北京航空航天大学软件学院试卷 系别： 专业： 《网络安全评估》 试卷1．临的威胁主要来自【 A 】 A ：外部的人为影响和自然环境的影响 B ：外部的信息安全和内部的信息安全 C ：网络的信息安全和内网的信息安全 D ：终端的信息安全和边缘的信息安全 2．网络安全服务有【 A 】 A ：鉴别服务、访问控制服务、数据完整性服务、数据保密性服务和非否认服务 B ：预测服务、终端服务、防病毒服务、防木马服务、防DDOS 服务 C ：评估服务、漏洞检测服务、防数据丢失服务、VPN 服务、数据丢数服务 D ：鉴别服务、漏洞检测服务、数据完整性服务、防病毒服务、预测服务 3．网络安全机制有除了加密机制、数字签名机制、访问控制机制、数据完整性机制外还有【 C 】 A ：CA 控制机制、VPN 控制机制、数据联动控制机制、数据控制控制机制 B ：交换机控制机制、路由器控制机制、防火墙控制机制、入侵检测控制机制 C ：鉴别交换机制、信息量填充机制、路由控制机制和公证机制 D ：CA 控制机制、VPN 控制机制、路由控制机制和公证机制 4．PPDR 网络安全模型指的是【 D 】别： 专业： 班级 ： 姓名： 学生证号： 考场： ○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○×××××××密××××××封××××××线××××××内××××××不××××××得××××××答××××××题×××××××A：第一个P指防护、第二个P指规则、D指目的、R指控制B：第一个P指访问规则、第二个P指防护、D指目标、R指控制C：第一个P指访问规则、第二个P指防护、D指检测、R指响应D：第一个P指安全策略、第二个P指防护、D指检测、R指响应5．网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型【 A 】A：拒绝服务B：文件共享C：BIND漏洞、远程过程调用D：FTP攻击6．一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于什么基本原则？【 A 】A：最小特权B：阻塞点C：失效保护状态D：防御多样化7．向有限的空间输入超长的字符串是哪一种攻击手段？【 A 】A：缓冲区溢出B：网络监听C：拒绝服务D：IP欺骗8．在TCSEC中，美国国防部按处理信息的等级和应采用的响应措施，将计算机安全从低到高分为【 C 】A：A、C1、C2、B1、B2 、B3、DB：D、B1、B2、C1、C2 、C3、AC：D、C1、C2、B1、B2 、B3、AD：A、B1、B2、C1、C2 、C3、D9．UNIX、LINUX、WINDOWS NT在TCSEC中属于哪个安全级别的操作系统【 C 】A：AB：DC：C2D：B110．风险的四个要素【 D 】A：保护性、有效性、顽固性、计划性B：保护需求、破坏性、威胁性、资产C：威胁性、顽固性、适应性、计划性D：资产及其价值、威胁、脆弱性、现有的和计划的控制措施11．风险评估方法【 A 】A：定量分析、定性分析、综合方法B：分析条件、分析方法、评估方法C：概率分析、完整分析、评估方法D：半定量分析、定量分析、定性分析12．端口扫描主要检测端口开放性问题。
SQL Server的默认端口号是? IIS的默认端口号是? FTP的默认端口号是?【 D 】A：1433端口、80端口、23端口B：1414端口、8080端口、21端口C：1434端口、8080端口、23端口D：1433端口、80端口、21端口13．Windows系统的默认超级用户名是? Linux系统的默认超级用户名是? SQL Server 系统的默认超级用户名是?【 A 】A：Administrator、root、SAB：root、SA、AdministratorC：Admin、root、SAD：root、SA、Admin14．信息安全风险评估应该【 B 】A：只需要实施一次就可以B：根据变化了的情况定期或不定期的适时地进行C：不需要形成文件化评估结果报告D：仅对网络做定期的扫描就行15．计算机紧急应急小组的简称是【 B 】A：FIRSTB：CERTC：SANAD：CERTNET16．下面哪个安全评估机构为我国自己的计算机安全评估机构？【 A 】A：ITSECB：CCC：TCSECD：CNISTEC17．Unicode是否可以穿透防火墙【 A 】A：可以B：不可以C：一定18．3389端口开放所引起的是【 C 】A：操作系统漏洞B：数据库漏洞C：输入法漏洞D：WEB漏洞19．扫描工具【 C 】A：只能作为攻击工具B：只能作为防范工具C：既可作为攻击工具也可以作为防范工具20．隐患扫描（Scanner）和信息安全风险评估之间是怎样的关系？【 B 】A：隐患扫描就是信息安全风险评估B：隐患扫描是信息安全风险评估中的一部分，是技术脆弱性评估C：信息安全风险评估就是隐患扫描D：信息安全风险评估是隐患扫描的一个部分21．信息安全风险应该是以下哪些因素的函数？【 A 】A：信息资产的价值、面临的威胁以及自身存在的脆弱性等B：病毒、黑客、漏洞等C：保密信息如国家秘密、商业秘密等D：网络、系统、应用的复杂程度22．我们经常说的CC指的是以下哪一个标准【 D 】A：TCSECB：SSE-CMMC：ISO17799D：ISO1540823．信息安全风险管理应该【 C 】A：将所有的信息安全风险都消除B：在风险评估之前实施C：基于可接受的成本采取相应的方法和措施D：以上说法都不对24．选择信息安全控制措施应该【 D 】A：建立在风险评估的结果之上B：针对每一种风险，控制措施并非唯一C：反映组织风险管理战略D：以上各项都对25．以下哪个标准是信息安全管理国际标准？【 C 】A：ISO9000-2000B：SSE-CMMC：ISO17799D：ISO15408二、判断题（每小题1分，共计10分）1、计算机信息系统的安全威胁同时来自内、外两个方面。
【V 】2、漏洞是指任何可以造成破坏系统或信息的弱点。
【V 】3、安全审计就是日志的记录。
【X 】4、对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护【X 】5、风险评估四要素是资产识别、确定威胁（Threat) 、识别脆弱性（Vulnerability) 、实施控制方法【V 】6、防范网络攻击最常用的方法是使用防火墙，防火墙能阻止内部攻击，对内部入侵者来说防火墙作用很大【X 】7、在设计系统安全策略时要首先评估可能受到的安全威胁【V 】8、Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的【X 】9、路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪【V 】10、通常一个三个字符的口令破解需要18 秒【V 】三、简答题（本大题共四小题每小题5分共20分）1.风险评估的目的和内容有哪些？2.简述一下黑客入侵步骤。
3.TOE评估过程的主要输入内容包括哪些4.风险管理过程北京航空航天大学软件学院试卷《网络安全评估》试卷答案一、单项选择题(本大题共25小题，每小题2分，共50分)A A C D A A A C C D ADABB A AC C B AD C D C二、判断题（每小题1分，共计10分）VVXXV XVXVV三、简答题（本大题共四小题每小题5分共20分）1.风险评估的目的和内容有哪些？目的：了解组织的安全现状分析组织的安全需求建立信息安全管理体系的要求制订安全策略和实施安防措施的依据组织实现信息安全的必要的、重要的步骤内容：明确你所审计的企业的性质阅读一份书面的安全策略评价已经存在的管理和控制体系实施安全审计将系统按安全等级进行分类提交一份审计报告2.简述一下黑客入侵步骤。
第一步：端口判断第二步：判断系统分析可能有漏洞的服务第三步：选择最简单方式入侵第四步：获取系统一定权限第五步：提升为最高权限第六步：安装多个系统后门第七步：清楚入侵脚印第八步：攻击其他系统第九步：获取敏感信息第十步：作为其他用途3.TOE评估过程的主要输入内容包括哪些一系列TOE证据，包括评估过的ST作为TOE评估的基础需要评估的TOE评估准则、方法和方案另外，说明性材料（例如CC的使用说明书）和评估者及评估组织的IT安全专业知识也常用来作为评估过程的输入4.风险管理过程首先需要理解目标，理解信息保护需求（服务）---描述风险情况的特征---描述可以做什么---决定将做什么---执行决策。
形成一个完整的风险管理周期过程。