網(wǎng)絡(luò)與信息安全技術(shù)題庫(kù)

1、第一部分判斷題（共100題）1.信息網(wǎng)絡(luò)的物理安全要從環(huán)境安全和設(shè)備安全兩個(gè)角度來(lái)考慮。2.由于傳輸?shù)牟煌?，電力線(xiàn)可以與網(wǎng)絡(luò)線(xiàn)同槽鋪設(shè)。3.機(jī)房供電線(xiàn)路和電力、照明用電可以用同一線(xiàn)路。4.有很高使用價(jià)值或很高機(jī)密程度的重要數(shù)據(jù)應(yīng)采用加密等方法進(jìn)行保護(hù)。5.數(shù)據(jù)備份按數(shù)據(jù)類(lèi)型劃分可以分成系統(tǒng)數(shù)據(jù)備份和用戶(hù)數(shù)據(jù)備份。6.如果系統(tǒng)在一段時(shí)間內(nèi)沒(méi)有出現(xiàn)問(wèn)題，就可以不用再進(jìn)行容災(zāi)了。7.增量備份是備份從上次進(jìn)行完全備份后更改的全部數(shù)據(jù)文件。8.公

2、鑰密碼體制算法用一個(gè)密鑰進(jìn)行加密，而用另一個(gè)不同但是有關(guān)的密鑰進(jìn)行解密。9.對(duì)信息的這種防篡改、防刪除、防插入的特性稱(chēng)為數(shù)據(jù)完整性保護(hù)。10.PKI是利用公開(kāi)密鑰技術(shù)所構(gòu)建的、解決網(wǎng)絡(luò)安全問(wèn)題的、普遍適用的一種基礎(chǔ)設(shè)施。11.操作系統(tǒng)在概念上一般分為兩部分：內(nèi)核（Kernel）以及殼（Shell），有些操作系統(tǒng)的內(nèi)核與殼完全分開(kāi)（如MicrosoftWindows、UNIX、Linux等）；另一些的內(nèi)核與殼關(guān)系緊密（如UNIX、Linu

3、x等），內(nèi)核及殼只是操作層次上不同而已。12.如果向某個(gè)組分配了權(quán)限，則作為該組成員的用戶(hù)也具有這一權(quán)限。例如，如果BackupOperats組有此權(quán)限，而Lois又是該組成員，則Lois也有此權(quán)限。13.Web站點(diǎn)訪(fǎng)問(wèn)者實(shí)際登錄的是該Web服務(wù)器的安全系統(tǒng)，“匿名”Web訪(fǎng)問(wèn)者都是以IUSR帳號(hào)身份登錄的。14.每個(gè)UNIXLinux系統(tǒng)中都只有一個(gè)特權(quán)用戶(hù)，就是root帳號(hào)。15.SQL注入攻擊不會(huì)威脅到操作系統(tǒng)的安全。16.不需要

4、對(duì)數(shù)據(jù)庫(kù)應(yīng)用程序的開(kāi)發(fā)者制定安全策略。17.防火墻安全策略一旦設(shè)定，就不能再做任何改變。18.只要使用了防火墻，企業(yè)的網(wǎng)絡(luò)安全就有了絕對(duì)的保障。19.半連接掃描也需要完成TCP協(xié)議的三次握手過(guò)程。20.防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間、或不同內(nèi)部網(wǎng)絡(luò)之間，實(shí)施訪(fǎng)問(wèn)控制策略的一個(gè)或一組系統(tǒng)。21.防火墻規(guī)則集應(yīng)該盡可能的簡(jiǎn)單，規(guī)則集越簡(jiǎn)單，錯(cuò)誤配置的可能性就越小，系統(tǒng)就越安全。22.與入侵檢測(cè)系統(tǒng)不同，入侵防御系統(tǒng)采用在線(xiàn)

