1 单选 信息的基本元素是： A

A. 数据

B. 信息

C. 知识

D. 以上都对

2 多选 漏洞是在（ABCD），从而可以使攻击者能够在未授权的情况下访问或破坏系统

。

A. 硬件

B. 软件

C. 协议

D. 系统安全策略

1 单选 以下哪项不是导致内部安全的主因？D

A. 系统自身安全设计上的缺陷

B. 资料泄露或误用

C. 员工的恶意行为

D. 黑客攻击

1 单选 以下密码属性复杂密码的是：

A. 12345678

B. ABCD2345

C. Adr@29754

D. 用户名+出生日期

2 单选 网络钓鱼属于（）攻击形式。

A. 黑客攻击

B. 社会工程学攻击

C. 网络攻击

D. 病毒攻击

3 多选 出于安全考虑，发送邮件时应注意：

A. 使用文本正文

B. 不发送.doc,.xls等可能带有宏病毒的文件

C. 不要回复由匿名寄件者寄来的邮件

D. 不参与所谓的邮件接龙

4 多选 常见的手机安全表现在：

A. 资费消耗

B. 群发诈骗短信

C. 盗取帐号密码

D. 广告插件

5 单选 使用手机时如何实现无线连接的安全？

A. 使用运营商提供的网络

B. 只接入可信的Wi-Fi热点

C. 不要使用公共Wi-Fi接入银行网站

D. 以上都对

1 多选 信息安全管理覆盖的内容包括：

A. 信息层面

B. 网络层面

C. 生命周期

D. 物理问题

2 单选 信息安全方针和策略主要包括（）。

A. 安全方针和策略

B. 资金投入管理

C. 信息安全规划

D. 以上都对

1 单选 属于OSI七层参考模型第三层的是（）。

A. 物理层

B. 数据链路层

C. 网络层

D. 表示层

2 多选 下列属于TCP/IP协议应用层的是：

A. HTTP

B. FTP

C. TCP

D. UDP

3 多选 下列（）（）属于物理层的设备。

A. 集线器

B. 中继器

C. 交换机

D. 路由器

4 多选 下列哪些是TCP/IPv4存在的安全问题？

A. 缺乏数据源验证机制

B. 缺乏完整性验证机制

C. 缺乏机密性保障机制

D. 缺乏审核机制

1 单选 下列（）攻击属于DOS攻击。

A. MAC泛洪

B. ARP欺骗

C. SYNFlood

D. IP欺骗

2 单选 服务拒绝攻击时，攻击者想法占用被攻击者的（）资源。

A. 带宽

B. CPU

C. 内存

D. 以上都正确

3 单选 分布式拒绝服务攻击的简称为（）。

A. DOS

B. DDOS

C. Smurf

D. flood

4 单选 TCP协议头部有一个标志位称为“RST”位，接收该数据包的主机将立即断开TCP

会话，需要将此位置为（）。

A. 0

B. 1

C. 2

D. 3

5 单选 UDP是一种（）的协议。

A. 面向连接

B. 面向无连接

C. 连接

D. 以不都不对

6 多选 ICMPSmurf攻击使用了：

A. 泛洪

B. IP欺骗

C. ARP欺骗

D. ICMPEcho

7 单选 在特定的情况下，当路由器检测到一台计算机使用非优化路由的时候，它会向

该计算机发送一个（）报文，使得计算机改变路由。

A. ICMPEcho

B. ICMP重定向

C. ICMPrequest

D. 以上都不对

8 单选 防火墙采用的最简单的技术是（）。

A. 安装维护卡

B. 隔离

C. 包过滤

D. 设置进入密码

1 单选 常用hash算法中，搞穷举性更好的是（）。

A. MD4

B. MD5

C. SHA-1

D. 以上都对

2 单选 Windows密码存放在（）目录下面（SAM）的文件中。

A. C:\Windows\System32\config

B. C:\Windows\System32

C. C:\Windows

D. C:\Programfiles

3 多选 SAMInside可以获取包括（）操作系统的用户密码哈希值。

A. WindowsServer2008

B. WindowsServer2003

C. WindowsServer2000

D. WindowsServer2012

4 多选 使用软件修改windows密码，可以实现：

A. 修改

B. 删除

C. 账号解锁

D. 以上都不对

5 单选 使用（）加密SAM数据库文件。

A. config

B. ipconfig

C. Pwdump

D. syskey

6 单选 组策略编辑器的命令是（）。

A. mmc

B. gpedit.msc

C. certmgr.msc

D. rsop.msc

7 单选 MS10-018漏洞是（）浏览器的漏洞。

A. Windows

B. office

C. InternetExplorer

D. linux

1 多选 AOPR支持（）（）和（）破解类型。

A. 暴力破解

B. 掩码暴力破解

C. 字典破解

D. 网络破解

2 单选 PDF文件的加密，（）加密级别最安全。

A. 40BitRC4

B. 128BitRC4

C. 128BitAES

D. 256BitAES

3 单选 EFS加密是基于（）策略的。

A. 公钥

B. 私钥

C. 证书

D. 密码

4 单选 BitLocker加密功能最早是出现于（）系统。

A. Windows2000

B. Windowsxp

C. WindowsVista

D. Windows7

5 多选 常见的压缩软件是无损压缩的是（）和（）。

A. Winzip

B. Winrar

C. raz

D. 以上都不对

6 多选 Windows的NFTS分区支持（）和（）功能。

A. 配额

B. EFS

C. 无安全功能

D. 无加密功能

1 单选 木马通常有两个可执行程序，植入被攻击者电脑的是（）。

A. 客户端

B. 服务端

