1、单项选择题 下面不属于容灾内容的是（）。
A、灾难预测 B、灾难演习 C、风险分析 D、业务影响分析
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、多项选择题 任何信息安全系统中都存在脆弱点，它可以存在于（）。
A、使用过程中 B、网络中 C、管理过程中 D、计算机系统中 E、计算机操作系统中
3、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
4、单项选择题 各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一 B.二 C.三 D.四
5、单项选择题 下列不属于网络蠕虫病毒的是（）。
A、冲击波B、SQLSLAMMERC、CIHD、振荡波
6、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护 B.依照标准，自行保护 C.同步建设，动态调整 D.明确责任，分级保护
7、问答题 有哪几种访问控制策略？
8、问答题 常见的网络踩点方法有哪些？常见的网络扫描技术有哪些?
9、问答题 了解基本的计算机病毒防范措施。
10、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足 B、没有造成破坏 C、法律不健全
11、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告B、罚款C、没收违法所得D、吊销许可证
12、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统B、功能模块C、信息系统D、网络系统
13、单项选择题 （）是企业信息安全的核心。
A、安全教育B、安全措施C、安全管理D、安全设施
14、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播B、所有的病毒都具有混合型特征，破坏性大大增强C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D、利用系统漏洞传播病毒E利用软件复制传播病毒
15、单项选择题 单位应确定灾难恢复所需的（）个方面资源要素
A.五 B.六 C.七 D.八
16、多项选择题 根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。
A.身份认证 B.授权管理 C.跟踪审计 D.加密防护
17、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时 B.通过U盘复制来传播文件时 C.通过光盘复制来传播文件时 D.通过网络来传播文件时
18、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定 B、计算机病毒防治管理办法 C、网吧管理规定 D、中华人民共和国计算机信息系统安全保护条例
19、填空题 新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。
20、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
21、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
22、判断题 APT攻击是一种“恶意商业间谍威胁”的攻击。
23、单项选择题 在通行字的控制措施中，限制通行字至少为（）字节以上。
A、3～6 B、6～8 C、3～8 D、4～6
24、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
25、单项选择题 备份过滤王数据是备份哪些内容?（）
A、过滤控制台目录B、过滤核心目录C、核心目录下的ACCERS目录D、核心目录下的几个目录
26、单项选择题 PKI管理对象不包括（）。
A.ID和口令 B.证书 C.密钥 D.证书撤消
27、填空题 违反国家规定，对计算机信息系统功能进行（）,造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
28、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
29、单项选择题 以下不符合防静电要求的是（）
A.穿合适的防静电衣服和防静电鞋 B.在机房内直接更衣梳理 C.用表面光滑平整的办公家具 D.经常用湿拖布拖地
30、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
31、问答题 单机状态下验证用户身份的三种因素是什么？
32、填空题 （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
33、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代 B、20世纪60年代 C、20世纪80年代 D、20世纪90年代
34、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证 B、基于摘要算法认证 C、基于PKI认证 D、基于数据库认证
35、单项选择题 容灾的目的和实质是（）。
A、数据备份 B、心理安慰 C、保持信息系统的业务持续性 D、系统的有益补充
36、多项选择题 数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。
A.集中管理 B.统筹规划 C.资源共享 D.平战结合
37、多项选择题 根据采用的技术，入侵检测系统有以下分类（）。
A、正常检测 B、异常检测 C、特征检测 D、固定检测 E、重点检测
38、单项选择题 下列（）行为，情节较重的，处以5日以上10日以下的拘留。
A、未经允许重装系统 B、故意卸载应用程序 C、在互联网上长时间聊天的 D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行
39、单项选择题 用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）
A、接入控制 B、数字认证 C、数字签名 D、防火墙
40、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
41、单项选择题 黑客的主要攻击手段包括（）
A、社会工程攻击、蛮力攻击和技术攻击 B、人类工程攻击、武力攻击及技术攻击 C、社会工程攻击、系统攻击及技术攻击
42、单项选择题 社会工程学常被黑客用于踩点阶段信息收集（）
A、口令获取 B、ARP C、TCP D、DDOS
43、单项选择题 信息网络安全的第二个时代（）
A、专网时代 B、九十 年代中叶前 C、世纪之交
44、单项选择题 《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的（）的安全。
A、计算机B、计算机软件系统C、计算机信息系统D、计算机操作人员
45、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障 B.计算机安全和数据（信息）安全 C.物理（实体）安全和通信保密 D.运行安全和系统安全
