《网络安全评估试卷以及答案实用文档.doc》由会员分享，可在线阅读，更多相关《网络安全评估试卷以及答案实用文档.doc（26页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、系别： 专业： 班级 ： 姓名： 学生证号： 考场： 密封线内不得答题北京航空航天大学软件学院试卷系别： 专业： 网络安全评估试卷题号一二三四五六总分合分人得分评卷人一、单项选择题(本大题共25小题，每小题2分，共50分)1临的威胁主要来自【 A 】A：外部的人为影响和自然环境的影响B：外部的信息安全和内部的信息安全C：网络的信息安全和内网的信息安全D：终端的信息安全和边缘的信息安全2网络安全服务有【 A 】A：鉴别服务、访问控制服务、数据完整性服务、数据保密性服务和非否认服务B：预测服务、终端服务、防病毒服务、防木马服务、防DDOS服务C：评估服务、漏洞检测服务、防数据丢失服务、VPN服务、
2、数据丢数服务D：鉴别服务、漏洞检测服务、数据完整性服务、防病毒服务、预测服务3网络安全机制有除了加密机制、数字签名机制、访问控制机制、数据完整性机制外还有【 C 】A：CA控制机制、VPN控制机制、数据联动控制机制、数据控制控制机制B：交换机控制机制、路由器控制机制、防火墙控制机制、入侵检测控制机制C：鉴别交换机制、信息量填充机制、路由控制机制和公证机制D：CA控制机制、VPN控制机制、路由控制机制和公证机制4PPDR网络安全模型指的是【 D 】A：第一个P指防护、第二个P指规则、D指目的、R指控制B：第一个P指访问规则、第二个P指防护、D指目标、R指控制C：第一个P指访问规则、第二个P指防护
3、、D指检测、R指响应D：第一个P指安全策略、第二个P指防护、D指检测、R指响应5网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型【 A 】A：拒绝服务B：文件共享C：BIND漏洞D、远程过程调用D：FTP攻击6一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？【 A 】A：最小特权B：阻塞点C：失效保护状态D：防御多样化7向有限的空间输入超长的字符串是哪一种攻击手段？ 【 A 】A：缓冲区溢出B：网络监听C：拒绝服务D：IP欺骗8在TCSEC中，美国国防部按处理信息的等级和应采用的响应措施，将计算机安
4、全从低到高分为【 C 】A：A、C1、C2、B1、B2 、B3、DB：D、B1、B2、C1、C2 、C3、AC：D、C1、C2、B1、B2 、B3、AD：A、B1、B2、C1、C2 、C3、D9UNIX、LINUX、WINDOWS NT在TCSEC中属于哪个安全级别的操作系统【 C 】A：AB：DC：C2D：B110风险的四个要素【 D 】A：保护性、有效性、顽固性、计划性B：保护需求、破坏性、威胁性、资产C：威胁性、顽固性、适应性、计划性D：资产及其价值、威胁、脆弱性、现有的和计划的控制措施11风险评估方法【 A 】A：定量分析、定性分析、综合方法B：分析条件、分析方法、评估方法C：概率分析
5、、完整分析、评估方法D：半定量分析、定量分析、定性分析12端口扫描主要检测端口开放性问题。SQL Server的默认端口号是? IIS的默认端口号是? FTP的默认端口号是?【 D 】A：1433端口、80端口、23端口B：1414端口、8080端口、21端口C：1434端口、8080端口、23端口D：1433端口、80端口、21端口13Windows系统的默认超级用户名是? Linux系统的默认超级用户名是? SQL Server系统的默认超级用户名是?【 A 】A：Administrator、root、SAB：root、SA、AdministratorC：Admin、root、SAD：ro
6、ot、SA、Admin14信息安全风险评估应该【 B 】A：只需要实施一次就可以B：根据变化了的情况定期或不定期的适时地进行C：不需要形成文件化评估结果报告D：仅对网络做定期的扫描就行15计算机紧急应急小组的简称是【 B 】A：FIRSTB：CERTC：SANAD：CERTNET16下面哪个安全评估机构为我国自己的计算机安全评估机构？【 A 】A：ITSECB：CCC：TCSECD：CNISTEC17Unicode是否可以穿透防火墙【A】A：可以B：不可以C：一定183389端口开放所引起的是【C】A：操作系统漏洞B：数据库漏洞C：输入法漏洞D：WEB漏洞19扫描工具【 C 】A：只能作为攻击
