第1题,邮件接受协议POP3处于TCP/IP协议分层结构的哪一层
A、数据链路层
B、网络层
C、传输层
D、应用层
正确答案:


第2题,完整性服务必须和服务配合工作才能对抗篡改攻击
A、机密性
B、可审性
C、可用性
D、以上3项都是
正确答案:


第3题,为了简化管理通常对访问者避免访问控制表过于庞大
A、分类组织成组
B、严格限制数量
C、按访问时间排序，并删除一些长期没有访问的用户
D、不作任何限制
正确答案:


第4题,ISO74982从体系结构的观点描述了5种普遍性的安全机制这5种安全机制不包括
A、可信功能
B、安全标号
C、事件检测
D、数据完整性机制
正确答案:


答案来源：（www.）,对攻击可能性的分析在很大程度上带有
A、客观性
B、主观性
C、盲目性
D、上面3项都不是
正确答案:


第6题,完整性是指信息是真实可信的其发布者不被冒充来源不被伪造内容不被篡改主要防范措施是
A、密码技术
B、访问控制
C、校验与认证技术
D、密码技术
正确答案:


第7题,下列加密算法可以没有密钥的是
A、可逆加密
B、不可逆加密
C、对称加密
D、非对称加密
正确答案:


第8题,否认攻击是针对信息的进行的
A、真实性
B、完整性
C、可审性
D、可控性
正确答案:


第9题,下面不属于PKI公钥基础设施的组成部分的是
A、证书主体
B、使用证书的应用和系统
C、证书权威机构
D、AS
正确答案:


答案来源：（www.）,拒绝服务攻击的后果是
A、信息不可用
B、应用程序不可用
C、系统宕机
D、阻止通信
E、上面几项都是
正确答案:E


第11题,普遍性安全机制包括可信功能度、、、和
A、安全标记
B、事件检测
C、安全审计跟踪
D、安全恢复
E、安全检测
正确答案:,B,C,D


答案来源：（www.）,鉴别服务提供对通信中的和的鉴别
A、对等实体
B、数据来源
C、交换实体
D、通信实体
正确答案:


第13题,异常检测技术AnomalyDetection也称为的检测技术是指根据和的使用状况判断是否存在网络入侵
A、基于行为
B、用户的行为
C、系统资源
D、建立行为模型
E、建立分析模型
正确答案:,B,C


第14题,漏洞检测的方法主要、和
A、直接测试
B、推断
C、带凭证的测试
D、间接测试
正确答案:,B,C


答案来源：（www.）,模型误用检测方法需要建立、和
A、攻击剧本数据库
B、预警器
C、规划者
D、管理者
正确答案:,B,C


第16题,病毒防治软件的类型分为型、型和型
A、病毒扫描型
B、完整性检查型
C、行为封锁型
D、行为分析
正确答案:,B,C


第17题,根据入侵检测系统的检测对象和工作方式的不同入侵检测系统分为两大类和
A、基于流量分析的入侵检测系统
B、基于行为分析的入侵检测系统
C、基于主机的入侵检测系统
D、基于网络的入侵检测系统
正确答案:,D


第18题,会话劫持的根源在于TCP协议中对的处理
A、分组
B、数据包
C、数据流
D、数据包的包头
正确答案:


第19题,基于主机的入侵检测系统可以分为两类和
A、网络连接检测
B、主机文件检测
C、主机连接检测
D、网络文件检测
正确答案:,B


答案来源：（www.）,SSL分为两层和
A、SSL协商层
B、SSL记录层
C、SSL通信层
D、SSL传输层
正确答案:,B


第21题,在大量通信流的两个端点之间加入模糊遮掩信息流可提供通信, 流机密性服务
A、错误
B、正确
正确答案:


第22题,一般来说包过滤防火墙保留前后连接信息很容易实现允许或禁止访问
A、错误
B、正确
正确答案:


第23题,密码还原技术主要针对的是强度较低的加密算法
A、错误
B、正确
正确答案:


第24题,基于网络的入侵检测只可以侦听某一个IP而不可以侦听整个网段
A、错误
B、正确
正确答案:


答案来源：（www.）,最初的病毒免疫技术就是利用病毒传染这一机理给正常对象加上这种标记使之具有免疫力从而可以不受病毒的传染
A、错误
B、正确
正确答案:


第26题,包嗅探器在交换网络环境下通常可以正常工作
A、错误
B、正确
正确答案:


第27题,传输层安全协议允许为进程之间的数据通道增加安全属性它们能根据所传送的不同内容的安全要求予以区别对待
A、错误
B、正确
正确答案:


第28题,繁殖器generator具有创造新恶意代码的能力因此难于检测
A、错误
B、正确
正确答案:


第29题,应用网关不使用通用目标机制来允许各种不同种类的通信而是针对每个应用使用专用目的的处理方法
A、错误
B、正确
正确答案:


答案来源：（www.）,表示层本身不提供按全服务但其提供的设施可支持应用层向应用程序提供安全服务
A、错误
B、正确
正确答案: