1、信息安全等級測評師初級試題判斷題（0 101=10 分）1、動態(tài)路由是網(wǎng)絡管理員手工配置的路由信息，也可由路器自動地建立 并且能夠根據(jù)實際情況的變化適時地進行調整。（）2（）3、訪問控制就是防止未授權用戶訪問系統(tǒng)資源。（ ）4、考慮到經(jīng)濟成本，在機房安裝過錄像監(jiān)控之后，可不再布置報警系統(tǒng)。（ ）5、審計日志的主要功能是可以對安全事件進行追蹤和發(fā)現(xiàn)入侵行為，降低安全事件的發(fā)生。（ ）6、在三級信息系統(tǒng)中，每個系統(tǒng)默認賬戶和口令原則上都是要進行修改的（ ）7（）8（ ）9、三級信息系統(tǒng)中，為了數(shù)據(jù)的完整性，我們可以采用 CRC 的校驗碼措施（ ）10、在進行信息安全測試中，我們一般不需要自己動手進

2、行測試。（ ）二、單項選擇題（152.5=30 分）1、測評單位開展工作的政策依據(jù)是（ C ）A.公通字 66 號C.303 號B.公信安 736D 20712、當信息系統(tǒng)受到，破壞后我們首先要確定是否侵害客體。( B ) A.公民、法人其他組織的合法權益B.C.、cisco份AA.ftp B.tftp C.telnetD.ssh 4、哪項不是開展主機工具測試所必須了解的信息(D ) A.操作系統(tǒng)B.應用C.ipD.、三級系統(tǒng)主機安全的訪問控制有（B ）項。A、6B、7 C、D、96260 臺計算機，把子網(wǎng)掩碼設計成多少最合適（ A ）A.CB.D.7、數(shù)據(jù)傳輸過程中不被篡改和修改的特性，是

3、（ B ）A.B.D.字符串是哪一種攻擊手段？ AA、緩沖區(qū)溢出 B、網(wǎng)絡監(jiān)聽 C、拒絕服務D、IP 9、關于備份冗余以下說法錯誤的是（ D ）A.B.D.10C ）A.FTPB.TELNETC.SSLD.POP3 三、多項選擇題（102=20 分）1、常見的數(shù)據(jù)備份有哪些形式（ ABC ）AB、差異備份C、增量備份D2、下列屬于雙因子認證的是（ AD ）A.口令和虹膜掃描 B.令牌和門卡C.兩次輸入密碼 D. 門卡和筆記（跡）3、下列訪問控制屬于按層面劃分的為（BCA.B.物理訪問控制C.主機訪問控制D.強制訪問控制4、防火墻的功能有ABC ）AB、審計功能C、防攻擊D、下列屬于對稱加密的是

4、（ CD ）A、rsa B、ecc C、3desD、aes 6、下列屬于安全產(chǎn)品的有（ ACD ）A、網(wǎng)閘 B、交換機CD、ids、ipsE.7、1.2.法人、其他組織造成嚴重損害的信息系統(tǒng)受到破壞后，分別定為幾級（ DB ）A、一級B、二級C8、以下屬于測試工具的是（ ABC ）ABC9、信息收集一般要包括（ ABCD ）A、網(wǎng)絡設備 B、安全設備 C、主機D10、現(xiàn)場測試注意事項（ ABCD ）A、進場前要獲取被測方的同意BC、必要時要進行取證D、簽字確認后才可離場 四、簡答題（40 分）1AAPRP 行有效控制？（010 分）ARP 表的欺騙，其原理是截獲網(wǎng)關數(shù)據(jù)。它通知MAC 使真實的

5、的地址信息無法通過更新保存在網(wǎng)絡設備中，結果網(wǎng)絡設備的所MAC PC 無法收到信息。另一PC PC 向假網(wǎng) 關發(fā)數(shù)據(jù)，而不是通過正常的途徑上網(wǎng)。措施：叫pc 的ip-mac 綁定；二、在內網(wǎng)所有 pcip-mac 輸入到一個靜態(tài)表中，這arp 信息，這叫 pc ip-mac 綁定。一般要求兩個工作都要做，稱為 ip-mac 雙向綁定。2 、三級信息系統(tǒng)中，網(wǎng)絡安全中的設備安全有哪些檢查項？（010 分）bcdefgh) 分別是：應對登錄網(wǎng)絡設備的用戶進行身份鑒別； 應對網(wǎng)絡設備的管理員登錄地址進行限制； 網(wǎng)絡設備用戶的標識應唯一； 主要網(wǎng)絡設備應對同一用戶選擇兩種或兩種以上組合的鑒別技術來進行

