1、判断题 WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息 B.使用搜索功能来查找相关网站 C.检查网站的安全协议 D.用好杀毒软件的反钓鱼功能
3、多项选择题 过滤王可以过滤哪些类型的网站（）
A、赌博B、邪教C、暴力D、^色 情
4、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密B、信息隐匿C、数字签名和身份认证技术D、数字水印
5、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
6、多项选择题 在网络中身份认证时可以采用的鉴别方法有（）。
A、采用用户本身特征进行鉴别 B、采用用户所知道的事进行鉴别 C、采用第三方介绍方法进行鉴别 D、使用用户拥有的物品进行鉴别 E、使用第三方拥有的物品进行鉴别
7、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
8、单项选择题 防火墙用于将Internet和内部网络隔离（）。
A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施
9、问答题 有哪几种访问控制策略？
10、判断题 机房内的环境对粉尘含量没有要要求。
11、单项选择题 我国刑法（）规定了非法侵入计算机信息系统罪。
A、第284条B、第285条C、第286条D、第287条
12、判断题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
13、单项选择题 访问控制是指确定（）以及实施访问权限的过程。
A.用户权限 B.可给予哪些主体访问权利 C.可被用户访问的资源 D.系统是否遭受入侵
14、名词解释 消息认证码MAC
15、单项选择题 以下哪一项不在证书数据的组成中（）
A、版本信息B、有效使用期限C、签名算法D、版权信息
16、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
17、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误
18、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的B、煽动抗拒、破坏宪法和法律、行政法规实施的C、公然侮辱他人或者捏造事实诽谤他人的D、表示对国家机关不满的
19、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
20、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994 B、1997 C、2000 D、1998
21、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理B、检测C、响应D、运行
22、单项选择题 采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）
A．1.5Ω B．2Ω C．4Ω D．5Ω
23、单项选择题 ISO安全体系结构中的对象认证服务，使用（）完成。
A.加密机制 B.数字签名机制 C.访问控制机制 D.数据完整性机制
24、判断题 安全审计就是日志的记录。
25、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
26、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁 B.安装防火墙 C.系统登录口令设置不能太简单 D.关闭不常用的端口和服务
27、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。
A、强制保护级B、监督保护级C、指导保护级D、自主保护级
28、单项选择题 下列（）不属于物理安全控制措施。
A、门锁B、警卫C、口令D、围墙
29、单项选择题 根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。
A、真实性B、可用性C、可审计性D、可靠性
30、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
31、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作 B、必要时可进行相关的验证或侦查实验 C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定 D、可以由发生事故或计算机案件的单位出具鉴定报告
32、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备B、多机集群C、磁盘阵列D、系统和数据备份E安全审计
33、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性 B.主观性 C.盲目性 D.上面3项都不是
34、单项选择题 以下关于盗版软件的说法，错误的是（）。
A.若出现问题可以找开发商负责赔偿损失 B.使用盗版软件是违法的 C.成为计算机病毒的重要来源和传播途径之一 D.可能会包含不健康的内容
35、多项选择题 典型的数据备份策略包括（）。
A、完全备份B、增量备份C、选择性备份D、差异备份E手工备份
36、多项选择题 （）可能给网络和信息系统带来风险，导致安全事件。
A、计算机病毒B、网络入侵C、软硬件故障D、人员误操作E不可抗灾难事件
37、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
38、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段 B、防火墙的专门技术 C、IP通讯的一种模式
39、填空题 NAT的实现方式有三种，分别是（）、（）、端口多路复用。
40、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证 B.零知识认证 C.共享密钥认证 D.口令认证
41、判断题 小球病毒属于引导型病毒
42、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1 B.2 C.3 D.4
43、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令 B、口令设置过于复杂 C、将口令告诉别人 D、电子监控 E、访问口令文件
44、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则B、管理框架C、管理域一控制目标一控制措施D、管理制度
45、单项选择题 狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的（），通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式
A、占有权、控制权和制造权 B、保存权、制造权和使用权 C、获取权、控制权和使用权
