信息安全工程師理論知識單選題（1）
分享到微信
1. 下列哪個標準本身由兩個部分組成，一部分是一組信息技術產品的安全功能需要定義，另一部分是對安全保證需求的定義？（D）
（A）可信任計算機系統(tǒng)評估標準（ TCSEC）（ B）信息技術安全評價準則（ ITSEC）
（C）信息技術安全評價聯邦準則（ FC）（D） CC標準
2. 以下哪些不是操作系統(tǒng)安全的主要目標？（D）
（A）標志用戶身份及身份鑒別（ B）按訪問控制策略對系統(tǒng)用戶的操作進行控制
（C）防止用戶和外來入侵者非法存取計算機資源（D）檢測攻擊者通過網絡進行的入侵行為
3. 一個數據包過濾系統(tǒng)被設計成允許你要求服務的數據包進入，而過濾掉不必要的服務。這屬于什么基本原則。
（ B ）
（A）訪問控制機制（B）最小特權管理機制（C）身份鑒別機制（D）安全審計機制
4. 在信息安全的服務中，訪問控制的作用是什么？（B）
（A）如何確定自己的身份，如利用一個帶有密碼的用戶帳號登錄（B）賦予用戶對文件和目錄的權限
（C）保護系統(tǒng)或主機上的數據不被非認證的用戶訪問（D）提供類似網絡中“劫持”這種手段的攻擊的保護措施
5. Windows NT/XP的安全性達到了橘皮書的第幾級？（B）
（A） C1級（B）C2級（C）B1級（ D）B2級
6. Windows日志有三種類型：系統(tǒng)日志、應用程序日志、安全日志。這些日志文件通常存放在操作系統(tǒng)的安裝區(qū)域的哪個目錄下？（A）
（A） system32\config（B） system32\Data （C） system32\drivers （D） system32\Setup
7. 下列哪個版本的 Windows自帶了防火墻，該防火墻能夠監(jiān)控和限制用戶計算機的網絡通信。（ D）
（A） Windows 98 （B） Windows ME （C） Windows 2000 （D） Windows XP
8. 關于 Windows 2000 中的身份驗證過程，下面哪種說法是錯誤的？（B）
（A）如果用戶登錄一個域，則 Windows 2000將把這些登錄信息轉交給域控制器處理。
（B）如果用戶登錄本機，則 Windows 2000將把這些登錄信息轉交給域控制器處理。
（C）如果用戶登錄一個域，則 Windows 2000利用域控制器含有的目錄副本，驗證用戶的登錄信息。
（D）如果用戶登錄本機，則 Windows 2000利用本機的安全子系統(tǒng)含有的本機安全數據庫，驗證用戶的登錄信息。
9. 什么是標識用戶、組和計算機帳戶的唯一數字？（A）
（A） SID（B） LSA（C） SAM（D） SRM
10. Windows 2000 中的 SAM文件默認保存在什么目錄下？（D）
（A） WINNT（B） WINNT/SYSTEM（C） WINNT/SYSTEM32 （D）WINNT/SYSTEM32/config
掃碼關注公眾號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程軟考題庫
推薦文章
各省市軟考報名簡章
信管網APP下載
考試信息推送