电子科技大学22春“电子信息工程”《信息安全概论》期末考试高频考点版.pdfVIP

书山有路勤为径，学海无涯苦作舟！住在富人区的她

电子科技大学22春“电子信息工程”《信息安全概论》期末考试高频考点

版（带答案）

一.综合考核(共50题)

1.

NDIS工作的网络协议层次不包括()

A、应用层

B、传输层

C、网络层

D、数据链路层

参考答案：A

2.

网络攻击中权限获取及提升的方法有()。

A、通过网络监听、基于网络账号口令破解、社会工程

B、通过网络监听、强制口令破解、网络钓鱼

C、通过网络监听、基于网络账号口令破解、通过网络欺骗

D、通过网络监听、获取口令文件、社会工程

参考答案：C

3.

网络监听程序一般包含以下步骤：()

A.数据包过滤与分解、强制口令破解、数据分析

B.数据包捕获、强制口令破解、数据分析

C.数据包捕获、数据包过滤与分解、数据分析

D.网络欺骗、获取口令文件、数据包过滤与分解

参考答案：C

4.

为防止外界干扰，主动红外探测器发射机所发出的()必须经过调制。

A.声波

B.噪音

C.激光

D.红外辐射

参考答案：D

书山有路勤为径，学海无涯苦作舟！住在富人区的她

5.

就信息安全来说，完整性是()。

A.保护组织的声誉

B.保护系统资源免遭意外损害

C.保护系统信息或过程免遭有意或意外的未经授权的修改

D.两个或多个信息系统的成功安全组合

参考答案：C

6.

强制口令破解不包括以下：()

A.猜解简单口令

B.字典攻击

C.窥视输入的口令

D.暴力猜解

参考答案：C

7.

从系统结构上来看，入侵检测系统可以不包括()

A、数据源

B、分析引擎

C、审计

D、响应

参考答案：C

8.

使用Hash签名时，主要局限是()。

A.发送方不必持有用户密钥的副本

B.接收方必须持有用户密钥的副本

C.接收方不必持有用户密钥的副本

D.A和B

参考答案：B

书山有路勤为径，学海无涯苦作舟！住在富人区的她

9.

下面的加密系统属于公钥密码体制的是()

A、一个加密系统的加密密钥和解密密钥相同

B、一个加密系统的加密密钥和解密密钥不同

C、一个加密系统的加解密密钥中，由其中任意一个可以很容易地推导出另一个

D、A和C都是

参考答案：B

10.

下面关于DMZ区的说法错误的是()。

A.通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器、FTP服务器、SMTP服务器和

DNS服务器等

B.内部网络可以无限制地访问外部网络以及DMZ

C.DMZ可以访问内部网络

D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式

工作以减少内部网络结构的复杂程度

参考答案：C

11.

关于网闸的工作原理，下面说法错误的是()

A、切断网络之间的通用协议连接

B、将数据包进行分解或重组为静态数据；对静态数据进行安全审查，包括网络协议检查和代码扫描

等

C、网闸工作在OSI模型的二层以上

D、任何时刻，网闸两端的网络之间不存在物理连接品

参考答案：C

12.

门禁系统属于()系统中的一种安防系统。

A、智能强电

B、智能弱电

C、非智能强电

D、非智能弱电

参考答案：B

书山有路勤为径，学海无涯苦作舟！住在富人区的她

13.

误用入侵检测技术的核心问题是()的建立以及后期的维护和更新。

A.异常模型

B.规则集处理引擎去

C.网络攻击特征库

D.审计日志

参考答案：C

14.

门禁系统属于()系统中的一种安防系统。

A.智能强电

B.智能弱电

C.非智能强电

D.非智能弱电

参考答案：B

15.

下面属于流密码算法的是()算法。

A.DES

B.AES

C.RC4

D.RSA

参考答案：C

16.

下面不属于信息安全属性的是()。

A、完整性

B、必威体育官网网址性

C、不可否认性

D、有序性

参考答案：D

17.

使用漏洞库匹配的扫描方法，能发现()。

A.未知的漏洞

书山有路勤为径，学海无涯苦作舟！