1-100

一. 单选题（共206题，63.2分）
1. (单选题)职业道德的基本职能是( )职能。
2. (单选题)职业是由于社会分工和生产内部的( )而形成的具有特定专业和专门职责的工作。
3. (单选题)职业在社会生活中的三要素包括职业职责、职业权利和( )。
4. (单选题)职业道德要鲜明表达职业义务、职业责任及职业行为上的( )。
5. (单选题)职业道德可以通过制度、章程和( )等形式表达出来。
6. (单选题)保护客户隐私和数据是信息安全职业道德的核心部分，这要求专业人员做什么?( )
7. (单选题)信息安全专业人员在面临道德困境时应该采取什么行动?( )
8. (单选题)在发生安全事件后，信息安全团队应首先采取的行动是什么?( )
9. (单选题)当信息安全专家发现同事违反公司政策时，他们应该怎么做?( )
10. (单选题)在渗透测试过程中，作为测试人员所要遵循的道德规范，不正确的是( )。
答案解析:A
11. (单选题)信息安全员负责监督检查各部门的涉密信息安全保密措施，防止什么事件的发生?( )
12. (单选题)以下哪种方法不能提高计算机安全?( )
13. (单选题)《数据安全法》经十三届全国人大常委会第二十九次会议通过并正式发布，( )于起施行。
14. (单选题)国家统筹( )，坚持以数据促进数据安全，以数据安全保障数据开发利用和产业发展。
15. (单选题)根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在( )。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。
16. (单选题)以下对数据库审计描述有误的选项是( )。
17. (单选题)Windows的目录结构采用的是( )。
18. (单选题)如果想显示计算机ip地址的详细信息，用( )命令。
19. (单选题)在使用高级共享设置共享文件夹权限时，Everyone的权限是( )。
20. (单选题)( )命令可以手工释放DHCP客户端的IP地址。
21. (单选题)关于免费 ARP，下面说法正确的是( )。
22. (单选题)Tracert诊断工具记录下每一个ICMP TTL超时消息的( )，从而可以向用户提供报文到达目的地所经过的IP地址。
23. (单选题)在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一个TCP连接?( )
24. (单选题)路由器是( )设备。
25. (单选题)下列IP地址中属于B类地址的是( )。
26. (单选题)以下属于恶意代码的是( )。
27. (单选题)网上交易中，如果订单在传输过程中订货数量发生了变化，则破坏了安全需求中的( )。
28. (单选题)物理安全是计算机信息系统安全的前提，物理安全主要包括场地安全、设备安全和介质安全。以下属于介质安全的是( )。
29. (单选题)在网络安全需求分析中，安全系统必须具有( )，以适应网络规模的变化。
30. (单选题)以下哪种措施不利于保护个人信息安全?( )
31. (单选题)通常情况下，5GHz频点干扰程度( )2.4GHz频段干扰。
32. (单选题)瘦AP与胖AP区别是什么 ?( )
33. (单选题)IPv6因特网中计算机的IP地址由多少位组成( )。
34. (单选题)下列关于防火墙的主要功能包括( )。
35. (单选题)针对入侵检测系统的描述以下哪项是错误的?( )
答案解析:B
36. (单选题)以下不属于信息系统审计主要作用的是( )。
37. (单选题)一个基于特征的IDS应用程序需要下列选项中的哪一项来对一个攻击做出反应?( )
38. (单选题)入侵检测系统提供的基本服务功能包括( )。
39. (单选题)包过滤防火墙工作在OSI网络参考模型的( )。
答案解析:网络层和传输层
40. (单选题)IDS可以利用的信息来源不包括( )。
41. (单选题)下面四项中，合法的IP地址是( )。
42. (单选题)服务器一般放置在防火墙的那个区域( )。
43. (单选题)( )针对TCP连接进行攻击。
44. (单选题)不能防范ARP欺骗攻击的是( )。
45. (单选题)SYNFlood攻击是一种( )攻击。
46. (单选题)完成远程登录的TCP/IP协议是( )。
47. (单选题)以下关于TCP工作原理与过程的描述中错误的是( )。
48. (单选题)路由器应具备( )功能，在网络边界阻断源IP地址欺骗攻击。
49. (单选题)双机热备的缺省备份方式是以下哪种?( )
50. (单选题)以下哪个属性不会出现在防火墙的访问控制策略配置中?( )
答案解析:D
51. (单选题)在EDR中，下列选项不属于勒索风险评估的是( )。
52. (单选题)你是某公司网络管理员，公司有计算机200多台，由于网络规划不合理，经常出现地址冲突，导致计算机无法访问网络，现要解决该问题应使用( )。
53. (单选题)下面哪个Linux命令可以一次显示一页内容? ( )
54. (单选题)在redhat linux系统中,下列哪个命令可以用来将分区挂载到目录?( )
55. (单选题)NTFS文件系统中，( )可以限制用户对磁盘的使用量。
56. (单选题)在 Linux 系统中，使用 BIND 配置 DNS服务器，若需要在区域文件中指定该域的邮件服务器，应该添加( )记录。
