信息安全知識競賽試題

1、單選題1.使網(wǎng)絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網(wǎng)絡或系統(tǒng)停止正常服務，這屬于什么攻擊類型（A）A、拒絕服務B、文件共享C、BIND漏洞D、遠程過程調(diào)用2.為了防御網(wǎng)絡監(jiān)聽，最常用的方法是(B)A、采用物理傳輸（非網(wǎng)絡）B、信息加密C、無線網(wǎng)D、使用專線傳輸3.向有限的空間輸入超長的字符串是哪一種攻擊手段？（A）A、緩沖區(qū)溢出B、網(wǎng)絡監(jiān)聽C、拒絕服務D、IP欺騙4.主要用于加密機制的協(xié)議是(D)A、HTTPB、FTPC、

2、TELD、SSL5.用戶收到了一封可疑的電子郵件要求用戶提供銀行賬戶及密碼這是屬于何種攻擊手段？(B)A、緩存溢出攻擊B、釣魚攻擊C、暗門攻擊D、DDOS攻擊6.WindowsNT和Windows2000系統(tǒng)能設置為在幾次無效登錄后鎖定帳號這可以防止(B)A、木馬B、暴力攻擊C、IP欺騙D、緩存溢出攻擊7.在以下認證方式中，最常用的認證方式是：(A)A基于賬戶名／口令認證B基于摘要算法認證C基于PKI認證D基于數(shù)據(jù)庫認證8.以下哪項不屬

3、于防止口令猜測的措施？(B)A、嚴格限定從一個給定的終端進行非法認證的次數(shù)B、確?？诹畈辉诮K端上再現(xiàn)C、防止用戶使用太短的口令D、使用機器產(chǎn)生的口令9.下列不屬于系統(tǒng)安全的技術是(B)A、防火墻B、加密狗C、認證D、防病毒10.抵御電子郵箱入侵措施中，不正確的是（D）A、不用生日做密碼B、不要使用少于5位的密碼C、不要使用純數(shù)字D、自己做服務器11.不屬于常見的危險密碼是（D）A、跟用戶名相同的密碼B、使用生日作為密碼C、只有4位數(shù)的密

4、碼D、10位的綜合型密碼12.不屬于計算機病毒防治的策略的是（D）A、確認您手頭常備一張真正“干凈”的引導盤B、及時、可靠升級反病毒產(chǎn)品C、新購置的計算機軟件也要進行病毒檢測D、整理磁盤13.針對數(shù)據(jù)包過濾和應用網(wǎng)關技術存在的缺點而引入的防火墻技術，這是（）防火墻的特點。(D)(A)專網(wǎng)時代(B)PC時代(C)多網(wǎng)合一時代(D)主機時代25.網(wǎng)絡攻擊與防御處于不對稱狀態(tài)是因為(C)(A)管理的脆弱性(B)應用的脆弱性(C)網(wǎng)絡軟，硬件的

5、復雜性(D)軟件的脆弱性26.網(wǎng)絡攻擊的種類(A)(A)物理攻擊，語法攻擊，語義攻擊(B)黑客攻擊，病毒攻擊(C)硬件攻擊，軟件攻擊(D)物理攻擊，黑客攻擊，病毒攻擊27.語義攻擊利用的是(A)(A)信息內(nèi)容的含義(B)病毒對軟件攻擊(C)黑客對系統(tǒng)攻擊(D)黑客和病毒的攻擊28.1995年之后信息網(wǎng)絡安全問題就是(A)(A)風險管理(B)訪問控制(C)消除風險(D)回避風險29.風險評估的三個要素(D)(A)政策，結構和技術(B)組織

6、，技術和信息(C)硬件，軟件和人(D)資產(chǎn)，威脅和脆弱性30.信息網(wǎng)絡安全（風險）評估的方法(A)(A)定性評估與定量評估相結合(B)定性評估(C)定量評估(D)定點評估31.PDR模型與訪問控制的主要區(qū)別(A)(A)PDR把安全對象看作一個整體(B)PDR作為系統(tǒng)保護的第一道防線(C)PDR采用定性評估與定量評估相結合(D)PDR的關鍵因素是人32.信息安全中PDR模型的關鍵因素是(A)(A)人(B)技術(C)模型(D)客體33.計算