1、判断题 上网卡密码不可以修改
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、填空题 （）的安全是基于分解两个大素数的积的困难。
3、单项选择题 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A、8小时内B、12小时内C、24小时内D、48小时内
4、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒 B.杜绝病毒对计算机的侵害 C.检查计算机是否感染病毒，消除部分已感染病毒 D.查出已感染的任何病毒，消除部分已感染病毒
5、单项选择题 公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。
A.《中华人民共和国人民警察法》 B.《中国人民解放军内务条令》 C.《中国人民解放军纪律条令》 D.《中国共产党党员领导干部廉洁从政若干准则》
6、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（）。
A、领导责任制B、专人负责制C、民主集中制D、职能部门监管责任制
7、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控B、安全培训C、人员离岗D、背景／技能审查
8、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对 B.进行用户身份认证 C.颁发和管理数字证书 D.颁发和管理数字证书以及进行用户身份认证
9、多项选择题 安全脆弱性，是指安全性漏洞，广泛存在于（）。
A、协议设计过程 B、系统实现过程 C、运行维护过程 D、安全评估过程 E、审计检查过程
10、单项选择题 当今IT的发展与安全投入，安全意识和安全手段之间形成（）
A、安全风险屏障 B、安全风险缺口 C、管理方式的变革 D、管理方式的缺口
11、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整 B、给所有用户设置严格的口令 C、及时安装最新的安全补丁 D、更换到另一种操作系统
12、多项选择题 客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）
A．由数字和字母组成 B．随机产生 C．包含足够的噪音干扰信息 D．具有使用时间限制并仅能使用一次
13、单项选择题 WCDMA意思是（）。
A.全球移动通信系统 B.时分多址 C.宽频码分多址 D.码分多址
14、问答题 什么是IDS，它有哪些基本功能？
15、判断题 外单位人员如可以随意接入奇瑞公司内网。
16、多项选择题 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。
A、安全策略 B、安全法规 C、安全技术 D、安全管理
17、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路 B、根本没有影响 C、短路 D、回路
18、单项选择题 关于特洛伊木马程序，下列说法不正确的是（）。
A.特洛伊木马程序能与远程计算机建立连接 B.特洛伊木马程序能够通过网络感染用户计算机系统 C.特洛伊木马程序能够通过网络控制用户计算机系统 D.特洛伊木马程序包含有控制端程序、木马程序和木马配置程序
19、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名B、两个用户分别对同一消息签名C、对两个有联系的消息分别签名D、对两个有联系的消息同时签名
20、单项选择题 系统攻击不能实现（）。
A.盗走硬盘 B.口令攻击 C.进入他人计算机系统 D.IP欺骗
21、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
22、问答题 简述常见的黑客攻击过程。
23、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击 B.窃听攻击 C.欺骗攻击 D.数据驱动攻击
24、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
25、单项选择题 在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标，加强深度的专项安全检查工作，保证检查工作的（）。
A.重要性、针对性和深入性 B.全面性、深入性和时效性 C.审慎性、广泛性和针对性 D.针对性、深入性和时效性
26、单项选择题 PKI管理对象不包括（）。
A.ID和口令 B.证书 C.密钥 D.证书撤消
27、填空题 发行会员卡时必须严格核对（）_后正确录入保存
28、单项选择题 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是（）。
A、口令策略B、保密协议C、可接受使用策略D、责任追究制度
29、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
30、判断题 VPN的所采取的两项关键技术是认证与加密
31、单项选择题 恶意代码是指没有作用却会带来危险的代码（）
A、病毒*** B、广告*** C、间谍** D、都是
32、单项选择题 下列（）机制不属于应用层安全。
A、数字签名B、应用代理C、主机入侵检测D、应用审计
33、单项选择题 在需要保护的信息资产中，（）是最重要的。
A、环境B、硬件C、数据D、软件
34、多项选择题 统一资源定位符中常用的协议（）
A.ddos B.https C.ftp D.http
35、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则B、重点保护原则C、同步建设原则D、动态调整原则
36、单项选择题 要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。
A.风险 B.安全 C.保密 D.合规
37、单项选择题 利用国际互联网提供金融服务的信息系统要与办公网实现（）。
A.完全隔离 B.物理隔离 C.软件隔离 D.安全隔离
38、填空题 公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。
39、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外边界处提供更加主动和积极的病毒保护。
A、防火墙B、病毒网关C、IPSD、IDS
40、单项选择题 在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。
A、安全性B、完整性C、稳定性D、有效性
41、单项选择题 无线局域网的覆盖半径大约是（）。
A.10m~100m B.5m~50m C.15m~150m D.8m~80m
42、单项选择题 关于密钥的安全保护下列说法不正确的是（）
