当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛考试题库（最新版）
2020-03-29 04:53:10 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、填空题  密钥生成形式有两种：一种是（），另一种是由个人分散生成。


点击查看答案


2、多项选择题  PKI提供的核心服务包括（）。

A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认


点击查看答案


3、单项选择题  根据权限管理的原则，—个计算机操作员不应当具备访问（）的权限。

A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南


点击查看答案


4、单项选择题  要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。

A.风险
B.安全
C.保密
D.合规


点击查看答案


5、单项选择题  内容过滤技术的含义不包括（）

A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容


点击查看答案


6、判断题  计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。


点击查看答案


7、判断题  公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。


点击查看答案


8、单项选择题  网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


9、判断题  计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。


点击查看答案


10、单项选择题  除银监会及其派出机构外，驻京各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料报送人民银行总行，由人民银行总行汇总后统一向公安部备案。

A.一
B.二
C.三
D.四


点击查看答案


11、判断题  系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。


点击查看答案


12、判断题  只要是类型为TXT的文件都没有危险。


点击查看答案


13、单项选择题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。

A、公安部
B、国务院信息办
C、信息产业部
D、国务院


点击查看答案


14、问答题  为什么PGP在加密明文之前先压缩它？


点击查看答案


15、填空题  （）是在密罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个密罐，来构成一个黑客诱捕网络体系架构。


点击查看答案


16、单项选择题  过滤王连接公安中心端的地址是（）

A、221.136.69.81
B、221.136.69.82
C、221.136.69.137
D、221.136.69.137


点击查看答案


17、单项选择题  下列关于信息的说法（）是错误的。

A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在


点击查看答案


18、判断题  格式化过后的计算机，原来的数据就找不回来了


点击查看答案


19、判断题  通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。


点击查看答案


20、单项选择题  我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。

A、GB17799
B、GB15408
C、GB17859
D、GB14430


点击查看答案


21、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


22、判断题  涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。


点击查看答案


23、单项选择题  根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。

A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南


点击查看答案


24、单项选择题  确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


25、判断题  网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。


点击查看答案


26、多项选择题  我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）

A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位


点击查看答案


27、单项选择题  NAT是指（）

A、网络地址传输
B、网络地址转换
C、网络地址跟踪


点击查看答案


28、单项选择题  安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪


点击查看答案


29、多项选择题  全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。

A、行政处分
B、纪律处分
C、民事处分
D、刑事处分


点击查看答案


30、判断题  在两个具有IrDA端口的设备之间传输数据，中间不能有阻挡物。


点击查看答案


31、单项选择题  《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、4
B、5
C、6
D、7


点击查看答案


32、判断题  屏蔽室的拼接、焊接工艺对电磁防护没有影响。


点击查看答案


33、单项选择题  A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。

A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））


点击查看答案


34、单项选择题  GSM是第几代移动通信技术?（）

A.第一代
B.第四代
C.第二代
D.第三代


点击查看答案


35、多项选择题  “三网融合”的优势有（）。

A.极大减少基础建设投入，并简化网络管理。降低维护成本
B.信息服务将从单一业务转向文字、话音、数据、图像、视频等多媒体综合业务
C.网络性能得以提升，资源利用水平进一步提高
D.可衍生出更加丰富的增值业务类型


点击查看答案


36、单项选择题  以下（）不是包过滤防火墙主要过滤的信息？

A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间


点击查看答案


37、单项选择题  风险管理的首要任务是（）。

A、风险识别和评估
B、风险转嫁
C、风险控制
D、接受风险


点击查看答案


38、单项选择题  口令机制通常用于（）。

A、认证
B、标识
C、注册
D、授权


点击查看答案


39、问答题  数字证书的原理是什么？


点击查看答案


40、单项选择题  下列关于信息安全策略维护的说法，（）是错误的。

A、安全策略的维护应当由专门的部门完成
B、安全策略制定完成并发布之后，不需要再对其进行修改
C、应当定期对安全策略进行审查和修订
D、维护工作应当周期性进行


点击查看答案


41、单项选择题  计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门

A、8小时
B、48小时
C、36小时
D、24小时


点击查看答案


42、单项选择题  针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。

A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统


点击查看答案


43、判断题  接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。


点击查看答案


44、多项选择题  涉密信息系统审批的权限划分是（）。

A.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级保密资格单位的涉密信息系统。
B.省（自治区、直辖市）保密行政管理部门负责审批省直机关及其所属部门，国防武器装备科研生产二级、三级保密资格单位的涉密信息系统。
C.市（地）级保密行政管理部门负责审批市（地）、县直机关及其所属单位的涉密信息系统。
D.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级、二级、三级保密资格单位的涉密信息系统。


