2013年计算机三级信息安全技术考试试卷

第一篇：2013年计算机三级信息安全技术考试试卷

30.下列关于信息的说法 ____是错误的。D A 信息是人类社会发展的重要支柱

B 信息本身是无形的 C 信息具有价值，需要保护

D 信息可以以独立形态存在

31.信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。B A 通信保密阶段

B 加密机阶段

C 信息安全阶段

D 安全保障阶段 32.信息安全在通信保密阶段对信息安全的关注局限在____安全属性。C A 不可否认性

B 可用性

C 保密性

D 完整性 33.信息安全在通信保密阶段中主要应用于____领域。A A 军事

B 商业

C 科研

D 教育

34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。C A 保密性

B 完整性

C 不可否认性

D 可用性

35.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。D A 策略、保护、响应、恢复

B 加密、认证、保护、检测

C 策略、网络攻防、密码学、备份

D 保护、检测、响应、恢复 36.下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。A A 杀毒软件

B 数字证书认证

C 防火墙

D 数据库加密

37.根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一。B A 真实性

B 可用性

C 可审计性 D 可靠性

38.为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的____属性。A A 保密性

B 完整性

C 可靠性

D 可用性

39.定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。D A 真实性

B 完整性

C 不可否认性

D 可用性

40.数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。A A 保密性

B 完整性

C 不可否认性

D 可用性

41.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。B A 保密性

B 完整性

C 不可否认性

D 可用性 42.PDR安全模型属于____类型。A A 时间模型

B 作用模型

C 结构模型

D 关系模型 43.《信息安全国家学说》是____的信息安全基本纲领性文件。C A 法国

B 美国

C 俄罗斯

D 英国

44.下列的____犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A A 窃取国家秘密

B 非法侵入计算机信息系统

C 破坏计算机信息系统

D 利用计算机实施金融诈骗

45.我国刑法____规定了非法侵入计算机信息系统罪。B A 第284条

B 第285条

C 第286条

D 第287条 46.信息安全领域内最关键和最薄弱的环节是____。D A 技术

B 策略

C 管理制度

D 人 47.信息安全管理领域权威的标准是____。B A ISO 15408

B ISO 17799／IS0 27001

C IS0 9001

D ISO 14001 48.IS0 17799／IS0 27001最初是由____提出的国家标准。C A 美国

B 澳大利亚

C 英国

D 中国 49.IS0 17799的内容结构按照____进行组织。C A 管理原则

B 管理框架

C 管理域一控制目标一控制措施

D 管理制度 50.____对于信息安全管理负有责任。D A 高级管理层

B 安全管理员

C IT管理员

D 所有与信息系统有关人员 52.《计算机信息系统安全保护条例》是由中华人民共和国____第147号发布的。A A 国务院令

B 全国人民代表大会令

C 公安部令

D 国家安全部令

53.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。B A 人民法院

B 公安机关

C 工商行政管理部门

D 国家安全部门

54.计算机病毒最本质的特性是____。C A 寄生性

B 潜伏性

C 破坏性

D 攻击性

55.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。A A 有效的 B 合法的 C 实际的 D 成熟的 56.在PDR安全模型中最核心的组件是____。A A 策略

B 保护措施

C 检测措施 D 响应措施

57.制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的__。B A 恢复预算是多少

B 恢复时间是多长C 恢复人员有几个

D 恢复设备有多少

58.在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为____。A A 可接受使用策略AUP

B 安全方针

C 适用性声明

D 操作规范 59.防止静态信息被非授权访问和防止动态信息被截取解密是____。D A 数据完整性

B 数据可用性

C 数据可靠性

D 数据保密性 60.用户身份鉴别是通过____完成的。A A 口令验证

B 审计策略

C 存取控制

D 查询功能

61.故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以____。B A 3年以下有期徒刑或拘役

B 警告或者处以5000元以下的罚款

C 5年以上7年以下有期徒刑

D 警告或者15000元以下的罚款 62.网络数据备份的实现主要需要考虑的问题不包括____。A A 架设高速局域网B 分析应用环境

C 选择备份硬件设备

D 选择备份管理软件

63.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在____向当地县级以上人民政府公安机关报告。C A 8小时内

B 12小时内

C 24小时内

D 48小时内 64.公安部网络违法案件举报网站的网址是____。C A www.xiexiebang.com B www.xiexiebang.com C http://www.xiexiebang.com

D www.xiexiebang.com 65.对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。A A 警告

B 罚款

C 没收违法所得 D 吊销许可证 66.对于违法行为的罚款处罚，属于行政处罚中的____。C A 人身自由罚

B 声誉罚

C 财产罚

D 资格罚

67.对于违法行为的通报批评处罚，属于行政处罚中的____。B A 人身自由罚

B 声誉罚

C 财产罚

D 资格罚

68.1994年2月国务院发布的《计算机信息系统安全保护条例》赋予____对计算机信息系统的安全保护工作行使监督管理职权。C A 信息产业部

B 全国人大

C 公安机关

D 国家工商总局

69.《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起____日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。D A 7

B 10

C 15

D 30

70.互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存___天记录备份的功能。C A 10

B 30 C 60

D 90 71.对网络层数据包进行过滤和控制的信息安全技术机制是____。A A 防火墙

B IDS

C Sniffer

D IPSec 72.下列不属于防火墙核心技术的是____。D A(静态／动态)包过滤技术

B NAT技术

C 应用代理技术

D 日志审计 73.应用代理防火墙的主要优点是____。B A 加密强度更高

B 安全控制更细化、更灵活

C 安全服务的透明性更好

D 服务对象更广泛

74.安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于____控制措施。A A 管理

B 检测

C 响应

D 运行

75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。B A 管理

B 检测

C 响应

D 运行 76.下列选项中不属于人员安全管理措施的是____。A A 行为监控

B 安全培训

C 人员离岗

D 背景／技能审查

77.《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。C A 信息产业部

B 国家病毒防范管理中心

C 公安部公共信息网络安全监察

D 国务院信息化建设领导小组 78.计算机病毒的实时监控属于____类的技术措施。B A 保护

B 检测

C 响应

D 恢复

79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。B A 防火墙隔离 B 安装安全补丁程序 C 专用病毒查杀工具 D 部署网络入侵检测系统 80.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____。A A 防火墙隔离B 安装安全补丁程序C 专用病毒查杀工具 D 部署网络入侵检测系统 81.下列不属于网络蠕虫病毒的是____。C A 冲击波

B SQLSLAMMER

C CIH D 振荡波

82.传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。A A 网络带宽

B 数据包

C 防火墙 D LINUX 83.不是计算机病毒所具有的特点____。D A 传染性

B 破坏性

C 潜伏性

D 可预见性 84.关于灾难恢复计划错误的说法是____。C A 应考虑各种意外情况

B 制定详细的应对处理办法

C 建立框架性指导原则，不必关注于细节

D 正式发布前，要进行讨论和评审

85.对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。A A IPSec VPN

B SSL VPN

C MPLS VPN

D L2TP VPN

86.1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。D A 7

B 8

C 6

D 5 87.等级保护标准GB l7859主要是参考了____而提出。B A 欧洲ITSEC

B 美国TCSEC

C CC D BS 7799 88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。C A GB 17799

