1、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密 B.身份认证、数据加密 C.隧道协议、身份认证 D.隧道协议、数据加密
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
3、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险B、任何措施都无法完全清除风险C、风险是对安全事件的确定描述D、风险是固有的，无法被控制
4、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击 B.窃听攻击 C.欺骗攻击 D.数据驱动攻击
5、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
6、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度 B.以上答案都不对 C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析 D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
7、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
8、判断题 计算机病毒防治产品实行销售许可证制度
9、单项选择题 GRE协议的乘客协议是（）。
A.IP B.IPX C.AppleTalk D.上述皆可
10、多项选择题 数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。
A.集中管理 B.统筹规划 C.资源共享 D.平战结合
11、多项选择题 网络钓鱼常用的手段是（）。
A.利用假冒网上银行、网上证券网站 B.利用虚假的电子商务网站 C.利用垃圾邮件 D.利用社会工程学
12、判断题 光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。
13、填空题 （）的目的是为了限制访问主体对访问客体的访问权限。
14、单项选择题 Oracle是（）。
A.实时控制软件 B.数据库处理软件 C.图形处理软件 D.表格处理软件
15、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
16、单项选择题 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A、适度安全原则B、授权最小化原则C、分权原则D、木桶原则
17、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理 B.目录服务 C.对称密钥的产生和分发 D.访问控制服务
18、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证 B.零知识认证 C.共享密钥认证 D.口令认证
19、判断题 操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。
20、问答题 端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？
21、多项选择题 与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。
A、根据违法行为的情节和所造成的后果进行界定B、根据违法行为的类别进行界定C、根据违法行为人的身份进行界定D、根据违法行为所违反的法律规范来界定
22、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
23、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护 B.横向保护 C.异地保护 D.属地保护
24、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况B、制定详细的应对处理办法C、建立框架性指导原则，不必关注于细节D、正式发布前，要进行讨论和评审
25、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护B、恢复C、响应D、检测
26、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
27、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
28、问答题 有哪几种访问控制策略？
29、单项选择题 ISO定义的安全体系结构中包含（）种安全服务。
A.4 B.5 C.6 D.7
30、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路 B、根本没有影响 C、短路 D、回路
31、单项选择题 系统攻击不能实现（）。
A.盗走硬盘 B.口令攻击 C.进入他人计算机系统 D.IP欺骗
32、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
33、问答题 简述Web安全目标及技术？。
34、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密 B、定期更换口令 C、限制对口令文件的访问 D、设置复杂的、具有一定位数的口令
35、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
36、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
37、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
38、单项选择题 利用国际互联网提供金融服务的信息系统要与办公网实现（）。
A.完全隔离 B.物理隔离 C.软件隔离 D.安全隔离
39、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误
40、单项选择题 现代主动安全防御的主要手段是（）
A、探测、预警、监视、警报 B、嘹望、烟火、巡更、敲梆 C、调查、报告、分析、警报
41、名词解释 数字水印
42、多项选择题 信息系统常见的危险有（）。
A、软硬件设计故障导致网络瘫痪 B、黑客入侵 C、敏感信息泄露 D、信息删除 E、电子邮件发送
43、判断题 信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。
44、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对 B.进行用户身份认证 C.颁发和管理数字证书 D.颁发和管理数字证书以及进行用户身份认证
45、判断题 对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。
