以下哪项不是信息安全策略变更的原因（）

单项选择题以下哪项不是信息安全策略变更的原因（）

A.每年至少一次管理评审
B.业务发生重大变更
C.管理机构发生变更
D.设备发生变更

1.单项选择题以下哪项不是风险评估阶段应该做的（）

A、对ISMS范围内的信息资产进行鉴定和估价
B、对信息资产面对的各种威胁和脆弱性进行评估
C、对已存在的成规划的安全控制措施进行界定
D、根据评估结果实施相应的安全控制措施

2.单项选择题DHCP监听（DHCPSnooping）是一种DHCP安全特性，可以有效防范DHCPSnooping攻击，以下哪条不是该安全特性的描述（）。

A、比较DHCP请求报文的（报文头里的）源MAC地址和（报文内用里的）DHCP客户机的硬件地址（即CHADDR字段）是否一致
B、将交换机端口划分为信任端口和非信任端口两类
C、限制端口被允许访问的MAC地址的最大条目
D、对端口的DHCP报文进行限速

3.单项选择题下面哪一个工具不支持漏洞扫描（）

A、BT5
B、NMAP
C、wireshahe
D、nessus

4.单项选择题分片攻击发生在（）

A、数据包被发送时
B、数据包在传输过程中
C、数据包被接收时
D、数据包的数据进行重组时

5.单项选择题IP欺骗（IP Spoof）是利用TCP/IP协议中（）的漏洞进行攻击的。

A、对源IP地址的鉴别方式
B、结束会话时的四次握手过程
C、IP协议寻址机制
D、TCP寻址机制

6.单项选择题SSl不可保证信息的（）

A、真实性
B、不可抵赖性
C、完整性
D、保密性

7.单项选择题以下关于服务协议的介绍哪一个是错误的（）

A、SMTP简单邮件传输协议使用TCP协议，端口号是25
B、FTP文件传输协议（数据连接服务）使用TCP，端口号是20
C、DNS域名解析服务协议使用TCP协议，端口号53
D、TFTP简单文件传输协议使用UDP协议，端口号69

8.单项选择题某单位总部与各分部使用防火墙通过ISP专线实现网络互联，各分部网络结构相同，防火墙统一配置为：1口提供互联网接入服务，2口配置为互联总部。各分部防火墙的两个端口配置哪种模式最合理？（）

A、都是路由模式
B、都是NAT模式
C、路由模式和NAT模式
D、NAT和路由模式

9.单项选择题以下几种VPN技术使用数据加密技术的是哪一个？（）

A、MPLS VPN
B、SSL VPN
C、L2TP VPN
D、GRE VPN

10.单项选择题划分VLAN主要解决什么问题？（）

A、隔离广播
B、解决安全性
C、隔离故障域
D、解决带宽问题