網絡與信息安全技術考試模擬題_第1頁
網絡與信息安全技術考試模擬題_第2頁
網絡與信息安全技術考試模擬題_第3頁
全文預覽已結束

付費下載

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

精品文檔-下載后可編輯網絡與信息安全技術考試模擬題網絡與信息安全技術考試模擬題

一、單選題（共40題，共100分）

1.簡單包過濾防火墻主要工作在

A.鏈路層/網絡層

B.網絡層/傳輸層

C.應用層

D.會話層

2.在某個攻擊中，由于系統用戶或系統管理員主動泄露，使得攻擊者可以訪問系統資源的行為被稱作

A.社會工程

B.非法竊取

C.電子欺騙

D.電子竊聽

3.下列對常見強制訪問控制模型說法不正確的是

A.BLP模型影響了許多其他訪問控制模型的發展

B.Clark-wilson模型是一種以事務處理為基本操作的完整性模型

C.ChineseWall模型是一個只考慮完整性的完全策略模型

D.Biba模型是一種在數學上與BLP模型對偶的完整性保護模型

4.在數據庫安全性控制中，授權的數據對象，授權予系統數據靈活?

A.粒度越小

B.約束越細致

C.圍越大

D.約束圍大

5.在OSI參考模型中有7個層次，提供了相應的安全服務來加強信息系統的安全性，以下哪一層提供了保密性、身份鑒別、數據完整性服務?

A.網絡層

B.表示層

C.會話層

D.物理層

6.下列哪一些對信息安全漏洞的描述是錯誤的?

A.漏洞是存在于信息系統的某種缺陷

B.漏洞存在于一定的環境中，寄生在一定的客體上（如TOE中、過程中等）

C.具有可利用性和違規性，它本身的存在雖不會造成破壞，但是可以被攻擊者利用，從而給信息系統安全帶來威脅和損失

D.漏洞都是人為故意引入的一種信息系統的弱點

7.目前我國信息技術安全產品評估依據的標準和配套的評估方法是

A.TCSEC和CEM

B.CC和CEM

C.CC和TCSEC

D.TCSEC和IPSEC

8.Java安全模型(JSM)是在設計虛擬機(JVN)時，引入沙箱(sandbox)機制，其主要目的是

A.為服務器提供針對惡意客戶端代碼的保護

B.為客戶端程序提供針對用戶輸入惡意代碼的保護

C.為用戶提供針對惡意網絡移動代碼的保護

D.提供事件的可追查性

9.下面對于強制訪問控制的說法錯誤的是?

A.它可以用來實現完整性保護，也可以用來實現機密性保護

B.在強制訪問控制的系統中，用戶只能定義客體的安全屬性

C.它在軍方和政府等安全要求很高的地方應用較多

D.它的缺點是使用中的便利性比較低

10.以下哪個拒絕服務攻擊方式不是流量型拒絕服務攻擊

A.Land

B.UDPFlood

C.Smurf

D.Teardrop

11.中國的王小云教授

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論