高校邦期末测试.docx

高校邦期末测试

第一篇：高校邦期末测试多选信息安全三要素包括：A.保密性B.完整性C.可用性D.不可否认性2多选以下下列哪些是常见的恶意代码？A.病毒B.木马C.蠕虫D.后门3多选我们常见的对信息安全的误区有哪些？A.重安全产品，轻安全管理B.重外部安全，轻内部安全C.重局部安全，轻整体安全D.技术是万能的单选为什么密码很重要？A.身份认证方式B.抵御攻击的第一道防线C.密码与个人隐私息息相关D.以上都对多选为了增加上网安全，我们要尽量：A.不要登入可疑网站B.不要打开或滥发邮件中不可信赖来源或电邮所载的URL链接C.打开邮件附件时要提高警惕D.确保电脑安装了最新的补丁和病毒库多选如何实现无线网络安全？A.关闭网络的SSID广播B.启用WPA2C.采用较复杂的密码D.定期更改密码多选出于安全考虑，接收邮件时绝对不要打开（）、（）和（）文件类型的邮件附件。A.batB.comC.exeD.txt8多选出于安全考虑，应如何正确使用手机？A.正规安全渠道下载官方软件B.不点击不明的短信链接C.更新病毒库D.随意刷ROM多选信息安全管理体系包括：A.风险管理B.合规性管理C.业务连续性管理D.人员和组织管理单选OSI（）负责建立主机端到端连接。A.应用层B.传输层C.网络层D.数据链路层多选安全方针和策略属于：A.一般管理中的策略管理B.信息安全保障工作的整体性指导和要求C.需要有相应的制定、审核和改进过程D.管理员的事单选DNS的端口号是（）。A.80B.23C.53D.2113单选下列（）属于数据链路层存在的安全风险。A.MAC泛洪B.SYN泛洪C.漏洞D.IP欺骗单选下列（）属于针对WEB应用的攻击。A.含有恶意代码珠网页B.SYN泛洪C.SmurfD.UDPFlood15多选按漏洞利用方式分类，DoS攻击可以分为：A.特定资源消耗类B.暴力攻击类C.利用传输协议缺陷D.利用服务程序的漏洞单选SYN泛洪是一种广为人知的攻击，攻击者向被攻击者发起大量的SYN包使用的是（）。A.真实的源IPB.伪装源IP地址C.一段真实IP地址D.以上都不对17单选SYN泛洪攻击防范最有效的方法是（）。A.修改注册表B.入侵保护系统C.增加防火墙D.以上都不对单选在（）设备构建起来的网络中，攻击者很容易就能监视通信双方之间的TCP连接。A.集线器B.交换机C.路由器D.防火墙单选UDP泛洪攻击防范的最好方法是（）。A.修改注册表B.入侵保护系统C.增加防火墙D.以上都不对单选ICMPSmurf攻击中，目的地址为被攻击者所在网段的（）。A.IP地址B.DNS服务器地址C.广播地址D.组播地址单选ICMP重定向攻击中，攻击者冒充（）发送伪造的ICMP重定向消息。A.服务器B.DNSC.DHCPD.网关单选一般而言，Internet防火墙建立在一个网络的（）。A.内部网络与外部网络的交叉点B.每个子网的内部C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢单选当Windows用户密码大于（）个字符，SAM文件中只存放密码的NTLM-Hash值。A.12B.8C.13D.1424多选下列（）命令可以获取用户密码的哈希值。A.GetHashesB.PwDumpC.JohnthdRipperD.SAMInside25单选在获取哈希值后可以通过（）模式来进行破解，进而获取系统的密码。A.彩虹表B.字典C.暴力D.以上都对单选满足复杂性需求的密码，密码需包含（）。A.大写字母B.小写字母C.数字D.大写字母+小写字母+数字+特殊字符单选下列（）多余账户需要禁用。A.administratorB.adminC.guestD.aspnet28单选对于Windows漏洞防范，最好办法是（）。A.防火墙B.入侵保护系统C.即时更新系统补丁D.IPS单选MicrosoftOffice97~2003（Access除外）默认使用的是（）加密方式。A.RC440BitB.RC5C.RC6D.以不都不对多选APDFPR支持（）破解类型。A.暴力破解B.掩码暴力破解C.字典破解D.网络破解单选Winrar默认采用（）兼容算法对ZIP文件进行加密。A.ZIP1.0B.ZIP2.0C.winRARD.以上都不对多选对NTFS缺陷最好的防范措施是：A.EFSB.设好NTFS权限C.BitLockeD.其他措施加密文件/文件夹单选使用EFS加密，建议对（）进行加密。A.文件B.文件夹C.磁盘D.设备34多选BitLocker加密技术支持（）和（）格式A.FATB.NTFSC.ReFSD.EXT335多选下列属于木马特性的是：A.隐蔽性B.自动运行性C.能自动打开特别的端口D.功能的特殊性单选冰河的服务器端程序为（）。A.G-server.exeB.G-client.exeC.