7、工具B：只能作为防范工具C：既可作为攻击工具也可以作为防范工具20隐患扫描（Scanner）和信息安全风险评估之间是怎样的关系？【 B 】A：隐患扫描就是信息安全风险评估B：隐患扫描是信息安全风险评估中的一部分，是技术脆弱性评估C：信息安全风险评估就是隐患扫描D：信息安全风险评估是隐患扫描的一个部分21信息安全风险应该是以下哪些因素的函数？【 A 】A：信息资产的价值、面临的威胁以及自身存在的脆弱性等B：病毒、黑客、漏洞等C：保密信息如国家秘密、商业秘密等D：网络、系统、应用的复杂程度22我们经常说的CC指的是以下哪一个标准【 D 】A：TCSECB：SSE-CMMC：ISO17799D：IS
8、O1540823信息安全风险管理应该【 C 】A：将所有的信息安全风险都消除B：在风险评估之前实施C：基于可接受的成本采取相应的方法和措施D：以上说法都不对24选择信息安全控制措施应该【 D 】A：建立在风险评估的结果之上B：针对每一种风险，控制措施并非唯一C：反映组织风险管理战略D：以上各项都对25以下哪个标准是信息安全管理国际标准？【 C 】A：ISO9000-2000B：SSE-CMMC：ISO17799D：ISO15408二、判断题（每小题1分，共计10分）1、计算机信息系统的安全威胁同时来自内、外两个方面。【 V 】2、漏洞是指任何可以造成破坏系统或信息的弱点。【 V 】3、安全审计
9、就是日志的记录。【 X 】4、对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护【 X 】5、风险评估四要素是资产识别、确定威胁（Threat) 、识别脆弱性（Vulnerability) 、实施控制方法【 V 】6、防范网络攻击最常用的方法是使用防火墙，防火墙能阻止内部攻击，对内部入侵者来说防火墙作用很大【 X 】7、在设计系统安全策略时要首先评估可能受到的安全威胁【 V 】8、Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的【 X 】9、路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪【V 】10、通常一个三个字符的口令破解需要18
10、秒【 V 】三、简答题（本大题共四小题 每小题5分 共20分）1.风险评估的目的和内容有哪些？2.简述一下黑客入侵步骤。3.TOE评估过程的主要输入内容包括哪些4.风险管理过程 北京航空航天大学软件学院试卷网络安全评估试卷答案一、单项选择题(本大题共25小题，每小题2分，共50分)A A C D A A A C C D ADABB A A C C B A D C D C二、判断题（每小题1分，共计10分）VVXXV XVXVV三、简答题（本大题共四小题 每小题5分 共20分）1.风险评估的目的和内容有哪些？目的：了解组织的安全现状分析组织的安全需求建立信息安全管理体系的要求制订安全策略和实施安
11、防措施的依据组织实现信息安全的必要的、重要的步骤内容：明确你所审计的企业的性质阅读一份书面的安全策略评价已经存在的管理和控制体系实施安全审计将系统按安全等级进行分类提交一份审计报告2.简述一下黑客入侵步骤。第一步：端口判断第二步：判断系统分析可能有漏洞的服务第三步：选择最简单方式入侵第四步：获取系统一定权限第五步：提升为最高权限第六步：安装多个系统后门第七步：清楚入侵脚印第八步：攻击其他系统第九步：获取敏感信息第十步：作为其他用途3.TOE评估过程的主要输入内容包括哪些一系列TOE证据，包括评估过的ST作为TOE评估的基础需要评估的TOE评估准则、方法和方案另外，说明性材料（例如CC的使用说明
12、书）和评估者及评估组织的IT安全专业知识也常用来作为评估过程的输入4.风险管理过程首先需要理解目标，理解信息保护需求（服务）-描述风险情况的特征-描述可以做什么-决定将做什么-执行决策。形成一个完整的风险管理周期过程河北省2021网络安全试卷答案判断题1：3分网络空间主权是国家主权在网络空间的体现和延伸。正确错误我的答案：2：3分我国信息安全管理遵循“技管并重”的原则。正确错误我的答案：3：3分近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。正确错误我的答案：4：3分良好的风险管理过程是成本与收益的平衡。正确错误我的答案：5：3分威胁是可能导致信息安全事故和组织信息
