渝粤教育国开《安全管理评估》单元测试二

国家开放大学 形成性考核 平时作业 参考答案 标准答案

关注【国开搜题】微信公众号 发送题目获取标准答案

1．端口扫描主要检测端口开放性问题。SQL Server的默认端口号是? IIS的默认端口号是? FTP的默认端口号是?（ ）

1433端口、80端口、23端口

1414端口、8080端口、21端口

1434端口、8080端口、23端口

1433端口、80端口、21端口

2．Windows系统的默认超级用户名是? Linux系统的默认超级用户名是? SQL Server系统的默认超级用户名是?（ ）

Administrator、root、SA

root、SA、Administrator

Admin、root、SA

root、SA、Admin

3．信息安全风险评估应该（ ）

只需要实施一次就可以

根据变化了的情况定期或不定期的适时地进行

不需要形成文件化评估结果报告

仅对网络做定期的扫描就行

4．计算机紧急应急小组的简称是（ ）

FIRST

CERT

SANA

CERTNET

5．下面哪个安全评估机构为我国自己的计算机安全评估机构？（ ）

ITSEC

CC

TCSEC

CNISTEC

6．Unicode是否可以穿透防火墙（ ）

可以

不可以

一定

肯定

7．3389端口开放所引起的是（ ）

操作系统漏洞

数据库漏洞

输入法漏洞

WEB漏洞

8．扫描工具（ ）

只能作为攻击工具

只能作为防范工具

既可作为攻击工具也可以作为防范工具

都没有

9．隐患扫描（Scanner）和信息安全风险评估之间是怎样的关系？（ ）

隐患扫描就是信息安全风险评估

隐患扫描是信息安全风险评估中的一部分，是技术脆弱性评估

信息安全风险评估就是隐患扫描

信息安全风险评估是隐患扫描的一个部分

10．信息安全风险应该是以下哪些因素的函数？（ ）

信息资产的价值、面临的威胁以及自身存在的脆弱性等

病毒、黑客、漏洞等

保密信息如国家秘密、商业秘密等

网络、系统、应用的复杂程度

11．我们经常说的CC指的是以下哪一个标准（ ）

TCSEC

SSE-CMM

ISO17799

ISO15408

12．风险评估的内容包括（ ）

识别网络和信息系统等信息资产的价值

发现信息资产在技术、管理等方面存在的脆弱性、威胁

评估威胁发生概率、安全事件影响，计算安全风险

有针对性地提出改进措施、技术方案和管理要求

13．信心安全风险评估师依据有关信息安全技术与管理标准，对信息系统（包括信息系统及其运行环境）及由其处理、传输和存储的信息的（ ）安全属性进行评价的过程

机密性

完整性

可用性

可控性

14．Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的

对

错

15．路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪

对

错

16．通常一个三个字符的口令破解需要18 秒

对

错

17．虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法

对

错

18．定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对

对

错

19．通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来

对

错

20．脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术

对

错