企事业内部考试类ITIT信息安全工程师测试题(35个选择题，5个简答题）

试卷预览

• 1信息安全最关心的三个属性是什么？

  A.Confidentiality

  B.Integrity

  C.Authentication

  D.Authorization

  E.Availability

  开始考试练习点击查看答案
• 2用哪些技术措施可以有效地防御通过伪造保留IP地址而实施的攻击。

  A.边界路由器上设置ACLs

  B.入侵检测系统

  C.防火墙策略设置

  D.数据加密

  E.无

  开始考试练习点击查看答案
• 3下列哪些设备应放置在DMZ区.

  A.认证服务器

  B.邮件服务器

  C.数据库服务器

  D.Web服务器

  开始考试练习点击查看答案
• 4以下哪几项关于安全审计和安全的描述是正确的

  A.对入侵和攻击行为只能起到威慑作用

  B.安全审计不能有助于提高系统的抗抵赖性

  C.安全审计是对系统记录和活动的独立审查和检验

  D.安全审计系统可提供侦破辅助和取证功能

  开始考试练习点击查看答案
• 5下面哪一个情景属于身份验证（Authentication）过程、

  A.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

  B.用户依照系统提示输入用户名和口令

  C.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

  D.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

  开始考试练习点击查看答案
• 6以下那些属于系统的物理故障

  A.软件故障

  B.计算机病毒

  C.人为的失误

  D.网络故障和设备环境故障

  开始考试练习点击查看答案
• 7数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是

  A.数据完整性

  B.数据一致性

  C.数据同步性

  D.数据源发性

  开始考试练习点击查看答案
• 8数字签名是用于保障

  A.机密性

  B.完整性

  C.认证性

  D.不可否认性

  开始考试练习点击查看答案
• 9网络攻击者在局域网内进行嗅探，利用的是网卡的特性是

  A.广播方式

  B.组播方式

  C.直接方式

  D.混杂模式

  开始考试练习点击查看答案
• 10你是一台Windows系统的管理员，出于安全性的考虑，你希望如果用户 连续三次输入错误的密码，就将该用户账号锁定，应该采取（  ）措施 

  A.设置计算机账户策略中的帐户锁定策略，设置帐户锁定阈值为３

  B.设置计算机本地策略中的帐户锁定策略，设置帐户锁定阈值为３

  C.设置计算机本地策略中的安全选项，设置帐户锁定阈值为３

  D.设置计算机帐户策略中的密码策略，设置帐户锁定阈值为３

  开始考试练习点击查看答案