APP下载
首页
>
IT互联网
>
网络安全教育成果
搜索
网络安全教育成果
题目内容
(
单选题
)
184.属于第二层的VPN隧道协议是:

A、 IPseC

B、 PPTP

C、 GRE

D、 IPv4

答案:B

解析:解析:PPTP 属于第二层的VPN隧道协议,IPSeC属于第三层的VPN
隧道协议。

网络安全教育成果
66.信息系统的重要程度是我国信息安全事件分类方法的重要依据。
https://www.shititong.cn/cha-kan/shiti/0005e23c-7ab8-5468-c045-e675ef3ad601.html
点击查看题目
268.应用系统工程的观点、方法,分析网络系统安全防护、监测和应急恢复,在进行安全规划设计时充分考虑各种安全措施的一致性,不要顾此失彼。与以上表述相符的是:
https://www.shititong.cn/cha-kan/shiti/0005e23c-773b-9188-c045-e675ef3ad601.html
点击查看题目
57.根据(信息安全等级保护管理办法》的规定,新建第二级以上信息系统,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。关于办理案手续的时间正确的是:
https://www.shititong.cn/cha-kan/shiti/0005e23c-69a0-fe78-c045-e675ef3ad604.html
点击查看题目
129.SM3密码杂凑算法的消息分组长度为:
https://www.shititong.cn/cha-kan/shiti/0005e23c-7550-53b8-c045-e675ef3ad600.html
点击查看题目
30.各单位应做好应急预案的维护工作,原则上应急预案应每年进行评估、修订,并适时发布更新,以确保应急预案的准确性和有效性。
https://www.shititong.cn/cha-kan/shiti/0005e23c-8261-4850-c045-e675ef3ad601.html
点击查看题目
35.消息认证技术一般用于防御信息通过网络进行传输的过程中的篡改风险。
https://www.shititong.cn/cha-kan/shiti/0005e23c-7ab8-3cf8-c045-e675ef3ad607.html
点击查看题目
35.下列英文名称或缩写中,不是操作系统的名称有:
https://www.shititong.cn/cha-kan/shiti/0005e23c-7913-fef0-c045-e675ef3ad600.html
点击查看题目
17.确保信息仅被合法实体访问,而不被泄露给非授权的实体或供其利用,以下符合信息特性的是:
https://www.shititong.cn/cha-kan/shiti/0005e23c-754f-a008-c045-e675ef3ad601.html
点击查看题目
90.下列关于 Ethernet 物理地址的描述中,正确的有:
https://www.shititong.cn/cha-kan/shiti/0005e23c-7914-6098-c045-e675ef3ad601.html
点击查看题目
261.以下关于人侵检测设备的叙述中,不正确的是:
https://www.shititong.cn/cha-kan/shiti/0005e23c-773b-85d0-c045-e675ef3ad601.html
点击查看题目
首页
>
IT互联网
>
网络安全教育成果
题目内容
(
单选题
)
手机预览
网络安全教育成果

184.属于第二层的VPN隧道协议是:

A、 IPseC

B、 PPTP

C、 GRE

D、 IPv4

答案:B

解析:解析:PPTP 属于第二层的VPN隧道协议,IPSeC属于第三层的VPN
隧道协议。

分享
网络安全教育成果
相关题目
66.信息系统的重要程度是我国信息安全事件分类方法的重要依据。

A. 正确

B. 错误

解析:解析:信息系统的重要程度、信息安全事件发生的原因、表现形式等,都是分类的重要依据。

https://www.shititong.cn/cha-kan/shiti/0005e23c-7ab8-5468-c045-e675ef3ad601.html
点击查看答案
268.应用系统工程的观点、方法,分析网络系统安全防护、监测和应急恢复,在进行安全规划设计时充分考虑各种安全措施的一致性,不要顾此失彼。与以上表述相符的是:

A.  木桶原则

B.  整体原则

C.  等级原则

D.  动态原则

解析:解析:整体性原则是应用系统工程的观点、方法,分析网络系统安全防护、检测和应急恢复。这一原则要求在进行安全规划设计时充分考虑各种安全配套措施的整体一致性,不要顾此失彼。

https://www.shititong.cn/cha-kan/shiti/0005e23c-773b-9188-c045-e675ef3ad601.html
点击查看答案
57.根据(信息安全等级保护管理办法》的规定,新建第二级以上信息系统,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。关于办理案手续的时间正确的是:

