国家信息安全水平考试NISP一级模拟题（15）
NISP一级单选题（最新） (每小题2分，本题共50个小题，共100分，60分及格)
聚焦网络爬虫指选择性地爬行与预先定义好的主题相关的网页。以下属于常用的聚焦爬虫爬行策略的是（）
网络爬虫按照系统结构和实现技术可分为多种类型，其中对已下载网页采取增量式更新和只爬取新产生的或者已经发生变化网页的爬虫属于（）
网络爬虫是搜索引擎的重要组成部分，但网络爬虫也带来了一定的安全风险。爬虫被非法利用可能带来的危害包括（）
弱口令是一种危害性较大的安全漏洞，以下不属于针对弱口令攻击方法的是（）
分布式拒绝服务（DDoS）攻击是指攻击者利用分布式的客户端，向服务提供者发起大量请求，消耗或者长时间占用大量资源，从而使合法用户无法正常服务。DDoS攻击主要表现出的特点不包括（）
分布式拒绝服务（DDoS）攻击具有多种分类标准。其中根据攻击消耗目标资源特点，可将DDoS分为三类，下列选项中不属于此三类的是（）
传输控制协议（TCP）是一种面向连接的、可靠的、基于字节流的传输层通信协议，但其仍然存在着安全漏洞易被攻击者利用。以下不属于攻击者利用TCP协议的安全漏洞进行攻击的是（）
威胁情报是一种基于证据的知识，它就网络资产可能存在或出现的风险、威胁，给出了相关联的场景、机制、指标、内涵及可行的建议等，可为主体响应相关威胁或风险提供决策信息。以Web攻击为例，威胁情报不可以提供（）
威胁情报的出现将网络空间安全防御从传统被动式防御转换到主动式防御。以下选项中不属于安全威胁情报基本特征的是（）
网络钓鱼攻击者通常利用欺骗性的电子邮件和伪造的Web站点来骗取用户的敏感信息。以下关于网络钓鱼攻击的防范措施不正确的是（）
下列对哈希算法的描述错误的是（）
以下关于PHP安全编码规范的描述，正确的是（ ）
Python是一门有条理且强大的面向对象的程序设计语言，在Python3中，默认的源文件编码格式是（）
服务器配置是指根据企业的实际需求针对安装有服务器操作系统的设备进行软件或者硬件的相应设置、操作，从而实现企业的业务活动需求。以下关于企业信息系统中服务器配置的描述中，错误的是（）
PDRR安全模型是目前倡导的一种综合的安全解决方法，以下关于PDRR安全模型的描述，错误的是（）
企业信息系统安全防护体系建设需要划分安全域，以下描述错误的是（）
虚拟专用网(Virtual Private Network，VPN)是一种“基于公共数据网，给用户一种直接连接到私人局域网感觉的服务”。以下不属于VPN技术的接入方式的是（）
入侵检测系统和入侵防御系统可以弥补防火墙功能的不足，以下关于它们的描述正确的是（）
不同设备、不同类型的安全数据的融合有利于网络安全事件的综合分析，以下不属于数据融合层次的是（）
网络中追踪溯源是指确定网络攻击者身份或位置及其中间介质的过程，网络攻击模型涉及到的机器不包括（）
网络取证(network forensics)是抓取、记录和分析网络事件以发现安全攻击或其他的问题事件的来源，以下不属于网络取证特点的是（）
网络取证可按照不同的方式划分为不同的类型，以下不属于网络取证分类方法的是（）
网络取证是一个迅速发展的研究领域，在网络信息安全方面有着重要的应用前景，以下不属于网络取证特征的是（）
在互联网出现之前，传统的应急响应技术具有以下特点（）
信息系统应急响应在网络信息系统中至关重要，下列选项中关于现代应急响应技术的发展趋势特点的说法错误的是（）
参照国家标准GB/Z20986-2007《信息安全事件分类指南》，根据信息安全事件发生的原因、表现形式等，对网络/信息安全事件进行分类，下列选项中说法错误的是（）
基于闭环控制的动态信息安全理论模型在1995年开始逐渐形成并得到了迅速发展，以下不属于信息系统安全运营模型的是（）
信息安全防护框架从下至上可分为网络层安全管控、虚拟层安全管控、系统层安全管控、应用层安全管控、数据层安全管控及用户层安全管控，以下不属于网络层安全管控内容的是（）
信息系统安全运营大致分为信息系统安全防护和信息系统安全运维，其中信息系统的安全运维工作分为三个层次开展，不包括（）
对安全数据进行了有效的降维处理、关联、融合之后，开展具体的安全分析可以大致分为三个阶段，不包括（）
虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。关于VPN的发展，以下描述不正确的是（）
VPN具有在公用网络上建立专用网络，进行加密通讯的功能。下列关于VPN的选项中，不正确的是（）
VPN指依靠ISP和其他NSP（网络服务提供者）在公用网络（如Internet、Frame Relay、ATM）建立专用的数据通信网络的技术。关于VPN支持的接入方式，以下选项不正确的是（）
SSL VPN是解决远程用户访问公司敏感数据最简单最安全的解决技术。下列关于SSL VPN的特点的描述中，不正确的是（）
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。关于VPN隧道技术，下列描述不正确的是（）
IPSec不是一个单独的协议，而是包括一组协议，下列选项中不属于IPSec的是（）
分布式拒绝服务DDoS攻击是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，其英文全称是（）
网络欺骗就是使入侵者相信信息系统存在有价值的、可利用的安全弱点，并具有一些可攻击窃取的资源（当然这些资源是伪造的或不重要的），并将入侵者引向这些错误的资源。以下哪种属于网络欺骗？
一个密码系统，通常简称为密码体制，由五部分组成：明文空间、密文空间、密钥空间、（）、解密算法
虽然用近代密码学的观点来看，许多古典密码是很不安全的，或者说是极易破译的，但是我们不能忘记古典密码在历史上发挥的巨大作用。以下哪项属于古典密码实例？
用户的身份认证是许多应用系统的第一道防线，其目的在于识别用户的合法性，从而阻止非法用户访问系统。以下属于身份验证的是（）
BGP用于在不同的自制系统之间交换路由信息。以下说法错误的是（）
以下关于暗网说法错误的是（）
分布式拒绝服务(DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。以下属于被DDoS攻击时可能的出现的现象的是（）
浙公网安备 33010602011771号