57. (单选题)在对Linux服务器进行入侵排查时，发现/etc/passwd文件中多出了一个账户，信息如下:haha:x:0:0:haha:/tmp/haha:/bin/bash，关于该账户，以下分析错误的是( )。
58. (单选题)从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是( )。
59. (单选题)下面的角色对应的信息安全职责不合理的是( )。
60. (单选题)在被屏蔽的主机体系中，堡垒主机位于( )中，所有的外部连接都经过滤路由器到它上面去。
61. (单选题)以下哪个命令是查看Windows操作系统DNS所有缓存的解析结果( )。
62. (单选题)windows下的nbtstat命令( )。
63. (单选题)Windows Server 2012 R2的IIS服务器中可以创建多个Web站点，为了让这些Web站点能够同时启动并且正常工作，在它们的参数配置中，( )一定不能相同。
64. (单选题)下面关于IIS错误的描述正确的是?( )
65. (单选题)下面哪一项不是hash函数的主要应用( )。
答案解析:C
66. (单选题)SHA-1接受任何长度的输入消息,并产生长度为( )比特的hash值。
答案解析:B
67. (单选题)如下关于虚拟专用网络(VPN)描述错误的是?( )
答案解析:B
68. (单选题)以下关于数字签名说法正确的是( )。
69. (单选题)SSL安全套接字层协议所使用的端口是( )。
70. (单选题)CA认证中心的主要作用是( )。
71. (单选题)以下哪种措施既可以起到保护的作用还能起到恢复的作用?( )
72. (单选题)能力成熟度模型(CMM)是对一个组织机构的能力进行成熟度评估的模型，成熟度级别一般分为五级:1级-非正式执行，2级-计划跟踪，3级-充分定义，4级-量化控制，5级-持续优化。在软件安全能力成熟度模型中，漏洞评估过程属于( )。
73. (单选题)数字水印是通过数字信号处理的方法，在数字化的多媒体数据中，嵌入隐蔽的水印标记。其应用领域不包括( )。
74. (单选题)IPSec协议可以为数据传输提供数据源验证、无连接数据完整性、数据机密性、抗重播等安全服务。其实现用户认证采用的协议是( )。
75. (单选题)安全电子交易协议SET中采用的公钥密码算法是RSA,采用的私钥密码算法是DES，其所使用的DES有效密钥长度是( )。
76. (单选题)SSL 是一种用于构建客户端和服务器端之间安全通道的安全协议，包含:握手协议、密码规格变更协议、记录层协议和报警协议。其中用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验的是( )。
77. (单选题)PKI中撤销证书是通过维护一个证书撤销列表CRL来实现的。以下不会导致证书被撤销的是( )。
78. (单选题)下列选项哪列不属于网络安全机制?( )
79. (单选题)当访问web网站出现Bad Request的提示时，出现的HTTP状态码是( )。
80. (单选题)在需要保护的信息资产中，( )是最重要的。
81. (单选题)以下关于认证和加密的表述中，错误的是( )。
82. (单选题)以下关于数字证书的叙述中，错误的是( )。
83. (单选题)命令 port trunk allow-pass vlan all 有什么作用?( )
84. (单选题)下面选项中，能使一台 IP 地址为 10.0.0.1 的主机访问 Internet 的必要技术是( )。
85. (单选题)为了防止网络监听，最常用的方法是( )。
86. (单选题)连接在不同交换机上的，属于同一VLAN的数据帧必须通过( )传输。
87. (单选题)在( )级系统安全保护环境中开始要求使用强制访问控制?
88. (单选题)以下不属于等保测评常用方法的是( )。
89. (单选题)一个VLAN可以看做是一个( )。
90. (单选题)动态划分VLAN的方法中不包括( )。
91. (单选题)以下哪项不是 VLAN 技术优点?( )
92. (单选题)以下对于日志审计系统的叙述不正确的是( )。
答案解析:B
93. (单选题)在ACL配置中，access-list 1 permit any这条命令的作用是什么?( )
94. (单选题)以下哪种类型的 ACL 可以匹配传输层端口号?( )
95. (单选题)在网络管理五大功能中，( )对网络中被管对象故障的检测、定位和排除。
答案解析:故障管理对网络中被管对象故障的检测、定位和排除。故障管理的功能有故障检测、故障告警、故障分析与定位、故障恢复与排除、故障预防。
96. (单选题)安全评估方法的步骤不包括下列哪项?( )
答案解析:D
97. (单选题)在信息安全体系建设管理周期中，下列哪一项的行为是“check”环节中需要实施的?( )
答案解析:D
98. (单选题)在信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是( )。
99. (单选题)使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?( )
100. (单选题)在访问因特网过程中，为了防止Web页面中恶意代码对自己计算机的损害，可以采取以下哪种防范措施? ( )
更多问卷 复制此问卷