1.
计算机系统安全评估的第一个正式标准是
COMPUSEC CC:ISO 15408 CTCPEC TCSEC
https://www.doczj.com/doc/dc5901635.html,TE将信息系统的信息保障技术层面划分成四个技术框焦点域。下列选项中，不包含在
该四个焦点域中的是
本地计算环境支撑性基础设施区域边界技术
9.下列关于对称密码的描述中，错误的是
数字签名困难密钥管理和分发简单
加解密使用的密钥相同加解密处理速度快
10.下列关于哈希函数的说法中，正确的是
MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理
哈希函数将任意长度的输入经过变换后得到相同长度的输出
哈希函数式一种双向密码体制SHA算法要比MD5算法更快
11.下列攻击中，消息认证不能预防的是
发送方否认内容修改伪装计时修改
12.下列关于访问控制主体和客观的说法中，错误的是
客观是含有被访问信息的被动实体
主体是一个主体的实体，它提供对客体中的对象或数据的访问要求
主体可以是能够访问信息的用户、程序、进程
一个对象或数据如果是主体，则其不可能是客体
13.同时具有强制访问控制和自主访问控制属性的模型是
Biba RBAC Chinese Wail BLP
14.下列关于diameter和RADIUS区别的描述中，错误的是
RADIUS固有的客户端/服务端模式限制了它的进一步进展；diameter采用了端到端模式，任何一端都可以发送消息以发起审计等功能或中断连接
RADIUS运行在UDP协议上，并且没有定义重传机制；而diameter运行在可靠地传输协议TCP、SCTP之上
RADIUS协议不支持失败恢复；而diameter支持应用层确认，并且定义了失败恢复算法和相关的状态机，能够立即监测出传输错误
RADIUS支持认证和授权分离，重授权可以随时根据需求进行；diameter中认证与授权必须成对出现
15.下列关于非集中式访问控制的说法中，错误的是
在许多应用中，Kerberos协议需要结合额外的单点登陆技术以减少用户在不同服务端中的认证过程
Kerberos协议设计的核心是，在用户的验证过程中引入一个可信的第三方，即kerberos 验证服务端，它通常也称为密钥分发服务器，负责执行用户和服务的安全验证
分发式的异构网络环境中，用户必须向每个要访问的服务器或服务提供凭证的情况下，使用Kerberos协议能够有效地简化网络的验证过程
Hotmail、yahoo、163等知名网站上使用的通行证技术应用了单点登录
16.下列关于进程管理的说法中，错误的是
线程是为了节省资源而可以在同一个进程中共享资源的一个执行单位
程序是在计算机上运行的一组指令参数的集合，指令按照既定的逻辑控制计算机运行线程是用于组织资源的最小单位，线程将相关的资源组织在一起，这些资源包括：内存地址空间，程序，数据等
进程是程序运行的一个实例，是运行着的程序
17.Unix系统最重要的网络服务进程是
Netd inet inetd sysnet
18.下列选项中，不属于windows系统进程管理的方法是
DOS命令行Msinfo32 任务管理器服务
19.下列关于GRANT语句的说法，错误的是
发出该FRANT语句的只能是DBA或者数据库对象创建者，不能是其他用户
如果指定了WITE GRANT OPTION子句，则获得某种权限的用户还可以把这种权限再授予其他的用户
如果没有指定WITE GRANT OPTION子句，则获得某种权限的用户只能使用该权限，不能传播该权限
接受权限的用户可以是一个或多个具体用户，也可以是PAUBLIC，即全体用户
20.下列选项中，不属于数据库软件执行的完整性服务的是
实体完整性语义完整性参照完整性关系完整性
21.模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入地探测，发现
系统最脆弱的环节的技术是
服务发现SQL注入端口扫描渗透测试
22.下列选项中，不属于分发式访问控制方法的是
SESAME Kerberos SSO RADIUS
23.下列关于IPSec的描述中，正确的是
IPSec支持IPv4，不支持IPv6协议
IPSec不支持IPv4和IPv6协议
IPSec不支持IPv4，支持IPv6协议
IPSec支持IPv4和IPv6协议
24.下列关于SSL协议的描述中，正确的是
为传输层提供了加密、身份认证和完整性验证的保护
为链路层提供了加密、身份认证和完整性验证的保护
为网络层提供了加密、身份认证和完整性验证的保护
为应用层提供了加密、身份认证和完整性验证的保护
25.下列选项中，不属于PKI信任模型的是
链状信任模型网状信任模型层次信任模型桥证书认证机构信任模型
26.下列选项中，误用监测技术不包括的是
状态转换分析模型推理统计分析专家系统
27.下列选项中，不属于木马自身属性特点的是
隐藏性窃密性伪装性感染性
28.攻击者向目标主机发起ACK-Flood时，目标主机收到攻击数据包后回应的是
RST标志位设为1的数据包
ACK和RST标志位设为1的数据包
ACK标志位设为1的数据包
SYN和ACK标志位设为1的数据包
29.下列选项中，不属于网站挂马的主要技术手段是
框架挂马Body挂马下载挂马Js脚本挂马
30.下列选项中，不属于实现和实施注入攻击所具备的的关键条件是
用户能够自主编写输入的数据
掌握被注入的后台数据库系统的组织结构特性
用户浏览页面中被插入的恶意脚本，无需提交即可自动加载并执行
Web程序原有执行代码，被拼接了用户输入的数据后符合Web程序规范
31.下列选项中，不能有效监测采用加壳技术的恶意程序的是
主动防御技术启发式查杀技术虚拟机查杀技术特征码查杀技术
32.下列漏洞库中，由国内机构维护的漏洞库是
CVE NVD EBD CNNVD
33.下列关于堆（heap）的描述中，正确的是
堆是一个后进先出的数据结构，在内存中的增长方向是从高地址向低地址增长
堆是一个后进后出的数据结构，在内存中的增长方向是从高地址向低地址增长
堆是一个先进后出的数据结构，在内存中的增长方向是从低地址向高地址增长
堆是一个先进先出的数据结构，在内存中的增长方向是从低地址向高地址增长
41.信息安全的五个属性是机密性，完整性，41__可用性_,可控性，不可否认性
42.上世纪90年代中期，六国七方（加拿大，法国，德国，荷兰，英国，美国国家标准与技术研究院（NTST）及美国国家安全局（NSA）提出的信息技术安全性估计通用准则，英文简写为-CC基础准则）。
