2018上半年信息系統項目管理師真題解析（16-20）

16、信息系統安全技術中，關于信息認證、加密、數字簽名的描述，正確的是( )。

A、數字簽名具備發(fā)送方不能抵賴、接收方不能偽造的能力
B、數字簽名允許收發(fā)雙方互相驗證其真實性，不準許第三方驗證
C、認證允許收發(fā)雙方和第三方驗證
D、認證中用來鑒別對象真實性的數據是公開的
信管網解析
(1)認證總是基于某種收發(fā)雙方共享的保密數據來認證被鑒別對象的真實性，而數字簽名中用于驗證簽名的數據是公開的。
(2)認證允許收發(fā)雙方互相驗證其真實性，不準許第三者驗證，而數字簽名允許收發(fā)雙方和第三者都能驗證。
(3)數字簽名具有發(fā)送方不能抵賴、接收方不能偽造和具有在公證人前解決糾紛的能力，而認證則不一定具備。
數字簽名的概念：http://m.xiexiliangjiufa.com/pm1/50468.html
認證的概念：http://m.xiexiliangjiufa.com/pm1/50506.html
信管網參考答案：A

17、在網絡安全防護中，（ ）注重對網絡安全狀況的監(jiān)管，通過監(jiān)視網絡或系統資源，尋找違反安全策略的行為或攻擊跡象，并發(fā)出報警。
A、防火墻
B、蜜罐技術
C、入侵檢測系統
D、入侵防護系統
信管網解析
入侵檢測系統(IDS)注重的是網絡安全狀況的監(jiān)管，通過監(jiān)視網絡或系統資源，尋找違反安全策略的行為或攻擊跡緣，并發(fā)出報警。因此絕大多數IDS系統部是被動的。
入侵檢測與防護：http://m.xiexiliangjiufa.com/pm1/49866.html
信管網參考答案：C

18、不屬于網頁防篡改技術。
A、時間輪詢
B、事件觸發(fā)
C、文件過濾驅動
D、反間諜軟件
信管網解析
網頁防篡改技術包括時間輪詢技術、核心內嵌技術、事件觸發(fā)技術、文件過濾驅動技術等。
網頁防篡改技術：http://m.xiexiliangjiufa.com/pm1/55773.html
信管網參考答案：D

19、TCP/IP是Internet的核心協議，應用程序通過應用層協議利用網絡完成數據交互的任務，其中，（）是用來在客戶機與服務器之間進行簡單文件的傳輸的協議，提供不復雜，開銷不大的文件傳輸服務。
A、FTP
B、TFTP
C、HTTP
D、SMTP
信管網解析
?TFIP (Trivial File Transfer Protocol，簡單文件傳輸協議)是用來在客戶機與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務。TFTP建立在UDP（User Datagram Protocol，用戶數據報協議）之上，提供不可靠的數據流傳輸服務，不提供存取授權與認證機制，使用超時重傳方式來保證數據的到達。
應用層協議：http://m.xiexiliangjiufa.com/pm1/47430.html
信管網參考答案：B

20、在開放系統互連參考模型(OS1)中，（ ）的主要功能是將網絡地址翻譯成對應的物理地址，并決定如何將數據從發(fā)送方經路由送達到接收方。
A、數據鏈路層
B、物理層
C、網絡層
D、傳輸層
信管網解析
 (3)網絡層：其主要功能是將網絡地址（例如，IP地址）翻譯成對應的物理地址（例如，網卡地址），并決定如何將數據從發(fā)送方路由到接收方。在TCP/IP協議中，網絡層具體協議有Ⅲ、ICMP、IGMP、IPX、ARP等。
OSI協議：http://m.xiexiliangjiufa.com/pm1/47357.html
信管網參考答案：C