1、 主要用于加密机制的协议是（）

2、 古典密码阶段从古代到19世纪末，在这个阶段中，人类有众多的密码实践，典型的范例是著名的凯撒密码。已知凯撒密码的偏移量k=3，若密文为DwWDFN QRZ，则明文是()。

3、 在对一台windows进行扫描时发现该设备开放了445端口，那么该电脑可能开启了什么功能（)

4、 TCP/IP协议族安全性问题随着互联网的发展日益突出，相关组织和专家也对协议进行不断的改善和发展，为不同层次设计了相应的安全通信协议，用于对不同层次的通信进行安全保护，从而形成了由各层次安全通信协议构成的TCP/IP协议族安全架构。以下哪个协议属于链路层()

5、 对邮件进行加密和签名最常用的方式是使用（）对会话进行保护

6、 由于lnternet的安全问题日益突出，基于TCP/IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全。其中，属于或依附于传输层的安全协议是（）

7、 Web1.0的概念是在哪一年出现的()

8、 TCP/IP协议族设计的目的是为实现不同类型的计算机系统互连，从设计之初就考虑到不同类型的计算机设备的特性，具有较好的开放性，但是存在很多安全风险，著名的ARP欺骗就是利用ARP协议无状态、无需请求就可以应答和缓存机制的问题实现，攻击者通过伪造ARP应答报文修改计算机上的ARP缓存实现欺骗。ARP欺骗属于()

9、 哈希函数的碰撞是指()。

10、 lPSec(互联网协议安全)是IETF(互联网工程任务组)制定的一组开放的网络安全协议。IPSec属于()

11、 用户收到了一封可疑的电子邮件要求用户提供银行账户及密码,这是属于下列攻击手段( )

12、 ()作为互联网新兴技术，以其高可伸缩性、成本低廉、运维便利等优点被越来越多的企业采纳使用;()是指大小超出常规数据库软件工具收集、存储、管理和分析能力的数据集;()是指通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式;()是指传统数据架构无法有效处理的新数据集。

13、 Cross Site Scripting的中文名称是（)

14、 一种可以驻留在对方服务器系统中的程序指的是()

15、 关于XSS分类说法错误的是（)

16、 目前广泛应用于浏览器与服务器之间身份认证和加密数据传输的协议是()。

17、 发送电子邮件时通常需要使用的协议是（)

18、 在TCP/IP协议中，HTTPS协议指的是()

19、 Windows的第一个版本于（）年问世

20、 根据密码学中著名的柯克霍夫准则，目前广泛使用的密码体系安全性依赖于（)

21、 下列哪个选项不属于XSS漏洞危害（)

22、 在cmd中哪个命令可以查看共享文件（)

23、 加密技术不能提供下列哪种服务（)

24、 信息安全基本属性简称是CIA，此外，还可以涉及其他属性，例如真实性、可问责性、不可否认性和可靠性。下面不属于信息安全基本属性的是()

25、 以下关于包过滤技术的缺点说法错误的是()。

26、 ( )是建立信息安全管理体系的基础，首先应该了解组织有关信息安全的内部(人员、管理、流程等)和外部(合作伙伴、供应商、外包商等)问题，以及影响组织建立体系时需要解决的内部和外部问题。

27、 在TCP/IP协议中，IGMP协议指的是()，位于TCP/IP协议的()。

28、 关于对称加密和非对称加密，下列说法正确的是()

29、 我国国家标准()对云计算定义为:云计算是指通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。

30、 PPP协议提供了中在点到点链路上封装网络层协议信息的标准方法，其英文是()。

31、 强制访问控制模型有多种类型，如BLP、Biba、Clark-willson和ChineseWall等。小明学习了BLP模型，并对该模型的特点进行了总结。以下对BLP模型的描述中，错误的是() 。

32、 省、直辖市的人民代表大会和它们的常务委员会，在不同宪法、法律、行政法规相抵融的前提下，可以制定地方性法规，报(）备案。

33、 在OSI七层模型中，提供用户程序“接口”，如文件传输，文件管理，电子邮件的信息处理等的是()

34、 以下不属于强制访问控制模型的是()

35、 CIA指信息安全的三大要素，其中C、I、A依次代表()

36、 网卡是网络接口卡(NIC)的简称，它是计算机或其它网络设备所附带的适配器，用于与其他计算机或网络设备进行通信。工作在OSI七层模型中的()

37、 防火墙的种类较多，可以从多个角度对其进行分类，按照防火墙实现的载体不同可以分为(）和() 。

38、 关于国家秘密载体管理，以下说法错误的是()

39、 对称密码算法也称为传统密码算法、秘密密钥算法或单密钥算法，其加密密钥和解密密钥相同。以下不属于对称密码算法的是（ )

