当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛找答案（最新版）
2019-11-22 05:29:55 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、多项选择题  计算机病毒的主要来源有（）

A、黑客组织编写
B、计算机自动产生
C、恶意编制
D、恶作剧


点击查看答案


2、多项选择题  防止设备电磁辐射可以采用的措施有（）。

A、屏蔽
B、滤波
C、尽量采用低辐射材料和设备
D、内置电磁辐射干扰器


点击查看答案


3、多项选择题  灾难恢复组织机构应分为哪几层（）

A.决策层
B.管理层
C.执行层
D.监督层


点击查看答案


4、单项选择题  包过滤防火墙工作在OSI网络参考模型的（）

A、物理层
B、数据链路层
C、网络层
D、应用层


点击查看答案


5、判断题  过滤王控制台必须和同步代理软件安装在同一电脑上


点击查看答案


6、判断题  银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。


点击查看答案


7、单项选择题  信息网络安全（风险）评估的方法（）

A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估


点击查看答案


8、多项选择题  信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）

A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则


点击查看答案


9、单项选择题  覆盖地理范围最大的网络是（）。

A.广域网
B.城域网
C.无线网
D.国际互联网


点击查看答案


10、填空题  对发现人员身份信息录入有误的会员卡要及时（），重新做新卡。


点击查看答案


11、填空题  违反国家规定，对计算机信息系统功能进行（）,造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。


点击查看答案


12、单项选择题  Oracle是（）。

A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件


点击查看答案


13、单项选择题  故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。

A、后果严重
B、产生危害
C、造成系统失常
D、信息丢失


点击查看答案


14、单项选择题  计算机网络最早出现在哪个年代（）

A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代


点击查看答案


15、单项选择题  根据信息资产重要程度，合理定级，实施信息（）。

A.风险评估
B.合规审计
C.加密
D.安全等级保护


点击查看答案


16、问答题  数字证书的原理是什么？


点击查看答案


17、单项选择题  灾难恢复的需求分析主要包含（）分析和（）分析。

A.风险、业务影响
B.成因、恢复指数
C.规模、影响层面
D.要素、灾难指标


点击查看答案


18、单项选择题  包过滤型防火墙原理上是基于（）进行分析的技术。

A.物理层
B.数据链路层
C.网络层
D.应用层


点击查看答案


19、判断题  可以采用内容过滤技术来过滤垃圾邮件。


点击查看答案


20、多项选择题  符合以下哪些条件的计算机安全事件必须报告（）

A.计算机信息系统中断或运行不正常超过4小时；
B.造成直接经济损失超过100万元；
C.严重威胁银行资金安全；
D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。


点击查看答案


21、单项选择题  VPN的加密手段为（）。

A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备


点击查看答案


22、多项选择题  PKI提供的核心服务包括（）。

A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认


点击查看答案


23、单项选择题  下列（）行为，情节较重的，处以5日以上10日以下的拘留。

A、未经允许重装系统
B、故意卸载应用程序
C、在互联网上长时间聊天的
D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行


点击查看答案


24、单项选择题  （）最好地描述了数字证书。

A、等同于在网络上证明个人和公司身份的身份证
B、浏览器的一标准特性，它使得黑客不能得知用户的身份
C、网站要求用户使用用户名和密码登陆的安全机制
D、伴随在线交易证明购买的收据


点击查看答案


25、多项选择题  PKI提供的核心服务包括（）

A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认


点击查看答案


26、问答题  请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。


点击查看答案


27、问答题  什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？


点击查看答案


28、判断题  DMZ为非军事区


点击查看答案


29、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。

A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络


点击查看答案


30、单项选择题  在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。

A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范


点击查看答案


31、问答题  什么是MD5？


点击查看答案


32、判断题  蠕虫、特洛伊木马和病毒其实是一回事


点击查看答案


33、问答题  IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？


点击查看答案


34、单项选择题  通常一个三个字符的口令破解需要（）

A、18毫秒
B、18秒
C、18分


点击查看答案


35、单项选择题  在网络安全体系构成要素中“恢复”指的是（）。

A.A和B
B.恢复数据
C.恢复系统
D.恢复网络


点击查看答案


36、判断题  目前入侵检测系统可以及时的阻止黑客的攻击。


点击查看答案


37、多项选择题  常用的非对称密码算法有哪些？（）

A.ElGamal算法
B.数据加密标准
C.椭圆曲线密码算法
D.RSA公钥加密算法


点击查看答案


38、单项选择题  计算机病毒的实时监控属于（）类的技术措施。

A、保护
B、检测
C、响应
D、恢复


点击查看答案


39、单项选择题  关于防火墙和VPN的使用，下面说法不正确的是（）。

A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立
B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧
C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧
D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖


点击查看答案


40、填空题  DES算法密钥是（）位，其中密钥有效位是（）位。


点击查看答案


41、单项选择题  各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。

A.一
B.二
C.三
D.四


点击查看答案


42、判断题  政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。


点击查看答案


43、判断题  发现木马，首先要在计算机的后台关掉其程序的运行。


点击查看答案


44、多项选择题  信息系统威胁识别主要有（）工作。

A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值


点击查看答案


45、判断题  用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。


点击查看答案


46、单项选择题  故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚

A、处五年以下有期徒刑或者拘役
B、拘留
C、罚款
D、警告


点击查看答案


47、问答题  防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？


点击查看答案


48、单项选择题  负责全球域名管理的根服务器共有多少个？（）

A.11个
B.12个
C.10个
D.13个


点击查看答案


49、判断题  防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。


点击查看答案


50、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


51、单项选择题  现代病毒木马融合了（）新技术

A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是


点击查看答案


52、多项选择题  一个安全的网络系统具有的特点是（）。

A、保持各种数据的机密
B、保持所有信息、数据及系统中各种程序的完整性和准确性
C、保证合法访问者的访问和接受正常的服务
D、保证网络在任何时刻都有很高的传输速度
E、保证各方面的工作符合法律、规则、许可证、合同等标准


点击查看答案


53、单项选择题  不属于计算机病毒防治的策略的是（）

A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘


点击查看答案


54、多项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）

A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络


点击查看答案


55、判断题  脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。


点击查看答案


56、判断题  由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。


点击查看答案


57、单项选择题  假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。

A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术


点击查看答案


58、多项选择题  经典密码学主要包括两个既对立又统一的分支，即（）。

A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码


点击查看答案


59、判断题  完全备份就是对全部数据进行备份。


点击查看答案


60、判断题  通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。


点击查看答案


61、填空题  信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。


点击查看答案


62、判断题  在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。


点击查看答案


63、单项选择题  证书授权中心的主要职责是（）。

A.颁发和管理数字证书以及进行用户身份认证
B.进行用户身份认证
C.以上答案都不对
D.颁发和管理数字证书


点击查看答案


64、单项选择题  FTP(文件传输协议,FileTransferProtocol,简称HP)服务、SMTP(简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传输协议,HyperTextTransportProtocol,简称HTTP)、HTIPS(加密并通过安全端口传输的另一种HTIm服务分别对应的端口是（）

A.252180554
B.212580443
C.2111080554
D.2125443554


点击查看答案


65、填空题  《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。


点击查看答案


66、问答题  简述VPN使用了哪些主要技术。


点击查看答案


67、填空题  P2DR的含义是：、（）保护、探测、反应。


点击查看答案


68、多项选择题  计算机病毒的主要传播途径有（）。

A.空气
B.网络
C.存储介质
D.文件交换
E.阳光


点击查看答案


69、单项选择题  DDOS攻击是利用（）进行攻击

A、其他网络
B、通讯握手过程问题
C、中间代理


点击查看答案


70、判断题  信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。


点击查看答案


71、单项选择题  计算机病毒是（）

A、计算机程序
B、数据
C、临时文件
D、应用软件


点击查看答案


72、单项选择题  下列内容过滤技术中在我国没有得到广泛应用的是（）

A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术


点击查看答案


73、多项选择题  全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，为了维护社会主义市场经济秩序和社会管理秩序，（）行为，构成犯罪的，依照刑法有关规定追究刑事责任。

A、利用互联网销售伪劣产品或者对商品、服务作虚假宣传
B、利用互联网侵犯他人知识产权
C、利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息
D、利用互联网损害他人商业信誉和商品声誉
E、在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片


点击查看答案


74、单项选择题  系统攻击不能实现（）。

A.盗走硬盘
B.口令攻击
C.进入他人计算机系统
D.IP欺骗


点击查看答案


75、判断题  信息网络的物理安全要从环境安全和设备安全两个角度来考虑


点击查看答案


76、多项选择题  《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动（）。

A、故意制作、传播计算机病毒等破坏性程序的
B、未经允许，对计算机信息网络功能进行删除、修改或者增加的
C、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的
D、未经允许，进入计算机信息网络或者使用计算机信息网络资源的