A、私钥送给CA B、公钥送给CA C、密钥加密后存人计算机的文件中 D、定期更换密钥
43、单项选择题 （）属于Web中使用的安全协议。
A.PEM、SSL B.S-HTTP、S/MIME C.SSL、S-HTTP D.S/MIME、SSL
44、判断题 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。
45、判断题 APT攻击是一种“恶意商业间谍威胁”的攻击。
46、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
47、填空题 物理安全是指物理介质层次上对（）的网络信息的安全保护，是网络信息安全的最基本保障。
48、单项选择题 信息隐藏是（）。
A.加密存储 B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术 C.以上答案都不对 D.对信息加密
49、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进B、增加C、减缓D、清除
50、问答题
S拥有所有用户的公开密钥,用户A使用协议 A → S：A B Ra S → A: S Ss(S A Ra Kb) 其中Ss( )表示S利用私有密钥签名 向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
51、多项选择题 任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）
A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的C、破坏国家宗教政策，宣扬邪教和封建迷信的D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的
52、多项选择题 第四代移动通信技术（4G）特点包括（）。
A.流量价格更低 B.上网速度快 C.延迟时间短 D.流量价格更高
53、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
54、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测B、详细检测C、异常检测D、漏洞检测
55、单项选择题 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WCDMA B.WiMax C.TD-LTE D.FDD-LTE
56、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字 B、可信赖第三方的数字签字 C、可信赖第三方对消息的杂凑值进行签字 D、可信赖第三方的持证
57、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
58、单项选择题 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。
A、信息产业部B、全国人大C、公安机关D、国家工商总局
59、多项选择题 网页防篡改技术包括（）
A.网站采用负载平衡技术 B.防范网站、网页被篡改 C.访问网页时需要输入用户名和口令 D.网页被篡改后能够自动恢复 E采用HITPS协议进行网页传输主
60、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译 B.提高密文的计算速度 C.缩小签名密文的长度，加快数字签名和验证签名的运算速度 D.保证密文能正确还原成明文
61、判断题 信息隐藏的含义包括信息的存在性隐蔽、信息传输信道的隐蔽以及信息的发送方和接收方隐蔽。
62、多项选择题 磁介质的报废处理，应采用（）。
A、直接丢弃 B、砸碎丢弃 C、反复多次擦写 D、专用强磁工具清除
63、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性 B.信息传输机密性 C.通信流的机密性 D.开车机密性 E.没有机密性
64、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
65、判断题 用户的密码一般应设置为16位以上。
66、单项选择题 D、ES的解密和加密使用相同的算法，只是将什么的使用次序反过来（）
A、密码B、密文C、子密钥D、密钥
67、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接B、不得直接C、不得间接D、不得直接和间接
68、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代 B、20世纪60年代 C、20世纪80年代 D、20世纪90年代
69、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
70、多项选择题 数据库故障可能有（）
A.磁盘故障 B.事务内部的故障 C.系统故障 D.介质故障 E.计算机病毒或恶意攻击
71、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
72、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
73、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型
74、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性 B.可用性 C.完整性 D.真实性
75、多项选择题 信息安全的基本属性是（）。
A.机密性 B.可用性 C.完整性 D.抗否认性 E.不可用性
76、多项选择题 防火墙的局限性包括（）
A、防火墙不能防御绕过了它的攻击B、防火墙不能消除来自内部的威胁C、防火墙不能对用户进行强身份认证D、防火墙不能阻止病毒感染过的程序和文件进出网络
77、问答题 代理服务器有什么优缺点？
78、单项选择题 备份过滤王数据是备份哪些内容?（）
A、过滤控制台目录B、过滤核心目录C、核心目录下的ACCERS目录D、核心目录下的几个目录
79、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序 B.大多数病毒程序具有自身复制功能 C.安装防病毒软件，并不能完全杜绝病毒的侵入 D.使用来历不明的软件是防止病毒侵入的有效措施
80、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款 B、10日以上拘留或者500元以下罚款 C、5日以下拘留或者1000元以下罚款 D、10日以上拘留或者1000以下罚款
81、多项选择题 统一资源定位符中常用的协议？（）
A.http B.https C.ftp D.ddos
82、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密 B.数字作品版权保护 C.数据完整性保护和不可抵赖性的确认 D.数据保密