46、判断题 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。
47、单项选择题 （）属于Web中使用的安全协议。
A.PEM、SSL B.S-HTTP、S/MIME C.SSL、S-HTTP D.S/MIME、SSL
48、单项选择题 下列（）机制不属于应用层安全。
A、数字签名B、应用代理C、主机入侵检测D、应用审计
49、单项选择题 不属于隧道协议的是（）。
A.PPTP B.L2TP C.TCP/IP D.IPSec
50、判断题 无线网络不受空间的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。
51、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。 B.以上答案都不对。 C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。 D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
52、判断题 漏洞是指任何可以造成破坏系统或信息的弱点。
53、单项选择题 加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制
A.银行 B.持卡人 C.相关责任方 D.保险公司
54、单项选择题 ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。
A.安全标记机制 B.加密机制 C.数字签名机制 D.访问控制机制
55、填空题 （）是PKI系统安全的核心。
56、判断题 定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。
57、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器B、安全扫描仪C、自动扫描器D、自动扫描仪
58、单项选择题 《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。
A、刑事责任B、民事责任C、违约责任D、其他责任
59、判断题 信息隐藏的含义包括信息的存在性隐蔽、信息传输信道的隐蔽以及信息的发送方和接收方隐蔽。
60、单项选择题 安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。
A、策略、保护、响应、恢复B、加密、认证、保护、检测C、策略、网络攻防、密码学、备份D、保护、检测、响应、恢复
61、单项选择题 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。
A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制
62、单项选择题 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A、管理B、检测C、响应D、运行
63、单项选择题 （）不属于ISO/OSI安全体系结构的安全机制。
A.通信业务填充机制 B.访问控制机制 C.数字签名机制 D.审计机制 E.公证机制
64、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段 B、防火墙的专门技术 C、IP通讯的一种模式
65、多项选择题 预防中木马程序的措施有（）。
A.及时进行操作系统更新和升级 B.安装如防火墙、反病毒软件等安全防护软件 C.经常浏览^色 情网站 D.不随便使用来历不明的软件
66、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护B、检测C、响应D、恢复
67、问答题 防火墙有哪些局限性？
68、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
69、单项选择题 DDOS攻击是利用（）进行攻击
A、其他网络 B、通讯握手过程问题 C、中间代理
70、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
71、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对 B.进行用户身份认证 C.颁发和管理数字证书 D.颁发和管理数字证书以及进行用户身份认证
72、判断题 根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。
73、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒 B.杜绝病毒对计算机的侵害 C.检查计算机是否感染病毒，消除部分已感染病毒 D.查出已感染的任何病毒，消除部分已感染病毒
74、多项选择题 安全控制措施可以分为（）。
A、管理类 B、技术类 C、人员类 D、操作类 E、检测类
75、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙 B.具有加密功能的路由器 C.VPN内的各台主机对各自的信息进行相应的加密 D.单独的加密设备
76、单项选择题 数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性
A、保密性B、完整性C、不可否认性D、可用性
77、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端 B.通信网络 C.服务器端 D.客服中心
78、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度 B.以上答案都不对 C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析 D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
79、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。
A、强制保护级B、监督保护级C、指导保护级D、自主保护级
80、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名B、两个用户分别对同一消息签名C、对两个有联系的消息分别签名D、对两个有联系的消息同时签名
81、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。 B、计算机网络采用了分组交换技术。 C、计算机网络采用了电路交换技术。 D、计算机网络的可靠性大大提高。
82、判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。
83、填空题 在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。
84、单项选择题 传入我国的第一例计算机病毒是（）
A、大麻病毒 B、小球病毒 C、1575病毒 D、米开朗基罗病毒
