信息安全試題

一、填空題1.網(wǎng)絡(luò)安全主要包括兩大部分，一是網(wǎng)絡(luò)系統(tǒng)安全，二是網(wǎng)絡(luò)上的_________________。（信息安全）2.網(wǎng)絡(luò)安全涉及法律，管理和技術(shù)等諸多因素，技術(shù)是基礎(chǔ)，人員的_______________是核心。（網(wǎng)絡(luò)安全意識(shí)和安全素質(zhì)）3.一個(gè)可稱為安全的網(wǎng)絡(luò)應(yīng)該具有________,__________,_________,_________和__________。（保密性，完整性，可用性，不可否認(rèn)性，可控性）4.從實(shí)現(xiàn)技術(shù)上，入侵檢測(cè)系統(tǒng)分為基于_________________________入侵檢測(cè)技術(shù)和基于_______________入侵檢測(cè)技術(shù)。5._____________是數(shù)據(jù)庫(kù)系統(tǒng)的核心和基礎(chǔ)。（數(shù)據(jù)模型）6.由于人為因素，有時(shí)可能會(huì)誤刪除整個(gè)設(shè)備數(shù)據(jù)，所以需要定期____________。（備份數(shù)據(jù)）7.________的目的是為了限制訪問(wèn)主體對(duì)訪問(wèn)客體的訪問(wèn)權(quán)限。(訪問(wèn)控制)8.____________是筆跡簽名的模擬，是一種包括防止源點(diǎn)或終點(diǎn)否認(rèn)的認(rèn)證技術(shù)。（數(shù)字簽名）9.按照密鑰數(shù)量，密鑰體制可分為對(duì)稱密鑰體制和______________密鑰體制。（非對(duì)稱）10.防火墻是一個(gè)架構(gòu)在_________和________之間的保護(hù)裝置。（可信網(wǎng)絡(luò)，不可信網(wǎng)絡(luò)）11.身份認(rèn)證技術(shù)是基于_______的技術(shù)，它的作用就是用來(lái)確定用戶是否是真實(shí)的。（加密）12.____________是對(duì)計(jì)算機(jī)系統(tǒng)或其他網(wǎng)絡(luò)設(shè)備進(jìn)行與安全相關(guān)的檢測(cè)，找出安全隱患和可被黑客利用的漏洞。(漏洞掃描)13._______是計(jì)算機(jī)病毒的一種，利用計(jì)算機(jī)網(wǎng)絡(luò)和安全漏洞來(lái)復(fù)制自身的一段代碼。(蠕蟲)14.________只是一個(gè)程序，它駐留在目標(biāo)計(jì)算機(jī)中，隨計(jì)算機(jī)啟動(dòng)而自動(dòng)啟動(dòng)，并且在某一端口進(jìn)行監(jiān)聽，對(duì)接收到的數(shù)據(jù)進(jìn)行識(shí)別，然后對(duì)目標(biāo)計(jì)算機(jī)執(zhí)行相應(yīng)的操作。（特洛伊木馬）15.________被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)公用網(wǎng)絡(luò)的安全、穩(wěn)定的通道(VPN)16.數(shù)據(jù)庫(kù)系統(tǒng)分為數(shù)據(jù)庫(kù)和___________。（數(shù)據(jù)庫(kù)管理系統(tǒng)）17.常用的數(shù)據(jù)庫(kù)備份方法有冷備份、熱備份和________。（邏輯備份）18.DDos的攻擊形式主要有：流量攻擊和_____________。（資源耗盡攻擊）19.________是可以管理Web，修改主頁(yè)內(nèi)容等的權(quán)限，如果要修改別人的主頁(yè)，一般都需要這個(gè)權(quán)限，上傳漏洞要得到的也是這個(gè)權(quán)限。（webshell）20._______是指在發(fā)生災(zāi)難性事故時(shí)，能夠利用已備份的數(shù)據(jù)或其他手段，及時(shí)對(duì)原系統(tǒng)進(jìn)行恢復(fù)，以保證數(shù)據(jù)的安全性以及業(yè)務(wù)的連續(xù)性。（容災(zāi)）21.網(wǎng)絡(luò)防御技術(shù)分為兩大類：包括______________技術(shù)和_______________。（主動(dòng)防御技術(shù)和被動(dòng)防御技術(shù)）22.字典攻擊是最常用的密碼暴力破解攻擊，所以要求我們需要對(duì)應(yīng)用系統(tǒng)設(shè)置________以減少暴力暴力破解的概率。（足夠強(qiáng)的密碼）23.包過(guò)濾防火墻工作在OSI參考模型的________層和_______層。(網(wǎng)絡(luò)，傳輸)24.保證在INTERNET上傳送的數(shù)據(jù)信息不被第三方監(jiān)視和盜取是指__________。（數(shù)據(jù)傳輸?shù)陌踩裕?5.________的目的是把多個(gè)小型廉價(jià)的磁盤驅(qū)動(dòng)器合并成一組陣列來(lái)達(dá)到大型昂貴驅(qū)動(dòng)器所無(wú)法達(dá)到的性能和冗余性。26.__________可以保護(hù)服務(wù)器因?yàn)槭须娡蝗恢袛喽斐傻脑O(shè)備中斷或數(shù)據(jù)丟失。（UPS或逆變器）27._________是位于外圍網(wǎng)絡(luò)中的服務(wù)器，向內(nèi)部和外部用戶提供服務(wù)。(堡壘主機(jī))28.恢復(fù)技術(shù)分為_________和_________（系統(tǒng)恢復(fù)，信息恢復(fù)）29.常用的加密方法有用代碼加密、替換加密、變位加密和____________四種(一次性加密)30.網(wǎng)絡(luò)黑客的典型工具包括掃描器，口令攻擊器，特洛伊木馬程序，網(wǎng)絡(luò)嗅探器和___________。(系統(tǒng)破壞)二、單項(xiàng)選擇題1、口令破解的最好方法是（B）A暴力破解B組合破解C字典攻擊D生日攻擊2、TCP/IP協(xié)議體系結(jié)構(gòu)中，IP層對(duì)應(yīng)OSI模型的哪一層？(A)A．網(wǎng)絡(luò)層