43.传统对称密码加密时使用的两个技巧是：代换和置换
44.当用户身份给确认合法后，赋予该用户进行文件和数据等操作权限的过程称为授权
70 《信息系统安全保护等级划分准则》中提出了定级的四个要素：信息系统所属类型，业务数据类型，信息系统服务范围和业务自动化处理程度。
69ISO 13335标准首次给出了关于IT安全的保密性，完整性69 ，可用性，审计性，认证性。可靠性六个方面含义。
68 CC将评估过程划分为功能和规范两部分
67 《信息系统安全保护等级划分准则》主要的安全考核指标有身份认证，自主访问控制，数据完整性，审计。
66 给了管理的需要，一本方针手册还是必要的。手册一般包括如下内容：（1）信息安全方针的阐述；（2）控制目标与控制方式描述：（3）程序或其引用
65信息安全管理体系（ISMS）是一个系统化，程序化和文件化的管理体系，属于风险管理的范畴，体系的建立基于系统，全面和科学的安全风险评估65 。
64信息安全技术通过采用包括建设安全的主机64 系统和安全的网络系统，并配备适当的安全产品的方法来实现。
63 风险分析主要分为定量63 风险分析和定向风险分析。
62.通过分析软件代码中变量的取值变化的语句的执行情况，来分析数据处理逻辑和程序的控制流关系，从而分析软件代码的替在安全缺陷的技术是shellcode代码62 分析技术。61微软SDL模型的中文称为软件安全开发生命周期SDL61 模型。
60 软件的安全开发技术主要包括建立安全威胁60 模型，安全设计，安全编码和安全测试等几个方面。
在一个基于公钥密码机制的安全应用系统中，假设用户Alice和Bob分别拥有自己的公钥和私钥。请回答下述问题：
（1）在产生Alice和Bob的密钥时，如果采用RSA的算法，选取的模数N至少要有1024位，如果采用椭圆曲线密码，选取的参数P的规模应大于160
（2）基于公钥证书的密钥分发方法是目前广泛流行的密钥分发机制，用户可将自己的公钥通过证书发给另一用户，接收方可用证书管理机制的公钥对证书加以验证
（3）为了预防Alice抵赖，Bob要求Alice对其发送的信息进行签名。Alice将使用自己的私钥对信息签名；如果要求对信息保密传输，Alice将使用Bob的公钥对消息加密
（4）实际应用中为了缩短签名长度，提高签名的速度，而且为了更安全，常对信息的76进行签名
（5）实际应用中，通常需要进行身份证。基于口令的认证协议非常简单，但是很不安全，两种改进的口令验证机制是：利用单向函数加密口令和一次口令。
（6）基于公钥密码也可以实现身份认证，假定Alice和Bob已经知道对方的公钥，Alice 为了认证Bob的身份
（7）首先，Alice发送给Bob一个随机数a，即：Alice—Bob:a
（8）然后，Bob产生一个随机数b，并将b及通过其私钥所产生的签名信息发给Alice，假设用SignB表示用Bob的私钥产生数字签名的算法，即：Bob__---Alice:b||SiagnB(a||b);
（9）最后，为了认证Bob的身份，Alice的随机数b和签名信息之后，只需要使用Bob的公钥对签名信息进行解密，认证解密的结果是否等于79
请回答有关数据库自主存取控制的有关问题：
（1）自主存取控制可以定义各个用户对不同数据对象的存取权限，向用户授予权限的SQL 的语句是GRANT，如果指定了WITE GRANT OPTION子句，则获得某种权限的用户还可以把这种权限再授予其它的用户；向用户收回授予权限的SQL语句是VEVOKE
（2）对数据库模式的授权则由DBA在创建用户时实现，如果在CREATE USER命令中没有指定创建新的用户的权限，默认该用户拥有CONNECT权限。
（3）可以为一组具有相同权限的用户创建一个角色，用其来管理数据库权限可以简化授权的过程。
有些软件的漏洞存在于动态连接库中，这些动态连接库的内存中的栈帧地址是动态变化的，因为进行漏洞利用的shellcode地址也是动态变化的。下图是与jmp esp 指令做为跳板，针对动态变化shellcode地址的漏洞栈帧的变化情况。303
溢出前溢出后0
请补全图中的相应内容
851Shellcode
862返回地址
873NOP
884esp
895jmp esp
在下图中，内网有二台计算机A和B，通过交换机连接网关设备最后连人互联网，其中计算机A的IP地址为192.168.1.10，MAC的地址为ＭＡＣＡ；计算机Ｂ的ＩＰ地址为192.168.1.20，MAC地址为MACB；网关设备
其中，计算机B感了ARP病毒，此ARP病毒向其它内网计算机发起伪装网关ARP欺骗攻击，它发送的ARP欺骗数据包中，IP地址为192.168.1.20，MAC地址为MACB为了防止ARP欺骗，需要在内网计算机和网关设备上进行IP地址与MAC地址的双向静态绑定。
首先，在内网的计算机A设置防止防止伪装网关欺骗的攻击的静态绑定
Arp -d//清空ARP的缓存表
Arp -s192.168.1.10MACA//将IP地址与MAC地址静态绑定然后，在网关设备中对计算机A设置IP地址与MAC地址的绑定
Arp -d//清空ARP缓存表
Arp -s192.168.1.20MACB// 将IP地址与MAC地址静态绑定
信息安全技术 第一章概述 第二章基础技术 一、判断题 1.加密技术和数字签名技术是实现所有安全服务的重要基础。（对） 2.对称密码体制的特征是 :加密密钥和解密密钥完全相同 ,或者一个密钥很容易从另ー个密钥中导出。（对） 3.对称密钥体制的对称中心服务结构解决了体制中未知实体通信 困难的问题。（错） 4.公钥密码体制算法用一个密钥进行加密 ,!而用另一个不同但是有关的密钥进行解密。（对） 5.公钥密码体制有两种基本的模型 :一种是加密模型 ,另一种是解密模型（错） 6.Rabin 体制是基于大整数因子分解问题的 ,是公钥系统最具典型意义的方法。（错） 7.对称密码体制较之于公钥密码体制具有密钥分发役有安全信道 的限制 ,可实现数字签名和认证的优点。（错） 8.国密算法包括SM2,SM3和 SM4. （对）
