中国移动-安全-L1,2,3(珍藏版).doc

1、安 全 暂 无 子 专 业 无 L12014 年 10 月 21 日 9 点 25 分1. 系 统 管 理 员 在 设 备 入 网 前 填 写 ( )， 由 系 统 维 护 主 管 负 责 批 准A.设 备 入 网 申 请B.设 备 准 入 申 请C.设 备 入 网 请 示D.设 备 加 电 申 请答 案 ： A2. 针 对 施 工 管 理 ， 以 正 式 的 施 工 委 托 函 为 局 楼 出 入 依 据 ， 工 期 超 过 一 个 月 的施 工 人 员 需 办 理 临 时 出 入 证 ， 临 时 出 入 证 最 长 有 效 期 为 ( )A.1 年B.2 年C.3 个 月D.半 年答 案

2、： C3. 设 备 应 支 持 对 不 同 用 户 授 予 （ ） 权 限A.相 似B.相 近C.相 同D.不 同答 案 ： D4. 安 全 验 收 的 方 式 为 专 家 组 评 审 验 收 ， 或 引 入 第 三 方 权 威 机 构 的 测 评 认 证 为辅 助 。 其 中 专 家 组 由 5 8 人 构 成 ， 且 不 少 于 （ ） 人A.5B.6C.7D.8答 案 ： A5. 当 一 个 入 侵 正 在 发 生 或 者 试 图 发 生 时 ， IDS 系 统 将 发 布 一 个 （ ） 信 息 通 知系 统 管 理 员A.ArachNIDSB.ApplianceC.AnomalyD.

3、Alerts答 案 ： D6. “（ ） ”原 则 。 有 限 公 司 及 各 省 公 司 应 着 力 推 动 中 国 移 动 自 有 评 估 队 伍 的 建设 ， 逐 步 实 现 自 主 评 估A.自 评 估 为 辅 、 第 三 方 评 估 为 主B.自 评 估 为 主 、 第 三 方 评 估 为 辅C.自 评 估 为 主 、 第 三 方 评 估 为 主D.自 评 估 为 辅 、 第 三 方 评 估 为 辅答 案 ： B7. 在 机 房 直 接 通 过 键 盘 、 鼠 标 及 （ ） 等 方 式 操 作 主 机 、 网 络 设 备 等 。 因 为 无法 进 行 有 效 的 认 证 ， 权 限

4、 控 制 和 日 志 审 计 ， 所 以 ， 非 紧 急 情 况 建 议 不 采 用 这种 方 式A.CONSOLE 口B.FE 口C.GE 口D.RJ45 口答 案 ： A8. 在 路 由 器 启 用 前 ， 应 当 根 据 当 时 的 网 络 环 境 制 定 合 理 的 （ ） 规 则 ， 对 某 些病 毒 、 木 马 的 特 定 端 口 进 行 封 闭 。A.包 过 滤B.流 过 滤C.帧 过 滤D.bit 过 滤答 案 ： A9. 在 路 由 器 、 交 换 机 设 备 组 网 过 程 中 ， 应 当 尽 可 能 组 建 主 备 双 节 点 、 双 链 路结 构 ， 路 由 协 议 采

5、 用 动 态 路 由 与 静 态 路 由 相 结 合 的 方 式 ， 以 及 采 用 ()或 则HSRP 等 冗 余 协 议 ， 提 高 网 络 的 可 用 性 和 可 靠 性A.VRPB.VVRPC.VRRPD.VRPP答 案 ： C10. “()”攻 击 利 用 欺 骗 性 的 电 子 邮 件 和 伪 造 的 Web 站 点 来 进 行 诈 骗 活 动 ， 受 骗者 往 往 会 泄 露 自 己 的 财 务 数 据 ， 如 信 用 卡 号 、 账 户 用 户 名 、 口 令 和 社 保 编 号等 内 容 。A.用 户 钓 鱼B.网 络 镜 像C.网 络 钓 鱼D.网 络 篡 改答 案 ： C

6、11. 信 息 安 全 策 略 是 什 么 （ ） ？A.它 是 为 了 达 到 如 何 保 护 标 准 而 提 出 的 一 系 列 建 议B.它 是 为 了 定 义 访 问 控 制 需 求 而 产 生 出 来 的 一 些 通 用 性 指 引C.它 是 一 种 高 级 别 的 安 全 管 理 意 图D.它 是 一 种 分 阶 段 的 安 全 处 理 结 果答 案 ： C12. 由 于 网 络 安 全 风 险 产 生 故 障 时 应 该 采 取 （ ） 原 则 。A.先 抢 通 业 务 ， 再 抢 修 故 障B.先 抢 修 故 障 ， 再 抢 通 业 务C.先 查 找 原 因 ， 再 抢 修 故