83、多项选择题 信息系统威胁识别主要有（）工作。
A.识别被评估组织机构关键资产直接面临的威胁 B.构建信息系统威胁的场景 C.信息系统威胁分类 D.信息系统威胁赋值
84、问答题 为什么说在PKI中采用公钥技术的关键是如何确认某个人真正的公钥？如何确认？
85、多项选择题 信息系统常见的危险有（）。
A、软硬件设计故障导致网络瘫痪 B、黑客入侵 C、敏感信息泄露 D、信息删除 E、电子邮件发送
86、判断题 过滤王控制台必须和同步代理软件安装在同一电脑上
87、单项选择题 境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）
A.安全性 B.真实性 C.合规性 D.有效性
88、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上 B、同时包含数字，字母和特殊字符 C、系统强制要求定期更改口令 D、用户可以设置空口令
89、单项选择题 《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。
A、公安部B、国务院信息办C、信息产业部D、国务院
90、多项选择题 计算机病毒的主要传播途径有（）。
A.空气 B.网络 C.存储介质 D.文件交换 E.阳光
91、判断题 用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。
92、判断题 通过VPN通道进行通讯
93、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
94、填空题 （）是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等
95、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证 B.零知识认证 C.共享密钥认证 D.口令认证
96、判断题 在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
97、填空题 （）的目的是为了限制访问主体对访问客体的访问权限。
98、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
99、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A、保护B、检测C、响应D、恢复
100、判断题 完全备份就是对全部数据库数据进行备份。
101、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理B、检测C、响应D、运行
102、多项选择题 （）可能给网络和信息系统带来风险，导致安全事件。
A、计算机病毒B、网络入侵C、软硬件故障D、人员误操作E不可抗灾难事件
103、多项选择题 （）是建立有效的计算机病毒防御体系所需要的技术措施。
A、杀毒软件 B、补丁管理系统 C、防火墙 D、网络入侵检测 E、漏洞扫描
104、单项选择题 我国计算机信息系统实行（）保护。
A、责任制B、主任值班制C、安全等级D、专职人员资格
105、单项选择题 以下关于DOS攻击的描述，哪句话是正确的（）
A、不需要侵入受攻击的系统 B、以窃取目标系统上的机密信息为目的 C、导致目标系统无法处理正常用户的请求 D、如果目标系统没有漏洞，远程攻击就不可能成功
106、单项选择题 互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存（）天记录备份的功能。
A、10B、30C、60D、90
107、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
108、判断题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
109、问答题 单机状态下验证用户身份的三种因素是什么？
110、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购 B.与供应商签订紧急供货协议 C.租赁 D.外包
111、多项选择题 发现感染计算机病毒后，应采取哪些措施（）
A、断开网络 B、使用杀毒软件检测、清除 C、如果不能清除，将样本上报国家计算机病毒应急处理中心 D、格式化系统
112、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式B、透明模式C、混合模式D、旁路接入模式
113、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块 B.Windows系统的注册(Winhgon)模块 C.本地安全认证(LocalSecurityAuthority,简称LSA)模块 D.安全引用监控器模块
114、多项选择题 根据采用的技术，入侵检测系统有以下分类（）。
A、正常检测 B、异常检测 C、特征检测 D、固定检测 E、重点检测
115、判断题 不要打开附件为SHS格式的文件。
116、判断题 数据库加密适宜采用公开密钥密码系统。
117、判断题 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。
118、单项选择题 PKI的主要组成不包括（）
A、CA B、SSL C、RA D、CR
119、单项选择题 《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向（）。
A、国家安全机关申报B、海关申报C、国家质量检验监督局申报D、公安机关申报
120、单项选择题 对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，（）应当要求限期整改
A、人民法院 B、公安机关 C、发案单位的主管部门 D、以上都可以
121、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81 B、221.136.69.82 C、221.136.69.137 D、221.136.69.137
122、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层B、数据链路层C、网络层D、应用层
123、判断题 使用最新版本的网页浏览器软件可以防御黑客攻击。
124、单项选择题 PDR安全模型属于（）类型。
A、时间模型B、作用模型C、结构模型D、关系模型
125、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞B、已知的漏洞C、自行设计的软件中的漏洞D、所有的漏洞
126、单项选择题 灾难恢复的需求应定期进行再分析，再分析周期最长为（）年。
A.一 B.二 C.三 D.四