9.信息的防篡改、防删除、防插入的特性称为数据完整性保护。（对） 10.Hash 函数的输人可以是任意大小的消息，其输出是一个长度随输 入变化的消息摘要。（错） 11.数字签名要求签名只能由签名者自己产生。（对） 12、自主访问控制 (DAC)是基于对客体安全级别与主体安全级别的比 较来进行访问控制的。（错） 13.基于角色的访问控制(RBAC)是基于主体在系统中承担的角色进行 访问控制，而不是基于主体的身份。（对） 二、多选题 1.公钥密码体制与以前方法的区别在于()。 A.基于数学函数而不是替代和置换B、基于替代和置换 C.是非对称的，有两个不同密钥 D.是对称的，使用一个密钥 2.公钥密码的优势体现在()方面。 A.密钥交换 B.未知实体间通信 C.保密服务 D.认证服务 3.以下属于非对称算法的是()。 A.RSA B.DSA C.AES D.ECC 4.密钥生命周期过程包括( )
计算机三级考试信息安全技术每日练习（三）附答案 1.通常为保证信息处理对象的认证性采用的手段是___C_______ A.信息加密和解密 B.信息隐匿 C.数字签名和身份认证技术 D.数字水印 2.关于Diffie-Hellman算法描述正确的是____B______ A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议 C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的 3.以下哪一项不在..证书数据的组成中?_____D_____ A.版本信息 B.有效使用期限 C.签名算法 D.版权信息 4.关于双联签名描述正确的是____D______ A.一个用户对同一消息做两次签名 B.两个用户分别对同一消息签名 C.对两个有联系的消息分别签名 D.对两个有联系的消息同时签名
5.Kerberos中最重要的问题是它严重依赖于____C______ A.服务器 B.口令 C.时钟 D.密钥 6.网络安全的最后一道防线是____A______ A.数据加密 B.访问控制 C.接入控制 D.身份识别 7.关于加密桥技术实现的描述正确的是____A______ A.与密码设备无关，与密码算法无关 B.与密码设备有关，与密码算法无关 C.与密码设备无关，与密码算法有关 D.与密码设备有关，与密码算法有关 8.身份认证中的证书由____A______ A.政府机构发行 B.银行发行 C.企业团体或行业协会发行 D.认证授权机构发行 9.称为访问控制保护级别的是____C______ A.C1
B.B1 C.C2 D.B2 10.DES的解密和加密使用相同的算法，只是将什么的使用次序反过来?____C______ A.密码 B.密文 C.子密钥 D.密钥 l D.IMAP 14.建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在___A_______ A.10℃至25℃之间 B.15℃至30℃之间 C.8℃至20℃之间 D.10℃至28℃之间 15.SSL握手协议的主要步骤有____B______ A.三个 B.四个 C.五个 D.六个
下列技术中，不属于宽带城域网Q o S保证技术的是（）。 A) DiffServ B) MPLS C) EPON D) RSVP 下列关于接入技术特征的描述中，正确的是（）。 A) ADSL技术具有非对称带宽特性 B) 远距离无线宽带接入网采用标准 C) 光纤传输系统的中继距离可达1000km以上 D) Cable Modem利用DWDM的方法将信道分为上行信道和下行信道 下列关于RPR技术的描述中，正确的是（）。 A) RPR环能够在30ms内实现自愈 B) RPR环中每一个节点都执行DPT公平算法 C) RPR环将沿顺时针方向传输的光纤环叫做外环 D) RPR的内环与外环分别用于传输数据分组与控制分组 ITU标准OC-12的传输速率为（）。 A) B) C) D) 下列关于路由器技术指标的描述中，错误的是（）。 A) 吞吐量是指路由器的包转发能力 B) 背板能力决定了路由器的吞吐量 C) 语音、视频业务对延时抖动要求较高 D) 突发处理能力是以最小帧间隔值来衡量的 一台交换机总带宽为16Gbps，具有48个10/100Mbps电端口和若干个1000Mbps光端口，所有端口都工作在全双工状态，那么该交换机光端口数最多为（）。 A) 1 B) 2 C) 3 D) 4 若服务器系统可用性达到%，那么每年的停机时间必须小于等于（）。 A) 5分钟 B) 10分钟 C) 53分钟 D) 106分钟 子网掩码可写为（）。 A) /16 B) /17 C) /18 D) /19 下图是网络地址转换NAT的一个示例
根据图中信息，转换表中（1）和（2）处的内容依次应为（）。 A) 和 B) 和 C) 和 D) 和和 某公司分配给人事部、培训部和销售部的IP地址块分别为、和，三个地址块聚合后为（）。 B) C) D) 下列IPv6地址表示中，错误的是（）。 A) ::12D:BC:0:05E6 B) DA21:0:0:0:0:2A:F:FE08:32 C) BC21::10:0:1/48 D) FD60::2A90:FE:0:4CA2:943E 下列关于BGP协议的描述中，错误的是（）。 A) 两个属于不同自治系统的边界路由器初始协商时要首先发送open分组 B) 两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系 C) 当路由发生变化时，BGP发言人使用notification分组通知相邻自治系统 D) 一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息 R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的（V, D）报文后，R1更新的五个路由表项中距离值从上到下 依次为（）。 A) 0、3、4、3、2 B) 0、4、4、3、2 C) 0、5、4、3、1 D) 0、5、4、3、2 下列关于OSPF协议的描述中，正确的是（）。 A) 在一个区域内的路由器数可达300个 B) 每一个区域OSPF拥有一个30位的区域标识符 C) 一个OSPF区域内的路由器不知道其他区域的网络拓扑 D) 当链路状态发生变化时只需向相邻的路由器发送信息 下列关于集线器的描述中，错误的是（）。 A) 连接到一个集线器的所有结点共享一个冲突域 B) 集线器是基于MAC地址识别完成数据转发的
声明：本资料由考试吧（）收集整理，转载请注明出自 服务：面向校园，提供计算机等级考试，计算机软件水平考试,英语四六级，研究生考试等校园相关考试信息。 特色：提供历年试题，模拟试题，模拟盘，教程，专业课试题下载等。资料丰富，更新快！ 考试交流论坛： 考试吧()-第一个极力推崇人性化服务的综合考试网站！ 服务：面向较高学历人群，提供计算机类，外语类，学历类，资格类，四大类考试的全套考试信息服务. 特色：极力推崇人性化服务！让您最便捷的在最短时间内得到对您最有价值考试信息！坚持每日更新!!! 北京大学98硕士研究生考试口腔正畸学真题 1、试从一侧错合畸形的发生发展中，说明错合畸形对口颌系统的影响。 2、颌间牵引有哪几类？试诉临床常见的两种颌间牵引其力的因素来、作用目的、适用范围及临床使用注意事项。 3、试诉现代正常合的概念。 4、安氏二类一分类错合的是矢状向、垂直向骨面型诊断。 5、生长发育完成后的腕骨X线片表现。 6、写出国际标准的方丝弓托槽宽度两种。 7、翻译并解释overbite anchorage Moyer 分析法ideal normal occlusion 8、支抗的三种形式 9、个别错位包括哪九种？ 10、恒牙萌出顺序上颌为---- 下颌为—— 11、为什么上颌尖牙比下颌尖牙更易唇向拥挤错位? 12、举出三个下颌前突的X线头影测量项目。 13、上下第二乳磨牙远中面的关系有：－、－、－，对－有重要作用。 14、多数乳磨牙早失会造成哪几种错合？ 15、毛爕均从－、－、－三方面结合提出错合畸形分类法。 16、X线头影测量用于哪几方面？ 17、常用X线头影测量基准平面有－、－、－，测量平面有哪些？ 18、美观线是指－? 19、矫治力按产生方式分为－、－、－按作用时间分为－、－、－ 20、牙齿移动的方式有－、－、－、－、－ 21、一位儿童十五岁（除第三磨牙外其余牙均完整），纠正前牙反合应在哪些牙上作合垫？ 22、举出三种功能矫治器的名称。 23、方丝弓矫治器的理论基础。 24、正畸粘合附件的粘合力属于－ 25、系列拔牙法的顺序 26、唇裂的发生是由于－与－未融合 27、矫治后复发的原因有哪些？
2020最新网络与信息安全技术题库及答案 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘（M））。B方收到密文的解密方案是＿＿＿。 密 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础
B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。 A．2128B．264 C．232 D．2256 10．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。 A．保密性可用性B．可用性保密性 C．保密性完整性D．完整性保密性 二、填空题（每空2分，共40分）
30.下列关于信息的说法____是错误的。D A信息是人类社会发展的重要支柱B信息本身是无形的 C信息具有价值，需要保护D信息可以以独立形态存在 31. 信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。B A通信保密阶段B加密机阶段C信息安全阶段D安全保障阶段 32.信息安全在通信保密阶段对信息安全的关注局限在____安全属性。C A不可否认性B可用性C保密性D完整性 33.信息安全在通信保密阶段中主要应用于____领域。A A军事B商业C科研D教育 34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。C A保密性B完整性C不可否认性D可用性 35.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。D A策略、保护、响应、恢复B加密、认证、保护、检测 C策略、网络攻防、密码学、备份D保护、检测、响应、恢复 36. 下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。A A杀毒软件B数字证书认证C防火墙D数据库加密 37. 根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一。B A真实性B可用性C可审计性D可靠性 38. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的____属性。A A保密性B完整性C可靠性D可用性 39. 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。D A真实性B完整性C不可否认性D可用性 40. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。A A保密性B完整性C不可否认性D可用性 41. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。B A保密性B完整性C不可否认性D可用性 42. PDR安全模型属于____类型。A A时间模型B作用模型C结构模型D关系模型 43. 《信息安全国家学说》是____的信息安全基本纲领性文件。C A法国B美国C俄罗斯D英国 44.下列的____犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A A窃取国家秘密B非法侵入计算机信息系统 C破坏计算机信息系统D利用计算机实施金融诈骗 45.我国刑法____规定了非法侵入计算机信息系统罪。B A第284条B第285条C第286条D第287条 46.信息安全领域内最关键和最薄弱的环节是____。D A技术B策略C管理制度D人 47.信息安全管理领域权威的标准是____。B AISO 15408 BISO 17799／IS0 27001 CIS0 9001 DISO 14001 17799／IS0 27001最初是由____提出的国家标准。C A美国B澳大利亚C英国D中国 17799的内容结构按照____进行组织。C
