当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛试题及答案（最新版）
2021-01-20 02:51:11 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  相对于现有杀毒软件在终端系统中提供保护不同，（）在内外边界处提供更加主动和积极的病毒保护。

A、防火墙
B、病毒网关
C、IPS
D、IDS


点击查看答案


2、单项选择题  关于入侵检测技术，下列描述错误的是（）。

A、入侵检测系统不对系统或网络造成任何影响
B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D、基于网络的入侵检测系统无法检查加密的数据流


点击查看答案


3、判断题  安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


4、单项选择题  目前发展很快的安全电子邮件协议是（）这是一个允许发送加密和有签名邮件的协议。

A、IPSEC
B、SMTP
C、S/MIME
D、TCP/1P


点击查看答案


5、多项选择题  违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）

A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、按照规定时间报告计算机信息系统中发生的案件的
D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的


点击查看答案


6、判断题  WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。


点击查看答案


7、判断题  完全备份就是对全部数据进行备份。


点击查看答案


8、问答题  什么是SET电子钱包？


点击查看答案


9、填空题  通过使用SOCKS5代理服务器可以隐藏QQ的（）。


点击查看答案


10、填空题  （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。


点击查看答案


11、单项选择题  海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。

A.《永别了，武器》
B.《丧钟为谁而鸣》
C.《午后之死》
D.《太阳照样升起》


点击查看答案


12、多项选择题  防止设备电磁辐射可以采用的措施有（）。

A、屏蔽
B、滤波
C、尽量采用低辐射材料和设备
D、内置电磁辐射干扰器


点击查看答案


13、单项选择题  可以被数据完整性机制防止的攻击方式是（）

A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改


点击查看答案


14、问答题  什么是X.509方案，它是如何实现数字签名的？


点击查看答案


15、问答题  请说明数字签名的主要流程。


点击查看答案


16、单项选择题  当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。

A、业务子系统的安全等级平均值
B、业务子系统的最高安全等级
C、业务子系统的最低安全等级
D、以上说法都错误


点击查看答案


17、单项选择题  建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。

A.首问责任制度
B.责任通报制度
C.责任条线制度
D.风险等级制度


点击查看答案


18、单项选择题  关于加密桥技术实现的描述正确的是（）

A、与密码设备无关，与密码算法无关
B、与密码设备有关，与密码算法无关
C、与密码设备无关，与密码算法有关
D、与密码设备有关，与密码算法有关


点击查看答案


19、单项选择题  在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。

A、内部网络
B、周边网络
C、外部网络
D、自由连接


点击查看答案


20、单项选择题  《中华人民共和国治安管理处罚法》规定，利用计算机信息网络传播淫秽信息的，处（）以下拘留，可以并处三千元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。

A、五日以下
B、五日以上十日以下
C、十日以上十五日
D、十五日


点击查看答案


21、判断题  网络安全边界防范的不完备性仅指防外不防内


点击查看答案


22、单项选择题  全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。

A.SCE
B.AWS
C.Azure
D.Google App


点击查看答案


23、问答题  控制USB接口使用的目的。


点击查看答案


24、判断题  ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。


点击查看答案


25、单项选择题  PKI的主要理论基础是（）。

A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法


点击查看答案


26、多项选择题  目前国际主流的3G移动通信技术标准有（）。

A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA


点击查看答案


27、多项选择题  Windows系统中的用户组包括（）

A.全局组
B.本地组
C.特殊组
D.标准组


点击查看答案


28、单项选择题  在通行字的控制措施中，限制通行字至少为（）字节以上。

A、3～6
B、6～8
C、3～8
D、4～6


点击查看答案


29、单项选择题  下列不属于系统安全的技术是（）。

A.防火墙；
B.安装QQ；
C.认证；
D.防病毒


点击查看答案


30、判断题  网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。


点击查看答案


31、问答题  叙述基于X.509数字证书在PKI中的作用。


点击查看答案


32、单项选择题  下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。

A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗


点击查看答案


33、问答题  常见的网络踩点方法有哪些？常见的网络扫描技术有哪些?