5、（inline）方式運(yùn)行。23.企業(yè)內(nèi)部只需要在網(wǎng)關(guān)和各服務(wù)器上安裝防病毒軟件，客戶(hù)端不需要安裝。24.運(yùn)行防病毒軟件可以幫助防止遭受網(wǎng)頁(yè)仿冒欺詐。25.包含收件人個(gè)人信息的郵件是可信的。26.如果采用正確的用戶(hù)名和口令成功登錄網(wǎng)站，則證明這個(gè)網(wǎng)站不是仿冒的。27.網(wǎng)絡(luò)邊界保護(hù)中主要采用防火墻系統(tǒng)，為了保證其有效發(fā)揮作用，應(yīng)當(dāng)避免在內(nèi)網(wǎng)和外網(wǎng)之間存在不經(jīng)過(guò)防火墻控制的其他通信連接。28.根據(jù)ISO13335標(biāo)準(zhǔn)，信息是通過(guò)在數(shù)據(jù)上施加某

6、些約定而賦予這些數(shù)據(jù)的特殊含義。29.在我國(guó)嚴(yán)重的網(wǎng)絡(luò)犯罪行為也不需要接受刑法的相關(guān)處罰。30.安全管理的合規(guī)性，主要是指在有章可循的基礎(chǔ)上，確保信息安全工作符合國(guó)家法律、法規(guī)、行業(yè)標(biāo)準(zhǔn)、機(jī)構(gòu)內(nèi)部的方針和規(guī)定。31.從事國(guó)際聯(lián)網(wǎng)經(jīng)營(yíng)活動(dòng)和非經(jīng)營(yíng)活動(dòng)的介入單位在不符合條件時(shí)，其國(guó)際聯(lián)網(wǎng)經(jīng)營(yíng)許可證由發(fā)證機(jī)關(guān)吊銷(xiāo)。32.公安部、國(guó)家安全部、國(guó)家保密局、國(guó)務(wù)院是計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作的主管部門(mén)。33.任何單位和個(gè)人不得自行建立或者使用其他信

7、道進(jìn)行國(guó)際聯(lián)網(wǎng)。34.經(jīng)營(yíng)國(guó)際聯(lián)網(wǎng)業(yè)務(wù)的單位，有違法行為的，公安機(jī)關(guān)可以吊銷(xiāo)其經(jīng)營(yíng)許可證或者取消其聯(lián)網(wǎng)資格。IT服務(wù)質(zhì)量不佳的情況。65.美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)協(xié)會(huì)NIST發(fā)布的《SP80030》中詳細(xì)闡述了IT系統(tǒng)風(fēng)險(xiǎn)管理內(nèi)容。66.防火墻在靜態(tài)包過(guò)濾技術(shù)的基礎(chǔ)上，通過(guò)會(huì)話(huà)狀態(tài)檢測(cè)技術(shù)將數(shù)據(jù)包的過(guò)濾處理效率大幅提高。67.通常在風(fēng)險(xiǎn)評(píng)估的實(shí)踐中，綜合利用基線(xiàn)評(píng)估和詳細(xì)評(píng)估的優(yōu)點(diǎn)，將二者結(jié)合起來(lái)。68.脆弱性分析技術(shù)，也被通俗地稱(chēng)為漏洞掃描技

8、術(shù)。該技術(shù)是檢測(cè)遠(yuǎn)程或本地系統(tǒng)安全脆弱性的一種安全技術(shù)。69.紙介質(zhì)資料廢棄應(yīng)用碎紙機(jī)粉碎或焚毀。70.計(jì)算機(jī)場(chǎng)地可以選擇在公共區(qū)域人流量比較大的地方。71.數(shù)據(jù)越重要，容災(zāi)等級(jí)越高。72.容災(zāi)就是數(shù)據(jù)備份。73.對(duì)目前大量的數(shù)據(jù)備份來(lái)說(shuō)，磁帶是應(yīng)用得最濘的介質(zhì)。74.增量備份是備份從上J知韭行完全備份后更拔的全部數(shù)據(jù)文件。75.容災(zāi)等級(jí)通用的國(guó)際標(biāo)準(zhǔn)SHARE78將容災(zāi)分成了六級(jí)。76.廉價(jià)磁盤(pán)冗余陣列（RAID）基本思想就是將多只容

