長風破浪會有時，直掛云帆濟滄海。北京語言大學23春“計算機科學與技術”《信息安全》考試高頻考點參考題庫帶答案（圖片大小可自由調整）第I卷一.綜合考核(共15題)1.操作系統的安全依賴于一些具體實施安全策略的可信的軟件和硬件。這些軟件、硬件和負責系統安全管理的人員一起組成了系統的()。A.可信計算平臺B.可信計算機基C.可信計算模塊D.可信計算框架2.NIS的實現是基于HTTP實現的。()A.錯誤B.正確3.網絡安全應具有以下四個方面的特征：保密性、完整性、可用性、可查性。()A.錯誤B.正確4.IPSec屬于()層上的安全機制。A.傳輸層B.應用層C.數據鏈路層D.網絡層5.入侵防護系統(IPS)傾向于提供主動防護，其設計宗旨是預先對入侵活動和攻擊性網絡流量進行攔截，避免其造成損失，而不是簡單地在惡意流量傳送時或傳送后才發出警報。()A.錯誤B.正確6.操作系統中超級用戶和普通用戶的訪問權限沒有差別。()A.錯誤B.正確7.ISO7498-2從體系結構觀點描述了5種安全服務，以下不屬于這5種安全服務的是()。A.身份鑒別B.數據報過濾C.授權控制D.數據完整性8.防火墻不能防止來自網絡內部的攻擊。()A.錯誤B.正確9.身份鑒別是安全服務中的重要一環，以下關于身份鑒別敘述不正確的是()。A.身份鑒別是授權控制的基礎B.身份鑒別一般不用提供雙向的認證C.目前一般采用基于對稱密鑰加密或公開密鑰加密的方法D.數字簽名機制是實現身份鑒別的重要機制10.()作用在應用層，其特點是完全“阻隔”網絡通信流，通過對每種應用服務編制專門的代理程序，實現監視和控制應用層通信流的作用。A.分組過濾防火墻B.應用代理防火墻C.狀態檢查防火墻D.分組代理防火墻11.下面不屬于惡意代碼攻擊技術的是()。A.進程注入技術B.超級管理技術C.端口反向連接技術D.自動生產技術12.PPTP和L2TP最適合于()。A.局域網B.企業內部虛擬網C.企業擴展虛擬網D.遠程訪問虛擬專用網13.()通過一個使用專用連接的共享基礎設施，連接企業總部、遠程辦事處和分支機構。A.AccessVPNB.IntranetVPNC.ExtranetVPND.InternetVPN14.訪問控制是用來控制用戶訪問資源權限的手段。()A.錯誤B.正確15.數據原發鑒別服務對數據單元的重復或篡改提供保護。()A.錯誤B.正確第II卷一.綜合考核(共15題)1.IDS具備實時監控入侵的能力。()A.錯誤B.正確2.DDoS攻擊破壞了()。A.可用性B.保密性C.完整性D.真實性3.防火墻的作用是防止不希望的、未授權的通信進出被保護的網絡。()A.錯誤B.正確4.防止主機丟失屬于系統管理員的安全管理范疇。()A.錯誤B.正確5.在堡壘主機上建立內部DNS服務器以供外界訪問，可以增強DNS服務器的安全性。()A.錯誤B.正確6.數據備份常用的方式主要有：完全備份、增量備份和()。A.邏輯備份B.按需備份C.差分備份D.物理備份7.基于網絡的漏洞掃描器的優點是價格相對來說比較便宜、安裝方便和維護簡單。()A.錯誤B.正確8.網絡攻擊的有效載體是什么?()A.黑客B.網絡C.病毒D.蠕蟲9.非法訪問一旦突破數據包過濾型防火墻，即可對主機上的軟件和配置漏洞進行攻擊。()A.錯誤B.正確10.訪問控制是指確定()以及實施訪問權限的過程。A.用戶權限B.可給予哪些主體訪問權利C.可被用戶訪問的資源D.系統是否遭受入侵11.木馬不是病毒。()A.錯誤B.正確12.拒絕服務攻擊的后果是()。A.信息不可用B.應用程序不可用C.系統宕機D.上面幾項都是13.保護帳戶口令和控制訪問權限可以提高操作系統的安全性能。()A.錯誤B.正確14.為了防御網絡監聽，最常用的方法是采用物理傳輸。()A.錯誤B.正確15.文件型病毒傳染的對象主要是()類文件。A..EXE和.WPSB..COM和.EXEC..WPSD..DBF第III卷一.綜合考核(共15題)1.系統的弱點會對系統的完整性、系統的可用性、系統的機密性、系統的可控性與系統的可靠性造成危害。()A.錯誤B.正確2.以下哪個不是數據恢復軟件?()A.FinalDataB.RecoverMyFilesC.EasyRecoveryD.OfficePasswordRemove3.不要打開附件為SHS格式的文件。()A.錯誤B.正確4.VPN的主要特點是通過加密使信息能安全的通過Internet傳遞。()A.錯誤B.正確5.BO2K的默認連接端口是600。()A.錯誤B.正確6.下面哪個屬于對稱算法?()A.數字簽名B.序列算法C.RSA算法D.數字水印7.防火墻是萬能的，可以用來解決各種安全問題。()A.錯誤B.正確8.在系統中，不同的用戶可以使用同一個帳戶和口令，不會到系統安全有影響。()A.錯誤B.正確9.按計算機病毒的傳染方式來分類，可分為良性病毒和惡性病毒。()A.錯誤B.正確10.入侵檢測系統可以收集網絡信息對數據進行完整性分析，從而發現可疑的攻擊特征。()A.錯誤B.正確11.屏幕保護的密碼是需要分大小寫的。()A.錯誤B.正確12.防火墻規則集的內容決定了防火墻的真正功能。()A.錯誤B.正確13.下列對訪問控制影響不大的是()。A.主體身份B.客體身份C.訪問類型D.主體與客體的類型14.漏洞只可能存在于操作系統中，數據庫等其他軟件系統不會存在漏洞。()A.錯誤B.正確15.數據庫管理系統通常提供授權功能來控制不同用戶訪問數據的權限，這主要是為了實現數據庫的()。A.可靠性B.一致性C.完整性D.安全性第I卷參考答案一.綜合考核1.參考答案：B2.參考答案：B3.參考答案：A4.參考答案：D5.參考答案：B6.參考答案：A7.參考答案：B8.參考答案：B9.參考答案：B10.參考答案：B11.參考答案：D12.參考答案：D13.參考答案：B14.參考答案：B15.參考答案：A第II卷參考答案一.綜合考核1.參考答案：B2.參考答案：A3.參考答案：B4.參考答案：A5.參考答案：A6.參考答案：C7.參考答案：B8.參考答案：C9.參考答案：A10.參考答案：A11.參考答案：B12.參考答案：D13.參考答案：B14.參考答案：A15.參考