说法法错误的的是（）。窗体顶端端 拥有丰富富的应用用功能 安全性有有很大提提升 存在应用用软件兼兼容性的的问题 对硬件配配置的要要求较低低我的答案案：D得分：33.3分窗体底端端3【判断题题】Wiind

31、oowsXXP的支支持服务务正式停停止，造造成影响响最大的的是中国国用户。（）我的答案案：得分：33.3分12.221【单选题题】实现现操作系系统安全全目标需需要建立立的安全全机制中中属于最最小权限限原则的的应用是是（）。窗体顶端端 文件系统统 访问控制制 可信路径径 用户账户户控制我的答案案：D得分：25.0分窗体底端端2【单选题题】操作作系统面面临的安安全威胁胁是（）。窗体顶端端 恶意代码码 隐蔽信道道 用户的误误操作 以上都是是我的答案案：D得分：25.0分窗体底端端3【单选题题】信信息技术术安全评评估通用用标准的的简称是是（）。窗体顶端端 PX PP CC TCSEEC我的答案案：C得

32、分：25.0分窗体底端端4【判断题题】CCC被认为为是任何何一个安安全操作作系统的的核心要要求。（）我的答案案：得分：25.0分12.331【单选题题】确保保系统的的安全性性采取的的措施，不不正确的的是（）。窗体顶端端 及时清理理账户 设定密码码策略 重命名管管理员账账户 启用Guuestt账户我的答案案：D得分：33.3分窗体底端端2【单选题题】可用用于对NNTFSS分区上上的文件件和文件件加密保保存的系系统是（）。窗体顶端端 Bitllockker IIS EFS XSccan我的答案案：C得分：33.3分窗体底端端3【判断题题】设置置陷阱账账户对于于系统的的安全性性防护作作用不大大。（）

33、我的答案案：得分：33.3分13.111【单选题题】黑客客群体大大致可以以划分成成三类，其其中白帽帽是指（）。窗体顶端端 具有爱国国热情和和明显政政治倾向向、非官官方的、使使用技术术来“维护国国家和民民族尊严严”的人 主观上没没有破坏坏企图的的黑客，热热衷于发发现漏洞洞和分享享漏洞的的人 非法侵入入计算机机网络或或实施计计算机犯犯罪的人人 不为恶意意或个人人利益攻攻击计算算机或网网络，但但是为了了达到更更高的安安全性，可可能会在在发现漏漏洞的过过程中打打破法律律界限的的人我的答案案：B得分：25.0分窗体底端端2【单选题题】第一一次出现现“Haackeer”这这一单词词是在（）。窗体顶端端 B

34、elll实验室室 麻省理工工AI实验验室 AT&AA实验室室 美国国家家安全局局我的答案案：B得分：25.0分窗体底端端3【单选题题】之所所以认为为黑客是是信息安安全问题题的源头头，这是是因为黑黑客是（）。窗体顶端端 计算机编编程高手手 攻防技术术的研究究者 信息网络络的攻击击者 信息垃圾圾的制造造者我的答案案：C得分：25.0分窗体底端端4【单选题题】看待待黑客的的正确态态度是（）。窗体顶端端 崇拜和羡羡慕黑客客可以随随意地侵侵入任何何网络系系统 他们不断断革新技技术、不不断创新新、追求求完美的的精神并并不值得得提倡 黑客的存存在促使使我们时时刻警惕惕，在与与之对抗抗的过程程中不断断发展和和

35、提高 黑客给世世界带来来了灾难难，必须须消灭和和禁止一一切黑客客的活动动我的答案案：C得分：25.0分窗体底端端13.221【单选题题】黑客客在攻击击过程中中通常进进行端口口扫描，这这是为了了（）。窗体顶端端 检测黑客客自己计计算机已已开放哪哪些端口口 口令破解解 截获网络络流量 获知目标标主机开开放了哪哪些端口口服务我的答案案：D得分：20.0分窗体底端端2【单选题题】如果果使用大大量的连连接请求求攻击计计算机，使使得所有有可用的的系统资资源都被被消耗殆殆尽，最最终计算算机无法法再处理理合法的的用户的的请求，这这种手段段属于的的攻击类类型是（）。窗体顶端端 口令入侵侵 IP哄骗骗 拒绝服务务

