1、【题目】某机构要新建一个网络，除部办公、 员工等功能外， 还要对外提供访问本机构网络. 和 FTP服务，设计师在设计网络安全策略时， 给出的方案是： 利用 DMZ保护网不受攻击，在 DMZ和网之间配一个部防火墙，在 DMZ和 Internet 间，较好的策略是：

选项：

A.配置一个外部防火墙，其规则为除非允许，都被禁止

B.配置一个外部防火墙，其规则为除非禁止，都被允许

C.不配置防火墙，自由访问，但在主机上安装杀病毒软件

D.不配置防火墙，只在路由器上设置禁止PING操作

答案：

A

解析：

暂无解析

1、【题目】建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在

选项：

A..10℃至25℃之间

B.15℃至30℃之间

C.8℃至20℃之间

D.10℃至28℃之间

答案：

A

解析：

暂无解析

1、【题目】____是PKI体系中最基本的元素，PKI系统所有的安全操作都是通过该机制采实现的。

选项：

A.SSL

B.IARA

C.RA

D.数字证书

答案：

D

解析：

暂无解析

1、【题目】安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施

选项：

A.管理

B.检测

C.响应

D.运行

答案：

B

解析：

暂无解析

1、【题目】CA指的是()

选项：

A.证书授权

B.加密认证

C.虚拟专用网

D.安全套接层

答案：

A

解析：

暂无解析

1、【题目】下列那一种攻击方式不属于拒绝服务攻击 :

选项：

A.L0phtCrack

B.Synflood

C.Smurf

D.PingofDeath

答案：

A

解析：

暂无解析

1、【题目】以下针对 SDL需求分析的描述最准确的是

选项：

A.通过安全需求分析，确定软件安全需要的安全标准和相关要求

B.通过安全需求分析，确定软件安全需要的安全技术和工作流程

C.通过安全需求分析，确定软件安全需要的安全标准和安全管理

D.通过安全需求分析，确定软件安全需要的安全技术和安全管理E

答案：

A

解析：

暂无解析

1、【题目】Windows系统下，哪项不是有效进行共享安全的防护措施?

选项：

A.使用netshare127.0.0.1c$/delete命令，删除系统中的c$等管理共享，并重启系统

B.确保所有的共享都有高强度的密码防护

C.禁止通过“空会话”连接以匿名的方式列举用户、群组、系统配置和注册表键值

D.安装软件防火墙阻止外面对共享目录的连接

答案：

A

解析：

暂无解析

1、【题目】避免对系统非法访问的主要方法是 ____。

选项：

A.加强管理

B.身份认证

C.访问控制

D.访问分配权限

答案：

C

解析：

暂无解析

1、【题目】根据 ISO 的信息安全定义，下列选项中 ____是信息安全三个基本属性之一

选项：

A.真实性

B.可用性

C.可审计性

D.可靠性

答案：

B

解析：

暂无解析

1、【题目】下列对蜜网关键技术描述不正确的是

选项：

A.数据捕获技术能够检测并审计黑客攻击的所有行为数据

B.数据分析技术则帮助安全研究人员从捕获的数据中分析出黑客的具体活动，使用工具及其意图

C.通过数据控制能够确保黑客不能利用蜜网危害第三方网络的安全

D.通过数据控制、捕获和分析，能对攻击活动进行监视，分析和阻止

答案：

D

解析：

暂无解析

1、【题目】电子商务交易必须具备抗抵赖性，目的在于防止。

选项：

A.一个实体假装另一个实体

B.参与此交易的一方否认曾经发生过此次交易

C.他人对数据进行非授权的修改、破坏

D.信息从被监视的通信过程中泄露出去

答案：

B

解析：

暂无解析