解析：解析:蜜罐(Honeypot)技术是一种主动防御技术,是入侵检测技术的一个重要发展方向。蜜罐是一种在互联网上运行的计算机系统,是专门为吸引并诱骗那些试图非法闯入他人计算机系统的人而设计的。蜜罐系统是一个包含漏洞的诱骗系统,它通过模拟一个或多个易受攻击的主机和服务,给攻击者提供一个容易攻击的目标。

点击查看答案

59.依据国家标准《信息系统安全保障评估框架》,信息系统安全目标( )中,安全保障目的指的是:

A. 　信息系统安全保障目的

B. 　环境安全保障目的

C. 　信息系统安全保障目的和环境安全保障目的

D. 　信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的

解析：解析:根据《信息系统安全保障评估框架》(GB/T20274)的规定,安全保障评估框架从整体、管理、技术和工程方面进行评估。

点击查看答案

147.在使用复杂度不高的口令时,容易产生弱口令的安全脆弱性,被攻击者利用,从而破解用户账户,下列设置的口令中,口令复杂度最好的是:

A. 　momison

B. 　Wm.S*F2m5@

C. 　27776394

D. 　wangjing1977

解析：解析: 密码复杂性必须符合下列最低要求:不能包含用户的账户名;不能包含用户姓名中超过两个连续字符的部分;至少有六个字符长;密码中必须包含以下4类字符中的三类字符:(1)英文大写字母(A-Z);(2)英文小写字母(a-z);(3)10个基本数字(0-9);(4)特殊符号(!@#￥%等)。

点击查看答案

264.在信息系统安全管理中,业务流控制、路由选择控制和审计跟踪等技术,主要用于提高信息系统的特性是:

A. 　保密性

B. 　可用性

C. 　完整性

D. 　不可抵赖性

解析：解析:提高可用性常用方法有:身份识别、访问控制、业务流控制、跟踪
审计。

点击查看答案

94.网络安全审计从审计级别上可分为系统级审计、应用级审计和用户级审计。

A. 正确

B. 错误

点击查看答案

29.IP互联网的特点包括:

A. 　隐藏低层物理网络细节

B. 　指定网络互联的拓扑结构

C. 　信息可以跨网传输

D. 　使用统一的地址描述法

E. 　平等对待每一个网络

解析：解析:IP互联网是一种面向非连接的互联网络,屏蔽各个物理网络的差异、隐藏各个物理网络的实现细节,形成一个大的虚拟网络,为用户提供通用的服务。IP互联网的主要特点包括:网隐藏了低层物理网络细节,向上为用户提供通用的、一致的网络服务。IP互联网能在物理网络之间转发数据,信息可以跨网传输。不指定网络互联的拓扑结构,也不要求网络之间全互联。所有计算机使用统一的、全局的地址描述法。平等地对待互联网中的每一个网络。

点击查看答案

81.VPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接。

A. 正确

B. 错误

点击查看答案

11.对于提高人员安全意识和安全操作技能来说,以下所列的安全管理方法最有效的是:

A. 　安全检查

B. 　安全教育和安全培训

C. 　安全责任追究

D. 　安全制度约束

解析：解析:对于提高人员安全意识和安全操作技能不说,选项中所列安全管理方法最有效的是安全教育和安全培训。

点击查看答案