國(guó)家開(kāi)放大學(xué)工控系統(tǒng)安全防護(hù)單元測(cè)驗(yàn)1-3試題及答案

國(guó)家開(kāi)放大學(xué)工控系統(tǒng)安全防護(hù)單元測(cè)驗(yàn)11.安全區(qū)邊界應(yīng)采取必要的安全防護(hù)措施，禁止任何穿越（）之間邊界通用網(wǎng)絡(luò)服務(wù)單選題(10分)10分A.生產(chǎn)控制大區(qū)和管理信息大區(qū)B.實(shí)時(shí)子網(wǎng)和非實(shí)時(shí)子網(wǎng)C.控制區(qū)和非控制區(qū)D.廣域網(wǎng)和因特網(wǎng)正確答案:A2.以下（）特性是正向隔離裝置不具備的單選題(10分)10分A.割斷穿透性的TCP連接B.支持雙機(jī)熱備C.基于純文本的編碼轉(zhuǎn)換和識(shí)別D.報(bào)文綜合過(guò)濾正確答案:C3.下列哪類產(chǎn)品在網(wǎng)絡(luò)環(huán)境中至少需要兩臺(tái)才能發(fā)揮其主要的安全防護(hù)功能?（）單選題(10分)10分A.正向安全隔離裝置B.反向安全隔離裝置C.縱向加密認(rèn)證裝置D.防火墻正確答案:C4.可信計(jì)算技術(shù)中，TCM的英文全稱是（）單選題(10分)10分A.ControlModuleB.rustedCipherModuleC.TrustedCryptogramModuleD.TrustedCryptographyModule正確答案:D5.可信計(jì)算技術(shù)中，信任鏈建立時(shí)，由可信引導(dǎo)度量保護(hù)的系統(tǒng)的初始引導(dǎo)模塊，生成的度量結(jié)果和日志存儲(chǔ)在（）單選題(10分)10分A.可信軟件基B.可信密碼模塊C.信任根節(jié)點(diǎn)D.可信平臺(tái)控制模塊正確答案:B6.傳統(tǒng)的基于專用通道的數(shù)據(jù)通信可以逐步采用（）技術(shù)等進(jìn)行安全防護(hù)多選題(10分)10分A.加密B.單向認(rèn)證C.身份認(rèn)證D.安全分區(qū)正確答案:AC7.縱向加密認(rèn)證能夠?qū)崿F(xiàn)（）多選題(10分)10分A.雙向身份認(rèn)證B.入侵監(jiān)測(cè)C.數(shù)據(jù)加密D.訪問(wèn)控制正確答案:ACD8.每一次數(shù)據(jù)交換，隔離設(shè)備經(jīng)歷了數(shù)據(jù)的（）過(guò)程多選題(10分)10分A.接收B.存儲(chǔ)C.轉(zhuǎn)發(fā)D.簽發(fā)正確答案:ABC9.計(jì)算機(jī)信息系統(tǒng)的安全威脅同時(shí)來(lái)自內(nèi)、外兩個(gè)方面判斷題(10分)10分A.對(duì)B.錯(cuò)正確答案:A10.漏洞是指任何可以造成破壞系統(tǒng)或信息的弱點(diǎn)判斷題(10分)10分A.對(duì)B.錯(cuò)正確答案:A

國(guó)家開(kāi)放大學(xué)工控系統(tǒng)安全防護(hù)單元測(cè)驗(yàn)21.下列（）網(wǎng)絡(luò)安全產(chǎn)品能夠有效地進(jìn)仃網(wǎng)落訪問(wèn)控制單選題(5分)5分A.防火墻B.VPNC.入侵檢測(cè)系統(tǒng)D.防病毒系統(tǒng)正確答案:A2.下面關(guān)于防火墻的說(shuō)法中，正確的是（）單選題(5分)5分A.防火墻可以解決來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以防止受病毒感染的文件的傳輸C.防火墻會(huì)削弱計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的性能D.防火墻可以防止錯(cuò)誤配置引起的安全威脅正確答案:C3.利用防火墻的（）功能，可以防止IP地址的盜用行為單選題(5分)5分A.防御攻擊B.訪問(wèn)控制C.IP地址和MAC地址綁定D.URL過(guò)濾正確答案:B4.（）是IPS單選題(5分)5分A.人侵檢測(cè)系統(tǒng)B.入侵防御系統(tǒng)C.網(wǎng)絡(luò)審計(jì)系統(tǒng)D.主機(jī)掃描系統(tǒng)正確答案:B5.入侵檢測(cè)的基礎(chǔ)上，鎖定涉嫌非法使用的用戶，并限制和禁止該用戶的使用。這種訪問(wèn)安全控制是（）單選題(5分)5分A.入網(wǎng)訪問(wèn)控制B.權(quán)限控制C.網(wǎng)絡(luò)檢測(cè)控制D.防火墻控制正確答案:C6.入侵檢測(cè)系統(tǒng)對(duì)受檢報(bào)文的操作一般為（）單選題(5分)5分A.大量的讀寫操作B.需要修改各層跟文的頭或內(nèi)容C.只做簡(jiǎn)單的拷貝，不修改原來(lái)的報(bào)文D.不做任何操作響應(yīng)正確答案:C7.入侵檢測(cè)系統(tǒng)的基本工作原理是（）單選題(5分)5分A.掃描B.嗅探C.搜索D.跟蹤正確答案:B8.入侵檢測(cè)系統(tǒng)通過(guò)將網(wǎng)卡設(shè)置為（），使得網(wǎng)卡可以接收網(wǎng)絡(luò)接日上的所有數(shù)據(jù)單選題(5分)5分A.混雜模式B.單一模式C.共享模式D.傳統(tǒng)模式正確答案:A9.每一次數(shù)據(jù)交換，隔離設(shè)備經(jīng)歷了數(shù)據(jù)的（）過(guò)程多選題(10分)10分A.接收B.存儲(chǔ)C.轉(zhuǎn)發(fā)D.簽發(fā)正確答案:ABC10.會(huì)話密鑰協(xié)商是安全通信的第一階段，其實(shí)現(xiàn)以下哪些功能?（）多選題(10分)10分A.縱向加密認(rèn)證裝置之間的認(rèn)證B.縱向加密認(rèn)證裝置之間的數(shù)據(jù)通信C.縱向機(jī)密設(shè)備的用戶登錄D.通信加密的會(huì)話密鑰協(xié)商正確答案:AD11.網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)中安全核査包括（）功能多選題(10分)10分A.配置核查B.漏洞掃描C.報(bào)表管理D.平臺(tái)管理正確答案:AB12.安全審計(jì)就是日志的記錄判斷題(7.5分)7.5分A.對(duì)B.錯(cuò)正確答案:B13.對(duì)于一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō),依靠防火墻即可以達(dá)到對(duì)網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)判斷題(7.5分)7.5分A.對(duì)B.錯(cuò)正確答案:B14.風(fēng)險(xiǎn)評(píng)估四要素是資產(chǎn)識(shí)別、確定威脅（Threat)、識(shí)別脆弱性（Vulnerability)、實(shí)施控制方法判斷題(7.5分)7.5分A.對(duì)B.錯(cuò)正確答案:A15.防范網(wǎng)絡(luò)攻擊最常用的方法是使用防火墻，防火墻能阻止內(nèi)部攻擊，對(duì)內(nèi)部入侵者來(lái)說(shuō)防火墻作用很大判斷題(7.5分)7.5分A.對(duì)B.錯(cuò)正確答案:B