46、填空题 计算机病毒的5个特征是：主动传染性、破坏性、（）潜伏性、多态性。
47、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A、保护B、检测C、响应D、恢复
48、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
49、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护 B.横向保护 C.异地保护 D.属地保护
50、问答题 电子邮件存在哪些安全性问题？
51、单项选择题 下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。
A、杀毒软件B、数字证书认证C、防火墙D、数据库加密
52、单项选择题 以下关于DOS攻击的描述，哪句话是正确的（）
A、不需要侵入受攻击的系统 B、以窃取目标系统上的机密信息为目的 C、导致目标系统无法处理正常用户的请求 D、如果目标系统没有漏洞，远程攻击就不可能成功
53、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性B、数据可用性C、数据可靠性D、数据保密性
54、填空题 解密算法D是加密算法E的（）。
55、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的B、合法的C、实际的D、成熟的
56、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折 B.转弯时，弯曲半径应大于导线直径的10倍 C.尽量直线、平整 D.尽量减小由线缆自身形成的感应环路面积
57、多项选择题 数据库故障可能有（）
A.磁盘故障 B.事务内部的故障 C.系统故障 D.介质故障 E.计算机病毒或恶意攻击
58、单项选择题 不能防止计算机感染病毒的措施是（）。
A、定时备份重要文件B、经常更新操作系统C、除非确切知道附件内容，否则不要打开电子邮件附件D、重要部门的计算机尽量专机专用，与外界隔绝
59、单项选择题 （）是企业信息安全的核心。
A、安全教育B、安全措施C、安全管理D、安全设施
60、多项选择题 IP地址主要用于什么设备？（）
A.网络设备 B.网络上的服务器 C.移动硬盘 D.上网的计算机
61、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名B、两个用户分别对同一消息签名C、对两个有联系的消息分别签名D、对两个有联系的消息同时签名
62、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980 B、1983 C、1988 D、1977
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库 来源:91考试网 91Exam.orgsmallpic(this,600,1800);" src="http://www.91exam.org/ewebeditor/uploadfile/2019/04/02/20190402155207853.png" align="center" style="font-size: 9pt;">
63、单项选择题 公司USB接口控制标准：院中心研发部门（），一般职能部门（）。
A、2%，5% B、4%，10% C、5％，10% D、2%，4%
64、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒 B.蠕虫病毒 C.系统漏洞 D.僵尸网络
65、判断题 计算机信息系统的安全威胁同时来自内、外两个方面。
66、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90B、60C、30D、10
67、多项选择题 火灾自动报警、自动灭火系统部署应注意（）.
A.避开可能招致电磁干扰的区域或设备 B.具有不间断的专用消防电源 C.留备用电源 D.具有自动和子动两种触发装置
68、单项选择题 称为访问控制保护级别的是（）
A、C1B、B1C、C2D、B2
69、问答题 利用智能卡进行的双因素的认证方式的原理是什么？
70、单项选择题 实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。
A.同步建设 B.同步实施 C.同步创造 D.同步备份
71、单项选择题 （）违反计算机信息系统安全保护条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。
A、计算机操作人员B、计算机管理人员C、任何组织或者个人D、除从事国家安全的专业人员以外的任何人
72、单项选择题 Kerberos的设计目标不包括（）。
A.认证 B.授权 C.记账 D.审计
73、多项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。
A、省电信管理机构B、自治区电信管理机构C、直辖市电信管理机构D、自治县电信管理机构E省信息安全管理机构
74、问答题
下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？
75、填空题 公司对电脑密码的强壮度要求是：（）。
76、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息安全从业人员实行按等级管理D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
77、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播B、所有的病毒都具有混合型特征，破坏性大大增强C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D、利用系统漏洞传播病毒E利用软件复制传播病毒
78、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
79、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间B、15℃至30℃之间C、8℃至20℃之间D、10℃至28℃之间
80、多项选择题 基于角色对用户组进行访问控制的方式有以下作用（）。
A、使用户分类化 B、用户的可管理性得到加强 C、简化了权限管理，避免直接在用户和数据之间进行授权和取消 D、有利于合理划分职责 E、防止权力滥用
81、单项选择题 计算机病毒是（）
A、计算机程序 B、数据 C、临时文件 D、应用软件
82、单项选择题 NAT是指（）
A、网络地址传输 B、网络地址转换 C、网络地址跟踪
83、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性B、传染性C、免疫性D、破坏性
84、单项选择题 信息安全措施可以分为（）。
A.预防性安全措施和防护性安全措施 B.纠正性安全措施和防护性安全措施 C.纠正性安全措施和保护性安全措施 D.预防性安全措施和保护性安全措施
