C、RA D、CR

6、ICMP数据包的过滤主要基于（D）

A、目标端口B、源端口

C、消息源代码D、协议prot

7、windows中强制终止进程的命令是（C）

A、Tasklist B、Netsat C、Taskkill D、Netshare

8、现代病毒木马融合了（D）新技术

A、进程注入B、注册表隐藏C、漏洞扫描D、都是

9、溢出攻击的核心是（A）

A、修改堆栈记录中进程的返回地址B、利用Shellcode

C、提升用户进程权限D、捕捉程序漏洞

10、在被屏蔽的主机体系中，堡垒主机位于（A）中，所有的外部连接都经过滤路由器到它上面去。

A、内部网络B、周边网络C、外部网络D、自由连接

11、外部数据包经过过滤路由只能阻止（D）唯一的ip欺骗

A、内部主机伪装成外部主机IP

B、内部主机伪装成内部主机IP

C、外部主机伪装成外部主机IP

D、外部主机伪装成内部主机IP

二、简答题

1、信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？

答：常见威胁有非授权访问、信息泄露、破坏数据完整性

拒绝服务攻击，恶意代码。信息安全的实现可以通过物理安全技术，系统安全技术，网络安全技术，应用安全技术，数据加密技术，认证授权技术，访问控制技术，审计跟踪技术，防病毒技术，灾难恢复和备份技术

2、什么是密码分析，其攻击类型有哪些？

DES算法中S盒的作用是什么？

答：密码分析是指研究在不知道密钥的情况下来恢复明文的科学。攻击类型有只有密文的攻击，已知明文的攻击，选择明文的攻击，适应性选择明文攻击，选择密文的攻击，选择密钥的攻击，橡皮管密码攻击。S盒是DES算法的核心。其功能是把6bit数据变为4bit数据。

3、防火墙有哪些体系结构？其中堡垒主机的作用是什么？

检测计算机病毒的方法主要有哪些？

答：防火墙的体系结构有屏蔽路由器（Screening Router）和屏蔽主机（ScreeningHost），双宿主网关（Dual Homed Gateway），堡垒主机（Bastion Host），屏蔽子网（Screened Subnet）防火墙

检测计算机病毒的方法主要有外观检测，特征代码法，系统数据对比法，实时监控法，软件模拟法，检测常规内存数

相关推荐

信息安全工程师考试试题练习及答案（三）

一、单项选择题

1．信息安全的基本属性是＿＿＿。

A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是

答案：D

2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。

A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术

答案：A

3．密码学的目的是＿＿＿。

A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全