B．會(huì)話層C．?dāng)?shù)據(jù)鏈路層D．傳輸層3、以下關(guān)于DOS攻擊的描述，哪句話是正確的？(A)A．導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

B．不需要侵入受攻擊的系統(tǒng)

C．以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的D．如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功4、IPSec屬于__________上的安全機(jī)制。（D）A．傳輸層

B．應(yīng)用層

C．?dāng)?shù)據(jù)鏈路層D．網(wǎng)絡(luò)層5、網(wǎng)絡(luò)后門的功能是（A）A．保持對(duì)目標(biāo)主機(jī)長(zhǎng)期控制

B．防止管理員密碼丟失

C．為定期維護(hù)主機(jī)D．為了防止主機(jī)被非法入侵6、現(xiàn)代病毒木馬融合了（D）新技術(shù)A進(jìn)程注入B注冊(cè)表隱藏C漏洞掃描D以上都是7、要解決信任問(wèn)題，使用（D）A．公鑰B．自簽名證書

C．?dāng)?shù)字證書D．?dāng)?shù)字簽名8、（C）屬于Web中使用的安全協(xié)議。A.PEM、SSLB.S-HTTP、S/MIMEC.SSL、S-HTTPD.S/MIME、SSL9、會(huì)話偵聽和劫持技術(shù)”是屬于（B）的技術(shù)。A.密碼分析還原B.協(xié)議漏洞滲透C.應(yīng)用漏洞分析與滲透D.DOS攻擊10、攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時(shí)候所截獲的數(shù)據(jù)中提取出信息重新發(fā)往B稱為（D）。D.關(guān)閉亂碼電話12、信息安全的重要性體現(xiàn)在哪些方面？（ABCD）A.信息安全關(guān)系到國(guó)家安全和利益B.信息安全已成為國(guó)家綜合國(guó)力體現(xiàn)C.信息安全是社會(huì)可持續(xù)發(fā)展的保障D.信息安全已上升為國(guó)家的核心問(wèn)題13、容災(zāi)備份的類型有（ABCD

）。A.

