中国电信网络安全试题 .pdfVIP

中国电信网络安全试题--第1页

中国电信网络安全试题

1.设备入网应符合“()”总体原则，通过规范申请、审批等过程，实现安全接入。

[单选题]*

谁负责，谁接入、谁负责

谁主管、谁接入、谁负责

谁主管、谁负责，谁接入

谁主管、谁负责，谁接入、谁负责(正确答案)

2.IDS的中文全称是什么(）?[单选题]*

入侵检测系统(正确答案)

入侵防御系统

网络审计系统

主机扫描系统

3.《中华人民共和国网络安全法》于（）通过，现予公布，自（）起施行。[单选

题]*

2016年11月8日；2017年5月1日

2016年11月7日；2017年6月1日(正确答案)

2016年1月7日；2017年6月7日

2015年11月7日；2016年6月1日

4.工程新增的IT设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与

业务无关端口，无关进程和服务，按照（）的原则进行授权[单选题]*

最大化

最合规

中国电信网络安全试题--第1页

中国电信网络安全试题--第2页

最方便

最小化(正确答案)

5.主要用于加密机制的协议是：（）。[单选题]*

FTP

HTTP

TELNET

SSL(正确答案)

6.下列哪一项不属于危险的密码（）。[单选题]*

跟用户名相同的密码

使用生日作为密码

只有6位数字的密码

10位的混合型密码(正确答案)

7.安全日志：包括系统自身帐号管理，认证，授权及远程接入客户端登录、（）日

志；[单选题]*

离线

下线

非法下载

登出(正确答案)

8.由于网络安全风险产生故障时应该采取（）原则。[单选题]*

先抢通业务，再抢修故障(正确答案)

先抢修故障，再抢通业务

先查找原因，再抢修故障

先抢修故障，再查找原因

中国电信网络安全试题--第2页

中国电信网络安全试题--第3页

9.安全审计应遵循的原则是：（）。[单选题]*

“审计独立性”的原则，通过设立独立的审计岗位或采取交叉审计等方式开展。(正

确答案)

交叉审计的原则

独立审计的原则

任何形式的审计

10.风险评估的三个要素（）？[单选题]*

政策，结构和技术

组织，技术和信息

硬件，软件和人

资产，威胁和脆弱性(正确答案)

11.如果第三方设备厂家需要通过互联网对业务系统进行维护，一般建议通过（）

方式进行。[单选题]*

拨号接入

IPSECVPN(正确答案)

SSH

telnet

12.什么是信息安全管理的三个目的？[单选题]*

授权、机密性、准确性

可用行、机密性、完整性(正确答案)

准确性、可用行、机密性、

准确性、机密性、完整性

13.下面哪一种攻击方式最常用于破解口令？[单选题]*

哄骗（spoofing）

中国电信网络安全试题--第3页

中国电信网络安全试题--第4页

字典攻击（dictionaryattack）(正确答案)

拒绝服务（DoS）

WinNuk

14.僵尸网络一般用于（）[单选题]*

DDoS(正确答案)