2014年計(jì)算機(jī)四級(jí)信息安全工程師模擬試題(1)

　　二、問(wèn)答題(共10題，每題3分、共30)

　　1、PKI是指什么意思，主要用在哪里?

　　2、請(qǐng)說(shuō)出你所了解的防火墻品牌。防火墻的主要作用是什么?防火墻的一般分類(lèi)的方法有哪些?

　　3、防病毒一般安裝的位置，同時(shí)說(shuō)明幾個(gè)主流的防病毒產(chǎn)品?

　　4、請(qǐng)簡(jiǎn)單描述DDOS的概念，列舉你所知道的防DDOS產(chǎn)品及其防護(hù)原理?

　　5、請(qǐng)列舉你知道的安全掃描器(包括網(wǎng)絡(luò)系統(tǒng)掃描和應(yīng)用掃描)，并說(shuō)明其特點(diǎn)?

　　第三部分 網(wǎng)絡(luò)基礎(chǔ)知識(shí)測(cè)試(共20題，每題1分，共20分)

　　1、請(qǐng)簡(jiǎn)要說(shuō)明Switch與Hub最根本的區(qū)別。

　　2、請(qǐng)說(shuō)明ARP欺騙的工作原理。

　　3、請(qǐng)說(shuō)明OSI模型中的各層名稱(chēng)，并列舉應(yīng)用在各層的協(xié)議。

　　4、 請(qǐng)寫(xiě)出IP地址172.16.10.131 255.255.255.128的網(wǎng)段地址和廣播地址與可用的IP地址空間。

　　5、Ping是使用什么協(xié)議進(jìn)行通信的?

　　6、請(qǐng)寫(xiě)出一些協(xié)議的標(biāo)準(zhǔn)默認(rèn)工作的協(xié)議及端口：DNS、SSH、Telnet、SMTP、POP3

　　7、你通過(guò)網(wǎng)線將一臺(tái)PC與一臺(tái)路由器接口直接連接，并且IP地址已完成配置，但是卻無(wú)法通信，請(qǐng)說(shuō)出你認(rèn)為最有可能的故障原因。

　　8、請(qǐng)說(shuō)明Cisco CDP協(xié)議的作用。

　　9、請(qǐng)簡(jiǎn)要說(shuō)明TCP與UDP的主要區(qū)別。

　　10、請(qǐng)簡(jiǎn)要說(shuō)明你所理解的單播、組播、廣播的含義及應(yīng)用。

　　11、簡(jiǎn)要描述你知道的應(yīng)用系統(tǒng)攻擊方法。

　　12、XSS攻擊的原理?如何防范?一般將XSS攻擊分成哪2類(lèi)?

　　13、在編寫(xiě)程序中，使用拼接SQL語(yǔ)句有什么壞處?

　　14、一個(gè)WEB程序，如果想對(duì)上傳文件的類(lèi)型進(jìn)行限制，可以采取什么方法，簡(jiǎn)要描述?

　　15、一個(gè)應(yīng)用，在登錄頁(yè)面使用http協(xié)議，沒(méi)有設(shè)定登錄嘗試次數(shù)、沒(méi)有使用圖片驗(yàn)證碼，那他最容易受到什么攻擊威脅?

　　相關(guān)推薦：

　　2014年9月計(jì)算機(jī)等級(jí)考試報(bào)名時(shí)間預(yù)告

　　各地2014年3月計(jì)算機(jī)等級(jí)考試成績(jī)查詢(xún)信息匯總