85、多项选择题 计算机病毒的特点（）
A、传染性 B、可移植性 C、破坏性 D、可触发性
86、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
87、问答题 什么是证书链？根CA证书由谁签发？
88、判断题 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
89、判断题 要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现
90、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于B、大于C、小于D、不等于
91、判断题 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
92、单项选择题 WCDMA意思是（）。
A.全球移动通信系统 B.时分多址 C.宽频码分多址 D.码分多址
93、判断题 我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。
94、单项选择题 如果您认为您已经落入网络钓鱼的圈套，则应采取（）措施。
A、向电子邮件地址或网站被伪造的公司报告该情形B、更改帐户的密码C、立即检查财务报表D、以上全部都是
95、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查B、关键字过滤技术C、启发式内容过滤技术D、机器学习技术
96、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部B、国家安全部C、中科院D、司法部
97、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误 B、微软公司软件的实现阶段的失误 C、系统管理员维护阶段的失误 D、最终用户使用阶段的失误
98、判断题 计算机场地可以选择在公共区域人流量比较大的地方
99、单项选择题 广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取（）在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争
A、政治、经济、国防、领土、文化、外交 B、政治、经济、军事、科技、文化、外交 C、网络、经济、信息、科技、文化、外交
100、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全 B、运行安全 C、信息安全 D、人员安全
101、判断题 在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
102、单项选择题 人对网络的依赖性最高的时代（）
A、专网时代 B、PC时代 C、多网合一时代 D、主机时代
103、单项选择题 身份认证的含义是（）。
A、注册一个用户B、标识一个用户C、验证一个用户D、授权一个用户
104、多项选择题 数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。
A.集中管理 B.统筹规划 C.资源共享 D.平战结合
105、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件 B.不在公用计算机上进行网银交易 C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门 D.应选择信誉高的大型网购系统
106、单项选择题 在通行字的控制措施中，限制通行字至少为（）字节以上。
A、3～6 B、6～8 C、3～8 D、4～6
107、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远 B.传输容量大 C.造价成本低 D.灵活度高
108、判断题 用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。
109、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作 B、造成电路击穿或者毁坏 C、电击，影响工作人员身心健康 D、吸附灰尘
110、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应B、策略 检测 响应C、策略 检测 恢复D、保护 检测 恢复
111、判断题 系统安全加固可以防范恶意代码攻击。
112、单项选择题 灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。
A.98 B.99 C.90 D.99.9
113、问答题 请说明数字签名的主要流程。
114、名词解释 信息安全
115、单项选择题 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。
A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术
116、单项选择题 编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。
A、计算机病毒B、计算机系统C、计算机游戏D、计算机程序
117、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击 B、通过内部系统进行攻击 C、通过搭线进行攻击
118、问答题 简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
119、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
120、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告B、罚款C、没收违法所得D、吊销许可证
121、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型
122、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设 B.租用运营商线路 C.共同使用 D.无线网络
123、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击 B.U盘工具 C.IE浏览器的漏洞 D.拒绝服务攻击
124、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
125、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性B、可用性C、完整性D、第三方人员
126、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒 B.注意短信息中可能存在的病毒 C.尽量不用手机从网上下载信息 D.关闭乱码电话
127、填空题 密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。