127、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息安全从业人员实行按等级管理D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
128、多项选择题 操作系统的基本功能有（）
A.处理器管理 B.存储管理 C.文件管理 D.设备管理
129、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性 B、安全性 C、时效性 D、合理性
130、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
131、单项选择题 当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（）。
A、打开附件，然后将它保存到硬盘B、打开附件，但是如果它有病毒，立即关闭它C、用防病毒软件扫描以后再打开附件D、直接删除该邮件
132、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性B、数据可用性C、数据可靠性D、数据保密性
133、单项选择题 关于信息安全的说法错误的是（）。
A、包括技术和管理两个主要方面B、策略是信息安全的基础C、采取充分措施，可以实现绝对安全D、保密性、完整性和可用性是信息安全的目标
134、判断题 非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
135、判断题 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。
136、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持C、实施计划D、补充内容B、技术细节
137、判断题 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
138、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性 B.主观性 C.盲目性 D.上面3项都不是
139、判断题 只要是类型为TXT的文件都没有危险。
140、判断题 DMZ为非军事区
141、问答题 请解释下列网络信息安全的要素
142、单项选择题 Kerberos的设计目标不包括（）。
A.认证 B.授权 C.记账 D.审计
143、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密B、信息隐匿C、数字签名和身份认证技术D、数字水印
144、判断题 数据库安全只依靠技术即可保障。
145、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测 B、计算机病毒防治管理办法 C、基于DOS系统的安全评级准则 D、计算机病毒防治产品检验标准
146、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天 B.3天 C.4天 D.5天
147、单项选择题 环境安全策略应该（）。
A、详细而具体B、复杂而专业C、深入而清晰D、简单而全面
148、问答题 请解释5种“窃取机密攻击”方式的含义。
149、判断题 一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。
150、问答题 什么是防火墙，为什么需要有防火墙？
151、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍 B.专业服务提供商 C.设备提供商 D.网络咨询
152、单项选择题 网络安全协议包括（）。
A.SSL、TLS、IPSec、Telnet、SSH、SET等 B.POP3和IMAP4 C.SMTP D.TCP/IP
153、单项选择题 下列关于用户口令说法错误的是（）。
A、口令不能设置为空B、口令长度越长，安全性越高C、复杂口令安全性足够高，不需要定期修改D、口令认证是最常见的认证机制
154、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则B、管理框架C、管理域一控制目标一控制措施D、管理制度
155、单项选择题 不需要经常维护的垃圾邮件过滤技术是（）
A、指纹识别技术B、简单DNS测试C、黑名单技术D、关键来源:91考试网 91Exam.org字过滤
156、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护 B.横向保护 C.异地保护 D.属地保护
157、多项选择题 对于违法行为的行政处罚具有的特点是（）。
A、行政处罚的实施主体是公安机关B、行政处罚的对象是行政违法的公民、法人或其他组织C、必须有确定的行政违法行为才能进行行政处罚D、行政处罚具有行政强制性
158、填空题 如果加密密钥和解密密钥相同，这种密码体制称为（）。
159、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误
160、判断题 用户对他自己拥有的数据，不需要有指定的授权动作就拥有全权管理和操作的权限。
161、单项选择题 确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。
A、完整性B、可用性C、可靠性D、保密性
162、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
163、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告B、罚款C、没收违法所得D、吊销许可证
164、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性 B.有序性 C.随意性 D.任意性
165、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1 B.2 C.3 D.4
166、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性B、完整性C、可靠性D、可用性
167、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO B、RTO C、NRODS D、O
168、单项选择题 关于入侵检测技术，下列描述错误的是（）。
A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流
169、单项选择题 信息安全在通信保密阶段中主要应用于（）领域。
A、军事B、商业C、科研D、教育
170、问答题 什么是序列密码和分组密码？
171、填空题 恶意代码的基本形式还有后门、（）、特洛伊木马、蠕虫、细菌。
172、单项选择题 使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施（）
A、DACB、DCAC、MACD、CAM
173、判断题 实时黑名单是简单黑名单的进一步发展，可以从根本上解决垃圾邮件问题。