7、 障D.先 抢 修 故 障 ， 再 查 找 原 因答 案 ： A13. 从 安 全 的 角 度 来 看 ， 运 行 哪 一 项 起 到 第 一 道 防 线 的 作 用 ：A.远 端 服 务 器B.Web 服 务 器C.防 火 墙D.使 用 安 全 shell 程 序答 案 ： C14. 安 全 审 计 跟 踪 是 （ ）A.安 全 审 计 系 统 检 测 并 追 踪 安 全 事 件 的 过 程B.安 全 审 计 系 统 收 集 并 易 于 安 全 审 计 的 数 据C.人 利 用 日 志 信 息 进 行 安 全 事 件 分 析 和 追 溯 的 过 程D.对 计 算 机 系 统 中 的 某 种

8、行 为 的 详 尽 跟 踪 和 观 察答 案 ： A15. 按 密 钥 的 使 用 个 数 ， 密 码 系 统 可 以 分 为 ：A.置 换 密 码 系 统 和 易 位 密 码 系 统B.分 组 密 码 系 统 和 序 列 密 码 系 统C.对 称 密 码 系 统 和 非 对 称 密 码 系 统D.密 码 系 统 和 密 码 分 析 系 统答 案 ： C16. 黑 客 搭 线 窃 听 属 于 哪 一 类 风 险 ？A.信 息 存 储 安 全B.信 息 传 输 安 全C.信 息 访 问 安 全D.以 上 都 不 正 确答 案 ： B17. 网 络 攻 击 的 发 展 趋 势 是 什 么 ？A.黑

9、 客 技 术 与 网 络 病 毒 日 益 融 合B.攻 击 工 具 日 益 先 进C.病 毒 攻 击D.黑 客 攻 击答 案 ： A18. 以 下 关 于 VPN 说 法 正 确 的 是A.VPN 指 的 是 用 户 自 己 租 用 线 路 ， 和 公 共 网 络 物 理 上 完 全 隔 离 的 、 安 全 的 线路B.VPN 指 的 是 用 户 通 过 公 用 网 络 建 立 的 临 时 的 、 安 全 的 连 接C.VPN 不 能 做 到 信 息 认 证 和 身 份 认 证D.VPN 只 能 提 供 身 份 认 证 、 不 能 提 供 加 密 数 据 的 功 能答 案 ： B19. 下 面

10、 哪 一 种 攻 击 方 式 最 常 用 于 破 解 口 令 ？A.哄 骗 （ spoofing）B.字 典 攻 击 （ dictionary attack）C.拒 绝 服 务 （ DoS）D.WinNuk答 案 ： B20. 设 置 IP 地 址 MAC 绑 定 的 目 的 ：A.防 止 泄 露 网 络 拓 扑B.防 止 非 法 接 入C.加 强 认 证D.防 止 DOS 攻 击答 案 ： B21. 防 病 毒 软 件 代 码 要 定 期 更 新 ， 要 求 每 _周 进 行 一 次 病 毒 代 码 库 的 更 新工 作 ， _个 月 进 行 一 次 主 控 代 码 的 更 新 工 作 。A

11、.1,1B.2， 1C.1， 2D.1， 3答 案 ： A22. 计 算 机 病 毒 的 特 征A.隐 蔽 性B.潜 伏 性 ， 传 染 性C.破 坏 性D.可 触 发 性E.以 上 都 正 确答 案 ： E23. 网 络 攻 击 的 有 效 载 体 是 什 么 ？A.黑 客B.网 络C.病 毒D.蠕 虫答 案 ： B24. 下 面 对 于 cookie 的 说 法 错 误 的 是 ：A.cookie 是 一 小 段 存 储 在 浏 览 器 端 文 本 信 息 ， web 应 用 程 序 可 以 读 取 cookie包 含 的 信 息B.cookie 可 以 存 储 一 些 敏 感 的 用 户

12、 信 息 ， 从 而 造 成 一 定 的 安 全 风 险C.通 过 cookie 提 交 精 妙 构 造 的 移 动 代 码 ， 绕 过 身 份 验 证 的 攻 击 叫 做 cookie 欺骗D.防 范 cookie 欺 骗 的 一 个 有 效 方 法 是 不 使 用 cookie 验 证 方 法 ， 而 是 用 session验 证 方 法答 案 ： C25. 以 下 哪 一 项 是 防 范 SQL 注 入 攻 击 最 有 效 的 手 段 ？A.删 除 存 在 注 入 点 的 网 页B.对 数 据 库 系 统 的 管 理 权 限 进 行 严 格 的 控 制C.通 过 网 络 防 火 墙 严

