信息安全考試試題「附答案」

信息安全考試試題「附答案」一、選擇題試題1：入侵檢測系統(tǒng)使用入侵檢測技術(shù)對網(wǎng)絡(luò)和系統(tǒng)進(jìn)行監(jiān)視,并根據(jù)監(jiān)視結(jié)果采取不同的處理措施,以最大限度降低可能的入侵危害。以下關(guān)于入侵檢測系統(tǒng)的描述,不正確的是(B)。A、入侵檢測系統(tǒng)可以彌補(bǔ)安全防御系統(tǒng)的漏洞和缺陷B、入侵檢測系統(tǒng)很難檢測到未知的攻擊行為C、基于主機(jī)的入侵檢測系統(tǒng)可以精確地判斷入侵事件D、基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)主要用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑的信息試題參考答案：B試題2：默認(rèn)情況下,Windows2000有3個(gè)日志文件:應(yīng)用程序日志文件、安全日志文件以及(C)。A、目錄服務(wù)日志文件B、DNS服務(wù)器日志文件C、系統(tǒng)日志文件D、文件復(fù)制服務(wù)日志文件試題參考答案：C試題3：當(dāng)保護(hù)組織的信息系統(tǒng)時(shí),在網(wǎng)絡(luò)防火墻被破壞之后,通常的下一道防線是(C)。A、個(gè)人防火墻B、防病毒軟件C、入侵檢測系統(tǒng)D、虛擬局域網(wǎng)設(shè)置試題參考答案：C試題4：以下關(guān)于備份站點(diǎn)的說法中,正確的是(A)。A、應(yīng)與原業(yè)務(wù)系統(tǒng)具有同樣的物理訪問控制措施B、應(yīng)容易被找到以便于在災(zāi)難發(fā)生時(shí)以備緊急情況的需要C、應(yīng)部署在離原業(yè)務(wù)系統(tǒng)所在地較近的地方D、不需要具有和原業(yè)務(wù)系統(tǒng)相同的環(huán)境監(jiān)控等級試題參考答案：A試題5：以下哪項(xiàng)不屬于造成信息安全問題的自然環(huán)境因素?(A)A、縱火B(yǎng)、地震C、極端天氣D、洪水試題參考答案：A試題6：項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是(B)。A、考慮安全開發(fā)需要什么樣的資源與預(yù)算B、考慮安全開發(fā)在開發(fā)生命周期各階段應(yīng)開展哪些工作C、對開發(fā)團(tuán)隊(duì)進(jìn)行信息安全培訓(xùn)D、購買一定的安全工具,如代碼掃描工具等試題參考答案：B試題7：下面對于cookie的說法錯(cuò)誤的是:(D)A、cookie是一小段存儲在瀏覽器端的文本信息,web應(yīng)用程序可以讀取cookie包含的信息B、cookie可以存儲一些敏感的用戶信息,從而造成一定的安全風(fēng)險(xiǎn)C、通過cookie提交精妙構(gòu)造的移動(dòng)代碼,繞過身份驗(yàn)證的攻擊叫做cookie欺騙D、防范cookie欺騙的一個(gè)有效方法是不使用cookie驗(yàn)證方法,而是用session驗(yàn)證方法試題參考答案：D分片攻擊問題發(fā)生在：()A、數(shù)據(jù)包被發(fā)送時(shí)B、數(shù)據(jù)包在傳輸過程中C、數(shù)據(jù)包被接收時(shí)D、數(shù)據(jù)包中的數(shù)據(jù)進(jìn)行重組時(shí)試題參考答案：D試題9：在信息安全風(fēng)險(xiǎn)管理體系中分哪五個(gè)層面?()A、決策層、管理層、執(zhí)行層、支持層、用戶層B、決策層、管理層、建設(shè)層、維護(hù)層、用戶層C、管理層、建設(shè)層、運(yùn)行層、支持層、用戶層D、決策層、管理層、執(zhí)行層、監(jiān)控層、用戶層試題參考答案：D試題10：依據(jù)國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)范圍》(GB/T20988)，災(zāi)難恢復(fù)管理過程的主要步驟是災(zāi)難恢復(fù)需求分析、災(zāi)難恢復(fù)策略制定、災(zāi)難恢復(fù)策略實(shí)現(xiàn)、災(zāi)難恢復(fù)預(yù)案制定和管理;其中災(zāi)難恢復(fù)策略實(shí)現(xiàn)不包括以下哪一