点击查看答案


45、单项选择题  系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。

A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置


点击查看答案


46、问答题  请解释下列网络信息安全的要素


点击查看答案


47、多项选择题  发现感染计算机病毒后，应采取哪些措施（）

A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统


点击查看答案


48、判断题  计算机场地在正常情况下温度保持在职18至此28摄氏度。


点击查看答案


49、单项选择题  下列内容过滤技术中在我国没有得到广泛应用的是（）

A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术


点击查看答案


50、单项选择题  网络安全协议包括（）。

A.SSL、TLS、IPSec、Telnet、SSH、SET等
B.POP3和IMAP4
C.SMTP
D.TCP/IP


点击查看答案


51、单项选择题  故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚

A、处五年以下有期徒刑或者拘役
B、拘留
C、罚款
D、警告


点击查看答案


52、问答题  状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？


点击查看答案


53、判断题  防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。


点击查看答案


54、单项选择题  防火墙用于将Internet和内部网络隔离（）。

A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施


点击查看答案


55、单项选择题  网络安全的最后一道防线是（）

A、数据加密
B、访问控制
C、接入控制
D、身份识别


点击查看答案


56、判断题  单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。


点击查看答案


57、填空题  未来信息安全的发展趋势是由（）转变为（）。


点击查看答案


58、单项选择题  要实施流程化管理，借鉴信息技术基础框架库(ITIL)等国际管理规范，建立标准统一的服务管理流程，严格过程控制和操作规程，完善（）。

A.内控机制
B.管理机制
C.保密机制
D.服务机制


点击查看答案


59、单项选择题  以下不符合防静电要求的是（）

A.穿合适的防静电衣服和防静电鞋
B.在机房内直接更衣梳理
C.用表面光滑平整的办公家具
D.经常用湿拖布拖地


点击查看答案


60、单项选择题  当今IT的发展与安全投入，安全意识和安全手段之间形成（）

A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口


点击查看答案


61、单项选择题  用于实现身份鉴别的安全机制是（）。

A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制


点击查看答案


62、单项选择题  如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。

A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


63、单项选择题  灾难恢复的需求分析主要包含（）分析和（）分析。

A.风险、业务影响
B.成因、恢复指数
C.规模、影响层面
D.要素、灾难指标


点击查看答案


64、判断题  统计表明，网络安全威胁主要来自内部网络，而不是Internet


点击查看答案


65、单项选择题  关于加密桥技术实现的描述正确的是（）

A、与密码设备无关，与密码算法无关
B、与密码设备有关，与密码算法无关
C、与密码设备无关，与密码算法有关
D、与密码设备有关，与密码算法有关


点击查看答案


66、单项选择题  信息安全措施可以分为（）。

A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施


点击查看答案


67、判断题  VPN的所采取的两项关键技术是认证与加密


点击查看答案


68、问答题  什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？


点击查看答案


69、多项选择题  以下（）是风险分析的主要内容。

A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
B.对信息资产进行识别并对资产的价值进行赋值
C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值


点击查看答案


70、单项选择题  关于双联签名描述正确的是（）

A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名


点击查看答案


71、单项选择题  以下关于编程语言描述错误的是（）。

A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
B.汇编语言适合编写一些对速度和代码长度要求不高的程序。
C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。