13、格 限 制 Internet 用 户 对 web 服 务 器 的 访 问D.对 web 用 户 输 入 的 数 据 进 行 严 格 的 过 滤答 案 ： D26. 目 前 病 毒 的 主 流 类 型 是 什 么 ：A.木 马 与 蠕 虫B.引 导 区 病 毒C.宏 病 毒D.恶 作 剧 程 序答 案 ： A27. 以 下 那 个 不 是 IPv6 的 目 标 ？A.地 址 空 间 的 可 扩 展 性B.网 络 层 的 安 全 性C.服 务 质 量 控 制D.更 高 的 网 络 带 宽答 案 ： D28. Cisco 路 由 应 禁 止 BOOTP 服 务 ， 命 令 行 是 （ ）A.ip b

14、ootp serverB.no ip bootpC.no ip bootp serverD.ip bootp答 案 ： C29. 下 面 哪 组 协 议 不 属 于 TCP/IP 协 议 簇 ：A.ARP 协 议B.UDP 协 议C.NetBIOS 协 议D.FTP 协 议答 案 ： C30. 当 你 感 觉 到 你 的 Win2000 运 行 速 度 明 显 减 慢 ， 当 你 打 开 任 务 管 理 器 后 发现 CPU 的 使 用 率 达 到 了 百 分 之 百 ， 你 最 有 可 能 认 为 你 受 到 了 哪 一 种 攻 击 。A.特 洛 伊 木 马B.拒 绝 服 务C.欺 骗D.中

15、 间 人 攻 击答 案 ： B31. 设 置 安 全 域 互 访 的 原 则 为 ： （ ）A.高 保 护 等 级 访 问 低 保 护 等 级 的 安 全 域 时 只 允 许 读 ， 低 保 护 等 级 访 问 高 保 护等 级 的 安 全 域 时 只 允 许 写 。B.高 保 护 等 级 访 问 低 保 护 等 级 的 安 全 域 时 只 允 许 写 ， 低 保 护 等 级 访 问 高 保 护等 级 的 安 全 域 时 只 允 许 读 。C.高 保 护 等 级 访 问 低 保 护 等 级 的 安 全 域 时 不 允 许 写 ， 低 保 护 等 级 访 问 高 保 护等 级 的 安 全 域 时

16、 不 允 许 读 。答 案 ： B32. 通 信 网 的 基 本 结 构 形 式 有 五 种 ， 以 下 正 确 的 说 法 是A.网 型 、 星 型 、 树 型 、 环 型 、 总 线 型 ；B.网 型 、 星 型 、 线 型 、 复 合 型 、 环 型 ；C.网 型 、 星 型 、 复 合 型 、 环 型 、 总 线 型 ；D.网 型 、 环 型 、 线 型 、 复 合 型 、 树 型 。答 案 ： C33. 彩 信 中 心 需 要 对 MM1 接 口 的 上 行 彩 信 的 大 小 进 行 限 制 ， 对 于 3G 彩 信 ，一 般 建 议 限 制 不 大 于 （ ）A.50KB.1MC

17、.2MD.300K答 案 ： D34. 为 了 达 到 防 止 非 法 手 机 盗 打 电 话 的 目 的 ， GSM 系 统 在 A 接 口 引 入 了 签 权技 术 。 目 前 在 中 国 移 动 的 网 络 上 实 际 运 用 时 ， 对 鉴 权 的 要 求 为 ： ( )A.各 种 位 置 更 新 时 进 行 鉴 权B.主 叫 进 行 鉴 权C.被 叫 进 行 鉴 权D.业 务 接 入 时 进 行 鉴 权答 案 ： A35. 防 火 墙 作 用 中 ， 错 误 的 是 ：A.过 滤 进 出 网 络 的 数 据 包B.封 堵 进 出 网 络 的 访 问 行 为C.记 录 通 过 防 火 墙 的 信 息 内 容 和 活 动D.对 网 络 攻 击 进 行 告 警答 案 ： D36. 在 安 全 维 护 作 业 计 划 中 ， 检 查 应 用 系 统 端 口 、 服 务 情 况 的 执 行 周 期 是_A.周B.半 月