当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛必看考点（强化练习）
2020-09-04 02:17:52 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、多项选择题  信息系统安全保护法律规范的作用主要有（）。

A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用


点击查看答案


2、判断题  数据库加密适宜采用公开密钥密码系统。


点击查看答案


3、判断题  屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。


点击查看答案


4、单项选择题  容灾项目实施过程的分析阶段，需要进行（）。

A、灾难分析
B、业务环境分析
C、当前业务状况分析
D、以上均正确


点击查看答案


5、单项选择题  根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。

A、全面性
B、文档化
C、先进性
D、制度化


点击查看答案


6、填空题  不要将密码写到（）。


点击查看答案


7、判断题  灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。


点击查看答案


8、单项选择题  以下（）不是包过滤防火墙主要过滤的信息？

A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间


点击查看答案


9、判断题  从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。


点击查看答案


10、多项选择题  机密性服务提供信息的保密，机密性服务包括（）。

A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性


点击查看答案


11、单项选择题  通常一个三个字符的口令破解需要（）

A、18毫秒
B、18秒
C、18分


点击查看答案


12、填空题  信息安全四大要素是：（）、（）、流程、（）。


点击查看答案


13、单项选择题  目前发展很快的安全电子邮件协议是（）这是一个允许发送加密和有签名邮件的协议。

A、IPSEC
B、SMTP
C、S/MIME
D、TCP/1P


点击查看答案


14、单项选择题  防火墙提供的接入模式不包括（）

A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式


点击查看答案


15、判断题  Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。


点击查看答案


16、多项选择题  PKI系统的基本组件包括（）。

A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心


点击查看答案


17、判断题  密码保管不善属于操作失误的安全隐患。


点击查看答案


18、单项选择题  抵御电子邮箱入侵措施中，不正确的是（）

A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器


点击查看答案


19、单项选择题  代表了当灾难发生后，数据的恢复程度的指标是（）。

A、RPO
B、RTO
C、NRODS
D、O


点击查看答案


20、单项选择题  SQL杀手蠕虫病毒发作的特征是（）

A、大量消耗网络带宽
B、攻击个人PC终端
C、破坏PC游戏程序
D、攻击手机网络


点击查看答案


21、判断题  通常情况下端口扫描能发现目标主机开哪些服务。


点击查看答案


22、问答题  应用层网关的工作过程是什么？它有什么优缺点？


点击查看答案


23、判断题  在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。


点击查看答案


24、判断题  病毒攻击是危害最大、影响最广、发展最快的攻击技术


点击查看答案


25、判断题  格式化过后的计算机，原来的数据就找不回来了


点击查看答案


26、单项选择题  在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。

A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范


点击查看答案


27、单项选择题  根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过（）

A、内容过滤处理
B、单位领导同意
C、备案制度
D、保密审查批准


点击查看答案


28、单项选择题  下列（）机制不属于应用层安全。

A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计


点击查看答案


29、单项选择题  下述关于安全扫描和安全扫描系统的描述错误的是（）。

A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑


点击查看答案


30、单项选择题  编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。

A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序


点击查看答案


31、判断题  删除不必要的网络共享可以提高防范病毒的能力


点击查看答案


32、判断题  临时卡必须每次刷卡都输入姓名证件号码


点击查看答案


33、单项选择题  为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。

A、保密性
B、完整性
C、可靠性
D、可用性


点击查看答案


34、判断题  屏幕保护的密码是需要分大小写的。


点击查看答案


35、判断题  浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。


点击查看答案


36、单项选择题  网页病毒主要通过以下途径传播（）

A.打电话
B.文件交换
C.网络浏览
D.光盘


点击查看答案


37、单项选择题  已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每（）演练一次。

A.月
B.季度
C.半年
D.年


点击查看答案


38、单项选择题  防火墙主要可以分为（）

A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型


点击查看答案


39、单项选择题  相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。

A、防火墙
B、病毒网关
C、IPS
D、IDS


点击查看答案


40、单项选择题  关于双联签名描述正确的是（）

A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名


点击查看答案


41、问答题  简述认证机构的严格层次结构模型的性质？


点击查看答案


42、问答题  什么是防火墙，为什么需要有防火墙？


点击查看答案


43、问答题  密钥的产生需要注意哪些问题?