点击查看答案


34、填空题  解密算法D是加密算法E的（）。


点击查看答案


35、判断题  内部网络使用网闸与公共网络隔离的方式是“物理隔离”的。


点击查看答案


36、名词解释  信息安全


点击查看答案


37、单项选择题  实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。

A.同步建设
B.同步实施
C.同步创造
D.同步备份


点击查看答案


38、判断题  各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。


点击查看答案


39、判断题  计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。


点击查看答案


40、判断题  计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。


点击查看答案


41、单项选择题  黑客造成的主要安全隐患包括（）

A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息


点击查看答案


42、判断题  根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。


点击查看答案


43、单项选择题  一般而言，Internet防火墙建立在一个网络的（）。

A.内部子网之间传送信息的中枢
B.每个子网的内部
C.内部网络与外部网络的交叉点
D.外部之间的交叉点


点击查看答案


44、多项选择题  实施计算机信息系统安全保护的措施包括（）

A、安全法规
B、安全管理
C、组织建设
D、制度建设


点击查看答案


45、单项选择题  SSL握手协议的主要步骤有（）

A、三个
B、四个
C、五个
D、六个


点击查看答案


46、多项选择题  安全脆弱性，是指安全性漏洞，广泛存在于（）。

A、协议设计过程
B、系统实现过程
C、运行维护过程
D、安全评估过程
E、审计检查过程


点击查看答案


47、单项选择题  以下关于盗版软件的说法，错误的是（）。

A.若出现问题可以找开发商负责赔偿损失
B.使用盗版软件是违法的
C.成为计算机病毒的重要来源和传播途径之一
D.可能会包含不健康的内容


点击查看答案


48、填空题  广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。


点击查看答案


49、判断题  由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。


点击查看答案


50、判断题  公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。


点击查看答案


51、单项选择题  信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。

A.数据访问
B.建设实施
C.生存周期
D.服务运行


点击查看答案


52、多项选择题  网络存储设备的存储结构有（）。

A.存储区域网络
B.网络连接存储
C.直连式存储
D.宽带式存储


点击查看答案


53、单项选择题  故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。

A、3年以下有期徒刑或拘役
B、警告或者处以5000元以下的罚款
C、5年以上7年以下有期徒刑
D、警告或者15000元以下的罚款


点击查看答案


54、单项选择题  数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


55、判断题  信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。


点击查看答案


56、单项选择题  境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）

A.安全性
B.真实性
C.合规性
D.有效性


点击查看答案


57、多项选择题  信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。

A、物理层安全
B、人员安全
C、网络层安全
D、系统层安全
E、应用层安全


点击查看答案


58、问答题  

计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。


点击查看答案


59、判断题  三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。


点击查看答案


60、填空题  与安装过滤王核心电脑相连接的交换机上，必须具有（）


点击查看答案


61、单项选择题  网络安全的特征包含保密性，完整性（）四个方面

A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性


点击查看答案


62、单项选择题  在网络安全体系构成要素中“恢复”指的是（）。

A.A和B
B.恢复数据
C.恢复系统
D.恢复网络


点击查看答案


63、判断题  网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。


点击查看答案


64、多项选择题  对于违法行为的行政处罚具有的特点是（）。

A、行政处罚的实施主体是公安机关
B、行政处罚的对象是行政违法的公民、法人或其他组织
C、必须有确定的行政违法行为才能进行行政处罚
D、行政处罚具有行政强制性


点击查看答案


65、多项选择题  垃圾邮件带来的危害有（）

A.垃圾邮件占用很多互联网资源
B.垃圾邮件浪费广大用户的时间和精力
C.垃圾邮件提高了某些公司做广告的效益
D.垃圾邮件成为病毒传播的主要途径
E.垃圾邮件迫使企业使用最新的操作系统