46、判断题 灾难恢复需求应定期进行再分析，再分析周期最长为三年。
47、多项选择题 数字证书可以存储的信息包括（）。
A、身份证号码、社会保险号、驾驶证号码 B、组织工商注册号、组织组织机构代码、组织税号 C、IP地址 D、Email地址
48、判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。
49、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
50、判断题 WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。
51、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
52、填空题 P2DR的含义是：、（）保护、探测、反应。
53、单项选择题 下列（）机制不属于应用层安全。
A、数字签名B、应用代理C、主机入侵检测D、应用审计
54、单项选择题 当今IT的发展与安全投入，安全意识和安全手段之间形成（）
A、安全风险屏障 B、安全风险缺口 C、管理方式的变革 D、管理方式的缺口
55、单项选择题 数据保密性安全服务的基础是（）。
A.数据完整性机制 B.数字签名机制 C.访问控制机制 D.加密机制
56、单项选择题 提升操作（），减少人为误操作，实现管理制度的强制执行。
A.控制力 B.准确度 C.容易度 D.审慎性
57、单项选择题 网络物理隔离是指（）
A、两个网络间链路层在任何时刻不能直接通讯 B、两个网络间网络层在任何时刻不能直接通讯 C、两个网络间链路层、网络层在任何时刻都不能直接通讯
58、单项选择题 不属于隧道协议的是（）。
A.PPTP B.L2TP C.TCP/IP D.IPSec
59、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞B、已知的漏洞C、自行设计的软件中的漏洞D、所有的漏洞
60、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
61、判断题 域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
62、判断题 计算机场地可以选择在公共区域人流量比较大的地方
63、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
64、判断题 防止主机丢失属于系统管理员的安全管理范畴。
65、判断题 临时卡必须每次刷卡都输入姓名证件号码
66、单项选择题 在信息安全风险中，以下哪个说法是正确的（）
A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。 B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。 C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。 D.信息系统的风险在实施了安全措施后可以降为零。
67、填空题 （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
68、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。
A、强制保护级B、监督保护级C、指导保护级D、自主保护级
69、单项选择题 密码学的目的是（）。
A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全
70、单项选择题 在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。
A、唯一的口令B、登录的位置C、使用的说明D、系统的规则
71、判断题 任何单位和个人不得自行建立或者使用其他信道进行国际联网。
72、单项选择题 江泽民主席指出信息战的主要形式是（）
A、电子战和计算机网络战 B、信息攻击和网络攻击 C、系统破坏和信息破坏
73、单项选择题 CTCA指的是（）
A、中国金融认证中心B、中国电信认证中心C、中国技术认证中心D、中国移动认证中心
74、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段 B、防火墙的专门技术 C、IP通讯的一种模式
75、多项选择题 计算机案件包括以下几个内容（）
A、违反国家法律的行为 B、违反国家法规的行为 C、危及、危害计算机信息系统安全的事件 D、计算机硬件常见机械故障
76、单项选择题 当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（）。
A、打开附件，然后将它保存到硬盘B、打开附件，但是如果它有病毒，立即关闭它C、用防病毒软件扫描以后再打开附件D、直接删除该邮件
77、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理B、合规性管理C、人员管理D、制度管理
78、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分 B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C.允许外部用户访问DMZ系统上合适的服务 D.以上3项都是
79、单项选择题 2003年上半年发生的较有影响的计算机及网络病毒是（）
A、SARS B、SQL杀手蠕虫 C、手机病毒 D、小球病毒
80、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4B、5C、6D、7
81、问答题 Web信任模型有哪些安全隐患？
82、问答题 了解基本的计算机病毒防范措施。
83、单项选择题 安全脆弱性是产生安全事件的（）。
A、内因B、外因C、根本原因D、不相关因素
84、多项选择题 PKI提供的核心服务包括（）
A、认证B、完整性C、密钥管理D、简单机密性E、非否认
85、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击 B、通过内部系统进行攻击 C、通过搭线进行攻击
86、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7 B、15 C、30 D、60
87、填空题 从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
88、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件 B．计算机 C．计算机软件 D．计算机网络
89、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性 B.可用性 C.完整性 D.真实性
90、单项选择题 互联单位主管部门对经营性接入单位实行（）制度。
A、月检B、半年检C、年检D、周检
91、单项选择题 根据权限管理的原则，—个计算机操作员不应当具备访问（）的权限。