2018年全国计算机等级考试一级考试试题库 0401) 下列关于世界上第一台电子计算机ENIAC的叙述中，错误的是 A)它是1946年在美国诞生的 B)它主要采用电子管和继电器 C)它是首次采用存储程序控制使计算机自动工作 D)它主要用于弹道计算 答案：C 0402) 一个字长为8位的无符号二进制整数能表示的十进制数值范围是 A)0-256 B)0-255 C)1-256 D)1-255 答案：B 0403) 二进制数1001001转换成十进制数是 A)72 B)71 C)75 D)73 答案：D 0404) 十进制数90转换成无符号二进制数是 A)1011010 B)1101010 C)1011110 D)1011100 答案：A 0405) 标准ASCII码用7位二进制位表示一个字符的编码，其不同的编码共有 A)127个 B)128个 C)256个 D)254个 答案：B 0406) 根据国标GB2312-80的规定，总计有各类符号和一、二级汉字编码 A)7145个 B)7445个 C)3008个 D)3755个 答案：B 0407) 运算器的主要功能是进行 A)算术运算 B)逻辑运算 C)加法运算 D)算术和逻辑运算 答案：D 0408) 下列各存储器中，存取速度最快的是 A)CD-ROM
C)软盘 D)硬盘 答案：B 0409) 假设某台式计算机的内存储器容量为256MB，硬盘容量为20GB。硬盘的容量是内存容量的 A)40倍 B)60倍 C)80倍 D)100倍 答案：C 0410) 在外部设备中，扫描仪属于 A)输出设备 B)存储设备 C)输入设备 D)特殊设备 答案：C 0411) 计算机能直接识别的语言是 A)高级程序语言 B)机器语言 C)汇编语言 D)C++语言 答案：B 0412) 下列关于计算机病毒的叙述中，错误的是 A)计算机病毒具有潜伏性 B)计算机病毒具有传染性 C)感染过计算机病毒的计算机具有对该病毒的免疫性 D)计算机病毒是一个特殊的寄生程序 答案：C 0413) Internet网中不同网络和不同计算机相互通讯的基础是 A)ATM B)TCP/IP C)Novell D)X.25 答案：B 0414) 已知一汉字的国标码是5E38，其内码应是 A)DEB8 B)DE38 C)5EB8 D)7E58 答案：A 0415) 已知三个字符为：a、X和5，按它们的ASCII码值升序排序，结果是 A)5,a,X B)a,5,X C)X,a,5 D)5,X,a 答案：D 0416) 度量计算机运算速度常用的单位是
全国大学生计算机等级考试资料(3) 时间：2009-12-14 08:34:00 来源：作者： 201．在Word中，将一页内容分成两页显示，可以选择______命令。 A、“插入”菜单项中的“页码” B、“插入”菜单项中的“分隔符” C、“格式”菜单项中的“字体” D、“插入”菜单项中的“自动图文集” 203．在Word中，可以通过"表格"菜单项中的______命令平均分配各行（列）。 A、表格属性 B、转换 C、选定 D、自动调整 204．在Word中，如果快捷工具栏中没有“打开”、“保存”快捷按钮，用户可在______菜单项下设置。 A、插入 B、格式 C、视图 D、工具 205．在Word中，使用“复制”操作的快捷键是______。 A、Ctrl + C B、Ctrl + S C、Ctrl + V D、Ctrl + X 206．在Word中，下述关于分栏操作的说法，正确的是______。 A、设置的各栏宽度和间距与页面宽度无关 B、可以将指定的段落分成指定宽度的两栏 C、任何视图下均可看到分栏效果 D、栏与栏之间不可以设置分隔线 207．在Word中，想将Word文档直接转存为记事本能处理的文本文件，应在“另存为”对话框中选择______保存类型。 A、纯文本（*.txt） B、Word文档（*.doc） C、RTF格式（*.rtf） D、WPS文档（*.wps） 208．在Word中，用户可以通过______菜单项中的“索引和目录”命令快速方便地制作文档的目录。 A、插入 B、编辑 C、格式 D、视图 209．在Word中，字数统计功能放在______菜单项中。 A、插入 B、工具 C、格式 D、视图 210．在Word中使用键盘操作进行分页的操作方法是______。
防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 正确 基于网络的漏洞扫描器由组成。abcde A、漏洞数据库模块 B、用户配置控制台模块 C、扫描引擎模块 D、当前活动的扫找知识库模块 E、结果存储器和报告生成工具 基于内容的过滤技术包括。A、内容分级审查B、关键字过滤技术C、启发式内容过滤技？？ 加密技术是信息安全技术的核心。对 完全备份就是全部数据库数据进行备份。正确 纸介质资料废弃应用啐纸机粉啐或焚毁。正确 权限管理是安全管理机制中的一种。正确 信息安全技术教程习题及答案 第一章概述 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2. 计算机场地可以选择在公共区域人流量比较大的地方。× 3. 计算机场地可以选择在化工厂生产车间附近。× 4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√ 9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器 等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求。× 15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√
【篇一】2020年计算机三级考试信息安全技术备考要点 信息安全事件系统损失： 系统损失是指由于信息安全事件对信息系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下： a)特别严重的系统损失；造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全零件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的； b)严重的系统损失。造成系统长时间中断或局部瘫痪，使其业务处理能力受刭极大影响，或系统关键数据的保密性、完整性和可磁性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是不可承受的。 c)较大的系统损失；造成系统中断，明显影响系统效率，使重要信息系统或一般信息系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价较大。但对于事发组织是完全可以承受的； d)较小的系统损失；造成系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除安全事件负面影响所需付出的代价较小。 【篇二】2020年计算机三级考试信息安全技术备考要点 信息安全事件的社会影响： 社会影响是指信息安全事件对社会所造成影响的范围和程度，其大小主要考虑国家安全、社会秩序、经济建设和公众利益等方面的影响，划分为特别重大的社会影响、较大的社会影响和一般的社会影响，说明如下： a)特别重大的社会影响：波及到一个或多个省市的大部分地区，极大威胁国家安全，引起社会动荡．对经济建设有极其恶劣的负面影响，或者严重损害公众利益； b)重大的社会影响：波及到一个或多个地市的大部分地区，威胁到国家安全，引起社会恐慌，对经济建设有重大的负面影响，或者损害到公众利益； c)较大的社会影响：波及到一个或多个地市的部分地区，可能影响到国家安全，扰乱社会秩序，对经济建设有一定的负面影响，或者影响到公众利益；
