超星 - 模拟考试6网络安全 - 查题吧

单选题

下列何者为目前国内外公认最完整的信息安全管理标准？

A. BS 7778
BS 7779
C. ISO 20000
D. ISO 27001
E. ISO 17799

单选题

假设你发现目前有一个ip地址为192.168.0.100的用户对你的主机尝试使用ssh联机，你该如何禁止该ip地址的联机？

A. iptables –A INPUT –s 192.168.0.100 -p tcp --dport 21 –j DROP
B. iptables –A INPUT –s 192.168.0.100 -p udp --dport 22 –j DROP
C. iptables –A INPUT –s 192.168.0.100 -p tcp --dport 22 –j DROP
D. iptables –A INPUT –s 192.168.0.100 -p tcp --dport 22 –j ACCEPT

单选题

下列何者是国际信息安全管理系统标准？

A. ISO 27001
B. ISO 9001
C. ISO 14000
D. ISO 7777

单选题

「由一计算机转移至另一计算机，自动执行的软件程序代码，并以很少或不需使用者的互动执行特定功能。」是指下列何者？

A. 行动码
B. 特洛伊木马
C. 病毒
D. 逻辑炸弹

单选题

传送比预期更大的数据给系统，使它覆盖其它数据区域，造成系统失败。这属于哪一种攻击？

A. TCP/IP hijacking
Buffer overflow
C. Man-in-the-middle
D. Virus

单选题

「垃圾搜寻(dumpster diving)」企图达到哪一种信息安全威胁的目的？

Access
B. Modification
C. Repudiation
Denial-of-service

单选题

「有部分信息与办公室设备，平时这个地点及设备可能做为它用，当紧急应变计划启动，受灾害冲击的单位进驻后，会在现有设备上重建系统。」

A. Hot site
B. Warm site
Cold site
D. Mirrored site

单选题

系统管理员发现有人重复地以使用过的凭证来登入系统，这是哪一种攻击？

A. Replay
B. Man-in-the-middle
C. Backdoor
D. Worm

单选题

有一种攻击是在两台计算机之间放置双方都无法察觉的软件，拦截并篡改一方的数据后传送给另外一方。这是哪一种攻击？

A. Backdoor
B. Man-in-the-middle
C. Virus
D. Logic bomb

单选题

以下哪一种攻击主要是让得到授权的用户无法存取网络资源？

A. DoS
B. Worm
C. Logic bomb
D. Social Engineering

4