85、单项选择题 除银监会及其派出机构外，驻京各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料报送人民银行总行，由人民银行总行汇总后统一向公安部备案。
86、多项选择题 PKI系统的基本组件包括（）。
A、终端实体 B、认证机构 C、注册机构 D、证书撤销列表发布者 E、证书资料库 F、密钥管理中心
87、多项选择题 以下哪些计算机语言是高级语言？（）
A.BASIC B.PASCAL C.#JAVA D.C
88、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
89、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒 B.加密 C.备份 D.格式化
90、单项选择题 计算机紧急应急小组的简称是（）
A、CERT B、FIRST C、SANA
91、多项选择题 在ISO／IECl7799标准中，信息安全特指保护（）。
A、信息的保密性 B、信息的完整性 C、信息的流动性 D、信息的可用性
92、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性 B．可用性保密性 C．保密性完整性 D．完整性保密性
93、多项选择题 从系统整体看，下述那些问题属于系统安全漏洞（）
A、产品缺少安全功能 B、产品有Bugs C、缺少足够的安全知识 D、人为错误 E、缺少针对安全的系统设计
94、单项选择题 PKI的主要组成不包括（）。
A.证书授权CA B.SSL C.注册授权RA D.证书存储库CR
95、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡 B、信息化中，信息不足产生的漏洞 C、计算机网络运行，维护的漏洞 D、计算中心的火灾隐患
96、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
97、判断题 信息安全等同于网络安全。
98、判断题 数字签名在电子政务和电子商务中使用广泛。
99、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
100、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁 B.安装防火墙 C.系统登录口令设置不能太简单 D.关闭不常用的端口和服务
101、判断题 通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。
102、判断题 小球病毒属于引导型病毒
103、单项选择题 京外各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
104、多项选择题 网络安全工作的目标包括（）
A、信息机密性 B、信息完整性 C、服务可用性 D、可审查性
105、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒 B.网页防篡改 C.防火墙 D.入侵检测 E.反垃圾邮件
106、单项选择题 境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）
A.安全性 B.真实性 C.合规性 D.有效性
107、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则B、管理框架C、管理域一控制目标一控制措施D、管理制度
108、单项选择题 （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。
A.分散监控 B.集中监控 C.实时监控 D.按时监控
109、单项选择题 使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施（）
A、DACB、DCAC、MACD、CAM
110、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离 B.Vlan划分 C.防火墙防范 D.IP划分
111、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽B、数据包C、防火墙D、LINUX
112、多项选择题 火灾自动报警、自动灭火系统部署应注意（）.
A.避开可能招致电磁干扰的区域或设备 B.具有不间断的专用消防电源 C.留备用电源 D.具有自动和子动两种触发装置
113、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络 B、周边网络 C、外部网络 D、自由连接
114、单项选择题 计算机病毒的实时监控属于（）类的技术措施。
115、单项选择题 以下关于编程语言描述错误的是（）。
A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。 B.汇编语言适合编写一些对速度和代码长度要求不高的程序。 C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。 D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。
116、单项选择题 关于密钥的安全保护下列说法不正确的是（）
A、私钥送给CA B、公钥送给CA C、密钥加密后存人计算机的文件中 D、定期更换密钥
117、单项选择题 网络攻击的种类（）
A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击 C、硬件攻击，软件攻击 D、物理攻击，黑客攻击，病毒攻击
118、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息 B、攻击系统、获取信息及假冒信息 C、进入系统、损毁信息及谣传信息
119、多项选择题 入侵防御技术面临的挑战主要包括（）
A、不能对入侵活动和攻击性网络通信进行拦截B、单点故障C、性能“瓶颈”D、误报和漏报
120、单项选择题 Kerberos的设计目标不包括（）。
A.认证 B.授权 C.记账 D.审计
121、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、7B、10C、15D、30
122、单项选择题 无线个域网的覆盖半径大概是（）。
A.10m以内 B.20m以内 C.30m以内 D.5m以内
123、单项选择题 以下关于DOS攻击的描述，哪句话是正确的（）
A、不需要侵入受攻击的系统 B、以窃取目标系统上的机密信息为目的 C、导致目标系统无法处理正常用户的请求 D、如果目标系统没有漏洞，远程攻击就不可能成功
124、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
125、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市 B.广东省 C.北京市 D.上海市
126、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
127、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误