点击查看答案


72、判断题  限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。


点击查看答案


73、多项选择题  IP地址主要用于什么设备？（）

A.网络设备
B.网络上的服务器
C.移动硬盘
D.上网的计算机


点击查看答案


74、填空题  《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。


点击查看答案


75、单项选择题  采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）

A．1.5Ω
B．2Ω
C．4Ω
D．5Ω


点击查看答案


76、问答题  简述认证机构的严格层次结构模型的性质？


点击查看答案


77、单项选择题  计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。

A、计算机操作计算机信息系统
B、数据库操作计算机信息系统
C、计算机操作应用信息系统
D、数据库操作管理信息系统


点击查看答案


78、名词解释  VPN


点击查看答案


79、填空题  著名的D、ES数据加密标准是（）加密系统


点击查看答案


80、单项选择题  下列四项中不属于计算机病毒特征的是（）

A、潜伏性
B、传染性
C、免疫性
D、破坏性


点击查看答案


81、判断题  计算机病毒防治产品分为三级，其中三级品为最高级


点击查看答案


82、单项选择题  下列选项中不属于人员安全管理措施的是（）。

A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查


点击查看答案


83、单项选择题  为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。

A、分析
B、升级
C、检查


点击查看答案


84、单项选择题  下列不属于防火墙核心技术的是（）。

A、(静态／动态)包过滤技术
B、NAT技术
C、应用代理技术
D、日志审计


点击查看答案


85、单项选择题  应用代理防火墙的主要优点是（）。

A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛


点击查看答案


86、填空题  防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。


点击查看答案


87、单项选择题  灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。

A、可用性
B、真实性
C、完整性
D、保密性


点击查看答案


88、单项选择题  下面哪一个情景属于审计（Audit）（）

A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中


点击查看答案


89、问答题  TCP/IP协议的网络安全体系结构的基础框架是什么？


点击查看答案


90、判断题  Internet没有一个集中的管理权威


点击查看答案


91、单项选择题  外部数据包经过过滤路由只能阻止（）唯一的ip欺骗

A、内部主机伪装成外部主机IP
B、内部主机伪装成内部主机IP
C、外部主机伪装成外部主机IP
D、外部主机伪装成内部主机IP


点击查看答案


92、多项选择题  数字证书可以存储的信息包括（）。

A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址


点击查看答案


93、单项选择题  统计数据表明，网络和信息系统最大的人为安全威胁来自于（）

A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员


点击查看答案


94、单项选择题  计算机网络最早出现在哪个年代（）

A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代


点击查看答案


95、判断题  2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。


点击查看答案


96、判断题  蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。


点击查看答案


97、单项选择题  下面技术中不能防止网络钓鱼攻击的是（）

A、在主页的底部设有一个明显链接，以提醒用户注意有关电子邮件诈骗的问题
B、利用数字证书（如USBKEY）进行登录
C、根据互联网内容分级联盟（ICRA）提供的内容分级标准对网站内容进行分级
D、安装杀毒软件和防火墙、及时升级、打补丁、加强员工安全意识