B GB 15408

C GB 17859

D GB 14430

89.信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。B A 强制保护级

B 专控保护级 C 监督保护级

D 指导保护级 E 自主保护级

90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。A A 安全定级

B 安全评估

C 安全规划

D 安全实施 91.___是进行等级确定和等级保护管理的最终对象。C A 业务系统

B 功能模块

C 信息系统

D 网络系统

92.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。B A 业务子系统的安全等级平均值

B 业务子系统的最高安全等级 C 业务子系统的最低安全等级

D 以上说法都错误 93.下列关于风险的说法，____是错误的。C A 风险是客观存在的 B 导致风险的外因是普遍存在的安全威胁

C 导致风险的外因是普遍存在的安全脆弱性

D 风险是指一种可能性 94.下列关于风险的说法，____是正确的。B A 可以采取适当措施，完全清除风险

B 任何措施都无法完全清除风险

C 风险是对安全事件的确定描述

D 风险是固有的，无法被控制

95.风险管理的首要任务是____。A A 风险识别和评估

B 风险转嫁

C 风险控制

D 接受风险

96.关于资产价值的评估，____说法是正确的。D A 资产的价值指采购费用

B 资产的价值无法估计

C 资产价值的定量评估要比定性评估简单容易

D 资产的价值与其重要性密切相关 97.采取适当的安全控制措施，可以对风险起到____作用。C A 促进

B 增加

C 减缓

D 清除

98.当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。C A 等于

B 大于

C 小于

D 不等于 99.安全威胁是产生安全事件的____。B A 内因

B 外因

C 根本原因

D 不相关因素 100.安全脆弱性是产生安全事件的____。A A 内因

B 外因

C 根本原因

D 不相关因素 101.下列关于用户口令说法错误的是____。C

A 口令不能设置为空

B 口令长度越长，安全性越高

C 复杂口令安全性足够高，不需要定期修改

D 口令认证是最常见的认证机制

102.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。B A morrison

B Wm.$*F2m5@

C 27776394

D wangjingl977 103.按照通常的口令使用策略，口令修改操作的周期应为____天。A A 60

B 90

C 30

D 120 104.对口令进行安全性管理和使用，最终是为了____。B A 口令不被攻击者非法获得

B 防止攻击者非法获得访问和操作权限

C 保证用户帐户的安全性

D 规范用户操作行为 105.人们设计了____，以改善口令认证自身安全性不足的问题。D A 统一身份管理

B 指纹认证

C 数字证书认证

D 动态口令认证机制

106.PKI是____。C A Private Key lnfrastructure

B Public Key lnstitute

C Public Key lnfrastructure

D Private Key lnstitute 107.公钥密码基础设施PKI解决了信息系统中的____问题。A A 身份信任

B 权限管理

C 安全审计

D 加密 108.PKI所管理的基本元素是____。C A密钥

B 用户身份

C 数字证书

D 数字签名 109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。C A 口令策略

B 保密协议

C 可接受使用策略

D 责任追究制度 110.下列关于信息安全策略维护的说法，____是错误的。B A 安全策略的维护应当由专门的部门完成 B 安全策略制定完成并发布之后，不需要再对其进行修改 C 应当定期对安全策略进行审查和修订

