


版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、信息安全等級(jí)測(cè)評(píng)師初級(jí)試題判斷題(0 101=10 分)1、動(dòng)態(tài)路由是網(wǎng)絡(luò)管理員手工配置的路由信息,也可由路器自動(dòng)地建立 并且能夠根據(jù)實(shí)際情況的變化適時(shí)地進(jìn)行調(diào)整。()2()3、訪問(wèn)控制就是防止未授權(quán)用戶訪問(wèn)系統(tǒng)資源。( )4、考慮到經(jīng)濟(jì)成本,在機(jī)房安裝過(guò)錄像監(jiān)控之后,可不再布置報(bào)警系統(tǒng)。( )5、審計(jì)日志的主要功能是可以對(duì)安全事件進(jìn)行追蹤和發(fā)現(xiàn)入侵行為,降低安全事件的發(fā)生。( )6、在三級(jí)信息系統(tǒng)中,每個(gè)系統(tǒng)默認(rèn)賬戶和口令原則上都是要進(jìn)行修改的( )7()8( )9、三級(jí)信息系統(tǒng)中,為了數(shù)據(jù)的完整性,我們可以采用 CRC 的校驗(yàn)碼措施( )10、在進(jìn)行信息安全測(cè)試中,我們一般不需要自己動(dòng)手進(jìn)
2、行測(cè)試。( )二、單項(xiàng)選擇題(152.5=30 分)1、測(cè)評(píng)單位開(kāi)展工作的政策依據(jù)是( C )A.公通字 66 號(hào)C.303 號(hào)B.公信安 736D 20712、當(dāng)信息系統(tǒng)受到,破壞后我們首先要確定是否侵害客體。( B ) A.公民、法人其他組織的合法權(quán)益B.C.、cisco份AA.ftp B.tftp C.telnetD.ssh 4、哪項(xiàng)不是開(kāi)展主機(jī)工具測(cè)試所必須了解的信息(D ) A.操作系統(tǒng)B.應(yīng)用C.ipD.、三級(jí)系統(tǒng)主機(jī)安全的訪問(wèn)控制有(B )項(xiàng)。A、6B、7 C、D、96260 臺(tái)計(jì)算機(jī),把子網(wǎng)掩碼設(shè)計(jì)成多少最合適( A )A.CB.D.7、數(shù)據(jù)傳輸過(guò)程中不被篡改和修改的特性,是
3、( B )A.B.D.字符串是哪一種攻擊手段? AA、緩沖區(qū)溢出 B、網(wǎng)絡(luò)監(jiān)聽(tīng) C、拒絕服務(wù)D、IP 9、關(guān)于備份冗余以下說(shuō)法錯(cuò)誤的是( D )A.B.D.10C )A.FTPB.TELNETC.SSLD.POP3 三、多項(xiàng)選擇題(102=20 分)1、常見(jiàn)的數(shù)據(jù)備份有哪些形式( ABC )AB、差異備份C、增量備份D2、下列屬于雙因子認(rèn)證的是( AD )A.口令和虹膜掃描 B.令牌和門(mén)卡C.兩次輸入密碼 D. 門(mén)卡和筆記(跡)3、下列訪問(wèn)控制屬于按層面劃分的為(BCA.B.物理訪問(wèn)控制C.主機(jī)訪問(wèn)控制D.強(qiáng)制訪問(wèn)控制4、防火墻的功能有ABC )AB、審計(jì)功能C、防攻擊D、下列屬于對(duì)稱加密的是
4、( CD )A、rsa B、ecc C、3desD、aes 6、下列屬于安全產(chǎn)品的有( ACD )A、網(wǎng)閘 B、交換機(jī)CD、ids、ipsE.7、1.2.法人、其他組織造成嚴(yán)重?fù)p害的信息系統(tǒng)受到破壞后,分別定為幾級(jí)( DB )A、一級(jí)B、二級(jí)C8、以下屬于測(cè)試工具的是( ABC )ABC9、信息收集一般要包括( ABCD )A、網(wǎng)絡(luò)設(shè)備 B、安全設(shè)備 C、主機(jī)D10、現(xiàn)場(chǎng)測(cè)試注意事項(xiàng)( ABCD )A、進(jìn)場(chǎng)前要獲取被測(cè)方的同意BC、必要時(shí)要進(jìn)行取證D、簽字確認(rèn)后才可離場(chǎng) 四、簡(jiǎn)答題(40 分)1AAPRP 行有效控制?(010 分)ARP 表的欺騙,其原理是截獲網(wǎng)關(guān)數(shù)據(jù)。它通知MAC 使真實(shí)的
