【NISP一级】考前必刷九套卷（一）_nisp一级题库

【单选题】通信保密阶段所面临的主要安全威胁是搭线窃听和密码分析，其主要保护措施是数据加密。由于当时计算机速度和性能比较落后，使用范围有限，因此通信保密阶段重点是通过密码技术保证数据的机密性和完整性，解决通信保密问题。该阶段开始的标志是（ ）的发表：

A.《保密系统的信息理论》

B.《国家数据加密标准》

C.《可信计算机系统评估准则》

D.《通信保密技术理论》

• 【解析】

  【答案：A 】通信保密阶段开始于 20 世纪 40 年代，其时代标志是 1949 年香农发表的《保密系统的信息理论》，该理论首次将密码学的研究纳入了科学的轨道。

【单选题】信息安全的发展经过了四个历史发展阶段，信息安全的内涵和外延都在不断地加深和扩大。以下关于信息安全发展阶段顺序，正确的选项是：

A.通信安全阶段、信息安全阶段、计算机安全阶段、信息安全保障阶段

B.计算机安全阶段、信息安全阶段、通信安全阶段、信息安全保障阶段

C.通信安全阶段、计算机安全阶段、信息安全阶段、信息安全保障阶段

D.计算机安全阶段、通信安全阶段、信息安全阶段、信息安全保障阶段

• 【解析】

  【答案：C 】通常认为，信息安全的发展经过了四个历史发展阶段：通信安全、计算机安全、信息安全、信息保障。

【单选题】信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障信息系统实现业务的可持续性。信息安全保障不包括以下哪个方面：

A.安全特征

B.安全要素

C.生命周期

D.保障要素

• 【解析】

  【答案：B 】信息系统安全保障涵盖生命周期、保障要素和安全特征三个方面。

【单选题】以下选项中关于完整性保护，说法正确的是：

A.防篡改、防删除、防插入

B.防泄漏、防篡改、防越权

C.确保信息资源的正常使用和访问

D.确保信息的正确传输

• 【解析】

  【答案：A 】完整性：确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当篡改，保持信息内、外部表示的一致性。

【单选题】国际标准化组织（International Organization for Standardization，ISO）制定的开放式互联（Open System Interconnection，OSI）安全体系包括安全服务、安全机制、安全管理和安全层次四部分内容，在 ISO/OSI 定义的安全体系结构中，没有规定：

A.对象认证服务

B.数据保密性安全服务

C.访问控制安全服务

D.数据可用性安全服务

• 【解析】

  【答案：D 】ISO/OSI 安全体系中提供了五种安全服务，分别是认证安全服务、访问控制安全服务、数据保密性安全服务、数据完整性安全服务和防抵赖性服务。

【单选题】商用密码技术是保障信息安全的重要手段，并对商用密码产品实施专控，下列关于商用密码说法错误的是：

A.对商用密码产品的研发、生产和销售采用许可制度

B.商用密码产品的用户不得转让其使用的商用密码产品

C.个人可使用自行研制的商用密码产品或者境外生产的密码产品

D.经过国家密码管理机构指定或许可的单位才能对商用密码产品进行研发、生产、销售

• 【解析】

  【答案：C 】商用密码技术是保障信息安全的重要手段，我国将商用密码技术视为国家秘密，通过《商用密码管理条例》、《商用密码产品销售管理规定》和《商用密码产品使用管理规定》等法律法规对商用密码进行管理。

【单选题】下面关于我国现行重要信息安全法律法规描述错误的是：

A.《中华人民共和国保守国家秘密法》是我国第一部比较完备的保护国家秘密的法律

B.《电子签名法》主要目的是为了规范电子签名行为, 确立电子签名的法律效力，维护有关各方的合法权益

C.利用计算机实施金融诈骗、盗窃、贪污、挪用公款，窃取国家秘密或者其他犯罪的，依照《刑法》有关规定定罪处罚

D.《宪法》第 40 条规定，任何组织或个人不得以任何理由侵犯公民的通信自由和通信秘密

• 【解析】

  【答案：D】目前我国现行法律、法规及规章，涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多方面内容。如《中华人民共和国宪法》、《中华人民共和国保守国家秘密法》、《电子签名法》等。

【单选题】下面选项中关于计算机犯罪描述错误的是：

A.任何犯罪的成立都具有四个共同特征（要件）：犯罪主体、犯罪主观方面、犯罪客观方面、犯罪客体

B.使用计算机语言编制计算机病毒，故意将其传到互联网或安装在他人计算机上运行的行为具有极大的危害性

C.计算机病毒不但可以损坏数据信息、降低计算机网络系统的运行效率甚至可以造成系统崩溃，但是在线的计算机一般不会遭受计算机病毒的困扰

D.近年来，国内出现的网络犯罪形式主要是冒用他人或组织公司企业的身份从事非法活动，利用一定的技术手段来截取通信数据，以及计算机网络系统的电磁辐射来获取信息

• 【解析】

  【答案：C 】计算机犯罪就是在信息活动领域中，利用计算机信息系统或计算机信息知识作为手段，或者针对计算机信息系统，对国家、团体或个人造成危害。计算机病毒的扩散与传播需要以网络作为媒介，不连接网络（不在线）的计算机一般才不受计算机病毒困扰。

【单选题】网络犯罪，是指行为人运用计算机技术，借助网络对其系统或信息进行攻击，破坏或利用网络进行其他犯罪的总称。以下关于网络违法犯罪，描述错误的是：

A.网络违法犯罪是信息安全法规的主要内容，我国目前针对网络违法犯罪已经专门立法

B.《刑法》规定的网络犯罪主要包括违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统

C.对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，违反了国家的规定

D.非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯了公民通信自由和通信秘密

• 【解析】

  【答案：C 】狭义的网络违法犯罪，指以计算机网络为违法犯罪对象而实施的危害网络空间的行为。广义的网络违法犯罪，是以计算机网络为违法犯罪工具或者为违法犯罪对象而实施的危害网络空间的行为，应当包括违反国家规定，直接危害网络安全及网络正常秩序的各种违法 / 犯罪行为。