点击查看答案


98、单项选择题  PKI所管理的基本元素是（）。

A、密钥
B、用户身份
C、数字证书
D、数字签名


点击查看答案


99、单项选择题  以下哪一项不在证书数据的组成中（）

A、版本信息
B、有效使用期限
C、签名算法
D、版权信息


点击查看答案


100、多项选择题  计算机信息系统安全管理包括（）

A、组织建设
B、事前检查
C、制度建设
D、人员意识


点击查看答案


101、填空题  在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。


点击查看答案


102、判断题  在设计系统安全策略时要首先评估可能受到的安全威胁


点击查看答案


103、单项选择题  现代病毒木马融合了（）新技术

A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是


点击查看答案


104、单项选择题  Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）

A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号


点击查看答案


105、多项选择题  根据采用的技术，入侵检测系统有以下分类（）。

A、正常检测
B、异常检测
C、特征检测
D、固定检测
E、重点检测


点击查看答案


106、判断题  统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。


点击查看答案


107、填空题  过滤王自动保存最近（）天的上网记录


点击查看答案


108、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A、7
B、10
C、15
D、30


点击查看答案


109、填空题  （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。


点击查看答案


110、单项选择题  静止的卫星的最大通信距离可以达到（）。

A.18000km
B.15000km
C.10000km
D.20000km


点击查看答案


111、判断题  数据库加密适宜采用公开密钥密码系统。


点击查看答案


112、判断题  

下面代码的输出为空


点击查看答案


113、多项选择题  磁介质的报废处理，应采用（）。

A、直接丢弃
B、砸碎丢弃
C、反复多次擦写
D、专用强磁工具清除


点击查看答案


114、判断题  增量备份是备份从上次进行完全备份后更改的全部数据文件。


点击查看答案


115、判断题  发现木马，首先要在计算机的后台关掉其程序的运行。


点击查看答案


116、判断题  《银行计算机安全事件报告制度》不适用于在中华人民共和国境内的外资商业银行。


点击查看答案


117、单项选择题  对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。

A.密级
B.绝密
C.保密
D.加密


点击查看答案


118、多项选择题  防范XSS攻击的措施是（）。

A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等


点击查看答案


119、判断题  在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。


点击查看答案


120、单项选择题  数字签名要预先使用单向Hash函数进行处理的原因是（）。

A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文


点击查看答案


121、多项选择题  造成操作系统安全漏洞的原因（）

A、不安全的编程语言
B、不安全的编程习惯
C、考虑不周的架构设计


点击查看答案


122、判断题  安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


123、问答题  包过滤防火墙的过滤原理是什么？


点击查看答案


124、单项选择题  客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。

A．物理层
B．数据链路层
C．应用层
D．会话层


点击查看答案


125、判断题  蠕虫、特洛伊木马和病毒其实是一回事


点击查看答案


126、单项选择题  以下不会帮助减少收到的垃圾邮件数量的是（）。

A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报


点击查看答案


127、判断题  TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。


点击查看答案


128、单项选择题  用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段（）

A、缓存溢出攻击
B、钓鱼攻击
C、暗门攻击
D、DDOS攻击


点击查看答案


129、单项选择题  根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（）。

A、领导责任制
B、专人负责制
C、民主集中制
D、职能部门监管责任制


点击查看答案


130、多项选择题  智能手机感染恶意代码后的应对措施是（）。

A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。


点击查看答案


131、单项选择题  数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


132、判断题  任何单位和个人不得自行建立或者使用其他信道进行国际联网。


点击查看答案


133、多项选择题  下面哪些是卫星通信的优势？（）

A.通信距离远
B.传输容量大
C.造价成本低
D.灵活度高


点击查看答案


134、单项选择题  在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。

A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范


点击查看答案


135、单项选择题  单位应确定灾难恢复所需的（）个方面资源要素

A.五
B.六
C.七
D.八


点击查看答案


136、多项选择题  与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。

A、根据违法行为的情节和所造成的后果进行界定
B、根据违法行为的类别进行界定
C、根据违法行为人的身份进行界定
D、根据违法行为所违反的法律规范来界定


点击查看答案


137、单项选择题  （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A、定期备份
B、异地备份
C、人工备份
D、本地备份


点击查看答案


138、单项选择题  关于密钥的安全保护下列说法不正确的是（）

A、私钥送给CA
B、公钥送给CA
C、密钥加密后存人计算机的文件中
D、定期更换密钥


点击查看答案


139、多项选择题  安全员应具备的条件（）

A、具有一定的计算机网络专业技术知识
B、经过计算机安全员培训，并考试合格
C、具有大本以上学历
D、无违法犯罪记录


点击查看答案


140、判断题  域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。


点击查看答案


141、问答题  有哪两种主要的存储口令的方式，各是如何实现口令验证的？


点击查看答案


142、单项选择题  通常为保证信息处理对象的认证性采用的手段是（）

A、信息加密和解密
B、信息隐匿
C、数字签名和身份认证技术
D、数字水印


点击查看答案


143、单项选择题  要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。

A.稽核
B.排查
C.风险
D.审查


点击查看答案


144、多项选择题  操作系统的基本功能有（）

A.处理器管理
B.存储管理
C.文件管理
D.设备管理


点击查看答案


145、单项选择题  部署VPN产品，不能实现对（）属性的需求。

A、完整性
B、真实性
C、可用性
D、保密性


点击查看答案


146、单项选择题  已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每（）演练一次。

A.月
B.季度
C.半年
D.年


点击查看答案


147、单项选择题  证书授权中心（CA）的主要职责是（）。

A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证


点击查看答案


148、单项选择题  大家所认为的对Internet安全技术进行研究是从（）时候开始的

A、Internet诞生
B、第一个计算机病毒出现
C、黑色星期四


点击查看答案


149、单项选择题  灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。

A.98
B.99
C.90
D.99.9


点击查看答案


150、单项选择题  从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。

A.机密性
B.可用性
C.完整性
D.真实性


点击查看答案


151、多项选择题  信息安全面临哪些威胁（）

A.信息间谍
B.网络黑客
C.计算机病毒
D.信息系统的脆弱性


点击查看答案


152、单项选择题  黑色星期四是指（）

A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四


点击查看答案


153、判断题  已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。


点击查看答案


154、填空题  如果加密密钥和解密密钥相同，这种密码体制称为（）。


点击查看答案


155、判断题  实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。


点击查看答案


156、单项选择题  确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


157、单项选择题  1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。

A、信息产业部
B、全国人大
C、公安机关
D、国家工商总局


点击查看答案


158、判断题  计算机场地可以选择在化工生产车间附件


点击查看答案


159、多项选择题  数据库管理系统的安全性主要体现在（）

A.保密性
B.完整性
C.一致性
D.可用性


点击查看答案


160、单项选择题  绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。

A.5~7
B.4~6
C.7~9
D.6~8


点击查看答案


161、单项选择题  口令破解的最好方法是（）

A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击


点击查看答案


162、单项选择题  身份认证的含义是（）。

A、注册一个用户
B、标识一个用户
C、验证一个用户
D、授权一个用户


点击查看答案


163、单项选择题  身份认证中的证书由（）

A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行


点击查看答案


164、单项选择题  统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。

A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员


点击查看答案


165、单项选择题  计算机病毒的实时监控属于（）类的技术措施。

A、保护
B、检测
C、响应
D、恢复


点击查看答案


166、问答题  列举防火墙的几个基本功能？


点击查看答案


167、判断题  SQL注入攻击可以控制网站服务器。


点击查看答案


168、单项选择题  IS017799／IS027001最初是由（）提出的国家标准。

A、美国
B、澳大利亚
C、英国
D、中国


点击查看答案


169、单项选择题  安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。

A、管理
B、检测
C、响应
D、运行


点击查看答案


170、单项选择题  可以被数据完整性机制防止的攻击方式是（）

A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改


点击查看答案


171、判断题  信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。


点击查看答案


172、判断题  数据库安全只依靠技术即可保障。


点击查看答案


173、判断题  安全审计就是日志的记录。


点击查看答案


174、填空题  （）是PKI系统安全的核心。


点击查看答案


175、单项选择题  《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款

A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元


点击查看答案


176、多项选择题  Windows NT的"域"控制机制具备哪些安全特性（）

A、用户身份验证
B、访问控制
C、审计(日志)
D、数据通讯的加密


点击查看答案


177、单项选择题  安全脆弱性是产生安全事件的（）。

A、内因
B、外因
C、根本原因
D、不相关因素


点击查看答案


178、填空题  （）不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。


点击查看答案


179、单项选择题  人对网络的依赖性最高的时代（）

A、专网时代
B、PC时代
C、多网合一时代
D、主机时代


点击查看答案


180、判断题  非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。


点击查看答案


181、单项选择题  信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。

A、明确性
B、细致性
C、标准性
D、开放性


点击查看答案


182、问答题  请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。


点击查看答案


183、单项选择题  我国刑法（）规定了非法侵入计算机信息系统罪。

A、第284条
B、第285条
C、第286条
D、第287条


点击查看答案


184、判断题  漏洞是指任何可以造成破坏系统或信息的弱点。


点击查看答案


185、多项选择题  万维网有什么作用（）

A.提供丰富的文本、图形、图像、音频和视频等信息
B.便于信息浏览获取
C.一个物理网络
D.基于互联网的、最大的电子信息资料库


点击查看答案


186、单项选择题  利用国际互联网提供金融服务的信息系统要与办公网实现（）。

A.完全隔离
B.物理隔离
C.软件隔离
D.安全隔离


点击查看答案


187、单项选择题  Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。

A．保密性可用性
B．可用性保密性
C．保密性完整性
D．完整性保密性


点击查看答案


188、单项选择题  密码学的目的是（）。

A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全


点击查看答案


189、判断题  公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作


点击查看答案


190、判断题  缓冲区溢出属于主动攻击类型。


点击查看答案


191、判断题  最小特权、纵深防御是网络安全原则之一。


点击查看答案


192、单项选择题  企业重要数据要及时进行（），以防出现以外情况导致数据丢失。

A.杀毒
B.加密
C.备份
D.格式化


点击查看答案


193、单项选择题  2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。

A.WCDMA
B.WiMax
C.TD-LTE
D.FDD-LTE


点击查看答案


194、问答题  例举几种常见的攻击实施技术。


点击查看答案


195、多项选择题  网络安全是在分布网络环境中对（）提供安全保护。

A.信息载体
B.信息的处理传输
C.信息的存储访问
D.U盘
E.光盘


点击查看答案


196、判断题  小球病毒属于引导型病毒


点击查看答案


197、单项选择题  ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。

A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制


点击查看答案


198、判断题  微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。


点击查看答案


199、判断题  模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。


点击查看答案


200、单项选择题  网页病毒主要通过以下途径传播（）

A.打电话
B.文件交换
C.网络浏览
D.光盘


点击查看答案


201、问答题  简述公开密钥密码机制的原理和特点？


点击查看答案


202、单项选择题  风险评估的三个要素（）

A、政策，结构和技术
B、组织，技术和信息
C、硬件，软件和人
D、资产，威胁和脆弱性


点击查看答案


203、问答题  简述Web安全目标及技术？。


点击查看答案


204、填空题  新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。


点击查看答案


205、多项选择题  225。我国信息安全等级保护的内容包括（）。

A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处


点击查看答案


206、单项选择题  建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。

A.首问责任制度
B.责任通报制度
C.责任条线制度
D.风险等级制度


点击查看答案


207、判断题  为了防御网络监听，最常用的方法是采用物理传输。


点击查看答案


208、多项选择题  计算机案件包括以下几个内容（）

A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障


点击查看答案


209、多项选择题  为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密


点击查看答案


210、单项选择题  通常一个三个字符的口令破解需要（）

A、18毫秒
B、18秒
C、18分


点击查看答案


211、判断题  要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现


点击查看答案


212、单项选择题  下面哪个功能属于操作系统中的安全功能（）

A、控制用户的作业排序和运行
B、实现主机和外设的并行处理以及异常情况的处理
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录


点击查看答案


213、单项选择题  下述关于安全扫描和安全扫描系统的描述错误的是（）。

A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑


点击查看答案


214、问答题  简述一个成功的SET交易的标准流程。


点击查看答案


215、判断题  各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。


点击查看答案


216、单项选择题  防火墙是一个（）

A、分离器、限制器、分析器
B、隔离器、控制器、分析器
C、分离器、控制器、解析器


点击查看答案


217、填空题  认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。


点击查看答案


218、单项选择题  以下关于DOS攻击的描述，哪句话是正确的（）

A、不需要侵入受攻击的系统
B、以窃取目标系统上的机密信息为目的
C、导致目标系统无法处理正常用户的请求
D、如果目标系统没有漏洞，远程攻击就不可能成功


点击查看答案


219、单项选择题  代表了当灾难发生后，数据的恢复程度的指标是（）。

A、RPO
B、RTO
C、NRODS
D、O


点击查看答案


220、单项选择题  特别适用于实时和多任务的应用领域的计算机是（）。

A.巨型机
B.大型机
C.微型机
D.嵌入式计算机


点击查看答案


221、单项选择题  各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。

A.一
B.二
C.三
D.四


点击查看答案


222、问答题  什么是防火墙，为什么需要有防火墙？


点击查看答案


223、填空题  一个完整的信息安全保障体系，应当包括（）五个主要环节，这就是PPD、RR模型的内容。


点击查看答案


224、判断题  在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID


点击查看答案


225、单项选择题  ISO安全体系结构中的对象认证服务，使用（）完成。

A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制


点击查看答案


226、判断题  我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁


点击查看答案


227、判断题  可以在居民住宅楼（院）内设立互联网上网服务营业场所。


点击查看答案


228、单项选择题  按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。

A.材料原价
B.材料预算价格
C.材料采购及保管费
D.其他直接费


点击查看答案


229、单项选择题  定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。

A、真实性
B、完整性
C、不可否认性
D、可用性


点击查看答案


230、单项选择题  窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。

A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须


点击查看答案


231、多项选择题  在互联网上的计算机病毒呈现出的特点是（）。

A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播
B、所有的病毒都具有混合型特征，破坏性大大增强
C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性
D、利用系统漏洞传播病毒E利用软件复制传播病毒