13、资产损失的环境或事件。正确错误我的答案：6：3分密码字典是密码破解的关键。正确错误我的答案：7：3分计算机时代的安全措施是安全操作系统设计技术。正确错误我的答案：8：3分数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。正确错误我的答案：X9：3分2021年，美国将网络安全问题上升到国家安全的重要程度。正确错误我的答案：10：3分信息安全问题产生的内部原因是脆弱性。正确错误我的答案：单选题11：3分2021年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（）之前分享的内容。A :14岁B
14、 :16岁C :18岁D :20岁我的答案：C12：3分（）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。A :PingB :tracertC :nslookupD :Nessus我的答案：C13：3分下列不属于资产中的信息载体的是（）。A :软件B :硬件C :固件D :机房我的答案：D14：3分（）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。A :侵入他人网络B :干扰他人网络正常功能C :窃取网络数据D :危害网络安全我的答案：B15：3分信息安全管理中最需要管理的内容是（）。A :目标B :规则C :组织D :人员我的答案：A16：3分（）的攻
15、击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。A :Ping of deathB :LANDC :UDP FloodD :Teardrop我的答案：D17：3分在泽莱尼的著作中，它将（）放在了最高层。A :数字B :数据C :知识D :才智我的答案：D18：3分网络安全法是以第（）号主席令的方式发布的。A :三十四B :四十二C :四十三D :五十三我的答案：D19：3分网络日志的种类较多，留存期限不少于（）。A :一个月B :三个月C :六个月D :一年我的答案：C20：3分在我国的立法体系结构中，行政法规是由（）发布的。A :全国人大及其常委会B :国务院C
16、:地方人大及其常委会D :地方人民政府我的答案：B多选题21：4分网络安全法的突出亮点在于（）。A :明确网络空间主权的原则B :明确网络产品和服务提供者的安全义务C :明确了网络运营者的安全义务D :进一步完善个人信息保护规则我的答案：ABCD22：4分信息安全保障包括（）。A :技术保障B :管理保障C :人员培训保障D :法律法规保障我的答案：ABCD23：4分中央网络安全和信息化领导小组的职责包括（）。A :统筹协调涉及各个领域的网络安全和信息化重大问题B :研究制定网络安全和信息化发展战略、宏观规划和重大政策C :推动国家网络安全和信息法治化建设D :不断增强安全保障能力我的答案：A
17、BCD24：4分ARP欺骗的防御措施包括（）。A :使用静态ARP缓存B :使用三层交换设备C :IP与MAC地址绑定D :ARP防御工具我的答案：ABCD25：4分信息安全实施细则中，安全方针的具体内容包括（）。A :分派责任B :约定信息安全管理的范围C :对特定的原则、标准和遵守要求进行说明D :对报告可疑安全事件的过程进行说明我的答案：ABCD26：4分关于堆栈，下列表述正确的是（）。A :一段连续分配的内存空间B :特点是后进先出C :堆栈生长方向与内存地址方向相反D :堆栈生长方向与内存地址方向相同我的答案：ABC27：4分下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（
18、）。A :自由、档案、信息法B :个人信息保护法C :数据保护指令D :通用数据保护条例我的答案：CD28：4分端口扫描的扫描方式主要包括（）。A :全扫描B :半打开扫描C :隐秘扫描D :漏洞扫描我的答案：ABCD29：4分密码破解安全防御措施包括（）。A :设置“好”的密码B :系统及应用安全策略C :随机验证码D :其他密码管理策略我的答案：ABCD30：4分信息安全保障的安全措施包括（）。A :防火墙B :防病毒C :漏洞扫描D :入侵检测我的答案：ABCD网络安全答案1。网络安全法开始施行的时间是（ ）。 A：2021年11月7日 B：2021年12月27日 C：2021年6月1日