128、单项选择题 （）违反计算机信息系统安全保护条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。
A、计算机操作人员B、计算机管理人员C、任何组织或者个人D、除从事国家安全的专业人员以外的任何人
129、单项选择题 灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。
A.98 B.99 C.90 D.99.9
130、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
131、多项选择题 计算机病毒的主要传播途径有（）。
A.空气 B.网络 C.存储介质 D.文件交换 E.阳光
132、填空题 P2DR的含义是：、（）保护、探测、反应。
133、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报 B、嘹望、烟火、巡更、敲梆 C、调查、报告、分析、警报
134、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全 B、运行安全 C、信息安全 D、人员安全
135、单项选择题 在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。
A、唯一的口令B、登录的位置C、使用的说明D、系统的规则
136、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
137、问答题 请解释5种“窃取机密攻击”方式的含义。
138、多项选择题 电源线上安装的SPD（三相或单相），一般应安装在（）
A.计算机机房所在建筑物的总电源配电柜输入端处 B.计算机机房所在建筑物的总电源配电柜输出端处 C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处 D.计算机终端电源插头前
139、单项选择题 GRE协议的乘客协议是（）。
A.IP B.IPX C.AppleTalk D.上述皆可
140、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施B、重要数据库和系统主要设备的冗灾备份措施C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施D、法律、法规和规章规定应当落实的其他安全保护技术措施
141、单项选择题 海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。
A.《永别了，武器》 B.《丧钟为谁而鸣》 C.《午后之死》 D.《太阳照样升起》
142、单项选择题 对口令进行安全性管理和使用，最终是为了（）。
A、口令不被攻击者非法获得B、防止攻击者非法获得访问和操作权限C、保证用户帐户的安全性D、规范用户操作行为
143、多项选择题 用于实时的入侵检测信息分析的技术手段有（）。
A、模式匹配B、完整性分析C、可靠性分析D、统计分析E、可用性分析
144、判断题 《银行计算机安全事件报告制度》不适用于在中华人民共和国境内的外资商业银行。
145、多项选择题 安全员应具备的条件（）
A、具有一定的计算机网络专业技术知识 B、经过计算机安全员培训，并考试合格 C、具有大本以上学历 D、无违法犯罪记录
146、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远 B.传输容量大 C.造价成本低 D.灵活度高
147、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
148、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件 B.不在公用计算机上进行网银交易 C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门 D.应选择信誉高的大型网购系统
149、单项选择题 1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A、7B、8C、6D、5
150、判断题 完全备份就是对全部数据库数据进行备份。
151、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性 B、保密性 C、完整性 D、可用性 E、可靠性
152、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
153、填空题 从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
154、多项选择题 PKI提供的核心服务包括（）。
A、认证 B、完整性 C、密钥管理 D、简单机密性 E、非否认
155、多项选择题 信息系统安全管理按等级划分应分为哪几级（）
A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 E.访问验证保护级
156、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行 B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
157、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒 B、18秒 C、18分
158、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网 B.城域网 C.无线网 D.国际互联网
159、判断题 网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。
160、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术 B、密码学的两大分支是密码编码学和密码分析学 C、密码并不是提供安全的单一的手段，而是一组技术 D、密码学中存在一次一密的密码体制，它是绝对安全的
161、多项选择题 计算机病毒能够（）
A、破坏计算机功能或者毁坏数据 B、影响计算机使用 C、能够自我复制 D、保护版权
162、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持C、实施计划D、补充内容B、技术细节
163、填空题 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
164、判断题 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。
165、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚
A、处五年以下有期徒刑或者拘役 B、拘留 C、罚款 D、警告
166、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
167、单项选择题 防火墙是一个（）
A、分离器、限制器、分析器 B、隔离器、控制器、分析器 C、分离器、控制器、解析器
