信息安全工程题库 - 考试题库

【判断题】

[1/130]美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。

A.

正确

B.

错误

参考答案：

A

参考解析：

无

【单选题】

[2/130]网络中，一般会有部分对internet用户提供服务的服务器，有部分只对内部用户、或者其他服务器提供服务的内部服务器。从安全域划分的角度看，应该（）

A.

把对internet提供服务的服务器与内部服务器部署在不同的网段，并通过防火墙进行严格的访问控制保护

B.

应该把它们部署在同一个网段，并且尽可能不要设置访问控制，因为这样会保证服务器之间的网络速度

C.

是否在同一个网段不是很重要

参考答案：

A

参考解析：

无

【单选题】

[3/130]一个审计评估系统，有对潜在的（）起到震慑或警告作用。

A.

攻击者

B.

不明身份者

C.

异常动作者

D.

外来者

参考答案：

A

参考解析：

无

【单选题】

[4/130]目前公认最安全、最有效的认证技术的是（）。

A.

支付盾

B.

智能卡

C.

USBKey

D.

生物认证

参考答案：

D

参考解析：

无

【单选题】

[5/130]（）是信息赖以存在的一个前提，它是信息安全的基础。

A.

数据安全

B.

应用软件安全

C.

网络安全

D.

设备与环境的安全

参考答案：

D

参考解析：

无

【单选题】

[6/130]数字签名技术，在接收端，采用（）进行签名验证。

A.

接收者的公钥

B.

发送者的私钥

C.

发送者的公钥

D.

接收者的私钥

参考答案：

C

参考解析：

无

【单选题】

[7/130]关闭cisco网络设备的echo服务，应该使用哪个命令（）

A.

noservicetcp-small-servers

B.

noiptcp-small-servers

C.

noservicetcp-small-services

D.

notcp-small-server

参考答案：

A

参考解析：

无

【判断题】

[8/130]12306网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害。

A.

正确

B.

错误

参考答案：

A

参考解析：

无

【单选题】

[9/130]以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？（）

A.

网络入侵检测

B.

主机入侵检测

C.

文件完整性检验

D.

蜜罐与信元填充

参考答案：

A

参考解析：

无

【判断题】

[10/130]信息隐藏就是指信息加密的过程。

A.

正确

B.

错误

参考答案：

B

参考解析：

无