A、操作指南文档B、计算机控制台C、应用程序源代码D、安全指南
92、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
93、单项选择题 海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。
A.《永别了，武器》 B.《丧钟为谁而鸣》 C.《午后之死》 D.《太阳照样升起》
94、多项选择题 入侵防御技术面临的挑战主要包括（）
A、不能对入侵活动和攻击性网络通信进行拦截B、单点故障C、性能“瓶颈”D、误报和漏报
95、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
96、问答题 简述对称密钥密码体制的原理和特点。
97、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月 B.季度 C.半年 D.年
98、单项选择题 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）
A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用
99、名词解释 密码系统
100、单项选择题 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A.SCE B.AWS C.Azure D.Google App
101、判断题 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护。
102、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行 B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
103、填空题 信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。
104、单项选择题 从统计的情况看，造成危害最大的黑客攻击是（）
A、漏洞攻击 B、蠕虫攻击 C、病毒攻击
105、判断题 小球病毒属于引导型病毒
106、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
107、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院 B.银监局 C.人民银行 D.银行业协会
108、单项选择题 实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。
A.同步建设 B.同步实施 C.同步创造 D.同步备份
109、单项选择题 下面哪一个情景属于授权（Authorization）（）
A、用户依照系统提示输入用户名和口令 B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改 C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容 D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
110、单项选择题 防火墙用于将Internet和内部网络隔离（）。
A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施
111、单项选择题 关于安全审计目的描述错误的是（）。
A、识别和分析未经授权的动作或攻击B、记录用户活动和系统管理C、将动作归结到为其负责的实体D、实现对安全事件的应急响应
112、多项选择题 会导致电磁泄露的有（）。
A、显示器 B、开关电路及接地系统 C、计算机系统的电源线 D、机房内的电话线 E、信号处理电路
113、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994 B、1997 C、2000 D、1998
114、填空题 解密算法D是加密算法E的（）。
115、单项选择题 对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，（）应当要求限期整改
A、人民法院 B、公安机关 C、发案单位的主管部门 D、以上都可以
116、判断题 过滤王控制台必须和同步代理软件安装在同一电脑上
117、问答题 简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
118、单项选择题 下列对访问控制影响不大的是（）。
A.主体身份 B.客体身份 C.访问类型 D.主体与客体的类型
119、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址 B.以上答案都不对 C.互联网上设备的物理地址 D.互联网上设备的位置
120、单项选择题 信息战的军人身份确认较常规战争的军人身份确认（）
A、难 B、易 C、难说
121、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键 B.WIN键和L键 C.WIN键和Z键 D.F1键和Z键
122、单项选择题 以下选项错误的是（）。
A.土家人是巴人演变而来，是巴人的主体后裔 B.五氏联盟，形成了巴人最早的部族 C.风俗习惯格外落后 D.根据2000年全国人口普查，土家族有802.81多万人
123、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
124、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性 B.有序性 C.随意性 D.任意性
125、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒 B.杜绝病毒对计算机的侵害 C.检查计算机是否感染病毒，消除部分已感染病毒 D.查出已感染的任何病毒，消除部分已感染病毒
126、单项选择题 信息安全中PDR模型的关键因素是（）
A、人 B、技术 C、模型 D、客体
127、单项选择题 Internet上很多软件的签名认证都来自（）公司。
A、baltimore B、entrust C、Sun D、VeriSign
128、判断题 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁
129、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密B、信息隐匿C、数字签名和身份认证技术D、数字水印
130、单项选择题 网络攻击与防御处于不对称状态是因为（）
A、管理的脆弱性 B、应用的脆弱性 C、网络软，硬件的复杂性 D、软件的脆弱性
131、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1 B.2 C.3 D.4
132、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单B、白名单C、实时黑名单D、分布式适应性黑名单
