全国计算机等级考试信息安全技术三级真题

真题十三
1. 在活动网络中被动监听网络流量，利用检测算法识别网络入侵行为的恶意行为监控方式是 A. 网络监测 B. 主机监测 C. 节点监测 D. 数据监测 正确答案：A 答案解析：解析：恶意行为的监控方式主要分为两类：主机监测和网络监测，其中网络监测中最常用的技术是在活动网络中被动监听网络流量， 利用检测算法识别网络入侵行为。本题答案：A 您的笔记：恶意行为监控方式 2. 有关守护进程，说法错误的是
A. 守护进程不能完成系统任务 B. 守护进程常常在系统引导装入时启动，在系统关闭时终止 C. 守护进程是脱离于终端并且在后台运行的进程 D. 如果想让某个进程不因为用户或终端或其它变化而受到影响，那么就必须把这个进程变成一个守护进程 正确答案：A 答案解析：解析：守护进程是脱离于终端并且在后台运行的进程，选项 C 正确；守护进程常常在系统引导装入时启动，在系统关闭时终止，选项 B 正确；如果想让某个进程不因为用户或终端或其他变化而受到影响，那么就必须把这个进程变成一个守护进程，选项 D 正确；守护进程能完成许 多系统任务，如作业规划进程 crond、打印进程 lqd 等，选项 A 错误，本题答案：A 您的笔记：守护进程 3. 有关 UNIX/Linux 系统安全，说法错误的是 A. users 命令用来管理和维护系统的用户信息 B. UNIX 系统使用了可插入认证模块 PAM 进行认证登录

C. 不要随意把 root shell 留在终端上 D. 除非必要，避免以超级用户登录 正确答案：A 答案解析： 解析： UNIX/Linux 系统中， root 账号是一个超级用户账户， 可以对系统进行任何操作， 并不是所有的超级用户都能很容易的登录到 UNIX 系统中，这是因为 UNIX 系统使用了可插入认证模块 PAM 进行认证登录，PAM 要求超级用户只能在指定的终端上进行访问，以确保系统的安全性， 选项 B 正确；在使用 root 账户的时候需要注意：除非必要，避免以超级用户登录；不要随意把 root shell 留在终端上等，选项 C、D 正确；users 命令用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话，选项 A 错误；本题答案：A 您的笔记：系统安全 4. 可以显示本地计算机硬件、系统组件和软件环境的完整视图的，由 Windows 提供的查看系统信息的工具是 A. Msinfo32 B. 任务管理器 C. DOS 命令行 D. 服务控制管理器 正确答案：A 答案解析：解析：windows 系统进程安全管理的方法有三种：任务管理器、Msinfo32、DOS 命令行，其中 Msinfo32 是 Windows 提供查看系统信息 的工具，可以显示本地计算上硬件、系统组件和软件环境的完整视图。本题答案：A 您的笔记：查看系统信息的工具 5. 有关数据库安全，说法错误的是 A. SQL 注入攻击利用的是 SQL 语法，可以不受限制地访问整个数据库，但无法达到控制服务器的目的 B. 底层操作系统中的漏洞和安装在数据库服务器上的其它服务中的漏洞可能导致未经授权的访问、数据破坏或拒绝服务 C. 攻击者可以利用数据库平台软件的漏洞将普通用户的权限转换为管理员权限 D. 薄弱的身份验证方案可以使攻击者窃取或以其它方法获得登录凭据，从而获取合法的数据库用户的身份 正确答案：A 答案解析：解析：SQL 注入攻击是利用程序对用户输入数据的检查不足或程序自身对变量的处理不当，把额外的 SQL 语句附加到中间层往后台数据 库提交的语句中，轻则可以获得敏感信息，重则能够控制服务器，选项 A 错误，本题答案：A