1 连云港专业技术继续教育—网络信息安全总题库及答案 1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑. A 正确 B 错误 1283 计算机场地可以选择在公共区域人流量比较大的地方。 A 正确 B 错误 1284 计算机场地可以选择在化工厂生产车间附近。 A 正确 B 错误 1285 计算机场地在正常情况下温度保持在18～28摄氏度。 A 正确 B 错误 1286 机房供电线路和动力、照明用电可以用同一线路。 A 正确 B 错误 1287 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。 A 正确 B 错误 1288 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。 A 正确 B 错误 1289 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。 A 正确 B 错误 1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。 A 正确 B 错误 1291 由于传输的内容不同，电力线可以与网络线同槽铺设。 A 正确 B 错误 1292 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。 A 正确 B 错误 1293 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。 A 正确 B 错误
2 1294 TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。 A 正确 B 错误 1295 机房内的环境对粉尘含量没有要求。 A 正确 B 错误 1296 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 A 正确 B 错误 1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 A 正确 B 错误 1298 纸介质资料废弃应用碎纸机粉碎或焚毁。 A 正确 B 错误 1299 以下不符合防静电要求的是____。 A 穿合适的防静电衣服和防静电鞋 B 在机房内直接更衣梳理 C 用表面光滑平整的办公家具 D 经常用湿拖布拖地 1300 布置电子信息系统信号线缆的路由走向时，以下做法错误的是____。 A 可以随意弯折 B 转弯时，弯曲半径应大于导线直径的10倍 C 尽量直线、平整 D 尽量减小由线缆自身形成的感应环路面积 1301 对电磁兼容性(Electromagnetic Compatibility ，简称EMC)标准的描述正确的是____。 A 同一个国家的是恒定不变的 B 不是强制的 C 各个国家不相同 D 以上均错误 1302 物理安全的管理应做到____。 A 所有相关人员都必须进行相应的培训，明确个人工作职责 B 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C 在重要场所的进出口安装监视器，并对进出情况进行录像 D 以上均 正确 1303 场地安全要考虑的因素有____。 A 场地选址 B 场地防火 C 场地防水防潮 D 场地温度控制 E 场地电源供应 1304 火灾自动报警、自动灭火系统部署应注意____。 A 避开可能招致电磁干扰的区域或设备 B 具有不间断的专用消防电源 C 留备用电源 D 具有自动
计算机三级信息安全技术试题及答案 1. ____不属于必需的灾前预防性措施。D A 防火设施 B 数据备份 C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备 2. 对于人员管理的描述错误的是____。B A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段 C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的 3. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN划分 4. 安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪 5. ___最好地描述了数字证书。A A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明
购买的收据 6. 根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B A 全面性 B 文档化 C 先进性 D 制度化 7. 根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员 8. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全;本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级 9. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益;本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D
