网络与信息安全管理职业技能大赛一、选择题1.保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，一下（）不属于信息运行安全技术的范畴。[单选题]*A、风险分析B、审计跟踪技术√C、应急技术D、防火墙技术2.当为计算机投资定义保险覆盖率时，下列哪一项应该特别考虑（）[单选题]*A、已买的软件B、定做的软件C、硬件D、数据√3.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。[单选题]*A、逻辑隔离B、物理隔离√C、安装防火墙D、VLAN划分4.根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定（）[单选题]*A、威胁、脆弱性B、系统价值、风险C、信息安全、系统服务安全D、受侵害的客体、对客体造成侵害的程度业务√5.计算机信息的实体安全包括环境安全、设备安全、（）三个方面。[单选题]*A、运行安全B、媒体安全√C、信息安全D、人事安全6.确保信息没有非授权泄露，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指（）。[单选题]*A、完整性B、可用性C、保密性√D、抗抵赖性7.管理审计是指（）[单选题]*A、保证数据接收方收到的信息与发送方发送的信息完全一致B、防止因数据被截获而造成的泄露C、对用户和程序使用资源的情况进行记录和审查√D、保证信息使用者都可8.信息安全的金三角是（）[单选题]*A、可靠性，保密性、完整性B、多样性、冗余性、模化性C、保密性、完整性、可用性√D、多样性、保密性、完整性9.一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的（）[单选题]*A、安全策略√B、安全标准C、操作规程D、安全基线10.不属于安全策略所涉及的方面是（）[单选题]*A、物理安全策略B、访问控制策略C、信息加密策略D、防火墙策略√11.Linux系统格式化分区用哪个命令（）[单选题]*A、fdisk√B、mvC、mountD、df12.Linux系统指定域名服务器位置的文件是（）[单选题]*A、etc/hostsB、etc/networksC、etc/rosolv.conf√D、etc/.profile13.Windows主机推荐使用（）哪种格式的文件系统？[单选题]*A、NTFS√B、FAT32C、FATD、Linux14.当你感觉到你的Win2003运行速度明显减慢，当打开任务管理器后发现CPU使用率达到了100%，此时最有可能是受到了（）攻击[单选题]*A、缓冲区溢出攻击B、木马攻击C、暗门攻击D、DOS攻击√15.随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）[单选题]*A、使用IP加密技术B、日志分析工作C、攻击检测和报警D、对访问行为实施静态、固态的控制√16.应用网关防火墙的逻辑位置处在OSI中的哪一层（）[单选题]*A、传输层B、链路层C、应用层√D、物理层17.用来追踪DDoS流量的命令是（）[单选题]*ipsource-routeipcefipsource-track√ipfinger18.域名服务系统（DNS）的功能是（）[单选题]*A、完成域名和IP地址之间的转换√B、完成域名和网卡地址之间的转换C、完成主机和IP地址之间的转换D、完成域名和电子邮件之间的转换19.在安全审计的风险评估阶段，通常是按什么顺序来进行的（）[单选题]*A、侦查阶段、渗透阶段、控制阶段√B、渗透阶段、侦查阶段、控制阶段C、控制阶段、侦查阶段、渗透阶段D、侦查阶段、控制阶段、渗透阶段20.网络环境下的security是指（）[单选题]*A、防黑客入侵，防病毒，窃取和敌对势力攻击√B、网络具有可靠性，可防病毒，窃听和敌对势力攻击C、网络具有可靠性，容灾性，鲁棒性D、网络的具有防止敌对势力攻击的能力21.数据库管理系统DBMS主要由哪两部分组成（）[单选题]*A、文件管理器和查询处理器√B、事务处理器和存储管理器C、存储管理器和查询处理器D、文件管理器和存储管理器22.下列哪种工具不是web服务器漏洞扫描工具（）[单选题]*A、NiktoB、WebDumper√C、parosProxyD、Nessus23.AES属于那种加密方式（）[单选题]*A、流加密B、分组加密√C、异或加密D、认证加密24.DES算法是哪种算法（）[单选题]*A、对称秘钥加密√B、非对称秘钥加密C、哈希算法D、流加密25.加密技术不能实现（）[单选题]*A、数据信息的完整性B、基于密码技术的身...