【单选题】现行重要的信息安全法律法规不包括以下哪一项：

A.《计算机信息系统安全保护等级划分准则》

B.《中华人民共和国电子签名法》

C.《商用密码管理条例》

D.《中华人民共和国保守国家秘密法》

• 【解析】

  【答案：A】

  目前我国现行法律、法规及规章，涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多方面内容。如《中华人民共和国宪法》、《中华人民共和国保守国家秘密法》、《电子签名法》等。

【单选题】身份认证 (又称身份识别，身份鉴别) 是在计算机网络中确认操作者身份的过程。它可分为用户与主机间的认证和主机与主机之间的认证。用户与主机之间的认证不包括以下哪个方面：

A.用户所知道的东西

B.用户拥有的东西

C.用户想得到的东西

D.用户所具有的生物特征

• 【解析】

  【答案：C 】用户与主机之间的认证可以基于如下以下或几个因素：1）用户所知道的东西，例如口令、密钥等；2）用户拥有的东西，例如印章、U 盾 (USB Key 等)；3）用户所具有的生物特征：例如指纹、声音、视网膜、签字、笔迹等。

【单选题】数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。在普通数字签名中，签名者使用（ ）进行信息签名：

A.自己的公钥

B.自己的私钥

C.自己的公钥和的私钥

D.验证者的私钥

• 【解析】

  【答案：B 】数字签名使用所有者的私钥进行签名，以确保不可抵赖性。

【单选题】下面选项中关于对称密码体制和非对称密码体制描述错误的是：

A.对称密码体制通信双方拥有相同密钥，使用的密钥相对较短，密文的长度往往与明文长度相同

B.非对称密码体制中使用的密钥有两个，一个是对外公开的公钥，可以象电话号码一样进行注册公布；另一个是必须保密的私钥，只有拥有者才知道

C.与非对称密码体制相比，对称密码体制加解密速度较慢。同等安全强度下，非对称密码体制要求的密钥位数要多一些

D.非对称密码体制主要是为了解决对称密码体制的缺陷而提出的，即为了解决对称密码体制中密钥分发和管理的问题，以及不可否认的问题

• 【解析】

  【答案：C 】

  从使用密钥策略上，密码体制可分为对称密码体制和非对称密码体制两类，二种体制各有优缺点，对比各自优缺点进行判断。

【单选题】假设使用一种加密算法，它的加密方法很简单：采用相同密钥对密文进行加密，并对使用的密钥完全保密，那么它属于：

A.对称加密技术

B.RSA 密码技术

C.公钥加密技术

D.单向函数密码技术

• 【解析】

  【答案：A 】对称密钥加密：即发送和接收数据的双方必须使用相同的密钥对明文进行加密和解密运算。

【单选题】公钥基础设施（Public Key Infrastructure，PKI）是一种遵循既定标准的公钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务所必需的密钥和证书管理体系。下面不属于 PKI 组成部分的是：

A.证书授权中心操作协议

B.证书授权中心管理协议

C.证书授权中心政策制定

D.证书授权中心认证服务器

• 【解析】

  【答案：D】PKI 主要包括四个部分：X.509 格式的证书和证书废止列表；证书授权中心（Certificate Authority，CA）操作协议；CA 管理协议；CA 政策制定。

【单选题】在访问控制应用方面，常用的主要有：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等，下列关于访问控制，说法不正确的是：

A.网络的权限控制是防止网络非法操作而采取的一种安全保护措施，用户对网络资源的访问权限通常用一个访问控制列表来描述

B.目录级安全控制主要是为了控制用户对目录、文件和设备的访问，或指定对目录及目录下的子目录和文件的使用权限

C.网络服务器安全控制是指允许通过服务器控制台执行的安全控制操作包括：用户利用控制台装载和卸载操作模块、安装和删除软件等

D.从用户的角度，网络的权限控制可分为两类用户，即特殊用户（具有系统管理权限的系统管理员等）和普通用户（系统管理员根据实际需要而分配到一定操作权限的用户）

• 【解析】

  【答案：D 】在访问控制应用方面，常用的主要有：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制和防火墙控制。其中，网络的权限控制是防止网络非法操作而采取的一种安全保护措施，用户对网络资源的访问权限通常用一个访问控制列表来描述；目录级安全控制主要是为了控制用户对目录、文件和设备的访问，或指定对目录及目录下的子目录和文件的使用权限。网络服务器安全控制是指允许通过服务器控制台执行的安全控制操作包括：用户利用控制台装载和卸载操作模块、安装和删除软件等。从用户的角度，网络的权限控制可分为以下 3 类用户：特殊用户（具有系统管理权限的系统管理员等）、一般用户（系统管理员根据实际需要而分配到一定操作权限的用户）、审计用户（专门负责审计网络的安全控制与资源使用情况的人员）。

【单选题】关于常见认证方式，以下选项说法不正确的是：

A.在短信口令认证方式中，手机与客户绑定比较紧密，短信口令生成与使用场景是物理隔绝的，因此口令在通路上被截取概率较低

B.动态口令牌认证是基于时间同步方式的，每 60 秒变换一次动态口令，基于时间同步方式的动态口令牌存在 60 秒的时间窗口，导致该密码在这 60 秒内存在风险

C.用户名 / 口令方式是一种使用简单且非常安全的身份认证方式

D.USB Key 是一种 USB 接口的硬件设备，它内置于单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用 USB Key 内置的密码算法实现对用户身份的认证

