在企业内部互联网中，一个有效的安全控制机制是

试卷相关题目

• 1在计算机安全扫描应用中，获取目标主机的操作系统类型、内核版本等相关信息的扫描技术称为（  ）。

  A.ping检测

  B.端口扫描

  C.弱口令探测

  D.OS探测

  开始考试点击查看答案
• 2在安全评估过程中，采取（  ）手段，可以模拟黑客入侵过程，检测系统安全脆弱性。

  A.问卷调查

  B.人员访谈

  C.渗透性测试

  D.手工检查

  开始考试点击查看答案
• 3在Windows 系统中，对所有事件进行审核是不现实的，下面不建议审核的事件是（  ）。

  A.用户登录及注销

  B.用户及用户组管理

  C.用户打开/关闭应用程序

  D.系统重新启动和关机

  开始考试点击查看答案
• 4在NAT中将多个不同的内部局部地址映射到同一个内部全局地址时，通过（  ）可以区分不同的内部局部地址。

  A.主机名

  B.MAC地址

  C.端口号

  D.协议类型

  开始考试点击查看答案
• 5在ISO27001中，对信息安全描述和说明是（  ）。

  A.保护信息免受各方威胁

  B.确保组织业务连续性

  C.将信息不安全带来的损失降低到最小，获得最大的投资回报和商业机会

  D.上面3项都是

  开始考试点击查看答案
• 6在网络中，若有人非法使用Sniffer软件查看分析网络数据，以下（  ）协议应用的数据不会受到攻击。

  A.telnet

  B.ftp

  C.ssh

  D.http

  开始考试点击查看答案
• 7在信息安全加固工作中应遵循的原则有（  ）。

  A.规范性原则

  B.可控性原则

  C.保密性原则

  D.以上都是

  开始考试点击查看答案
• 8在需要保护的信息资产中（  ）是最重要的。

  A.环境

  B.硬件

  C.数据

  D.软件

  开始考试点击查看答案
• 9字典攻击是黑客利用自动执行的程序猜测用户名和密码，审计这类攻击通常需要借助（  ）。

  A.全面的日志记录和强壮的加密

  B.全面的日志记录和入侵监测系统

  C.强化的验证方法和强壮的加密

  D.强化的验证方法和入侵监测系统

  开始考试点击查看答案
• 10telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题。

  A.协议的设计阶段

  B.软件的实现阶段

  C.用户的使用阶段

  D.管理员维护阶段

  开始考试点击查看答案