您的笔记：数据库安全 6. 属于网络层协议的是 A. B. C. D. RIP HTTP DNS SSH
正确答案：A 答案解析：解析：HTTP、DNS、SSH 都属于应用层协议，RIP 属于网络层协议，本题答案：A 您的笔记：网络层协议 7. IP 地址的前两个比特位为 10，网络号长度有 14 位，这类 IP 地址属于 A. A 类 B. B 类 C. C 类 D. D 类 正确答案：B 答案解析：解析：IP 地址公有 5 种类型，分别是 A 类、B 类、C 类、D 类和 E 类，其中 B 类 IP 地址的前两位为 1、0，它的网络号长度有 14 位，有 214 个 B 类网络，本题答案：B。 您的笔记：IP 地址 8. TCP 半连接扫描是 A. B. C. D. 利用 TCP 三次握手的扫描 乱序扫描 ICMP 扫描 TCP SYN 扫描
正确答案：D

答案解析：解析：TCP 的半连接扫描也称为 TCP 了两次握手，所以称为半连接，本题答案：D 您的笔记：TCP 半连接扫描
SYN 扫描，它利用了 TCP 三次握手中的前两次握手，因为没有建立三次握手的全连接，只是利用
9. webshell 在被控服务器上传递远程控制数据的网络端口是 A. 21 B. 23 C. 80 D. 443 正确答案：C 答案解析：解析：webshell 是一种用 web 脚本写的木马后门，它用于远程控制网站服务器，由于 webshell 与被控制的服务器都是通过 80 端口传 递交互数据的，因此不会被一般的防火墙拦截，本题答案：C 您的笔记：webshell 控制的网络端口 10. 国家信息安全漏洞共享平台的英文缩写为 A. B. C. D. CNVD CNCERT CNNVD NVD
正确答案：A 答案解析：解析：国家信息安全漏洞共享平台，China 您的笔记：国家信息安全漏洞共享平台 11. exploit 的含义是 A. 漏洞挖掘 B. 漏洞分析 National Vulnerability Database，缩写：CNVD，本题答案：A

C. 漏洞利用 D. 漏洞修复 正确答案：C 答案解析：解析：漏洞利用是根据软件漏洞的具体条件，构造相应输入参数和 shellcode 代码，最终实现获得程序控制权的过程，一般用 exploit 来表示，本题答案：C 您的笔记：exploit 12. 有关 Heap Spray 技术，说法错误的是 A. B. C. D. Heap Spray 技术通过使用类 NOP 指令来进行覆盖 Heap Spray 攻击会导致被攻击进程的内存占用非常小 Heap Spray 一般配合堆栈溢出攻击，不能保证成功 在 Windows 系统中开启 DEP 功能，是一种防范 Heap Spray 的方法
正确答案：B 答案解析：解析：Heap Spray 技术也称为对喷洒技术，是在 shellcode 的前面加上大量的滑板指令（slide code），组成一个非常长的注入代 码段，然后向系统申请大量内存，并且反复用这个注入代码段来填充，这样就使得内存空间被大量的注入代码所占据，Heap Spray 技术通过使用 类 NOP 指令来进行覆盖，对 shellcode 地址的跳转准确性要求不高，从而增加了缓冲区溢出攻击的成功率；然而 Heap Spary 会导致被攻击进程 的内存占用非常大，计算机无法正常运转，因而容易被察觉；它一般配合堆栈溢出攻击，不能用于主动攻击，也不能保证成功；针对 Heap Spary， 对于 Windows 系统比较好的系统防范办法是开启 DEP 功能，即使被绕过，被利用的概率也会大大降低；选项 B 错误，其他选项正确；本题答案：B 您的笔记：HEAP SPRAY 13. 定义 ISMS 的范围，就是在____内选定架构 ISMS 的范围 A. 组织机构 B. 行政机构 C. 安全机构 D. 评估机构 正确答案：A 答案解析：解析：ISMS 即信息安全管理体系，定义 ISMS 的范围，就是在组织机构内选定构架 ISMS 的范围。本题答案：A

您的笔记：ISMS 14. 访问控制依赖的原则，包括身份标识、责任衡量、授权和 A. B. C. D. 验证 跟踪 过滤 评估
正确答案：A 答案解析：解析：访问控制依赖于四个原则：身份标识、验证、授权、责任衡量，选项 A 正确；本题答案：A。 您的笔记：访问控制依赖的原则 15. 信息安全等级保护的基本管理要求从安全管理制度、安全管理机构、______管理、系统建设管理和系统运维管理几个方面提出 A. 人员安全 B. 设备安全 C. 数据安全 D. 网络安全 正确答案：A 答案解析：解析：信息安全等级保护的基本管理要求从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理五个层面提 出，选项 A 正确；本题答案：A 您的笔记：信息安全等级保护的基本管理要求 16. 等级保护的重要标准，不包括 A. B. C. D. 信息系统安全等级保护战略方针 信息系统安全等级保护实施指南 信息系统安全等级保护测评准则 信息系统安全等级保护基本要求
正确答案：A