168、多项选择题 Windows系统中的用户组包括（）
A.全局组 B.本地组 C.特殊组 D.标准组
169、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全 B．计算机的安全 C．计算机硬件的系统安全 D．计算机操作人员的安全
170、判断题 机房内的环境对粉尘含量没有要要求。
171、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认B、保密性C、完整性D、可用性
172、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
173、判断题 美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。
174、单项选择题 部署VPN产品，不能实现对（）属性的需求。
A、完整性B、真实性C、可用性D、保密性
175、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（） 检查。
A、可用性 B、安全性 C、时效性 D、合理性
176、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128 B．264 C．232 D．2256
177、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
178、判断题 删除不必要的网络共享可以提高防范病毒的能力
179、填空题 密钥分配中心的英文缩写是（）。
180、问答题 什么是网络蠕虫？它的传播途径是什么？
181、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008 B.2009 C.2010 D.2011
182、填空题 高空作业时，要（），梯子（），物品（）。
183、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者 B.确认计算机的物理位置 C.保守消息的机密 D.确认用户具有的安全性特权
184、单项选择题 第一个计算机病毒出现在（）
A、40年代 B、70年代 C、90年代
185、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性B、完整性C、不可否认性D、可用性
186、多项选择题 关于入侵检测和入侵检测系统，下述正确的选项是（）。
A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性 C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高 D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为 E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
187、判断题 计算机场地可以选择在公共区域人流量比较大的地方
188、判断题
下面代码的输出为空
189、问答题 什么是序列密码和分组密码？
190、判断题 机房供电线路和电力、照明用电可以用同一线路。
191、单项选择题 在一个信息安全保障体系中，最重要的核心组成部分为（）。
A、技术体系B、安全策略C、管理体系D、教育与培训
192、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
193、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RAB、证书中心CAC、目录服务器D、证书作废列表
194、判断题 过滤王管理中心地址是:221.136.69.81
195、单项选择题 GSM是第几代移动通信技术?（）
A.第一代 B.第四代 C.第二代 D.第三代
196、单项选择题 接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门
A.1小时 B.6小时 C.12小时 D.24小时
197、单项选择题 身份认证中的证书由（）
A、政府机构发行B、银行发行C、企业团体或行业协会发行D、认证授权机构发行
198、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性 B.可用性 C.完整性 D.真实性
199、判断题 虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。
200、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
201、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO B、RTO C、NRODS D、O
202、单项选择题 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。
A.计算机 B.主从计算机 C.自主计算机 D.数字设备
203、多项选择题 万维网有什么作用（）
A.提供丰富的文本、图形、图像、音频和视频等信息 B.便于信息浏览获取 C.一个物理网络 D.基于互联网的、最大的电子信息资料库
204、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击 B.截获并修改正在传输的数据信息 C.窃听攻击 D.拒绝服务攻击
205、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击 B.地址欺骗攻击 C.会话劫持 D.信号包探测程序攻击
206、判断题 安全审计就是日志的记录。
207、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估 B.委托评估 C.检查评估 D.阶段评估
208、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应B、策略 检测 响应C、策略 检测 恢复D、保护 检测 恢复
209、单项选择题 灾难恢复的需求分析主要包含（）分析和（）分析。
A.风险、业务影响 B.成因、恢复指数 C.规模、影响层面 D.要素、灾难指标
210、单项选择题 接到报告的人民银行有关部门应当立即对报告进行初步（）
A.评估 B.检查 C.判断 D.处置
211、多项选择题 以下（）是风险分析的主要内容。
A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值 B.对信息资产进行识别并对资产的价值进行赋值 C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值 D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
212、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法B、公钥密码算法C、量子密码D、摘要算法
213、问答题 为什么说在PKI中采用公钥技术的关键是如何确认某个人真正的公钥？如何确认？