國(guó)家開(kāi)放大學(xué)工控系統(tǒng)安全防護(hù)單元測(cè)驗(yàn)31.下列（）網(wǎng)絡(luò)安全產(chǎn)品能夠有效地進(jìn)仃網(wǎng)落訪問(wèn)控制單選題(5分)5分A.防火墻B.VPNC.入侵檢測(cè)系統(tǒng)D.防病毒系統(tǒng)正確答案:A2.下面關(guān)于防火墻的說(shuō)法中，正確的是（）單選題(5分)5分A.防火墻可以解決來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以防止受病毒感染的文件的傳輸C.防火墻會(huì)削弱計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的性能D.防火墻可以防止錯(cuò)誤配置引起的安全威脅正確答案:C3.利用防火墻的（）功能，可以防止IP地址的盜用行為單選題(5分)5分A.防御攻擊B.訪問(wèn)控制C.IP地址和MAC地址綁定D.URL過(guò)濾正確答案:B4.（）是IPS單選題(5分)5分A.人侵檢測(cè)系統(tǒng)B.入侵防御系統(tǒng)C.網(wǎng)絡(luò)審計(jì)系統(tǒng)D.主機(jī)掃描系統(tǒng)正確答案:B5.入侵檢測(cè)的基礎(chǔ)上，鎖定涉嫌非法使用的用戶，并限制和禁止該用戶的使用。這種訪問(wèn)安全控制是（）單選題(5分)5分A.入網(wǎng)訪問(wèn)控制B.權(quán)限控制C.網(wǎng)絡(luò)檢測(cè)控制D.防火墻控制正確答案:C6.入侵檢測(cè)系統(tǒng)對(duì)受檢報(bào)文的操作一般為（）單選題(5分)5分A.大量的讀寫操作B.需要修改各層跟文的頭或內(nèi)容C.只做簡(jiǎn)單的拷貝，不修改原來(lái)的報(bào)文D.不做任何操作響應(yīng)正確答案:C7.入侵檢測(cè)系統(tǒng)的基本工作原理是（）單選題(5分)5分A.掃描B.嗅探C.搜索D.跟蹤正確答案:B8.入侵檢測(cè)系統(tǒng)通過(guò)將網(wǎng)卡設(shè)置為（），使得網(wǎng)卡可以接收網(wǎng)絡(luò)接日上的所有數(shù)據(jù)單選題(5分)5分A.混雜模式B.單一模式C.共享模式D.傳統(tǒng)模式正確答案:A9.每一次數(shù)據(jù)交換，隔離設(shè)備經(jīng)歷了數(shù)據(jù)的（）過(guò)程多選題(10分)10分A.接收B.存儲(chǔ)C.轉(zhuǎn)發(fā)D.簽發(fā)正確答案:ABC10.會(huì)話密鑰協(xié)商是安全通信的第一階段，其實(shí)現(xiàn)以下哪些功能?（）多選題(10分)10分A.縱向加密認(rèn)證裝置之間的認(rèn)證B.縱向加密認(rèn)證裝置之間的數(shù)據(jù)通信C.縱向機(jī)密設(shè)備的用戶登錄D.通信加密的會(huì)話密鑰協(xié)商正確答案:AD11.網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)中安全核査包括（）功能多選題(10分)10分A.配置核查B.漏洞掃描C.報(bào)表管理D.平臺(tái)管理正確答案:AB12.安全審計(jì)就是日志的記錄判斷題(7.5分)7.5分A.對(duì)B.錯(cuò)正確答案:B13.對(duì)于一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō),依靠防火墻即可以達(dá)到對(duì)網(wǎng)絡(luò)內(nèi)部和外部的安全防護(hù)判斷題(7.5分)7.5分A.對(duì)B.錯(cuò)正確答案:B14.