C. 应用程序

D. 工具

2 单选 冰河木马属于（）木马。

A. 第一代

B. 第二代

C. 第三代

D. 第四代

3 单选 防火墙可以阻挡非法的外来连接请求，所以可以有效防范（）。

A. 冰河木马

B. 灰鸽子木马

C. 盗号木马

D. 古代女子宫刑骑木马

4 单选 Metasploit中的载荷（Payload）是在目标计算机上执行的（）。

A. 应用程序

B. 服务程序

C. 工具软件

D. 一段代码

5 单选 Rootkit是一种（）。

A. 病毒

B. 流氓软件

C. 工具软件

D. 木马

6 多选 木马的传播方式有：

A. 利用系统漏洞

B. 文件捆绑

C. 文件伪装

D. 网页木马

7 多选 国内的防病毒软件主要有：

A. 瑞星

B. 360

C. 腾讯的电脑管家

D. 金山

1 多选 我们的测试环境是在用户配置微软的（）和（）时，如果配置不当，将可能导

致攻击者利用IIS的上传功能，上传WebShell，然后进行提权，从而实现对网站服务器

的控制。

A. IIS6.0

B. IIS7.0

C. IIS8.0

D. IIS9.0

2 单选 上传WebShell所使用的木马为（）。

A. 冰河木马

B. 灰鸽子木马

C. 网页木马

D. 大小马

3 多选 SQL注入（SQLInjection）就是通过把SQL命令插入到（）、（）和（）最终达

到欺骗服务器执行恶意的SQL命令。

A. Web表单递交

B. 输入域名

C. 页面请求的查询字符串

D. 以不都不对

4 单选 SQL注入攻击时，需上传大小马，需要更改样式管理，允许（）类型的文件。

A. jpg

B. exe

C. xls

D. asp|asa

1 单选 在黑客攻击过程中，实施攻击的流程是（ ）。

A. 踩点

B. 定位

C. 入侵

D. 留后门

E. 抹去痕迹

F. 内网渗透

2 单选 对于虚拟机，以下哪个选项的叙述是错误的？

A. 一次可以运行多个系统

B. 可以直接进行系统间的切换

C. 操作影响宿主计算机数据

D. 多系统之间可以实现网络互联，组成局域网

3 单选 捕获屏幕可以通过点击VM中（ ）进行截屏。

A. Snapshot

B. CaptureScreen

C. CaptureMovie

D. Manage

4 单选 在BackTrack5中打开终端，执行（ ）命令，启动控制台。

A. exploit

B. auxiliary

C. Payload

D. msfconsole

5 单选 使用图形化的X Windows System界面可以通过执行代码（ ）打开。

A. Startw

B. Startx

C. Starty

D. Startz

6 多选 正常情况下，计算机上的网卡收到数据帧时：

A. 数据帧的目标MAC和本网卡MAC地址相同时，网卡接收数据帧并交给上一层处理

B. 数据帧的目标MAC和本网卡MAC地址不同时，网卡丢弃数据帧

C. 对于广播帧或者组播帧，网卡会接收并交给上一层处理

D. 不论数据帧的目标MAC和本网卡MAC地址是否相同，网卡将全部接收并交给网络嗅探

器处理

7 多选 GNS3的特点有：

A. 优秀的、免费的模拟软件

B. 图形化界面的模拟软件

C. 专门模拟Cisco路由器和交换机模拟软件

D. 模拟出的设备几乎和真实的设备一样

8 单选 VMnet1通常表示（ ）。

A. 桥接网络

B. NAT网络

C. 主机网络

D. 虚拟网络

1 单选 关于Nslookup与dig，下列说法正确的是：

A. 都可以查询指定域名所对应的IP地址

B. 都不可以查询指定域名所对应的IP地址

C. 都可以从该域名的官方DNS服务器上查询到精确的权威解答

D. 都只能得到DNS解析服务器保存在Cache中的非权威解答

2 多选 利用社会工程学手段进行攻击的目的有：

A. 网络入侵

B. 工业情报盗取

C. 身份盗取

D. 扰乱系统或网络

3 单选 为了保证网络的安全，无线连接协议最好采用（ ）。

A. ARP地址解析协议

B. SNMP网络管理协议

C. WEP协议

D. WPA2协议

4 多选 利用Google搜索进行防御时可以：

A. 定期诊断当前管理的服务漏洞

B. 泄露网页重要信息

C. 设置robots.txt文件

D. 在谷歌网站管理员工具的删除网址服务中申请删除

5 多选 Whois查询可以通过：

A. ICANN的Whois服务

B. Registar的Whois服务

C. 中国互联网信息中心

D. 中国教育和科研网络信息中心

1 多选 扫描的流程有：

A. 存活性扫描

B. 端口扫描

C. 服务识别

D. 操作系统识别

2 多选 若使用Ping命令向目标主机发送ICMP回应请求（ICMP echo request），并且目

标主机返回ICMP回应应答（ICMP echo reply），则可判断：

A. 主机存活

B. 主机不存活

C. 网络通畅

D. 网络不通

3 多选 Metasploit的常用模块有：

A. Arping

B. Arp_sweep

C. Fping

D. Udp_sweep

4 多选 Nmap的用途包括：

A. 检测目标主机是否在线

B. 检测目标主机是否在线

C. 侦测运行的服务类型及版本信息

D. 侦测操作系统与设备类型

5 单选 “nmap -sS”命令属于（ ）。

A. TCP扫描

B. 半开扫描

C. 秘密扫描

D. UDP扫描

6 多选 利用Nessus进行基本网络扫描可以选择的扫描类型有：

A. 漏洞扫描

B. 全端口扫描

C. 通用端口扫描

D. 自定义端口扫描

7 多选 防范网络和漏洞扫描的主要手段包括：

A. 安装网络防火墙

B. 入侵保护系统

C. 对主机进行加固

D. 打相关补丁