• 【解析】

  【答案：C】

  常见的认证方式：静态口令方式、动态短信口令认证、动态口令牌认证、USB-Key 认证、生物识别技术、双因素认证运行方式。

【单选题】网络嗅探就是通过截获、分析网络中传输的数据而获取有用信息的行为，这种攻击形式破坏了下列哪一项内容：

A.网络信息的抗抵赖性

B.网络信息的保密性

C.网络服务的可用性

D.网络信息的完整性

• 【解析】

  【答案：B 】网络嗅探就是通过截获、分析网络中传输的数据而获取有用信息的行为。

【单选题】拒绝服务攻击是黑客常用的攻击手段之一，以下不属于拒绝服务攻击防范措施的是：

A.安装防火墙，禁止访问不该访问的服务端口，过滤不正常的畸形数据包

B.安装先进杀毒软件，抵御攻击行为

C.安装入侵检测系统，检测拒绝服务攻击行为

D.安装安全评估系统，先于入侵者进行模拟攻击，以便及早发现问题并解决

• 【解析】

  【答案：B 】拒绝服务攻击 (Denial of Service，Dos) 是指非法用户占据了大量的共享资源，致使系统没有剩余资源给其他正常用户使用，进而造成正常用户无法访问服务的一种攻击方式。

【单选题】网上银行通过 Internet 向客户提供便捷安全的网上银行服务，为提高网络银行的安全性，通常会采用各种安全技术。在客户登录时，无需输入以下哪种要素？

A.证件号码

B.昵称

C.登录密码

D.USBKEY 密码

• 【解析】

  【答案：D 】网络钓鱼的攻击目标包括用户的网上银行和信用卡号、各种支付系统的账号及口令、身份证号等内容。

【单选题】浏览器是显示网页服务器或档案系统内的 HTML 文件，并让用户与这些文件互动的一种软件。使用浏览器会产生一些临时文件，下列关于 Internet 临时文件，说法正确的是：

A.用户最近访问过的网页信息将被暂时保存为临时文件

B.重新启动时，计算机会自动删除 IE 临时文件

C.删除临时文件可以有效提高 IE 的网页浏览速度

D.IE 临时文件不能删除

• 【解析】

  【答案：A 】Interne 临时文件是由浏览器记住并存储在电脑上的信息。这包括输入表单中的信息、密码和访问的网站，它有助于改善用户的浏览体验。

【单选题】SSL协议广泛用于 PKI 系统中，对于 SSL 协议本身，它不能提供哪项功能？

A.加密服务

B.身份认证服务

C.可靠的端到端安全连接

D.完全采用对称密码，效率高

• 【解析】

  【答案：D 】SSL 协议被设计用来使用 TCP 连接提供一个可靠的端到端安全服务，为两个通信个体之间提供保密性和完整性。

【单选题】以下关于数字签名，说法正确的是

A.数字签名能保证机密性

B.可以随意复制数字签名

C.签名可以被提取出来重复使用，但附加在别的消息后面，验证签名会失败

D.修改的数字签名可以被识别

• 【解析】

  【答案：D 】数字签名技术本身具有的特点。

【单选题】攻击者入侵目标主机后，对目标进行远程控制，以便获取目标主机中有价值的数据。攻击者可利用一些工具或方法来实现对目标主机的远程控制，这些工具或方法不包括以下哪个选项（）。

A.木马

B.Webshell

C.DDOS 攻击工具

D.后门

• 【解析】

  【答案：C 】

  攻击者成功入侵目标主机后，更希望对目标主机进行远程控制，以便轻松获取目标主机中有价值的数据。攻击者通过木马、webshell、后门等来实现对目标主机的远程控制。

【单选题】SSL 协议为了保证协议的安全性，采用了多种加密和安全技术，在初始化 SSL 连接时采用的加密技术是：

A.对称密码

B.公钥密码

C.非对称密码

D.混合加密

• 【解析】

  【答案：B】在初始化 SSL 连接时采用的加密技术是公钥密码。

【单选题】防火墙的代理功能有两种实现方式，即透明代理和传统代理，以下关于这两种方式的异同点说法不正确的是：

A.透明代理由防火墙本身完成与外部网络主机的通信，而传统代理设置代理服务器完成

B.传统代理具有更快的响应速度

C.透明代理相比传统代理具有更高的安全性

D.两种代理方式都实现了内部网络的隐藏

• 【解析】

  【答案：B】透明代理是指内部网络主机需要访问外部网络主机时，不需要做任何设置，完全感觉不到防火墙的存在，即是 “透明” 的。传统代理的工作原理与透明代理相似，不同的是它需要在客户端设置代理服务器，并由该服务器实现内网与外网间的通信。

【单选题】甲公司为推销信息安全产品，对乙公司的网站发出大量连接请求，使得乙公司网站无法访问，这种手段属于什么攻击：

A.拒绝服务

B.口令入侵

C.网络监听

D.IP 哄骗

• 【解析】

  【答案：A 】拒绝服务攻击 (Denial of Service，Dos) 是指非法用户占据了大量的共享资源，致使系统没有剩余资源给其他正常用户使用，进而造成正常用户无法访问服务的一种攻击方式。

【单选题】VPN 很好地解决了企业给远程的分支机构、商业伙伴、移动办公人员安全访问企业重要资源的应用需求。以下关于 VPN，说法正确的是（）

A.VPN 是企业租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN 是通过公用网络建立的临时的、安全的连接

C.VPN 不能做到信息验证和身份认证

D.VPN 只能提供身份认证，不能提供数据加密功能

• 【解析】

  【答案：B 】

  VPN 的技术特点。

【单选题】审计是对访问控制的必要补充，它会对用户使用何种信息资源、使用的时间，以及如何使用（执行何种操作）进行记录与监控。下面关于审计功能，描述正确的选项是（）。

A.审计跟踪不需要周期性复查

B.实时审计可以在问题发生时进行阻止

C.对一次事件的审计跟踪记录只需包括事件类型和发生时间

D.审计是记录用户使用计算机网络系统所有活动过程，提高安全的重要工具

• 【解析】

  【答案：D 】审计是通过通过收集和评价审计证据，是对访问控制的必要补充。

【单选题】远程控制攻击中的木马，以下关于木马特性的说法中不正确的是：

A.木马具有伪装性，我们从网络上下载的可正常播放的视频可能是木马

B.木马具有隐弊性，可集成到一些正常的程序中

C.木马具有窃密性，网络帐号等的窃密木马在网络上泛滥

D.木马具有破环性，感染木马的主机可能沦为黑客手中的 “肉鸡”，在网络上发起攻击

• 【解析】

  【答案：A 】木马的特性及其相应表现。

【单选题】下面哪一个情景属于身份验证（Authentication）过程：

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享自己写的 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝后查看文档中的内容