点击查看答案


77、填空题  一个完整的信息安全保障体系，应当包括（）五个主要环节，这就是PPD、RR模型的内容。


点击查看答案


78、单项选择题  避免对系统非法访问的主要方法是（）。

A、加强管理
B、身份认证
C、访问控制
D、访问分配权限


点击查看答案


79、多项选择题  信息隐藏技术主要应用有哪些（）

A.数据加密
B.数字作品版权保护
C.数据完整性保护和不可抵赖性的确认
D.数据保密


点击查看答案


80、判断题  旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）


点击查看答案


81、单项选择题  《计算机病毒防治管理办法》是在哪一年颁布的（）

A、1994
B、1997
C、2000
D、1998


点击查看答案


82、单项选择题  对日志数据进行审计检查，属于（）类控制措施。

A、预防
B、检测
C、威慑
D、修正


点击查看答案


83、多项选择题  为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密


点击查看答案


84、单项选择题  《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款

A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元


点击查看答案


85、单项选择题  统筹兼顾，综合考虑自我能力、价值成本和风险控制等因素，合理引入（）

A.自主营销机制
B.服务外包机制
C.考核机制
D.审核机制


点击查看答案


86、多项选择题  实施计算机信息系统安全保护的措施包括（）

A、安全法规
B、安全管理
C、组织建设
D、制度建设


点击查看答案


87、多项选择题  下面哪些是卫星通信的优势？（）

A.通信距离远
B.传输容量大
C.造价成本低
D.灵活度高


点击查看答案


88、单项选择题  应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。

A.3
B.4
C.5
D.6


点击查看答案


89、单项选择题  在无线网络中，哪种网络一般采用自组网模式？（）

A.WLAN
B.WWAN
C.WPAN
D.WMAN


点击查看答案


90、单项选择题  全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。

A.SCE
B.AWS
C.Azure
D.Google App


点击查看答案


91、问答题  简述认证机构的严格层次结构模型的性质？


点击查看答案


92、多项选择题  严格的口令策略应当包含哪些要素（）

A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令


点击查看答案


93、单项选择题  属于第二层的VPN隧道协议有（）。

A.IPSec
B.PPTP
C.GRE
D.以上皆不是


点击查看答案


94、单项选择题  下面不属于容灾内容的是（）。

A、灾难预测
B、灾难演习
C、风险分析
D、业务影响分析


点击查看答案


95、判断题  系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。


点击查看答案


96、多项选择题  违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）

A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、按照规定时间报告计算机信息系统中发生的案件的
D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的


