等級保護測評試題

1、一、 單選題1、 下列不屬于網(wǎng)絡安全測試范疇的是（C）A．結構安全 B.便捷完整性檢查 C.剩余信息保護 D.網(wǎng)絡設備防護2、 下列關于安全審計的內(nèi)容說法中錯誤的是（D）A．應對網(wǎng)絡系統(tǒng)中的網(wǎng)絡設備運行情況、網(wǎng)絡流量、用戶行為等進行日志記錄B． 審計記錄應包括：事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關的信息C． 應能夠根據(jù)記錄數(shù)據(jù)進行分析，并生成審計報表D．為了節(jié)約存儲空間，審計記錄可以隨意刪除、修改或覆蓋3、 在

2、思科路由器中，為實現(xiàn)超時 10 分鐘后自動斷開連接，實現(xiàn)的命令應為下列哪一個（A）A．exec-timeout 10 0 B. exec-timeout 0 10 C. idle-timeout 10 0 D. idle-timeout 0 104、 用于發(fā)現(xiàn)攻擊目標（A）A. ping 掃描 B.操作系統(tǒng)掃描 C.端口掃描 D.漏洞掃描ping 掃描：用于發(fā)現(xiàn)攻擊目標操作系統(tǒng)識別掃描：對目標主機運行的操作系統(tǒng)進行識別端口掃描：用

3、于查看攻擊目標處于監(jiān)聽或運行狀態(tài)的。 。 。 。 。 。5、 路由器工作在（C）A. 應用層 B.鏈接層 C.網(wǎng)絡層 D.傳輸層6、 防火墻通過____控制來阻塞郵件附件中的病毒。 （A）A. 數(shù)據(jù)控制 B.連接控制 C.ACL 控制 D.協(xié)議控制7、 與 10.110.12.29 mask 255.255.255.224 屬于同一網(wǎng)段的主機 IP 地址是（B）A.10.110.12.0 B.10.110.12.30 C.10.11

4、0.12.31 D.10.110.12.328、查看路由器上所有保存在 flash 中的配置數(shù)據(jù)應在特權模式下輸入命令：（A）A.show running-config B.show buffers C. show starup-config D.show memory9、路由器命令“Router（config）#access-list 1 permit 192.168.1.1”的含義是：（B）A．不允許源地址為 192.168

5、.1.1 的分組通過，如果分組不匹配，則結束B．允許源地址為 192.168.1.1 的分組通過，如果分組不匹配，則結束C．不允許目的地址為 192.168.1.1 的分組通過，如果分組不匹配，則結束D．允許目的地址為 192.168.1.1 的分組通過，如果分組不匹配，則檢查下一條語句。10、配置如下兩條訪問控制列表：20、在 oracle 中查看其是否開啟審計功能的 SQL 語句是（B）A．show parmeter B．selec

6、t value from v$ parameter where name=’audit_trail’21、以下哪些不屬于工具測試的流程（C）A．規(guī)劃工具測試接入點 B.制定《工具測試作業(yè)指導書》C．查看主機安全策略 D.測試結果整理22、cisco 的配置通過什么協(xié)議備份（B）A．ftp B.tftp C.telnet D.ssh23、交換機收到未知源地址的幀時：（B）A．廣播所

7、有相連的地址 B.丟棄 C.修改源地址轉發(fā) D……..24、功能測試不能實現(xiàn)以下哪個功能（D）A．漏洞 B.補丁 C.口令策略 D.全網(wǎng)訪問控制策略25、等保 3 級別中，惡意代碼應該在___進行檢測和清除（B）A．內(nèi)網(wǎng) B.網(wǎng)絡邊界 C.主機 D………26、_____是作為抵抗外部人員攻擊的最后防線（A）A．主機安全 B.網(wǎng)絡安全 …………….27、按照等保要求，第幾級開始增加“抗抵賴性”要求（C）A．一

8、 B.二 C.三 D.四28、哪項不是開展主機工具測試所必須了解的信息（D）A．操作系統(tǒng) B.應用 C.ip D.物理位置29、查詢 sql server 中是否存在弱口令的 sql 語句是（A）A．select name from xx_logins where password is null30、Linux 查看目錄權限的命令（B）A．ls –a B.ls –l C.dir –a