信息安全等级测评师测试一、单选题（14分）1、下列不属于网络安全测试畴的是（C ）A. 结构安全B. 边界完整性检查C. 剩余信息保护D. 网络设备防护2、下列关于安全审计的容说法中错误的是（ D ）。

A. 应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。

B. 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。

C. 应能根据记录数据进行分析，并生成报表。

D. 为了节约存储空间，审计记录可以随意删除、修改或覆盖。

3、在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。

（ A ）A. exec-timeout 10 0B. exec-timeout 0 10C. idle-timeout 10 0D. idle-timeout 0 104、用于发现攻击目标。

（ A ）A. ping扫描B. 操作系统扫描C. 端口扫描D. 漏洞扫描5、防火墙提供的接入模式中包括。

（ABCD ）A. 网关模式B. 透明模式C. 混合模式D. 旁路接入模式6、路由器工作在。

( C )A. 应用层B. 层C. 网络层D. 传输层7、防火墙通过＿＿控制来阻塞附件中的病毒。

( Ａ)Ａ．数据控制Ｂ．连接控制Ｃ．ACL控制Ｄ．协议控制二、多选题（36分）1、不同设VLAN之间要进行通信，可以通过＿＿。

( A B )A交换机 B路由器 C网闸D入侵检测E入侵防御系统2、能够起到访问控制功能的设备有＿＿。

( ABD )A网闸B三层交换机C入侵检测系统D防火墙3、路由器可以通过来限制带宽。

（ABCD ）A．源地址 B.目的地址 C.用户 D.协议4、IPSec通过实现密钥交换、管理及安全协商。

（ＣＤ）A. AHB. ESPC. ISAKMP/OakleyD. SKIP5、交换机可根据＿＿＿＿来限制应用数据流的最大流量。

（ACD ）A.IP地址B.网络连接数C.协议D.端口6、强制访问控制策略最显著的特征是＿＿＿＿＿。

（BD ）A.局限性B.全局性C.时效性D.永久性7、防火墙管理中具有设定规则的权限。

（CD ）A．用户 B.审计员 C.超级管理员 D.普通管理员8、网络设备进行远程管理时，应采用协议的方式以防被窃听。

（ＡＣ）A. SSHB. HTTPC. HTTPSD. TelnetE.FTP9、网络安全审计系统一般包括（ ABC ）。

A.网络探测引擎B.数据管理中心 C审计中心D声光报警系统三、判断题1、双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。

（√）2、口令复杂度应有要求，所以复杂的口令可以不用修改。

（ X ）3、为特权用户设置口令时，应当使用enablepassword命令，该命令用于设定具有管理权限的口令。

( X )4、在SSL握手信息中，采用了RSA、MD5等加密技术来实现性和数据完整性。

（ X ）5、VLAN技术是基于应用层和网络层之间的隔离技术。

（X ）6、通过网络地址和传输中的数据类型进行信息流控制，且只允许过滤目的地址。

（ X ）四、简答题（44分）1、网络安全的网络设备防护的容是什么？（12分）答：①、应对登录网络设备的用户进行身份鉴别；②、应对网络设备管理员的登陆地址进行限制；③、网络设备用户的标识应唯一；④、主要网络设备应对同一用户选择两种或者两种以上组合的鉴别技术来进行身份鉴别；⑤、身份鉴别信息应具有不易被冒用的特点，口令应有复杂度的要求并定期更换；⑥、应具有登录失败处理功能，可采取结束回话、限制非法登录次数和当网络登陆连接超时自动退出等措施；⑦、当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；⑧、应实现设备特权用户的权限分离。

2、入侵检测系统分为哪几种，各有什么特点？（10分）答：主机型入侵检测系统（HIDS），网络型入侵检测系统（NIDS）。

HIDS一般部署在下述四种情况下：1 ）网络带宽高太高无法进行网络监控2 ）网络带宽太低不能承受网络IDS的开销3 ）网络环境是高度交换且交换机上没有镜像端口4 ）不需要广泛的入侵检测HIDS往往以系统日志、应用程序日志作为数据源；检测主机上的命令序列比检测网络流更简单，系统的复杂性也少得多，所以主机检测系统误报率比网络入侵检测系统的误报率要低；他除了检测自身的主机以外，根本不检测网络上的情况，而且对入侵行为分析的工作量将随着主机数量的增加而增加，因此全面部署主机入侵检测系统代价比较大，企业很难将所有主机用主机入侵检测系统保护，只能选择部分主机进行保护，那些未安装主机入侵检测系统的机器将成为保护的忙点，入侵者可利用这些机器达到攻击的目标。

依赖于服务器固有的日志和监视能力，。

如果服务器上没有配置日志功能，则必须重新配置，这将给运行中的业务系统带来不可预见的性能影响。

NIDS一般部署在比较重要的网段，它不需要改变服务器等主机的配置，由于他不会在业务系统的主机中安装额外的软件，从而不会影响这些机器的CPU、I/ O与磁盘等资源的使用，不会影响业务系统的性能。