174、判断题 发现木马，首先要在计算机的后台关掉其程序的运行。
175、多项选择题 预防中木马程序的措施有（）。
A.及时进行操作系统更新和升级 B.安装如防火墙、反病毒软件等安全防护软件 C.经常浏览^色 情网站 D.不随便使用来历不明的软件
176、问答题 数字证书的原理是什么？
177、单项选择题 在安全区域划分中DMZ区通常用做（）
A、数据区 B、对外服务区 C、重要业务区
178、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则 B.最大特权原则 C.最小特权原则 D.最高特权原则
179、单项选择题 信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级
A.643 B.532 C.754 D.543
180、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设 B.租用运营商线路 C.共同使用 D.无线网络
181、单项选择题 “公开密钥密码体制”的含义是（）。
A.将所有密钥公开 B.将私有密钥公开，公开密钥保密 C.将公开密钥公开，私有密钥保密 D.两个密钥相同
182、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B B.恢复数据 C.恢复系统 D.恢复网络
183、判断题 目前入侵检测系统可以及时的阻止黑客的攻击。
184、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作 B、必要时可进行相关的验证或侦查实验 C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定 D、可以由发生事故或计算机案件的单位出具鉴定报告
185、判断题 网络安全服务的开展与网络安全防范是一对矛盾
186、判断题 经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。
187、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病 B．尖锐湿疣和子宫颈癌 C．Burkitt淋巴瘤和鼻咽癌 D．乙型病毒性肝炎 E．结肠癌
188、判断题 计算机病毒是计算机系统中自动产生的
189、单项选择题 要实现有效的计算机和网络病毒防治，（）应承担责任。
A、高级管理层B、部门经理C、系统管理员D、所有计算机用户
190、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
191、单项选择题 从统计的资料看，内部攻击是网络攻击的（）
A、次要攻击 B、最主要攻击 C、不是攻击源
192、问答题 Web信任模型有哪些安全隐患？
193、单项选择题 现代主动安全防御的主要手段是（）
A、探测、预警、监视、警报 B、嘹望、烟火、巡更、敲梆 C、调查、报告、分析、警报
194、单项选择题 为了降低风险，不建议使用的Internet服务是（）。
A.Web服务 B.外部访问内部系统 C.内部访问Internet D.FTP服务
195、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰 B.能损坏ADSL物理设备 C.能用ADSL设备免费打电话 D.能获取ADSL设备的系统管理密码
196、单项选择题 下面不属于SET交易成员的是（）
A、持卡人B、电子钱包C、支付网关D、发卡银行
197、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件 B.共享电子邮件地址或即时消息地址时应小心谨慎 C.安装入侵检测软件 D.收到垃圾邮件后向有关部门举报
198、单项选择题 广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取（）在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争
A、政治、经济、国防、领土、文化、外交 B、政治、经济、军事、科技、文化、外交 C、网络、经济、信息、科技、文化、外交
199、单项选择题 客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。
A．物理层 B．数据链路层 C．应用层 D．会话层
200、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
201、单项选择题 邮件炸弹攻击主要是（）
A、破坏被攻击者邮件服务器 B、添满被攻击者邮箱 C、破坏被攻击者邮件客户端
202、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
203、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
204、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994 B、1997 C、2000 D、1998
205、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关B、与密码设备有关，与密码算法无关C、与密码设备无关，与密码算法有关D、与密码设备有关，与密码算法有关
206、单项选择题 称为访问控制保护级别的是（）
A、C1B、B1C、C2D、B2
207、单项选择题 系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。
A、恢复整个系统B、恢复所有数据C、恢复全部程序D、恢复网络设置
208、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
209、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
210、问答题 什么是X.500目录服务？
211、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制 B.完善的管理措施 C.有效的内部审计 D.适度的安全防护措施
212、多项选择题 以下不是木马程序具有的特征是（）。
A.繁殖性 B.感染性 C.欺骗性 D.隐蔽性
213、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作B、查处危害计算机信息系统安全的违法犯罪案件C、履行计算机信息系统安全保护工作的其他监督职责D、就涉及计算机信息系统安全的特定事项发布专项通令
214、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术B、贝叶斯过滤技术C、关键字过滤技术D、黑名单技术
215、多项选择题 哪些是国内著名的互联网内容提供商？（）
A.新浪 B.谷歌 C.百度 D.网易
