试卷-2012.6 及参考答案资料.pdf

信息安全保障从业人员认证（CISAW ） 安全集成方向认证考试试卷 考试时间：2012 年 6 月 2 日，共 2 小时 试卷编号ISAWSIII03 考 场：第 1 考场 一、单选题（每题 1分） 1、信息安全是指（ D ） A ．保持信息的必威体育官网网址性 B ．保持信息的完整性 C ．保护信息的可用性 D. 以上都不对 2、WLAN 技术使用的传输介质是（ D ） A ．双绞线 B ．光纤 C ．同轴电缆 D ．无线电波 3、信息系统安全集成服务资质认证证书有效期为（ B ）年 A ．1 B ．3 C ．4 D ．以上都不是 4、网络入侵检测系统的检测点位于（ B ）。 Ａ．主机 Ｂ．内外网络边界 Ｃ．应用层 Ｄ．物理层 5、不属于 PKI 系统组成部分的是（ C ） A ．认证中心（CA ） B ．证书注册机构（RA ） C ．证书传输系统 D ．证书撤销系统 6、如果在某大学的济南校区和青岛校区之间建立一个 VPN 连接，我们应该建立何种类型 VPN( A ) A ．内部VPN B ．外部VPN C ．外联网VPN D ．远程VPN 7、某台服务器在 100小时的工作时间内，正常使用时间为 95 个小时，则该服务器的可用性 为（ C ） A ．95/195 B ．100/195 C ．95/100 D ．100/95 8、直接处于科学网络和不可信网络之间的主机称为（ C ） A ．FTP 服务器 B ．扼流点 C ．堡垒主机 D ．网关 9、A 方有一对密钥（K A 公开，K A 秘密 ），B 方有第一对密钥（K B 公开，K B 秘密 ）,A 方向 B 方向发送数字签名 M ，对信息 M 加密为：M ’=K ( K ( M ))。B 方收到密文的 B 公开 A 秘密 解密方案是（ D ） （ A ．K B 公开 K A 秘密 （M ’）） （ B ．K A 公开 K A 公开 （M ’）） （ C ．K A 公开 K B 秘密 （M ’）） （ D ．K B 秘密 K A 公开 （M ’）） 10、输入法漏洞通过（ D ）端口实现的。 A ．21 B ．23 C ．445 D ．3389 11、下列不属于 IDS 功能的是（ D ） A ．分析系统活动 B ．识别已知攻击 C ．OS 日志管理 D ．代理 12、下列哪个协议不适合 IPSec( C D ) A ．TCP B ．IP C ．DHCP D ．SMTP 13、在 UNIX 中，所有的事务都是（ A ） A ．文件 B ．数据 C ．程序 D ．命令 14、属于 IE 共享炸弹的是（ B ） A ．net.use\\\tanker$“” /user”“ B ．\\\tanker$\nul\nul C ．\\\tanker$ D ．net send tanker 15、下列关于电子标签（RFID ）与条形码（barcode）标签的叙述，正确的是（ C ） A ．电子标签建置成本低 B ．条形码标签容量小