133、单项选择题 扫描工具（）
A、只能作为攻击工具 B、只能作为防范工具 C、既可作为攻击工具也可以作为防范工具
134、判断题 机房内的环境对粉尘含量没有要要求。
135、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告B、罚款C、没收违法所得D、吊销许可证
136、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢 B.无法正常启动操作系统 C.磁盘空间迅速减少 D.正常的计算机经常无故突然死机
137、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec B.PPTP C.GRE D.以上皆不是
138、问答题 控制USB接口使用的目的。
139、多项选择题 目前国际主流的3G移动通信技术标准有（）。
A.CDMA B.CDMA2000 C.TD-SCDMA D.WCDMA
140、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作 B、造成电路击穿或者毁坏 C、电击，影响工作人员身心健康 D、吸附灰尘
141、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒*** B、抵赖**** C、数据中途窃取 D、数据中途篡改
142、问答题 具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？
143、单项选择题 （）不属于必需的灾前预防性措施。
A、防火设施B、数据备份C、配置冗余设备D、不间断电源，至少应给服务器等关键设备配备
144、填空题 信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。
145、单项选择题 银行发生计算机安全事件后，按照逐级上报程序，由事件发生单位在事件发生小时内向本系统上级单位报告。（）
A.1小时 B.6小时 C.12小时 D.24小时
146、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器B、安全扫描仪C、自动扫描器D、自动扫描仪
147、填空题 ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。
148、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查B、关键字过滤技术C、启发式内容过滤技术D、机器学习技术
149、单项选择题 接到报告的人民银行有关部门应当立即对报告进行初步（）
A.评估 B.检查 C.判断 D.处置
150、单项选择题 京外各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一 B.二 C.三 D.四
151、单项选择题 风险管理的首要任务是（）。
A、风险识别和评估B、风险转嫁C、风险控制D、接受风险
152、单项选择题 1999年，我国发布第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级。
A、7B、8C、4D、5
153、单项选择题 在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标，加强深度的专项安全检查工作，保证检查工作的（）。
A.重要性、针对性和深入性 B.全面性、深入性和时效性 C.审慎性、广泛性和针对性 D.针对性、深入性和时效性
154、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道 B.第二层隧道 C.第三层隧道 D.第四层隧道
155、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时 B.通过U盘复制来传播文件时 C.通过光盘复制来传播文件时 D.通过网络来传播文件时
156、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件B、计算机C、计算机软件D、计算机网络
157、填空题 （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
158、单项选择题 计算机病毒是（）。
A.一种芯片 B.具有远程控制计算机功能的一段程序 C.一种生物病毒 D.具有破坏计算机功能或毁坏数据的一组程序代码
159、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN B.WWAN C.WPAN D.WMAN
160、单项选择题 （）是最常用的公钥密码算法。
A、RSAB、DSAC、椭圆曲线D、量子密码
161、单项选择题 （）最好地描述了数字证书。
162、填空题 公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。
163、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RAB、证书中心CAC、目录服务器D、证书作废列表
164、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体B、人员C、组织D、网络
165、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。 B、计算机网络采用了分组交换技术。 C、计算机网络采用了电路交换技术。 D、计算机网络的可靠性大大提高。
166、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）
A、使用垃圾邮件筛选器帮助阻止垃圾邮件B、共享电子邮件地址或即时消息地址时应小心谨慎C、安装入侵检测软件D、收到垃圾邮件后向有关部门举报
167、多项选择题 安全员应具备的条件（）
A、具有一定的计算机网络专业技术知识 B、经过计算机安全员培训，并考试合格 C、具有大本以上学历 D、无违法犯罪记录
168、判断题 缓冲区溢出属于主动攻击类型。
169、单项选择题 （）属于Web中使用的安全协议。
A.PEM、SSL B.S-HTTP、S/MIME C.SSL、S-HTTP D.S/MIME、SSL
170、判断题 计算机场地在正常情况下温度保持在职18至此28摄氏度。
171、单项选择题 以下不符合防静电要求的是（）
A.穿合适的防静电衣服和防静电鞋 B.在机房内直接更衣梳理 C.用表面光滑平整的办公家具 D.经常用湿拖布拖地
172、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍 B.专业服务提供商 C.设备提供商 D.网络咨询
173、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁 B.安装防火墙 C.系统登录口令设置不能太简单 D.关闭不常用的端口和服务