2009年3月计算机等级考试三级网络技术试卷及答案 作者: 宇创教研组来源: 部资料更新日期：2009-9-9 15:40:27 一、选择题（每小题1分，共60分） 下列各题A)、B)、C)、D )四个选项中，只有一项是正确的，请将正确选项写在括号。（1）1959年10月我国研制成功的一台通用大型电子管计算机是 ( )。 A）103计算机B）104计算机C）120计算机D）130计算机（2）关于计算机应用的描述中，错误的是( )。 A）模拟核爆炸是一种特殊的研究方法B）天气预报采用了巨型计算机处理数据 C）经济运行模型还不能用计算机模拟D）过程控制可采用低档的微处理器芯片（3）关于服务器的描述中，正确的是( )。 A）按体系结构分为入门级、部门级、企业级服务器 B）按用途分为台式、机架式、机柜式服务器 C）按处理器类型分为文件、数据库服务器 D）刀片式服务器的每个刀片是一块系统主板 （4）关于计算机配置的描述中，错误的是( )。 A）服务器机箱的个数用1U/2U/3U/．．．．．．/8U表示 B）现在流行的串行接口硬盘是SATA硬盘 C）独立磁盘冗余阵列简称磁盘阵列 D）串行SCSI硬盘简称SAS硬盘 （5）关于软件开发的描述中，正确的是( )。
A）软件生命周期包括计划、开发两个阶段 B）开发初期进行需求分析、总体设计、详细设计 C）开发后期进行编码、测试、维护 D）软件运行和使用中形成文档资料 （6）关于多媒体的描述中，错误的是( )。 A）多媒体的数据量很大，必须进行压缩才能实用 B）多媒体信息有许多冗余，这是进行压缩的基础 C）信息熵编码法提供了无损压缩 D）常用的预测编码是变换编码 （7）关于数据报交换方式的描述中，错误的是( )。 A）在报文传输前建立源结点与目的结点之间的虚电路 B）同一报文的不同分组可以经过不同路径进行传输 C）同一报文的每个分组中都要有源地址与目的地址 D）同一报文的不同分组可能不按顺序到达目的结点 （8）IEEE802.11无线局域网的介质访问控制方法中，帧间间隔大小取决于( )。 A）接入点 B）交换机C）帧大小D）帧类型（9）以下网络应用中不属于Web应用的是( )。 A）电子商务B）域名解析C）电子政务D）博客（10）关于千兆以太网的描述中，错误的是( )。 A）与传统以太网采用相同的帧结构B）标准中定义了千兆介质专用接口 C）只使用光纤作为传输介质D）用GMII分割MAC子层与物理层（11）虚拟局域网的技术基础是( )。
计算机专业试题题目 习题1 一、单选题 1、世界上首次提出存储程序的计算机体系结构的是（） A莫奇菜B图灵C乔治●布尔D冯●诺依曼 2、目前普遍使用的微型计算机，所采用的逻辑元件是（） A电子管B大规模和超大规模集成电路 C晶体管B小规模集成电路 3、用MIPS为单位来衡量计算机的性能，它指的是计算机的（） A传输速率B存储器容量C字长D运算速度 4、为了避免混淆，十六进制数在书写时常在数据后面加英文字母（） A H B O C D D B 5、用十六进制数给存储器中的字节地址编码。若编码为0000H—FFFFH，则该存储器的容量是（）KB A32 B64 C128 D256 6、计算机的微处理芯片集成有（）部件 ACPU和运算器B运算器和I／O接口 C控制器和运算器D控制器和存储器 7、微型计算机内，配置高速缓冲存储器（Cache）是为了解决（） A内存与辅助存储器之间速度不匹配的问题 BCPU与内存储器之间速度不匹配问题 CCPU与辅胎甲球存储器之间速度不匹配问题 D主机与外设之间速度不匹配问题 8、微型机中，硬盘分区的目的是（）
A将一个物理硬盘分为几个逻辑硬盘B将一个逻辑硬盘分为几个物理硬盘 C将DOS系数统分为几个部分D将一个物理硬盘分成几个物理硬盘 9、下列术语中，属于显示器性能指标的是（） A速度B可靠性C分辨率D精度 10、指令的解释是由计算机的（）来执行的 A控制部分B存储部分C输入/输出部分D算术和逻辑部分 11、准确地说，计算机中文件是存储在（） A内存中的数据集合B硬盘上的一组相关数据的集合 C存储介质上的一组相关信息的集合D软盘上的一组相关数据集合 12、操作系统的主要功能是（） A管理源程序B管理数据库文件 C对高级语言进行编译D控制和管理计算机系统的软硬件资源 13、把计算机分巨型机、大中型机、小型机和微型机，本质上是按（） A计算机的体积BCPU的集成度 C计算机综合性能指标D计处机的存储容量 14、对高级语言程式序，下列叙述中，正确的是（） A计算机语言中，只有机器语言属于低级语言 B高级语言源程序可以被计算机直接执行 CC语言属于高级语言 D机器语言是与所用机器无关的 15、用高级程序设计语言编写的程序称为（） A目标程序B可执行程序C源程序D伪代码程序 16、在使用计算机时，如果发现计算机频繁地读写硬盘，最可能存在的原因是（）A中央处理器的速度太慢B硬盘的容量太小
第一章信息安全保障概述 1.1信息安全保障背景 1.什么是信息？ 事物运行的状态和状态变化的方式。 2.信息技术发展的各个阶段？ a.电讯技术的发明 b.计算机技术发展 c.互联网的使用 3.信息技术的消极影响？ 信息泛滥、信息污染、信息犯罪。 4.信息安全发展阶段？ a.信息保密 b.计算机安全 c.信息安全保障 5.信息安全保障的含义？ 运行系统的安全、系统信息的安全6.信息安全的基本属性？
机密性、完整性、可用性、可控性、不可否认性 7信息安全保障体系框架？ 保障因素：技术、管理、工程、人员 安全特征：保密性、完整性、可用性 生命周期：规划组织、开发采购、实施交付、运行维护、废弃8.P2DR模型？ 策略(核心)、防护、监测、响应 9.IATF信息保障的指导性文件？ 核心要素：人员、技术(重点)、操作 10.IATF中4个技术框架焦点域？ a.保护本地计算环境 b.保护区域边界 c.保护网络及基础设施 d.保护支持性基础设施 11.信息安全保障工作的内容？ a.确定安全需要 b.设计实施安全方案
d.实施信息安全监控和维护 12.信息安全评测的流程？ 见课本p19图1.4 受理申请、静态评测、现场评测、风险分析 13.信息监控的流程？ 见课本p20图1.5 受理申请、非现场准备、现场准备、现场监控、综合分析 1.1.1信息技术及其发展阶段 信息技术两个方面：生产：信息技术产业；应用：信息技术扩散 信息技术核心：微电子技术，通信技术，计算机技术，网络技术 第一阶段，电讯技术的发明；第二阶段，计算机技术的发展；第三阶段，互联网的使用 1.1.2信息技术的影响 积极：社会发展，科技进步，人类生活 消极：信息泛滥，信息污染，信息犯罪 1.2信息安全保障基础