5、的地址信息無(wú)法通過(guò)更新保存在網(wǎng)絡(luò)設(shè)備中,結(jié)果網(wǎng)絡(luò)設(shè)備的所MAC PC 無(wú)法收到信息。另一PC PC 向假網(wǎng) 關(guān)發(fā)數(shù)據(jù),而不是通過(guò)正常的途徑上網(wǎng)。措施:叫pc 的ip-mac 綁定;二、在內(nèi)網(wǎng)所有 pcip-mac 輸入到一個(gè)靜態(tài)表中,這arp 信息,這叫 pc ip-mac 綁定。一般要求兩個(gè)工作都要做,稱為 ip-mac 雙向綁定。2 、三級(jí)信息系統(tǒng)中,網(wǎng)絡(luò)安全中的設(shè)備安全有哪些檢查項(xiàng)?(010 分)bcdefgh) 分別是:應(yīng)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別; 應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備的管理員登錄地址進(jìn)行限制; 網(wǎng)絡(luò)設(shè)備用戶的標(biāo)識(shí)應(yīng)唯一; 主要網(wǎng)絡(luò)設(shè)備應(yīng)對(duì)同一用戶選擇兩種或兩種以上組合的鑒別技術(shù)來(lái)進(jìn)行
6、身份鑒別; 身份鑒別信息應(yīng)具有不易被冒用的特點(diǎn),口令應(yīng)有復(fù)雜度要求并定期更換; 應(yīng)具有登錄失敗處理功能,可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登 錄連接超時(shí)自動(dòng)退出等措施; 當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí),應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò) 程中被竊聽(tīng);應(yīng)實(shí)現(xiàn)設(shè)備特權(quán)用戶的權(quán)限分離。3 3 、回答工具測(cè)試接入點(diǎn)的原則,及注意事項(xiàng)?答:工具測(cè)試接入點(diǎn)的原則:首要原則是不影響目標(biāo)系統(tǒng)正常運(yùn)行的前提下嚴(yán)格按照方案選定范圍進(jìn)行測(cè)試。由低級(jí)別系統(tǒng)向高級(jí)別系統(tǒng)探測(cè);同一系統(tǒng)同等重要程度功能區(qū)域之間要相互探測(cè);有較低重要程度區(qū)域向較高重要程度區(qū)域探測(cè);由外鏈接口向系統(tǒng)內(nèi)部探測(cè);跨網(wǎng)絡(luò)隔離設(shè)備(包括網(wǎng)絡(luò)設(shè)備
7、和安全設(shè)備)注意事項(xiàng):工具測(cè)試介入測(cè)試設(shè)備之前,首先要有被測(cè)系統(tǒng)人員確定測(cè)試條件運(yùn)行,測(cè)試時(shí)間段是否為可測(cè)試時(shí)間段,等等。接入系統(tǒng)的設(shè)備、工具的 ip 確認(rèn)。對(duì)于測(cè)試過(guò)程中可能造成的對(duì)目標(biāo)系統(tǒng)的網(wǎng)絡(luò)流量及主機(jī)性能方面的影響(統(tǒng)相關(guān)人員。對(duì)于測(cè)試過(guò)程中的關(guān)鍵步驟、重要證據(jù),要及時(shí)利用抓圖等取證。對(duì)于測(cè)試過(guò)程中出現(xiàn)的異常情況(服務(wù)器出現(xiàn)故障、網(wǎng)絡(luò)中斷)及時(shí)記錄。測(cè)試結(jié)束后,需要被測(cè)方人員確認(rèn)被測(cè)系統(tǒng)狀態(tài)正常并簽字后退場(chǎng)。俗話說(shuō)得好:“滴水之恩,當(dāng)涌泉相報(bào)”.知恩圖報(bào),是做人的良知;忘恩負(fù)義,被人們所不齒。何謂恩情?恩情即施惠人給受惠人的好處,恩惠情誼。恩情言其大,有“養(yǎng)育之恩”、“救命之恩”;恩情
