信息技术考试题库题目.pdfVIP

信息技术考试题库

一、判断题

1、一个企业的信息安全组织能否顺利开展工作(定期安全评、日志安全巡检、

定期安全审核、应急演练等)，主要取决于公司领导对信息安全工作的认识程度

和支持力度。()

2、通用标准v2版(CC)的安全等级是以EAL来表示的。()

3、在信息安全领域，CIA通常是指：必威体育官网网址性、完整性和可用性。()

4、在信息安全领域，CIA通常是指：必威体育官网网址性、完整性和非抵赖性。()

5、信息安全是永远是相对的，并且需要不断持续关注和改进，永远没有•一劳永

逸的安全防护措施。()

6、网络与信息都是资产，具有不可或缺的重要价值。()

7、信息安全的威胁主沐包括内部人员、准内部人员、外部人员、系统自身等方

面。()

8、互联网网络安全事，牛‘根据危害和紧急程度分为一般、预警、报警、紧急、重

大五种。()

9、安全审计是从管理和技术两个方面检查公司的安全策略和控制措施的执行情

况，发现安全隐患的过程。()

10、计算机系统安全是指应用系统具备访问控制机制，数据不被泄露、丢失、篡

改等。O

11、主机加固完成后，一般可以有效保证主机的安全性增强。()

12、黑客在进行信息收集时，通常利用听ndows的1PC漏洞可以获得系统用户的

列表的信息。()

13、屏幕保护的密码是需要分大小写。()

14、安全审计就是日志的记录。()

15、主机系统加固时根据专业安全评结果，制定相应的系统加固方案，针对不

同目标系统，通过打补丁、修改安全配置、增加安全机制等方法，合理进行安全

性加强。()

16、DHCP可以向终端提供IP地址、网关、DNS服务器地址等参数。()

17、0SI是开放的信息安全的缩写。()

18、OSI七层模型中，传输层数据成为段(Segmen),主要是用来建立主机端到

端连接，包括TCP和UDP连接。()

19、TCP/IP模型从下至上分为四层：物理层，数据链路层，网层和应用层。()

20、TCP/IP模型与0SI参考模型的不同点在于TCP/IP把表示层利会话层都归于

应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网层，

传输层和应用层。()

21、TCP/IP协议体系结构中，IP层对应OSI/RM模型的网层。()

22、缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一

步配置。()

23、入侵检测可以处理数据包级的攻击。()

24、入侵检测系统不能弥补由于系统提供信息的质量或完整性的问题。()

25、入侵检测系统是一种对计算机系统或网事伫进行检测并分析这个入侵事件

特征的过程。()

26、统计分析方法首先给系统对象(如用户、文件、目录和设备等)创建一个统

计描述，统计正常使用时的一些测量属性(如访问次数、操作失败次数和延时等)。

()

27、透明代理服务器在应用层工作，它完全阻断了网报文的传输通道。因此具

有很高的安仝性。可以根据协议、地址等属性进行访问控制、隐藏了内部网结

构，因为最终请求是有防火墙发出的。外面的主机不知道防火墙内部的网绢构。

解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP

的地址。()

28、完整性分析的缺点是一般以批处理方式实现，不用于实时响应。()

29、网安全应具有以下四个方面的特征：必威体育官网网址性、完整性、可用性、可查性。

()

30、防止网窃听最好的方法就是给网上的信息加密，是的侦听程序无法识别这

些信息模式。()

31、VPN的主要特点是通过加密是信息安全的通过In