1、 事件：指导致或可能导致服务中断或服务质量下降的任一事态，事件包括用户的申告、（）、咨询以及监控系统自动产生的告警。

2、 关于Web应用防火墙，Web服务器防范敏感信息泄露的方式不包括（）。

3、 以下关于IPv6与IPv4比较的说法中，错误的是（）。

4、 雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。

5、 RAID6级别的RAID组的磁盘利用率（N：成员盘个数）为（）。

6、 在Windows操作系统中可以通过安装（）组件创建FTP站点。

7、 数据安全主要包含（）。

8、 关于Unix版本的描述中，错误的是（）。

9、 信息化建设和信息安全建设的关系应当是:

10、 对于WindowsServer2003的终端服务，下列描述正确的是（）。

11、 下面不属于虚拟化平台的是（）。

12、 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。

13、 在某个攻击中，由于系统用户或系统管理员主动泄漏，使得攻击者可以访问系统资源的行为被称作:

14、 应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。

15、 备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如：（）、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。（）

16、 为保护移动应用App的安全性，通常采用防反编译、防调试、防篡改和防窃取等多种安全保护措施，在移动应用App程序插入无关代码属于()技术。

17、 网站的安全协议是https时，该网站浏览时会进行()处理。

18、 中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。

19、 入侵检测产品主要还存在（）问题。

20、 下列存储介质中，读写速度最快的是()

21、 降级容灾是指灾备中心的IT系统在处理能力、可靠性等指标（）生产中心。

22、 下列RAID技术无法提高读写性能的是（）。

23、 信息系统使用中，当会话控制应在会话处于非活跃一定时间或会话结束后（）。

24、 CHS地址中，C表示()。

25、 IIS写权限漏洞是由于开启了IIS上的哪项服务引起的（）。

26、 数据库恢复是在故障引起数据库瘫痪以及状态不一致以后，将数据库恢复到某个正确状态或一致状态。数据库恢复技术一般有四种策略：基于数据转储的恢复、基于日志的恢复、基于检测点的恢复、基于镜像数据库的恢复，其中数据库管理员定期地将整个数据库复制到磁带或另一个磁盘上保存起来，当数据库失效时，取最近一次的数据库备份来恢复数据的技术称为（）。

27、 硬盘上的主引导扇区的结束标记一般是（）。

28、 下列对防火墙技术分类描述正确的是

29、 策略路由通常不支持根据()来指定数据包转发策略。

30、 防火墙的基本构件包过滤路由器工作在OSI的哪一层（）。

31、 上网行为审计记录内容应保留（）天以上。

32、 在大型无线网络中，AP通常通过DHCPoption()来获取AC的IP地址。

33、 安全防护体系要求建立完善的两个机制是（）

34、 电子邮件客户端通常需要用（）协议来发送邮件。

35、 网络运营者应当对其收集的用户信息严格保密，并建立健全（）。

36、 恶意软件传播的三种主要机制不包括()。

37、 在浏览器地址栏输入192.168.1.1进行访问时，首先执行的操作是()。

38、 常用的数据备份方式包括完全备份、增量备份、差异备份。这三种方式在数据恢复速度方面由快到慢的顺序是()。

39、 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。

40、 在访问因特网时,为了防止WEB页面中恶意代码对自己计算机的损害,可以采取的防范措施是()。

41、 在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。

42、 下列操作系统中，()与另外三种操作系统的内核种类不同

43、 由于信息系统分为五个安全保护等级，其安全保护能力是（）。

44、 常用的数据备份方式包括完全备份、增量备份、差异备份。这三种方式在数据备份速度方面由快到慢的顺序是()。

45、 攻击者通过对目标主机进行端口扫描，可以直接获得()。

46、 关于TCP/IP的IP层协议描述不正确的是()。

47、 客户端采用ping命令检测网络连接故障时，可以ping通127.0.0.1及本机的ip址，但无法ping通同一网段内其他工作正常的计算机的ip地址。该客户端的故障可能是()。

48、 在工信部备案成功后，我们需在网站开通之日起()日内登录全国互联网安全管理服务平台提交公安联网备案申请。

49、 为了防御网络监听，最常用的方法是()。

50、 如果未经授权的实体得到了数据的访问权，这属于破坏了信息的()。

51、 在网络安全防护中，经常会采用一些措施来隐藏消息内容或者消息的统计特征，这些行为是为了对抗哪种攻击？()

52、 以下对于拒绝服务攻击描述错误的是：

53、 以下关于IPSec协议的叙述中,正确的是（）。

54、 Windows平台网络命令Ping和Tracert的实现依赖于()

55、 风险评估不包括以下哪个活动?

56、 数据库是由逻辑相关的（）组成。

57、 在TCP协议连接释放过程中，请求释放连接的一方（客户端）发送连接释放报文段，该报文段应该将()。

58、 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。

59、 触犯新刑法285条规定的非法侵入计算机系统罪可判处

60、 Linux下常用以下哪个命令来查看与目标之间的路由情况（）。

61、（多选题） WindowsServer2003的配置包括哪些内容？（）

62、（多选题） 计算机信息系统安全保护的目标是要保护计算机信息系统的（）

63、（多选题） VLAN的实现途径有（）

64、（多选题） 下列哪些不属于黑客地下产业链类型？（）

65、（多选题） 《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。其所确立的基本原则包括（）

66、（多选题） 下面属于SOCKS的组成部分包括：（）

67、（多选题） 畸形报文攻击是通过向目标设备发送有缺陷的IP报文，使得目标设备在处理这样的IP报文时出错和崩溃，给目标设备带来损失。以下属于畸形报文攻击的有()。

68、（多选题） 下列措施中，（）是系统在进行重定向和转发检查时需要进行的检查措施。

69、（多选题） 在本地的文件系统中下列哪些linux路径结构是无效的？（）

70、（多选题） 防火墙的缺陷主要有（）

71、（判断题） 在无线局域网中，AP（无线接入点）工作在OSI模型的数据链路层。

72、（判断题） DHCP服务器仿冒者通过二层网络接入汇聚交换机，只要DHCP服务器仿冒者先于其它DHCP服务器回应并分配地址给客户端，就会引起网络地址分配错误，导致网络业务异常。()

73、（判断题） 在无线局域网上发送数据帧后要不需要对方发回确认帧。()

74、（判断题） 操作系统分三类:批处理系统、分时系统、实时系统。

75、（判断题） 数据库系统的数据共享是指多个用户共享一个数据文件。

76、（判断题） 良好的职业道德是个人事业成功的保证。()

77、（判断题） ARP报文分为ARPRequest和ARPResponse，其中ARPRequest采用广播进行传送。()

78、（判断题） SSL协议（安全套接层协议）是Netscape公司推出的一种安全通信协议，SSL协议不能提供基于UDP应用的安全保护。()

79、（判断题） 客户端采用DhcpDecline报文来拒绝DHCP服务器提供的IP地址

80、（判断题） dhcp服务器不需要配置固定的ip地址。()