D.某人尝试登录到你的计算机中，但是口令输入不正确，系统提示口令错误，并将这次失败的登录过程记录在系统日志中

• 【解析】

  【答案：A 】身份认证的常见方式。

【单选题】随着无线技术的日益发展，无线安全也越来越受关注。公司纷纷为组建的无线局域网订制无线安全方案，以下关于提高无线网络安全，做法错误的选项是：

A.隐藏 SSID

B.修改无线路由器默认管理 ip 地址

C.IP 与 MAC 静态绑定

D.SSID 设置与用户名一致

• 【解析】

  【答案：D 】

  无线路由器的安全参数设置。

【单选题】网络地址转换是在 IP 地址日益缺乏的情况下产生的一种网络技术，主要目的是重用 IP 地址。以下关于网络地址转换技术，说法错误的是：

A.只能进行一对一的网络地址翻译

B.解决 IP 地址空间不足问题

C.向外界隐藏内部网结构

D.有多种地址翻译模式

• 【解析】

  【答案：A 】网络地址转换的功能和作用。

【单选题】拒绝服务攻击具有极大的危害，其后果一般是：

A.大量木马在我网络中传播

B.造成网络壅塞

C.被攻击目标无法正常服务甚至瘫痪

D.黑客进入被攻击目标进行破坏

• 【解析】

  【答案：C 】拒绝服务攻击的后果。

【单选题】每台联网的 PC 上都需要有 IP 地址，才能正常通信。在 Windows 操作系统下，在 dos 窗口中输入下列哪个命令可以查看本机的 IP 地址：

A.ping

B.net view

C.net share

D.ipconfig

• 【解析】

  【答案：D 】常用网络基础命令。

【单选题】ISO/OSI 安全体系中提供了五种安全服务，分别是认证安全服务、访问控制安全服务、数据保密性安全服务、数据完整性安全服务和防抵赖性服务。下列关于这五种服务的说法中错误的是：

A.认证安全服务提供对通信中的对等实体和数据来源的鉴别，它对于开放系统环境中的各种信息安全有重要的作用

B.访问控制安全服务是针对越权使用资源和非法访问的防御措施

C.数据保密性安全服务是针对信息泄露、窃听等被动威胁的防御措施

D.防抵赖安全服务可细分为数据源发证明的抗抵赖、交付证明的抗抵赖两种

• 【解析】

  【答案：D 】了解五种安全服务对用功能。

【单选题】访问控制矩阵（Access Control Matrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在 Windows 系统对文件的访问权限一般包括：（1）修改 （2）读取和执行 （3）读取 （4）写入

A.（1）（2）

B.（2）

C.（2）（3）（4）

D. 全部

• 【解析】

  【答案：D 】访问控制原则结合实际操作系统的默认权限，需要对 Windows 系统用户和默认权限有一定了解。

【单选题】Unix，Linux, 操作系统相对于 Windows 操作系统，其市场占有率低，不为一般电脑使用者所熟知，但他们在操作系统的发展过程中占有举足轻重的地位，下面关于这两个操作系统的一般性叙述中，正确的是：

A.Unix 和 Linux 都是免费使用的，因此为许多操作系统课程采用来介绍操作系统的基本概念

B.Linux 继承了 Unix 以网络为核心的设计思想，能运行各种 UNIX 网络协议

C.Linux 和 Unix 都是开源的，可供编程爱好者自由编辑而成为他们自己的定制版本

D.Linux 是一种类 Unix 系统，意味着 Linux 可以运行所有的 Unix 软件

• 【解析】

  【答案：A 】操作系统安全设计的原则：最小权限、完整性、经济性、公开性、权限分离、最小共同性。

【单选题】国产操作系统是基于下列那种系统的二次开发系统：

A.Unix

B.Windows

C.Linux

D.MacOS

• 【解析】

  【答案：C 】国产操作系统的相关知识点。

【单选题】网页病毒（又称网页恶意代码）是利用网页来进行破坏的病毒，它是使用一些 SCRIPT 语言编写的恶意代码。攻击者通常利用什么植入网页病毒：

A.拒绝服务攻击

B.口令攻击

C.浏览器漏洞

D.U 盘工具

• 【解析】

  【答案：C 】

【单选题】下面对于计算机病毒的定义理解错误的是：

A.病毒是通过磁盘、磁带和网络等作为媒介传播扩散，并且能 “传染” 其他程序的程序

B.病毒能够实现自身复制，因此不需要借助载体存在，具有潜伏性、传染性和破坏性

C.计算机病毒是一种人为制造的程序，不会自然产生

D.当某种条件成熟时，病毒才会复制、传播，甚至变异后传播，使计算机资源受到不同程度的破坏

• 【解析】

  【答案：B 】计算机病毒的定义和危害。

【单选题】中国国家标准《计算机信息系统安全保护等级划分准则》(GB 17859-1999) 规定了计算机系统安全保护能力的五个等级，这五个安全等级由弱到强的排列顺序是：

A.用户自主保护级，安全标记保护级，系统审计保护级，结构化保护级，访问验证保护级

B.用户自主保护级，安全标记保护级，系统审计保护级，访问验证保护级，结构化保护级

C.用户自主保护级，系统审计保护级，安全标记保护级，结构化保护级，访问验证保护级

D.用户自主保护级，系统审计保护级，安全标记保护级，访问验证保护级，结构化保护级

• 【解析】

  【答案：C 】记牢安全级别由低到高的顺序。

【单选题】账户为用户或计算机提供安全凭证，以便用户和计算机能够登录到网络，并拥有相应访问域资源的权利和权限。下列关于账户设置安全，说法错误的是：

A.为常用文档添加 everyone 用户

B.禁用 Guest 帐户

C.限制用户数量

D.删除未用用户

• 【解析】

  【答案：A 】windows 账户的设置

【单选题】下列一般不是杀毒软件的功能的是：

A.监控识别

B.病毒扫描和清除

C.数据恢复

D.优化操作系统

• 【解析】

  【答案：D 】杀毒软件的功能。

【单选题】量子计算机是科学家们正在研制的一类遵循量子力学规律进行高速数学和逻辑运算、存储及处理量子信息的全新的计算机，1994 年，在美国电话电报公司贝尔实验室工作的数学家肖尔（Peter W. Shor，1959-）发现了在量子计算机上实现快速分解大整数的算法将使下列那项所提及的加密算法不再具有应用价值：