應(yīng)用級(jí)容災(zāi)備份B.

存儲(chǔ)介質(zhì)容災(zāi)備份C.

數(shù)據(jù)級(jí)容災(zāi)備份D.

業(yè)務(wù)級(jí)容災(zāi)備份14、網(wǎng)絡(luò)釣魚常用的手段是（ABCD）。A.利用虛假的電子商務(wù)網(wǎng)站

B.利用社會(huì)工程學(xué)

C.利用假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站

D.利用垃圾郵件

以下那幾種掃描檢測(cè)技術(shù)是被動(dòng)式的檢測(cè)技術(shù)（BC）A、基于應(yīng)用的檢測(cè)技術(shù)B、基于主機(jī)的檢測(cè)技術(shù)C、基于目標(biāo)的漏洞檢測(cè)技術(shù)D、基于網(wǎng)絡(luò)的檢測(cè)技術(shù)16、TCP/IP網(wǎng)絡(luò)的安全體系結(jié)構(gòu)中主要考慮（ABC）A、ip層的安全性B、傳輸層的安全性C、應(yīng)用層的安全性D、物理層的安全性部署安全高效的防病毒系統(tǒng)，主要考慮以下幾個(gè)方面（ABC）A、系統(tǒng)防毒B、終端用戶防毒C、服務(wù)器防毒D、客戶機(jī)防毒入侵檢測(cè)系統(tǒng)常用的檢測(cè)方法有（ABC）A、特征檢測(cè)B、統(tǒng)計(jì)檢測(cè)C、專家檢測(cè)D、行為檢測(cè)19、數(shù)據(jù)恢復(fù)包括（AB）等幾方面A、文件恢復(fù)B、文件修復(fù)C、密碼恢復(fù)D、硬件故障20、數(shù)據(jù)庫(kù)中的故障分別是（ABCD）A、事物內(nèi)部故障B、系統(tǒng)故障C、介質(zhì)故障D、計(jì)算機(jī)病毒四、判斷題1、網(wǎng)絡(luò)交易的信息風(fēng)險(xiǎn)主要來(lái)自冒名偷竊、篡改數(shù)據(jù)、信息丟失等方面的風(fēng)險(xiǎn)。（

√

）2、基于公開密鑰體制（PKI）的數(shù)字證書是電子商務(wù)安全體系的核心。（

√

）3、入侵檢測(cè)的信息分析方法中模式匹配法的優(yōu)點(diǎn)是能檢測(cè)到從未出現(xiàn)過(guò)的黑客攻擊手段。（

×

）4、TCPFIN屬于典型的端口掃描類型。（

√

）5、復(fù)合型防火墻是內(nèi)部網(wǎng)與外部網(wǎng)的隔離點(diǎn)，起著監(jiān)視和隔絕應(yīng)用層通信流的作用，同時(shí)也常結(jié)合過(guò)濾器的功能。（

√

）6、漏洞只可能存在于操作系統(tǒng)中，數(shù)據(jù)庫(kù)等其他軟件系統(tǒng)不會(huì)存在漏洞。（

×

）7、x-scan能夠進(jìn)行端口掃描。（

√

）8、網(wǎng)絡(luò)釣魚的目標(biāo)往往是細(xì)心選擇的一些電子郵件地址。（

√

）9、防火墻規(guī)則集的內(nèi)容決定了防火墻的真正功能。（

√

）10、Windows系統(tǒng)中，系統(tǒng)中的用戶帳號(hào)可以由任意系統(tǒng)用戶建立。用戶帳號(hào)中包含著用戶的名稱與密碼、用戶所屬的組、用戶的權(quán)利和用戶的權(quán)限等相關(guān)數(shù)據(jù)。（

