国家信息安全水平考试NISP一级模拟题（06）
蜜罐技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，以下关于蜜罐特点的描述正确的是（ ）
Honeyd是一种很强大的具有开放源代码的蜜罐，运行在（ ）系统上，可以同时模仿400多种不同的操作系统和上千种不同的计算机
Tor是目前最流行、最受开发者欢迎的网络匿名访问手段，其英文全称为（ ）
网络入侵即利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行攻击。以下选项中属于网络入侵对象的是（ ）
用于备份的设备有硬盘、光盘、磁带。以下关于这三种设备说法正确的是（ ）
以下关于网络入侵的发展趋势说法错误的是（ ）
扫描器是一种通过收集系统的信息来自动检测远程或本地主机安全弱点的程序。以下关于扫描器的说法正确的是（ ）
高级持续性威胁APT 攻击利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式，它是一种以（ ）目的为前提的特定攻击
入侵防御系统（IPS）一般布于防火墙和外来网络的设备之间，依靠对数据包的检测进行防御，以下选项中不属于IPS的主要功能的是（ ）
电磁泄漏是指信息系统的设备在工作时能经过地线、电源线、信号线、寄生电磁信号或谐波等辐射出去，产生电磁泄漏。电磁泄露的解决办法有（ ）
主机入侵防御系统（HIPS）是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的软件。下列属于基于主机的入侵防御系统优点的是（ ）
基本的入侵检测联动响应框架中，联动的基本过程是（ ）、（ ）、（ ）
在TCP/IP协议中，由于TCP协议提供可靠的连接服务，于是采用有保障的（ ） 来创建一个TCP连接；由于TCP连接是全双工的，因此每个方向都必须单独进行关闭，采用（ ） 来断开TCP连接
事件分析器接收事件信息，并对其进行分析，判断是否为入侵行为或异常现象，最后将判断的结果转变为告警信息。以下属于其分析方法的有（ ）
跨站脚本攻击（XSS）指利用网站漏洞从用户那里恶意盗取信息。以下属于XSS危害的是（ ）
现在的网站存在着两种类型，分别是（ ） 和（ ）
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。以下属于SQL注入攻击特点的是（ ）
能保障用户无法在事后否认曾经对信息进行的生成、签发、接受等行为，体现了计算机实体及信息的（ ）
操作系统具有或应具有的安全功能，如存储保护、运行保护、标识与鉴别、安全审计等，体现了操作系统的（ ）
BLP模型是1973年提出的一种对应于军事类型安全密级分类的计算机操作系统模型，以下关于其说法正确的是（ ）
设备的防盗、防毁、防电磁信息辐射泄露、防止线路截获、抗电磁干扰及电源保护等体现了计算机系统中物理安全的（ ）
PGP是美国的PhilZimmermann研究出来的一个基于（ ）体系的邮件加密软件
TCP是面向连接的协议，提供可靠的、全双工的、面向字节流的端到端服务，它使用 （ ）次握手来建立连接，大大增强了可靠性。
电子邮件系统的主要功能包括撰写、显示、处理、传输和报告五项基本功能。其中（ ）、（ ）、处理是用户代理至少应当具有的三个功能，而传输和（ ）是邮件服务器应该具备的功能。
（ ）是保证TCP可靠性的重要措施。TCP每发送一个报文段，就对这个报文段设置一次计时器，只要计时器设置的重传时间到但还没有收到确认，就要重传这一报文段。
域名系统DNS是一个联名分布式数据库系统，它的功能是把Internet中的主机域名解析为对应的（ ）
SMTP的工作方式是客户服务器的方式，负责发送邮件的SMTP进程就是SMTP客户，负责接收邮件的SMTP进程是SMTP服务器，它在传输层使用（ ）协议进行传输。
FTP的功能是实现在客户机（本地机）和FTP服务器（远程计算机）之间文件的传送，通常把文件从FTP服务器上拷到本地计算机，称为（ ）；把本地计算机的文件送到FTP服务器上，称为上载。
TFTP是TrivialFTP的缩写，常被称为简单文件传送协议，它采用客户/服务器方式，传输层使用（ ）数据报，因此TFTP需要有自己的差错改正措施。
Telnet的目的是提供一个相对通用的、双向的通信机制，使得用户能够登录进入远程主机系统，把自己仿真成远程主机的终端。因此，Telnet有时也被称为（ ）协议。
应用层协议定义了运行在不同端系统上的应用程序进程如何相互传递报文。下列不属于应用层协议的是（ ）
认证和加密的区别在于：（ ）用于确保数据的保密性，阻止对手的被动攻击，如截取，窃听等；而（ ）用以确保报文发送者和接收者的真实性以及报文的完整性，阻止对手的主动攻击，如冒充、篡改、重播等
Internet中有数百万台以上的主机和路由器，IP地址可以确切的标识它们。IP地址的划分经过了三个阶段：（ ）；（ ）；（ ）
由于Internet规模太大，所以常把它划分成许多较小的自制系统AS。通常把自制系统内部的路由协议称为（ ），自制系统之间的协议称为（ ）
网络中的一个机器具有逻辑地址和物理地址两种地址，地址解析协议ARP是将 （ ）地址转换为（ ）地址
TCP和UDP 是Internet传输层的两个协议。以下关于它们的说法错误的是（ ）
建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。数据是正确的、真实的、未被篡改的、完整无缺的体现数据的（ ）
信息系统设备的安全是信息系统安全的首要问题。设备能在一定时间内正常执行任务的概率体现设备的（ ）
浙公网安备 33010602011771号