1、填空题  （）是整个计算机信息系统安全的前提。

点击查看答案

本题答案：保证计算机信息系统各种设备的物理安全
本题解析：试题答案保证计算机信息系统各种设备的物理安全

2、问答题  网络安全事故之所以经常发生，主要有哪些几个方面的原因？

点击查看答案

本题答案：1）现有网络系统和协议存在不安全性。
2）思
本题解析：试题答案1）现有网络系统和协议存在不安全性。
2）思想麻痹，没有正视黑客入侵所造成的严重后果，因而舍不得投入必要的人力、财力、物力来加强网络的安全。
3）没有采用正确的安全策略和安全机制。
4）缺乏先进的网络安全技术、工具、手段和产品。
5）缺乏先进的灾难恢复措施和备份意识。

3、判断题  防火墙中不可能存在漏洞

点击查看答案

本题答案：错
本题解析：暂无解析

4、判断题  计算机病毒可能在用户打开"txt"文件时被启动。

点击查看答案

本题答案：对
本题解析：暂无解析

5、判断题  家里的计算机没有联网，所以不会感染病毒。

点击查看答案

本题答案：错
本题解析：暂无解析

6、填空题  目前国际上认可的信息安全评价标准和方法，主要包括美国国防部的TCSEC、欧共体委员会的ITSEC、加拿大系统安全中心的CTCPEC、（）等。

点击查看答案

本题答案：国际通用准则CC
本题解析：试题答案国际通用准则CC

7、填空题  网络安全体系是由网络安全法律体系、（）和网络安全技术体系三部分组成的，它们相辅相成。

点击查看答案

本题答案：网络安全管理体系
本题解析：试题答案网络安全管理体系

8、判断题  校验和技术只能检测已知的计算机病毒。

点击查看答案

本题答案：错
本题解析：暂无解析

9、判断题  大部分恶习意网站所携带的病毒就是脚本病毒。

点击查看答案

本题答案：对
本题解析：暂无解析

10、判断题  性能“瓶颈”是当前入侵防御系统面临的一个挑战。

点击查看答案

本题答案：对
本题解析：暂无解析

11、单项选择题  不能防止计算机感染病毒的措施是（）

A.定时备份重要文件
B.经常更新操作系统
C.除非确切知道附件内容，否则不要打开电子邮件附件
D.重要部门的计算机尽量专机专用与外界隔绝

点击查看答案

本题答案：A
本题解析：暂无解析

12、判断题  使用漏洞库匹配的方法进行扫描，可以发现所有的漏洞。

点击查看答案

本题答案：错
本题解析：暂无解析

13、判断题  计算机场地在正常情况下温度保持在18~28摄氏度。

点击查看答案

本题答案：对
本题解析：暂无解析

14、单项选择题  下面关于DMZ区的说法错误的是（）

A.通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器、FTP服务器、SMTP服务器和DNS服务器等
B.内部网络可以无限制地访问外部网络以及DMZ
C.DMZ可以访问内部网络
D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度

点击查看答案

本题答案：C
本题解析：暂无解析

15、问答题  网络安全防护的主要方法有哪些？

点击查看答案

本题答案：（1）物理安全策略：物理安全策略的目的是保护计算机系统
本题解析：试题答案（1）物理安全策略：物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
（2）访问控制策略：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它主要由入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络检测和锁定控制和网络端口和结点的安全控制组成。
（3）防火墙控制：防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入。当前主流的防火墙主要分为三类：包过滤防火墙、代理防火墙和双穴主机防火墙。
（4）信息加密策略：网络加密常用的方法有链路加密、端点加密和结点加密三种。 链路加密的目的是保护网络结点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供保护；结点加密的目的是对源结点到目的结点之间的传输链路提供保护。信息加密过程是由多种多样的加密算法来具体实施的，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。主要分为常规加密算法和公钥加密算法。
（5）网络安全管理策略：在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。网络的安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房的管理制度；制订网络系统的维护制度和应急措施等。

16、判断题  特征代码技术是检测已知计算机病毒的最简单、代价最小的技术。

点击查看答案

本题答案：对
本题解析：暂无解析

17、判断题  漏报率，是指系统把正常行为作为入侵攻击而进行报警的概率。

点击查看答案

本题答案：错
本题解析：暂无解析

18、判断题  反向查询方法可以让接收邮件的互联网报务商确认邮件发送者是否就是如其所言的真实地址。

点击 查看答案

本题答案：对
本题解析：暂无解析

19、判断题  防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全。

点击查看答案

本题答案：对
本题解析：暂无解析

20、判断题  在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是DMZ。

点击查看答案

本题答案：对
本题解析：暂无解析

21、问答题  什么是拒绝服务攻击？

点击查看答案

本题答案：拒绝服务攻击是指不断对网络服务系统进行干扰，改变其正常
本题解析：试题答案拒绝服务攻击是指不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

22、填空题  （）实现内外网的隔离与访问控制是保护内部网安全的最主要、同时也是最有效、最经济的措施之一。

点击查看答案

本题答案：在内部网与外部网之间设置防火墙
本题解析：试题答案在内部网与外部网之间设置防火墙

23、填空题  网络安全是指网络系统的硬件、软件及（）的安全。

点击查看答案

本题答案：系统中的数据
本题解析：试题答案系统中的数据

24、判断题  防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓朴做出任何调整就可以把防火墙接入网络。

点击查看答案

本题答案：对
本题解析：暂无解析

25、判断题  纸介质资料废弃应用碎纸机粉碎或焚毁。

点击查看答案

本题答案：对
本题解析：暂无解析

26、判断题  企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。

点击查看答案

本题答案：对
本题解析：暂无解析

27、判断题  防火墙对用户只能通过用户和口令进行认证。

点击查看答案

本题答案：错
本题解析：暂无解析

28、问答题  防火墙规则？ 91ExaM.org

点击查看答案

本题答案：防火墙规则由3个部分组成：规则号，过滤域和动作域本题解析：试题答案防火墙规则由3个部分组成：规则号，过滤域和动作域

29、判断题  企业内部只需要在网关和各服务器上安装防病毒软件，客户端不需要安装。

点击查看答案

本题答案：错
本题解析：暂无解析

30、判断题  只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。

点击查看答案

本题答案：错
本题解析：暂无解析