下全国信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷及答案.doc

2005年（下）全国信息技术水平考试计算机网络信息安全高级技术证书理论考试试卷

一、 单项选择题（40分）
1.Sniffer攻击会造成网络信息的__________受损。
A) 完整性 B) 可用性
C) 机密性 D) 可靠性
2.一般来说,实现网络资源访问控制的必要技术手段是_____________.
A) 认证 B) 审计
C) 扫描 D) 加密
3.DDos是一种__________.
A) 权限提升攻击 B) 漏洞扫描攻击
C) 拒绝服务攻击 D) 口令猜测攻击
4.除了电子邮件，网页浏览外，网络蠕虫进入个人计算机的方式还有通过_______
A) MSN B) 软驱
Ｃ）光驱　　　　　　　　　 Ｄ） 硬盘
　5.在信息安全管理中，有利于密钥分发的密码算法是___________
A) RSA B) IDEA
C) DES D) AES
6.CA能够提供的安全服务是_________
A) 漏洞扫描 B） 服务器认证
C） 防火 D） 安全审计
7．PGP可以增强电子邮件的___________
A) 可控性 B）可用性
C）可靠性 D）机密性
8．一种具有传播能力的攻击是_____________
A) SYN Flood B) 蠕虫
C) Smurf D) 木马
9．用于保护网络边界的安全技术是__________
A） 防火墙 B） VLAN
C) 防病毒软件 D) 漏洞扫描
10.在电子商务中,可以给客户提供隐私保护的安全技术是________
A) SHA B) IDS
C) SSL D) filrewall
11.在操作系统安全中,为了保证口令文件的安全,对口令文件进行加密存入,要求在理论上做到加密后口令信息不可恢复,则应选择的加密方案是_________
A) 公钥密码体制 B) 非对称加密
C) 对称加密 D) 杂凑函数
12. Snort是一种___________
A) 漏洞扫描软件 B) 数据加密软件
C) 网络入侵检测软件 D) 补丁管理软件
13.Nessus是一种安全软件,它与___________是一种
A) netcat B) nmap
C) IDS D) tcpdump
14.在操作系统中,一种能够允许用户避开系统安全机制而访问系统的恶意代码称为______
A) 病毒 B) 陷门
C) 蠕虫 D) 间谍软件
15. VPN 不能够提供的安全服务是_______________
A) 保密性服务 B) 认证服务
C) 完整性服务 D) 抗抵赖服务
16. 在信息安全领域中,CERT是_________缩写.
A) 应急响应组 B) 木马
C) 网络蠕虫 D) 病毒
17 最适宜于HIDS检测攻击是____________
A) 中间人攻击 B) 网站假冒
C) Ddos D) 口令猜测
18 成了防火墙和入侵检测功能的系统称为__________
A) ATM B) NIDS
C) IPS D) TCG
19. 既要满足内外网信息交换,又要进行内外网物理隔离,一般利用的安全技术是______
A) 防火墙 B) 路由器
C) VPN D) GAP
20.适用于信息安全管理的国际安全标准是_______________
A) CC B) BS7799
C) GB17859 D) TCSEC
二. 填空题(20分)
1. 网络安全体系由组织体系，＿＿＿＿＿，＿＿＿＿＿组成．
2. 根据访问授权方式的不同，访问控制可以细分为＿＿＿＿＿，＿＿＿＿＿＿和＿＿＿＿＿＿＿＿．
3. 根据评估方与被评估方的关系以及网络资产的所属关系，风险评估模式有＿＿＿＿，＿＿＿＿＿＿＿，＿＿＿＿＿三种类型．
4. 计算机病毒的名称的由来借用了生物学上的病毒概念，它是一组具有＿＿＿＿＿，＿＿＿＿的程序代码．
三. 简答题
1.一般来说，网络攻击同哪几个步骤组成？
2.在口令认证安全管理上，防范措施有哪些？
3.应急事件处理流程共有几步？分别是什么？］
4.ＧB17859-1999划分为哪几级？
四.综合题(20分)
1. A公司是一个大型的企业,公司的业务都需要信息系统来支撑,为了保证公司的信息系统的安全,公司需要对访问信息系统的用户进行统一安全管理.请给公司A设计一个用户管理流程的方案.
2. 某单位需要投标购买防火墙,请列出防火墙的功能指标项和性能指标项.

2005年（下）全国信息技术水平考试
计算机网络信息安全高级技术证书理论考试试卷
参考答案
一、单项选择题 （共40分 本大题共20 小题 每小题2分 每题有A、Ｂ、Ｃ、Ｄ四个选项，请选择一个最恰当的选项作为解答。）
题号
1
2
3
4
5
6
7
8
9
10
答案
C
A
C
A
A
B
D
B
A
C
题号
11
12
13
14
15
16
17
18
19
20
答案
D
C
B
B
D
A
D
C
D
B
二、填空题 （本题共20分，每空格2分。要求在每空格填写合适的词或数字）

1． 管理体系 技术体系
2． 自主访问控制 强制访问控制 角色访问控制
3． 自评估 检查评估 委托评估
4． 自我复制、传播能力
三、简答题 （共20分 本大题共4小题 每小题5分）

1.答：隐藏攻击源、收集攻击目标信息、挖掘漏洞信息、获取目标访问权限、隐蔽攻击行为 、实施攻击、开辟后门、清除攻击痕迹
2．答：在口令认证安全管理上，防范措施主要有以下七个方面：
1) 限制账号登录次数，建议为3次。
2) 禁止共享账号和口令。
3) 加密存放口令文件，并只有超级用户才能读取。
4) 禁止明文形式在网络上传递口令。
5) 口令应有时效机制，保证经常更改,至少2周一次，并且禁止重用口令。
6) 运行口令破解工具，寻找弱口令或没有口令的账号。
7) 更换系统默认口令，避免使用默认口令。
3．答：应急事件处理流程共有五步，分别是：安全事件报警、安全事件确认、启动应急预案、安全事故处理、应急工作总结
4．答：GB17859-1999划分为五级，分别如下：
第一级：用户自主保护级；
第二级：系统审计保护级；
第三级：安全标记保护级；
第四级：结构化保护级；
第五级：访问验证保护级。
四、综合题（共20分 本大题共2小题 每小题10分）

1．答：公司A设计一个用户管理流程设计如下：用户身份登记、用户权限分配、用户权限审查、
用户权限批准、用户责任确认、给用户提供服务、审计用户操作、检查用户是否违规、阻止用户非法操作。流程图如下：

用户身份登记

访问权限申请或分配

访问权限审查

访问权限批准与分配

用户责任确认签字

按用户权限，给用户提供服务

审计用户访问操作

检查异常操作或违规行为
检查用户帐号

是否有违规行为或多余帐号

撤销用户事件，如过期、调动等

是

警告或阻止违规行为
或取消访问权

2．答：防火墙的功能指标项:网络接口、协议支持、加密支持、认证支持、访问控制
防火墙的性能指标项：最大吞吐量、转发速率、最大规则数、并发连接数