A.RSA 和 ECC

B.HYPERLINK “http://baike.baidu.com/view/7510.htm” \t “http://baike.baidu.com/_blank” DES

C.RC2 和 RC4

D.IDEA

• 【解析】量子计算机上的量子算法与计算机安全的发展有密切关系。

  【答案：A 】

【单选题】用于自动检测远程或本地主机安全性弱点的程序，通常称之为：

A.入侵检测

B.防火墙

C.漏洞扫描

D.入侵防护

• 【解析】

  【答案：C 】漏洞扫描的概念。

【单选题】WWW（World Wide Web）是由许多互相链接的超文本组成的系统，通过互联网进行访问。WWW 服务对应的网络端口号是：

A.22

B.21

C.79

D.80

• 【解析】

  【答案：D 】常用协议端口。

【单选题】数字版权管理 (Digital Right Management，DRM) 是指在数字内容交易过程中对知识产权进行保护的一类技术集合。. 数字版权管理的常用技术不包括：

A.数字水印

B.数字签名

C.数字加密

D.数字认证

• 【解析】

  【答案：D 】DRM 管理的常用技术

【单选题】下面哪一个选项能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改 IE 首页、弹窗等：

A.主引导区病毒

B.宏病毒

C.木马

D.脚本病毒

• 【解析】

  【答案：D 】利用脚本编写的恶意代码实现各种攻击。

【单选题】关于防火墙，以下说法正确的是：

A.防火墙能防范新的网络安全问题

B.防火墙不能防止来自内部网的攻击

C.防火墙不能完全阻止病毒的传播

D.防火墙能防范任何攻击

• 【解析】

  【答案：B 】防火墙的功能。

【单选题】现有的互联网是在 IPv4 协议的基础上运行的。IPv6 是下一版本的互联网协议，也可以说是下一代互联网的协议，下列关于 IPv6 相较于 IPv4 的优势的说法中错误的是：

A.IPv6 具有更大的地址空间，能显著解决 IP 地址不足的问题

B.IPv6 使用更长的路由表 ，转发数据包的速度下降

C.IPv6 具有更高的安全性，使用 IPv6 网络中用户可以对网络层的数据进行加密并对 IP 报文进行校验

D.IPv6 增加了增强的组播（Multicast）支持以及对流的支持（Flow Control），这使得网络上的多媒体应用有了长足发展的机会

• 【解析】

  【答案：B 】IPv6 虽然地址位数增多，但转发数据包的快慢取决于路由项的数目但地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。

【单选题】U 盘病毒顾名思义就是通过 U 盘传播的病毒。发现 U 盘带有该病毒后，比较彻底的清除方式是：

A.用查毒软件处理

B.删除 U 盘上的所有文件

C.格式化 U 盘

D.用杀毒软件处理

• 【解析】

  【答案：C 】病毒的清除方式。

【单选题】操作系统补丁 (patch) 一词来源于生活，本义是指衣服、被褥上因破损等原因而出现的缺失部分，为遮掩这些破洞，延长衣物的使用时间，而钉补上的小布块在计算机领域是指对于大型软件系统 (如微软操作系统) 在使用过程中暴露的问题，下面关于操作系统的补丁的说法中错误的是：

A.按照其影响的大小可分为 “高危漏洞” 的补丁，软件安全更新的补，可选的高危漏洞补丁，其他及功能性更新补丁，无效补丁

B.给电脑打补丁，不是打得越多越安全

C.补丁安装可能失败

D.补丁程序向下兼容，比如能安装在 Windows7 操作系统的补丁一定可以安装在 Windows xp 系统上

• 【解析】

  【答案：D 】补丁不比一般的程序，对操作系统具有更强的针对性。

【单选题】近年来，电子邮件用户和公司面临的安全性风险日益严重，以下不属于电子邮件安全威胁的是：

A.SMTP 的安全漏洞

B.电子邮件群发

C.邮件炸弹

D.垃圾邮件

• 【解析】

  【答案：B】电子邮件工作方式和面临的安全威胁。

【单选题】甲公司要给乙公司发送机密商务邮件，需要邮件内容加密以防止非授权者阅读，并通过数字签名确保邮件没有被篡改，甲公司可以通过什么软件实现上述安全功能：

A.RAR

B.PGP

C.ZIP

D.Hash

• 【解析】

  【答案：B 】PGP 的功能和实现方法。

【单选题】口令安全直接关系到个人隐私安全，安全口令中的字符至少应包括字符类别 “小写字母、大写字母、数字、非字母数字字符、Unicode 字符” 五组中的几组：

A.5

B.4

C.3

D.2

• 【解析】

  【答案：C 】口令应尽可能的由更多的元素组成。

【单选题】数字水印技术是将一些标识信息直接嵌入数字载体中，但不影响原载体的使用价值，也不容易被人觉察或注意，下面哪个选项不属于数字水印技术的应用领域？

A.版权保护

B.盗版追踪

C.保密通信

D.拷贝保护

• 【解析】

  【答案：C 】数字水印的原理和应用。

【单选题】数字版权管理 (Digital Right Management，DRM) 是指在数字内容交易过程中对知识产权进行保护的一类技术集合，数字版权管理的功能不包括：

A.数字媒体加密

B.阻止非法数字内容注册

C.用户行为监控

D.付费机制和资源管理

• 【解析】

  【答案：D 】数字版权管理功能。

【单选题】数据备份是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它存储介质的过程。关于数据备份的类型，说法不正确的是：

