第六章 新版TCSP考试题.doc

新版TCSP考试题(修改版1分章节) 信息安全概述 1、信息安全存储中最主要的弱点表现在哪方面_______ A.磁盘意外损坏，光盘意外损坏，信息存储设备被盗 B.黑客的搭线窃听 C.信息被非法访问 D.网络安全管理 (答案：A) 2、信息安全的CIA模型指的是以下哪三个信息安全中心目标_______ A.必威体育官网网址性 B.完整性 C.可用性 D.可控性 (答案：ABC) 3、建立完整的信息安全管理体系通常要经过以下那几个步骤_______ A.计划（Plan） B实施 (Do) C检查 (Check) D改进 (Action) (答案：ABCD) 4、信息安全方案的设计的基本原则有哪些_______ 木桶原则 B.动态化原则 C.预防性原则 D.多层次原则 (答案：ABCD) 5、以下关于信息系统弱点的描述中哪些是正确的_______ 信息系统弱点无处不在，无论采用多么强大的安全防护措施 信息系统的弱点通常只存在于设计不完美的操作系统和应用软件环境中 信息系统弱点可以通过有效的防护措施将风险降到可以接受的范围内 信息系统弱点主要是技术因素造成的 (答案：AC) 6、信息安全漏洞主要表现在以下几个方面_______ A.非法用户得以获得访问权 B.系统存在安全方面的脆弱性 C.合法用户未经授权提高访问权限 D.系统易受来自各方面的攻击 (答案：ABCD) 计算机网络基础 1、SMTP协议是位于OSI七层模型中的哪一层的协议_______ 应用层 B.会话层 C.传输层 D.数据链路层 (答案：A) 2、请问在OSI模型中，应用层的主要功能是什么_______ A.确定使用网络中的哪条路径 B.允许设置和终止两个系统间的通信路径与同步会话 C.将外面的数据从机器特有格式转换为国际标准格式 D.为网络服务提供软件 (答案：D) 3、网际协议IP（Internet Protocol）是位于ISO七层协议中哪一层的协议_______ A.网络层 B.数据链路层 C.应用层 D.会话层 (答案：A) 4、以下对TCP和UDP协议区别的描述，哪个是正确的_______ UDP用于帮助IP确保数据传输,而TCP无法实现 UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反 TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP的功能与之相反 以上说法都错误 (答案：B) 5、计算机网络具有复杂的结构,可分为OSI七层模型或TCP/IP四层模型，那么OSI模型中 哪几层对应TCP/IP模型中应用层的呢_______ 应用层 B.表示层 C.会话层 D.传输层 (答案：ABC) 6、VLAN是建立在物理网络基础上的一种逻辑子网，那么他的特性有哪些呢_______ 可以缩小广播范围，控制广播风暴的发生 可以基于端口、MAC地址、路由等方式进行划分 可以控制用户访问权限和逻辑网段大小，提高网络安全性 可以使网络管理更简单和直观 (答案：ABCD) 7、网络设备多种多样，各自的功能也不同；那么具有即可以智能地分析数据包，并有选择的发送功能的设备是哪种_______ 交换机 B.路由器 C.集线器 D.光纤收发器 (答案：AB) 8、广域网技术用于连接分布在广大地理范围内计算机，它常用的封装协议有哪些_______ SDLC协议和HDLC（High-Level Data Link Control）高层数据链路协议 Frame Relay(帧中继) PPP（Point-to-Point Protocol，点到点协议） ISDN（综合业务数字网协议） ADSL（非对称数字用户线） (答案：ABCDE) 9、局域网是一个允许很多独立的设备相互间进行通信的通信系统，那么它有哪些特性呢_______ A.提供短距离内多台计算机的互连 B.造价便宜、极其可靠，安装和管理方便 C.连接分布在广大地理范围内计算机 D.造价昂贵 (答案：AB) 10、路由器（Router）是目前网络上最常用的设备，那么路由器具有哪些功能_______ A.只负责把多段介质连接在一起，不对信号作任何处理 B.判断网络地址和选择路径的功能 C.能在多网络互联环境中建立灵活的连接 D.可用完全不同的数据分组和介质访问方法连接各种子网 (答案：BCD) 11、TCP/IP协议的攻击类型共有四类，那么针对网络层攻击中，哪几个协议攻击是利用的比较多的_______ A.ICMP协议 B.ARP协议 C.IGMP协议 D.IP协议 (答案：ACD) 黑客攻防剖析 1、以下关于ARP协议的描