【国开搜题】国家开放大学 一网一平台1004期末考试押题试卷与答案

1-004

关注公众号【国开搜题】，回复【试题】获取试题答案

一 、单选题

1. 容灾项目实施过程的分析阶段，需要进行（）

A. 灾难分析

B. 业务环境分析

C. 当前业务状况分析国开搜题

D. 以上均正确

答案：D
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

2. 信息安全的基本属性是（）。

A. 机密性

B. 可用性

C. 完整性

D. 上面3项都是

答案：D
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

3. 四级系统中，物理安全要求共有（）项。

A. 8

B. 9

C. 10

D. 11

答案：C
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

4. 容灾的目的和实质是（）

A. 数据备份

B. 心理安慰

C. 保持信息系统的业务持续性

D. 系统的有益补充

答案：C
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

5. 信息安全技术的核心是（）。

A. PKI

B. SET

C. SSL

D. ECC

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

6. 防火墙是在网络环境中的应用（）。渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。

A. 字符串匹配

B. 访问控制技术

C. 入侵检测技术

D. 防病毒技术渝粤题库

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

7. 信息系统为支撑其所承载业务而提供的程序化过程,称为（）

A. 客体

B. 客观方面

C. 等级保护对象

D. 系统服务

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

8. 下面不可能存在于基于网络的漏洞扫描器中（）。

A. 漏洞数据库模块

B. 扫描引擎模块

C. 当前活功的扫描知识库模块渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。

D. 阻断规则设置模块渝粤搜题

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

9. 通常为保证商务对象的认证性采用的手段是()。

A. 信息加密和解密国开搜题

B. 信息隐匿

C. 数字签名和身份认证技术

D. 数字水印

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

10. 下面关于 DMZ 区的说法错误的是（）

A. 通常 DMZ 包含允许来自互联网的通信可进入的设备，如 WEB 服务器、 FTP 服务器、 SMTP 服务器和 DNS 服务器等

B. 内部网络可以无限制地访问外部网络以及 DMZ渝粤题库

C. DMZ 可以访问内部网络

D. 有两个 DMZ 的防火墙环境的典型策略是主防火墙采用 nat 方式工作，而内部防 火墙采用透明模式工作以减少内部网络结构的复杂程度

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

11. 下列关于用户口令说法错误的是（）。

A. 口令不能设置为空

B. 口令长度越长，安全性越高

C. 复杂口令安全性足够高，不需要定期修改

D. 口令认证是最常见的认证机制

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

12. （）通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构。

A. access VPN

B. Intranet VPN

C. Extranet VPN

D. Internet VPN

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

13. 关于Diffie-Hellman算法描述正确的是（）。

A. 它是一个安全的接入控制协议渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。

B. 它是一个安全的密钥分配协议

C. 中间人看不到任何交换的信息

D. 它是由第三方来保证安全的渝粤教育

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

14. 对保护数据来说，功能完善、使用灵活的（）必不可少。

A. 系统软件

B. 备份软件

C. 数据库软件

D. 网络软件

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。渝粤搜题

15. （）属于WEB中使用的安全协议。

A. PEM、SSL

B. S-HTTP、S/MIME

C. SSL、S-HTTP S/MIM

D. SSL

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

16. 不属于WEB服务器的安全措施的是（）。

A. 保证注册帐户的时效性

B. 删除死帐户

C. 强制用户使用不易被破解的密码

D. 所有用户使用一次性密码

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

17. 数据保密性安全服务的基础是（）。

A. 1. 数据完整性机制

B. 2. 数字签名机制国开一网一平台

C. 3. 访问控制机制

D. 4. 加密机制

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

18. 在 P4RR 模型中，（）是静态防护转化为动态的关键，是动态响应的依据。

A. 防护

B. 检测

C. 响应

D. 恢复

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

19. 等保基本要求包括（）类？

A. 10

B. 11

C. 12

D. 13

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

20. 关于 nat 说法错误的是（）

A. nat 允许一个机构专用 Intr1mt 中的主机透明地连接到公共域中的主机，元需内 部主机拥有注册的 ( 已经越来越缺乏的 ) 全局互联网地址

B. 静态 nat 是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址

C. 动态 NKT 主要应用于拨号和频繁的远程连接、当远程用户连接上之后，动态 nat 就会分配给用户一个 IP 地址，当用户断开时，这个 IP 地址就会被释放而留待以后使用渝粤搜题

D. 动态 nat 又叫做网络地址端口转换 N1PT

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

二 、判断题

1. 使用最新版本的网页浏览器软件可以防御黑客攻击（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

2. 漏洞是指任何可以造成破坏系统或信息的弱点（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

3. 根据《信息安全等级保护管理办法》，国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

4. 根据《信息安全等级保护管理办法》，第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查（）？渝粤题库

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

5. 信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级（）？即使有主管部门的，也不必经主管部门审核批准（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

6. 计算机病毒的传染和破坏主要是动态进行的（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

7. GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

8. 防病毒卡是一种硬件化了的防病毒程序（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

9. 委托开发的一个关键问题是要解决技术人员与企业的业务人员之间的沟通问题（）？

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

10. 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

三 、多选题

1. 主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有（）

A. 针对入侵者采取措施

B. 修正系统

C. 收集更详细的信息

D. 入侵追踪

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

2. 根据 blued-H 、 SchroedeI · M.D 的要求，设计安全操作系统应遵循的原则有（）

A. 最小特权

B. 操作系统中保护机制的经济性

C. 开放设计国开搜题

D. 特权分离渝粤题库

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

3. Windows 系统登录流程中使用的系统安全模块有（）

A. 安全帐号管理 (Semrity Account Manager, 简称 SAM) 模块

B. Windows 系统的注册 (Winhgon) 模块

C. 本地安全认证 (Local Security Authority, 简称 LSA) 模块

D. 安全引用监控器模块

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

4. 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（）

A. Domain Admins 组

B. Domain Users 组

C. Domain Relicators 组

D. Domain Guests 组

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

5. 根据《广东省计算机信息系统安全保护条例》，计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以（）。

A. 罚款5000元

B. 拘留15日

C. 警告

D. 停机整顿

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

6. 按照 2000 年 3 月公布的《计算机病毒防治管理办法》对计算机病毒的定义，下列属于计算机病毒的有（）

A. 某 Word 文档携带的宏代码，当打开此文档时宏代码会搜索并感染计算机上所有 的 Word 文档

B. 某用户收到来自朋友的一封电子邮件，当打开邮件附件时，邮件附件将自身发送给该用户地址簿中前五个邮件地址

C. 某员工在公司内部使用的系统中加入一个逻辑炸弹，如果该员工在一年内被解雇则逻辑炸弹就会破坏系统

D. 黑客人侵了某服务器，并在其上安装了一个后门程序

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

关注公众号【国开搜题】，回复【试题】获取试题答案