系别：专业：班级：姓名：学生证号：考场：○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○×××××××××密××××××封××××××线××××××内××××××不××××××得××××××答××××××题×××××××××○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○北京航空航天大学软件学院试卷系别：专业：《网络安全评估》试卷题号一二三四五六总分合分人得分评卷人一、单项选择题(本大题共25小题，每小题2分，共50分)1．临的威胁主要来自【A】A：外部的人为影响和自然环境的影响B：外部的信息安全和内部的信息安全C：网络的信息安全和内网的信息安全D：终端的信息安全和边缘的信息安全2．网络安全服务有【A】A：鉴别服务、访问控制服务、数据完整性服务、数据保密性服务和非否认服务B：预测服务、终端服务、防病毒服务、防木马服务、防DDOS服务C：评估服务、漏洞检测服务、防数据丢失服务、VPN服务、数据丢数服务D：鉴别服务、漏洞检测服务、数据完整性服务、防病毒服务、预测服务3．网络安全机制有除了加密机制、数字签名机制、访问控制机制、数据完整性机制外还有【C】A：CA控制机制、VPN控制机制、数据联动控制机制、数据控制控制机制B：交换机控制机制、路由器控制机制、防火墙控制机制、入侵检测控制机制C：鉴别交换机制、信息量填充机制、路由控制机制和公证机制D：CA控制机制、VPN控制机制、路由控制机制和公证机制4．PPDR网络安全模型指的是【D】A：第一个P指防护、第二个P指规则、D指目的、R指控制B：第一个P指访问规则、第二个P指防护、D指目标、R指控制C：第一个P指访问规则、第二个P指防护、D指检测、R指响应D：第一个P指安全策略、第二个P指防护、D指检测、R指响应5．网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型【A】A：拒绝服务B：文件共享C：BIND漏洞D、远程过程调用D：FTP攻击6．一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？【A】A：最小特权B：阻塞点C：失效保护状态D：防御多样化7．向有限的空间输入超长的字符串是哪一种攻击手段？【A】A：缓冲区溢出B：网络监听C：拒绝服务D：IP欺骗8．在TCSEC中，美国国防部按处理信息的等级和应采用的响应措施，将计算机安全从低到高分为【C】A：A、C1、C2、B1、B2、B3、DB：D、B1、B2、C1、C2、C3、AC：D、C1、C2、B1、B2、B3、AD：A、B1、B2、C1、C2、C3、D9．UNIX、LINUX、WINDOWSNT在TCSEC中属于哪个安全级别的操作系统【C】A：AB：DC：C2D：B110．风险的四个要素【D】A：保护性、有效性、顽固性、计划性B：保护需求、破坏性、威胁性、资产C：威胁性、顽固性、适应性、计划性D：资产及其价值、威胁、脆弱性、现有的和计划的控制措施11．风险评估方法【A】A：定量分析、定性分析、综合方法B：分析条件、分析方法、评估方法C：概率分析、完整分析、评估方法D：半定量分析、定量分析、定性分析12．端口扫描主要检测端口开放性问题。SQLServer的默认端口号是?IIS的默认端口号是?FTP的默认端口号是?【D】A：1433端口、80端口、23端口B：1414端口、8080端口、21端口C：1434端口、8080端口、23端口D：1433端口、80端口、21端口13．Windows系统的默认超级用户名是?Linux系统的默认超级用户名是?SQLServer系统的默认超级用户名是?【A】A：Administrator、root、SAB：root、SA、AdministratorC：Admin、root、SAD：root、SA、Admin14．信息安全风险评估应该【B】A：只需要实施一次就可以B：根据变化了的情况定期或不定期的适时地进行C：不需要形成文件化评估结果报告D：仅对网络做定期的扫描就行15．计算机紧急应急小组的简称是【B】A：FIRSTB：CERTC：SANAD：CERTNET16．下面哪个安全评估机构为我国自己的计算机安全评估机构？【A】A：ITSECB：CCC：TCSECD：CNISTEC17．Unicode是否可以穿透防火墙【A】A：可