文档介绍：2009信息安全高级工程师考试
考试说明：
本考试为闭卷答题，请在相应的题目下填写答案；
本考试时间为60分种；
考试总分为100分.
一、单项选择题（本大题共28小题，每小题1分，共28分）
数据链路层的作用将比特信息加以组织： FAT32 C： NTFS D： EXT3
被故意安放在用户的系统中，造成安全隐患的特定程序被称为？ [ ]
在网络环境中，蠕虫病毒具有一些新的特性
4 . ISA Server 客户端类型有
、是网络安全原则之一
网络分段是保证安全的一项重要措施，就是将非法用户与网络资源相互
隔离，从而达到限制用户非法访问的目的。网络分段可以分为哪两种方式 和
传统的密码算法的特点是加密和解密必须是同一密钥，传统的密码算法
有 和
请选出C2安全级别的操作系统有 和
TELNET协议主要应用于哪一层
输入法漏洞通过——端口实现，FTP漏洞通过——端口实现 三、判断题（每小题1分，共计10分）
系统安全直接关系到网络的安全，微软家族中WIND0WS98系统是最安全
的安装服务windows2003最安全【 】
防范网络攻击最常用的方法是使用防火墙，防火墙能阻止内部攻击，对
内部入侵者来说防火墙作用很大【 】
有些外部访问可以绕开防火墙直接攻击内部主机，防火墙对此没有任何监
控能力【 】
对于入侵检测系统（IDS）来说，入侵的检测、分析模块是系统的核心【 】
对于网络流量，可以使用统计分析的方法进行监控，这样可以防止拒绝服
务攻击等攻击的发生【 】
在公钥密码体 制中，用于加密的 密 钥 为
[ ]
A . 公
钥 B .私
钥
私钥
或私钥
在以下认证方 式中，最常用的认 证方式是
[ 】
名/ 口令认 证 算法认证 C,基 于 PKI 认 证
库认证
用户从CA安 全认证中心申请 自己的证书，并将 该证书装入浏览 器的主要目的是
[ 】 假 冒 自 己
B. ftp://ok. edu. cn / sam. exe
D. mns : //ok. edu. cn / sam. exe
B,无法提供正常的网络服务
、B、C都可能
]D. CA
Windows
Windows
WindowsWindows
NT
NT
NTNT
验证Web服务器的真实性
保护自己的计算机免受病毒的危害
信息
Ethernet采用的介质访问控制技术是【 】
A. CSMA/CD B. Token Bus C. TokenRing D. CSMA/CA
如果SAM. exe文件存储在一个名为ok. edu. on的ftp服务器上，那么下载
该文件使用的U匹为【 ]
A. http://ok. edu. cn/sam. exe
C. rtsp://ok, edu. cn / sam. exe
拒绝服务攻击的后果是【
A,被攻击服务器资源耗尽
入侵防护系统的缩写是【
A. IDS B. IPS C. CERT
下列关于WindowsNT Server的描述，哪个是正确的【 】
Server的内部采用64位体系结构
Server以“域”为单位集中管理网络资源
Server只支持TCP / IP协议
Server没有融入对Unix的支持
以下哪项不是网络操作系统提供的服务【 】
某路由器收到了一个IP数据报，在对其首部进行校验后发现该数据报存
在错误，路由器最有可能采取的动作是【 】
纠正该IP数据报的错误
关于WWW服务，以下哪种说法是错误【 】
A. WWW服务采用的主要传输协议是HTTP
WWW服务以超文本方式组织网络多媒体信息
用户访问Web服务器可以使用统一的图形用户界面
用户访问Web服务器不需要知道服务器的URL地址
二、填空题（每小题2分，共20分）
子层和
子层
2 .蜜罐技术的优点： ，
？如何防范？
（最少写出5条）
系统即将关机。话保存所有正在运行的工
XJ
关闭系线
作，然后注销■未保存的改动将会丢失。 关机是由NT AUTHORITY'SYSTEM初始的
离关机还有：00:00:31
「消息
系统处理程序
C:\WINBT\system32