174、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
175、单项选择题 包过滤型防火墙原理上是基于（）进行分析的技术。
A.物理层 B.数据链路层 C.网络层 D.应用层
176、多项选择题 计算机安全事件包括以下几个方面（）
A、重要安全技术的采用 B、安全标准的贯彻 C、安全制度措施的建设与实施 D、重大安全隐患、违法违规的发现，事故的发生
177、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性 B、保密性 C、完整性 D、可用性 E、可靠性
178、多项选择题 统一资源定位符中常用的协议（）
A.ddos B.https C.ftp D.http
179、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
180、填空题 （）是UNIX系统的一大特点。
181、填空题 过滤王自动保存最近（）天的上网记录
182、单项选择题 根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。
A、存在 利用 导致 具有B、具有 存在 利用 导致C、导致 存在 具有 利用D、利用 导致 存在 具有
183、判断题 不要打开附件为SHS格式的文件。
184、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
185、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播B、所有的病毒都具有混合型特征，破坏性大大增强C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D、利用系统漏洞传播病毒E利用软件复制传播病毒
186、多项选择题 以下（）是风险分析的主要内容。
A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值 B.对信息资产进行识别并对资产的价值进行赋值 C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值 D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
187、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型 B、包过滤型、系统代理型、应用代理型 C、包过滤型、内容过滤型、混合型
188、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证 B、基于摘要算法认证 C、基于PKI认证 D、基于数据库认证
189、单项选择题 网络攻击的种类（）
A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击 C、硬件攻击，软件攻击 D、物理攻击，黑客攻击，病毒攻击
190、单项选择题 最早研究计算机网络的目的是（）
A、直接的个人通信； B、共享硬盘空间、打印机等设备； C、共享计算资源。
191、单项选择题 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。
A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制
192、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件 B、计算机操作系统 C、木头做的马
193、单项选择题 应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。
A.3 B.4 C.5 D.6
194、判断题 经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。
195、多项选择题 PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。
A、硬件 B、软件 C、人员 D、策略 E、规程
196、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能 B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘 C.可以避免病毒或恶意代码删除U盘上的文件 D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
197、单项选择题 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。
198、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性 B.信息传输机密性 C.通信流的机密性 D.开车机密性 E.没有机密性
199、单项选择题 SSL握手协议的主要步骤有（）
A、三个B、四个C、五个D、六个
200、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚
A、处五年以下有期徒刑或者拘役 B、拘留 C、罚款 D、警告
201、单项选择题 《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。
A、刑事责任B、民事责任C、违约责任D、其他责任
202、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
203、多项选择题 PKI提供的核心服务包括（）。
A、认证 B、完整性 C、密钥管理 D、简单机密性 E、非否认
204、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
205、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度 B、现场现有电子数据的复制和修复 C、电子痕迹的发现和提取，证据的固定与保全 D、现场采集和扣押与事故或案件有关的物品
206、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统B、功能模块C、信息系统D、网络系统
207、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
208、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
209、单项选择题 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的，处（）日以下拘留。
A、5 B、15 C、20 D、30
210、单项选择题 SET安全协议要达到的目标主要有（）
211、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译 B.提高密文的计算速度 C.缩小签名密文的长度，加快数字签名和验证签名的运算速度 D.保证密文能正确还原成明文