点击查看答案


44、判断题  每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。


点击查看答案


45、多项选择题  经典密码学主要包括两个既对立又统一的分支，即（）。

A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码


点击查看答案


46、单项选择题  确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


47、填空题  （）是指产生并使使用者获得密钥的过程。


点击查看答案


48、判断题  ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。


点击查看答案


49、多项选择题  《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。

A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息


点击查看答案


50、判断题  系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。


点击查看答案


51、问答题  请解释下列网络信息安全的要素


点击查看答案


52、填空题  ISO 17799/ISO 27001最初是由（）提出的国家标准。


点击查看答案


53、判断题  网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。


点击查看答案

54、多项选择题  计算机病毒由（）部分组成

A、引导部分
B、传染部分
C、运行部分
D、表现部分


点击查看答案


55、填空题  信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。


点击查看答案


56、单项选择题  安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。

A、策略、保护、响应、恢复
B、加密、认证、保护、检测
C、策略、网络攻防、密码学、备份
D、保护、检测、响应、恢复


点击查看答案


57、单项选择题  避免对系统非法访问的主要方法是（）。

A、加强管理
B、身份认证
C、访问控制
D、访问分配权限


点击查看答案


58、单项选择题  用于实现身份鉴别的安全机制是（）。

A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制


点击查看答案


59、单项选择题  下列不属于系统安全的技术是（）。

A.防火墙；
B.安装QQ；
C.认证；
D.防病毒


点击查看答案


60、多项选择题  计算机感染恶意代码的现象有（）。

A.计算机运行速度明显变慢
B.无法正常启动操作系统
C.磁盘空间迅速减少
D.正常的计算机经常无故突然死机


点击查看答案


61、单项选择题  VPN的加密手段为（）。

A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备


点击查看答案


62、单项选择题  我国卫星导航系统的名字叫（）。

A.天宫
B.玉兔
C.神州
D.北斗


点击查看答案


63、判断题  数据库的强身份认证与强制访问控制是同一概念。


点击查看答案


64、多项选择题  信息系统威胁识别主要有（）工作。

A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值


点击查看答案


65、单项选择题  最新的研究和统计表明，安全攻击主要来自（）。

A.接入网
B.企业内部网
C.公用IP网
D.个人网


点击查看答案


66、判断题  网络安全边界防范的不完备性仅指防外不防内


点击查看答案


67、判断题  统计表明，网络安全威胁主要来自内部网络，而不是Internet


点击查看答案


68、单项选择题  IS017799的内容结构按照（）进行组织。

A、管理原则
B、管理框架
C、管理域一控制目标一控制措施
D、管理制度


点击查看答案


69、判断题  复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。


点击查看答案


70、单项选择题  信息网络安全的第二个时代（）

A、专网时代
B、九十年代中叶前
C、世纪之交


点击查看答案


71、单项选择题  （）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。

A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.InternetVPN


点击查看答案


72、单项选择题  在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。

A、保护
B、恢复
C、响应
D、检测


点击查看答案


73、单项选择题  DDOS攻击是利用（）进行攻击

A、其他网络
B、通讯握手过程问题
C、中间代理


点击查看答案


74、多项选择题  下面哪些是卫星通信的优势？（）

A.通信距离远
B.传输容量大
C.造价成本低
D.灵活度高


点击查看答案


75、单项选择题  Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）

A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号


点击查看答案


76、单项选择题  各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。

A.一
B.二
C.三
D.四


点击查看答案


77、单项选择题  灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。

A、可用性
B、真实性
C、完整性
D、保密性


点击查看答案