214、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性B、传染性C、免疫性D、破坏性
215、判断题 在设计系统安全策略时要首先评估可能受到的安全威胁
216、单项选择题 下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A、窃取国家秘密B、非法侵入计算机信息系统C、破坏计算机信息系统D、利用计算机实施金融诈骗
217、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块 B.Windows系统的注册(Winhgon)模块 C.本地安全认证(LocalSecurityAuthority,简称LSA)模块 D.安全引用监控器模块
218、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
219、单项选择题 风险评估的三个要素（）
A、政策，结构和技术 B、组织，技术和信息 C、硬件，软件和人 D、资产，威胁和脆弱性
220、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，为了维护社会主义市场经济秩序和社会管理秩序，（）行为，构成犯罪的，依照刑法有关规定追究刑事责任。
A、利用互联网销售伪劣产品或者对商品、服务作虚假宣传 B、利用互联网侵犯他人知识产权 C、利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息 D、利用互联网损害他人商业信誉和商品声誉 E、在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片
221、问答题 利用智能卡进行的双因素的认证方式的原理是什么？
222、填空题 （）是可接受变长数据输入，并生成定长数据输出的函数。
223、单项选择题 对日志数据进行审计检查，属于（）类控制措施。
A、预防B、检测C、威慑D、修正
224、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理B、身份认证C、访问控制D、访问分配权限
225、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1 B.2 C.3 D.4
226、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
227、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密 B.身份认证、数据加密 C.隧道协议、身份认证 D.隧道协议、数据加密
228、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
229、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部B、国家安全部C、中科院D、司法部
230、填空题 公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。
231、问答题 列举防火墙的几个基本功能？
232、单项选择题 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A.5~7 B.4~6 C.7~9 D.6~8
233、单项选择题 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。
A.用户的方便性 B.管理的复杂性 C.对现有系统的影响及对不同平台的支持 D.上面3项都是
234、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性 B.主观性 C.盲目性 D.上面3项都不是
235、单项选择题 建立健全各级信息安全管理机构，分支机构应设立岗位。（）
A.信息安全管理 B.综合管理 C.保密管理 D.数据管理
236、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度 B、现场现有电子数据的复制和修复 C、电子痕迹的发现和提取，证据的固定与保全 D、现场采集和扣押与事故或案件有关的物品
237、问答题 简述密码策略和帐户策略？
238、多项选择题 计算机病毒的主要来源有（）
A、黑客组织编写 B、计算机自动产生 C、恶意编制 D、恶作剧
239、多项选择题 信息系统常见的危险有（）。
A、软硬件设计故障导致网络瘫痪 B、黑客入侵 C、敏感信息泄露 D、信息删除 E、电子邮件发送
240、单项选择题 扫描工具（）
A、只能作为攻击工具 B、只能作为防范工具 C、既可作为攻击工具也可以作为防范工具
241、单项选择题 根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）
A、访问控制B、业务连续性C、信息系统获取、开发与维护D、组织与人员
242、单项选择题 基于密码技术的访问控制是防止（）的主要防护手段。
A、数据传输泄密B、数据传输丢失C、数据交换失败D、数据备份失败
243、填空题 与安装过滤王核心电脑相连接的交换机上，必须具有（）
244、单项选择题 计算机病毒是（）。
A.一种芯片 B.具有远程控制计算机功能的一段程序 C.一种生物病毒 D.具有破坏计算机功能或毁坏数据的一组程序代码
245、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作 B、必要时可进行相关的验证或侦查实验 C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定 D、可以由发生事故或计算机案件的单位出具鉴定报告
246、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
247、判断题 DMZ为非军事区
248、单项选择题 外部数据包经过过滤路由只能阻止（）唯一的ip欺骗
A、内部主机伪装成外部主机IP B、内部主机伪装成内部主机IP C、外部主机伪装成外部主机IP D、外部主机伪装成内部主机IP
249、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
250、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
251、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证 B、访问控制 C、审计(日志) D、数据通讯的加密
252、单项选择题 负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器 B.存储设备 C.操作系统 D.终端设备
253、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。
A、保护检测响应B、策略检测响应C、策略检测恢复D、保护检测恢复
254、单项选择题 在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。
A、安全技术B、安全设置C、局部安全策略D、全局安全策略
