信息安全题库【精】.doc

信息安全题库【精】.doc1. ______用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。 ICMP协议本身的特点决定了它非常容易被利用,用于攻击网络上的路由器和主机。答案:ICMP协议(控制消息协议)
2. :161端口
3. 安全责任分配的基本原则是( )。答案:谁主管,谁负责
4. 每一个安全域总体上可以体现为( )、()、()三个层面答案:(接口层)、(核心层)、(系统层)
5. 一般情况下,防火墙是关闭远程管理功能的,但如果必须进行远程管理,则应该采用( )或者( )的登录方式。答案:(SSH)(HTTPS)
6. 常见网络应用协议有FTP、HTTP、、SMTP等,分别对应的TCP端口号是:()()()()。答案:(21)(80)(23)(25)
7. 在做信息安全评估过程中,安全风险分析有两种方法分别是:()和()。
答案:(定性分析)(定量分析)
8. 123文件的属性为–rw-r---rwx,请用一条命令将其改为755,并为其设置SUID属性。
答案:chmod 4755 123
9. 在Linux下,若想实现和FPORT列出相同结果的命令是什么?stat -nap
10. 安全的HTTP,使用SSL,端口的类型是?答案:443
11. 《互联网安全保护技术措施规定》,2005年由中华人民共和国公安部第82号令发布,2006年_月_日施行答案:3月1日
12. 互联网服务提供者和联网使用单位依照记录留存技术措施,应当具有至少保存__天记录备份的功能答案:六十天
13. 计算机网络系统中,数据加密的三种方式是:_____、_____、_____
答案:链路加密、接点加密、端对端加密
14. TCP协议能够提供_______的、面向连接的、全双工的数据流传输服务。答案:可靠。
15. 无线局域网使用的协议标准是________。答案:。
16. ___原则是指在网络故障处理时,应首先进行业务抢通,保障业务抢通的前提下进行故障修复。这是网络故障处理总的指导原则。答案:“先抢通,后抢修”
17. SOLARIS操作系统命令ps是用来()。答案:查看系统的进程
18. 在运行TCP/IP协议的网络系统,存在着( )( )( )( )( )五种类型的威胁和攻击。答案:欺骗攻击、否认服务、拒绝服务、数据截取、数据篡改
19. 防火墙有三类:( )( )( )。
答案:用代理网关、电路级网关(Circuit Level Gateway)和网络层防火墙
20. 加密也可以提高终端和网络通信的安全,有( )( )( )三种方法加密传输数据。答案:链接加密节点加密首尾加密
1. 关于防火墙的描述不正确的是:
C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。
2. 对影响业务的故障,有应急预案的要求在__之内完成预案的启动 D、30分钟。
3. 为了保证系统的安全,防止从远端以root用户登录到本机,请问以下那个方法正确:
B、保留/etc/default/login文件中console=/dev/console
4. 对影响业务的故障,有应急预案的要求在__之内完成预案的启动; D、30分钟。
5. SQ