点击查看答案


97、单项选择题  计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门

A、8小时
B、48小时
C、36小时
D、24小时


点击查看答案


98、单项选择题  企业重要数据要及时进行（），以防出现以外情况导致数据丢失。

A.杀毒
B.加密
C.备份
D.格式化


点击查看答案


99、单项选择题  WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）

A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击


点击查看答案


100、单项选择题  安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。

A、管理
B、检测
C、响应
D、运行


点击查看答案


101、多项选择题  以下哪些措施可以有效提高病毒防治能力（）

A、安装、升级杀毒软件
B、升级系统、打补丁
C、提高安全防范意识
D、不要轻易打开来历不明的邮件


点击查看答案


102、判断题  中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。


点击查看答案


103、单项选择题  会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）

A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单


点击查看答案


104、多项选择题  计算机信息系统安全管理包括（）

A、组织建设
B、事前检查
C、制度建设
D、人员意识


点击查看答案


105、判断题  WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中


点击查看答案


106、多项选择题  安全评估过程中，经常采用的评估方法包括（）。

A、调查问卷
B、人员访谈
C、工具检测
D、手工审核
E、渗透性测试


点击查看答案


107、单项选择题  网络数据备份的实现主要需要考虑的问题不包括（）。

A、架设高速局域网
B、分析应用环境
C、选择备份硬件设备
D、选择备份管理软件


点击查看答案


108、单项选择题  针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型


点击查看答案


109、单项选择题  如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。

A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


110、单项选择题  目前用户局域网内部区域划分通常通过（）实现

A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分


点击查看答案


111、单项选择题  下列中，哪项不属于血管介入放射学范畴（）

A.栓塞
B.药物灌注
C.血管内支架
D.经皮腔内球囊扩张术
E.造影


点击查看答案


112、单项选择题  连续挤塑过程一般分为（）、成型、定型三个阶段。

A.加热；
B.塑化；
C.压实；
D.挤出。


点击查看答案


113、单项选择题  采取适当的安全控制措施，可以对风险起到（）作用。

A、促进
B、增加
C、减缓
D、清除


点击查看答案


114、判断题  计算机病毒防治产品实行销售许可证制度


点击查看答案


115、单项选择题  对SE、T软件建立了一套测试的准则（）

A、SETCo
B、SSL
C、SETToolkit
D、电子钱包


点击查看答案


116、单项选择题  PDR模型与访问控制的主要区别（）

A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人


点击查看答案


117、单项选择题  下列不属于防火墙核心技术的是（）。

A、(静态／动态)包过滤技术
B、NAT技术
C、应用代理技术
D、日志审计


点击查看答案


118、单项选择题  网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


119、多项选择题  垃圾邮件带来的危害有（）

A.垃圾邮件占用很多互联网资源
B.垃圾邮件浪费广大用户的时间和精力
C.垃圾邮件提高了某些公司做广告的效益
D.垃圾邮件成为病毒传播的主要途径
E.垃圾邮件迫使企业使用最新的操作系统


点击查看答案


120、单项选择题  关于安全审计目的描述错误的是（）。

A、识别和分析未经授权的动作或攻击
B、记录用户活动和系统管理
C、将动作归结到为其负责的实体
D、实现对安全事件的应急响应


点击查看答案


121、单项选择题  计算机病毒最本质的特性是（）。

A、寄生性
B、潜伏性
C、破坏性
D、攻击性


点击查看答案


122、单项选择题  下列不属于网络蠕虫病毒的是（）。

A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波


点击查看答案


123、单项选择题  数据保密性安全服务的基础是（）。

A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制


点击查看答案


124、多项选择题  防范XSS攻击的措施是（）。

A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等


点击查看答案


125、单项选择题  在PDR安全模型中最核心的组件是（）。

A、策略
B、保护措施
C、检测措施
D、响应措施


点击查看答案


126、问答题  解释访问控制的基本概念。


点击查看答案


127、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）

A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留


点击查看答案


128、填空题  密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。


点击查看答案


129、判断题  网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。


点击查看答案


130、问答题  简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。


点击查看答案


131、单项选择题  要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。

A.风险
B.安全
C.保密
D.合规


点击查看答案


132、填空题  密钥分配中心的英文缩写是（）。


点击查看答案


133、多项选择题  万维网有什么作用（）

A.提供丰富的文本、图形、图像、音频和视频等信息
B.便于信息浏览获取
C.一个物理网络
D.基于互联网的、最大的电子信息资料库


点击查看答案


134、多项选择题  下列邮件为垃圾邮件的有（）

A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件


点击查看答案


135、填空题  防火墙是位于两个网络之间，一端是（），另一端是外部网络。


点击查看答案


136、判断题  由于传输的不同，电力线可以与网络线同槽铺设。


点击查看答案


137、单项选择题  代表了当灾难发生后，数据的恢复时间的指标是（）。

A、RPO
B、RTO
C、NRO
D、SDO


点击查看答案


138、单项选择题  下列不属于系统安全的技术是（）。

A.防火墙；
B.安装QQ；
C.认证；
D.防病毒


点击查看答案


139、判断题  违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。


点击查看答案


140、问答题  在服务器端和用户端各有哪些方式防范垃圾邮件？


点击查看答案


141、名词解释  信息安全


点击查看答案


142、单项选择题  某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。

A.上午8点
B.中午12点
C.下午3点
D.凌晨1点


点击查看答案


143、判断题  黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。


点击查看答案


144、单项选择题  国际联网采用（）制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。

A、企业统一
B、单位统一
C、国家统一
D、省统一


点击查看答案


145、判断题  口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。


点击查看答案


146、单项选择题  中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在（）小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门

