信息安全師考試章節(jié)練習(2020.05.12)

來源：考試資料網(wǎng)

1.判斷題有助于確定服務器端技術(shù)的線索包括版本信息、HTTP指紋、頁面文件擴展名、目錄名稱、會話令牌和第三方代碼組件。

2 關于虛擬局域網(wǎng)的描述中，錯誤的是（）

3 對于在ISMS內(nèi)審中所發(fā)現(xiàn)的問題，在審核之后應該實施必要的改進措施并進行跟蹤和評價，以下描述不正確的是？（）

4.問答題簡述TCP/IP協(xié)議簇協(xié)議存在的安全隱患。

傳輸層的協(xié)議的安全隱患、網(wǎng)絡層協(xié)議的安全隱患、連路層協(xié)議的安全隱患、應用層協(xié)議的安全隱患。

5 銀行柜員的訪問控制策略實施以下的哪一種？（）

6.判斷題TCP/IP參考模型分為網(wǎng)絡接口層、網(wǎng)際層、傳輸層和應用層。

7.判斷題Web應用最常用的驗證機制是使用HTML表單獲取用戶名和密碼的方式。

8 下列對于Rootkit技術(shù)的解釋不準確的是：（）

9 默認情況下，SQLServer的監(jiān)聽端口是（）。

10 （）以下關于注冊表子樹用途描述錯誤的是哪個？