128、问答题 为什么PGP在加密明文之前先压缩它？
129、单项选择题 对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。
A.密级 B.绝密 C.保密 D.加密
130、判断题 最小特权、纵深防御是网络安全原则之一。
131、判断题 不需要对数据库应用程序的开发者制定安全策略。
132、单项选择题 对口令进行安全性管理和使用，最终是为了（）。
A、口令不被攻击者非法获得B、防止攻击者非法获得访问和操作权限C、保证用户帐户的安全性D、规范用户操作行为
133、填空题 员工离开自己的计算机时要立即设置（）。
134、多项选择题 信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。
A、物理层安全 B、人员安全 C、网络层安全 D、系统层安全 E、应用层安全
135、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
136、单项选择题 数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性
A、保密性B、完整性C、不可否认性D、可用性
137、多项选择题 下列（）行为，情节较重的，可以处5日以上10日以下拘留，可以并处500元以下罚款。
A、偷窥、偷拍、窃听、散布他人隐私的B、未经他人允许向其发送邮件的C、利用手机向他人发送短信息的D、捏造事实诬告陷害他人，企图使他人受到刑事追究或者受到治安管理处罚的
138、多项选择题 要充实信息安全管理人员，应加大安全监督检查工作力度，充分发挥（）的组织保障作用。
A.纵向衔接 B.横向衔接 C.纵向协调 D.横向协调
139、多项选择题 信息安全的重要性体现在哪些方面？（）
A.信息安全关系到国家安全和利益 B.信息安全已成为国家综合国力体现 C.信息安全是社会可持续发展的保障 D.信息安全已上升为国家的核心问题
140、问答题 简述一个成功的SET交易的标准流程。
141、问答题 什么是X.500目录服务？
142、问答题 以用户为中心的信任模型是怎样实现信任关系的？哪个实际系统是使用这种模型的？
143、单项选择题 计算机病毒最本质的特性是（）。
A、寄生性B、潜伏性C、破坏性D、攻击性
144、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
145、多项选择题 为了减小雷电损失，可以采取的措施有（）。
A、机房内应设等电位连接网络 B、部署UPS C、设置安全防护地与屏蔽地 D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接 E、信号处理电路
146、单项选择题 不属于VPN的核心技术是（）。
A.隧道技术 B.身份认证 C.日志记录 D.访问控制
147、多项选择题 一般来说无线传感器节点中集成了（）。
A.通信模块 B.无线基站 C.数据处理单元 D.传感器
148、多项选择题 根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。
A、硬件 B、软件 C、人员 D、数据 E、环境
149、单项选择题 PKI的主要组成不包括（）。
A.证书授权CA B.SSL C.注册授权RA D.证书存储库CR
150、单项选择题 信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级
A.643 B.532 C.754 D.543
151、单项选择题 第一个计算机病毒出现在（）
A、40年代 B、70年代 C、90年代
152、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性 B.可用性 C.完整性 D.真实性
153、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市 B.广东省 C.北京市 D.上海市
154、判断题 漏洞是指任何可以造成破坏系统或信息的弱点。
155、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件 B.利用假冒网上银行、网上证券网站 C.利用虚假的电子商务 D.利用计算机病毒 E.利用社会工程学
156、填空题 （）又称为对称密钥密码体制，是在公开密钥密码体制以前使用的密码体制。
157、判断题 重症肌无力性上睑下垂是神经肌肉间兴奋传递功能障碍所致，目前认为是一种自家免疫性疾病（）
158、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用 B、软硬件费用 C、运行维护资产所需成本 D、资产被破坏所造成的损失E人工费用
159、单项选择题 提升操作（），减少人为误操作，实现管理制度的强制执行。
A.控制力 B.准确度 C.容易度 D.审慎性
160、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理 B、访问控制 C、消除风险 D、回避风险
161、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件 B.共享电子邮件地址或即时消息地址时应小心谨慎 C.安装入侵检测软件 D.收到垃圾邮件后向有关部门举报
162、判断题 卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。
163、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所B、可以在成年人陪同下，接纳未成年人进入营业场所C、不得接纳未成年人进入营业场所D、可以在白天接纳未成年人进入营业场所
164、多项选择题 根据采用的技术，入侵检测系统有以下分类（）。
A、正常检测 B、异常检测 C、特征检测 D、固定检测 E、重点检测
165、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击 B.窃听攻击 C.欺骗攻击 D.数据驱动攻击
166、单项选择题 VPN是指（）
A、虚拟的专用网络 B、虚拟的协议网络 C、虚拟的包过滤网络
167、填空题 蠕虫是通过（）进行传播的。
168、单项选择题 向有限的空间输入超长的字符串是哪一种攻击手段（）
A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗
169、单项选择题 在信息安全风险中，以下哪个说法是正确的（）
A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。 B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。 C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。 D.信息系统的风险在实施了安全措施后可以降为零。
170、单项选择题 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。