78、单项选择题  “公开密钥密码体制”的含义是（）。

A.将所有密钥公开
B.将私有密钥公开，公开密钥保密
C.将公开密钥公开，私有密钥保密
D.两个密钥相同


点击查看答案


79、单项选择题  国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。

A、7
B、6
C、9
D、10


点击查看答案


80、单项选择题  对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。

A.密级
B.绝密
C.保密
D.加密


点击查看答案


81、单项选择题  内容过滤技术的含义不包括（）

A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容


点击查看答案


82、问答题  例举几种常见的攻击实施技术。


点击查看答案


83、判断题  计算机信息系统的安全威胁同时来自内、外两个方面。


点击查看答案


84、单项选择题  信息战的战争危害较常规战争的危害（）

A、轻
B、重
C、不一定


点击查看答案


85、问答题  数据备份的种类有哪些？常用的方法有哪些？


点击查看答案


86、单项选择题  恶意代码是指没有作用却会带来危险的代码（）

A、病毒***
B、广告***
C、间谍**
D、都是


点击查看答案


87、多项选择题  网上银行系统主要由（）、（）和（）组成。

A.客户端
B.通信网络
C.服务器端
D.客服中心


点击查看答案


88、单项选择题  部署VPN产品，不能实现对（）属性的需求。

A、完整性
B、真实性
C、可用性
D、保密性


点击查看答案


89、单项选择题  口令破解的最好方法是（）

A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击


点击查看答案


90、单项选择题  对信息资产识别是（）。

A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度


点击查看答案


91、单项选择题  中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。

A、《中华人民共和国计算机信息系统安全保护条例》
B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》
C、《中华人民共和国计算机互联网国际联网管理办法》
D、《中国互联网络域名注册暂行管理办法》


点击查看答案


92、单项选择题  《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、4
B、5
C、6
D、7


点击查看答案


93、问答题  解释访问控制的基本概念。


点击查看答案


94、填空题  计算机病毒的工作机制有潜伏机制、（）、表现机制。


点击查看答案


95、多项选择题  目前使用的过滤王核心的版本是多少?（）

A、5.0.00.141
B、5.0.00.142
C、5.0.00.143
D、5.0.00.146


点击查看答案


96、单项选择题  下列技术不能使网页被篡改后能够自动恢复的是（）

A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术


点击查看答案


97、单项选择题  防病毒软件可以（）。

A.检查计算机是否感染病毒，消除已感染的任何病毒
B.杜绝病毒对计算机的侵害
C.检查计算机是否感染病毒，消除部分已感染病毒
D.查出已感染的任何病毒，消除部分已感染病毒


点击查看答案


98、填空题  密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。


点击查看答案


99、问答题  具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？


点击查看答案


100、单项选择题  关于特洛伊木马程序，下列说法不正确的是（）。

A.特洛伊木马程序能与远程计算机建立连接
B.特洛伊木马程序能够通过网络感染用户计算机系统
C.特洛伊木马程序能够通过网络控制用户计算机系统
D.特洛伊木马程序包含有控制端程序、木马程序和木马配置程序


点击查看答案


101、判断题  网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。


点击查看答案


102、判断题  计算机病毒防治产品实行销售许可证制度


点击查看答案


103、多项选择题  发现感染计算机病毒后，应采取哪些措施（）

A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统


点击查看答案


104、判断题  统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。


点击查看答案


105、判断题  蠕虫、特洛伊木马和病毒其实是一回事


点击查看答案


106、判断题  具有政治目的的黑客只对政府的网络与信息资源造成危害


点击查看答案


107、多项选择题  UWB技术主要应用在以下哪些方面？（）

A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器


点击查看答案


108、单项选择题  边界防范的根本作用是（）

A、对系统工作情况进行检验与控制，防止外部非法入侵
B、对网络运行状况进行检验与控制，防止外部非法入侵
C、对访问合法性进行检验与控制，防止外部非法入侵


点击查看答案


109、填空题  著名的D、ES数据加密标准是（）加密系统


点击查看答案


110、单项选择题  以下关于编程语言描述错误的是（）。

A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
B.汇编语言适合编写一些对速度和代码长度要求不高的程序。
C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。


