信息安全保障从业人员认证.docx

信息平安保障从业人员认证(CISAw)¥安集成方向认证考试电一、单选题1 .不具务容错实力的RAID技术是()A. RAiD1.技术B. RAID5技术C. RA1.DO技术D. RAnM技术2 .计算机网络系统架成包括的主要层面有()A技术集成B软硬件产品集成C应用集成D以上都是3 .下面的四个IP地址，由于D类地址的是()B168.10.0.1C224.0.0,2D202.119.230.804,下面不属FPKI也成部分的是()A证书主体B运用证书的应用和系统C证书权威机构DAS5 .IP地址呗灯装在喝一层的头标里()A网络层B传输层C应用层D数据链路层6 下面哪个功能屈于操作系统的中断处理功能()A限制用户的作业排序和运行B对CPU.内存.外设以及各类程序和数据进行管理C实现E机和外设的并行姓段以及异样状况的处理D侵护系统程序和作业，祟止不合要求的对程序和数据的访问7 网络管理运用哪种协议()ATCPBStfTPCSNMPDFTP8 以下哪种技术用来描述异步传输模式(ATM)?()A报文交换B信元交换C电路交换D无连接服务9 不蟠于隧道协议的是()APPTPBI.2TPCTCP/IPDIPSec10域名眼务系统(ONS)的功使是()A完成域名和网卡地址之间的转换B完成E机名和IP地址之间的转换C完成域名和IP胞址之间的转换D完成域名和电子加件之间的转换H以卜.关于DOS攻击的描述，哪句话是正确的饿（>A不豕要侵入受攻击的系统B以窃取H标系统上的机密信息为目的C导致目标系统无法处理正常用户的恳求I）低如H标系统没有漏洞，远程攻击就不行能胜利12城早探讨计匏机网格的目的是什么（）A干脆的个人通信B共享硬fit空间、打印机等设得C共享计算货源D大量的数擀交换13计算机信息系统的建立和应用的目的也是概念中不行缺少的一部分,详细地说是为了有关人员和制门供应信息或者（）A协助决策等服务B时信息进行采集、加工、存储、传输、检索等C信息处理D保障信息的平安14依照通信综合布线规A1.一下对水平子系统布线布国的描述中正确的是（）A水平电境总人长度为80米，型她罢跳接至交换机、信息插座跳接至计算机总长成不超过20米.通信通道总长度不超过100米B水平电爆最大长度为90米，型戏架跳接至交换机、信息插座跳接至计算机总长度_不超过10米.通信通道总长度不超过空米C水平电缆用火长度为80米,配浅架跳接至交换机、信息插座跳接生计停机总长度不超过10米，通伍通道总长度不超过90米D水平电缆城大长度为90米,配线架跳接至交换机、侑息插座跳接至计算机总长度不超过20米,通信通道总长度不超过I1.O米15关于侑息系统集成描述,情深的是）A通讯子系统是系统集成方案的一郃分B系统集成方案包括存储子系统C信息平安不是系统集成方案的部分D系统集成包括同结集成和陶用集成16防火培和防火墙规则集只是（）的技术体现需求策略B平安策略C加密策略D解密策略17特洛伊木马只有（）和非授权性的特点A阳减性B稔定性C平安性D快速性18 PKI管理对象不包括（）AID和11令B证书C密钥D证书撤销19 Ie1.nc1.班议在网络上明文传输用户口令，这属户哪个阶段的平安问题（）A协议的设计阶段B软件的实现阶段C用户的运用阶段P管理员维护阶段20 “上我”和“下我”是Internet中选项）眼务的特有术语AARCHIEBTEI.NETCFTPDBWW21对非军事DMZ而言,正确的说明是（）ADMZ是一个真正可信的网络部分BDMZ网络访问限触策略确定允许或禁止进去DMZ通信C允许外部用户访向DMZ系统上合适的服务D以上3项都是22应急蝌应是指一组织为应对想外事务所做的事前打算和（）A事前防范B事后打算C事前赞护D事后措施23在以太网中,采纳相同轴电缆的长度限制在500m,为了扩充总线长度,在物理层上可以采纳的最简洁的方法是运用（）A中继器B路由器C网桥DModem24下列（）加密技术在加解密数招时采纳的是以税A对称加密B不对称加密CHaShI）口密D文本加密25下面愿个功能属于操作系统中的I/O处理功能）A处理输入，输出由务B以合理的方式处理幡误事务，而不至于修啕其他程序的正常运行C爱护系统程序和作业，禁止不合要求的而程序和数据的访问D对计修机用户访问系统和资源的状况进行记录26目前，VPN运用了（）技术保证了通信的平安性A隧道协议、动份“证和数据加密B身份认证、数据加密C陂道协议、身份5证P隧道协议、数据加密27以下哪种通信标准被人们称为“2.5G”（）A1S-95BUCDMACGPRSDCDMA200028对动态网络地址交换（NAT）,不正确的说法是（）A将许多内佛地址映射到取个人实地址B外部网络地址和内部一对一的映射C以U可有6-1000个同时的动态NAT连接D每个连接运用一个端U29下列不属于IDS功能的是（）A分析系统活动B识别己知攻击COS日志管理D代理30关于应用集成层次描述.