19、 D:2021年7月6日2。 网络安全法是以第( ）号主席令的方式发布的. A：三十四 B：四十二 C:四十三 D:五十三3。 中央网络安全和信息化领导小组的组长是（ ）。 A：习近平 B:李克强 C:刘云山 D:周小川4. 下列说法中,不符合网络安全法立法过程特点的是（ ）。 A：全国人大常委会主导 B：各部门支持协作 C:闭门造车 D:社会各方面共同参与5. 在我国的立法体系结构中,行政法规是由( ）发布的。 A：全国人大及其常委会 B：国务院 C：地方人大及其常委会 D：地方人民政府6。 将特定区域内的计算机和其他相关设备联结起来,用于特定用户之间通信和信息传输的封闭型网络是（ ）。 A
20、：网络 B:互联网 C：局域网 D：数据7。 （ ）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 A：网络 B：互联网 C：局域网 D：数据8。 在泽莱尼的著作中,它将（ )放在了最高层. A：数字 B：数据 C：知识 D：才智9。 在泽莱尼的著作中，与人工智能1。0相对应的是（ ）. A：数字 B：数据 C：知识 D：才智10. 网络安全法立法的首要目的是（ )。 A：保障网络安全 B:维护网络空间主权和国家安全、社会公共利益 C:保护公民、法人和其他组织的合法权益 D：促进经济社会信息化健康发展11。 2021年3月1日，中
21、国外交部和国家网信办发布了（ ）. A：网络安全法 B：国家网络空间安全战略 C:计算机信息系统安全保护条例 D：网络空间国际合作战略12. 网络安全法的第一条讲的是（ ）。 A:法律调整范围 B：立法目的 C：国家网络安全战略 D:国家维护网络安全的主要任务13. 网络日志的种类较多，留存期限不少于（ ）。 A：一个月 B:三个月 C：六个月 D：一年网络安全法第五章中规定，下列职责中，责任主体为网络运营者的是（ )。 A：统筹网络安全信息收集、分析和通报，统一发布网络安全监测预警信息 B：建立健全本行业、本领域的网络安全监测预警和信息通报制度,按照规定报送预警信息 C：制定本行业、本领域的
22、网络安全事件应急预案,定期组织演练 D：按照省级以上人民政府的要求进行整改，消除隐患14. （ ）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。 A：数据分类 B:数据备份 C：数据加密 15。 （ ）是指对网络功能进行删除、修改、增加、干扰,造成计算机系统不能正常运行。 A：侵入他人网络 B：干扰他人网络正常功能 C:窃取网络数据 D：危害网络安全16. 联合国在1990年颁布的个人信息保护方面的立法是（ ）. A：隐私保护与个人数据跨国流通指南 B：个人资料自动化处理之个人保护公约 C：自动化资料档案中个人资料处理准则 D：联邦个人数
23、据保护法17。 2021年6月21日，英国政府提出了新的规则来保护网络安全,其中包括要求Facebook等社交网站删除（ )之前分享的内容. A:14岁 B：16岁 C：18岁 D：20岁18。 网络安全法第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（ ）罚款. A：五万元 B：十万元 C：五十万元 D：一百万元19. ( ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 A：Ping of death B：LAND C：UDP Flood D:Teardrop20. （ ）的攻击原理是构造错误的分片信息,系统重组分片数据时内存计算错误,导致协
24、议栈崩溃。 A：Ping of death B：LAND C:UDP Flood D：Teardrop21. 信息入侵的第一步是（ ）。 A:信息收集 B：目标分析 C:实施攻击 D：打扫战场22. （ ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 A：Ping B：tracert C：nslookup D：Nessus23. 网络路径状况查询主要用到的是( ）. A:Ping B：tracert C：nslookup D：Nessus24. 我国信息安全管理采用的是（ ）标准. A：欧盟 B：美国 C:联合国 D：日本25。 在确定信息安全管理标准时，更侧重于机械化和绝对