点击查看答案


66、多项选择题  任何信息安全系统中都存在脆弱点，它可以存在于（）。

A、使用过程中
B、网络中
C、管理过程中
D、计算机系统中
E、计算机操作系统中


点击查看答案


67、单项选择题  如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。

A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


68、多项选择题  在ISO／IECl7799标准中，信息安全特指保护（）。

A、信息的保密性
B、信息的完整性
C、信息的流动性
D、信息的可用性


点击查看答案


69、问答题  TCP/IP协议的网络安全体系结构的基础框架是什么？


点击查看答案


70、单项选择题  黑客在攻击中进行端口扫描可以完成（）。

A.检测黑客自己计算机已开放哪些端口
B.口令破译
C.截获网络流量
D.获知目标主机开放了哪些端口服务


点击查看答案


71、单项选择题  系统攻击不能实现（）。

A.盗走硬盘
B.口令攻击
C.进入他人计算机系统
D.IP欺骗


点击查看答案


72、判断题  黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。


点击查看答案


73、单项选择题  （）不属于必需的灾前预防性措施。

A、防火设施
B、数据备份
C、配置冗余设备
D、不间断电源，至少应给服务器等关键设备配备


点击查看答案


74、判断题  我们通常使用SMTP协议用来接收E-MAIL。


点击查看答案


75、判断题  防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。


点击查看答案


76、多项选择题  数据库管理系统的安全性主要体现在（）

A.保密性
B.完整性
C.一致性
D.可用性


点击查看答案


77、单项选择题  以下不符合防静电要求的是（）

A.穿合适的防静电衣服和防静电鞋
B.在机房内直接更衣梳理
C.用表面光滑平整的办公家具
D.经常用湿拖布拖地


点击查看答案


78、单项选择题  PDR模型与访问控制的主要区别（）

A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人


点击查看答案


79、多项选择题  哪些是国内著名的互联网内容提供商？（）

A.新浪
B.谷歌
C.百度
D.网易


点击查看答案


80、判断题  单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。


点击查看答案


81、问答题  包过滤防火墙的过滤原理是什么？


点击查看答案


82、判断题  在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。


点击查看答案


83、单项选择题  灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。

A、可用性
B、真实性
C、完整性
D、保密性


点击查看答案


84、单项选择题  称为访问控制保护级别的是（）

A、C1
B、B1
C、C2
D、B2


点击查看答案


85、多项选择题  静电的危害有（）。

A、导致磁盘读写错误，损坏磁头，引起计算机误动作
B、造成电路击穿或者毁坏
C、电击，影响工作人员身心健康
D、吸附灰尘


点击查看答案


86、问答题  

下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？


点击查看答案来源：www.91exam.org


87、判断题  安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置


点击查看答案


88、单项选择题  1994年我国颁布的第一个与信息安全有关的法规是（）

A、国际互联网管理备案规定
B、计算机病毒防治管理办法
C、网吧管理规定
D、中华人民共和国计算机信息系统安全保护条例


点击查看答案


89、单项选择题  对非军事DMZ而言，正确的解释是（）。

A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是


点击查看答案


90、多项选择题  UWB技术主要应用在以下哪些方面？（）

A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器


点击查看答案


91、多项选择题  信息安全的重要性体现在哪些方面？（）

A.信息安全关系到国家安全和利益
B.信息安全已成为国家综合国力体现
C.信息安全是社会可持续发展的保障
D.信息安全已上升为国家的核心问题


点击查看答案


92、多项选择题  全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，为了维护社会主义市场经济秩序和社会管理秩序，（）行为，构成犯罪的，依照刑法有关规定追究刑事责任。

A、利用互联网销售伪劣产品或者对商品、服务作虚假宣传
B、利用互联网侵犯他人知识产权
C、利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息
D、利用互联网损害他人商业信誉和商品声誉
E、在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片


点击查看答案


93、判断题  统计表明，网络安全威胁主要来自内部网络，而不是Internet


点击查看答案


94、单项选择题  互联单位主管部门对经营性接入单位实行（）制度。

A、月检
B、半年检
C、年检
D、周检


点击查看答案


95、判断题  APT攻击是一种“恶意商业间谍威胁”的攻击。


点击查看答案


96、单项选择题  证书授权中心（CA）的主要职责是（）。

A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证


点击查看答案


97、问答题  简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。


点击查看答案


98、单项选择题  从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。

A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是


点击查看答案


99、判断题  TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。


点击查看答案


100、判断题  已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每半年演练一次。


点击查看答案


101、填空题  数据备份是目的是为了（）在崩溃时能够快速地恢复数据。


点击查看答案


102、单项选择题  确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


103、单项选择题  下列哪类证件不得作为有效身份证件登记上网（）

A、驾驶证
B、户口本
C、护照
D、暂住证


点击查看答案


104、问答题  解释身份认证的基本概念。


点击查看答案


105、单项选择题  已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。

A.信息系统运营、使用单位
B.信息系统使用单位
C.国家信息安全监管部门
D.信息系统运营单位


点击查看答案


106、单项选择题  IS017799／IS027001最初是由（）提出的国家标准。

A、美国
B、澳大利亚
C、英国
D、中国


点击查看答案


107、单项选择题  云计算根据服务类型分为（）。

A.IAAS、PAAS、SAAS
B.IAAS、CAAS、SAAS
C.IAAS、PAAS、DAAS
D.PAAS、CAAS、SAAS


点击查看答案


108、单项选择题  统计数据表明，网络和信息系统最大的人为安全威胁来自于（）

A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员


点击查看答案


109、填空题  防火墙是位于两个网络之间，一端是（），另一端是外部网络。


点击查看答案


110、单项选择题  “会话侦听和劫持技术”是属于（）的技术。

A.密码分析还原
B.协议漏洞渗透
C.应用漏洞分析与渗透
D.DOS攻击


点击查看答案


111、单项选择题  对于违法行为的通报批评处罚，属于行政处罚中的（）。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚


点击查看答案


112、单项选择题  代表了当灾难发生后，数据的恢复时间的指标是（）。

A、RPO
B、RTO
C、NRO
D、SDO


点击查看答案


113、问答题  KDC在密钥分配过程中充当何种角色？


点击查看答案


114、单项选择题  防火墙最主要被部署在（）位置。

A、网络边界
B、骨干线路
C、重要服务器
D、桌面终端


点击查看答案


115、多项选择题  网络钓鱼常用的手段有（）

A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学


点击查看答案


116、判断题  2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。


点击查看答案


117、单项选择题  如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。

A、专控保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


118、多项选择题  我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）

A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位


点击查看答案


119、单项选择题  在安全区域划分中DMZ区通常用做（）

A、数据区
B、对外服务区
C、重要业务区


点击查看答案


120、判断题  在信息战中中立国的体现要比非信息战简单


点击查看答案


121、填空题  不要将密码写到（）。


点击查看答案


122、单项选择题  Oracle是（）。

A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件


点击查看答案


123、单项选择题  属于第二层的VPN隧道协议有（）。

A.IPSec
B.PPTP
C.GRE
D.以上皆不是


点击查看答案


124、判断题  机房供电线路和电力、照明用电可以用同一线路。


点击查看答案


125、单项选择题  定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。

A、真实性
B、完整性
C、不可否认性
D、可用性


点击查看答案


126、多项选择题  在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。

A、物理访问控制
B、网络访问控制
C、人员访问控制
D、系统访问控制
E、应用访问控制


点击查看答案


127、判断题  DMZ为非军事区


点击查看答案


128、单项选择题  应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。

A.3
B.4
C.5
D.6


点击查看答案


129、问答题  了解基本的计算机病毒防范措施。


点击查看答案


130、名词解释  VPN


点击查看答案


131、单项选择题  防火墙用于将Internet和内部网络隔离（）。

A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施


点击查看答案


132、单项选择题  下列关于风险的说法，（）是错误的。

A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性


点击查看答案


133、多项选择题  磁介质的报废处理，应采用（）。

A、直接丢弃
B、砸碎丢弃
C、反复多次擦写
D、专用强磁工具清除


点击查看答案


134、单项选择题  接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门

A.1小时
B.6小时
C.12小时
D.24小时


点击查看答案


135、填空题  （）是PKI系统安全的核心。


点击查看答案


136、单项选择题  公然侮辱他人或者捏造事实诽谤他人的，处（）。

A、5日以下拘留或者500元以下罚款
B、10日以上拘留或者500元以下罚款
C、5日以下拘留或者1000元以下罚款
D、10日以上拘留或者1000以下罚款


点击查看答案


137、单项选择题  下列属于良性病毒的是（）

A、黑色星期五病毒
B、火炬病毒
C、米开朗基罗病毒
D、扬基病毒


点击查看答案


138、多项选择题  一个安全的网络系统具有的特点是（）。

A、保持各种数据的机密
B、保持所有信息、数据及系统中各种程序的完整性和准确性
C、保证合法访问者的访问和接受正常的服务
D、保证网络在任何时刻都有很高的传输速度
E、保证各方面的工作符合法律、规则、许可证、合同等标准


点击查看答案


139、判断题  对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护。


点击查看答案


140、单项选择题  《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款

A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元


点击查看答案


141、单项选择题  包过滤型防火墙原理上是基于（）进行分析的技术。

A.物理层
B.数据链路层
C.网络层
D.应用层


点击查看答案


142、单项选择题  关于防火墙和VPN的使用，下面说法不正确的是（）。

A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立
B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧
C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧
D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖


点击查看答案


143、单项选择题  按照通常的口令使用策略，口令修改操作的周期应为（）天。

A、60
B、90
C、30
D、120


点击查看答案


144、判断题  随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势


点击查看答案


145、单项选择题  关于密钥的安全保护下列说法不正确的是（）

A、私钥送给CA
B、公钥送给CA
C、密钥加密后存人计算机的文件中
D、定期更换密钥


点击查看答案


146、单项选择题  （）是最常用的公钥密码算法。

A、RSA
B、DSA
C、椭圆曲线
D、量子密码


点击查看答案


147、单项选择题  单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。

A.一
B.二
C.三
D.四


点击查看答案


148、判断题  用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。


点击查看答案


149、单项选择题  政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。

A.公安部门
B.安全部门
C.保密部门
D.信息化主管部门


点击查看答案


150、单项选择题  系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。

A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置


点击查看答案


151、单项选择题  语义攻击利用的是（）

A、信息内容的含义
B、病毒对软件攻击
C、黑客对系统攻击
D、黑客和病毒的攻击


点击查看答案


152、多项选择题  根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。

A、硬件
B、软件
C、人员
D、数据
E、环境


点击查看答案


153、判断题  在设计系统安全策略时要首先评估可能受到的安全威胁


点击查看答案


154、单项选择题  计算机病毒是（）。

A.一种芯片
B.具有远程控制计算机功能的一段程序
C.一种生物病毒
D.具有破坏计算机功能或毁坏数据的一组程序代码


点击查看答案


155、单项选择题  信息安全管理领域权威的标准是（）。

A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001


点击查看答案


156、单项选择题  在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。

A、安全技术
B、安全设置
C、局部安全策略
D、全局安全策略


点击查看答案


157、单项选择题  TCP/IP协议是（）。

A.以上答案都不对
B.指TCP/IP协议族
C.一个协议
D.TCP和IP两个协议的合称


点击查看答案


158、名词解释  消息认证码MAC


点击查看答案


159、问答题  

计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。

 


点击查看答案


160、单项选择题  布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）

A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积


点击查看答案


161、问答题  数字签名有什么作用？


点击查看答案


162、单项选择题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。

A、公安部
B、国务院信息办
C、信息产业部
D、国务院


点击查看答案


163、单项选择题  CTCA指的是（）

A、中国金融认证中心
B、中国电信认证中心
C、中国技术认证中心
D、中国移动认证中心


点击查看答案


164、单项选择题  要安全浏览网页，不应该（）。

A.定期清理浏览器缓存和上网历史记录
B.禁止使用ActiveX控件和Java脚本
C.定期清理浏览器Cookies
D.在他人计算机上使用“自动登录”和“记住密码”功能


点击查看答案


165、单项选择题  计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。

A.计算机
B.主从计算机
C.自主计算机
D.数字设备


点击查看答案


166、单项选择题  公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。

A.《中华人民共和国人民警察法》
B.《中国人民解放军内务条令》
C.《中国人民解放军纪律条令》
D.《中国共产党党员领导干部廉洁从政若干准则》


点击查看答案


167、多项选择题  下列（）因素，会对最终的风险评估结果产生影响。

A、管理制度
B、资产价值
C、威胁
D、脆弱性
E、安全措施


点击查看答案


168、多项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）

A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络


点击查看答案


169、单项选择题  下列（）行为，情节较重的，处以5日以上10日以下的拘留。

A、未经允许重装系统
B、故意卸载应用程序
C、在互联网上长时间聊天的
D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行


点击查看答案


170、单项选择题  Internet上很多软件的签名认证都来自（）公司。

A、baltimore
B、entrust
C、Sun
D、VeriSign


点击查看答案


171、单项选择题  针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型


点击查看答案


172、单项选择题  （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A、定期备份
B、异地备份
C、人工备份
D、本地备份