A.  投入运行后15日内

B.  投入运行后30日内

C.  投入运行前15日内

D.  投入运行前30日内

解析:解析:《信息安全等级保护管理办法》第十五条规定,已运营(运行)的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。新建第二级以上信息系统,应当在投入运行后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

https://www.shititong.cn/cha-kan/shiti/0005e23c-69a0-fe78-c045-e675ef3ad604.html
点击查看答案
129.SM3密码杂凑算法的消息分组长度为:

A.   64 比特

B.   128 比特

C.  512比特

D.  1024比特

解析:解析:《SM3密码杂凑算法》是国家密码管理局于2010年12月17日发布的。其基本迭代结构采用了增强型的 Merkle-Damgard 结构;压缩函数包含消息扩展和压缩主函数两个部分,压缩主函数采用了非对称 Feistel 结构。其消息分组长度为512位,输出为256位。

https://www.shititong.cn/cha-kan/shiti/0005e23c-7550-53b8-c045-e675ef3ad600.html
点击查看答案
30.各单位应做好应急预案的维护工作,原则上应急预案应每年进行评估、修订,并适时发布更新,以确保应急预案的准确性和有效性。

A. 正确

B. 错误

https://www.shititong.cn/cha-kan/shiti/0005e23c-8261-4850-c045-e675ef3ad601.html
点击查看答案
35.消息认证技术一般用于防御信息通过网络进行传输的过程中的篡改风险。

A. 正确

B. 错误

解析:解析:消息认证就是验证消息的完整性,当接收方收到发送方的报文时,接收方能够验证收到的报文是真实的和未被篡改的。

https://www.shititong.cn/cha-kan/shiti/0005e23c-7ab8-3cf8-c045-e675ef3ad607.html
点击查看答案
35.下列英文名称或缩写中,不是操作系统的名称有:

A.  Linux

B.  BSD

C.  DOS

D.  SNMP

E.  Eclipse

解析:解析:DE Linux/BSD/DOS 均是操作系统。SNMP 是简单网络邮件协议,Eclipse 一种是 Java 语言集成开发工具,不是操作系统。

https://www.shititong.cn/cha-kan/shiti/0005e23c-7913-fef0-c045-e675ef3ad600.html
点击查看答案
17.确保信息仅被合法实体访问,而不被泄露给非授权的实体或供其利用,以下符合信息特性的是:

A.  完整

B.  可用性

C.  保密性

D.  不可抵赖性

解析:解析:保密性(Conidentialily),是指信息仅被合法用户访问(浏览、阅读、打印等),不被泄露给非授权的用户、实体或过程。般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型

https://www.shititong.cn/cha-kan/shiti/0005e23c-754f-a008-c045-e675ef3ad601.html
点击查看答案
90.下列关于 Ethernet 物理地址的描述中,正确的有:

A.  地址长度为48位

B.  又称为 IPv6地址

C.  需要保证地址的唯一性

D.  后2字节由 RAC负责分配

E.  前4字节由网卡生产商分配

解析:解析:Ethernet 物理地址又称硬件地址、MAC地址,采用48位地址长
度,并且每块 Ethernet 网卡的地址是唯一的。 RAC 为每个网卡生产商分配物理场址的前3个字节,即公司标识(Company-ID),也称机构唯一标识符(OUI)。后面3个字节由生产网卡的厂商自行分配。选项B中,IPv6是逻辑地址也称软地址。因此,选项AC正确。

https://www.shititong.cn/cha-kan/shiti/0005e23c-7914-6098-c045-e675ef3ad601.html
点击查看答案
261.以下关于人侵检测设备的叙述中,不正确的是:

A.  不产生网络流量

B.  部署在靠近攻击源的地方,则很有效

C.  使用在尽可能接近受保护资源的地方

D.  必须跨接在链路上

解析:解析:入侵检测设备由于可以使用旁路方式部署,不必是跨接方式部暑,因此可以不产生流量。IDS 部署在尽可能接近受保护资源的地方可以起到更好的保护作用,部署在尽可能靠近攻击源的地方则最有效,但因为攻击源的不确定性,所以很难做到。

https://www.shititong.cn/cha-kan/shiti/0005e23c-773b-85d0-c045-e675ef3ad601.html
点击查看答案
试题通小程序
试题通app下载