D 维护工作应当周期性进行

111.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。C A 比特流

B IP数据包

C 数据帧

D 应用数据 112.防火墙最主要被部署在____位置。A A 网络边界

B 骨干线路

C 重要服务器

D 桌面终端 113.下列关于防火墙的错误说法是____。D A 防火墙工作在网络层

B 对IP数据包进行分析和过滤

C 重要的边界保护机制

D 部署防火墙，就解决了网络安全问题 114.IPSec协议工作在____层次。B A 数据链路层

B 网络层

C 应用层

D 传输层

115.IPSec协议中涉及到密钥管理的重要协议是____。A A IKE

B AH

C ESP

D SSL

116.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。B A 组织管理

B 合规性管理

C 人员管理

D 制度管理

117.下列____机制不属于应用层安全。C A 数字签名

B 应用代理

C 主机入侵检测

D 应用审计

118.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。B A 适度安全原则

B 授权最小化原则

C 分权原则

D 木桶原则

119.入侵检测技术可以分为误用检测和____两大类。C A 病毒检测

B 详细检测

C 异常检测

D 漏洞检测

120.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。B A 保护

B 检测

C 响应

D 恢复 121.____不属于必需的灾前预防性措施。D A 防火设施

B 数据备份

C 配置冗余设备

D 不间断电源，至少应给服务器等关键设备配备 122.对于人员管理的描述错误的是____。B A 人员管理是安全管理的重要环节

B 安全授权不是人员管理的手段

C 安全教育是人员管理的有力手段

D 人员管理时，安全审查是必须的

123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B A 逻辑隔离

B 物理隔离

C 安装防火墙

D VLAN划分

124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A A 安全扫描器

B 安全扫描仪

C 自动扫描器

D 自动扫描仪 125.___最好地描述了数字证书。A A 等同于在网络上证明个人和公司身份的身份证

B 浏览器的一标准特性，它使得黑客不能得知用户的身份

C 网站要求用户使用用户名和密码登陆的安全机制

D 伴随在线交易证明购买的收据

126.根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B A 全面性

B 文档化

C 先进性

D 制度化

127.根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C A 访问控制

B 业务连续性

C 信息系统获取、开发与维护

D 组织与人员

128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C A 强制保护级

B 监督保护级

C 指导保护级

D 自主保护级

129.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D A 强制保护级

B 监督保护级

C 指导保护级

D 自主保护级

130.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的____。B A 强制保护级

B 监督保护级

C 指导保护级

D 自主保护级

131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的__A__。

A 强制保护级

B 监督保护级

C 指导保护级

D 自主保护级

132.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的____。A A 专控保护级

B 监督保护级

C 指导保护级

D 自主保护级 133.GB l7859借鉴了TCSEC标准，这个TCSEC是____国家标准。C A 英国

B 意大利

C 美国

D 俄罗斯 134.关于口令认证机制，下列说法正确的是____。B A 实现代价最低，安全性最高

B 实现代价最低，安全性最低

C 实现代价最高，安全性最高

D 实现代价最高，安全性最低 135.根据BS 7799的规定，访问控制机制在信息安全保障体系中属于____环节。A A 保护

B 检测

C 响应

D 恢复 136.身份认证的含义是____。C A 注册一个用户

B 标识一个用户

C 验证一个用户

D 授权一个用户 137.口令机制通常用于____。A A 认证

B 标识

C 注册

D 授权 138.对日志数据进行审计检查，属于____类控制措施。B A 预防

B 检测

C 威慑

D 修正

139.《信息系统安全等级保护测评准则》将测评分为安全控制测评和____测评两方面。A A 系统整体

B 人员

C 组织

D 网络

140.根据风险管理的看法，资产____价值，____脆弱性，被安全威胁____，____风险。B A 存在 利用 导致 具有

B 具有 存在 利用 导致

C 导致 存在 具有 利用

D 利用 导致 存在 具有 141.根据定量风险评估的方法，下列表达式正确的是____。A A SLE=AV x EF

B ALE=AV x EF

C ALE=SLE x EF

D ALE=SLE x AV 142.防火墙能够____。B A 防范恶意的知情者

B 防范通过它的恶意连接

C 防备新的网络安全问题

D 完全防止传送已被病毒感染的软件和文件 143.下列四项中不属于计算机病毒特征的是____。C A 潜伏性

B 传染性

C 免疫性

D 破坏性 144.关于入侵检测技术，下列描述错误的是____。A A 入侵检测系统不对系统或网络造成任何影响

B 审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C 入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D 基于网络的入侵检测系统无法检查加密的数据流

145.安全扫描可以____。C A 弥补由于认证机制薄弱带来的问题

B 弥补由于协议本身而产生的问题

C 弥补防火墙对内网安全威胁检测不足的问题

D 扫描检测所有的数据包攻击，分析所有的数据流 146.下述关于安全扫描和安全扫描系统的描述错误的是____。B A 安全扫描在企业部署安全策略中处于非常重要地位B 安全扫描系统可用于管理和维护信息安全设备的安全

C 安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D 安全扫描系统是把双刃剑 147.关于安全审计目的描述错误的是____。D A 识别和分析未经授权的动作或攻击

B 记录用户活动和系统管理

C 将动作归结到为其负责的实体

D 实现对安全事件的应急响应 148.安全审计跟踪是____。A A 安全审计系统检测并追踪安全事件的过程B 安全审计系统收集易于安全审计的数据

C 人利用日志信息进行安全事件分析和追溯的过程

D 对计算机系统中的某种行为的详尽跟踪和观察 149.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。C A 内容过滤处理

B 单位领导同意

C 备案制度

D 保密审查批准

根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持____的原则C A 国家公安部门负责

B 国家保密部门负责

C “谁上网谁负责”

D 用户自觉

151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。A A 领导责任制

B 专人负责制

C 民主集中制

D 职能部门监管责任制 152.网络信息未经授权不能进行改变的特性是____。A A 完整性

B 可用性

C 可靠性

D 保密性

153.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是____。D A 完整性

B 可用性

C 可靠性

D 保密性

154.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。B A 完整性

B 可用性

C 可靠性

D 保密性 155.___国务院发布《计算机信息系统安全保护条例》。B A 1990年2月18日B 1994年2月18日

C 2000年2月18日

D 2004年2月18日 156.在目前的信息网络中，____病毒是最主要的病毒类型。C A 引导型

B 文件型

C 网络蠕虫

D 木马型 157.在ISO／IEC 17799中，防止恶意软件的目的就是为了保护软件和信息的____。B A 安全性

B 完整性

C 稳定性

D 有效性

158.在生成系统帐号时，系统管理员应该分配给合法用户一个____，用户在第一次登录时应更改口令。A A 唯一的口令

B 登录的位置

C 使用的说明

D 系统的规则 159.关于防火墙和VPN的使用，下面说法不正确的是____。B A 配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B 配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧 C 配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧 D 配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖 160.环境安全策略应该____。D A 详细而具体

B 复杂而专业

C 深入而清晰

D 简单而全面

161.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。C A 计算机

B 计算机软件系统

C 计算机信息系统

D 计算机操作人员 162.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。A A 许可证制度

B 3C认证

C IS09000认证

D 专卖制度

163.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。C A 可以接纳未成年人进入营业场所 B 可以在成年人陪同下，接纳未成年人进入营业场所

C 不得接纳未成年人进入营业场所

D 可以在白天接纳未成年人进入营业场所

164.____是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSec等网络层安全协议和建立在PKI的加密与签名技术来获得私有性。C A SET

B DDN

C VPN

D PKIX

165.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。B A 国家安全机关申报

B 海关申报

C 国家质量检验监督局申报

D 公安机关申报

166.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以____的罚款、对单位处以____的罚款。A A 5000元以下 15000元以下

B 5000元 15000元

C 2000元以下 10000元以下

D 2000元 10000元

167.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。A A 计算机操作 计算机信息系统

B 数据库操作 计算机信息系统

C 计算机操作 应用信息系统

D 数据库操作 管理信息系统

168.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。C A 管理支持

C 实施计划

D 补充内容

B 技术细节

169．系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速____。A A 恢复整个系统B 恢复所有数据