点击查看答案


111、判断题  我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁


点击查看答案


112、单项选择题  《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。

A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度


点击查看答案


113、填空题  信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。


点击查看答案


114、填空题  公司对电脑密码的强壮度要求是：（）。


点击查看答案


115、填空题  对发现人员身份信息录入有误的会员卡要及时（），重新做新卡。


点击查看答案


116、单项选择题  以下不会帮助减少收到的垃圾邮件数量的是（）。

A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报


点击查看答案


117、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


118、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）

A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留


点击查看答案


119、多项选择题  场地安全要考虑的因素有（）

A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应


点击查看答案


120、问答题  数字签名有什么作用？


点击查看答案


121、填空题  GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。


点击查看答案


122、单项选择题  互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存（）天记录备份的功能。

A、10
B、30
C、60
D、90


点击查看答案


123、单项选择题  同一根网线的两头插在同一交换机上会（）。

A、网络环路
B、根本没有影响
C、短路
D、回路


点击查看答案


124、单项选择题  信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级

A.643
B.532
C.754
D.543


点击查看答案


125、判断题  外单位人员如可以随意接入奇瑞公司内网。


点击查看答案


126、判断题  三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。


点击查看答案


127、名词解释  密码系统


点击查看答案


128、单项选择题  带VPN的防火墙的基本原理流程是（）

A、先进行流量检查
B、先进行协议检查
C、先进行合法性检查


点击查看答案


129、判断题  按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。


点击查看答案


130、单项选择题  ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。

A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制


点击查看答案


131、多项选择题  入侵防御技术面临的挑战主要包括（）

A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报


点击查看答案


132、单项选择题  信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。

A、强制保护级
B、专控保护级
C、监督保护级
D、指导保护级
E、自主保护级


点击查看答案


133、判断题  实时黑名单是简单黑名单的进一步发展，可以从根本上解决垃圾邮件问题。


点击查看答案


134、问答题  数字证书的原理是什么？


点击查看答案


135、单项选择题  双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。

A、保密性
B、可用性
C、完整性
D、第三方人员


点击查看答案


136、多项选择题  防范手机病毒的方法有（）。

A.经常为手机查杀病毒
B.注意短信息中可能存在的病毒
C.尽量不用手机从网上下载信息
D.关闭乱码电话


点击查看答案


137、判断题  要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现


点击查看答案


138、多项选择题  统一资源定位符中常用的协议（）

A.ddos
B.https
C.ftp
D.http


点击查看答案


139、判断题  涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。


点击查看答案


140、判断题  客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。


点击查看答案


141、判断题  蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。


点击查看答案


142、单项选择题  无线个域网的覆盖半径大概是（）。

A.10m以内
B.20m以内
C.30m以内
D.5m以内


点击查看答案


143、判断题  任何单位和个人不得自行建立或者使用其他信道进行国际联网。


点击查看答案


144、判断题  计算机病毒是计算机系统中自动产生的。


点击查看答案


145、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


146、多项选择题  与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。

A、根据违法行为的情节和所造成的后果进行界定
B、根据违法行为的类别进行界定
C、根据违法行为人的身份进行界定
D、根据违法行为所违反的法律规范来界定


点击查看答案


147、单项选择题  网络信息未经授权不能进行改变的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


148、单项选择题  关于信息安全的说法错误的是（）。

A、包括技术和管理两个主要方面
B、策略是信息安全的基础
C、采取充分措施，可以实现绝对安全
D、保密性、完整性和可用性是信息安全的目标


点击查看答案


149、判断题  银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。


点击查看答案


150、单项选择题  《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）

A.2008
B.2009
C.2010
D.2011


点击查看答案


151、单项选择题  静止的卫星的最大通信距离可以达到（）。

A.18000km
B.15000km
C.10000km
D.20000km


点击查看答案


152、单项选择题  数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


153、单项选择题  在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。

A、内部网络
B、周边网络
C、外部网络
D、自由连接


点击查看答案


154、单项选择题  在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。

A、问卷调查
B、人员访谈
C、渗透性测试
D、手工检查


点击查看答案


155、问答题  电子邮件存在哪些安全性问题？


点击查看答案


156、单项选择题  以下哪个不是风险分析的主要内容？（）

A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。


点击查看答案


157、单项选择题  安全审计跟踪是（）。

A、安全审计系统检测并追踪安全事件的过程
B、安全审计系统收集易于安全审计的数据
C、人利用日志信息进行安全事件分析和追溯的过程
D、对计算机系统中的某种行为的详尽跟踪和观察