8、言其小,有“滴水之恩”、 “幫扶之恩”。大恩大德,人們會(huì)沒(méi)齒不忘,刻骨銘心;小的恩惠,我們同樣會(huì)念念不忘,記掛在心。恩情,難以用確切的言辭來(lái)表述,只能用心靈去感受,用行動(dòng)去報(bào)答。恩情,就是當(dāng)你身處困境時(shí),有人愿意幫你的那份情;恩情,就是當(dāng)你失意落魄時(shí),有人不離不棄的那份情;恩情,就是當(dāng)你遇事有難時(shí),有人無(wú)私幫助你的那份情。做人千萬(wàn)不能忘恩,忘了恩,就負(fù)了義;忘了恩,就負(fù)了人;忘了恩,就沒(méi)有了良心!何謂真情?真情,就是寒冷時(shí)的一把火,讓人感覺(jué)暖意融融;真情,就是嚴(yán)冬里的一輪暖陽(yáng),它的光和熱都灑在了你的身上;真情,就是黑暗中的一盞燈,照亮了你前行的方向;真情就是一眼清泉,滋潤(rùn)著每個(gè)人的心田,讓我們
9、精神旺盛,生命茁壯!真情,就是一首動(dòng)聽(tīng)的歌曲,它能將你的煩惱驅(qū)趕;真情,就是一個(gè)燦爛的微笑,它能讓你心花怒放;真情,就是一場(chǎng)及時(shí)雨,它能讓你干涸的心靈滋潤(rùn)舒暢!真情,是無(wú)私的奉獻(xiàn);真情,是真誠(chéng)的情誼;真情,是純潔的愛(ài)心。做人,真情不可少,感恩最重要。一顆感恩的心,人人都需要;有了感恩的心,彼此都溫暖;捧出感恩的心,個(gè)個(gè)皆歡笑。恩情很貴,真心難得,真情莫傷。傷了真情,就傷了真心,傷了真心,就傷了好人,傷了好人,就落下了悔恨。恩情最怕忘,真情最怕傷!母親的恩情不能忘,生我九死一生,養(yǎng)我含辛茹苦,襁褓中奶我喂 我。父母的真情不能傷。自古以來(lái),父母千萬(wàn)倍的付出,難以換回子女百分之一的回報(bào)。父母一生真情付出,他們用心血和汗水滋養(yǎng)我們成長(zhǎng)、成熟和成功,誰(shuí)如果傷害了父母的真心真情,誰(shuí)將悔恨終生!老師的恩情不可忘,老師的真情不可傷。為人之師,盡心盡力,小小三尺講臺(tái),乃育人之天地;看那滿頭銀發(fā),皆是歲月里積聚。絞盡腦汁, 為讓學(xué)生們多獲取些知識(shí);千方百計(jì),為的是讓自己?jiǎn)栃臒o(wú)愧,良心得到慰藉。朋友的恩情不可忘,朋友的真情不可傷。真正的朋友,總能想你所想,急你所急;真正的朋友,總是雪中為你送炭,風(fēng)雨中為你遮風(fēng)擋雨。當(dāng)你遇有不順時(shí),他總是無(wú)私的幫助你,熱情的鼓勵(lì)你,真心的支持你, 關(guān)鍵時(shí)候能夠舍己為你!我
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 促就業(yè)聯(lián)合行動(dòng)協(xié)議書(shū)
- 提升能力經(jīng)濟(jì)法試題及答案
- 2025年河南省南陽(yáng)市方城縣中考三?;瘜W(xué)試題
- 護(hù)士法律試題及答案
- 國(guó)家計(jì)算機(jī)二級(jí)c考試試題及答案
- 財(cái)務(wù)成本管理在危機(jī)管理中的重要性與試題與答案
- 2025年Web考試心得總結(jié)與分享
- 法律宣講面試題及答案
- 法律體系面試題目及答案
- 法律實(shí)物試題及答案
- 腸易激綜合征中西醫(yī)結(jié)合診療專家共識(shí)(2025)解讀課件
- 《金屬疲勞與斷裂》課件
- 2025年《民法典》應(yīng)知應(yīng)會(huì)知識(shí)競(jìng)賽題庫(kù)(含各題型)
- 灸法完整版本
- 劇場(chǎng)協(xié)議合同范例
- 建筑概論考試試題及答案
- 回彈法混凝土強(qiáng)度檢測(cè)方法課件
- 人教版九年級(jí)語(yǔ)文中考真題匯編 《紅星照耀中國(guó)》(2022-2024)全國(guó)中考語(yǔ)文真題
- 濱州市沾化區(qū)區(qū)屬國(guó)有企業(yè)招聘筆試題庫(kù)2025
- (三診)綿陽(yáng)市高中2022級(jí)高三第三次診斷性考試 英語(yǔ)試卷A卷(含答案)
- 2024-2025學(xué)年上海市民辦華育中學(xué)八年級(jí)(下)期中數(shù)學(xué)試卷 (含詳解)
評(píng)論
0/150
提交評(píng)論