A.1小时
B.6小时
C.12小时
D.24小时


点击查看答案


147、多项选择题  现场勘查主要包括以下几个环节（）

A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品


点击查看答案


148、单项选择题  黑客主要用社会工程学来（）。

A.进行TCP连接
B.进行DDoS攻击
C.进行ARP攻击
D.获取口令


点击查看答案


149、单项选择题  （）不属于必需的灾前预防性措施。

A、防火设施
B、数据备份
C、配置冗余设备
D、不间断电源，至少应给服务器等关键设备配备


点击查看答案


150、问答题  什么是防火墙，为什么需要有防火墙？


点击查看答案


151、单项选择题  京外各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。

A.一
B.二
C.三
D.四


点击查看答案


152、单项选择题  Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。

A.特权受限原则
B.最大特权原则
C.最小特权原则
D.最高特权原则


点击查看答案


153、多项选择题  PKI系统的基本组件包括（）。

A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心


点击查看答案


154、单项选择题  安全扫描可以（）。

A、弥补由于认证机制薄弱带来的问题
B、弥补由于协议本身而产生的问题
C、弥补防火墙对内网安全威胁检测不足的问题
D、扫描检测所有的数据包攻击，分析所有的数据流


点击查看答案


155、单项选择题  下列选项中不属于人员安全管理措施的是（）。

A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查


点击查看答案


156、判断题  防止主机丢失属于系统管理员的安全管理范畴。


点击查看答案


157、判断题  卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。


点击查看答案


158、单项选择题  下面关于隔离网闸的说法，正确的是（）

A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用


点击查看答案


159、判断题  系统安全的责任在于IT技术人员，最终用户不需要了解安全问题


点击查看答案


160、判断题  上网卡密码不可以修改


点击查看答案


161、单项选择题  实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。

A.同步建设
B.同步实施
C.同步创造
D.同步备份


点击查看答案


162、多项选择题  入侵防御技术面临的挑战主要包括（）

A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报


点击查看答案


163、填空题  信息安全包含：（）安全、（）安全和（）安全。


点击查看答案


164、单项选择题  已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。

A.信息系统运营、使用单位
B.信息系统使用单位
C.国家信息安全监管部门
D.信息系统运营单位


点击查看答案


165、多项选择题  互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）

A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告


点击查看答案


166、单项选择题  确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


167、单项选择题  网页恶意代码通常利用（）来实现植入并进行攻击。

A.口令攻击
B.U盘工具
C.IE浏览器的漏洞
D.拒绝服务攻击


点击查看答案


168、单项选择题  对计算机安全事故的原因的认定或确定由（）作出

A、人民法院
B、公安机关
C、发案单位
D、以上都可以


点击查看答案


169、问答题  具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？


点击查看答案


170、判断题  屏幕保护的密码是需要分大小写的。


点击查看答案


171、单项选择题  违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。

A、犯罪
B、违反《刑法》
C、违反治安管理行为
D、违反计算机安全行为


点击查看答案


172、单项选择题  （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A、定期备份
B、异地备份
C、人工备份
D、本地备份


点击查看答案


173、单项选择题  根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）

A、访问控制
B、业务连续性
C、信息系统获取、开发与维护
D、组织与人员


点击查看答案


174、单项选择题  信息安全管理领域权威的标准是（）。

A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001


点击查看答案


175、单项选择题  下列不属于垃圾邮件过滤技术的是（）

A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术


点击查看答案


176、判断题  信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。


点击查看答案


177、单项选择题  各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作

A.一
B.二
C.三
D.四


点击查看答案


178、多项选择题  要安全进行网络交易，应该（）。

A.使用安全支付方式，并及时升级网银安全控件
B.不在公用计算机上进行网银交易
C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门
D.应选择信誉高的大型网购系统


点击查看答案


179、单项选择题  带VPN的防火墙的基本原理流程是（）

A、先进行流量检查
B、先进行协议检查
C、先进行合法性检查


点击查看答案


180、判断题  ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。


点击查看答案


181、判断题  由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。


点击查看答案


182、单项选择题  要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。

A.无序性
B.有序性
C.随意性
D.任意性


点击查看答案


183、问答题  有哪两种主要的存储口令的方式，各是如何实现口令验证的？


点击查看答案


184、单项选择题  以下哪个不是风险分析的主要内容？（）

A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。


点击查看答案


185、多项选择题  有多种情况能够泄漏口令，这些途径包括（）。

A、猜测和发现口令
B、口令设置过于复杂
C、将口令告诉别人
D、电子监控
E、访问口令文件


点击查看答案


186、多项选择题  计算机案件包括以下几个内容（）

A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障


点击查看答案


187、单项选择题  各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。

A.一
B.二
C.三
D.四


点击查看答案


188、问答题  密钥的产生需要注意哪些问题?