答案解析：解析：信息安全等级保护的重要标准有：GB/T22239《信息系统安全等级保护基本要求》；GB/T 安全等级保护定级指南；GB/T 正确；选项 A 错误；本题答案：A 您的笔记：等级保护的重要标准 17. 随着 PKI 技术日趋成熟，许多应用中开始使用{blank}进行身份认证与数字加密。 正确答案：略 答案解析：解析：随着 IKI 技术日趋成熟，许多应用中开始使用数字证书进行身份认证与数字加密 本题答案：数字证书 您的笔记：PKI 技术 18. 基于角色的访问控制模型的要素包括用户、角色{blank}等基本定义。 正确答案：略 答案解析：解析：基于角色的访问控制模型（Role-based 本题答案：许可 您的笔记：基于角色的访问控制模型
AAAA-AAAA 信息安全技术、信息系统
CCCC-CCCC 信息安全技术、信息系统安全等级保护实施指南；《信息系统安全等级保护测评准则》；选项 B、C、D
Access，RBAC）的要素包括用户、角色和许可等。
19. 集中式的 AAA 管理协议包括拨号用户远程认证服务 RADIUS、终端访问控制器访问控制系统 TACACS 和{blank}等。 正确答案：略 答案解析：解析：集中式的 AAA 管理协议包括拨号用户远程认证服务 RADIUS、终端访问控制器访问控制系统 TACACS、Diameter 等。 本题答案：Diameter 您的笔记：AAA 管理 20. 用户应用程序代码在用户模式下运行，操作系统代码（如系统服务和设备驱动程序）在{blank}模式下运行。 正确答案：略 答案解析：解析：现代 CPU 通常运行在两种模式下：用户模式和内核模式，其中用户应用程序代码在用户模式下运行，操作系统代码（如系统服 务和设备驱动程序）在内核模式下运行。 本题答案：内核

您的笔记：。。 21. 为了防止网络黑客在网络上猜出用户的密码，可以在连续多次无效登录之后对用户账号实行{blank}策略。 正确答案：略 答案解析：解析：为了防止网络黑客在网络上猜出用户的密码，可以在连续多次无效登录之后对用户账号实行锁定策略。 本题答案：锁定 您的笔记：。。。 22. )跨站脚本攻击的英文缩写为{blank}。 正确答案：略 答案解析：解析：跨站脚本攻击的引文全称为 Cross-Site Scripting，本来其缩写应为 CSS，但是一般 CSS 是指层叠样式表 （Cascadig Style Sheets）。因此，为了避免混淆，一般将跨站脚本攻击简称为 XSS。 本题答案：XSS 您的笔记：跨站脚本攻击 23. 风险管理的第一阶段为{blank}。 正确答案：略 答案解析：解析：风险管理的第一阶段是风险识别 本题答案：风险识别 您的笔记：风险管理的阶段 24. 假设用户 Alice 和 Bob 分别拥有自己的公钥和私钥，请按要求完成下列有关数字签名的题目。 （1）为了预防 Alice 抵赖，Bob 要求 Alice 对其发送的消息进行签名。Alice 将使用自己的{blank}对消息签名；如果要求对消息保密传输，Alice 将使用 Bob 的{blank}对消息加密。（各 1 分） （2）基于签名机制也可以实现身份认证， Alice 为了认证 Bob 的身份： 首先，Alice 发送给 Bob 一个随机数 x，即：Alice → Bob：x； 然后，Bob 产生一个随机数 b，并将 b 以及使用私钥对随机数签名的信息发送给 Alice,
用 SignB 表示用 Bob 的私钥产生数字签名，即：
Bob → Alice ：b || SignB (x || b ) 最后， 为了认证 Bob 的身份， Alice 得到随机数 b 和签名信息之后， 只需要使用 Bob 的{blank}对签名信息进行解密， 验证解密的结果是否等于{blank}