25、化方式的国家是( ）。 A：德国 B：法国 C：意大利 D：美国26。 在信息安全事件中，( ）是因为管理不善造成的。 A：50% B：60% C：70% D:8027。 信息安全管理针对的对象是（ ）。 A：组织的金融资产 B：组织的信息资产 C：组织的人员资产 D：组织的实物资产28。 信息安全管理中最需要管理的内容是（ ）。 A:目标 B：规则 C：组织 D：人员29. 下列不属于资产中的信息载体的是（ ）。 A：软件 B：硬件 C：固件 D：机房30。 信息安全管理要求ISO/IEC27001的前身是（ ）的BS7799标准。 A：英国 B:美国 C：德国 D:日本31. 管理制度、程
26、序、策略文件属于信息安全管理体系化文件中的（ )。 A：一级文件 B：二级文件 C：三级文件 D：四级文件32。 信息安全实施细则中，物理与环境安全中最重要的因素是（ ）。 A：人身安全 B：财产安全 C：信息安全 D:设备安全33。 “导出安全需求是安全信息系统购买流程中（ ）的具体内容。 A：需求分析 B：市场招标 C：评标 D：系统实施34。 安全信息系统中最重要的安全隐患是（ ）。 A：配置审查 B:临时账户管理 C:数据安全迁移 D：程序恢复35. 蠕虫病毒属于信息安全事件中的（ ）。 A:网络攻击事件 B：有害程序事件 C：信息内容安全事件 D:设备设施故障36. 网络安全法的意义
27、包括( ）。ABCD A:落实党中央决策部署的重要举措 B：维护网络安全的客观需要 C：维护民众切身利益的必然要求 D：参与互联网国际竞争和国际治理的必然选择37. 网络安全法第二次审议时提出的制度有( ）。BC A:明确网络空间主权原则 B:明确重要数据境内存储 C：建立数据跨境安全评估制度 D：增加惩治攻击破坏我国关键信息基础设施的境外组织和个人的规定38。 在我国的网络安全法律法规体系中,属于专门立法的是( ）。ABD A:网络安全法 B：杭州市计算机信息网络安全保护管理条例 C：保守国家秘密法 D:计算机信息系统安全保护条例39. 我国网络安全法律体系的特点包括( ）。ABCD A：以
28、网络安全法为基本法统领,覆盖各个领域 B：部门规章及以下文件占多数 C:涉及多个管理部门 D：内容涵盖网络安全管理、保障、责任各个方面40。 网络安全法的特点包括（ ）.BCD A：特殊性 B：全面性 C：针对性 D：协调性41。 网络安全法的突出亮点在于（ ）。ABCD A：明确网络空间主权的原则 B：明确网络产品和服务提供者的安全义务 C：明确了网络运营者的安全义务 D:进一步完善个人信息保护规则42。 网络安全法确定了（ ）等相关主体在网络安全保护中的义务和责任。ABCD A：国家 B：主管部门 C:网络运营者 D:网络使用者43. 我国网络安全工作的轮廓是（ ）。ABCD A：以关键信
29、息基础设施保护为重心 B:强调落实网络运营者的责任 C：注重保护个人权益 D：以技术、产业、人才为保障44。 计算机网络包括（ ）。ABC A：互联网 B：局域网 C：工业控制系统 D：电信网络45. 网络运营者包括（ )。ABD A：网络所有者 B：网络管理者 C：网络使用者 D：网络服务提供者46. 在网络安全的概念里，信息安全包括（ )。CD A：物理安全 B：信息系统安全 C：个人信息保护 D：信息依法传播47. 网络安全法规定，网络空间主权的内容包括( )。ABCD A：国内主权 B:依赖性主权 C：独立权 D：自卫权48。 网络安全法规定，国家维护网络安全的主要任务是（ ）。ABC
30、D A:检测、防御、处置网络安全风险和威胁 B:保护关键信息基础设施安全 C：依法惩治网络违法犯罪活动 D：维护网络空间安全和秩序49. 各国加强网络安全国际合作的行动中,在联合国框架下开展的合作有（ ).AB A：召开信息社会世界峰会 B：成立信息安全政府间专家组 C：上海合作组织 D：七国集团峰会50。 我国参与网络安全国际合作的重点领域包括（ ）.ABCD A：网络空间治理 B：网络技术研发 C：网络技术标准制定 D:打击网络违法犯罪51。 网络安全法第四十一条规定，网络经营者收集、使用个人信息的规则包括（ )。BCD A：保密原则 B：合法原则 C：正当原则 D:公开透明原则52。 中
31、央网络安全和信息化领导小组的职责包括（ ）。ABCD A：统筹协调涉及各个领域的网络安全和信息化重大问题 B：研究制定网络安全和信息化发展战略、宏观规划和重大政策 C：推动国家网络安全和信息法治化建设 D：不断增强安全保障能力53. 我国网络安全等级保护制度的主要内容包括（ ）。ABCD A:制定内部安全管理制度和操作规程，确定网络安全负责人,落实网络安全保护责任 B：采取防范危害网络安全行为的技术措施 C：配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相关网络日志 D：采取数据分类、重要数据备份和加密等措施54。 网络安全法第三十三条规定,建设关键信息基础设施应当确保
