信息安全工程师测试题(35个选择题，5个简答题）

用哪些技术措施可以有效地防御通过伪造保留IP地址而实施的攻击。

下列哪些设备应放置在DMZ区.

以下哪几项关于安全审计和安全的描述是正确的

下面哪一个情景属于身份验证（Authentication）过程?

以下那些属于系统的物理故障

数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是

数字签名是用于保障

网络攻击者在局域网内进行嗅探，利用的是网卡的特性是

你是一台Windows系统的管理员，出于安全性的考虑，你希望如果用户 连续三次输入错误的密码，就将该用户账号锁定，应该采取（  ）措施

公司所有的服务器都是Windoows操作系统，并且搭建了域环境。公司文件服务 器上有share的共享文件夹，管理员希望如果有人访问该文件夹失败，能在事件查看器中记录以 便于进行安全分析，于是启用了“审核对象访问”。但过了一段时间后，尽管有失败的访问，在事件查看器中没有关于失败访问的事件，可能的原因是?（选择1项

网络管理员为了监视和检查网络中的通信问题，会利用Windows系统自带的网络监视器来查看计算机的收发数据包情况，那么网络监视器可以捕获的数据包有。

对于Winidows系统，以下做法有利于提高计算机的安全性。

公司的局域网使用的是Windows主机，网络管理员要则试与IP地址为 192.168.1.10的主机是否连通，同时得到该主机的主机名，可以使用（）命令。

Windows系统的安全日志通过以下那个工具设置。

审计管理指：

数据备份常用的方式主要有：完全备份、增量备份和()。

are appropriate whenever the function required by the security program involves which of the following?

Which of the following steps should be performed first in a business impact analysis (BIA)?

The ability to do something with a computer resource can be explicitly enabled or restricted through:

If the computer system being used contains confidential information, users must not:

What is the most effective means of determining how controls are functioning within an operating system?

of the following is the primary security feature of a proxy server?

Which of the following would constitute the best example of a password to use for access to a system by a network administrator?

Which of the following OSI layers does not provide confidentiality?

A firewall can be classified as a:

Which one of the following CANNOT be prevented by the Secure Shell (SSH) program?

DNS, FTP, TFTP, SNMP are provided at what level of the OSI/ISO model?

The following are fire detector types EXCEPT:

Virtual Private Network software typically encrypts all of the following EXCEPT

In a change control environment, which one of the following REDUCES the assurance of proper changes to source programs in production status?

Which of the following is an ip address that is private (i.e. reserved for internal networks, and not a valid address to use on the Internet?

The absence or weakness in a system that may possibly be exploited is called a(n)?

What the protocol does “Ping” command use?

What is the protocol does email system use?

防病毒工具一般安装的位置，同时说明几个主流的防病毒产品？

请简单描述DDOS的概念，列举你所知道的防DDOS产品及其防护原理？

请列举你知道的安全扫描器（包括网络系统扫描和应用扫描），并说明其特点？

请简要说明Switch与Hub最根本的区别？

请写出下列协议的端口：DNS、SSH、Telnet、SMTP、POP3、FTP，并详细描述下SSH协议的用途。