×

）11、廉價(jià)磁盤冗余陳列（RAID），基本思想就是將多只容量較小的、相對(duì)廉價(jià)的硬盤進(jìn)行有機(jī)結(jié)合，使其性能超過(guò)一只昂貴的大硬盤。（√）12、對(duì)稱密碼體制的特征是：加密密鑰和解密密鑰完全相同，或者一個(gè)密鑰很容易從另一個(gè)密鑰中導(dǎo)出。（√）13、常見的操作系統(tǒng)包括DOS、OS/2、UNLX、XENIX、Linux、Windows、Netware、Ora-cle等。（×）14、UNIX/Linux系統(tǒng)和Windows系統(tǒng)類似，每一個(gè)系統(tǒng)用戶都有一個(gè)主目錄。（√）15、SQL注入攻擊不會(huì)威脅到操作系統(tǒng)的安全。（×）16、入侵檢測(cè)技術(shù)是用于檢測(cè)任何損害或企圖損害系統(tǒng)的機(jī)密性、完整性或可用性等行為的一種網(wǎng)絡(luò)安全技術(shù)（√）17、如果采用正確的用戶名和口令成功登錄網(wǎng)站，則證明這個(gè)網(wǎng)站不是仿冒的。（×）18、對(duì)網(wǎng)頁(yè)請(qǐng)求參數(shù)進(jìn)行驗(yàn)證，可以防止SQL注入攻擊。（√）19、計(jì)算機(jī)病毒的傳播離不開人的參與，遵循一定的準(zhǔn)則就可以避免感染病毒。（×）20、由于網(wǎng)絡(luò)釣魚通常利用垃圾郵件進(jìn)行傳播，因此，各種反垃圾郵件的技術(shù)也都可以用來(lái)反網(wǎng)絡(luò)釣魚。（√）五、簡(jiǎn)答題1、信息安全有哪些常見的威脅？信息安全的實(shí)現(xiàn)有哪些主要技術(shù)措施？答：常見威脅有非授權(quán)訪問(wèn)、信息泄露、破壞數(shù)據(jù)完整性拒絕服務(wù)攻擊，惡意代碼。信息安全的實(shí)現(xiàn)可以通過(guò)物理安全技術(shù)，系統(tǒng)安全技術(shù)，網(wǎng)絡(luò)安全技術(shù)，應(yīng)用安全技術(shù)，數(shù)據(jù)加密技術(shù)，認(rèn)證授權(quán)技術(shù)，訪問(wèn)控制技術(shù)，審計(jì)跟蹤技術(shù)，防病毒技術(shù)，災(zāi)難恢復(fù)和備份技術(shù)2、請(qǐng)列舉出你所知道的網(wǎng)絡(luò)掃描器答案不唯一3、為什么會(huì)產(chǎn)生SQL注入？答：程序中沒(méi)有對(duì)用戶輸入的數(shù)據(jù)或者是頁(yè)面中所攜帶的信息進(jìn)行必要有效的合法性判斷(過(guò)濾),導(dǎo)致黑客可以使用特殊字符閉合原有語(yǔ)句，添加自定義的非法sql語(yǔ)句，并被數(shù)據(jù)庫(kù)執(zhí)行4、通過(guò)SQL注入，攻擊者可以對(duì)服務(wù)器做那些操作？答：繞過(guò)登錄驗(yàn)證：使用萬(wàn)能密碼登錄網(wǎng)站后臺(tái)等。獲取敏感數(shù)據(jù)：獲取網(wǎng)站管理員帳號(hào)、密碼等。文件系統(tǒng)操作：列目錄，讀取、寫入文件等注冊(cè)表操作：讀取、寫入、刪除注冊(cè)表等。執(zhí)行系統(tǒng)命令：遠(yuǎn)程執(zhí)行命令。5、目前信安工作作為非常重要的工作，你如何對(duì)目前在用的應(yīng)用服務(wù)器進(jìn)行加固？答案不唯一6、簡(jiǎn)述計(jì)算機(jī)病毒有哪些特點(diǎn)？答：(1)計(jì)算機(jī)病毒是一段可運(yùn)行的程序。(2)具有較強(qiáng)的隱蔽性。(3)有欺騙性。(4)有傳染性。(5)有激發(fā)性7、網(wǎng)絡(luò)信息安全的含義？答：網(wǎng)絡(luò)信息安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。邏輯安安全包括信息