36、 网络监听听我的答案案：C窗体底端端3【单选题题】以下下对于社社会工程程学攻击击的叙述述错误的的是（）。窗体顶端端 运用社会会上的一一些犯罪罪手段进进行的攻攻击 利用人的的弱点，如如人的本本能反应应、好奇奇心、信信任、贪贪便宜等等进行的的欺骗等等攻击 免费下载载软件中中捆绑流流氓软件件、免费费音乐中中包含病病毒、网网络钓鱼鱼、垃圾圾电子邮邮件中包包括间谍谍软件等等，都是是近来社社会工程程学的代代表应用用 传统的安安全防御御技术很很难防范范社会工工程学攻攻击我的答案案：A得分：20.0分窗体底端端4【单选题题】攻击击者将自自己伪装装成合法法用户，这这种攻击击方式属属于（）。窗体顶端端 别名攻击击

37、 洪水攻击击 重定向 欺骗攻击击我的答案案：D得分：20.0分窗体底端端5【单选题题】黑客客在攻击击过程中中通常进进行嗅探探，这是是为了（）。窗体顶端端 隐藏攻击击痕迹 提升权限限 截获敏感感信息，如如用户口口令等 获知目标标主机开开放了哪哪些端口口服务我的答案案：C得分：20.0分窗体底端端13.331【单选题题】APPT攻击击中的字字母“AA”是指指（）。窗体顶端端 技术高级级 持续时间间长 威胁 攻击我的答案案：A得分：25.0分窗体底端端2【单选题题】APPT攻击击中常采采用钓鱼鱼（Phhishhingg），以以下叙述述不正确确的是（）。窗体顶端端 这种攻击击利用人人性的弱弱点，成成功

38、率高高 这种漏洞洞尚没有有补丁或或应对措措施 这种漏洞洞普遍存存在 利用这种种漏洞进进行攻击击的成本本低我的答案案：B窗体底端端3【单选题题】以下下哪一项项不是AAPT攻攻击产生生的原因因（）。窗体顶端端 APT攻攻击已成成为国家家层面信信息对抗抗的需求求 社交网络络的广泛泛应用为为APTT攻击提提供了可可能 复杂脆弱弱的ITT环境还还没有做做好应对对的准备备 越来越多多的人关关注信息息安全问问题我的答案案：D得分：25.0分窗体底端端4【单选题题】以下下对于AAPT攻攻击的叙叙述错误误的是（）。窗体顶端端 是一种新新型威胁胁攻击的的统称 通常是有有背景的的黑客组组织，能能够综合合多种先先进的

39、攻攻击技术术实施攻攻击 通常不具具有明确确的攻击击目标和和攻击目目的，长长期不断断地进行行信息搜搜集、信信息监控控、渗透透入侵 传统的安安全防御御技术很很难防范范我的答案案：C得分：25.0分窗体底端端14.111【单选题题】一个个数据包包过滤系系统被设设计成只只允许你你要求服服务的数数据包进进入，而而过滤掉掉不必要要的服务务。这属属于的基基本原则则是（）。窗体顶端端 失效保护护状态 阻塞点 最小特权权 防御多样样化我的答案案：C得分：20.0分窗体底端端2【单选题题】系统统管理员员放置WWeb服服务器并并能对其其进行隔隔离的网网络区域域称为（）。窗体顶端端 蜜罐 非军事区区DMZZ 混合子网

40、网 虚拟局域域网VLLAN我的答案案：B得分：20.0分窗体底端端3【单选题题】以下下设备可可以部署署在DMMZ中的的是（）。窗体顶端端 客户的账账户数据据库 员工使用用的工作作站 Web服服务器 SQL数数据库服服务器我的答案案：C得分：20.0分窗体底端端4【判断题题】即使使计算机机在网络络防火墙墙之内，也也不能保保证其他他用户不不对该计计算机造造成威胁胁。（）我的答案案：得分：20.0分5【判断题题】利用用防火墙墙可以实实现对网网络内部部和外部部的安全全防护。（）我的答案案：得分：20.0分14.221【单选题题】按照照技术分分类可将将入侵检检测分为为（）。窗体顶端端 基于误用用和基于于异常情情况 基于主机机和基于于域控制制器 服务器和和基于域域控制器器 基于浏览览器和基基于网络络我的答案案：A得分：33.3分窗体底端端2【单选题题】以下下哪一项项不是IIDS的的组件（）。窗体顶端端 事件产生生器和事事件数据据库 事件分析析器 响应单元元 攻击防护护单元我的答案案：D得分：33.3分窗体底端端3【判断题题】IDDS中，能能够监控控整个网网络的是是基于网网络的IIDS。（）我