NIDS的数据源是网络上的数据包。

通过线路窃听的手段对捕获的网络分组进行处理，从中获取有用的信息。

一个网段上只需要安装一个或几个这样的系统，便可以检测整个网络的情况，比较容易实现。

由于现在网络的日趋复杂和高速网络的普及，这种结构正接受者越来越大的挑战。

3、访问控制的三要素是什么？按访问控制策略划分，可分为哪几类？按层面划分，可分为哪几类？（10分）答：访问控制的三要素是：主体，客体，操作。

按访问控制策略划分可分为: 按层面划分分可分为：1）自主访问控制1）网络访问控制2）强制访问控制2）主机访问控制3）基于角色的访问控制。

3）应用访问控制4）物理访问控制4、安全审计按对象不同，可分为哪些类？各类审计的容又是什么？（12分）答：系统级审计，应用级审计，用户级审计。

系统级审计：要求至少能够记录登陆结果、登录标识、登陆尝试的日期和时间、退出的日期和时间、所使用的设备、登陆后运行的容、修改配置文件的请求等。

应用级审计：跟踪监控和记录诸如打开和关闭数据文件，读取、编辑和删除记录或字段的特定操作以及打印报告之类的用户活动。

用户级审计：跟踪通常记录用户直接启动的所有命令、所有的标识和鉴别尝试的所有访问的文件和资源。

信息安全等级测评师测试一、单选题（16分）中卫科技1、下列命令中错误的是。

（ C ）A、PASS_MAX_DAYS 30 #登录密码有效期30天B、PASS_MIN_DAYS 2 #登录密码最短修改时间2天C、FALL_DELAY 10 #登录错误时等待10分钟D、FALLLOG_ENAB YES #登录错误记录到日志2、Windows操作系统可以通过配置来对登录进行限制。

（C ）A、系统环境变量B、通过ip地址C、账户锁定策略D、读写保护3、Windows安装完成后，默认情况下会产生两个账号，分别是管理员账号和。

（ C ）A、本地账号B、域账号C、来宾账号D、局部账号4、有编辑/etc/passad文件能力的攻击者可以通过把UID变为就可以作为特权用户。

（ B ）A、 -1B、 0C、 1D、 25、敏感标记是由的安全管理员进行设置的，通过对设置敏感标记，决定主体以何种权限对客体进行操作，实现强制访问控制。

（ C ）A、强制性重要信息资源B、强认证一般信息资源C、强认证重要信息资源D、强制性一般信息资源6、发现入侵的最简单最直接的方法是去看和。

（B ）A、审计记录系统文件B、系统记录安全审计文件C、系统记录系统文件D、审计记录安全审计文件7.windows和linux操作系统用户密码最长使用期限推荐配置为（C ）A．30天 60天 B. 60天90天C. 70天 90天D. 50天70天8．Windows操作系统中，本地登录权限对用户组不开放。

( D ) A．Guest B.Administartors ers D.Everyone二、多选题（27分）1、下列Linux说法中正确的是。

（ B C ）A、对于配置文件权限值不能大于664B、使用“ls-l文件名”命令，查看重要文件和目录权限设置是否合理C、对于可执行文件的权限值不能大于755D、dr-xr--rw-；用数字表示为5232、对于账户的管理合理的是。

（ BD ）A、留有不使用的账户，供以后查询B、删除过期的账户C、为了便于管理，多人可共享同一个账户D、应禁用默认账户3、Windows系统中的审计日志包括。

（ ABC ）A、系统日志B、安全日志C、应用程序日志D、用户日志4、unix/linux系统中的密码信息保存在/etc/passwd或/etc/shadow文件中，信息包含的容有。

（ BCD ）A、最近使用过的密码B、用户可以再次改变密码必须经过的最小周期C、密码最近的改变时间D、密码有效的最大天数5、系统资源概念是指等软硬件资源。

（AC D ）A、CPUB、网络地址C、存储空间D、传输带宽6. 信息安全等级保护制度的原则是（ABDE ）A.指导监督，重点保护B.依照标准，自行保护C.行业配合，优先保护D.明确责任，共同保护E.同步建设，动态调整7、信息系统定级为三级的特点是（ BD ）A. 对国家安全造成严重损害B. 对社会秩序和公共利益造成严重损害C. 对公民、法人和组织的合法权益造成特别严重损害D. 基本要求中增加了异地备份8、下列说法中正确的是（BC ）A. 三级以上的信息系统建成完成后，信息系统运营使用单位应到公安机关进行备案。

B. 在安全评估过程中，采用渗透性测试手段，检测系统脆弱性C. 信息系统的等级应由业务信息系统和服务系统的较高者决定D. 信息性可分为秘密和两个等级。

9、我国之所以实行信息安全保护制度，是因为（ABCD ）A. 我国的信息安全保障工作基础还很薄弱B. 基础信息网络和重要信息系统安全隐患严重C. 来自境外敌对势力的入侵、攻击、破坏越来越严重D.国际上通行的做法三、判断题（7分）1、Linux是一个支持单用户、多进程、多线程，实时性较好的功能强大而稳定的操作系统。

（×）2、shadow文件是不能被普通用户读取的，只有超级用户才有权读取。

（√）3、Windows XP账号使用密码对访问者进行身份验证。

密码是区分大小写的字符串，最多可包含16个字符。

字母有的有效字符是数字、字母、中文和符号。

（×）4、在Oracle数据库系统中，查看标签创建情况：select*from dba_sa_labe ls。

（√）5、访问控制是安全防和保护的主要策略，它不仅应用于网络层面，同样也适用于主机层面。

（√）6. 防恶意代码攻击应遵循“木桶原理”，为了统一管理，主机防恶意代码产品和网络防恶意代码产品应使用统一的代码库，以保证同时更新。