6、身份鑒別； 身份鑒別信息應具有不易被冒用的特點，口令應有復雜度要求并定期更換； 應具有登錄失敗處理功能，可采取結束會話、限制非法登錄次數(shù)和當網(wǎng)絡登 錄連接超時自動退出等措施； 當對網(wǎng)絡設備進行遠程管理時，應采取必要措施防止鑒別信息在網(wǎng)絡傳輸過 程中被竊聽；應實現(xiàn)設備特權用戶的權限分離。3 3 、回答工具測試接入點的原則，及注意事項？答：工具測試接入點的原則：首要原則是不影響目標系統(tǒng)正常運行的前提下嚴格按照方案選定范圍進行測試。由低級別系統(tǒng)向高級別系統(tǒng)探測；同一系統(tǒng)同等重要程度功能區(qū)域之間要相互探測；有較低重要程度區(qū)域向較高重要程度區(qū)域探測；由外鏈接口向系統(tǒng)內部探測；跨網(wǎng)絡隔離設備（包括網(wǎng)絡設備

7、和安全設備）注意事項:工具測試介入測試設備之前，首先要有被測系統(tǒng)人員確定測試條件運行，測試時間段是否為可測試時間段，等等。接入系統(tǒng)的設備、工具的 ip 確認。對于測試過程中可能造成的對目標系統(tǒng)的網(wǎng)絡流量及主機性能方面的影響（統(tǒng)相關人員。對于測試過程中的關鍵步驟、重要證據(jù)，要及時利用抓圖等取證。對于測試過程中出現(xiàn)的異常情況（服務器出現(xiàn)故障、網(wǎng)絡中斷）及時記錄。測試結束后，需要被測方人員確認被測系統(tǒng)狀態(tài)正常并簽字后退場。俗話說得好：“滴水之恩，當涌泉相報”.知恩圖報，是做人的良知；忘恩負義，被人們所不齒。何謂恩情？恩情即施惠人給受惠人的好處，恩惠情誼。恩情言其大，有“養(yǎng)育之恩”、“救命之恩”;恩情

8、言其小，有“滴水之恩”、 “幫扶之恩”。大恩大德，人們會沒齒不忘，刻骨銘心；小的恩惠，我們同樣會念念不忘，記掛在心。恩情，難以用確切的言辭來表述，只能用心靈去感受，用行動去報答。恩情，就是當你身處困境時，有人愿意幫你的那份情；恩情，就是當你失意落魄時，有人不離不棄的那份情；恩情，就是當你遇事有難時，有人無私幫助你的那份情。做人千萬不能忘恩，忘了恩，就負了義；忘了恩，就負了人；忘了恩，就沒有了良心！何謂真情？真情，就是寒冷時的一把火，讓人感覺暖意融融；真情，就是嚴冬里的一輪暖陽，它的光和熱都灑在了你的身上；真情，就是黑暗中的一盞燈，照亮了你前行的方向；真情就是一眼清泉，滋潤著每個人的心田，讓我們

9、精神旺盛，生命茁壯！真情，就是一首動聽的歌曲，它能將你的煩惱驅趕；真情，就是一個燦爛的微笑，它能讓你心花怒放；真情，就是一場及時雨，它能讓你干涸的心靈滋潤舒暢！真情，是無私的奉獻；真情，是真誠的情誼；真情，是純潔的愛心。做人，真情不可少，感恩最重要。一顆感恩的心，人人都需要；有了感恩的心，彼此都溫暖；捧出感恩的心，個個皆歡笑。恩情很貴，真心難得，真情莫傷。傷了真情，就傷了真心，傷了真心，就傷了好人，傷了好人，就落下了悔恨。恩情最怕忘，真情最怕傷！母親的恩情不能忘，生我九死一生，養(yǎng)我含辛茹苦，襁褓中奶我喂 我。父母的真情不能傷。自古以來，父母千萬倍的付出，難以換回子女百分之一的回報。父母一生真情付出，他們用心血和汗水滋養(yǎng)我們成長、成熟和成功，誰如果傷害了父母的真心真情，誰將悔恨終生！老師的恩情不可忘，老師的真情不可傷。為人之師，盡心盡力，小小三尺講臺，乃育人之天地；看那滿頭銀發(fā)，皆是歲月里積聚。絞盡腦汁， 為讓學生們多獲取些知識；千方百計，為的是讓自己問心無愧，良心得到慰藉。朋友的恩情不可忘，朋友的真情不可傷。真正的朋友，總能想你所想，急你所急；真正的朋友，總是雪中為你送炭，風雨中為你遮風擋雨。當你遇有不順時，他總是無私的幫助你，熱情的鼓勵你，真心的支持你， 關鍵時候能夠舍己為你！我