216、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认B、保密性C、完整性D、可用性
217、单项选择题 逻辑炸弹通常是通过（）
A、必须远程控制启动执行，实施破坏 B、指定条件或外来触发启动执行，实施破坏 C、通过管理员控制启动执行，实施破坏
218、问答题 为什么PGP在加密明文之前先压缩它？
219、单项选择题 古代主动安全防御的典型手段有（）
220、单项选择题 从统计的情况看，造成危害最大的黑客攻击是（）
A、漏洞攻击 B、蠕虫攻击 C、病毒攻击
221、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统 B、组织非合法人浏览信息 C、允许合法用户人进入系统 D、使合法人按其权限进行各种信息活动
222、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器B、安全扫描仪C、自动扫描器D、自动扫描仪
223、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法 B.数据加密标准 C.椭圆曲线密码算法 D.RSA公钥加密算法
224、单项选择题 安全审计跟踪是（）。
A、安全审计系统检测并追踪安全事件的过程B、安全审计系统收集易于安全审计的数据C、人利用日志信息进行安全事件分析和追溯的过程D、对计算机系统中的某种行为的详尽跟踪和观察
225、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
226、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
227、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息B、个人通信地址C、个人文学作品D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
228、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击 B、通过内部系统进行攻击 C、通过搭线进行攻击
229、多项选择题 用于实时的入侵检测信息分析的技术手段有（）。
A、模式匹配B、完整性分析C、可靠性分析D、统计分析E、可用性分析
230、单项选择题 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。
231、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
232、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
233、单项选择题 可能给系统造成影响或者破坏的人包括（）
A、所有网络与信息系统使用者 B、只有黑客 C、只有跨客
234、多项选择题 任何信息安全系统中都存在脆弱点，它可以存在于（）。
A、使用过程中 B、网络中 C、管理过程中 D、计算机系统中 E、计算机操作系统中
235、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒 B.蠕虫病毒 C.系统漏洞 D.僵尸网络
236、单项选择题 网站的安全协议是https时，该网站浏览时会进行（）处理。
A.增加访问标记 B.加密 C.身份验证 D.口令验证
237、多项选择题 PKI提供的核心服务包括（）。
A、认证 B、完整性 C、密钥管理 D、简单机密性 E、非否认
238、单项选择题 单位应确定灾难恢复所需的（）个方面资源要素
A.五 B.六 C.七 D.八
239、问答题 实施PKI的过程中产生了哪些问题，如何解决？
240、判断题 Internet没有一个集中的管理权威
241、单项选择题 根据国际上对数据备份能力的定义，下面不属于容灾备份类型（）
A.存储介质容灾备份 B.业务级容灾备份 C.系统级容灾备份 D.数据级容灾备份
242、填空题 密钥生成形式有两种：一种是（），另一种是由个人分散生成。
243、单项选择题 SSL握手协议的主要步骤有（）
A、三个B、四个C、五个D、六个
244、判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。
245、问答题 访问控制表ACL有什么优缺点？
246、问答题 有哪两种主要的存储口令的方式，各是如何实现口令验证的？
247、单项选择题 违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。
A、犯罪B、违反《刑法》C、违反治安管理行为D、违反计算机安全行为
248、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的B、煽动抗拒、破坏宪法和法律、行政法规实施的C、公然侮辱他人或者捏造事实诽谤他人的D、表示对国家机关不满的
249、单项选择题 用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）
A、接入控制 B、数字认证 C、数字签名 D、防火墙
250、多项选择题 造成操作系统安全漏洞的原因（）
A、不安全的编程语言 B、不安全的编程习惯 C、考虑不周的架构设计
251、问答题 控制USB接口使用的目的。
252、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息 B.使用搜索功能来查找相关网站 C.检查网站的安全协议 D.用好杀毒软件的反钓鱼功能
253、问答题 简述公开密钥密码机制的原理和特点？
254、单项选择题 （）是企业信息安全的核心。
A、安全教育B、安全措施C、安全管理D、安全设施
255、单项选择题 《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。
A、许可证制度B、3C认证C、IS09000认证D、专卖制度
256、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作 B、造成电路击穿或者毁坏 C、电击，影响工作人员身心健康 D、吸附灰尘
257、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站 B、保护通信系统 C、保护打印机 D、仅保护服务器 E、完全保护工作站和服务器
258、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度 B.以上答案都不对 C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析 D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
259、单项选择题 根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。
A、操作指南文档B、计算机控制台C、应用程序源代码D、安全指南