32、其具有支持业务稳定、持续运行的性能，并保证安全技术措施（ ）。ABD A:同步规划 B:同步建设 C：同步监督 D：同步使用55. 下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（ ）。CD A:自由、档案、信息法 B：个人信息保护法 C：数据保护指令 D：通用数据保护条例56。 在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（ ）。AB A：网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施 B：按照规定程序及权限对网络运营者法定代表人进行约谈 C：建立健全本行业、本领域的网络安全监测预警和信息通报制度 D：制定网络安全事件应急预案，定期
33、组织演练57。 密码破解安全防御措施包括( ).ABCD A：设置“好的密码 B:系统及应用安全策略 C：随机验证码 D:其他密码管理策略58. 社会工程学利用的人性弱点包括( ）.ABCD A：信任权威 B：信任共同爱好 C：期望守信 D：期望社会认可59。 网络社会的社会工程学直接用于攻击的表现有（ ）。AC A:利用同情、内疚和胁迫 B：口令破解中的社会工程学利用 C:正面攻击（直接索取) D：网络攻击中的社会工程学利用60. 下列选项中，属于社会工程学在安全意识培训方面进行防御的措施是（ ）。BC A：构建完善的技术防御体系 B：知道什么是社会工程学攻击 C：知道社会工程学攻击利用什么
34、 D：有效的安全管理体系和操作61。 拒绝服务攻击方式包括（ ）.ABCD A：利用大量数据挤占网络带宽 B：利用大量请求消耗系统性能 C：利用协议实现缺陷 D：利用系统处理方式缺陷62。 典型的拒绝服务攻击方式包括( )。ABCD A：Ping of death B：SYN Flood C：UDP Flood D：Teardrop63. 拒绝服务攻击的防范措施包括（ ）。ABCD A:安全加固 B：资源控制 C：安全设备 D：运营商、公安部门、专家团队等64. IP欺骗的技术实现与欺骗攻击的防范措施包括（ )。ABCD A：使用抗IP欺骗功能的产品 B：严密监视网络，对攻击进行报警 C：使用
35、最新的系统和软件，避免会话序号被猜出 D：严格设置路由策略：拒绝来自网上，且声明源于本地地址的包65. ARP欺骗的防御措施包括（ ）。ABCD A：使用静态ARP缓存 B：使用三层交换设备 C:IP与MAC地址绑定 D：ARP防御工具66. 关于堆栈，下列表述正确的是（ )。ABC A:一段连续分配的内存空间 B：特点是后进先出 C：堆栈生长方向与内存地址方向相反 D：堆栈生长方向与内存地址方向相同67. 安全设置对抗DNS欺骗的措施包括( )。ABCD A:关闭DNS服务递归功能 B：限制域名服务器作出响应的地址 C：限制发出请求的地址 D：限制域名服务器作出响应的递归请求地址68。 计算
36、机后门的作用包括（ ）。ABCD A：方便下次直接进入 B:监视用户所有隐私 C：监视用户所有行为 D：完全控制用户主机69. 计算机后门木马种类包括( ）。ABCD A:特洛伊木马 B：RootKit C：脚本后门 D：隐藏账号70. 日志分析重点包括（ ）.ABCD A:源IP B：请求方法 C：请求链接 D：状态代码71. 目标系统的信息系统相关资料包括( ）。ABCD A:域名 B：网络拓扑 C:操作系统 D:应用软件72。 Who is 可以查询到的信息包括（ ）。ABCD A：域名所有者 B：域名及IP地址对应信息 C:域名注册、到期日期 D：域名所使用的 DNS Servers73. 端口扫描的扫描方式主要包括( )。ABCD A：全扫描 B：半打开扫描 C:隐秘扫描 D:漏洞扫描74. 漏洞信息及攻击工具获取的途径包括（ ）。ABCD A：漏洞扫描 B：漏洞库 C：QQ群 D:论坛等交互应用75. 信息收集与分析工具包括（ ）。ABCD A:网络设备漏洞扫描器 B：集成化的漏洞扫描器 C:专业web扫描软件 D：数据库漏洞扫描器76. 信息收集与分析的防范措施包括( ）。ABCD A：部署网络安全设备