出自:网络安全知识竞赛

安全管理发展阶段的内容包括（）？
A:建章立制
B:有效执行
C:量化优化
D:阶段提升
关于防火墙技术，说法正确的是（）
A:防火墙技术都需要专门的硬件支持
B:防火墙的主要功能是预防网络病毒的攻击
C:防火墙不可能防住所有的网络攻击
D:防火墙只能预防外网对内网的攻击
下列对于蠕虫病毒的描述错误的是（）
A:蠕虫的传播无需用户操作
B:蠕虫会消耗内存或网络带宽，导致DOS
C:蠕虫的传播需要诱骗用户下载和执行
D:蠕虫程序一般由“传播模块”“隐藏模块”和“目的功能模块”构成
IP协议依靠OSI模型中的（）来确定数据包是否丢失和要求重发。
A:应用层
B:表示层
C:会话层
D:传输层
作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是？（）
A:对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据库
B:对于那些必须的但对于日常工作不是至关重要的系统
C:本地电脑即级别1
D:以上说法均不正确
局域网最初的协议标准有（）
A:多于7种
B:少于7种
C:7种
D:不正确
包过滤防火墙工作在（）层。
计算机领域中的后门可能存在于（）
A:机箱背板上
B:键盘上
C:应用系统
D:以上都不对
（）是一种能及时发现和成功阻止网络黑客入侵，并在事后对入侵进行分析，查明系统漏洞并及时修补的安全技术
A:蜜罐技术
B:漏洞扫描
C:安全审计
D:入侵检测
下列关于访问控制模型说法不准确的是？（）
A:访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B:自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C:基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。
D:强制访问控制MAC是"强加"给访问主体的，即系统强制主体服从访问控制政策。
以下哪种行为不能有效防止计算机感染病毒（）
A:不打开来历不明的邮件或附件
B:下载运行破解绿色软件
C:使用移动存储介质前进行病毒扫描
D:安装防病毒软件，并定期更新病毒库
TCP／IP协议集中用来报告差错或提供有关意外情况信息的协议是（）。
A:TCP
B:ICMP
C:IP
D:SNMP
下列哪个不是缓冲区溢出漏洞的防范措施（）
A:程序员编写程序时，养成安全编程的习惯
B:加大内存容量
C:改变编译器设置
D:实时监控软件运行
以下不属于防火墙技术的是（）。
A:IP过滤
B:线路过滤
C:应用层代理
D:计算机病毒检测
下面关于分布式入侵检测系统特点的说法中，错误的是（）。
A:检测范围大
B:检测准确度低
C:检测效率高
D:可以协调响应措施
宽带广域网络中，骨干网应选用（）作为主要通信介质。
A:双绞线
B:同轴电缆
C:光纤
D:卫星
需要确定TCP/IP是否已经初始化，或者在NT上是否配置了重复的IP地址，要使用程序（）
A:ARP
B:ICMP
C:Netstat
D:ping
有人反映计算机近两周反应较慢，你已将问题缩小到细缆网络的同轴电缆噪声。这是关于TCP／IP模型（）层的问题。
A:应用层（Application）
B:主机到主机层（Hostt oHost）
C:IP层
D:网络访问层（Networks Access）
Nmap工具不可以执行下列哪种方式扫描（）。
A:目录遍历扫描
B:TCP SYN扫描
C:TCP connect扫描
D:UDP port扫描
支撑类基础安全技术防护手段包括：（）。
A:入侵检测系统
B:防病毒系统
C:大规模网络安全事件监控系统
D:网络安全管控平台
为了方便工作，可将敏感业务信息存储在移动智能终端上，以便于查阅。
互联网接入服务提供者应当记录上网用户的信息有（）。
A:上网时间
B:用户帐号
C:用户密码
D:互联网地址
电源对用电设备安全的潜在威胁包括脉动与噪声、（）。
以太网的介质访问控制方式与CSMA相比较，其所做的改进是（）。
A:控制策略
B:延迟算法
C:等待时间
D:冲突检测
以下属于Windows系统基本命令中的“网络连接状态命令”的指令是（）。
A:ipconfig
B:cmd
C:net
D:netstat
在设定网上交易流程方面，一个好的电子商务网站必须做到（）
A:对客户有所保留
B:不论购物流程在网站的内部操作多么复杂，其面对用户的界面必须是简单和操作方便的
C:使客户购物操作繁复但安全
D:让客户感到在网上购物与在现实世界中的购物流程是有区别的
（）是一种非连接的传输协议，采用这种协议时，每一个数据包都必须单独寻径，特别适合于突发性短信息的传输。
A:HTTP
B:FTP
C:TCP
D:UDP
计算机病毒防治产品根据标准进行检验（）
A:计算机病毒防治产品评级准则
B:计算机病毒防治管理办法
C:基于DOS系统的安全评级准则
D:计算机病毒防治产品检验标准
下面哪些作业计划不需要上传附件（）。
A:入侵系统版本维护
B:远程系统漏洞扫描
C:垃圾邮件隐患扫描
D:安全审计
Internet的标准哪个组织负责发布的？（）
A:IETF
B:IESG
C:I-TUT
D:ISO
首页 <上一页 9 10 11 12 13 下一页> 尾页