即可。（各 1 分） （3）假设 Alice 的 RSA 公钥为(e=3, （2 分） 正确答案：略 答案解析：解析：（1）数字签名主要采用公钥密码体制，题意中 Bob 要求 Alice 对其发送的消息进行签名，所以 Alice 将使用自己的私钥对消息 签名，Bob 使用 Alice 公钥对签名后的消息进行验证；在传输过程中，如果要求对消息进行保密传输，Alice 可以使用 Bob 的公钥对消息加密。 （2） 由于 Bob 发送给 Alice 的是随机数 b 和 SignB （用 Bob 的私钥加密的 x||b） ， 所以 Alice 为了验证是 Bob 的身份， 需要使用 Bob 的公钥对 SignB 解密，如果解密后的值等于 x||b 即可。 （3）RSA 算法中，首先根据两个素数 p 和 q，计算出 n，题意 p 和 q 是 3 和 5，所以 n=p*q=15；Φ (n)=(p=1)*(q-1)=2*4=8，根据 e*d=1modΦ (n)， 即 3*d=1mod8，可求得 Alice 的私钥为 d=3，使用私钥对消息 m 进行签名，33mod15 = 12，即使用 Alice 的私钥对消息 m 签名的结果为 12。 综上，本题答案： [1]私钥 [2]公钥 [3]公钥 [4]x||b [5]12 您的笔记：.. 25. 根据下述描述，完成填空。（每空 1 分，共 10 分） （1）公共密钥基础设施（英文缩写[1]PKI）是一个用【2】公钥密码学技术来实施和提供安全服务的安全基础设施，它是创建、管理、存储、分 布和作废[3]数字证书的一系列软件、硬件、人员、策略、和过程的集合。 （2）[4]证书签发机构（或 CA）是公共密钥基础设施的核心机构，提供数字证书生成、证书发放、证书的管理等服务。[5]证书注册机构（或 RA） 是接受客户证书申请并进行审核注册的机构。 （3）数字证书的存储格式标准有多种，[6]X.509 是最基本的证书存储格式。采用此格式的证书结构如下所示。 证书的版本号 证书序列号 签名算法 证书签发机构名 n=15)，已知素数 p=3，q=5。Alice 要发送消息 m=3 给 Bob，并对该消息进行签名后得到的签名是{blank}。

证书有效期 证书持有者用户名 证书用户[7]公钥 钥信息 签发者唯一标识符 证书持有者唯一标识符 签名值 其中，签名值是[8]证书签发机构（或 CA）对证书上述内容的数字签名值。 （4）数字证书在使用过程中，为了验证此数字证书的真实性，其他用户、应用程序或实体需下载安装[9] 对证书中的数字签名进行验证。 正确答案：略 答案解析：解析：（1）公共密钥基础设施（Public Key Infrastructure，PKI）是一个用公钥密码学技术来实施和提供安全服务的安全基础设 施，它是创建、管理、存储、分布和作废数字证书的一系列软件、硬件、人员、策略和过程的集合。 （2）证书认证机构（Certificate Authority，CA）是公共密钥基础设施的核心机构，提供数字证书生成、证书发放、证书的管理等服务。证书 注册机构（Registration Authority，RA）是接受客户证书申请并进行审核注册的机构。 （3）数字证书的存储格式标准有多种，X.509 是最基本的证书存储标注格式。它包含的内容有：证书的版本号；证书序列号；签名算法；证书签 发机构名；证书有效期；证书持有者用户名；证书用户公钥信息；签发者唯一标识符；证书持有者唯一标识符；签名值；其中签名值是证书颁发 机构对证书上述内容的数字签名值。 （4）在证书使用过程中，其他用户、应用程序或实体需下载安装证书认证机构根证书，使用证书认证机构根证书中的证书认证机构公钥，对证书 认证机构给用户颁发证书中的数字签名进行验证。 本题答案： [1]PKI [2]公钥 [3]数字证书 [4]证书签发机构（或 CA） [5]证书注册机构（或 RA） [6]X.509 [7]公钥 CA 根证书，使用此证书中的[10]公钥