点击查看答案


232、单项选择题  《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）

A.2008
B.2009
C.2010
D.2011


点击查看答案


233、单项选择题  下面不能防范电子邮件攻击的是（）。

A.采用Fox Mail
B.采用电子邮件安全加密软件
C.采用Outlook Express
D.安装入侵检测工具


点击查看答案


234、单项选择题  对于违法行为的通报批评处罚，属于行政处罚中的（）。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚


点击查看答案


235、填空题  信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。


点击查看答案


236、名词解释  信息安全的狭义解释


点击查看答案


237、多项选择题  信息系统威胁识别主要有（）工作。

A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值


点击查看答案


238、判断题  客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。


点击查看答案


239、判断题  机房供电线路和电力、照明用电可以用同一线路。


点击查看答案


240、单项选择题  针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型


点击查看答案


241、单项选择题  会话侦听与劫持技术属于（）技术

A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击


点击查看答案


242、填空题  密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。


点击查看答案


243、单项选择题  会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）

A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单


点击查看答案


244、单项选择题  （）在CA体系中提供目录浏览服务。

A、安全服务器
B、CA服务器
C、注册机构RA
D、LDAP服务器


点击查看答案


245、多项选择题  PKI提供的核心服务包括（）

A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认


点击查看答案


246、单项选择题  采取适当的安全控制措施，可以对风险起到（）作用。

A、促进
B、增加
C、减缓
D、清除


点击查看答案


247、多项选择题  信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。

A、物理层安全
B、人员安全
C、网络层安全
D、系统层安全
E、应用层安全


点击查看答案


248、多项选择题  开展信息安全风险评估要做的准备有（）。

A.做出信息安全风险评估的计划
B.确定信息安全风险评估的范围
C.确定信息安全风险评估的时间
D.获得最高管理者对风险评估工作的支持


点击查看答案


249、单项选择题  第一个计算机病毒出现在（）

A、40年代
B、70年代
C、90年代


点击查看答案


250、判断题  临时卡必须每次刷卡都输入姓名证件号码


点击查看答案


251、判断题  WindowsNT中用户登录域的口令是以明文方式传输的


点击查看答案


252、单项选择题  攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。

A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击


点击查看答案


253、填空题  古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。


点击查看答案


254、单项选择题  信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。

A、不可否认性
B、可用性
C、保密性
D、完整性


点击查看答案


255、多项选择题  下列（）因素，会对最终的风险评估结果产生影响。

A、管理制度
B、资产价值
C、威胁
D、脆弱性
E、安全措施


点击查看答案


256、多项选择题  典型的数据备份策略包括（）。

A、完全备份
B、增量备份
C、选择性备份
D、差异备份E手工备份


点击查看答案


257、多项选择题  系统数据备份包括对象有（）。

A、配置文件
B、日志文件
C、用户文档
D、系统设备文件


点击查看答案


258、单项选择题  （）是企业信息安全的核心。

A、安全教育
B、安全措施
C、安全管理
D、安全设施


点击查看答案


259、单项选择题  根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。

A、逻辑隔离
B、物理隔离
C、安装防火墙
D、VLAN划分


点击查看答案


260、单项选择题  我国的计算机年犯罪率的增长是（）

A、10%
B、160%
C、60%
D、300%


点击查看答案


261、问答题  有哪几种访问控制策略？


点击查看答案


262、单项选择题  《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。

A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令


点击查看答案


263、单项选择题  下列选项中不属于人员安全管理措施的是（）。

A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查


点击查看答案


264、单项选择题  以下关于无线网络相对于有线网络的优势不正确的是（）。

A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高


点击查看答案


265、单项选择题  根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过（）

