书山有路勤为径，学海无涯苦作舟！2023年计算机三级《信息安全技术》考试全真模拟易错、难点汇编贰（答案参考）（图片大小可自由调整）一.全考点综合测验(共50题)1.【单选题】以下对于Windows系统的服务描述，正确的是A.windows服务必须是一个独立的可执行程序B.Windows服务的运行不需要用户的交互登录C.windows服务都是随系统启动而启动，无需用户进行干预D.windows服务都需要用户进行登录后，以登录用户的权限进行启动正确答案：B2.【单选题】下列不属于防火墙核心技术的是____。A.(静态／动态)包过滤技术B.NAT技术C.应用代理技术D.日志审计正确答案：D书山有路勤为径，学海无涯苦作舟！3.【单选题】下列哪些措施不是有效的缓冲区溢出的防护措施?A.使用标准的C语言字符串库进行操作B.严格验证输入字符串长度C.过滤不合规则的字符D.使用第三方安全的字符串库操作正确答案：A4.【单选题】关闭系统多余的服务有什么安全方面的好处A.使黑客选择攻击的余地更小B.关闭多余的服务以节省系统资源C.使系统进程信息简单，易于管理D.没有任何好处正确答案：A5.【单选题】下面哪一项访问控制模型使用安全标签(securitylabels)?A.自主访问控制书山有路勤为径，学海无涯苦作舟！B.非自主访问控制C.强制访问控制D.基于角色的访问控制正确答案：C6.【单选题】通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为A.Land攻击B.Smurf攻击C.PingofDeath攻击D.ICMPFlood正确答案：D7.【单选题】双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的____属性。A.保密性B.可用性C.完整性D.真实性书山有路勤为径，学海无涯苦作舟！正确答案：B8.【单选题】当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞?A.缓冲区溢出B.设计错误C.信息泄露D.代码注入正确答案：D9.【单选题】支持决策的核心技术是A.人机对话、模型管理、人工智能应用B.数据库技术、人机对话C.数据通信与计算机网络D.高级语言、文件管理正确答案：C书山有路勤为径，学海无涯苦作舟！10.【单选题】下列关于风险的说法，____是正确的。A.可以采取适当措施，完全清除风险B.任何措施都无法完全清除风险C.风险是对安全事件的确定描述D.风险是固有的，无法被控制正确答案：B11.【单选题】以下哪一项不是IIS服务器支持的访问控制过滤类型?A.网络地址访问控制B.web服务器许可C.NTFS许可D.异常行为过滤正确答案：D12.【单选题】恶意代码采用反跟踪技术可以提高自身的伪装能力和防破译******意代码的难度。常用反动态跟踪的方式不包括书山有路勤为径，学海无涯苦作舟！A.禁止跟踪中断B.伪指令法C.封锁键盘输入D.屏幕显示正确答案：B13.【单选题】电子客户端通常需要用协议来发送A.仅SMTP（发）B.仅POP（pop服务器是用来收信的）C.SMTP和POPD.以上都不正确正确答案：A14.【单选题】如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的A.专控保护级B.监督保护级书山有路勤为径，学海无涯苦作舟！C.指导保护级D.自主保护级正确答案：A15.【单选题】在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务?A.网络层B.表示层C.会话层D.物理层正确答案：C16.【单选题】以下关于VPN说法正确的是A.VPN指的是用户自己租用线路，和公共网