C 恢复全部程序

D 恢复网络设置

170．在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。D

A 安全技术

B 安全设置

C 局部安全策略

D 全局安全策略

171． 信息安全策略的制定和维护中，最重要是要保证其____和相对稳定性。A A 明确性

B 细致性

C 标准性

D 开放性

172． ____是企业信息安全的核心。C

A 安全教育

B 安全措施

C 安全管理

D 安全设施

173．编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是____。A

A 计算机病毒

B 计算机系统

C 计算机游戏

D 计算机程序

174．许多与PKI相关的协议标准(如PKIX、S／MIME、SSL、TLS、IPSec)等都是在____基础上发展起来的。B

A X.500

B X.509

C X.519

D X.505

175． ____是PKI体系中最基本的元素，PKI系统所有的安全操作都是通过该机制采实现的。D

A SSL

B IARA

C RA

D 数字证书

176． 基于密码技术的访问控制是防止____的主要防护手段。A A 数据传输泄密

B 数据传输丢失

C 数据交换失败

D 数据备份失败

177． 避免对系统非法访问的主要方法是____。C

A 加强管理

B 身份认证

C 访问控制

D 访问分配权限

178． 对保护数据来说，功能完善、使用灵活的____必不可少。B

A 系统软件

B 备份软件

C 数据库软件

D 网络软件

179．信息安全PDR模型中，如果满足____，说明系统是安全的。A

A Pt>Dt+Rt

B Dt>Pt+Rt

C Dt< font>

D Pt< font>

180． 在一个信息安全保障体系中，最重要的核心组成部分为____。B

A 技术体系

B 安全策略

C 管理体系

D 教育与培训

181．国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了____项要求。C

A 7

B 6

C 9

D 10

182． 《确保网络空间安全的国家战略》是____发布的国家战略。D

A 英国

B 法国

C 德国

D 美国

183．《计算机信息系统安全保护条例》规定，____主管全国计算机信息系统安全保护工作。A

A 公安部

B 国务院信息办

C 信息产业部

D 国务院

184． 下列____不属于物理安全控制措施。C

A 门锁

B 警卫

C 口令

D 围墙

185． 灾难恢复计划或者业务连续性计划关注的是信息资产的____属性。A

A 可用性

B 真实性

C 完整性

D 保密性

186． VPN是____的简称。B

A Visual Private Network

B Virtual Private NetWork

C Virtual Public Network

D Visual Public Network

187． 部署VPN产品，不能实现对____属性的需求。C

A 完整性

B 真实性

C 可用性

D 保密性

188． ____是最常用的公钥密码算法。A

A RSA

B DSA

C 椭圆曲线

D 量子密码

189． PKI的主要理论基础是____。B

A 对称密码算法

B 公钥密码算法

C 量子密码

D 摘要算法

190． PKI中进行数字证书管理的核心组成模块是____。B

A 注册中心RA

B 证书中心CA

C 目录服务器

D 证书作废列表

191． 信息安全中的木桶原理，是指____。A

A 整体安全水平由安全级别最低的部分所决定

B 整体安全水平由安全级别最高的部分所决定

C 整体安全水平由各组成部分的安全级别平均值所决定

D 以上都不对

192． 关于信息安全的说法错误的是____。C

A 包括技术和管理两个主要方面

B 策略是信息安全的基础

C 采取充分措施，可以实现绝对安全

D 保密性、完整性和可用性是信息安全的目标

193． PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表____、D代表____、R代表____。A

A 保护 检测响应

B 策略 检测响应

C 策略 检测 恢复

D 保护 检测 恢复

194．《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担____。B

A 刑事责任

B 民事责任

C 违约责任

D 其他责任

195． 在信息安全管理中进行____，可以有效解决人员安全意识薄弱问题。B

A 内容监控B 责任追查和惩处

C 安全教育和培训

D 访问控制

196． 关于信息安全，下列说法中正确的是____。C

A 信息安全等同于网络安全

B 信息安全由技术措施实现

C 信息安全应当技术与管理并重

D 管理措施在信息安全中不重要

197． 在PPDRR安全模型中，____是属于安全事件发生后的补救措施。B

A 保护

B 恢复

C 响应

D 检测

198． 根据权限管理的原则，—个计算机操作员不应当具备访问____的权限。C

A 操作指南文档

B 计算机控制台

C 应用程序源代码

D 安全指南

199． 要实现有效的计算机和网络病毒防治，____应承担责任。D

A 高级管理层

B 部门经理

C 系统管理员

D 所有计算机用户

200． 统计数据表明，网络和信息系统最大的人为安全威胁来自于____。B

A 恶意竞争对手

B 内部人员

C 互联网黑客

D 第三方人员

201.双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的____属性。B A 保密性

B 可用性

C 完整性

D 真实性

202 在安全评估过程中，采取____手段，可以模拟黑客入侵过程，检测系统安全脆弱。C A 问卷调查

B 人员访谈

C 渗透性测试

D 手工检查 203.我国正式公布了电子签名法，数字签名机制用于实现____需求。A A 抗否认

B 保密性

C 完整性

D 可用性

204.在需要保护的信息资产中，____是最重要的。C A 环境

B 硬件

C 数据

D 软件

205.___手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。B A 定期备份

B 异地备份

C 人工备份

D 本地备份 206.____能够有效降低磁盘机械损坏给关键数据造成的损失。C A 热插拔

B SCSI

C RAID

D FAST-ATA

207.相对于现有杀毒软件在终端系统中提供保护不同，__在内外网络边界处提供更加主动和积极的病毒保护。B A 防火墙

B 病毒网关

C IPS

D IDS 208.信息安全评测标准CC是____标准。B A 美国

B 国际

C 英国

D 澳大利亚

209.《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为____级。A A 4

B 5

C 6

D 7

第二篇：全国计算机等级考试三级信息安全技术知识点总结

第一章信息安全保障概述 1.1信息安全保障背景

1.1.1信息技术及其发展阶段

信息技术两个方面：生产：信息技术产业；应用：信息技术扩散 信息技术核心：微电子技术，通信技术，计算机技术，网络技术

第一阶段，电讯技术的发明；第二阶段，计算机技术的发展；第三阶段，互联网的使用 1.1.2信息技术的影响

积极：社会发展，科技进步，人类生活 消极：信息泛滥，信息污染，信息犯罪 1.2信息安全保障基础 1.2.1信息安全发展阶段

通信保密阶段（20世纪四十年代）：机密性，密码学 计算机安全阶段（20世纪六十和七十年代）：机密性、访问控制与认证，公钥密码学（Diffie Hellman，DES），计算机安全标准化（安全评估标准）信息安全保障阶段：信息安全保障体系（IA），PDRR模型：保护（protection）、检测（detection）、响应(response)、恢复（restore），我国PWDRRC模型：保护、预警（warning）、监测、应急、恢复、反击（counter-attack），BS/ISO 7799标准（有代表性的信息安全管理体系标准）：信息安全管理实施细则、信息安全管理体系规范 1.2.2信息安全的含义

一是运行系统的安全，二是系统信息的安全：口令鉴别、用户存取权限控制、数据存取权限方式控制、审计跟踪、数据加密等

信息安全的基本属性：完整性、机密性、可用性、可控制性、不可否认性 1.2.3信息系统面临的安全风险

1.2.4信息安全问题产生的根源：信息系统的复杂性，人为和环境的威胁 1.2.5信息安全的地位和作用 1.2.6信息安全技术

核心基础安全技术：密码技术

安全基础设施技术：标识与认证技术，授权与访问控制技术 基础设施安全技术：主机系统安全技术，网络系统安全技术

应用安全技术：网络与系统安全攻击技术，网络与系统安全防护与响应技术，安全审计与责任认定技术，恶意代码监测与防护技术

支撑安全技术：信息安全评测技术，信息安全管理技术 1.3信息安全保障体系

1.3.1信息安全保障体系框架

生命周期：规划组织，开发采购，实施交付，运行维护，废弃 保障要素：技术，管理，工程，人员 安全特征：机密性，完整性，可用性 1.3.2信息系统安全模型与技术框架 P2DR安全模型：策略（policy），防护，检测，响应；防护时间大于检测时间加上响应时间，安全目标暴露时间=检测时间+响应时间，越小越好；提高系统防护时间，降低检测时间和响应时间

信息保障技术框架（IATF）：纵深防御策略（）：人员，技术，操作；技术框架焦点域：保护本地计算机，保护区域边界，保护网络及基础设施，保护支撑性基础设施 1.4信息安全保障基本实践 1.4.1国内外信息安全保障工作概况 1.4.2信息安全保障工作的内容