点击查看答案


189、单项选择题  对攻击可能性的分析在很大程度上带有（）。

A.客观性
B.主观性
C.盲目性
D.上面3项都不是


点击查看答案


190、填空题  DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。


点击查看答案


191、多项选择题  网页防篡改技术包括（）

A.网站采用负载平衡技术
B.防范网站、网页被篡改
C.访问网页时需要输入用户名和口令
D.网页被篡改后能够自动恢复
E采用HITPS协议进行网页传输主


点击查看答案


192、多项选择题  防火墙的局限性包括（）

A、防火墙不能防御绕过了它的攻击
B、防火墙不能消除来自内部的威胁
C、防火墙不能对用户进行强身份认证
D、防火墙不能阻止病毒感染过的程序和文件进出网络


点击查看答案


193、问答题  数字签名有什么作用？


点击查看答案


194、单项选择题  关于灾难恢复计划错误的说法是（）。

A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审


点击查看答案


195、单项选择题  以下关于DOS攻击的描述，哪句话是正确的（）

A、不需要侵入受攻击的系统
B、以窃取目标系统上的机密信息为目的
C、导致目标系统无法处理正常用户的请求
D、如果目标系统没有漏洞，远程攻击就不可能成功


点击查看答案


196、单项选择题  信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


197、多项选择题  《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。

A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构


点击查看答案


198、单项选择题  以下不会帮助减少收到的垃圾邮件数量的是（）。

A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报


点击查看答案


199、填空题  解密算法D是加密算法E的（）。


点击查看答案


200、多项选择题  防范手机病毒的方法有（）。

A.经常为手机查杀病毒
B.注意短信息中可能存在的病毒
C.尽量不用手机从网上下载信息
D.关闭乱码电话


点击查看答案


201、判断题  实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。


点击查看答案


202、判断题  安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


203、判断题  WindowsNT中用户登录域的口令是以明文方式传输的


点击查看答案


204、判断题  邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。


点击查看答案


205、判断题  经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。


点击查看答案


206、判断题  外单位人员如可以随意接入奇瑞公司内网。


点击查看答案


207、单项选择题  容灾的目的和实质是（）。

A、数据备份
B、心理安慰
C、保持信息系统的业务持续性
D、系统的有益补充


点击查看答案


208、单项选择题  在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。

A.拥塞攻击
B.信号干扰
C.网络窃听
D.篡改攻击


点击查看答案


209、单项选择题  攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。

A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击


点击查看答案


210、单项选择题  特别适用于实时和多任务的应用领域的计算机是（）。

A.巨型机
B.大型机
C.微型机
D.嵌入式计算机


点击查看答案


211、单项选择题  绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。

A.5~7
B.4~6
C.7~9
D.6~8


点击查看答案


212、单项选择题  信息隐藏是（）。

A.加密存储
B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术
C.以上答案都不对
D.对信息加密


点击查看答案


213、单项选择题  1999年，我国发布第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级。

A、7
B、8
C、4
D、5


点击查看答案


214、问答题  什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？


点击查看答案


215、单项选择题  2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。

A.WCDMA
B.WiMax
C.TD-LTE
D.FDD-LTE


点击查看答案


216、判断题  ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。


点击查看答案


217、判断题  我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。


点击查看答案


218、单项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路

A.一
B.二
C.三
D.四


点击查看答案


219、单项选择题  木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。

A、远程控制软件
B、计算机操作系统
C、木头做的马


点击查看答案


220、单项选择题  计算机紧急应急小组的简称是（）

A、CERT
B、FIRST
C、SANA


点击查看答案


221、判断题  

下面代码的输出为空


点击查看答案


222、多项选择题  （）是行政处罚的主要类别。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
E、责令作为与不作为罚


