1、 在TCP协议连接释放过程中，请求释放连接的一方（客户端）发送连接释放报文段，该报文段应该将()。

2、 信息化建设和信息安全建设的关系应当是:

3、 新购的.com/.net/.cn域名若（）天内不进行实名认证，将被停止域名解析，网站无法正常访问

4、 终端涉密检查的文件动态监控是指（）。

5、 下列（）不是信息安全CIA三要素。

6、 调试网络时，使用()命令来持续查看网络连通性。

7、 如果我们要在一台电脑上安装活动目录服务,应该选择以下哪一种文件系统（）。

8、 8个300G的硬盘做RAID1后的容量空间为（）。

9、 下列不是信息安全的目标的是（）

10、 在访问因特网时,为了防止WEB页面中恶意代码对自己计算机的损害,可以采取的防范措施是()。

11、 中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。

12、 在使用TCP/IP协议的网络中，当计算机之间无法访问或与Internet连接不正常时，在DOS状态下，我们常常使用()命令来检测网络连通性问题。

13、 IIS的站点安全性工作将围绕哪两个任务进行()。

14、 在浏览器地址栏输入192.168.1.1进行访问时，首先执行的操作是()。

15、 下列不属于URL的是（）。

16、 微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。

17、 CHS地址中，S表示()。

18、 假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？

19、 目前使用的硬盘是采用()技术制造的。

20、 如果未经授权的实体得到了数据的访问权，这属于破坏了信息的()。

21、 分布式拒绝服务攻击的简称是（）

22、 Linux下常用以下哪个命令来查看与目标之间的路由情况（）。

23、 IIS服务身份验证方式中，安全级别最低的是（）。

24、 哪种信息收集方法存在风险（）。

25、 为保护移动应用App的安全性，通常采用防反编译、防调试、防篡改和防窃取等多种安全保护措施，在移动应用App程序插入无关代码属于()技术。

26、 公司对各单位互联网流量和应用情况进行监控，在IT运维月报中（）公布各单位流量排名靠前的使用情况。

27、 下面（）不可能存在于基于网络的漏洞扫描器中。

28、 交换机的二层转发表空间被占满，清空后短时间内仍然会被占满，造成这种现象的原因最有可能是()。

29、 DNS在计算机术语中是（）？

30、 基于公开密钥的数字签名算法对消息进行签名和验证时，正确的签名和验证方式是（）。

31、 信息安全风险的三要素是指:

32、 如果开机后找不到硬盘，首先应检查()。

33、 文件完整性检查的目的是发现受害系统中被篡改的文件或操作系统的内核是否被替换，对于Linux系统，网络管理员可使用()命令直接把系统中的二进制文件和原始发布介质上对应的文件进行比较。

34、 数据库恢复是在故障引起数据库瘫痪以及状态不一致以后，将数据库恢复到某个正确状态或一致状态。数据库恢复技术一般有四种策略：基于数据转储的恢复、基于日志的恢复、基于检测点的恢复、基于镜像数据库的恢复，其中数据库管理员定期地将整个数据库复制到磁带或另一个磁盘上保存起来，当数据库失效时，取最近一次的数据库备份来恢复数据的技术称为（）。

35、 数据安全主要包含（）。

36、 电子邮件客户端通常需要用（）协议来发送邮件。

37、 上网行为审计记录内容应保留（）天以上。

38、 U盘病毒的传播是借助Windows系统的什么功能实现的？

39、 IIS写权限漏洞是由于开启了IIS上的哪项服务引起的（）。

40、 下面哪种是兼顾业务与安全的最佳策略（）。

41、 关于Unix版本的描述中，错误的是（）。

42、 以下关于进程和线程的描述中，错误的是()

43、 某客户端可以ping通同一网段内的部分计算机，原因可能是()。

44、 （）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件

45、 在OSI参考模型中，数据链路层外理的数据单位是()。

46、 有关NTFS文件系统优点的描述中，（）是不正确的

47、 策略路由通常不支持根据()来指定数据包转发策略。

48、 拟从事非经营性互联网信息服务的，应当向其住所所在地（）通信管理局履行备案手续。

49、 以下哪个不属于iis自带的服务（）。

50、 下列RAID技术无法提高读写性能的是（）。

51、 在大型无线网络中，AP通常通过DHCPoption()来获取AC的IP地址。

52、 安全防护体系要求建立完善的两个机制是（）

53、 在设计访问控制模块时，为了简化管理，通常度访问者（），避免访问控制列表过于庞大。

54、 下面有关ICMP协议说法错误的是？()

55、 下列对防火墙技术分类描述正确的是

56、 为了防止电子邮件中的恶意代码，应该由()方式阅读电子邮件。

57、 如果发现网络的数据传输很慢，服务质量也达不到要求，应该首先检查哪一个协议层工作情况？()。

58、 （）攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。

59、 入侵检测应用的目的：

60、 触犯新刑法285条规定的非法侵入计算机系统罪可判处

61、（多选题） 虚拟机的好处包括:（）。

62、（多选题） 《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。其所确立的基本原则包括（）

63、（多选题） 网络安全风险评估报告包括（）

64、（多选题） 信息收集与分析的防范措施包括（）

65、（多选题） 下面属于对称算法的是（）

66、（多选题） 审计日志设计应包括（）

67、（多选题） 属于社会工程学在安全意识培训方面进行防御的措施是（）

68、（多选题） 磁盘阵列的两大关键部件为（）。

69、（多选题） 下列RAID组中需要的最小硬盘数为3个的是（）。

70、（多选题） 以下关于路由协议的叙述中，正确的是()。

71、（判断题） OSPF协议中，只有当链路状态发生变化时，路由器才向所有路由器用洪泛链路状态。()

72、（判断题） 在windows操作系统上，访问控制项ACE是文件或文件夹的权限控制最小单位。()

73、（判断题） dhcp服务器不需要配置固定的ip地址。()

74、（判断题） 向有限的空间输入超长的字符串是缓冲区益出攻击手段。（）

75、（判断题） 应配备集中运行监控系统实现对所有服务器、网络设备、安全设备、数据库、中间件、应用系统的集中监控。

76、（判断题） 为人民服务是社会主义职业道德规范体系的基本原则。()

77、（判断题） 对于外委开发项目，在信息系统的开发、维护过程中，为保障企业有关信息的安全，项目主管单位必须要求施工方（开发商或系统集成商）签订保密协议。

78、（判断题） 客户端采用DhcpDecline报文来拒绝DHCP服务器提供的IP地址

79、（判断题） 良好的职业道德是个人事业成功的保证。()

80、（判断题） Linux系统使用SELinux技术的目的是为了让各个服务进程都受到约束，使其仅获取到本应获取的资源，如果SELinux服务的配置模式设置为permissive，表示对于越权的行为不警告也不拦截。（）