信息安全师考试章节练习(2020.01.19)

单项选择题
以下哪个命令可以查看端口对应的PID（）
A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh
单项选择题
一般壳的加载过程是获取壳自身的API地址，（），最后跳转到程序原入口点。
A.加密原程序的各个区块，重定位，HOOK-API
B.解密原程序的各个区块，重定位，HOOK-API
C.HOOK-API，解密原程序的各个区块，重定位
D.重定位，HOOK-API，解密原程序的各个区块
单项选择题
（）不属于活动目录独立操作主机角色之一。
A.DNS主机
B.架构主机
C.域命名主机
D.基础结构主机
单项选择题
下列对SSE-CMM说法错误的是？（）
A.它通过域维和能力维共同形成对安全工程能力的评价
B.域维定义了实施安全工程的所有实施活动
C.能力维定义了工程能力的判断标准
D.“公共特征”是域维中对获得过程区目标的必要步骤的定义
单项选择题
Linux系统中，通过top命令可以（）
A.动态实时的显示当前系统的运行情况
B.终止系统中的某个进程
C.以树形的方式显示各个进程间的关系
D.显示当前系统登录的用户列表
单项选择题
（）属于Windows系统中常见的主要身份验证技术之一。
A.NTFS
B.NTLM
C.MD5
D.MD4
单项选择题
DES的密钥长度为多少bit？（）
A.64
B.56
C.512
D.8
单项选择题
P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是？（）
A.检测。
B.报警。
C.记录。
D.实时监控。
单项选择题
断点允许用户选择程序中（），一旦程序运行到这一行，它就指示调试器跳出程序的运行。
A.向外部调用的其他程序
B.某个函数产生的数据流
C.某个函数的入口
D.任何位置的某个函数或代码执行
单项选择题
下列关于访问控制模型说法不准确的是？（）
A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的。
D.强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策。