信息安全基础卷包-015
关注公众号【国开搜题】，回复【试题】获取试题答案
一 、单选题国开一网一平台
1. 下列危害中，（）不是由不安全的直接对象而造成的。
A. 用户无需授权访问其他用户的资料
B. 用户无需授权访问支撑系统文件资料
C. 用户无需授权访问权限外信息
D. 进行非法转账
答案：D
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。
2. 下列选项中，（）能有效地防止跨站请求伪造漏洞。
A. 对用户输出进行验证渝粤教育
B. 对用户输出进行处理
C. 使用参数化查询
D. 使用一次性令牌
答案：D
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。
3. 对于软件的普通用户进程，应该禁止赋予进程特权用户权限。特权用户类型不包括（）。
A. 超级用户
B. 数据库管理员用户
C. 安全管理用户
D. 日志审计员用户
答案：D
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。
4. 下列属于对称加密算法的是（）。
A. SHA
B. RSA
C. SM1渝粤教育
D. ECC
答案：C
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。
5. 下面情景（）属于授权。渝粤题库
A. 用户依照系统提示输入用户名和口令
B. 用户使用加密软件对自己编写的OFFICE文档进行加密，以阻止其他人得到这份拷贝后提到文档中的内容
C. 用户在网络上共享了自己编写的一份OFFICE文档，并设定哪些用户可以阅读，哪些用户可以修改
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
6. “公开密钥密码体制”的含义是（）。
A. 将所有密钥公开
B. 将私有密钥公开，公开密钥保密
C. 将公开密钥公开，私有密钥保密
D. 两个密钥相同
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
7. 用户发现自己的安全U盘突然损坏无法使用，此时最好（）。
A. 交予运维人员处理
B. 自行丢弃处理
C. 使用普通U盘渝粤教育
D. 寻求外部单位进行数据恢复
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
8. 在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是（）。
A. 提升权限，以攫取控制权
B. 扫描、拒绝服务攻击、获取控制权、安装后门、嗅探
C. 网络嗅探
D. 进行拒绝服务攻击
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
9. 公钥加密与传统加密体制的主要区别是（）。
A. 加密强度高
B. 密钥管理方便
C. 密钥长度大
D. 使用一个公共密钥用来对数据进行加密，而一个私有密钥用来对数据进行解密
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
10. SSL是保障WEB数据传输安全性的主要技术，它工作在（）。
A. 链路层
B. 网络层
C. 传输层
D. 应用层
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
11. 安全域实现方式以划分（）区域为主，明确边界以对各安全域分别防护，并且进行域间边界控制。
A. 逻辑
B. 物理渝粤教育
C. 网络
D. 系统
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。渝粤题库
12. 在网络中，若有人非法使用嗅探软件，以下（）协议应用的数据不会受到攻击。渝粤教育
A. HTTP
B. FTP
C. TELNET渝粤教育
D. SSH
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
13. 网络扫描器不可能发现的是（）。
A. 用户的弱口令
B. 用户的键盘动作
C. 系统的服务类型
D. 系统的版本
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
14. 信息系统账号要定期清理，时间间隔不得超过（）个月。
A. 3
B. 4
C. 5
D. 6
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
15. 下列措施中，（）能有效地防止没有限制的URL访问安全漏洞。
A. 针对每个功能页面明确授予特定的用户和角色允许访问
B. 使用参数查询
C. 使用一次Token令牌
D. 使用高强度的加密算法
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
16. 针对安全需求中的数据安全保护需求，下列不属于数据安全保护层面的是（）。
A. 机密性
B. 完整性
C. 可靠性
D. 可用性
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
17. 下列不属于应用系统安全防护措施的是（）。
A. 身份鉴别及访问控制
B. 数据加密
C. 应用安全加固
D. 入侵检测
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
18. 在设计访问控制模块时，为了简化管理，通常对访问者（），避免访问控制列表过于庞大。
A. 分类组织成组
B. 严格限制数量
C. 按访问时间排序，并删除一些长期没有访问的用户
D. 不做任何限制
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
19. （）不是基于用户特征的身份标识与鉴别。
A. 指纹
B. 虹膜
C. 视网膜
D. 门卡国开一网一平台
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
20. 非对称算法是公开的，保密的只是（）。
A. 数据
B. 密钥
C. 密码
D. 口令
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
二 、判断题
1. 防火墙作为实现网络边界隔离的设备，其部署应以安全域划分及系统边界整合为前提，综合考虑边界风险的程度来设定。
A. √
B. ×国开搜题
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
2. 防火墙的功能是防止网外未经授权以内网的访问。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
3. 无线网络环境安全防护的原则是信息内网办公环境不能使用无线组网，远程无线专线接入必须使用安全接入系统。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
4. 计算机病毒的传播离不开人的参与，遵循一定的准则就可以避免感染病毒
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
5. ORACLE默认情况下，口令的传输方式是加密。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。国开一网一平台
6. 常见的操作系统包括DOS、UNIX、Linux、Windows、Netware、Oracle等。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
7. 使用一次性令牌可以有效防止跨站请求伪造。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
8. 嗅探是指使用特殊的技术手段捕捉数据链路层数据信息并进行分析。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
9. 缓冲区溢出漏洞能修改内存中变量的值，能劫持进程，执行恶意代码，最终获得主机的控制权。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
10. 安全的口令，长度不得小于8位字符串，要求是字母和数字或特殊字符的混合，用户名和口令禁止相同。
A. √
B. ×
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
三 、多选题
1. 文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制
A. 上传文件类型应遵循最小化原则，仅准许上传必须的文件类型
B. 上传文件大小限制，应限制上传文件大小的范围
C. 上传文件保存路径限制，过滤文件名或路径名中的特殊字符
D. 应关闭文件上传目录的执行权限
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
2. 防火墙的缺陷主要有（）
A. 限制有用的网络服务
B. 无法防护内部网络用户的攻击
C. 不能防备新的网络安全问题
D. 不能完全防止传送已感染病毒的软件或文件渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
3. 等级保护三级及以上系统应至少采用两种认证方式，下列属于认证方式的有（）
A. 用户名、口令认证
B. 一次性口令、动态口令认证
C. 证书认证
D. 短信验证码
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
4. 信息系统安全保护等级中信息系统的重要性由以下要素决定：信息系统的影像深度，信息系统的影像广度，信息的安全性，包括信息的（）
A. 机密性国开搜题
B. 完整性
C. 可用性
D. 重要性
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
5. （）是应用程序的安全配置
A. 配置文件中没有默认的用户和密码
B. 配置文件中没有明文的密码和密钥
C. 不要在robot.txt中泄露目录结构
D. 在部署之前，删除没有用的功能和测试代码
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
6. OSI安全体系为异构计算机的进程与进程之间的通信安全性，定义了五类安全服务，以下属于这五类安全服务的是（）渝粤搜题
A. 机密性
B. 完整性
C. 鉴别
D. 防抵赖
答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。
关注公众号【国开搜题】，回复【试题】获取试题答案
微信扫码添加好友
如二维码无法识别，可拨打 13662661040 咨询。