A.按备份的数据量可以分为完全备份、增量备份、差分备份、按需备份

B.按备份的多少可以大量备份和少量备份

C.按备份的状态可以分为冷备份和热备份

D.按备份的层次可以分为硬件冗余和软件备份

• 【解析】

  【答案：B 】数据备份工作方式和备份方式的选择。

【单选题】下列关于数据备份和数据恢复的说法中不正确的是（ ）。

A.由于越来越多的有价值的关键信息转变为数据，如果没有及时有效的进行数据备份与恢复，对于大部分企业和事业单位来讲，损失将是无法估量的。

B.如果不慎将硬盘分区信息删除或者将硬盘误格式化，造成系统信息区破坏无法读取数据资料，应该首先关机，不要轻易对硬盘数据资料进行写操作，否则会增加数据恢复的难度。

C.EasyRecovery 是威力非常强大的硬盘数据恢复工具，它的工作原理是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。

D.在操作系统中点击了清空回收站后，文件将不可恢复

• 【解析】

  【答案：D 】网络运行和维护过程中，常会有一些难以预料的因素导致数据的丢失，如天灾人祸、硬件毁损、操作失误等，而且所丢失的数据、档案或历史纪录，不论是对企业用户还是对个人用户，都至关重要。一时不慎丢失，会造成不可估量的损失，轻则将辛苦积累的心血付之东流，重则影响企业的正常运作，给科研、生产造成巨大的损失，根据数据的特性对数据及时备份。

【单选题】Windows server 用户匿名登录主机时，用户名为：

A.guest

B.OK

C.Admin

D.Anonymous

• 【解析】

  【答案：D 】Windows 系统匿名登录默认用户名。

【单选题】在以下认证方式中，最常用的认证方式是：

A.用户名／口令认证

B.摘要算法认证

C.PKI 认证

D.数据库认证

• 【解析】

  【答案：A 】常见身份认证方式。

【单选题】宏病毒是一种寄存在文档或模板宏中的计算机病毒，以下那种类型的文件不会被宏病毒感染：（）。

A.doc

B.xls

C.exe

D.ppt

• 【解析】

  【答案：C 】宏病毒是一种寄存在文档或模板的宏中的计算机病毒。

【单选题】邮箱的存储量有限，邮件过多会导致邮箱无法正常使用，以下做法中，最为恰当的是：（）。

A.发送附件时压缩附件

B.不保留发送邮件

C.定期删除邮箱邮件

D.定期备份邮件并删除

• 【解析】

  【答案：D 】电子邮件的安全使用及维护。

【单选题】PGP 是一个基于 RSA 公匙加密体系的邮件加密软件。可以用它对邮件保密以防止非授权者阅读，还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。下列关于 PGP 的说法中不正确的是：