212、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站 B、保护通信系统 C、保护打印机 D、仅保护服务器 E、完全保护工作站和服务器
213、单项选择题 网页病毒主要通过以下途径传播（）
A.打电话 B.文件交换 C.网络浏览 D.光盘
214、单项选择题 黑客主要用社会工程学来（）。
A.进行TCP连接 B.进行DDoS攻击 C.进行ARP攻击 D.获取口令
215、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻 B、重 C、不一定
216、单项选择题 带VPN的防火墙的基本原理流程是（）
A、先进行流量检查 B、先进行协议检查 C、先进行合法性检查
217、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。
218、判断题 在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
219、问答题 有哪两种主要的存储口令的方式，各是如何实现口令验证的？
220、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
221、判断题 Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫
222、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
223、问答题 数字签名有什么作用？
224、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡 B、信息化中，信息不足产生的漏洞 C、计算机网络运行，维护的漏洞 D、计算中心的火灾隐患
225、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性B、完整性C、不可否认性D、可用性
226、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性B、数据可用性C、数据可靠性D、数据保密性
227、多项选择题 安全脆弱性，是指安全性漏洞，广泛存在于（）。
A、协议设计过程 B、系统实现过程 C、运行维护过程 D、安全评估过程 E、审计检查过程
228、多项选择题 防火墙的局限性包括（）
A、防火墙不能防御绕过了它的攻击B、防火墙不能消除来自内部的威胁C、防火墙不能对用户进行强身份认证D、防火墙不能阻止病毒感染过的程序和文件进出网络
229、单项选择题 不需要经常维护的垃圾邮件过滤技术是（）
A、指纹识别技术B、简单DNS测试C、黑名单技术D、关键字过滤
230、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
231、单项选择题 通常所说的移动VPN是指（）。
A.AccessVPN B.IntranetVPN C.ExtranetVPN D.以上皆不是
232、单项选择题 关于防火墙和VPN的使用，下面说法不正确的是（）。
A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖
233、单项选择题 信息网络安全的第一个时代（）
A、九十年代中叶 B、九十年代中叶前 C、世纪之交 D、专网时代
234、判断题 我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。
235、单项选择题 根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）
A、访问控制B、业务连续性C、信息系统获取、开发与维护D、组织与人员
236、判断题 删除不必要的网络共享可以提高防范病毒的能力
237、单项选择题 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用 B.保密 C.可控 D.完整
238、多项选择题 电源线上安装的SPD（三相或单相），一般应安装在（）
A.计算机机房所在建筑物的总电源配电柜输入端处 B.计算机机房所在建筑物的总电源配电柜输出端处 C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处 D.计算机终端电源插头前
239、问答题 什么是X.500目录服务？
240、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP B.TCP/IP C.SSL、SET D.SMTP、POP3和IMAP4
241、填空题 在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。
242、单项选择题 将公司与外部供应商、客户及其他利益相关群体相连接的是（）。
A.内联网VPN B.外联网VPN C.远程接入VPN D.无线VPN
243、判断题 网络安全服务的开展与网络安全防范是一对矛盾
244、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
245、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控B、安全培训C、人员离岗D、背景／技能审查
246、单项选择题 SET的含义是（）
A、安全电子支付协议 B、安全数据交换协议 C、安全电子邮件协议 D、安全套接层协议
247、判断题 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
248、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008 B.2009 C.2010 D.2011
249、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院B、公安机关C、工商行政管理部门D、国家安全部门
250、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙； B.安装QQ； C.认证； D.防病毒
251、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、7B、10C、15D、30
252、问答题 请解释下列网络信息安全的要素
253、多项选择题 信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。
A、物理层安全 B、人员安全 C、网络层安全 D、系统层安全 E、应用层安全
254、填空题 恶意代码的基本形式还有后门、（）、特洛伊木马、蠕虫、细菌。
255、单项选择题 信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。
A、明确性B、细致性C、标准性D、开放性
256、单项选择题 社会工程学常被黑客用于踩点阶段信息收集（）
A、口令获取 B、ARP C、TCP D、DDOS