点击查看答案


158、判断题  数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。


点击查看答案


159、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络


点击查看答案


160、多项选择题  我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）

A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位


点击查看答案


161、单项选择题  下列中，哪项不属于血管介入放射学范畴（）

A.栓塞
B.药物灌注
C.血管内支架
D.经皮腔内球囊扩张术
E.造影


点击查看答案


162、多项选择题  网络钓鱼常用的手段有（）

A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学


点击查看答案


163、多项选择题  信息安全等级保护的原则是（）。

A.指导监督，重点保护
B.依照标准，自行保护
C.同步建设，动态调整
D.明确责任，分级保护


点击查看答案


164、单项选择题  用户身份鉴别是通过（）完成的。

A、口令验证
B、审计策略
C、存取控制
D、查询功能


点击查看答案


165、单项选择题  计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。

A.内存
B.软盘
C.存储介质
D.网络


点击查看答案


166、填空题  （）的目的是为了限制访问主体对访问客体的访问权限。


点击查看答案


167、判断题  网络的发展促进了人们的交流，同时带来了相应的安全问题


点击查看答案


168、单项选择题  传入我国的第一例计算机病毒是（）

A、大麻病毒
B、小球病毒
C、1575病毒
D、米开朗基罗病毒


点击查看答案


169、单项选择题  在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标，加强深度的专项安全检查工作，保证检查工作的（）。

A.重要性、针对性和深入性
B.全面性、深入性和时效性
C.审慎性、广泛性和针对性
D.针对性、深入性和时效性


点击查看答案


170、单项选择题  在无线网络中，哪种网络一般采用自组网模式？（）

A.WLAN
B.WWAN
C.WPAN
D.WMAN


点击查看答案


171、判断题  通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。


点击查看答案


172、判断题  公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。


点击查看答案


173、单项选择题  如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。

A、专控保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


174、多项选择题  在局域网中计算机病毒的防范策略有（）。

A、仅保护工作站
B、保护通信系统
C、保护打印机
D、仅保护服务器
E、完全保护工作站和服务器


点击查看答案


175、单项选择题  CA属于ISO安全体系结构中定义的（）。

A.认证交换机制
B.通信业务填充机制
C.路由控制机制
D.公证机制


点击查看答案


176、单项选择题  信息安全领域内最关键和最薄弱的环节是（）。

A、技术
B、策略
C、管理制度
D、人


点击查看答案


177、多项选择题  PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。

A、硬件
B、软件
C、人员
D、策略
E、规程


点击查看答案


178、单项选择题  PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。

A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复


点击查看答案


179、单项选择题  身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。

A.身份鉴别是授权控制的基础
B.身份鉴别一般不用提供双向的认证
C.目前一般采用基于对称密钥加密或公开密钥加密的方法
D.数字签名机制是实现身份鉴别的重要机制


点击查看答案


180、问答题  什么是序列密码和分组密码？


点击查看答案


181、填空题  P2DR的含义是：、（）保护、探测、反应。


点击查看答案


182、多项选择题  灾难恢复组织机构应分为哪几层（）

A.决策层
B.管理层
C.执行层
D.监督层


点击查看答案


183、判断题  TCSEC是美国的计算机安全评估机构和安全标准制定机构


点击查看答案


184、问答题  包过滤防火墙的过滤原理是什么？


点击查看答案


185、单项选择题  计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。

A.计算机
B.主从计算机
C.自主计算机
D.数字设备


点击查看答案


186、多项选择题  目前国际主流的3G移动通信技术标准有（）。

A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA


点击查看答案


187、单项选择题  GSM是第几代移动通信技术?（）

A.第一代
B.第四代
C.第二代
D.第三代


点击查看答案


188、单项选择题  如果您认为您已经落入网络钓鱼的圈套，则应采取（）措施。

A、向电子邮件地址或网站被伪造的公司报告该情形
B、更改帐户的密码
C、立即检查财务报表
D、以上全部都是


点击查看答案


189、多项选择题  智能手机感染恶意代码后的应对措施是（）。

A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。


点击查看答案


190、单项选择题  过滤王服务端上网日志需保存（）天以上

A、7
B、15
C、30
D、60


点击查看答案


191、填空题  新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。


点击查看答案


192、多项选择题  任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）

A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的
B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的
C、破坏国家宗教政策，宣扬邪教和封建迷信的
D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的


