認證考試tcsp練習題252道含答案

1、1TCSPTCSP練習題練習題一、單選題1.在以下人為的惡意攻擊行為中，屬于主動攻擊的是A、身份假冒B、數(shù)據(jù)GGC、數(shù)據(jù)流分析D、非法訪問(標準答案：A)2.在網(wǎng)絡(luò)攻擊的多種類型中，以遭受的資源目標不能繼續(xù)正常提供服務(wù)的攻擊形式屬于哪一種？A.拒絕服務(wù)B.侵入攻擊C.信息盜竊D.信息篡改E.以上都正確(標準答案：A)3.電子郵件的發(fā)件人利用某些特殊的電子郵件軟件在短時間內(nèi)不斷重復(fù)地將電子郵件寄給同一個收件人，這種破壞方式叫做A.郵件病毒

2、B.郵件炸彈C.特洛伊木馬D.邏輯炸彈(標準答案：B)4.對企業(yè)網(wǎng)絡(luò)最大的威脅是_____請選擇最佳答案。A.黑客攻擊B.外國政府C.競爭對手D.內(nèi)部員工的惡意攻擊(標準答案：D)5.以下對TCP和UDP協(xié)議區(qū)別的描述，哪個是正確的A.UDP用于幫助IP確保數(shù)據(jù)傳輸而TCP無法實現(xiàn)B.UDP提供了一種傳輸不可靠的服務(wù)，主要用于可靠性高的局域網(wǎng)中，TCP的功能與之相反C.TCP提供了一種傳輸不可靠的服務(wù)，主要用于可靠性高的局域網(wǎng)中，UDP

3、的功能與之相反D.以上說法都錯誤(標準答案：B)6.黑客攻擊某個系統(tǒng)之前，首先要進行信息收集，那么通過技術(shù)手段收集如何實現(xiàn)A.攻擊者通過Windows自帶命令收集有利信息B.通過查找最新的漏洞庫去反查具有漏洞的主機C.通過發(fā)送加殼木馬軟件或者鍵盤記錄工具D.通過搜索引擎來來了解目標網(wǎng)絡(luò)結(jié)構(gòu)、關(guān)于主機更詳細的信息(標準答案：A)7.以下描述黑客攻擊思路的流程描述中，哪個是正確的A.一般黑客攻擊思路分為預(yù)攻擊階段、實施破壞階段、獲利階段B.

4、一般黑客攻擊思路分為信息收集階段、攻擊階段、破壞階段C.一般黑客攻擊思路分為預(yù)攻擊階段、攻擊階段、后攻擊階段314.以下哪一項不屬于入侵檢測系統(tǒng)的功能A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包(標準答案：D)15.以下關(guān)于計算機病毒的特征說法正確的是A.計算機病毒只具有破壞性，沒有其他特征B.計算機病毒具有破壞性，不具有傳染性C.破壞性和傳染性是計算機病毒的兩大主要特征D.計算機病毒只具有傳

5、染性，不具有破壞性(標準答案：C)16.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全(標準答案：D)17.審計管理指A.保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息完全一致B.防止因數(shù)據(jù)被截獲而造成的泄密C.對用戶和程序使用資源的情況進行記錄和審查D.保證信息使用者都可有得到相應(yīng)授權(quán)的全部服務(wù)(標準答案：C)18.加密技術(shù)不能實現(xiàn)A.數(shù)據(jù)信息的完整性B

6、.基于密碼技術(shù)的身份認證C.機密文件加密D.基于IP頭信息的包過濾(標準答案：D)19.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)C.在電子交易中，數(shù)字證書可以用于表明參與方的身份D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份(標準答案：B)20.以下關(guān)于VPN說法正確的是A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)