时间:2019-05-11 23:30:24
1、单项选择题 应该把权威声明发布和分发给（）
A.董事会
B.用户团体
C.供应商
D.上面都是
2、填空题 目前，异常检测技术主要分为（）、（）、（）、（）、（）、（）几种类型。
3、填空题 数字签名技术是（）和（）相结合的 91ExAm.org产物。
4、填空题 入侵检测系统的检测分析技术主要分为（）和（）两大类。
5、填空题 主机文件检测的检测对象主要包括（）、（）、（）。
6、填空题 网络安全机密性的主要防范措施是（）
7、单项选择题 下面哪些不是恶意软件深度防护战略的一部分？（）
A.严重性意识
B. 预防控制
C.检测控制
D.便携式存储设备
8、填空题 根据入侵检测系统的检测对象个工作方式的不同，入侵检测系统主要分为（）和（）。
9、名词解释 子现金
10、单项选择题 移走财产策略的目的是什么？（）
A.允许轻松、高效地移走报废的计算机
B.确保根据政府规章移走所有设备
C.确保根据美国 联邦准则移走危险的计算机设备
D.确保可以立即确定设备、信息和/或软件的位置，并且防止它们被未经授权地移走
11、单项选择题 当故意键入错误时，对应用系统所显示 www.91eXam.org的信息进行限制的行为被称为（）
A.输出验证
B.输入验证
C.输出测试
D.输入测试
12、单项选择题 下列哪些关于加密术的说法是正确的？（）
A.所有的加密方法都是等价的：只需选择一种并实现它
B.加密方法的选择必须依赖于足够强度的密钥
C.加密对于内部应用程序不需要。它只应当用于将网络内部与网络外部相连接的应用程序
D.加密术保证完整性和可用性，但不保证保密性
13、单项选择题 虚拟专用网使用Internet（）
A.为远程网络访问创建安全信道
B.提供经济的远程访问解决方案
C.A和B
D.A和B都不是
14、填空题 网络安全机制包括（）（）
15、名词解释 中国国家金融网
16、单项选择题 访问控制是由谁创建的？（）
A.信息管理人
B.信息审 91ExAM.org计员
C.信息所有者
D.数据用户
17、单项选择题 下列哪些关于补丁部署的说法是正确的？（）
A.一旦补丁可用就应当进行补丁部署
B.一旦补丁经过测试就应当进行补丁部署
C.一旦补丁经过测试并且回退策略经过测试就应当进行补丁部署
D.一旦补丁经过测试并且回退策略经过部署就应当进行补丁部署
18、填空题 防火墙按体系结构可以分为（）、（）、（）和通过混合组合而衍生的其他结构的防火墙。
19、单项选择题 我们固有地易受Internet蠕虫的攻击，这是由于（）
A.蠕虫是一种危险的恶意代码
B.如果没有正确地打补丁，那么操作系统以易受攻击著称
C.我们链接到Internet
D.我们使用电子邮件多过使用电话
20、填空题 在Windows2000下，针对目前比较流行的ASP木马，可以通过（）、（）、（）三种技术来进行对服务器的相关安全操作。
21、单项选择题 确定中断影响的过程被称为（）
A.风险评估
B.业务连续性计划
C.业务影响分析
D.灾难恢复规程
22、多项选择题 常见的网络攻击类型有（）。
A.被动攻击
B.协议攻击
C.主动攻击
D.物理攻击
23、单项选择题 水、火和风是哪一类威胁的示例？（）
A.恶意行为
B.环境的
C.逻辑的
D.技术的
24、单项选择题 灾难响应的四步是（）
A.检来源:91考试网 91ExaM.org测—通知—宣布—启动
B.检测—宣布—通知—启动
C.通知—检测—宣布—启动
D.检测—通知—启动—宣布
25、单项选择题 不能有效减少收到垃圾邮件数量的方法是（）。
A.尽量不要在公共场合留下自己的电子邮件地址
B.采用垃圾邮件过滤器
C.安装入侵检测工具
D.收到垃圾邮件后向有关部门 举报
26、填空题 信息安全的3个基本目标是（）、完整性和可用性。此外，还有一个不可忽视的目标是：合法使用。
27、名词解释 灾难备份
28、多项选择题 大数据中的数据多样性包括（）。
A.地理位置
B.视频
C.网络日志
D.图片
29、名词解释 SET相关实体
30、问答题 PMI与PKI的区别主要体现在哪些方面？