点击查看答案


193、单项选择题  实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）

A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证


点击查看答案


194、多项选择题  生命周期管理主要包括哪几个层面（）

A.规划和立项管理
B.建设过程管理
C.系统启动和终止管理
D.模块更新和维护管理


点击查看答案


195、判断题  GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。


点击查看答案


196、单项选择题  A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。

A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））


点击查看答案


197、单项选择题  ISO安全体系结构中的对象认证服务，使用（）完成。

A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制


点击查看答案


198、多项选择题  广西哪几个城市成功入选2013年度国家智慧城市试点名单？（）

A.南宁
B.贵港
C.桂林
D.柳州


点击查看答案


199、单项选择题  恶意代码传播速度最快、最广的途径是（）。

A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时


点击查看答案


200、单项选择题  传输层保护的网络采用的主要技术是建立在（）基础上的（）。

A.可靠的传输服务，安全套接字层SSL协议
B.不可靠的传输服务，S-HTTP协议
C.可靠的传输服务，S-HTTP协议
D.不可靠的传输服务，安全套接字层SSL协议


点击查看答案


201、判断题  信息安全等同于网络安全。


点击查看答案


202、填空题  物理安全是指物理介质层次上对（）的网络信息的安全保护，是网络信息安全的最基本保障。


点击查看答案


203、多项选择题  下列邮件为垃圾邮件的有（）

A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件


点击查看答案


204、单项选择题  下面哪个功能属于操作系统中的日志记录功能（）

A、控制用户的作业排序和运行
B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录


点击查看答案


205、单项选择题  （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项

A、公安部
B、国家安全部
C、中科院
D、司法部


点击查看答案


206、单项选择题  实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。

91ExaM.org

A.同步建设
B.同步实施
C.同步创造
D.同步备份


点击查看答案


207、单项选择题  1994年我国颁布的第一个与信息安全有关的法规是（）

A、国际互联网管理备案规定
B、计算机病毒防治管理办法
C、网吧管理规定
D、中华人民共和国计算机信息系统安全保护条例


点击查看答案


208、单项选择题  各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作

A.一
B.二
C.三
D.四


点击查看答案


209、多项选择题  数字证书可以存储的信息包括（）。

A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址


点击查看答案


210、单项选择题  系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。

A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置


点击查看答案


211、单项选择题  计算机刑事案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


212、多项选择题  安全脆弱性，是指安全性漏洞，广泛存在于（）。

A、协议设计过程
B、系统实现过程
C、运行维护过程
D、安全评估过程
E、审计检查过程


点击查看答案


213、单项选择题  （）是最常用的公钥密码算法。

A、RSA
B、DSA
C、椭圆曲线
D、量子密码


点击查看答案


214、单项选择题  当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（）。

A、打开附件，然后将它保存到硬盘
B、打开附件，但是如果它有病毒，立即关闭它
C、用防病毒软件扫描以后再打开附件
D、直接删除该邮件


点击查看答案


215、单项选择题  （）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A、定期备份
B、异地备份
C、人工备份
D、本地备份