171、单项选择题 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。
A、防火墙隔离B、安装安全补丁程序C、专用病毒查杀工具D、部署网络入侵检测系统
172、单项选择题 云计算根据服务类型分为（）。
A.IAAS、PAAS、SAAS B.IAAS、CAAS、SAAS C.IAAS、PAAS、DAAS D.PAAS、CAAS、SAAS
173、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外边界处提供更加主动和积极的病毒保护。
A、防火墙B、病毒网关C、IPSD、IDS
174、填空题 著名的D、ES数据加密标准是（）加密系统
175、单项选择题 负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器 B.存储设备 C.操作系统 D.终端设备
176、填空题 物理安全是指物理介质层次上对（）的网络信息的安全保护，是网络信息安全的最基本保障。
177、判断题 用户的密码一般应设置为16位以上。
178、判断题 ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。
179、单项选择题 扫描工具（）
A、只能作为攻击工具 B、只能作为防范工具 C、既可作为攻击工具也可以作为防范工具
180、单项选择题 PKI所管理的基本元素是（）。
A、密钥B、用户身份C、数字证书D、数字签名
181、判断题 PKI系统所有的安全操作都是通过数字证书来实现的。
182、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
183、多项选择题 （）是行政处罚的主要类别。
A、人身自由罚B、声誉罚C、财产罚D、资格罚E、责令作为与不作为罚
184、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
185、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4B、5C、6D、7
186、多项选择题 计算机病毒的主要来源有（）
A、黑客组织编写 B、计算机自动产生 C、恶意编制 D、恶作剧
187、单项选择题 海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。
A.《永别了，武器》 B.《丧钟为谁而鸣》 C.《午后之死》 D.《太阳照样升起》
188、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统C、过滤流出的内容从而阻止敏感数据的泄露D、过滤用户的输入从而阻止用户传播非法内容
189、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键 B.WIN键和L键 C.WIN键和Z键 D.F1键和Z键
190、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
191、问答题 X.500和LDAP有什么联系和区别？
192、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网 B.企业内部网 C.公用IP网 D.个人网
193、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
194、单项选择题 企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于（）使用。
A、企业B、外部C、内部D、专人
195、判断题 计算机病毒是计算机系统中自动产生的
196、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统B、功能模块C、信息系统D、网络系统
197、单项选择题 信息网络安全的第二个时代（）
A、专网时代 B、九十年代中叶前 C、世纪之交
198、判断题 在信息战中中立国的体现要比非信息战简单
199、单项选择题 PDR模型与访问控制的主要区别（）
A、PDR把安全对象看作一个整体 B、PDR作为系统保护的第一道防线 C、PDR采用定性评估与定量评估相结合 D、PDR的关键因素是人
200、判断题 增量备份是备份从上次进行完全备份后更改的全部数据文件。
201、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication) B、授权(Authorization) C、数据保密性(Data Confidentiality) D、数据一致性(Data Integrity) E、数据的不可否认性(Data Nonrepudiation)
202、问答题 简述常见的黑客攻击过程。
203、单项选择题 确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。
A、完整性B、可用性C、可靠性D、保密性
204、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度 B、现场现有电子数据的复制和修复 C、电子痕迹的发现和提取，证据的固定与保全 D、现场采集和扣押与事故或案件有关的物品
205、判断题 随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势
206、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
207、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序 B.大多数病毒程序具有自身复制功能 C.安装防病毒软件，并不能完全杜绝病毒的侵入 D.使用来历不明的软件是防止病毒侵入的有效措施
208、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统 B、组织非合法人浏览信息 C、允许合法用户人进入系统 D、使合法人按其权限进行各种信息活动
209、填空题 DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。
210、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
211、判断题 SQL注入攻击可以控制网站服务器。
212、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少B、恢复时间是多长C、恢复人员有几个D、恢复设备有多少
213、单项选择题 落实岗位责任制，杜绝混岗、（）和一人多岗现象。
A.无岗 B.空岗 C.监岗 D.代岗
214、判断题 计算机病毒防治产品实行销售许可证制度
215、单项选择题 代表了当灾难发生后，数据的恢复时间的指标是（）。
A、RPO B、RTO C、NRO D、SDO
216、单项选择题 在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标，加强深度的专项安全检查工作，保证检查工作的（）。