错误的是（）A使两台机器相互可共享文件，为OS层窠成B在阵存系统中完成入球，可由系统同时在财务系统中完成报销，是散掘层集成C把财务系统中的凭证导出以供打印,是数据层集成D把考勤、业务过程记录、门禁系统整合支持沱理流程,是应用层集成31电子邮件运用哪种协议<）aSmpBSNMPCHPD1.11p32以下哪种技术不足用在局域图中（>AEthernetBTokenRingCFDDIDSDH33关于TCP和UDP协议区分的描述中,哪句话是情深的（）ATCP协议是面对连接的,而UDP是无连接的BUDP称议暨求对发出的每个数据包都卷确认CTCP协议率城性高,UDP则须要应用层保证数据传输的军掂性DUDP协议比ICP协议的平安性茏M信息平安是指<）A保持信息的保密性B保持信息的完整性C爱护信息的可用性D以上都对35通过建立网络服务器型科.格大员通过网络连接的软件和硬件费源进行统一管理和调度，构成一个计算宽海池，从而运用户能鲂依据所霰从中获得诸如在战软件服务、硬件租借、数据存储、计算分析等各种不同类型的服务,并将资源运用量进行付费,以上描述的是（）A网络计更B云计算C效用计算D物联网36以下哪个不是IPv6的目标（）A地址空间的可扩展性B网络层的平安性C服务质限限制D更高的网络宽带37数字签名要预先运用单向HaSh函数进行处理的缘由足（>A妥一道加密工序使密文更难破碎B提高密文的计娠速度C缩小卷名密文的长度,加快数字签名和验证签幺的运算送度D保证密文能正确还原成明文38下列选项中,（）不是按地域莅围划分计停机网络的A广域网B局域网C城域网D企业网39假如某信息系统蛆成项H的客户、集成商、厂商等一系列合作伙伴全都己经把业务部署在各自的Internet网站上,而现在某客户希望可以把门己的IT业务系统通过Internet及这些合伙伙伴实现B2B案成，那么该系统最适合采纳的技术是（0ADOOMBUEBServiceCCORBADJAVARMI40在UNIX中，全部的事物都是（）A文件B数据C程序D吩咐H某五星级酒店公开招标建设一套“无战N络”系统，以满意商务客人在酒店范国内随时随培高速访问In1.enW1.的须要.该项目皎适合采纳的无线网络技术是（）AIiFiBB1.uetoothCB1.UeRayDGPRS42”公开密钥密码体系.的含义是（A将全郃密钥公开B将私有密伺公开,公开密的保密C将公开密钥公开,私有密包保密D两个密的相同43以卜对InUirnet路由器功健的描述中，哪些是错误的（）A依据目标地址找才路径B一般不检杳IP包的源地址有有效性C为源和目的之间的通信建立一条虚电路D通过济由协议学习网络的拓扑结构44破平的计算机网络及传统的通信网格最大的区分是什么（）A计尊机网络宽带和速度大火提高B计匏机网格采纳了分组交换技术C计算机网络来纳了电路交换技术D计算机网络的军能性大大提高45某供电企业在信息化过程中先后构建多个部门级的信息系统应用,由于历史统由,这些应用大多采纳不同的语言开发，并且运行在多种平台之上.现在该企业希望将这些系统妪成起来，实现在各个系统之间快逋传递可定制格式的数据包.邨如忏新数据到达,接受系统能济自动获得通知,当传输发生异样时能钙支持数据正传.以卜最能演足这种要求的集成方式是）A消息机制B文件共享C数据仓库D工作流45. PingI27,0.0可以Ping通这个地址时说明（）A.Ping吩时可以运用B.本机TCP口P协议不能绯正常I：作C.木机TCP/IP加文能够正常1：作D.ping吩咐不行以运用46某台服务器在100小时的I：作时间内，正常运用时间为95个小时.则该服务器的可用性为（>A95/195B100/195C95/100D100/9547-1.ayer"指的是哪种典型架构（）A层状系统B三层/多层系统C流程处理系统D客户81/服务器系统48防火墙足常用的一种网络平安装53,下列关于它的用途的说法（）是对的A防止内部攻击B防止外部攻击C防止内部对外部的非法访问D即防外部攻击又防内部对外部非法访问49InICrnC1.的标准有那个狙织负费发布（）AIETFBIESCCI-TUTDISO50下面哪一个造项不是对象的特性（）A状态B行为C标示D多态51、IEEESO2.I1.a定义鼓大带宽是（）AIMbpsBI1.MbpsC22MbpsD54Mbps52.数据於跻层的数据单元一般称为（）A分Jf1.或包（Packet）B1M（Frame）C段（SegmenOD比特（bit）53、以下（）不是包过这防火墙主要过池的信息？A源IP地址B目的IP地址CICP源端口和目的嘀口D时间54、在TCP/IP协议体系机构中，传输层有哪些处议（）ATCP和IPBUDP和TCPCIP和IQ1.PDTCP,IP、IIDP、ICWP55.基于划信双方共同拥有的他是不为别人知道的I®私,利用计灯机强大的计算实力.以该胞私作为加密和解密的密钥的认证是（）A公的“证B零学向以i三C共享涝初认证D口令认证56、下面哪一项情景符合FTP服务器的功能（）A上网知读网页B从Internet下找或上传文件C用IeQ或8和兴友闲M1.D网上购物57,HUB工作在OS1.参考模型的第几层）A传输层B网络层C数据链路层D物理层58、以下关于垃圾蜘件泛滥缘由的描述中，哪投是悻说的）A早期的SWP妙议没彳T发件人认证的功能B网络上存在大瞅开放式的岫件中转服务三1.,号饺垃圾邮件的来源维于追杳CSHrp没有时邮件加密的功能是导致坤圾邮件泛滋的主要缘由I）In1.CrnCI分布式管理的性质,导致很难限制和管理59、为了降低风险,不建议运用的IntenWt服务是（）AUCb服务B外部访问内部系统C内部访问Inteme1.DFTP服务6