255、单项选择题 最早研究计算机网络的目的是（）
A、直接的个人通信； B、共享硬盘空间、打印机等设备； C、共享计算资源。
256、判断题 只要设置了足够强壮的口令，黑客不可能侵入到计算机中
257、单项选择题 “公开密钥密码体制”的含义是（）。
A.将所有密钥公开 B.将私有密钥公开，公开密钥保密 C.将公开密钥公开，私有密钥保密 D.两个密钥相同
258、判断题 可以采用内容过滤技术来过滤垃圾邮件。
259、单项选择题 当今IT的发展与安全投入，安全意识和安全手段之间形成（）
A、安全风险屏障 B、安全风险缺口 C、管理方式的变革 D、管理方式的缺口
260、多项选择题 数据库管理系统的安全性主要体现在（）
A.保密性 B.完整性 C.一致性 D.可用性
261、判断题 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。
262、单项选择题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在（）小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门
263、单项选择题 网络安全的最后一道防线是（）
A、数据加密B、访问控制C、接入控制D、身份识别
264、判断题 PKI系统使用了非对称算法、对称算法和散列算法。
265、单项选择题 邮件炸弹攻击主要是（）
A、破坏被攻击者邮件服务器 B、添满被攻击者邮箱 C、破坏被攻击者邮件客户端
266、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高B、安全控制更细化、更灵活C、安全服务的透明性更好D、服务对象更广泛
267、单项选择题 VPN是指（）
A、虚拟的专用网络 B、虚拟的协议网络 C、虚拟的包过滤网络
268、单项选择题 为了降低风险，不建议使用的Internet服务是（）。
A.Web服务 B.外部访问内部系统 C.内部访问Internet D.FTP服务
269、判断题 路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。
270、单项选择题 计算机病毒是（）
A、计算机程序 B、数据 C、临时文件 D、应用软件
271、问答题 数字证书的原理是什么？
272、单项选择题 WCDMA意思是（）。
A.全球移动通信系统 B.时分多址 C.宽频码分多址 D.码分多址
273、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
274、单项选择题 下面不能防范电子邮件攻击的是（）。
A.采用Fox Mail B.采用电子邮件安全加密软件 C.采用Outlook Express D.安装入侵检测工具
275、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒 B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信 C.通过计算机查杀手机上的恶意代码 D.格式化手机，重装手机操作系统。
276、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢 B.无法正常启动操作系统 C.磁盘空间迅速减少 D.正常的计算机经常无故突然死机
277、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控B、安全培训C、人员离岗D、背景／技能审查
278、单项选择题 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。
A、可接受使用策略AUPB、安全方针C、适用性声明D、操作规范
279、填空题 （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。
280、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
281、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
282、判断题 公司计算机出现故障，员工可以自行带到公司外面维修
283、问答题 KDC在密钥分配过程中充当何种角色？
284、多项选择题 公共信息网络安全监察工作的性质（）
A、是公安工作的一个重要组成部分 B、是预防各种危害的重要手段 C、是行政管理的重要手段 D、是打击犯罪的重要手段
285、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
286、填空题 NAT的实现方式有三种，分别是（）、（）、端口多路复用。
287、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS B、FAT32 C、FAT D、LINUX
288、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
289、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞B、可以通过协议代理的方法，穿透网闸的安全控制C、任何时刻，网闸两端的网络之间不存在物理连接D、在OSI的二层以上发挥作用
290、多项选择题 在安全评估过程中，安全威胁的来源包括（）。
A、外部黑客 B、内部人员 C、信息技术本身 D、物理环境 E、自然界
291、单项选择题 在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、内容监控B、责任追查和惩处C、安全教育和培训D、访问控制
292、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7 B、15 C、30 D、60
293、单项选择题 对于基于密钥的网上银行系统，其系统密钥不低于（）位。
A．12位 B．24位 C．36位 D．80位
294、多项选择题 对于违法行为的行政处罚具有的特点是（）。
A、行政处罚的实施主体是公安机关B、行政处罚的对象是行政违法的公民、法人或其他组织C、必须有确定的行政违法行为才能进行行政处罚D、行政处罚具有行政强制性
295、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的B、合法的C、实际的D、成熟的
296、单项选择题 计算机病毒最本质的特性是（）。
A、寄生性B、潜伏性C、破坏性D、攻击性
297、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进B、增加C、减缓D、清除
298、单项选择题 传输层保护的网络采用的主要技术是建立在（）基础上的（）。
A.可靠的传输服务，安全套接字层SSL协议 B.不可靠的传输服务，S-HTTP协议 C.可靠的传输服务，S-HTTP协议 D.不可靠的传输服务，安全套接字层SSL协议
299、单项选择题 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
300、多项选择题 安全评估过程中，经常采用的评估方法包括（）。
A、调查问卷 B、人员访谈 C、工具检测 D、手工审核 E、渗透性测试