A、内容过滤处理
B、单位领导同意
C、备案制度
D、保密审查批准


点击查看答案


266、判断题  SQL注入攻击不会威胁到操作系统的安全。


点击查看答案


267、判断题  网络安全边界防范的不完备性仅指防外不防内


点击查看答案


268、单项选择题  不属于VPN的核心技术是（）。

A.隧道技术
B.身份认证
C.日志记录
D.访问控制


点击查看答案


269、单项选择题  计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。

A.滤波
B.屏蔽
C.三相分离
D.避雷防护


点击查看答案


270、填空题  员工离开自己的计算机时要立即设置（）。


点击查看答案


271、判断题  系统安全加固可以防范恶意代码攻击。


点击查看答案


272、单项选择题  《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。

A、安全定级
B、安全评估
C、安全规划
D、安全实施


点击查看答案


273、单项选择题  银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。

A.一
B.二
C.三
D.四


点击查看答案


274、问答题  数据备份的种类有哪些？常用的方法有哪些？


点击查看答案


275、单项选择题  计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）

A.物理层
B.数据链路层
C.传输层
D.网络层


点击查看答案


276、单项选择题  IP地址欺骗通常是（）

A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式


点击查看答案


277、判断题  网络钓鱼的目标往往是细心选择的一些电子邮件地址。


点击查看答案


278、多项选择题  经典密码学主要包括两个既对立又统一的分支，即（）。

A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码


点击查看答案


279、判断题  基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。


点击查看答案


280、多项选择题  公共信息网络安全监察工作的性质（）

A、是公安工作的一个重要组成部分
B、是预防各种危害的重要手段
C、是行政管理的重要手段
D、是打击犯罪的重要手段


点击查看答案


281、问答题  X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什么具体含义？


点击查看答案


282、判断题  只要选择一种最安全的操作系统，整个系统就可以保障安全


点击查看答案


283、单项选择题  违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的，处（）日以下拘留。

A、5
B、15
C、20
D、30


点击查看答案


284、问答题  IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？


点击查看答案


285、判断题  计算机数据恢复在实际生活当中可以百分百恢复。


点击查看答案


286、单项选择题  在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。

A、安全性
B、完整性
C、稳定性
D、有效性


点击查看答案


287、名词解释  密码系统


点击查看答案


288、单项选择题  计算机紧急应急小组的简称是（）

A、CERT
B、FIRST
C、SANA


点击查看答案


289、单项选择题  SET安全协议要达到的目标主要有（）

A、三个
B、四个
C、五个
D、六个


点击查看答案


290、单项选择题  数据保密性安全服务的基础是（）。

A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制


点击查看答案


291、单项选择题  信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。

A、强制保护级
B、专控保护级
C、监督保护级
D、指导保护级
E、自主保护级


点击查看答案


292、多项选择题  计算机感染恶意代码的现象有（）。

A.计算机运行速度明显变慢
B.无法正常启动操作系统
C.磁盘空间迅速减少
D.正常的计算机经常无故突然死机


点击查看答案


293、单项选择题  广义的电子商务是指（）。

A.通过互联网在全球范围内进行的商务贸易活动
B.通过电子手段进行的商业事务活动
C.通过电子手段进行的支付活动
D.通过互联网进行的商品订购活动


点击查看答案


294、填空题  DES算法密钥是（）位，其中密钥有效位是（）位。


点击查看答案


295、多项选择题  下面关于有写保护功能的U盘说法正确的是（）。

A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播


点击查看答案


296、单项选择题  从统计的资料看，内部攻击是网络攻击的（）

A、次要攻击
B、最主要攻击
C、不是攻击源


点击查看答案


297、问答题  计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。


点击查看答案


298、单项选择题  在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。

A、问卷调查
B、人员访谈
C、渗透性测试
D、手工检查


点击查看答案


299、单项选择题  VPN的加密手段为（）。

A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备


点击查看答案


300、单项选择题  全国首例计算机入侵银行系统是通过（）

A、安装无限MODEM进行攻击
B、通过内部系统进行攻击
C、通过搭线进行攻击


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：聚合物配制工：聚合物配制工考试..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询