点击查看答案


173、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


174、多项选择题  灾难恢复组织机构应分为哪几层（）

A.决策层
B.管理层
C.执行层
D.监督层


点击查看答案


175、多项选择题  计算机信息系统的运行安全包括（）

A、系统风险管理
B、审计跟踪
C、备份与恢复
D、电磁信息泄漏


点击查看答案


176、多项选择题  以下哪些措施可以有效提高病毒防治能力（）

A、安装、升级杀毒软件
B、升级系统、打补丁
C、提高安全防范意识
D、不要轻易打开来历不明的邮件


点击查看答案


177、单项选择题  企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于（）使用。

A、企业
B、外部
C、内部
D、专人


点击查看答案


178、单项选择题  关于口令认证机制，下列说法正确的是（）。

A、实现代价最低，安全性最高
B、实现代价最低，安全性最低
C、实现代价最高，安全性最高
D、实现代价最高，安全性最低


点击查看答案


179、单项选择题  制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。

A、恢复预算是多少
B、恢复时间是多长
C、恢复人员有几个
D、恢复设备有多少


点击查看答案


180、单项选择题  信息网络安全的第三个时代（）

A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年


点击查看答案


181、单项选择题  采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）

A．1.5Ω
B．2Ω
C．4Ω
D．5Ω


点击查看答案


182、判断题  网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。


点击查看答案


183、单项选择题  加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。

A.1
B.2
C.3
D.4


点击查看答案


184、多项选择题  互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）

A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告


点击查看答案


185、判断题  过滤王管理中心地址是:221.136.69.81


点击查看答案


186、多项选择题  防范系统攻击的措施包括（）。

A.定期更新系统或打补丁
B.安装防火墙
C.系统登录口令设置不能太简单
D.关闭不常用的端口和服务


点击查看答案


187、判断题  ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。


点击查看答案


188、填空题  信息安全四大要素是：（）、（）、流程、（）。


点击查看答案


189、判断题  防止主机丢失属于系统管理员的安全管理范畴。


点击查看答案


190、判断题  我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。


点击查看答案


191、单项选择题  信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级

A.643
B.532
C.754
D.543


点击查看答案


192、单项选择题  违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的，处（）日以下拘留。

A、5
B、15
C、20
D、30


点击查看答案


193、单项选择题  计算机网络组织结构中有两种基本结构，分别是域和（）

A.用户组
B.工作组
C.本地组
D.全局组


点击查看答案


194、单项选择题  Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）

A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号


点击查看答案


195、单项选择题  为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。

A、保密性
B、完整性
C、可靠性
D、可用性


点击查看答案


196、判断题  网络安全服务的开展与网络安全防范是一对矛盾


点击查看答案


197、判断题  安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。


点击查看答案


198、单项选择题  应用代理防火墙的主要优点是（）。

A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛


点击查看答案


199、单项选择题  统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。

A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员


点击查看答案


200、单项选择题  信息网络安全（风险）评估的方法（）

A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估


点击查看答案


201、判断题  系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。


点击查看答案


202、问答题  构造证书库的最佳方法是什么？


点击查看答案


203、单项选择题  防火墙提供的接入模式不包括（）

A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式


点击查看答案


204、判断题  根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。


点击查看答案


205、单项选择题  银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。

A.一
B.二
C.三
D.四


点击查看答案


206、判断题  在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要


点击查看答案


207、单项选择题  FTP(文件传输协议,FileTransferProtocol,简称HP)服务、SMTP(简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传输协议,HyperTextTransportProtocol,简称HTTP)、HTIPS(加密并通过安全端口传输的另一种HTIm服务分别对应的端口是（）