点击查看答案


216、判断题  政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。


点击查看答案


217、单项选择题  SSL握手协议的主要步骤有（）

A、三个
B、四个
C、五个
D、六个


点击查看答案


218、单项选择题  要实施流程化管理，借鉴信息技术基础框架库(ITIL)等国际管理规范，建立标准统一的服务管理流程，严格过程控制和操作规程，完善（）。

A.内控机制
B.管理机制
C.保密机制
D.服务机制


点击查看答案


219、单项选择题  从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。

A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是


点击查看答案


220、单项选择题  不属于隧道协议的是（）。

A.PPTP
B.L2TP
C.TCP/IP
D.IPSec


点击查看答案


221、判断题  经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。


点击查看答案


222、单项选择题  按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。

A.材料原价
B.材料预算价格
C.材料采购及保管费
D.其他直接费


点击查看答案


223、多项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）

A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络


点击查看答案


224、单项选择题  PKI能够执行的功能是鉴别计算机消息的始发者和（）。

A.鉴别计算机消息的始发者
B.确认计算机的物理位置
C.保守消息的机密
D.确认用户具有的安全性特权


点击查看答案


225、单项选择题  在信息安全风险中，以下哪个说法是正确的（）

A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。


点击查看答案


226、单项选择题  根据国家和行业监管部门信息安全相关规定，审慎选择服务商，明确（），签订数据保密协议。

A.岗位职责
B.风险程度
C.人员分工
D.服务等级责任


点击查看答案


227、填空题  防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。


点击查看答案


228、单项选择题  ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。

A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性


点击查看答案


229、单项选择题  安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪


点击查看答案


230、问答题  解释VPN的基本概念。


点击查看答案


231、单项选择题  信息网络安全的第三个时代（）

A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年


点击查看答案


232、判断题  用户的密码一般应设置为16位以上。


点击查看答案


233、判断题  备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。


点击查看答案


234、判断题  计算机数据恢复在实际生活当中可以百分百恢复。


点击查看答案


235、单项选择题  不能防止计算机感染病毒的措施是（）。

A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝


点击查看答案


236、多项选择题  以下哪些措施可以有效提高病毒防治能力（）

A、安装、升级杀毒软件
B、升级系统、打补丁
C、提高安全防范意识
D、不要轻易打开来历不明的邮件


点击查看答案


237、多项选择题  网络存储设备的存储结构有（）。

A.存储区域网络
B.网络连接存储
C.直连式存储
D.宽带式存储


点击查看答案


238、单项选择题  第一个计算机病毒出现在（）

A、40年代
B、70年代
C、90年代


点击查看答案


239、多项选择题  数据库管理系统的安全性主要体现在（）

A.保密性
B.完整性
C.一致性
D.可用性


点击查看答案


240、单项选择题  建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。

A.首问责任制度
B.责任通报制度
C.责任条线制度
D.风险等级制度


点击查看答案


241、单项选择题  PKI的主要组成不包括（）

A、CA
B、SSL
C、RA
D、CR


点击查看答案


242、单项选择题  负责对计算机系统的资源进行管理的核心是（）。

A.中央处理器
B.存储设备
C.操作系统
D.终端设备


点击查看答案


243、多项选择题  重大计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


244、单项选择题  针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型


点击查看答案


245、单项选择题  下列关于风险的说法，（）是正确的。

A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制


点击查看答案


246、单项选择题  黑客造成的主要安全隐患包括（）

A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息


点击查看答案


247、问答题  信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？


点击查看答案


248、多项选择题  从系统整体看，下述那些问题属于系统安全漏洞（）

A、产品缺少安全功能
B、产品有Bugs
C、缺少足够的安全知识
D、人为错误
E、缺少针对安全的系统设计


点击查看答案


249、判断题  在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。


点击查看答案


250、单项选择题  网络攻击与防御处于不对称状态是因为（）

A、管理的脆弱性
B、应用的脆弱性
C、网络软，硬件的复杂性
D、软件的脆弱性


点击查看答案


251、单项选择题  从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。

A.机密性
B.可用性
C.完整性
D.真实性


点击查看答案


252、填空题  （）是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等


点击查看答案


253、问答题  Web信任模型有哪些安全隐患？


点击查看答案


254、单项选择题  根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（）。

A、领导责任制
B、专人负责制
C、民主集中制
D、职能部门监管责任制


点击查看答案


255、多项选择题  下列（）因素与资产价值评估有关。

A、购买资产发生的费用
B、软硬件费用
C、运行维护资产所需成本
D、资产被破坏所造成的损失E人工费用


点击查看答案


256、单项选择题  目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。

A.木马病毒
B.蠕虫病毒
C.系统漏洞
D.僵尸网络


点击查看答案


257、填空题  与安装过滤王核心电脑相连接的交换机上，必须具有（）


点击查看答案


258、单项选择题  下列对访问控制影响不大的是（）。

A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型


点击查看答案


259、多项选择题  计算机安全事故原因的认定和计算机案件的数据鉴定（）

A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告


点击查看答案


260、多项选择题  基于角色对用户组进行访问控制的方式有以下作用（）。