A.重要性、针对性和深入性 B.全面性、深入性和时效性 C.审慎性、广泛性和针对性 D.针对性、深入性和时效性
217、单项选择题 （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。
A.分散监控 B.集中监控 C.实时监控 D.按时监控
218、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院 B、公安机关 C、发案单位 D、以上都可以
219、问答题 简述对称密钥密码体制的原理和特点。
220、单项选择题 信息安全中的木桶原理，是指（）。
A、整体安全水平由安全级别最低的部分所决定B、整体安全水平由安全级别最高的部分所决定C、整体安全水平由各组成部分的安全级别平均值所决定D、以上都不对
221、单项选择题 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
222、单项选择题 风险管理的首要任务是（）。
A、风险识别和评估B、风险转嫁C、风险控制D、接受风险
223、问答题 解释VPN的基本概念。
224、判断题 对于地市级银行和县级银行机房，当机房低压配电柜与计算机终端设备处于同一楼层或室内电源馈线水平长度不超过50m时，可省略机房低压配电柜后、UPS前的电源SPD。
225、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
226、多项选择题 《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动（）。
A、故意制作、传播计算机病毒等破坏性程序的B、未经允许，对计算机信息网络功能进行删除、修改或者增加的C、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的D、未经允许，进入计算机信息网络或者使用计算机信息网络资源的
227、单项选择题 密码学的目的是（）。
A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全
228、判断题 数据库加密适宜采用公开密钥密码系统。
229、单项选择题 互联单位主管部门对经营性接入单位实行（）制度。
A、月检B、半年检C、年检D、周检
230、判断题 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
231、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
232、多项选择题 网络安全是在分布网络环境中对（）提供安全保护。
A.信息载体 B.信息的处理传输 C.信息的存储访问 D.U盘 E.光盘
233、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整 B、给所有用户设置严格的口令 C、及时安装最新的安全补丁 D、更换到另一种操作系统
234、单项选择题 在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。
A、保护B、恢复C、响应D、检测
235、单项选择题 “公开密钥密码体制”的含义是（）。
A.将所有密钥公开 B.将私有密钥公开，公开密钥保密 C.将公开密钥公开，私有密钥保密 D.两个密钥相同
236、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性 B.有序性 C.随意性 D.任意性
237、判断题 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。
238、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度B、负责对本网络用户的安全教育和培训C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
239、判断题 网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。
240、单项选择题 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A.SCE B.AWS C.Azure D.Google App
241、单项选择题 网络攻击的种类（）
A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击 C、硬件攻击，软件攻击 D、物理攻击，黑客攻击，病毒攻击
242、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
243、单项选择题 以下（）不是包过滤防火墙主要过滤的信息？
A.源IP地址 B.目的IP地址 C.TCP源端口和目的端口 D.时间
244、单项选择题 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。
A、3年以下有期徒刑或拘役B、警告或者处以5000元以下的罚款C、5年以上7年以下有期徒刑D、警告或者15000元以下的罚款
245、单项选择题 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.拥塞攻击 B.信号干扰 C.网络窃听 D.篡改攻击
246、单项选择题 应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。
A.3 B.4 C.5 D.6
247、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端 B.通信网络 C.服务器端 D.客服中心
248、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（）。
A、领导责任制B、专人负责制C、民主集中制D、职能部门监管责任制
249、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时； B.造成直接经济损失超过100万元； C.严重威胁银行资金安全； D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
250、判断题 密码保管不善属于操作失误的安全隐患。
251、单项选择题 下面不能防范电子邮件攻击的是（）。
A.采用Fox Mail B.采用电子邮件安全加密软件 C.采用Outlook Express D.安装入侵检测工具
252、单项选择题 网络安全的最后一道防线是（）
A、数据加密B、访问控制C、接入控制D、身份识别
253、填空题 根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。
254、名词解释 VPN
255、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。
A、计算机硬件 B、计算机 C、计算机软件 D、计算机网络
256、单项选择题 以下选项错误的是（）。
A.土家人是巴人演变而来，是巴人的主体后裔 B.五氏联盟，形成了巴人最早的部族 C.风俗习惯格外落后 D.根据2000年全国人口普查，土家族有802.81多万人