点击查看答案


223、单项选择题  计算机网络组织结构中有两种基本结构，分别是域和（）

A.用户组
B.工作组
C.本地组
D.全局组


点击查看答案


224、单项选择题  古代主动安全防御的典型手段有（）

A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报


点击查看答案


225、单项选择题  过滤王服务端上网日志需保存（）天以上

A、7
B、15
C、30
D、60


点击查看答案


226、单项选择题  《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。

A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度


点击查看答案


227、问答题  数据备份的种类有哪些？常用的方法有哪些？


点击查看答案


228、判断题  从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。


点击查看答案


229、单项选择题  许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）

A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件


点击查看答案


230、单项选择题  下列关于用户口令说法错误的是（）。

A、口令不能设置为空
B、口令长度越长，安全性越高
C、复杂口令安全性足够高，不需要定期修改
D、口令认证是最常见的认证机制


点击查看答案


231、多项选择题  技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）

A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询


点击查看答案


232、问答题  例举几种常见的攻击实施技术。


点击查看答案


233、判断题  要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现


点击查看答案


234、判断题  VPN的所采取的两项关键技术是认证与加密


点击查看答案


235、填空题  根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。


点击查看答案


236、单项选择题  PKI的性能中，信息通信安全通信的关键是（）

A、透明性
B、易用性
C、互操作性
D、跨平台性


点击查看答案


237、判断题  路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪


点击查看答案


238、多项选择题  哪些是国内著名的互联网内容提供商？（）

A.新浪
B.谷歌
C.百度
D.网易


点击查看答案


239、填空题  （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。


点击查看答案


240、判断题  Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫


点击查看答案


241、单项选择题  不属于常见的危险密码是（）

A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码


点击查看答案


242、单项选择题  在通行字的控制措施中，限制通行字至少为（）字节以上。

A、3～6
B、6～8
C、3～8
D、4～6


点击查看答案


243、单项选择题  对保护数据来说，功能完善、使用灵活的（）必不可少。

A、系统软件
B、备份软件
C、数据库软件
D、网络软件


点击查看答案


244、单项选择题  接到报告的人民银行有关部门应当立即对报告进行初步（）

A.评估
B.检查
C.判断
D.处置


点击查看答案


245、判断题  只要投资充足，技术措施完备，就能够保证百分之百的信息安全。


点击查看答案


246、单项选择题  《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。

A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令


点击查看答案


247、单项选择题  为了简化管理，通常对访问者（），以避免访问控制表过于庞大。

A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制


点击查看答案


248、单项选择题  TCP/IP协议是（）。

A.以上答案都不对
B.指TCP/IP协议族
C.一个协议
D.TCP和IP两个协议的合称


点击查看答案


249、多项选择题  客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）

A．由数字和字母组成
B．随机产生
C．包含足够的噪音干扰信息
D．具有使用时间限制并仅能使用一次


点击查看答案


250、单项选择题  加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制

A.银行
B.持卡人
C.相关责任方
D.保险公司


点击查看答案


251、单项选择题  （）国务院发布《计算机信息系统安全保护条例》。

A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日


点击查看答案


252、单项选择题  在PPDRR安全模式中，（）是属于安全事件发生后补救措施。

A、保护
B、恢复
C、响应
D、检测


点击查看答案


253、单项选择题  为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。

A、保密性
B、完整性
C、可靠性
D、可用性


点击查看答案


254、多项选择题  第四代移动通信技术（4G）特点包括（）。

A.流量价格更低
B.上网速度快
C.延迟时间短
D.流量价格更高


点击查看答案


255、单项选择题  江泽民主席指出信息战的主要形式是（）

A、电子战和计算机网络战
B、信息攻击和网络攻击
C、系统破坏和信息破坏


点击查看答案


256、单项选择题  口令破解的最好方法是（）

A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击


点击查看答案


257、判断题  在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要


点击查看答案


258、多项选择题  目前国际主流的3G移动通信技术标准有（）。

A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA


点击查看答案


259、多项选择题  下列（）因素，会对最终的风险评估结果产生影响。

A、管理制度
B、资产价值
C、威胁
D、脆弱性
E、安全措施


点击查看答案


260、单项选择题  按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。

A.材料原价
B.材料预算价格
C.材料采购及保管费
D.其他直接费


点击查看答案


261、判断题  我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁


点击查看答案


