1、单项选择题  在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。

A.可用
B.保密
C.可控
D.完整

点击查看答案

本题答案：D
本题解析：暂无解析

2、判断题  企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。

点击查看答案

本题答案：对
本题解析：暂无解析

3、问答题  X.500和LDAP有什么联系和区别？

点击查看答案

本题答案：LDAP协议基于X.500标准，但是比较简单，并且可以
本题解析：试题答案LDAP协议基于X.500标准，但是比较简单，并且可以根据需要定制，LDAP支持TCP/IP。在企业范围内实现LDA P可以让运行在几乎所有计算机平台上的所有的应用程序从LDAP目录中获取信息（电子邮件地址、邮件路由信息、人力资源数据、公用密钥、联系人列表）。

4、单项选择题  以下哪一项不在证书数据的组成中（）

A、版本信息
B、有效使用期限
C、签名算法
D、版权信息

点击查看答案

本题答案：D
本题解析：暂无解析

5、单项选择题  在每天下午5点使用计算机结束时断开终端的连接属于（）

A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗

点击查看答案

本题答案：A
本题解析：暂无解析

6、单项选择题  不属于计算机病毒防治的策略的是（）

A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘

点击查看答案

本题答案：D
本题解析：暂无解析

7、单项选择题  证书授权中心（CA）的主要职责是（）。

A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证

点击查看答案

本题答案：B
本来源:91考试网 91EXAm.org题解析：暂无解析

8、问答题  信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？

点击查看答案

本题答案：常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服
本题解析：试题答案常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服务攻击，恶意代码。
信息安全的实现可以通过物理安全技术，系统安全技术，网络安全技术，应用安全技术，数据加密技术，认证授权技术，访问控制技术，审计跟踪技术，防病毒技术，灾难恢复和备份技术。

9、单项选择题  代表了当灾难发生后，数据的恢复程度的指标是（）。

A、RPO
B、RTO
C、NRODS
D、O

点击查看答案

本题答案：A
本题解析：暂无解析

10、单项选择题  根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。

A、保护
B、检测
C、响应
D、恢复

点击查看答案

本题答案：A
本题解析：暂无解析

11、判断题  网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力

点击查看答案

本题答案：对
本题解析：暂无解析

12、判断题  用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。

点击查看答案

本题答案：错
本题解析：暂无解析

13、名词解释  消息认证码MAC

点击查看答案

本题答案：MAC就是带密钥的消息摘要函数或称为一种带密钥的数字指
本题解析：试题答案MAC就是带密钥的消息摘要函数或称为一种带密钥的数字指纹，它与普通的摘要函数是有本质区别的。

14、多项选择题  应对操作系统安全漏洞的基本方法是（）

A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

15、问答题  

S拥有所有用户的公开密钥,用户A使用协议
A → S：A

B

Ra
S → A: S

Ss(S

A

Ra

Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
 

点击查看答案

本题答案：存在。
由于S没有把公钥和公钥持有人捆绑在一
本题解析：试题答案存在。
由于S没有把公钥和公钥持有人捆绑在一起，A就无法确定它所收到的公钥是不是B的，即B的公钥有可能被伪造。如果攻击者截获A发给S的信息，并将协议改成
A → S：A || C || Ra
S收到消息后，则又会按协议
S → A: S || Ss(S || A || Ra || Kc)
将Kc发送给A，A收到信息后会认为他收到的是Kb ，而实际上收到的是Kc ，但是A会把它当作Kb ，因为他无法确认。

16、单项选择题  入侵检测技术可以分为误用检测和（）两大类。

A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测

点击查看答案

本题答案：C
本题解析：暂无解析

17、单项选择题  对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。

A.密级
B.绝密
C.保密
D.加密

点击查看答案

本题答案：D
本题解析：暂无解析

18、判断题  网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。

点击查看答案

本题答案：对
本题解析：暂无解析

19、判断题  数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。

点击查看答案

本题答案：错
本题解析：暂无解析

20、单项选择题  要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。

A.稽核
B.排查
C.风险
D.审查

点击查看答案

本题答案：D
本题解析：暂无解析

21、单项选择题  互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续

A、三十日
B、二十日
C、十五日
D、四十日

点击查看答案

本题答案：A
本题解析：暂无解析

22、单项选择题  （）属于Web中使用的安全协议。

A.PEM、SSL
B.S-HTTP、S/MIME
C.SSL、S-HTTP
D.S/MIME、SSL

点击查看答案

本题答案：C
本题解析：暂无解析

23、判断题  病毒攻击是危害最大、影响最广、发展最快的攻击技术

点击查看答案

本题答案：对
本题解析：暂无解析

24、判断题  WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。

点击查看答案

本题答案：对
本题解析：暂无解析

25、判断题  在我国严 重的网络犯罪行为也不需要接受刑法的相关处罚。

点击查看答案

本题答案：错
本题解析：暂无解析

26、判断题  根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。

点击查看答案

本题答案：对
本题解析：暂无解析

27、单项选择题  涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置 91ex来源:91 考试网am .org

A.国务院
B.银监局
C.人民银行
D.银行业协会

点击查看答案

本题答案：C
本题解析：暂无解析

28、判断题  微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。

点击查看答案

本题答案：错
本题解析：暂无解析

29、单项选择题  身份认证中的证书由（）

A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行

点击查看答案

本题答案：A
本题解析：暂无解析

30、多项选择题  任何信息安全系统中都存在脆弱点，它可以存在于（）。

A、使用过程中
B、网络中
C、管理过程中
D、计算机系统中
E、计算机操作系统中

点击查看答案

本题答案：A, B, C, D, E
本题解析：暂无解析