A.252180554
B.212580443
C.2111080554
D.2125443554


点击查看答案


208、判断题  非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。


点击查看答案


209、单项选择题  凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。

A.2天
B.3天
C.4天
D.5天


点击查看答案


210、多项选择题  信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）

A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则


点击查看答案


211、多项选择题  以下（）是开展信息系统安全等级保护的环节。

A.监督检查
B.等级测评
C.备案
D.自主定级


点击查看答案


212、问答题  什么是网络蠕虫？它的传播途径是什么？


点击查看答案


213、填空题  DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。


点击查看答案


214、问答题  防火墙有哪些局限性？


点击查看答案


215、单项选择题  邮件炸弹攻击主要是（）

A、破坏被攻击者邮件服务器
B、添满被攻击者邮箱
C、破坏被攻击者邮件客户端


点击查看答案


216、单项选择题  PKI的主要组成不包括（）。

A.证书授权CA
B.SSL
C.注册授权RA
D.证书存储库CR


点击查看答案


217、问答题  什么是MD5？


点击查看答案


218、判断题  不要打开附件为SHS格式的文件。


点击查看答案


219、单项选择题  覆盖地理范围最大的网络是（）。

A.广域网
B.城域网
C.无线网
D.国际互联网


点击查看答案


220、单项选择题  我国正式公布了电子签名法，数字签名机制用于实现（）需求。

A、抗否认
B、保密性
C、完整性
D、可用性


点击查看答案


221、判断题  灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。


点击查看答案


222、单项选择题  网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。

A.用户的方便性
B.管理的复杂性
C.对现有系统的影响及对不同平台的支持
D.上面3项都是


点击查看答案


223、多项选择题  被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击

A.拒绝服务攻击
B.窃听攻击
C.欺骗攻击
D.数据驱动攻击


点击查看答案


224、多项选择题  文件型病毒能感染的文件类型是（）。

A.COM类型
B.HTML类型
C.SYS类型
D.EXE类型


点击查看答案


225、判断题  统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。


点击查看答案


226、单项选择题  防火墙的部署（）

A、只需要在与Internet相连接的出入口设置
B、在需要保护局域网络的所有出入口设置
C、需要在出入口和网段之间进行部署


点击查看答案


227、判断题  屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。


点击查看答案


228、单项选择题  我国刑法（）规定了非法侵入计算机信息系统罪。

A、第284条
B、第285条
C、第286条
D、第287条


点击查看答案


229、单项选择题  在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。

A.可用
B.保密
C.可控
D.完整


点击查看答案


230、填空题  （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。


点击查看答案


231、单项选择题  可以被数据完整性机制防止的攻击方式是（）。

A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏


点击查看答案


232、单项选择题  VPN通常用于建立（）之间的安全通道

A、总部与分支机构、与合作伙伴、与移动办公用户
B、客户与客户、与合作伙伴、与远程用户
C、总部与分支机构、与外部网站、与移动办公用户


点击查看答案


233、单项选择题  一般性的计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


234、单项选择题  攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。

A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击


点击查看答案


235、判断题  通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。


点击查看答案


236、单项选择题  （）最好地描述了数字证书。

A、等同于在网络上证明个人和公司身份的身份证
B、浏览器的一标准特性，它使得黑客不能得知用户的身份
C、网站要求用户使用用户名和密码登陆的安全机制
D、伴随在线交易证明购买的收据


点击查看答案


237、单项选择题  古代主动安全防御的典型手段有（）

A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报


点击查看答案


238、单项选择题  连续挤塑过程一般分为（）、成型、定型三个阶段。

A.加热；
B.塑化；
C.压实；
D.挤出。


点击查看答案


239、问答题  什么是IDS，它有哪些基本功能？


点击查看答案


240、问答题  简述Web安全目标及技术？。


点击查看答案


241、判断题  数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。


点击查看答案


242、单项选择题  对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，（）应当要求限期整改

A、人民法院
B、公安机关
C、发案单位的主管部门
D、以上都可以


点击查看答案


243、单项选择题  对于基于密钥的网上银行系统，其系统密钥不低于（）位。

A．12位
B．24位
C．36位
D．80位


点击查看答案


244、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）

A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留


点击查看答案


245、单项选择题  《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、4
B、5
C、6
D、7


点击查看答案


246、单项选择题  关于密码学的讨论中，下列（）观点是不正确的。

A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术
B、密码学的两大分支是密码编码学和密码分析学
C、密码并不是提供安全的单一的手段，而是一组技术
D、密码学中存在一次一密的密码体制，它是绝对安全的


点击查看答案


247、判断题  由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。


点击查看答案


248、单项选择题  关于安全审计目的描述错误的是（）。

A、识别和分析未经授权的动作或攻击
B、记录用户活动和系统管理
C、将动作归结到为其负责的实体
D、实现对安全事件的应急响应


点击查看答案


249、多项选择题  《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。

A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息


点击查看答案


250、多项选择题  系统数据备份包括对象有（）。

A、配置文件
B、日志文件
C、用户文档
D、系统设备文件


点击查看答案


251、单项选择题  身份认证中的证书由（）

A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行


点击查看答案


252、判断题  禁止使用活动脚本可以防范IE执行本地任意程序。


点击查看答案

253、判断题  信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。


点击查看答案


254、判断题  信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。


点击查看答案


255、问答题  有哪些生物特征可以作为身份认证的依据，这种认证的过程是怎样的？


点击查看答案


256、多项选择题  在安全评估过程中，安全威胁的来源包括（）。

A、外部黑客
B、内部人员
C、信息技术本身
D、物理环境
E、自然界


点击查看答案


257、单项选择题  基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。

A.公钥认证
B.零知识认证
C.共享密钥认证
D.口令认证


点击查看答案


258、单项选择题  身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。

A.身份鉴别是授权控制的基础
B.身份鉴别一般不用提供双向的认证
C.目前一般采用基于对称密钥加密或公开密钥加密的方法
D.数字签名机制是实现身份鉴别的重要机制


点击查看答案


259、问答题  X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什么具体含义？


点击查看答案


260、单项选择题  PKI所管理的基本元素是（）。

A、密钥
B、用户身份
C、数字证书
D、数字签名


点击查看答案


261、单项选择题  防火墙主要可以分为（）

A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型


点击查看答案


262、单项选择题  L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。

A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书


点击查看答案


263、判断题  信息安全等同于网络安全。


点击查看答案


264、单项选择题  对于违法行为的罚款处罚，属于行政处罚中的（）。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚


点击查看答案


265、单项选择题  接到报告的人民银行有关部门应当立即对报告进行初步（）

A.评估
B.检查
C.判断
D.处置


点击查看答案


266、判断题  安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


267、判断题  通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。


点击查看答案


268、多项选择题  用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）

A.自行采购
B.与供应商签订紧急供货协议
C.租赁
D.外包


点击查看答案


269、判断题  涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。


点击查看答案


270、单项选择题  VPN是指（）

A、虚拟的专用网络
B、虚拟的协议网络
C、虚拟的包过滤网络


点击查看答案


271、单项选择题  下面不能防范电子邮件攻击的是（）。

A.采用Fox Mail
B.采用电子邮件安全加密软件
C.采用Outlook Express
D.安装入侵检测工具


点击查看答案


272、单项选择题  用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）

A、接入控制
B、数字认证
C、数字签名
D、防火墙


点击查看答案


273、单项选择题  PKI的性能中，信息通信安全通信的关键是（）

A、透明性
B、易用性
C、互操作性
D、跨平台性


点击查看答案


274、填空题  MAC函数类似于加密，它于加密的区别是（）不可逆。


点击查看答案


275、单项选择题  在每天下午5点使用计算机结束时断开终端的连接属于（）

A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗


点击查看答案


276、问答题  什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？


点击查看答案


277、判断题  TCSEC是美国的计算机安全评估机构和安全标准制定机构


点击查看答案


278、判断题  Internet没有一个集中的管理权威


点击查看答案


279、多项选择题  225。我国信息安全等级保护的内容包括（）。

A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处


点击查看答案


280、多项选择题  统一资源定位符中常用的协议（）

A.ddos
B.https
C.ftp
D.http


点击查看答案


281、判断题  备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。


点击查看答案


282、单项选择题  下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。

A、杀毒软件
B、数字证书认证
C、防火墙
D、数据库加密


点击查看答案


283、判断题  一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。


点击查看答案


284、多项选择题  发现感染计算机病毒后，应采取哪些措施（）

A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统


点击查看答案


285、判断题  风险分析阶段的主要工作就是完成风险的分析和计算。


点击查看答案


286、多项选择题  技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）

A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询


点击查看答案


287、单项选择题  下列不属于垃圾邮件过滤技术的是（）

A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术


点击查看答案


288、单项选择题  备份过滤王数据是备份哪些内容?（）

A、过滤控制台目录
B、过滤核心目录
C、核心目录下的ACCERS目录
D、核心目录下的几个目录


点击查看答案


289、多项选择题  网页防篡改技术包括（）

A.网站采用负载平衡技术
B.防范网站、网页被篡改
C.访问网页时需要输入用户名和口令
D.网页被篡改后能够自动恢复
E采用HITPS协议进行网页传输主


点击查看答案


290、多项选择题  经典密码学主要包括两个既对立又统一的分支，即（）。

A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码


点击查看答案


291、判断题  用户的密码一般应设置为16位以上。


点击查看答案


292、填空题  计算机病毒的5个特征是：主动传染性、破坏性、（）潜伏性、多态性。


点击查看答案


293、单项选择题  计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）

A.物理层
B.数据链路层
C.传输层
D.网络层


点击查看答案


294、判断题  复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。


点击查看答案


295、单项选择题  《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。

A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令


点击查看答案


296、填空题  信息安全包含：（）安全、（）安全和（）安全。


点击查看答案


297、判断题  Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。


点击查看答案


298、单项选择题  传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。

A、网络带宽
B、数据包
C、防火墙
D、LINUX


点击查看答案


299、多项选择题  信息安全面临哪些威胁（）

A.信息间谍
B.网络黑客
C.计算机病毒
D.信息系统的脆弱性


点击查看答案


300、单项选择题  （）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A、定期备份
B、异地备份
C、人工备份
D、本地备份


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：测绘科学技术：互换性与技术测量..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询