9、量較小的、相對(duì)廉價(jià)的硬盤(pán)進(jìn)行有機(jī)組合，使其性能超過(guò)一只昂貴的大硬盤(pán)。77.常見(jiàn)的操作系統(tǒng)包括DOS、OS2、UNIX、Linuk、ware、acle等。78.Windows系統(tǒng)中，系統(tǒng)中的用戶(hù)帳號(hào)可以由任意系統(tǒng)用戶(hù)建立。用戶(hù)帳號(hào)中包含著用戶(hù)的名稱(chēng)與密碼、用戶(hù)所屬的組、用戶(hù)的權(quán)利和用戶(hù)的權(quán)限等相關(guān)數(shù)據(jù)。79.域帳號(hào)的名稱(chēng)在域中必須是唯一的，而且也不能和本地帳號(hào)名稱(chēng)相同，否則會(huì)引起混亂。80.全局組是由本域的域用戶(hù)組成的，不能包含任何組，也

10、不能包含其他域的用戶(hù)，全局組能在域中任何一臺(tái)機(jī)器上創(chuàng)建。81.在默認(rèn)情況下，內(nèi)置DomainAdmins全局組是域的Administrats本地組的一個(gè)成員也是域中每臺(tái)機(jī)器Administrat本地組的成員。82.通過(guò)采用各種技術(shù)和管理手段，可以獲得絕對(duì)安全的數(shù)據(jù)庫(kù)系統(tǒng)。83.數(shù)據(jù)庫(kù)的強(qiáng)身份認(rèn)證與強(qiáng)制訪(fǎng)問(wèn)控制是同一概念。84.用戶(hù)對(duì)他自己擁有的數(shù)據(jù)，不需要有指定的授權(quán)動(dòng)作就擁有全權(quán)管理和操作的權(quán)限。85.數(shù)據(jù)庫(kù)視圖可以通過(guò)或UPDATE

11、語(yǔ)句生成。86.數(shù)據(jù)庫(kù)加密適宜采用公開(kāi)密鑰密碼系統(tǒng)。87.數(shù)據(jù)庫(kù)加密的時(shí)候，可以將關(guān)系運(yùn)算的比較字段加密。88.數(shù)據(jù)庫(kù)管理員擁有數(shù)據(jù)庫(kù)的一切權(quán)限。89.SQL注入攻擊不會(huì)威脅到操作系統(tǒng)的安全。90.事務(wù)具有原子性，其中包括的諸多操作要么全做，要么全不做。91.完全備份就是對(duì)全部數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行備份。92.組成自適應(yīng)代理網(wǎng)關(guān)防火墻的基本要素有兩個(gè):自適應(yīng)代理服務(wù)器（AdaptiveProxysewer）與動(dòng)態(tài)包過(guò)濾器（DynamicPack

12、etFilter）。93.網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NMT）把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IE地址的不同端口上。94.防火墻提供的透明工作模式，是指防火墻工作在數(shù)據(jù)鏈路層，類(lèi)似于一個(gè)網(wǎng)橋。因此，不需要用戶(hù)對(duì)網(wǎng)絡(luò)的拓?fù)渥龀鋈魏握{(diào)整就可以把防火墻接入網(wǎng)絡(luò)。95.防火墻安全策略一旦設(shè)定，就不能在再做任何改變。96.防火墻規(guī)則集的內(nèi)容決定了防火墻的真正功能。97.防火墻必須要提供VPN、NAT等功能。98.防火墻對(duì)用戶(hù)只能通過(guò)用戶(hù)名和口令進(jìn)行認(rèn)證。99