[8]证书签发机构（或 CA） [9] CA 根 [10]公钥 您的笔记：。。 注：十 在下图中，内网有两台计算机 A 和 B，通过交换机连接到网关，最后连入互联网，其中计算机 A 的 IP 地址为 172.16.3.20，MAC 地址为 MACA；计算 机 B 的 IP 地址为 172.16.3.30，MAC 地址为 MACB；网关设备的 IP 地址为 69.70.2.1，MAC 地址为 MACW。请完成下列题目（每空 1 分，共 10 分）：
1）计算机 B 感染了 ARP 病毒，此 ARP 病毒向其它内网计算机发起伪装网关 ARP 欺骗攻击，它发送的 ARP 欺骗数据包中，IP 地址为 【71】 ，MAC 地址为【72】 。 2）为了防止 ARP 欺骗，需要在内网计算机和网关设备上进行 IP 地址与 MAC 地址的双向静态绑定。 首先，在内网中的计算机 A 设置防止伪装网关欺骗攻击的静态绑定： arp 【73】 //清空 ARP 缓存表 arp 【74】 【75】 【76】 //将 IP 地址与 MAC 地址静态绑定 然后，在网关设备中对计算机 A 设置 IP 地址与 MAC 地址的绑定： arp 【77】 //清空 ARP 缓存表 arp 【78】 【79】 【80】 //将 IP 地址与 MAC 地址静态绑定 1）【答案】：（1）69.70.2.1 （2）MACB ARP 协议的主要作用是完成从 IP 地址到 MAC 地址的转换。ARP 欺骗原理是：恶意主机伪装并发送欺骗性的 ARP 数据包，致使其他主机收到欺骗性 的 ARP 数据包后，更新其 ARP 缓存表，从而建立错误的 IP 地址与 MAC 地址的对应关系，ARP 欺骗分为两种：一种是实施中间人欺骗，另一种是伪

装成网关的欺骗。ARP 的中间人欺骗攻击主要是在局域网环境内实施的；ARP 伪装网关欺骗攻击主要针对局域网内部主机与外网通信的情况。当局 域网内的主机要与外网的主机通信时，需要先将数据包发送交换机，交换机转发给网关，再由网关传输至外网。当主机 A 想要与外网的主机通信， 它对外传输的数据包进行封装时，就要将目的主机的 MAC 地址写成网关的 MAC 地址。这样交换机转发这个数据包时就按照 MAC 先转交给网关，再 由网关转发到外网。 本题主机 B 感染了 ARP 病毒，此 ARP 病毒想截获 A 发出的消息内容，那么 B 就需要向 A 发送欺骗性的 ARP 包，这个 ARP 包中，IP 地址为网关 IP， MAC 地址为 B 的 MAC 地址，A 将这个非正常的 IP 地址和 MAC 地址对应关系保存到本机的 ARP 缓存表后，后续 A 再给网关发送数据包时，由于这 个数据包的目标 MAC 地址是从被欺骗后的 A 的 ARP 缓存表中查询网关 IP 时查到的对应的 B 的 MAC 地址，所以交换机就按照这个数据包中被欺骗 后的 B 的 MAC 地址将数据包转发给了病毒主机 B，病毒主机 B 因此可以获得 A 发送的数据包，为了不影响 A 主机正常连接外网，病毒主机 B 再将 数据包转给真正的网关。这样也能实现 A 和外网的数据传输，但数据通信的内容就通过这种伪装网关欺骗攻击手段被 B 窃取了 2）（3）-d （4）-s（5）69.70.2.1（6）MACW（7）-d（8）-s（9）172.16.3.20（10）MACA 为了防止 ARP 欺骗，需要在内网计算机和网关设备上进行 IP 地址与 MAC 地址的双向静态绑定，MAC 地址与 IP 地址双向静态绑定的配置方法如下： 首先，在局域网内的所有计算机上，通过 arp –s 命令把网关 IP 和 MAC 做静态绑定，在 Windows 中绑定过程可使用 arp 命令： arp –d //先删掉以前保存的所有 IP 和 MAC 的对应关系 arp –s 网关 IP 网关 MAC //将网关 IP 和网关 MAC 做静态绑定 其中参数-d 表示清空 arp 缓存表，参数-s 是将 IP 与 MAC 地址进行静态绑定 然后在路由器或者网关上讲局域网内计算机的 IP 和 MAC 地址同样也进行对应的静态绑定 所以对于本题：对内网中的计算机 A 设置防止伪装网关欺骗攻击的静态绑定操作如下： arp –d //清空 A 的 ARP 缓存表 arp –s 69.70.2.1 MACW //将网关的 IP 地址和 MAC 地址静态绑定 然后，在网关设备中需要对计算机 A 设置 IP 地址与 MAC 地址的静态绑定，操作如下： arp –d //清空网关的 ARP 缓存表 arp –s 172.16.3.20 MACA //将主机 A 的 IP 地址和 MAC 地址静态绑定
真题十二
1. 不属于强制访问控制模型的是 A. 访问矩阵模型 B. Bell-LaPudula 模型 C. Clark-Wilson 模型 D. Chinese Wall 模型