确定安全需求，设计和实施安全方案，进行信息安全评测，实施信息安全监控

第二章信息安全基础技术与原理 2.1密码技术

2.1.1对称密码与非对称密码

对称密钥密码体制：发送方和接收方使用相同的密钥 非对称密钥密码体制：发送方和接收方使用不同的密钥

对称密钥体制：

加密处理速度快、保密度高，密钥管理分发复杂代价高、数字签名困难

分组密码：一次加密一个明文分组：DES，IDEA，AES；序列密码：一次加密一位或者一个字符：RC4，SEAL 加密方法：代换法：单表代换密码，多表代换；置换法

安全性：攻击密码体制：穷举攻击法（对于密钥长度128位以上的密钥空间不再有效），密码分析学；典型的密码攻击：唯密文攻击，已知明文攻击，选择明文攻击（加密算法一般要能够抵抗选择明文攻击才认为是最安全的，分析方法：差分分析和线性分析），选择密文攻击

基本运算：异或，加，减，乘，查表

设计思想：扩散，混淆；乘积迭代：乘积密码，常见的乘积密码是迭代密码，DES，AES 数据加密标准DES：基于Feistel网络，3DES，有效密钥位数：56 国际数据加密算法IDEA：利用128位密钥对64位的明文分组，经连续加密产生64位的密文分组

高级加密标准AES：SP网络

分组密码：电子密码本模式ECB，密码分组链模式CBC，密码反馈模式CFB，输出反馈模式OFB，计数模式CTF

非对称密码：

基于难解问题设计密码是非对称密码设计的主要思想，NP问题NPC问题 克服密钥分配上的困难、易于实现数字签名、安全性高，降低了加解密效率

RSA：基于大合数因式分解难得问题设计；既可用于加密，又可用于数字签名；目前应用最广泛

ElGamal：基于离散对数求解困难的问题设计

椭圆曲线密码ECC：基于椭圆曲线离散对数求解困难的问题设计

通常采用对称密码体制实现数字加密，公钥密码体制实现密钥管理的混合加密机制 2.1.2哈希函数

单向密码体制，从一个明文到密文的不可逆的映射，只有只有加密过程，没有解密过程 可将任意长度的输入经过变换后得到固定长度的输出（原消息的散列或消息摘要）应用：消息认证（基于哈希函数的消息认证码），数字签名（对消息摘要进行数字签名口令的安全性，数据完整性）消息摘要算法MD5：128位 安全散列算法SHA：160位

SHA比MD5更安全，SHA比MD5速度慢了25%，SHA操作步骤较MD5更简单 2.1.3数字签名

通过密码技术实现，其安全性取决于密码体制的安全程度 普通数字签名：RSA，ElGamal，椭圆曲线数字签名算法等

特殊数字签名：盲签名，代理签名，群签名，不可否认签名，具有消息恢复功能得签名等 常对信息的摘要进行签名

美国数字签名标准DSS：签名算法DSA 应用：鉴权：重放攻击；完整性：同形攻击；不可抵赖 2.1.4密钥管理

包括密钥的生成，存储，分配，启用与停用，控制，更新，撤销与销毁等诸多方面密钥的分配与存储最为关键

借助加密，认证，签名，协议和公证等技术 密钥的秘密性，完整性，真实性 密钥产生：噪声源技术（基于力学，基于电子学，基于混沌理论的密钥产生技术）；主密钥，加密密钥，会话密钥的产生 密钥分配：

分配手段：人工分发（物理分发），密钥交换协议动态分发 密钥属性：秘密密钥分配，公开密钥分配

密钥分配技术：基于对称密码体制的密钥分配，基于公钥密码体制的密钥分配 密钥信息交换方式：人工密钥分发，给予中心密钥分发，基于认证密钥分发 人工密钥分发：主密钥

基于中心的密钥分发：利用公开密钥密码体制分配传统密码的密钥；可信第三方：密钥分发中心KDC，密钥转换中心KTC；拉模型，推模型；密钥交换协议：Diffie-Hellman算法 公开密钥分配：公共发布；公用目录；公约授权：公钥管理机构；公钥证书：证书管理机构CA，目前最流行 密钥存储： 公钥存储

私钥存储：用口令加密后存放在本地软盘或硬盘；存放在网络目录服务器中：私钥存储服务PKSS；智能卡存储；USB Key存储 2.2认证技术 2.2.1消息认证

产生认证码的函数：

消息加密：整个消息的密文作为认证码 消息认证码（MAC）：利用密钥对消息产生定长的值，并以该值作为认证码；基于DES的MAC算法

哈希函数：将任意长的消息映射为定长的哈希值，并以该哈希值作为认证码 2.2.2身份认证

身份认证系统：认证服务器、认证系统客户端、认证设备

系统主要通过身份认证协议（单向认证协议和双向认证协议）和认证系统软硬件进行实现

认证手段： 静态密码方式

动态口令认证：动态短信密码，动态口令牌（卡）USB Key认证：挑战/应答模式，基于PKI体系的认证模式 生物识别技术

认证协议：基于口令的认证协议，基于对称密码的认证，基于公钥密码的认证 2.3访问控制技术 访问控制模型：

自主访问控制（DAC）：访问矩阵模型：访问能力表（CL），访问控制表（ACL）；商业环境中，大多数系统，如主流操作系统、防火墙等 强制访问控制（DAC）：安全标签：具有偏序关系的等级分类标签，非等级分类标签，比较主体和客体的安全标签等级,，访问控制安全标签列表（ACSLL）；访问级别：最高秘密级，秘密级，机密级，无级别及；Bell-Lapadula模型：只允许向下读、向上写，保证数据的保密性，Biba不允许向下读、向上写，保护数据完整性；Chinese Wall模型：多边安全系统中的模型，包括了MAC和DAC的属性 基于角色的访问控制（RBAC）：要素：用户，角色，许可；面向企业，大型数据库的权限管理；用户不能自主的将访问权限授权给别的用户；MAC基于多级安全需求，RBAC不是 2.3.2访问控制技术 集中访问控制：

认证、授权、审计管理（AAA管理）

拨号用户远程认证服务RADIUS：提供集中式AAA管理；客户端/服务器协议，运行在应用层，使用UDP协议；组合认证与授权服务

终端访问控制器访问控制系统TACACS：TACACS+使用TCP；更复杂的认证步骤；分隔认证、授权、审计

Diameter：协议的实现和RADIUS类似，采用TCP协议，支持分布式审计 非集中式访问控制： 单点登录SSO Kerberos：使用最广泛的身份验证协议；引入可信的第三方。Kerberos验证服务器；能提供网络信息的保密性和完整性保障；支持双向的身份认证 SESAME：认证过程类似于Kerberos 2.4审计和监控技术 2.4.1审计和监控基础

审计系统：日志记录器：收集数据，系统调用Syslog收集数据；分析器：分析数据；通告器：通报结果

2.4.2审计和监控技术 恶意行为监控：主机监测：可监测的地址空间规模有限；网络监测：蜜罐技术（软件honeyd），蜜网（诱捕网络）：高交互蜜罐、低交互蜜罐、主机行为监视模块

网络信息内容审计：方法：网络舆情分析：舆情分析引擎、自动信息采集功能、数据清理功能；技术：网络信息内容获取技术（嗅探技术）、网络内容还原分析技术；模型：流水线模型、分段模型；不良信息内容监控方法：网址、网页内容、图片过滤技术