40、 HTTPS协议提供服务的默认端口是（)

41、 下列说法错误的是（)

42、 无线局域网目前广泛使用的协议是（ )标准族。

43、 自动播放功能是Windows系统为了方便用户而设置，这项为方便用户而提供的功能为系统带来了较大的安全风险，一些病毒的传播就是依托于该功能，因此出于安全性的考虑，应禁止使用设备的自动播放功能，彻底解决这一安全风险。关闭自动播放功能需要通过Windows系统的（）实现

44、 密码学是一门古老又现代的学科。几千年前，它作为神秘性和艺术性的字谜呈现，而现代密码学，作为数学、计算机、电子、通信、网络等领域的一门交叉学科，广泛应用于军事、商业和现代社会人们生产、生活的方方面面。古代密码学的形成于发展在()。

45、 2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《关于加强信息安全保障工作的意见》(中办发27号文件)，文件明确了加强信息安全保障工作的总体要求，坚持()方针。

46、 消息认证码MAC是消息内容和秘密钥的公开函数，其英文全称是()。

47、 CSRF攻击的中文名称是（)

48、 哈希函数也称为()，它可以将()信息映射为()的值。

49、 威胁情报的出现将网络空间安全防御从传统被动式防御转换到主动式防御。以下选项中不属于安全威胁情报基本特征的是()

50、 下列关于跨站脚本攻击的描述正确的是（)

51、 入侵检测系统对入侵行为的识别分为()。

52、 “会话侦听和劫持技术”是属于()的技术

53、 下列关于windows注册表的说法错误的是（)

54、 下列防御XSS攻击的方式可取的是（)

55、 在windows系统中隐藏文件和系统文件默认是不可见的，在cmd.exe中，以下哪个命令可以列举出隐藏文件和系统文件?

56、 以下哪个不是产生ARP欺骗的原因()。

57、 lnternet中应用行为控制不包括哪些功能?

58、 在入侵检测系统(IDS)的运行中，最常见的问题是() 。

59、 关于计算机取证描述不正确的是（)

60、 每逢双十一购物狂欢节，网民们都会在淘宝网上抢购东西，当网民抢购商品高峰期到来时，就经常出现网站崩溃、停机等情况，这实际上可以看作是全国网民通过手动点击淘宝网址引起的一次大规模( )攻击

61、 在TCP/IP协议中，接收邮件使用的是POP3，默认端口号为()。

62、 下列选项中用于发送电子邮件的协议是（)

63、 对于数据较敏感的组织机构，不应该使用下列哪种方式进行数据备份（)

64、 针对口令的破解攻击方式很多，下面不属于口令破解攻击方式的是( )

65、 根据《信息安全等级保护管理办法》，( )负责信息安全等级保护工作的监督、检查、指导。

66、 在TCP/IP协议中，发送邮件使用的是SMTP协议，默认端口号为( )。

67、 下列关于邮件系统工作过程描述错误的是（)

68、 Win+R打开运行后输入下列哪个选项可以打开注册表编辑器（)

69、 为了防止系统崩溃或重装系统导致密钥丢失从而无法解密数据，在使用EFS时应进入证书管理器将密钥备份出来并保存在安全的地方。下列哪个操作可打开证书管理器（)

70、 以下哪一个漏洞属于数据库漏洞( )

71、 关闭windows系统的自动播放可以预防下列哪种安全威胁（)

72、 目前通用的网络模型有两种，OSI模型分为()层，TCP/IP模型分为()层。

73、 柯克霍夫(kerckhoff)原则指出密码体制可以对外公开，对密钥必须保密。密码系统的安全性取决于()

74、 强制性国家标准代号为( ）

75、 关闭windows系统的445端口后无法使用下列哪个功能（)

76、 通过分布式网络来扩散特定的信息或错误，进而造成网络服务器遭到拒绝并发生死锁或系统崩溃的恶意代码是( )

77、 某单位需要将一批废l旧电脑捐献给贫困山区的儿童，为了防止信息泄露，应采取的最合理的方法是?( )

78、 关键信息基础设施的安全保护等级应不低于等保()

79、 下列哪个是windows系统开放的默认共享（)

80、 防御XSS跨站脚本攻击，不可取的是( )

81、 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于( )

82、 DNS即网域名称系统，它将域名和IP地址——映射。DNS服务对应的网络端口号是()。

83、 以下对跨站脚本攻击的解释最准确的一项是（)

84、 SSH协议是在()与()之间的加密隧道应用协议。

85、 Windows10中设置注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareWKS子项的值为0，可以（ )

86、 在TCP/IP协议中，SFTP协议指SSH文件传输协议，默认端口号是()。