正确答案：A 答案解析：解析：访问控制矩阵模型属于自主访问控制模型，选项 A 正确；强制访问控制模型有：Bell-LaPadula 模型、Biba 模型、Clark-Wilson 模型和 Chinese Wall 模型，选项 B、C、D 错误。本题答案是 A。 您的笔记：强制访问控制模型 2. 属于非集中访问控制方法的是 A. 访问矩阵模型 B. Bell-LaPudula 模型 C. Clark-Wilson 模型 D. Chinese Wall 模型 正确答案：A 答案解析：解析：非集中访问控制方法又称为分布式访问控制方法，广泛使用了有单点登录（Single 本题答案是 A。 您的笔记：非集中访问控制方法 3. 有关 UNIX/Linux 系统安全，说法错误的是 A. fmask 命令设置了用户创建文件的默认权限 B. 用户可以使用 chmod 命令来改变文件的权限设置 C. 文件系统安全是 UNIX/Linux 系统安全的核心 D. 除非必要，避免以超级用户登录 正确答案：A 答案解析：解析：用户可以使用 chmod 命令改变文件的权限设置，选项 B 正确；文件系统安全是 UNIX/Linux 系统安全的核心，选项 C 正确；在 UNIX/Linux 系统中，root 账号是一个超级用户账户，可以对系统进行任何操作，除非必要，否则避免以超级用户登录，选项 D 正确；UNIX/Linux 系统中，使用 umask 设置用户创建文件的默认权限，选项 A 错误，本题答案是 A。 您的笔记：Unix 系统安全 4. 在 Windows 系统中，可以通过修改日志文件访问权限以防止日志信息被清空，但采用的文件系统格式必须是 Sign On，SSO）、Kerberos 协议和 SESAME，

A. FAT B. FAT32 C. NTFS D. DOS 正确答案：C 答案解析：解析：windows 系统中，修改了日志文件的存放目录后，日志还是可以被清空的，可以通过修改日志文件访问权限，以防止日志信息被 清空，但是前提是 windows 系统要采用 NTFS 文件系统格式，本题答案是 C。 您的笔记：防止日志信息被清空 5. 在 Windows 系统中，可以查看目录中的子目录和文件名，也可以进入其子目录的目录权限是 A. List B. Read C. Add D. Change 正确答案：A 答案解析：解析：windows 系统中，权限适用于对特定对象如目录和文件（只适用于 NTFS 卷）的操作，指定允许哪些用户可以使用这些对象，以 及如何使用（如把某个目录的访问权限授予指定的用户），其中 List 权限级别可以查看目录中的子目录和文件名，也可以进入其子目录，本题答 案是 A。 您的笔记：查看目录中的子目录和文件名，也可以进入其子目录 6. 有关数据库安全，说法错误的是 A. B. C. D. 一个大学管理员在工作中只需要能够更改学生的联系信息， 不过他可能会利用过高的数据库更新权限来更改分数， 这种威胁是合法的特权滥用 SQL 注入攻击可以不受限制地访问整个数据库，也可以达到控制服务器的目的 攻击者可以利用数据库平台软件的漏洞将普通用户的权限转换为管理员权限 薄弱的身份验证方案可以使攻击者窃取或以其它方法获得登录凭据，从而获取合法的数据库用户的身份
正确答案：A