257、单项选择题 计算机紧急应急小组的简称是（）
A、CERT B、FIRST C、SANA
258、单项选择题 （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS B.RADIUS C.Kerberos D.PKI
259、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
260、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测B、详细检测C、异常检测D、漏洞检测
261、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
262、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
263、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密 B、定期更换口令 C、限制对口令文件的访问 D、设置复杂的、具有一定位数的口令
264、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护 B.依照标准，自行保护 C.同步建设，动态调整 D.明确责任，分级保护
265、单项选择题 系统攻击不能实现（）。
A.盗走硬盘 B.口令攻击 C.进入他人计算机系统 D.IP欺骗
266、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对 B.进行用户身份认证 C.颁发和管理数字证书 D.颁发和管理数字证书以及进行用户身份认证
267、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
268、多项选择题 有害数据通过在信息网络中的运行，主要产生的危害有（）
A、攻击国家政权，危害国家安全 B、破坏社会治安秩序 C、破坏计算机信息系统，造成经济的社会的巨大损失
269、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道 B.第二层隧道 C.第三层隧道 D.第四层隧道
270、多项选择题 计算机病毒能够（）
A、破坏计算机功能或者毁坏数据 B、影响计算机使用 C、能够自我复制 D、保护版权
271、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体 B.使用证书的应用和系统 C.证书权威机构 D.AS
272、多项选择题 （）是建立有效的计算机病毒防御体系所需要的技术措施。
A、杀毒软件 B、补丁管理系统 C、防火墙 D、网络入侵检测 E、漏洞扫描
273、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术B、贝叶斯过滤技术C、关键字过滤技术D、黑名单技术
274、单项选择题 按照通常的口令使用策略，口令修改操作的周期应为（）天。
A、60B、90C、30D、120
275、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒 B、18秒 C、18分
276、判断题 计算机场地在正常情况下温度保持在职18至此28摄氏度。
277、单项选择题 主要用于加密机制的协议是（）
A、HTTP B、FTP C、TELNET D、SSL
278、单项选择题 网络数据备份的实现主要需要考虑的问题不包括（）。
A、架设高速局域网B、分析应用环境C、选择备份硬件设备D、选择备份管理软件
279、单项选择题 灾难恢复的需求应定期进行再分析，再分析周期最长为（）年。
A.一 B.二 C.三 D.四
280、问答题 什么是网络蠕虫？它的传播途径是什么？
281、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
282、判断题 删除不必要的网络共享可以提高防范病毒的能力
283、单项选择题 信息隐藏是（）。
A.加密存储 B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术 C.以上答案都不对 D.对信息加密
284、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块 B.Windows系统的注册(Winhgon)模块 C.本地安全认证(LocalSecurityAuthority,简称LSA)模块 D.安全引用监控器模块
285、单项选择题 根据权限管理的原则，—个计算机操作员不应当具备访问（）的权限。
A、操作指南文档B、计算机控制台C、应用程序源代码D、安全指南
286、单项选择题 下列不属于防火墙核心技术的是（）。
A、(静态／动态)包过滤技术B、NAT技术C、应用代理技术D、日志审计
287、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒*** B、抵赖**** C、数据中途窃取 D、数据中途篡改
288、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法B、公钥密码算法C、量子密码D、摘要算法
289、多项选择题 网络安全工作的目标包括（）
A、信息机密性 B、信息完整性 C、服务可用性 D、可审查性
290、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层 B.数据链路层 C.传输层 D.网络层
291、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况B、制定详细的应对处理办法C、建立框架性指导原则，不必关注于细节D、正式发布前，要进行讨论和评审
292、单项选择题 建立健全各级信息安全管理机构，分支机构应设立岗位。（）
A.信息安全管理 B.综合管理 C.保密管理 D.数据管理
293、判断题 对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。
294、单项选择题 互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。
A、国务院新闻办公室B、文化部C、教育部D、信息产业部
295、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击 B.口令猜测器和字典攻击 C.强力攻击 D.回放攻击
296、问答题 KDC在密钥分配过程中充当何种角色？
297、多项选择题 万维网有什么作用（）
A.提供丰富的文本、图形、图像、音频和视频等信息 B.便于信息浏览获取 C.一个物理网络 D.基于互联网的、最大的电子信息资料库
298、填空题 不要将密码写到（）。
299、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
300、单项选择题 各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。
