网络安全系统中，网络安全设备是必不可少的，下列设备中不属于网络安全设备的是：____。A.防火墙B.入侵检测系统C.显示器D.漏洞扫描系统 【正确答案】C

防火墙是一种非常有效的保障网络安全的工具，以下不属于防火墙的主要功能的是：____。A.基础组网和防护功能B.实现内外网数据加密传输C.限定内部用户访问特殊站点D.过滤进出网络的数据 【正确答案】B

目前广泛应用于浏览器与服务器之间身份认证和加密数据传输的协议是：____。A.SSL协议B.APR协议C.NTP协议D.SMTP协议 【正确答案】A

VPN在企业网络中有广泛应用。下列关于VPN优势的描述中，不正确的是：____。A.对用户而言，IP地址安全B.不应用于移动服务C.廉价D.可实现多业务 【正确答案】B

在一个组织单位中，每个人都有每个人的岗位以及岗位对应的职责，那么单位的管理者对每个员工的“职责分工”属于以下哪一类控制措施？____A.预防性控制措施B.评估性控制措施C.检查性控制措施D.纠正性控制措施 【正确答案】A

学校打算外包其信息安全职能,那么其中的哪一项职能不能外包,只能保留在校内？____A.制订安全策略指导B.制订安全策略C.安全策略的审计D.实施安全策略 【正确答案】C

信息安全管理体系中的“管理”是指：____。A.对组织人、财、物以及生产流程的管辖B.通过计划、组织、领导、控制等环节来协调人力、物力、财力等资源，以期有效达到组织信息安全目标的活动C.对信息、网络、软硬件等进行管理D.通过行政管理的手段，以期有效达到组织信息安全目标的活动 【正确答案】B

扫描发现系统存在漏洞，且包含许多没有经过授权的互联网端口。这表明系统可能受到下列哪一种攻击？____A.特洛伊木马B.欺骗C.中间人D.拒绝服务DOS 【正确答案】A

当计算机管理人员离职时首先应采取哪项安全措施？____A.要求其归还出入证件B.降低其物理访问权限C.进行离职谈话D.取消其计算机系统访问权 【正确答案】D

黑客在只能提交文字的博客上，通过发帖传播JavaScript编写的蠕虫。这个博客很可能存在哪种漏洞？____A.URL跳转漏洞B.XSSC.CSRFD.以上选项都不对 【正确答案】B

以下哪种灭火方法不能用于电子设备或电线起火？____A.干粉B.气体C.水D.二氧化碳 【正确答案】C

以下关于DoS拒绝服务攻击的描述，哪些说法不正确？____A.导致目标系统无法处理正常用户的请求B.不需要侵入受攻击的系统C.如果目标系统没有漏洞，远程攻击仍可能成功D.以窃取目标系统上的机密信息为目的 【正确答案】D