257、单项选择题 计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。
A、计算机操作计算机信息系统B、数据库操作计算机信息系统C、计算机操作应用信息系统D、数据库操作管理信息系统
258、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱B、信息本身是无形的C、信息具有价值，需要保护D、信息可以以独立形态存在
259、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版 B、卡巴斯基 C、趋势防病毒网络墙 D、诺顿企业版
260、判断题 由于传输的不同，电力线可以与网络线同槽铺设。
261、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。
A、专控保护级B、监督保护级C、指导保护级D、自主保护级
262、单项选择题 安全扫描可以（）。
A、弥补由于认证机制薄弱带来的问题B、弥补由于协议本身而产生的问题C、弥补防火墙对内网安全威胁检测不足的问题D、扫描检测所有的数据包攻击，分析所有的数据流
263、单项选择题 关于80年代Mirros蠕虫危害的描述，哪句话是错误的（）
A、该蠕虫利用Unix系统上的漏洞传播 B、窃取用户的机密信息，破坏计算机数据文件 C、占用了大量的计算机处理器的时间，导致拒绝服务 D、大量的流量堵塞了网络，导致网络瘫痪
264、填空题 计算机病毒的5个特征是：主动传染性、破坏性、（）潜伏性、多态性。
265、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间B、15℃至30℃之间C、8℃至20℃之间D、10℃至28℃之间
266、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法 B.数据加密标准 C.椭圆曲线密码算法 D.RSA公钥加密算法
267、多项选择题 灾难恢复组织机构应分为哪几层（）
A.决策层 B.管理层 C.执行层 D.监督层
268、多项选择题 信息隐藏技术主要应用有哪些？（）
A.数字作品版权保护 B.数据保密 C.数据加密 D.数据完整性保护和不可抵赖性的确认
269、填空题 木马不是（）。
270、判断题 计算机病毒防治产品分为三级，其中三级品为最高级
271、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划 B.确定信息安全风险评估的范围 C.确定信息安全风险评估的时间 D.获得最高管理者对风险评估工作的支持
272、判断题 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。
273、多项选择题 以下不是木马程序具有的特征是（）。
A.繁殖性 B.感染性 C.欺骗性 D.隐蔽性
274、单项选择题 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A.内存 B.软盘 C.存储介质 D.网络
275、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
276、单项选择题 称为访问控制保护级别的是（）
A、C1B、B1C、C2D、B2
277、多项选择题 计算机病毒的主要传播途径有（）。
A.空气 B.网络 C.存储介质 D.文件交换 E.阳光
278、判断题 无线网络不受空间的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。
279、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
280、单项选择题 Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）
A.本地帐号 B.域帐号 C.来宾帐号 D.局部帐号
281、判断题 病毒攻击是危害最大、影响最广、发展最快的攻击技术
282、问答题 什么是防火墙，为什么需要有防火墙？
283、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
284、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限B、轮询检测C、事件触发技术D、核心内嵌技术
285、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的B、合法的C、实际的D、成熟的
286、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部B、国家病毒防范管理中心C、公安部公共信息网络安全监察D、国务院信息化建设领导小组
287、问答题 应用层网关的工作过程是什么？它有什么优缺点？
288、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密 B.数字作品版权保护 C.数据完整性保护和不可抵赖性的确认 D.数据保密
289、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
290、多项选择题 对于计算机系统，由环境因素所产生的安全隐患包括（）。
A、恶劣的温度、湿度、灰尘、地震、风灾、火灾等 B、强电、磁场等 C、雷电 D、人为的破坏
291、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
292、单项选择题 关于口令认证机制，下列说法正确的是（）。
A、实现代价最低，安全性最高B、实现代价最低，安全性最低C、实现代价最高，安全性最高D、实现代价最高，安全性最低
293、判断题 计算机场地可以选择在化工生产车间附件
294、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性 B、安全性 C、时效性 D、合理性
295、单项选择题 信息隐藏是（）。
A.加密存储 B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术 C.以上答案都不对 D.对信息加密
296、单项选择题 在安全区域划分中DMZ区通常用做（）
A、数据区 B、对外服务区 C、重要业务区
297、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国B、美国C、俄罗斯D、英国
298、单项选择题 NAT是指（）
A、网络地址传输 B、网络地址转换 C、网络地址跟踪
299、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日B、1994年2月18日C、2000年2月18日D、2004年2月18日
300、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组 B.严格限制数量 C.按访问时间排序，删除长期没有访问的用户 D.不作任何限制