A.PGP 采用了一种 RSA 和传统加密的杂合算法

B.PGP 源代码是免费的

C.PGP 由于采用严格的验证措施导致运行速度慢

D.PGP 主要用于信任用户之间的通信

• 【解析】

  【答案：C 】PGP 具有良好的人机工程设计，因此并不会因为功能的强大，加密算法的严密造成运行速度慢。

【单选题】Cookie 存储有关用户和用户偏好的信息，从而改善用户的浏览体验，下列典型应用中没有用到 cookie 技术的是：

A.在某购物网站购物时，我们在同一个网站的不同页面选择不同的商品加入购物车，最后可以直接点进购物车页面结账

B.某论坛采用会员注册模式，用户登陆后就可以会员身份浏览论坛的不同的页面，而不用多次登录

C.某门户网站推出了个性化新闻的服务，用户甲不希望在浏览中查看娱乐新闻，那么他可以在页面上将娱乐新闻设为排除，网站在推送新闻时不会为他推送该类新闻

D.某软件公司规定购买该公司正版软件的客户可以获得一个该公司资源网站的 VIP 账户，VIP 账户可以自由下载网站的资源

• 【解析】

  【答案：D 】浏览器中 cookie 安全应用。

【单选题】以下关于账户口令设置的基本原则，说法错误的是：

A.尽量设置长密码

B.尽量在单词中插入符号

C.为了防止遗忘密码，建议密码多含一些经常使用的个人信息作为密码

D.不要在密码中出现账号

• 【解析】

  【答案：C 】安全口令的设置规则。

【单选题】用户登录一些网站时，会要求输入图形认证码，以下关于图形认证码，说法错误的是：

A.图形认证码是随机产生的

B.图形认证码具有时间限制，在一定时间段内可以多次使用

C.一些图形认证码包含一些噪音干扰信息

D.图形认证码通常由数字和字母组成

• 【解析】

  【答案：B】了解图形认证码

【单选题】在网络浏览中，口令验证登录的方式比较多，因此成为黑客的盗取目标，下列攻击手法中不属于黑客盗取口令与账号的方式是：

A.暴力破解

B.键盘记录木马

C.窃取用户上网时生成的 cookie

D.屏幕快照木马

• 【解析】

  【答案：C 】破解口令的方式。

【单选题】在日常办公过程中，通常一个办公室会公用一个打印机，这就需要将打印机设置成为网络打印机，下列关于网络打印机的说法不正确的是：

A.网络打印机在网络中是网络中的独立成员

B.网络打印机需要网卡，意味这拥有独立的硬件地址

C.网络打印机有单独的 IP 地址

D.网络打印机仅限于应用于局域网中

• 【解析】

  【答案：D】网络打印机显然能够跨局域网进行应用，在更为复杂的网络环境中应用将面临更大的安全威胁。

【单选题】个人网上银行通常具有设置预留信息的功能，以下关于预留信息，说法错误的是：

A.预留信息可以用于防范网络钓鱼、假网站等黑客攻击

B.预留信息是用户设置的一段文字或图片，可作为防伪验证信息

C.预留信息的首要作用是实现个人网银页面个性化定制

D.用户设置预留信息后，该信息会在个人网银默认首页或支付首页显示

• 【解析】

  【答案：C】网上银行常见安全措施。

【单选题】如今银行卡被盗刷、网络账户被盗的案件日益增加，用户可以采取一些措施加以防范。以下所采取的防范措施中，错误选项是

A.及时升级浏览器和操作系统

B.安装正版的杀毒软件、防火墙

C.登录账户时不要选择保存密码和自动登录

D.定期调整密码，新密码与旧密码相关

• 【解析】

  【答案：D 】口令安全使用的注意事项。

【单选题】定期数据备份是日常必不可少的操作，当备份一个应用程序系统数据时，以下哪个选项是应该首先考虑的关键问题？

A.什么时候进行备份

B.在哪里进行备份

C.怎样存储备份

D.需要备份哪些数据

• 【解析】

  【答案：D 】数据备份的概念和操作对象的理解。

【单选题】第三方支付是指与一些银行签约，并具备一定实力和信誉保障的第三方独立机构提供的交易支持服务，以下哪项不是第三方支付面临的主要威胁

A.个人信息泄露

B.网络钓鱼

C.未提供安全的登录方式导致账户信息被盗

D.恶意弹窗广告程序

• 【解析】

  【答案：D 】第三方支付面临的网络安全威胁。

【单选题】下面关于 ActiveX 控件，描述错误的是：

A.ActiveX 控件是一些小应用

B.IE 浏览器中的 ActiveX 筛选不会影响网站的性能

C.网站可以使用 ActiveX 小应用提供视频和游戏等内容

D.某些情况下，ActiveX 控件应用可以用来收集和破坏用户电脑上的信息

• 【解析】

  【答案：B 】采用 ActiveX 技术面临的安全威胁。

【单选题】为尽量防止浏览网页而感染恶意代码，下列做法中错误的是：

A.使用受信第三方开发的安全浏览器

B.关闭 IE 浏览器的自动下载功能

C.禁用 IE 浏览器的活动脚本功能

D.将网页保存到本地再浏览

• 【解析】

  【答案：D】浏览器安全使用的注意事项。

【单选题】现在的主流手机操作系统不包括：

A.Android

B.iOS

C.Windows Phone

D.Symbian

• 【解析】

  【答案：D】识记当前的主流操作系统。

【单选题】近年来，一种名为 “伪基站” 的强发垃圾短信和诈骗短信的攻击方式日渐泛滥，每年通过该方式发送的各类不法短信近千亿条，严重干扰了民众的日常生活，对通信运营商的网络质量和安全，甚至是社会稳定都造成了不利影响，下列关于基站和 “伪基站” 的说法中不正确的是：

A.基站是公用移动通信基站的简称，是无线电台站的一种形式，指在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间进行信息传递的无线电收发信电台

B.基站的覆盖区域呈六边形分布

C.伪基站” 即假基站，一般是由主机和笔记本电脑组成的一种仪器，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息

D.一般来说，“伪基站” 群发诈骗短信所显示在用户手机上的电话号码是固定的，因此防范这类欺诈可通过将该号码加入手机黑名单。

• 【解析】

  【答案：D 】“伪基站” 可以在用户的手机上显示任何电话号码，将特定号码加入黑名单不能起到良好的作用。

【单选题】以下关于智能手机安全，说法正确的是：

A.使用智能手机内建的安全功能可以满足应用需求

B.蓝牙为手机间数据共享提供便利，可以开放蓝牙应答，便于连接

C.互联网提供了丰富的应用供免费扫描下载，不用局限于已认证来源的应用

D.对安装的应用要求系统授权时要进行确认

• 【解析】

  【答案：D 】智能移动终端面临的安全威胁。

【单选题】移动终端的资料被上传到攻击者指定的服务器，并且用户的多个系统程序不能正常工作，手机发热严重，那么该移动终端受到的攻击最可能是：

A.手机病毒

B.伪基站

C.恶意 app

D.远程控制

• 【解析】

  【答案：A 】据题意，该手机资料遭到窃取，手机软硬件遭到破坏，最有可能是感染了手机病毒。

【单选题】由于移动终端存储了大量的用户信息，移动终端遗失后，往往会带来相应的安全问题。以下关于移动终端设备安全，说法错误的是：

A.旅行之前应备份好重要数据并将数据加密

B.尽量不要登录无线网络

C.不要在不安全的登录环境下访问财务或银行记录

D.在上网浏览时不要选择 “记住我”

• 【解析】

  【答案：B 】智能移动终端上个人信息、数据的安全处理方式。

【单选题】手机病毒是一种具有传染性、破坏性的手机程序，下面哪些选项不属于手机病毒安全威胁：

A.传播非法信息

B.破坏手机软硬件

C.自动上网

D.造成手机数据丢失

• 【解析】

  【答案：C】手机病毒对智能移动终端造成的威胁。

【单选题】恶意扣费手机软件是指没有给用户任何提示，或虚假、不明显提示，通过发送短信或联网等方式强制扣费的手机软件，以下不属于恶意扣费软件安全威胁的是：

A.自动发送短信、自动上网

B.通过流量和 SP 服务订阅收费

C.收费提示不明、收费项目多

D.破坏 SIM 卡

• 【解析】

  【答案：D 】恶意扣费软件对智能终端的威胁。

【单选题】二维码（Two-dimensional Code）是指在一维条码的基础上，扩展出另一维具有可读性的条码。以下关于二维码，说法错误的是：

A.手机病毒可通过二维码进行传播

B.不法分子可以将木马程序以及相关插件网址生成一个二维码，然后给它 “套上” 商场打折的 “外衣” 诱导用户扫描

C.二维码只是一张普通的图片，对其扫描不会产生安全问题

D.黑客将木马的链接转换成二维码来诱骗用户，一旦扫描，木马便会植入用户手机

• 【解析】

  【答案：C 】二维码对智能移动终端威胁方式。

【单选题】信息安全是一个系统工程，它需要对整个网络中的各环节进行统一的综合考虑、规划和构架，并要兼顾组织内不断发生的变化。信息安全管理中广泛采用的过程模型是：

A.ISMS（信息安全管理体系）

B.QMS（质量管理体系）

C.EMS（环境管理体系）

D.PDCA（戴明环）

• 【解析】

  【答案：D 】信息安全管理的过程模型概念。

【单选题】信息安全管理体系（Information Security Management System，简称为 ISMS）是管理体系思想和方法在信息安全领域的应用，信息安全管理的核心内容是：