第三章系统安全 3.1操作系统安全

3.1.1操作系统安全基础 基本安全实现机制：

CPU模式和保护环：内核模式、用户模式 进程隔离：使用虚拟地址空间达到该目的 3.1.2操作系统安全实践 UNIX/Linux系统：

文件系统安全：所有的事物都是文件：正规文件、目录、特殊文件（/dev下设备文件）、链接、Sockets；文件系统安全基于i节点中的三层关键信息：UID、GID、模式；模式位，权限位的八进制数表示；设置SUID（使普通用户完成一些普通用户权限不能完成的事而设置）和SGID，体现在所有者或同组用户权限的可执行位上；chmod改变文件权限设置、chown、chgrp；unmask创建文件默认权限

账号安全管理：/etc/passwd、/etc/shadow；伪用户账号；root账户管理：超级用户账户可不止一个，将UID和GID设置为0即可，使用可插入认证模块PAM进行认证登录

日志与审计：日志系统：记录连接时间的日志：/var/log/wtmp、/var/run/utmp，进程统计：pacct与acct，错误日志：/var/log/messages

Windows系统：

Windows安全子系统：winlogon和图形化标识和验证GINA、本地安全认证、安全支持提供者的接口（SSPI）、认证包、安全支持提供者、网络登录服务、安全账号管理器（SAM）登录验证：Kerberos 用户权力与权限：用户权限：目录权限、文件权限；共享权限 日志与审计：系统日志、应用程序日志、安全日志

安全策略：密码策略；锁定策略；审核策略；用户全力指派；安全选项；装载自定义安全模板；windows加密文件系统 可信计算技术：

可信计算平台联盟（TCPA），可信计算组织（TCG）可信PC，可新平台模块（TPM），可信软件栈（TSS），可信网络连接（TNC）可信平台模块（TPM）：具有密码运算能力和存储能力，是一个含有密码运算部件和存储部件的小型片上系统；物理可信、管理可信的； 可信密码模块（TCM）：中国

可信计算平台：三个层次：可信平台模块（信任根）、可信软件栈、可信平台应用软件；我国：可信密码模块、可信密码模块服务模块、安全应用 可信网络连接（TNC）：开放性、安全性 3.2数据库安全

3.1.1数据库安全基础 统计数据库安全

现代数据库运行环境：多层体系结构，中间层完成对数据库访问的封装

数据库安全功能： 用户标识和鉴定

存取控制：自主存取控制：用户权限有两个要素组成：数据库对象和操作类型，GRANT语句向用户授予权限，REVOKE语句收回授予的权限，角色：权限的集合；强制存取控制：主体和客体，敏感度标记：许可证级别（主体）、密级（客体），首先要实现自主存取控制 审计：用户级审计、系统审计；AUDIT设置审计功能，NOAUDIT取消审计功能 数据加密

视图与数据保密性：将视图机制与授权机制结合起来使用，首先用视图机制屏蔽一部分保密数据，然后在视图上再进一步定义存取权限

数据完整性：

语义完整性，参照完整性，实体完整性 约束：优先于使用触发器、规则和默认值 默认值：CREATE DEFAULT 规则：CREATE RULE，USE EXEC sp_bindefault，DROP RULE 事务处理：BEGAIN TRANSACTION，COMMIT，ROLLBACK；原子性、一致性、隔离性、持久性；自动处理事务、隐式事物、用户定义事物、分布式事务 3.2.2数据库安全实践 数据库十大威胁：

过度的特权滥用；合法的特权滥用；特权提升；平台漏洞；SQL注入；不健全的审计；拒绝服务；数据库通信协议漏洞；不健全的认证；备份数据库暴露 安全防护体系：事前检查，事中监控，事后审计 数据库安全特性检查： 端口扫描（服务发现）：对数据库开放端口进行扫描；渗透测试：黑盒式的安全监测，攻击性测试，对象是数据库的身份验证系统和服务监听系统，监听器安全特性分析、用户名和密码渗透、漏洞分析；内部安全监测：安全员数据、内部审计、安全配置检查、漏洞检测、版本补丁检测

数据库运行安全监控：网络嗅探器、数据库分析器、SQL分析器、安全审计

第四章网络安全 4.1网络安全基础 4.1.1TCP/IP体系架构 4.1.2网络协议

数据链路层协议：地址解析协议（ARP），逆向地址解析协议（RARP）网络层协议：IP协议，Internet控制报文协议（ICMP）：发送出错和控制消息，提供了一个错误侦测与回馈机制

传输层协议：TCP协议，UDP协议

应用层协议：HTTP，SMTP和POP3，DNS 4.2网络安全威胁技术 4.2.1扫描技术 互联网信息搜集

IP地址扫描：操作系统命令ping（网络故障诊断命令）、tracer，自动化的扫描工具Namp、Superscan 端口扫描：Namp软件；TCP全连接扫描，TCP SYN扫描，TCP FIN扫描，UDP的ICMP端口不可达扫描，ICMP扫描；乱序扫描和慢速扫描

漏洞扫描：网络漏洞扫描：模拟攻击技术；主机漏洞扫描：漏洞特征匹配技术、补丁安装信息的检测

弱口令扫描：基于字典攻击的弱口令扫描技术、基因穷举攻击的弱口令扫描技术 综合漏洞扫描：Nessus 扫描防范技术：防火墙，用安全监测工具对扫描行为进行监测 4.2.2网络嗅探

非主动类信息获取攻击技术 防范：实现对网络传输数据的加密，VPN、SSL、SSH等加密和传输的技术和设备，利用网络设备的物理或者逻辑隔离的手段 4.2.3网络协议欺骗

IP地址欺骗：和其他攻击技术相结合

ARP欺骗：中间人欺骗（局域网环境内实施），伪装成网关欺骗（主要针对局域网内部主机与外网通信的情况）；防范：MAC地址与IP地址双向静态绑定

TCP欺骗：将外部计算机伪装成合法计算机；非盲攻击：网络嗅探，已知目标主机的初始序列号，盲攻击：攻击者和目标主机不在同一个网络上

DNS欺骗：基于DNS服务器的欺骗，基于用户计算机的DNS欺骗 4.2.4诱骗式攻击 网站挂马：

攻击者成功入侵网站服务器，具有了网站中网页的修改权限

技术：框架挂马：直接加在框架代码和框架嵌套挂马；JS脚本挂马；b ody挂马；伪装欺骗挂马

防范：Web服务器，用户计算机 诱骗下载：

主要方式：多媒体类文件下载，网络游戏软件和插件下载，热门应用软件下载，电子书爱好者，P2P种子文件

文件捆绑技术：多文件捆绑方式，资源融合捆绑方式，漏洞利用捆绑方式 钓鱼网站 社会工程

4.2.5软件漏洞攻击利用技术

软件漏洞：操作系统服务程序漏洞，文件处理软件漏洞，浏览器软件漏洞，其他软件漏洞 软件漏洞攻击利用技术：直接网络攻击；诱骗式网络攻击：基于网站的诱骗式网络攻击，网络传播本地诱骗点击攻击 4.2.6拒绝服务攻击

