信息安全模拟题

一、单项选择题1. 访问 IMS 系统展示中心的端口号是( )。 (分值：0.5)A2. 假设 IIS-FTP 站点的目录权限设置为“读〞，那么 FTP 用户可以( )。 (分值：0.5)A,上载文件 B,下载文件 C,执行文件 D,上载文件和下载文件B3. 使用公司 WinRAR 软件加密传输时，加密口令要求( )位以上并包含字母数字。 (分值：0.5)A4. 我国对信息平安产品实行销售许可证管理制度，以下哪个部门具体负责销售许可证的审批颁发工作( )。 (分值：0.5)A,中国信息平安产品测评认证中心 B,信息平安产业商会 C,公安部公共信息网络平安监察局 D,互联网平安协会C5. 主动型和反弹型木马的区别是( )。 (分值：0.5)A,主动型木马的控制端可以在 Internet 上使用，而反弹型木马的控制端只能在内网中使用B,反弹型木马的受控端可以在内网中使用，而主动型木马的受控端只能在 Internet 上使用C,反弹型木马的控制端可以在 Internet 上使用，而主动型木马的控制端只能在内网中使用D,主动型木马的受控端可以在内网中使用，而反弹型木马的受控端只能在 Internet 上使用B6. 分布式拒绝效劳攻击的简称是( )。 (分值：0.5)A,SDOS B,DDOS C,DROS D,LANDB7. 一体化监管平台技术基于( )模式开发。 (分值：0.5)A8. 关于信息内网网络边界平安防护说法不准确的一项为哪一项( )。 (分值：0.5)A,要根据公司总体防护方案要求进行 B,纵向边界的网络访问可以不进行控制C,应加强信息内网网络横向边界的平安防护 D,要加强上、下级单位和同级单位信息内网网络边界的平安防护B9. 以下哪些平安防护措施不是应用系统需要的( )？ (分值：0.5)A,禁止应用程序以操作系统 root 权限运行 B,用户口令可以以明文方式出现在程序及配置文件中C,应用系统合理设置用户权限 D,重要资源的访问与操作要求进行身份认证与审计B10. 攻击者截获并记录了从 A 到 B 的数据，然后又从早些时候所截获的数据中提取出信息重新发往 B 称为( )。 (分值：0.5)A,中间人攻击 B,强力攻击 C,口令猜想器和字 D,回放攻击D11. 能够提供机密性的 IPSec 技术是( )。 (分值：0.5)A,AH B,传输模式 C,ESP D,隧道模式C12. “可信计算基(TCB)〞不包括( )。 (分值：0.5)A,执行平安策略的所有硬件 B,执行平安策略的程序组件 C,执行平安策略的软件 D,执行平安策略的人D13. 平安移动存储介质管理系统还未实现的技术是( )。 (分值：0.5)A,对移动存储介质使用标签认证技术 B,...