A.信息管理

B.风险管理

C.人才管理

D.安全管理

• 【解析】

  【答案：B 】信息安全风险管理的核心理念。

【单选题】在信息安全领域，风险就是指信息资产遭到损坏并给企业带来负面影响的潜在可能性，以下不属于风险三个基本要素的是：

A.资产

B.威胁

C.人员

D.脆弱性

• 【解析】

  【答案：C】信息安全风险管理要素。

【单选题】以风险为驱动的信息安全管理，其核心就是通过识别风险、选择对策、实施对策以消减风险，最终保证信息资产的保密性、完整性、可用性，能够满足目标要求的这样一个过程。以下不属于风险管理的是：

A.风险评估

B.风险消减

C.风险控制

D.风险消除

• 【解析】

  【答案：D 】风险管理的周期模型。

【单选题】风险评估是风险识别、风险分析和风险评价的全过程，信息安全风险评估应该是：

A.只需要实施一次就可以

B.根据变化的情况定期或不定期的适时开展

C.不需要形成评估结果报告

D.仅对网络做定期扫描

• 【解析】

  【答案：B】风险评估的实施过程。

【单选题】信息安全事件的处理是信息安全管理的一个重要方面，它可以分为五个阶段，其正确顺序为：（1）恢复阶段 （2）检测阶段 （3）准备阶段 （4）根除阶段 （5）抑制阶段

A.（2）（3）（4）（5）（1）

B.（3）（2）（5）（4）（1）

C.（2）（3）（4）（1）（5）

D.（3）（2）（4）（1）（5）

• 【解析】

  【答案：B 】信息安全事件的处理过程

【单选题】在最近一次工资数据更新之后，一个未经授权的员工从公司的计算机中心得到了打印的公司工资表，造成数据泄露。为保证只有经授权的员工才能得到敏感的打印数据，控制手段包括日志和（）。

A.有控制地销毁作废的打印数据

B.文件接收人的签名确认

C.对磁盘上的打印输出文件进行访问控制

D.对敏感打印数据强制设置打印过期日期

• 【解析】

  【答案：B 】理解信息安全管理中对敏感信息的访问控制策略。

【单选题】以下关于离职时人员安全控制，不包括以下哪个选项？

A.离职者自己清理个人物品

B.确保离职者返还所有的公司证章、ID、钥匙等物品

C.立即消除离职者的访问权限

D.通知公司其他人员、外部伙伴或客户，声明此人已离职

• 【解析】

  【答案：A 】对组织机构人员的安全控制。

【单选题】公司业务数据、客户数据、重要文件、技术文档等均属于公司信息资产，当需要删除这些敏感数据时，正确的做法是：

A.右键删除并清空回收站

B.格式化存储介质

C.使用彻底删除软件进行磁盘擦除

D.剪切到统一的空间进行彻底删除

• 【解析】

  【答案：C 】信息安全管理中资产管理的处理办法。

【单选题】以下关于 Windows 服务描述说法错误的是：

A.Windows 服务通常是以管理员身份运行

B.可以作为独立的进程运行或通过 DLL 的形式依附在 svchost 进程

C.为提升系统的安全性，管理员应尽量关闭不需要的系统服务

D.Windows 服务运行不需要用户交互登录

• 【解析】

  【答案：C】理解 Windows 系统服务、进程之间的关系。

【单选题】在信息安全中人员安全具有举足轻重的地位，下列关于人员安全，说法不正确的是：

A.员工从一般岗位转入信息安全重要岗位，组织应当对其进行审查，对于处在有相当权力位置的人员，这种审查应当定期进行

B.安全风险在职工在职时达到最大，一般随着职工辞职而消弭

C.进入安全区域时，若未经授权，员工不能携带摄影、视频、音频或其他记录设备

D.员工应积极学习信息安全知识，提高防范意识和操作技能，自觉遵守信息安全制度，共同保障组织机构信息系统的安全运行

• 【解析】

  【答案：B】组织机构人员信息安全管理的理念。

【单选题】（）是一个对称 DES 加密系统，它使用一个集中式的专钥密码功能，系统的核心是 KDC。

A.TACACS

B.RADIUS

C.Kerberos

D.PKI

• 【解析】

  【答案：C 】Kerberos 是一个对称 DES 加密系统，它使用一个集中式的专钥密码功能，系统的核心是 KDC。

【单选题】（）协议主要由 AH、ESP 和 IKE 协议组成。

A.PPTP

B.L2TP

C.L2F

D.IPSec

• 【解析】

  【答案：D 】IPSec 协议主要由 AH、ESP 和 IKE 协议组成。

【单选题】PPTP、L2TP 和 L2F 隧道协议属于（）协议。

A.第一层隧道

B.第二层隧道

C.第三层隧道

D.第四层隧道

• 【解析】

  【答案：B 】二层隧道协议主要有以下 3 种. 1.Microsoft,Ascend,3COM 等公司支持的 PPTP(point to point neling protocol, 点对点隧道协议), 在 Winodws NT 4.0 以上的版本中都有支持。 2.Cisco, 北方电信等公司支持的 L2F(Layer 2 forwarding, 二层转发协议), 在 Cisc 有路由器中有支持。 3. 由 IETF 起草, 微软, Ascend,Cisco,3COM 等公司的 L2TP, 这个协议综合了前面两个协议的优点, 已经成为二次隧道协议的工业标准。

【单选题】不属于 VPN 的核心技术是（）。

A.隧道技术

B.身份认证

C.日志记录

D.访问控制

• 【解析】

  【答案：C 】VPN 的核心技术有隧道技术、身份认证、访问控制。

【单选题】（）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。

A.Access VPN

B.Intranet VPN

C.Extranet VPN

D.Internet VPN

• 【解析】

  【答案：A 】Access VPN 通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。