实现方式：利用目标主机自身存在的拒绝服务性漏洞进行攻击，耗尽目标主机CPU和内存等计算机资源的攻击，耗尽目标主机网络带宽的攻击

分类：IP层协议的攻击：发送ICMP协议的请求数据包，Smurf攻击；TCP协议的攻击：利用TCP本身的缺陷实施的攻击，包括SYN-Flood和ACK-Flood攻击，使用伪造的源IP地址，利用TCP全连接发起的攻击，僵尸主机；UDP协议的攻击；应用层协议的攻击：脚本洪水攻击

分布式拒绝服务（DDos）：攻击者，主控端，代理端，僵尸网络 防范：支持DDos防御功能的防火墙 4.2.7Web脚本攻击

针对Web服务器端应用系统的攻击技术：

注入攻击：SQL注入，代码注入，命令注入，LDAP注入，XPath注入；防范：遵循数据与代码分离的原则

访问控制攻击，非授权的认证和会话攻击 针对Web客户端的攻击技术： 跨站脚本攻击（XSS）：反射型XSS（非持久性的跨站脚本攻击），存储型XSS（持久型的跨站脚本攻击），DOM-based XSS（基于文档对象模型的跨站脚本攻击）：从效果上来说属于反射型XSS 跨站点请求伪造攻击（CSRF）：伪造客户顿请求；防范：使用验证码，在用户会话验证信息中添加随机数 点击劫持攻击 4.2.8远程控制 木马：

具有远程控制、信息偷取、隐藏传输功能的恶意程序；通过诱骗的方式安装；一般没有病毒的的感染功能；特点：伪装性，隐藏性，窃密性，破坏性； 连接方式：C/S结构；最初的网络连接方法；反弹端口技术：服务器端主动的发起连接请求，客户端被动的等待连接；木马隐藏技术：线程插入技术、DLL动态劫持技术、RootKit（内核隐藏技术）

Wwbshell：用Web脚本写的木马后门，用于远程控制网站服务器；以ASP、PHP、ASPX、JSP等网页文件的形式存在；被网站管理员可利用进行网站管理、服务器管理等 4.3网络安全防护技术 4.3.1防火墙

一般部署在网络边界，也可部署在内网中某些需要重点防护的部门子网的网络边界

功能：在内外网之间进行数据过滤；对网络传输和访问的数据进行记录和审计；防范内外网之间的异常网络行为；通过配置NAT提高网络地址转换功能 分类：硬件防火墙：X86架构的防火墙（中小企业），ASIC、NP架构的防火墙（电信运营商）；软件防火墙（个人计算机防护）防火墙技术：

包过滤技术：默认规则；主要在网络层和传输层进行过滤拦截，不能阻止应用层攻击，也不支持对用户的连接认证，不能防止IP地址欺骗 状态检测技术（动态包过滤技术）：增加了对数据包连接状态变化的额外考虑，有效阻止Dos攻击

地址翻译技术：静态NAT，NAT池，端口地址转换PAT 应用级网关（代理服务器）：在应用层对数据进行安全规则过滤 体系结构：

双重宿主主机体系结构：至少有两个网络接口，在双重宿主主机上运行多种代理服务器，有强大的身份认证系统 屏蔽主机体系结构：防火墙由一台包过滤路由器和一台堡垒主机组成，通过包过滤实现了网络层传输安全的同时，还通过代理服务器实现了应用层的安全

屏蔽子网体系结构：由两个包过滤路由器和一台堡垒主机组成；最安全，支持网络层、传输层、应用层的防护功能；添加了额外的保护体系，周边网络（非军事区，DMZ）通常放置堡垒主机和对外开放的应用服务器；堡垒主机运行应用级网关 防火墙的安全策略

4.3.2入侵检测系统和入侵防御系统 入侵检测系统（IDS）：

控制台：在内网中，探测器：连接交换机的网络端口

分类：根据数据采集方式：基于网络的入侵检测系统（NIDS）、基于主机的入侵检测系统（HIDS）；根据检测原理：误用检测型入侵检测系统、异常检测型入侵检测系统

技术：误用检测技术：专家系统、模型推理、状态转换分析；异常检测技术：统计分析、神经网络；其他入侵检测技术：模式匹配、文件完整性检验、数据挖掘、计算机免疫方法 体系结构：集中式结构：单一的中央控制台；分布式结构：建立树形分层结构

部署：一个控制台可以管理多个探测器，控制台可以分层部署，主动控制台和被动控制台 入侵防御系统（IPS）： 部署：网络设备：网络中需要保护的关键子网或者设备的网络入口处，控制台 不足：可能造成单点故障，可能造成性能瓶颈，漏报和无保的影响 4.3.3PKI 公共密钥基础设施是创建、管理、存储、分布和作废数字证书的一场系列软件、硬件、人员、策略和过程的集合

组成：数字证书是PKI的核心；安全策略；证书认证机构（CA）；证书注册机构；证书分发机构；基于PKI的应用接口 数字证书

信任模式：单证书认证机构信任模式，层次信任模型，桥证书认证机构信任模型 4.3.4VPN 利用开放的物理链路和专用的安全协议实现逻辑上网络安全连接的技术

网络连接类型：远程访问型VPN（Client-LAN）客户机和服务器都安装VPN软件；网络到网关类型的VPN（LAN-LAN）客户端和服务器各自在自己的网络边界部署硬件VPN网关设备

VPN协议分类：网络隧道技术

第二层隧道协：封装数据链路层数据包；介于二、三层之间的隧道协议；第三层隧道协议IPSec，通用路由封装协议（GRE）；传输层的SSL VPN协议：SSL协议工作在TCP/IP和应用层之间

4.3.5网络安全协议

Internet安全协议（IPSec）：引入加密算法、数据完整性验证和身份认证；网络安全协议：认证协议头（AH）、安全载荷封装（ESP，传输模式、隧道模式），密钥协商协议：互联网密钥交换协议（IKE）传输层安全协议（SSL）：解决点到点数据安全传输和传输双方身份认证的网络安全传输协议；记录协议和握手协议 应用层安全协议：

Kerberos协议；SSH协议：加密所有传输的数据，能防止DNS欺骗和IP欺骗；安全超文本传输协议（SHTTP）；安全多用途网际邮件扩充协议（S/MIME）；安全电子交易协议（SET）