260、单项选择题 CFCA认证系统的第二层为（）
A、根CA B、政策CA C、运营CA D、审批CA
261、判断题 灾难恢复需求应定期进行再分析，再分析周期最长为三年。
262、填空题 蠕虫是通过（）进行传播的。
263、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
264、单项选择题 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。
265、多项选择题 安全评估过程中，经常采用的评估方法包括（）。
A、调查问卷 B、人员访谈 C、工具检测 D、手工审核 E、渗透性测试
266、多项选择题 信息系统安全管理按等级划分应分为哪几级（）
A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 E.访问验证保护级
267、判断题 微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。
268、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
269、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组 B.严格限制数量 C.按访问时间排序，删除长期没有访问的用户 D.不作任何限制
270、判断题 路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪
271、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部B、国家安全部C、中科院D、司法部
272、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
273、单项选择题 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）
A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用
274、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令 B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改 C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容 D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
275、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒 B.注意短信息中可能存在的病毒 C.尽量不用手机从网上下载信息 D.关闭乱码电话
276、单项选择题 口令机制通常用于（）。
A、认证B、标识C、注册D、授权
277、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划 B.确定信息安全风险评估的范围 C.确定信息安全风险评估的时间 D.获得最高管理者对风险评估工作的支持
278、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性B、可用性C、完整性D、第三方人员
279、单项选择题 信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。
A.数据访问 B.建设实施 C.生存周期 D.服务运行
280、单项选择题 安全扫描可以（）。
A、弥补由于认证机制薄弱带来的问题B、弥补由于协议本身而产生的问题C、弥补防火墙对内网安全威胁检测不足的问题D、扫描检测所有的数据包攻击，分析所有的数据流
281、单项选择题 信息战的军人身份确认较常规战争的军人身份确认（）
A、难 B、易 C、难说
282、单项选择题 对于违法行为的通报批评处罚，属于行政处罚中的（）。
A、人身自由罚B、声誉罚C、财产罚D、资格罚
283、单项选择题 CTCA指的是（）
A、中国金融认证中心B、中国电信认证中心C、中国技术认证中心D、中国移动认证中心
284、判断题 从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。
285、多项选择题 安全控制措施可以分为（）。
A、管理类 B、技术类 C、人员类 D、操作类 E、检测类
286、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络 B、周边网络 C、外部网络 D、自由连接
287、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
288、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙 B.具有加密功能的路由器 C.VPN内的各台主机对各自的信息进行相应的加密 D.单独的加密设备
289、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒 B.网页防篡改 C.防火墙 D.入侵检测 E.反垃圾邮件
290、填空题 信息安全四大要素是：（）、（）、流程、（）。
291、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻 B、重 C、不一定
292、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。
A、通信保密阶段B、加密机阶段C、信息安全阶段D、安全保障阶段
293、多项选择题 计算机病毒的主要来源有（）
A、黑客组织编写 B、计算机自动产生 C、恶意编制 D、恶作剧
294、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
295、多项选择题 计算机病毒由（）部分组成
A、引导部分 B、传染部分 C、运行部分 D、表现部分
296、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节B、安全授权不是人员管理的手段C、安全教育是人员管理的有力手段D、人员管理时，安全审查是必须的
297、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护 B.依照标准，自行保护 C.同步建设，动态调整 D.明确责任，分级保护
298、单项选择题 GRE协议的乘客协议是（）。
A.IP B.IPX C.AppleTalk D.上述皆可
299、单项选择题 信息网络安全的第二个时代（）
A、专网时代 B、九十年代中叶前 C、世纪之交
300、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键 B.WIN键和L键 C.WIN键和Z键 D.F1键和Z键
