25．某公司已有漏洞扫描和入侵检测系统(Intrusien Detection System，IDS)产品，需要购买防火墙，以下做法应当优先考虑的是： A．选购当前技术最先进的防火墙即可 B．选购任意一款品牌防火墙
C．任意选购一款价格合适的防火墙产品 D．选购一款同已有安全产品联动的防火墙
26．在OSI 参考模型中有7 个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身份鉴别、数据完整性服务? A.网络层 B．表示层 C．会话层 D．物理层
27．某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全设计中的哪项原则? A.最小权限 B.权限分离 C．不信任 D．纵深防御
28．以下关于互联网协议安全(Internet Protocol Security，IPsec)协议说法错误的是：
A．在传送模式中，保护的是IP 负载
B．验证头协议(Authentication Head，AH)和IP 封装安全载荷协议(EncapsulatingSecurity Payload，ESP)都能以传输模式和隧道模式工作
c．在隧道模式中，保护的是整个互联网协议(Internet Protocol，IP)包，包括IP 头
D.IPsec 仅能保证传输数据的可认证性和保密性
29．某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE 是微软SDL 中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE 中欺骗类的威胁，以下威胁中哪个可以归入此类威胁? A．网站竞争对手可能雇佣攻击者实施DDoS 攻击，降低网站访问速度 B．网站使用http 协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等
C．网站使用http 协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改
D．网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息 30.以下关于PGP(Pretty Good Privacy)软件叙述错误的是： A．PGP 可以实现对邮件的加密、签名和认证 B．PGP 可以实现数据压缩 C．PGP 可以对邮件进行分段和重组
D．PGP 采用SHA 算法加密邮件
31．入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术，它与IDS 有着许多不同点，请指出下列哪一项描述不符合IPS 的特点? A．串接到网络线路中
B．对异常的进出流量可以直接进行阻断 C．有可能造成单点故障 D.不会影响网络性能
32．相比文件配置表(FAT)文件系统，以下哪个不是新技术文件系统(NTFS)所具有的优势?
A．NTFS 使用事务日志自动记录所有文件夹和文件更新，当出现系统损坏和电源故障等闯题而引起操作失败后，系统能利用日志文件重做或恢复未成功的操作
B．NTFS 的分区上，可以为每个文件或文件夹设置单独的许可权限 C．对于大磁盘，NTFS 文件系统比FAT 有更高的磁盘利用率 D.相比FAT 文件系统，NTFS 文件系统能有效的兼容linux 下EXT2 文件格式
33．某公司系统管理员最近正在部署一台Web 服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：
A．在网络中单独部署syslog 服务器，将Web 服务器的日志自动发送并存储到该syslog 日志服务器中
B.严格设置Web 日志权限，只有系统权限才能进行读和写等操作 C．对日志属性进行调整，加大日志文件大小、延长日志覆盖时间、设置记录更多信息等
D．使用独立的分区用于存储日志，并且保留足够大的日志空间 34．关于linux 下的用户和组，以下描述不正确的是。
A．在linux 中，每一个文件和程序都归属于一个特定的“用户” B．系统中的每一个用户都必须至少属于一个用户组
C.用户和组的关系可以是多对一，一个组可以有多个用户，一个用户不能属于多个组
D．root 是系统的超级用户，无论是否文件和程序的所有者都具有访问权限
35．安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows 操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全?
A．操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞
B.为了方便进行数据备份，安装Windows 操作系统时只使用一个分区C，所有数据和操作系统都存放在C 盘
C．操作系统上部署防病毒软件，以对抗病毒的威胁
D．将默认的管理员账号Administrator 改名，降低口令暴力破解攻击的发生可能
36．在数据库安全性控制中，授权的数据对象，授权子系统就越灵活? A.粒度越小 B．约束越细致 C．范围越大 D．约束范围大
37．下列哪一些对信息安全漏洞的描述是错误的? A．漏洞是存在于信息系统的某种缺陷。
B．漏洞存在于一定的环境中，寄生在一定的客体上(如TOE 中、过程中等)。
C．具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失。 D．漏洞都是人为故意引入的一种信息系统的弱点
38．账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?
A．分布式拒绝服务攻击(DDoS) B．病毒传染 C.口令暴力破解 D．缓冲区溢出攻击
39．数据在进行传输前，需要由协议栈自上而下对数据进行封装，TCP／IP 协议中，数据封装的顺序是：