第三篇：计算机信息安全技术

习题

11、计算机信息系统安全的威胁因素主要有哪些？

1）直接对计算机系统的硬件设备进行破坏；

2）对存放在系统存储介质上的信息进行非法获取、篡改和破坏；

3）在信息传输过程中对信息非法获取、篡改和破坏。

4、简述PPDR安全模型的构成要素及运作方式。

ＰＰＤＲ由４个主要部分：安全策略；防护；检测和响应。

运作方式：在整体的安全策略的控制和指导下，综合运用防护工具的同时，利用检测工具了解和评估系统的安全状态，通过适当的安全响应将系统调整到一个比较安全的状态。保护、检测和响应组成看一个完整的、动态的安全循环。

5、计算机信息安全研究的主要内容有哪些？

１）计算机外部安全

２）计算机信息存储介质上的安全，有时也称为计算机内部安全

３）计算机信息在传输过程中的安全，也称为计算机网络安全

６、计算机信息安全的定义是什么？

信息安全是研究在特定应用环境下，依据特定的安全策略，对信息机信息系统实施防护、检测和恢复的科学。

第四篇：全国信息技术水平考试计算机信息处理技术证书考试试卷

全国信息技术水平考试计算机信息处理技术证书考试试卷

第一大题：单项选择题(30 分)1.(1分)在Word2003中使用“替换”功能进行短语的替换，若想将文档中的“广西”、“广东”全部替换成“两广地区”，则查找的内容可输入为（）。(A)广西或广东(B)广西/广东(C)广？(D)广西、广东

2.(1分)在16×16点阵的字库中，“网”字的字模和“络”的字模所占的存储单元个数是（）。

(A)两个字一样多(B)“网”字占得多(C)“络”字占得多(D)不能确定 3.(1分)在Word2003中进行文件打印操作，假设要求用B5纸输出，在打印预览中发现最后一页只有一行，要把这一行提到上一页，最好的办法是（）。(A)改变纸张大小(B)增大页边距(C)减小页边距(D)添加页眉/页脚 4.(1分)在Word2003中艺术字在文档中以（）方式出现。(A)公式(B)图形对象(C)普通文字(D)样式 5.(1分)Word2007中文档的扩展名是（）。(A).TXT(B).EXE(C).DOC(D).DOCX 6.(1分)关于Word2003中的段落对齐方式，下列说法正确的是（）。(A)对齐方式只有两种(B)对齐方式包括左对齐、右对齐、两端对齐、居中四种对齐方式

(C)对齐方式包括左对齐、右对齐、两端对齐、分散对齐和居中五中对齐方式(D)对齐方式只有三种

7.(1分)在Excel2003中，若C1单元格没有设置单元格格式，向其中输入“07/10/1”后按Enter键，则C1单元格内显示的内容是（）。(A)0.7(B)2008-10-7(C)2007-10-1(D)2007-10-1 8.(1分)下列选项中是操作系统的是（）。(A)Linux(B)AutoCAD(C)Flash(D)WPS 9.(1分)在Excel中，若在sheet2的C1单元格内输入公式，需要引用sheet1中A2单元格的数据，正确引用为（）。

(A)sheet1A2(B)sheet1（A2）(C)sheet1！A2(D)sheet1！（A2 10.(1分)十进制数100转换成二进制数是（）

(A)01100100(B)01100010(C)10000010(D)00100110 11.(1分)在PowerPoint2003中，一般通过（）方式解决插入的图片与母版背景不协调的问题。

(A)将图片中不协调的部分剪辑掉(B)改变图片的对比度

(C)改变图片亮度(D)重新着色

12.(1分)在PowerPoint2003中，按（）键可以停止幻灯片播放。(A)Ctrl(B)Shift(C)Esc(D)Enter 13.(1分)使用（）软件可以聊天，同时还可以传输文件。(A)QQ(B)InternetExplorer(C)迅雷(D)Flashget 14.(1分)ADSL上网属于（）

(A)电话拨号上网(B)局域网上网(C)光纤上网(D)无线上网 15.(1分)Internet中采用的网络协议是（）

(A)TCP/IP(B)NETBEUI(C)IPX/PXE(D)以上都是 16.(1分)中国的顶级域名是（）。(A).CN(B).US(C).UN(D).JP 17.(1分)利用IE6.0访问BBS站点时，需要在地址栏中输入（）。

(A)FTP://FTP„(B)HTTP://www.xiexiebang.comic Sans MS” 32号字、文字加粗加阴影。

2、制作第二张幻灯片如（图片3-2）所示

? ◆幻灯片标题“中心风景”采用艺术字，字样式如（图片3-2）所示。

? ◆插入图片位置如（图片3-2）所示，图片下放“室外风景1”、“室外风景2”、“室外风景3”字体格式为“宋体”、24号字、文字加粗。

3、制作第三张幻灯片如图（图片3-3）所示

? ◆幻灯片标题“中心行政结构”采用艺术字，字样式如（图片3-3）所示。? ◆插入组织结构图，并设置成（图片3-3）所示样式。组织结构图节点的边框线条为3磅、蓝色，节点背景颜色为淡蓝色。连接线为4磅、黑色。

第五篇：计算机三级考试大纲

基本要求

1、具有计算机软件及 应用的基本知识

2、掌握操作系统的基 本知识

3、掌握计算机网络的基本概念与基 本工作原理

4、掌握Internet的基本应用知识

5、掌握组网，网络管 理与网络安全等计算机网络应用 的基础知识

6、了解网络技术的发展

7、掌握计算机操作并 具有c语言编程（含上机调试）的能力

考试内容

一、基本知识

1、计算机系统组成2、计算机软件的基础知识

3、多媒体的基本概念

4、计算机应用领域

二、操作系统

1、操作系统的基本概 念，主要功能和分类

2、进程、线程、进程 间通信的基本概念

3、存储管理、文件管理、设备管理 的主要技术

4、典型操作系统的使 用

三、计算机网络的基本概念

1、数据通讯技术的定 义与分类

2、数据通讯技术基础

3、网络体系结构与协议的基本概念

4、广域网、局域网与 城域网的分类、特点与典型系统

5、网络互连技术与互连设备

四、局域应用技术

1、局域网分类与基本 工作原理

2、高速局域网

3、局域网组网方法

4、网络操作系统

5、结构化布线技术

五、Internet基础

1、Internet的基本结 构与主要服务

2、Internet通讯协议 ——TCP/IP3、Internet接入方法

4、超文书、超媒体与Web浏览器

六、网络安全技术

1、信息安全的基本概 念

2、网络管理的基本概念

3、网络安全策略

4、加密与认证技术

5、防火墙技术的基本 概念

七、网络应用：电子商 务

1、电子商务基本概念与系统结构

2、电子商务应用中的 关键技术

3、浏览器、电子邮件及Web服务器的 安全特性

4、Web站点内容的策划和推广

5、使用Internet进行 网上购物

八、网络技术发展

1、网络应用技术的发展

2、宽带网络技术

3、网络新技术

九、上机操作

1、掌握计算机基本操 作

2、熟练掌握c语言程序 设计基本技术、编程和调试

3、掌握与考试内容相关的上机应用

考试方法

一、笔试：120分钟

二、上机考试：60分钟