答案解析：解析：当用户或应用程序被授予超出了其工作职能所需的数据库访问权限时，这些权限可能会被恶意滥用，例如，一个大学管理员在 工作中只需要能够更改学生的联系信息， 但它可能会利用过高的数据库更新权限来更改分数， 这种威胁属于过度的特权滥用， 选项 A 错误， 选项 B、 C、D 正确。本题答案是 A。 您的笔记：特权滥用 7. 属于数据库动态安全防护的是 A. 数据库入侵检测防护 B. 服务发现 C. 渗透测试 D. 内部安全检测 正确答案：A 答案解析：解析：数据库运行安全监控是对数据库的动态安全防护，动态数据库安全防护也称为数据库入侵检测防护，选项 A 正确；数据库安全 特性检查是对数据库的静态安全防护，有：服务发现、渗透测试、内部安全检测、安全特性分析及检测工具，选项 B、C、D 属于数据库静态安全 防护，本题答案是 A。 您的笔记：数据库动态安全防护 8. TCP 全连接扫描是 A. TCP SYN 扫描 B. TCP FIN 扫描 C. TCP ACK 扫描 D. TCP 三次握手扫描 正确答案：D 答案解析：解析：TCP 全连接扫描方法是利用 TCP 协议的三次握手原理来探测目标主机的网络端口是否处于打开状态，源主机每次进行扫描时，都 尝试与目标主机建立正常的 TCP 三次握手的全连接，如果能建立起三次握手，则说明三次握手所连接的目标主机的网络端口是打开的。本题答案 是 D。 您的笔记：TCP 全连接扫描 9. 网络 23 端口对应的协议为

A. FTP B. TELNET C. SMTP D. HTTP 正确答案：B 答案解析：解析：网络端口和网络服务程序是一一对应的，网络 21 端口对应 FTP 服务；23 端口对应 TELNET 服务；25 端口对应 SMTP 服务；80 端 口对应 HTTP 服务。本题答案是 B。 您的笔记：23 端口对应的协议 10. 不能防范网络嗅探的协议是 A. ESP B. SSL C. SSH D. AH 正确答案：D 答案解析：解析：网络嗅探是通过网络嗅探工具获得目标计算机网络传输的数据包，对数据包按照协议进行还原和分析，从而获得目标计算机传 输的大量信息；ESP 协议为基于 IPSec 的数据通信提供了安全加密、身份认证和数据完整性鉴别这三种安全保护机制；SSL 协议为传输层之上的应 用层提供了加密、身份认证和完整性验证的保护；SSH 协议可以把所有传输的数据进行加密；AH 协议为 IP 数据包提供了数据完整性校验、数据源 身份验证等服务功能，但不提供数据的加密保护，综上，可以防范网络嗅探协议的有 ESP、SSL、SSH，选项 A、B、C 正确；选项 D 错误；本题答案 是 D。 您的笔记：不能防范网络嗅探的协议 11. 硬件防火墙的平台架构不包括 A. IAAS 架构 B. X86 架构 C. ASIC 架构 D. NP 架构

正确答案：A 答案解析：解析：根据防火墙组成形式的不同，可以将防火墙分为软件防火墙和硬件防火墙，硬件防火墙以网络硬件设备的形式出现，按照其硬 件平台的不同又分为 X86 架构的防火墙、ASIC 架构的防火墙、NP 架构的防火墙，选项 B、C、D 正确，选项 A 错误；本题答案是 A。 您的笔记：硬件防火墙的平台架构 12. 文件完整性检验技术主要用于 A. RIDS B. BIDS C. NIDS D. HIDS 正确答案：D 答案解析：解析：文件完整性检验主要用于基于主机的入侵检测系统（Host 发现被篡改的系统文件。本题答案是 D。 您的笔记：文件完整性检验技术 13. SET 协议安全性高于 SSL 协议是由于 A. SET 协议采用了公钥密码体制 B. SET 协议将整个信息流动过程都进行了安全保护 C. SET 协议采用了 X.509 电子证书进行安全防护 D. SET 协议采用了非对称密码体制 正确答案：B 答案解析：解析：SSL 协议是安全套接层协议，它为传输层之上的应用层提供了加密、身份认证和完整性验证的保护；SET 协议称为安全电子交易 协议（Secure Electronic Transaction，SET），与 SSL 协议相比，它将整个信息流动过程都进行了安全保护，因此其安全性高于 SSL 协议。 本题答案是 B。 您的笔记：SET 协议 14. 在软件设计初期，就需要按照安全设计的原则对软件进行全面考虑.下列不属于安全设计原则的是 based IDS，HIDS），它是对计算机中文件的完整性进行前后比较，

