· 全国
收起
18.下面哪一项不是虚拟专用网络(VPN)协议标准：
A．第二层隧道协议(L2TP)
B．Internet 安全性(IPSEC)
C．终端访问控制器访问控制系统(TACACS+)
D．点对点隧道协议(PPTP)
答案：C
解释：TACACS+是 AAA 权限控制系统，不属于 VPN。
19.下列对网络认证协议 Kerberos 描述正确的是：
A．该协议使用非对称密钥加密机制
B．密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成
C．该协议完成身份鉴别后将获取用户票据许可票据
D．使用该协议不需要时钟基本同步的环境
答案：C
解释：A 错误，因为使用对称密码；B 错误，因为密钥分发中心不包括客户机；D 错误，因为协议需要时钟同步。
三个步骤：
1）身份认证后获得票据许可票据；
2）获得服务许可票据；
3）获得服务。
20. 鉴别的基本途径有三种：所知、所有和个人特征，以下哪一项不是基于你所知道的：
A．口令
B．令牌
C．知识
D．密码
答案：B
解释：令牌是基于实体所有的鉴别方式。
21.在 ISO 的 OSI 安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?
A．加密
B.数字签名
C．访问控制
D．路由控制保密
注册信息安全专业人员考试模拟考试试卷
5 / 16
答案：B
解释：数字签名可以提供抗抵赖、鉴别和完整性。
22. 某公司已有漏洞扫描和入侵检测系统(Intrusion Detection System，IDS)产品，需要购买防火墙，以下做法应当
优先考虑的是：
A．选购当前技术最先进的防火墙即可
B．选购任意一款品牌防火墙
C．任意选购一款价格合适的防火墙产品
D．选购一款同已有安全产品联动的防火墙
答案：D
解释：在技术条件允许情况下，可以实现 IDS 和 FW 的联动。
23.在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了保密性、身
份鉴别、数据完整性服务?
A.网络层
B．表示层
C．会话层
D．物理层
答案：A
解释：网络层和应用层可以提供保密性、身份鉴别、完整性、抗抵赖、访问控制服务。
