信息安全師考試章節(jié)練習(xí)(2020.05.12)

來源：考試資料網(wǎng)

1.判斷題有助于確定服務(wù)器端技術(shù)的線索包括版本信息、HTTP指紋、頁面文件擴(kuò)展名、目錄名稱、會(huì)話令牌和第三方代碼組件。

2 關(guān)于虛擬局域網(wǎng)的描述中，錯(cuò)誤的是（）

3 對(duì)于在ISMS內(nèi)審中所發(fā)現(xiàn)的問題，在審核之后應(yīng)該實(shí)施必要的改進(jìn)措施并進(jìn)行跟蹤和評(píng)價(jià)，以下描述不正確的是？（）

4.問答題簡述TCP/IP協(xié)議簇協(xié)議存在的安全隱患。

傳輸層的協(xié)議的安全隱患、網(wǎng)絡(luò)層協(xié)議的安全隱患、連路層協(xié)議的安全隱患、應(yīng)用層協(xié)議的安全隱患。

5 銀行柜員的訪問控制策略實(shí)施以下的哪一種？（）

6.判斷題TCP/IP參考模型分為網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層和應(yīng)用層。

7.判斷題Web應(yīng)用最常用的驗(yàn)證機(jī)制是使用HTML表單獲取用戶名和密碼的方式。

8 下列對(duì)于Rootkit技術(shù)的解釋不準(zhǔn)確的是：（）

9 默認(rèn)情況下，SQLServer的監(jiān)聽端口是（）。

10 （）以下關(guān)于注冊表子樹用途描述錯(cuò)誤的是哪個(gè)？