A. 开放设计原则 B. 最多公用原则 C. 权限分开原则 D. 全面防御原则 正确答案：B 答案解析：解析：在软件设计初期，需要按照安全设计的原则对软件的安全策略、安全环境、威胁解决方法进行全面考虑，其中安全设计原则有： 最小权限原则、开放设计原则、全面防御原则、权限分开原则、最少公用原则、心里接受性、代码重用性、充分考虑软件运行环境、选择安全的 加密算法、充分考虑不安全的条件、失效防护。本题答案是 B。 您的笔记：安全设计原则 15. Web 安全防护技术不包括 A. 通信信道安全防护 B. 服务器端安全防护 C. 虚拟机查杀技术 D. 客户端安全防护 正确答案：C 答案解析：解析：web 安全防护技术包括：客户端安全防护、通信信道安全防护、服务器端安全防护，选项 A、B、D 正确，选项 C 错误；本题答案 是 C。 您的笔记：web 安全防护技术 16. 关于信息安全管理，说法错误的是 A. B. C. D. 安全认证是信息管理工作的目的 风险评估是信息安全管理工作的基础 风险处置是信息安全管理工作的核心 安全管理控制措施是风险管理的具体手段
正确答案：A

答案解析：解析：风险评估是信息管理工作的基础；风险处置是信息安全管理工作的核心；安全管理控制措施是风险管理的具体手段；选项 B、C、 D 正确；信息管理工作的目的是保护组织机构所拥有的关键信息资产、确保信息的机密性、完整性和可用性，保持组织机构的竞争优势和商务运作 的持续性，选项 A 错误，本题答案是 A。 您的笔记：信息安全管理 17. 在信息安全管理中，不属于访问控制的是 A. 预留性访问控制 B. 探查性访问控制 C. 纠正性访问控制 D. 预防性访问控制 正确答案：A 答案解析：解析：信息安全管理中，访问控制分为三类：预防性的访问控制、探查性访问控制、就整形访问控制，选项 A 错误，本题答案是 A。 您的笔记：访问控制 18. 电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后 A. B. C. D. 5年 2年 3年 10 年
正确答案：A 答案解析：解析：《电子签名法》第二十四条，电子认证服务提供者应当妥当保存与认证相关的信息，信息保存期限至少为电子签名认证证书失 效后五年，本题答案是 A。 您的笔记：信息保存期限 19. 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处以几年以下有期 徒刑或者拘役 A. 5 年 B. 3 年

C. 7 年 D. 10 年 正确答案：A 答案解析：解析：《刑法》第二百八十六条，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正 常运行，后果严重的，处 5 年以下有期徒刑或者拘役，本题答案是 A。 您的笔记：对计算机信息系统功能进行修改造成计算机信息系统不能正常运行 20. CC 将评估过程划分为功能和保证两个部分，评估等级分为 A. B. C. D. 7 个等级 5 个等级 3 个等级 4 个等级
正确答案：A 答案解析：解析：CC 将评估过程划分为功能和保证两个部分，评估等级分为：EAL1、EAL2、EAL3、EAL4、EAL5、EAL6、EAL7 共 7 个等级，本题答 案是 A。 您的笔记：CC 评估等级 21. 20 世纪 60 年代末，美国出现了第一个计算机网络 ARPAnet。 正确答案：略 答案解析：解析：20 世纪 60 年代末，美国出现了第一个用于军事目的的计算机网络 ARPAnet，本题答案：60 您的笔记：ARPAnet 22. 消息加密本身提供了一种认证手段，其中整个消息的密文作为认证码。 正确答案：略 答案解析：解析：消息加密本身提供了一种认证手段，在这种方法中，整个消息的密文作为认证码。本题答案：密文 您的笔记：消息加密