A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用


点击查看答案


261、多项选择题  网络钓鱼常用的手段是（）。

A.利用假冒网上银行、网上证券网站
B.利用虚假的电子商务网站
C.利用垃圾邮件
D.利用社会工程学


点击查看答案


262、单项选择题  用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）

A、接入控制
B、数字认证
C、数字签名
D、防火墙


点击查看答案


263、判断题  计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。


点击查看答案


264、填空题  （）是国家授权对信息安全和网络安全进行监控和管理的职能机构，各单位、组织都应当密切配合。


点击查看答案


265、多项选择题  225。我国信息安全等级保护的内容包括（）。

A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处


点击查看答案


266、判断题  路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。


点击查看答案


267、单项选择题  《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款

A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元


点击查看答案


268、单项选择题  下面哪一个情景属于审计（Audit）（）

A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中


点击查看答案


269、单项选择题  信息安全管理领域权威的标准是（）。

A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001


点击查看答案


270、问答题  简述一个成功的SET交易的标准流程。


点击查看答案


271、单项选择题  《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。

A、刑事责任
B、民事责任
C、违约责任
D、其他责任


点击查看答案


272、判断题  单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。


点击查看答案


273、单项选择题  要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。

A.风险
B.安全
C.保密
D.合规


点击查看答案


274、多项选择题  互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）

A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告


点击查看答案


275、判断题  一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。


点击查看答案


276、单项选择题  安全威胁是产生安全事件的（）。

A、内因
B、外因
C、根本原因
D、不相关因素


点击查看答案


277、单项选择题  在通行字的控制措施中，限制通行字至少为（）字节以上。

A、3～6
B、6～8
C、3～8
D、4～6


点击查看答案


278、填空题  任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。


点击查看答案


279、多项选择题  以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。

A.天津市
B.广东省
C.北京市
D.上海市


点击查看答案


280、单项选择题  不属于被动攻击的是（）。

A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击


点击查看答案


281、单项选择题  ISO定义的安全体系结构中包含（）种安全服务。

A.4
B.5
C.6
D.7


点击查看答案


282、多项选择题  火灾自动报警、自动灭火系统部署应注意（）.

A.避开可能招致电磁干扰的区域或设备
B.具有不间断的专用消防电源
C.留备用电源
D.具有自动和子动两种触发装置


点击查看答案


283、单项选择题  定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。

A、真实性
B、完整性
C、不可否认性
D、可用性


点击查看答案


284、单项选择题  关于安全审计目的描述错误的是（）。

A、识别和分析未经授权的动作或攻击
B、记录用户活动和系统管理
C、将动作归结到为其负责的实体
D、实现对安全事件的应急响应


点击查看答案


285、填空题  在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。


点击查看答案


286、判断题  安全管 理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


287、判断题  发起大规模的DDoS攻击通常要控制大量的中间网络或系统


点击查看答案


288、单项选择题  关于资产价值的评估，（）说法是正确的。

A、资产的价值指采购费用
B、资产的价值无法估计
C、资产价值的定量评估要比定性评估简单容易
D、资产的价值与其重要性密切相关


点击查看答案


289、判断题  信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。


点击查看答案


290、单项选择题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。

A、公安部
B、国务院信息办
C、信息产业部
D、国务院


点击查看答案


291、判断题  WindowsNT中用户登录域的口令是以明文方式传输的


点击查看答案


292、单项选择题  许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）

A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件


点击查看答案


293、判断题  互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。


点击查看答案


294、单项选择题  根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）

A、访问控制
B、业务连续性
C、信息系统获取、开发与维护
D、组织与人员


点击查看答案


295、填空题  密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。


点击查看答案


296、单项选择题  计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。

A.滤波
B.屏蔽
C.三相分离
D.避雷防护


点击查看答案


297、单项选择题  《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。

A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组


点击查看答案


298、单项选择题  如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。

A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


299、多项选择题  （）可能给网络和信息系统带来风险，导致安全事件。

A、计算机病毒
B、网络入侵
C、软硬件故障
D、人员误操作E不可抗灾难事件


点击查看答案


300、多项选择题  信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）

A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：执业兽医考试：兽医微生物学与免..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询