书山有路勤为径，学海无涯苦作舟！2023年计算机三级《信息安全技术》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【单选题】我国《重要信息系统灾难恢复指南》将灾难恢复分成了级A.五B.六C.七D.八正确答案：B2.【单选题】PKI的主要理论基础是____。A.对称密码算法B.公钥密码算法C.量子密码D.摘要算法正确答案：B书山有路勤为径，学海无涯苦作舟！3.【单选题】在信息系统开发中，进行全局数据规划的主要目的是A.达到信息的一致性B.加速系统实施速度C.便于领导监督控制D.减少系统开发投资正确答案：A4.【单选题】DHCP监听(DHCPSnooping)是一种DHCP安全特性，可以有效防DHCPSnooping攻击，以下哪条不是该安全特性的描述A.比较DHCP请求报文的（报文头里的）源MAC地址和（报文容里的）DHCP客户机的硬件地址（即CHADDR字段）是否一致B.将交换机端口划分信任端口，非信任端口两类C.限制端口被允许访问的MAC地址的最大数目D.对端口的DHCP报文进行限速正确答案：A5.【单选题】在UNIX系统中，etc/services接口主要提供什么服务书山有路勤为径，学海无涯苦作舟！A.etc/services文件记录一些常用的接口及其所提供的服务的对应关系B.etc/services文件记录inetd超级守护进程允许提供那些服务C.etc/services文件记录哪些用户可以使用inetd守护进程管理的服务D.etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务正确答案：A6.【单选题】如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于哪一种攻击?A.重放攻击B.Smurf攻击C.字典攻击D.中间人攻击正确答案：D7.【多选题】在安全评估过程中，安全威胁的来源包括____。A.外部黑客B.内部人员C.信息技术本身书山有路勤为径，学海无涯苦作舟！D.物理环境E.自然界正确答案：ABCDE8.【单选题】PKI在验证数字证书时，需要查看来确认A.ARLB.CSSC.KMSD.CRL正确答案：D9.【单选题】某服务器感染了一个木马，安全管理员通过进程分析找到木马进程为s.exe,位置是c:s.exe文件,但当安全管理员终止该进程后，到c盘查找该文件却看不到这个文件，安全管理员给出了四种木马病毒隐藏自身的方式分析，其中哪一种分析方式是错误的?A.木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录B.木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到书山有路勤为径，学海无涯苦作舟！C.S.exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒D.木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏正确答案：D10.【单选题】关于Diffie-Hellman算法描述的是A.它是一个安全的接入控制协B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的正确答案：B11.【单选题】下列____不属于物理安全控制措施。A.门锁B.警卫C.口令D.围墙书山有路勤为径，学海无涯苦作舟！正确答案：C12.【单选题】下面哪一项访问控制模型使用安全标签(securitylabels)?A.自主访问控制B.非自主访问控制C.强制访问控制D.基于角色的访问控制正确答案：C13.【单选题】以下哪一项不是应用层防火墙的特点?A.更有效的阻止应用层攻击B.工作在OSI模型的第七层C.速度快且对用户透明D.比较容易进行审计正确答案：C14.书山有路勤为径，学海无涯苦作舟！【单选题】监听的可能性比较低的是(数据链路。)A.EthernetB.电话线C.有线电视频道D.无线电正确答案：B15.【单选题】___是进行等级确定和等级保护管理的最终对象。A