在安全评估过程中，采取（  ）手段，可以模拟黑客入侵过程，检测系统安全脆弱性。

试卷相关题目

• 1在Windows 系统中，对所有事件进行审核是不现实的，下面不建议审核的事件是（  ）。

  A.用户登录及注销

  B.用户及用户组管理

  C.用户打开/关闭应用程序

  D.系统重新启动和关机

  开始考试点击查看答案
• 2在NAT中将多个不同的内部局部地址映射到同一个内部全局地址时，通过（  ）可以区分不同的内部局部地址。

  A.主机名

  B.MAC地址

  C.端口号

  D.协议类型

  开始考试点击查看答案
• 3在ISO27001中，对信息安全描述和说明是（  ）。

  A.保护信息免受各方威胁

  B.确保组织业务连续性

  C.将信息不安全带来的损失降低到最小，获得最大的投资回报和商业机会

  D.上面3项都是

  开始考试点击查看答案
• 4在 Linux 系统中，telnet 服务认证是（  ）

  A.单向认证

  B.智能卡认证

  C.双向认证

  D.第三方认证

  开始考试点击查看答案
• 5用于实现身份鉴别的安全机制是（  ）。

  A.加密机制和数字签名机制

  B.加密机制和访问控制机制

  C.数字签名机制和路由控制机制

  D.访问控制机制和路由控制机制

  开始考试点击查看答案
• 6在计算机安全扫描应用中，获取目标主机的操作系统类型、内核版本等相关信息的扫描技术称为（  ）。

  A.ping检测

  B.端口扫描

  C.弱口令探测

  D.OS探测

  开始考试点击查看答案
• 7在企业内部互联网中，一个有效的安全控制机制是

  A.复查

  B.静态密码

  C.动态密码

  D.防火墙

  开始考试点击查看答案
• 8在网络中，若有人非法使用Sniffer软件查看分析网络数据，以下（  ）协议应用的数据不会受到攻击。

  A.telnet

  B.ftp

  C.ssh

  D.http

  开始考试点击查看答案
• 9在信息安全加固工作中应遵循的原则有（  ）。

  A.规范性原则

  B.可控性原则

  C.保密性原则

  D.以上都是

  开始考试点击查看答案
• 10在需要保护的信息资产中（  ）是最重要的。

  A.环境

  B.硬件

  C.数据

  D.软件

  开始考试点击查看答案