下列关于接入技术特征的描述中，错误的是（）。 A) 远距离无线宽带接入网采用802.15标准 B) Cable Modem利用频分复用的方法，将信道分为上行信道和下行信道 C) 光纤传输系统的中继距离可达100km以上 D) ADSL技术具有非对称带宽特性 Cable Modem利用频分复用的方法，将双向信道分为：从计算机终端到网络方向称为上行信道，从网络到计算机终端方向称为下行信道。ASDL技术提供非对称宽带特性，上行速率在64 kbps~640 kbps，下行速率在500kbps~7Mbps 。光纤传输系统的中继距离可达100km以上。IEEE 802.15 标准专门从事WPAN（无线个人局域网）标准化工作。它是适用于短程无线通信的标准。故选择A选项。下列关于路由器技术指标的描述中，错误的是（）。 A) 吞吐量是指路由器的包转发能力 B) 背板能力决定了路由器的吞吐量 C) 语音、视频业务对延时抖动要求较高 D) 突发处理能力是以最小帧间隔值来衡量的 路由器的关键技术指标主要有以下几点。
①吞吐量：吞吐量是指路由器的包转发能力。路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关。 ②背板能力：背板是路由器输入端与输出端之间的物理通道。背板能力决定了路由器的吞吐量。 ③丢包率：丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。 ④延时与延时抖动：延时是指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间，该时间间隔标志着路由器转发包的处理时间。延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求较高。 ⑤突发处理能力：突发处理能力是以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。故选择D选项 下列关于BGP协议的描述中，错误的是（）。 A) 当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统 B) 一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息 C) 两个属于不同自治系统的边界路由器初始协商时要首先发送open分组
09年3月全国计算机等级考试三级网络真题（答案不对的请指正） 2009-09-13 18:00 （1）1959年10月我国研制成功的一台通用大型电子管计算机是B A）103计算机 B）104计算机 C）720计算机 D）l30计算机 （2）关于计算机应用的描述中，错误的是c A）模拟核爆炸是一种特殊的研究方法 B）天气预报采用了巨型计算机处理数据 C）经济运行模型还不能用计算机模拟 D）过程控制可采用低档微处理器芯片 （3）关于服务器的描述中，正确的是d A）按体系结构分为入门级、部门级、企业级服务器 B）按用途分为台式、机架式、机柜式服务器 C）按处理器类型分为文件、数据库服务器 D）刀片式服务器的每个刀片是一块系统主板 （4）关于计算机配置的描述中，错误的是a A）服务器机箱的个数用1U/2U/3U/……/8U表示 B）现在流行的串行接口硬盘是SA TA硬盘 C）独立磁盘冗余阵列简称磁盘阵列 D）串行SCSI硬盘简称SAS硬盘 （5）关于软件开发的描述中，正确的是B A）软件生命周期包括计划、开发两个阶段 B）开发初期进行需求分析、总体设计、详细设计 C）开发后期进行编码、测试、维护 D）软件运行和使用中形成文档资料 （6）关于多媒体的描述中，错误的是D A）多媒体的数据最很大，必须进行压缩才能实用 B）多媒体信息有许多冗余，这是进行压缩的基础 C）信息熵编码法提供了无损压缩 D）常用的预测编码是变换编码 （7）关于数据报交换方式的描述中，错误的是a A）在报文传输前建立源结点与目的结点之间的虚电路 B）同一报文的不同分组可以经过不同路径进行传输 C）同一报文的每个分组中都要有源地址与目的地址 D）同一报文的不同分组可能不按顺序到达目的结点 （8）IEEE 802.11无线局域网的介质访问控制方法中，帧间间隔大小取决于d A）接入点 B）交换机 C）帧大小 D）帧类型 （9）以下网络应用中不属于Web应用的是B A）电子商务
信息安全技术试题及答案 信息安全网络基础： 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2. 计算机场地可以选择在公共区域人流量比较大的地方。× 3. 计算机场地可以选择在化工厂生产车间附近。× 4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 8. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线 做电气连通.√ 9. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√ 10. 机房内的环境对粉尘含量没有要求。× 11. 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√ 12. 纸介质资料废弃应用碎纸机粉碎或焚毁。√ 容灾与数据备份 一、判断题 1. 灾难恢复和容灾具有不同的含义。× 2. 数据备份按数据类型划分可以分成系统数据备份和用户数据备份。√ 3. 对目前大量的数据备份来说，磁带是应用得最广的介质。√ 4. 增量备份是备份从上次完全备份后更新的全部数据文件。× 5. 容灾等级通用的国际标准SHARE 78 将容灾分成了六级。× 6. 容灾就是数据备份。× 7. 数据越重要，容灾等级越高。√ 8. 容灾项目的实施过程是周而复始的。√ 9. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾了。× 二、单选题 1. 代表了当灾难发生后，数据的恢复程度的指标是 A.RPO B.RTO C.NRO D.SDO 2. 代表了当灾难发生后，数据的恢复时间的指标是 A.RPO B.RTO C.NRO D.SD0 3. 容灾的目的和实质是 A. 数据备份 B.心理安慰 C. 保持信息系统的业务持续性 D.系统的有益补充