262、多项选择题  与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。

A、根据违法行为的情节和所造成的后果进行界定
B、根据违法行为的类别进行界定
C、根据违法行为人的身份进行界定
D、根据违法行为所违反的法律规范来界定


点击查看答案


263、判断题  灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。


点击查看答案


264、单项选择题  以下不符合防静电要求的是（）

A.穿合适的防静电衣服和防静电鞋
B.在机房内直接更衣梳理
C.用表面光滑平整的办公家具
D.经常用湿拖布拖地


点击查看答案


265、单项选择题  网络安全协议包括（）。

A.SSL、TLS、IPSec、Telnet、SSH、SET等
B.POP3和IMAP4
C.SMTP
D.TCP/IP


点击查看答案


266、判断题  信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。


点击查看答案


267、单项选择题  要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。

A.安全保密
B.真实性
C.审计
D.事实确认


点击查看答案


268、多项选择题  根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。

A.身份认证
B.授权管理
C.跟踪审计
D.加密防护


点击查看答案


269、单项选择题  社会工程学常被黑客用于踩点阶段信息收集（）

A、口令获取
B、ARP
C、TCP
D、DDOS


点击查看答案


270、判断题  不需要对数据库应用程序的开发者制定安全策略。


点击查看答案


271、多项选择题  为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。

A、口令／帐号加密
B、定期更换口令
C、限制对口令文件的访问
D、设置复杂的、具有一定位数的口令


点击查看答案


272、判断题  过滤王管理中心地址是:221.136.69.81


点击查看答案


273、问答题  

下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？


点击查看答案


274、问答题  了解基本的计算机病毒防范措施。


点击查看答案


275、填空题  （）是可接受变长数据输入，并生成定长数据输出的函数。


点击查看答案


276、单项选择题  安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪


点击查看答案


277、判断题  网络的发展促进了人们的交流，同时带来了相应的安全问题


点击查看答案


278、问答题  简述密码策略和帐户策略？


点击查看答案


279、判断题  数据库安全只依靠技术即可保障。


点击查看答案


280、多项选择题  网上银行信息安全规范可分为（）

A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范


点击查看答案


281、多项选择题  公共信息网络安全监察工作的性质（）

A、是公安工作的一个重要组成部分
B、是预防各种危害的重要手段
C、是行政管理的重要手段
D、是打击犯罪的重要手段


点击查看答案


282、单项选择题  Internet上很多软件的签名认证都来自（）公司。

A、baltimore
B、entrust
C、Sun
D、VeriSign


点击查看答案


283、单项选择题  在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。

A、安全性
B、完整性
C、稳定性
D、有效性


点击查看答案


284、单项选择题  下列关于防火墙的错误说法是____。

A、防火墙工作在网络层
B、对IP数据包进行分析和过滤
C、重要的边界保护机制
D、部署防火墙，就解决了网络安全问题


点击查看答案


285、多项选择题  基于角色对用户组进行访问控制的方式有以下作用（）。

A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用


点击查看答案


286、问答题  简述数字签名的基本原理?


点击查看答案


287、判断题  通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。


点击查看答案


288、单项选择题  PKI所管理的基本元素是（）。

A、密钥
B、用户身份
C、数字证书
D、数字签名


点击查看答案


289、单项选择题  使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；

A、中心线
B、骑缝线
C、边线
D、对角线


点击查看答案


290、单项选择题  我国刑法（）规定了非法侵入计算机信息系统罪。

A、第284条
B、第285条
C、第286条
D、第287条


点击查看答案


291、单项选择题  计算机病毒防治产品根据（）标准进行检验

A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准


点击查看答案


292、单项选择题  计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。

A.计算机
B.主从计算机
C.自主计算机
D.数字设备


点击查看答案


293、单项选择题  根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。

A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者


点击查看答案


294、多项选择题  下面关于有写保护功能的U盘说法正确的是（）。

A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播


点击查看答案


295、多项选择题  造成操作系统安全漏洞的原因（）

A、不安全的编程语言
B、不安全的编程习惯
C、考虑不周的架构设计


点击查看答案


296、单项选择题  网络物理隔离是指（）

A、两个网络间链路层在任何时刻不能直接通讯
B、两个网络间网络层在任何时刻不能直接通讯
C、两个网络间链路层、网络层在任何时刻都不能直接通讯


点击查看答案


297、单项选择题  关于信息系统脆弱性识别以下哪个说法是错误的？（）

A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。


点击查看答案


298、单项选择题  （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项

A、公安部
B、国家安全部
C、中科院
D、司法部


点击查看答案


299、判断题  根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。


点击查看答案


300、多项选择题  任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）

A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：社会工作综合能力(初级)：社会工..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询