網(wǎng)絡(luò)安全概述：網(wǎng)絡(luò)安全概述真題及答案三1、單選

下面病毒出現(xiàn)的時間最晚的類型是（）A.攜帶特洛伊術(shù)馬的病毒B.以網(wǎng)絡(luò)釣魚為目的的病毒C.通過網(wǎng)絡(luò)傳播的蠕蟲病毒D.OEice文檔攜帶的宏病毒正確答案：B2、填空題

（江南博哥）鑒別是對網(wǎng)絡(luò)中的主體進行驗證的過程，通常有三種方法驗證主體身份，其中一種是（），如智能卡和令牌卡。正確答案：主體攜帶的物品3、判斷題

計算機病毒可能在用戶打開"txt"文件時被啟動。正確答案：對4、填空題

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及（）的安全。正確答案：系統(tǒng)中的數(shù)據(jù)5、問答題

如何理解網(wǎng)絡(luò)信息系統(tǒng)的安全管理中的多人負責(zé)原則？正確答案：每一項與安全有關(guān)的活動，都必須有2人或者多人在場，這些人應(yīng)是系統(tǒng)主管領(lǐng)導(dǎo)指派的，他們忠誠可靠，能勝任此項工作，他們應(yīng)該簽署工作情況記錄以證明安全工作已得到保障。6、多選

病毒傳播的途徑有（）A.移動硬盤B.內(nèi)存條C.電子郵件D.聊天程序E.網(wǎng)絡(luò)瀏覽正確答案：A,C,D,E7、判斷題

可以通過技術(shù)手段，一次性彌補所有的安全漏洞。正確答案：錯8、判斷題

基于主機的漏洞掃描不需要有主機的管理員權(quán)限。正確答案：錯9、判斷題

即使在企業(yè)環(huán)境中，個人防火墻作為企業(yè)縱深防御的一部分也是十分必要的。正確答案：對10、判斷題

防火墻中不可能存在漏洞正確答案：錯11、判斷題

接地線在穿越墻壁、樓板和地坪時應(yīng)套鋼管或其他非金屬的保護套管，鋼管應(yīng)與接地線做電氣連通。正確答案：對12、填空題

網(wǎng)絡(luò)安全（）方面的特征指對信息的傳播及內(nèi)容具有控制能力，可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。正確答案：可控性13、問答題

保證網(wǎng)絡(luò)信息傳輸安全需要注意哪些問題？正確答案：為確保網(wǎng)絡(luò)信息的傳輸安全，尤其需要防止如下5個問題。（1）截獲對網(wǎng)上傳輸?shù)男畔?，攻擊者只需在網(wǎng)絡(luò)的傳輸鏈路上通過物理或邏輯的手段，就能對數(shù)據(jù)進行非法的截獲（Interception）與監(jiān)聽，進而得到用戶或服務(wù)方的敏感信息。（2）偽造對用戶身份偽造（Fabrication）這一常見的網(wǎng)絡(luò)攻擊方式，傳統(tǒng)的對策一般采用身份認證方式來進行防護，但是，用于用戶身份認證的密碼在登錄時常常是以明文的方式在網(wǎng)絡(luò)上進行傳輸?shù)?，很容易被攻擊者在網(wǎng)絡(luò)上截獲，進而可以對用戶的身份進行仿冒，使身份認證機制被攻破。身份認證的密碼90％以上是用代碼形式傳輸?shù)?。?）篡改攻擊者有可能對網(wǎng)絡(luò)上的信息進行截獲并且篡改（Modification）其內(nèi)容（增加、截去或改寫），使用戶無法獲得準確、有用的信息或落入攻擊者的陷阱。（4）中斷攻擊者通過各種方法，中斷（Interruption）用戶的正常通信，達到自己的目的。（5）重發(fā)信息重發(fā)（Repeat）的攻擊方式，即攻擊者截獲網(wǎng)絡(luò)上的密文信息后，并不將其破譯，而是把這些數(shù)據(jù)包再次向有關(guān)服務(wù)器（如銀行的交易服務(wù)器）發(fā)送，以實現(xiàn)惡意的目的。14、判斷題

半連接掃描也需要完成TCP協(xié)議的三次握手過程。正確答案：錯15、判斷題

機房供電線路和動力、照明用電可以用同一線路。正確答案：錯16、判斷題

企業(yè)應(yīng)考慮綜合使用基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于主機的入侵檢測系統(tǒng)來保護企業(yè)網(wǎng)絡(luò)。在進行分階段部署時，首先部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，因為它通常最容易安裝和維護，接下來部署基于主機的入侵檢測系統(tǒng)來保護至關(guān)重要的服務(wù)器。正確答案：對17、判斷題

有很高使用價值或很高機密程度的重要數(shù)據(jù)應(yīng)采用加密等方法進行保護。正確答案：對18、填空題

（）實現(xiàn)內(nèi)外網(wǎng)的隔離與訪問控制是保護內(nèi)部網(wǎng)安全的最主要、同時也是最有效、最經(jīng)濟的措施之一。正確答案：在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置防火墻19、判斷題

企業(yè)內(nèi)部只需在網(wǎng)關(guān)和各服務(wù)器上安裝防病毒軟件，客戶端不需要安裝。正確答案：錯20、判斷題

反向查詢方法可以讓接收郵件的互聯(lián)網(wǎng)報務(wù)商確認郵件發(fā)送者是否就是如其所言的真實地址。正確答案：對21、問答題

防火墻規(guī)則？正確答案：防火墻規(guī)則由3個部分組成：規(guī)則號，過濾域和動作域22、填空題

目前國際上認可的信息安全評價標準和方法，主要包括美國國防部的TCSEC、歐共體委員會的ITSEC、加拿大系統(tǒng)安全中心的CTCPEC、（）等。正確答案：國際通用準則CC23、判斷題

使用漏洞庫匹配的方法進行掃描，可以發(fā)現(xiàn)所有的漏洞。正確答案：錯24、判斷題

信息網(wǎng)絡(luò)的物理安全要從環(huán)境安全和設(shè)備安全兩個角度來考慮。正確答案：對25、單選

防火墻提供的接入模式不包括（）。A.網(wǎng)關(guān)模式B.透明模式C.混合模式D.旁路接入模式正確答案：D26、填空題

網(wǎng)絡(luò)安全體系是由網(wǎng)絡(luò)安全法律體系、（）和網(wǎng)絡(luò)安全技術(shù)體系三部分組成的，它們相輔相成。正確答案：網(wǎng)絡(luò)安全管理體系27、判斷題

基于規(guī)則的方法就是在郵件標題和郵件內(nèi)容中尋找特定的模式，其優(yōu)點是規(guī)則可以共享，因此它的推廣性很強。正確答案：對28、判斷題

防火墻規(guī)則集應(yīng)該盡可能的簡單，規(guī)則集越簡單，錯誤配置的可能