当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛微信做题（每日一练）
2021-08-04 03:10:40 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；

A、中心线
B、骑缝线
C、边线
D、对角线


点击查看答案


2、单项选择题  下列选项中不属于人员安全管理措施的是（）。

A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查


点击查看答案


3、单项选择题  防火墙用于将Internet和内部网络隔离，（）。

A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施


点击查看答案


4、判断题  防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。


点击查看答案


5、单项选择题  关于80年代Mirros蠕虫危害的描述，哪句话是错误的（）

A、该蠕虫利用Unix系统上的漏洞传播
B、窃取用户的机密信息，破坏计算机数据文件
C、占用了大量的计算机处理器的时间，导致拒绝服务
D、大量的流量堵塞了网络，导致网络瘫痪


点击查看答案


6、单项选择题  针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型


点击查看答案


7、判断题  美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。


点击查看答案


8、判断题  最小特权、纵深防御是网络安全原则之一。


点击查看答案


9、多项选择题  下列邮件为垃圾邮件的有（）

A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件


点击查看答案


10、判断题  信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。


点击查看答案


11、判断题  计算机病毒防治产品实行销售许可证制度


点击查看答案


12、问答题  以用户为中心的信任模型是怎样实现信任关系的？哪个实际系统是使用这种模型的？


点击查看答案


13、判断题  我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。


点击查看答案


14、单项选择题  关于灾难恢复计划错误的说法是（）。

A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审


点击查看答案


15、判断题  在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要


点击查看答案


16、单项选择题  IS017799的内容结构按照（）进行组织。

A、管理原则
B、管理框架
C、管理域一控制目标一控制措施
D、管理制度


点击查看答案


17、单项选择题  关于信息系统脆弱性识别以下哪个说法是错误的？（）

A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。


点击查看答案


18、单项选择题  连续挤塑过程一般分为（）、成型、定型三个阶段。

A.加热；
B.塑化；
C.压实；
D.挤出。


点击查看答案


19、多项选择题  防止设备电磁辐射可以采用的措施有（）。

A、屏蔽
B、滤波
C、尽量采用低辐射材料和设备
D、内置电磁辐射干扰器


点击查看答案


20、多项选择题  系统数据备份包括对象有（）。

A、配置文件
B、日志文件
C、用户文档
D、系统设备文件


点击查看答案


21、判断题  三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。


点击查看答案


22、单项选择题  在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。

A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范


点击查看答案


23、单项选择题  根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（）。

A、领导责任制
B、专人负责制
C、民主集中制
D、职能部门监管责任制


点击查看答案


24、多项选择题  信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）

A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则


点击查看答案


25、单项选择题  公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。

A.《中华人民共和国人民警察法》
B.《中国人民解放军内务条令》
C.《中国人民解放军纪律条令》
D.《中国共产党党员领导干部廉洁从政若干准则》


点击查看答案


26、多项选择题  《计算机信息系统安全保护条例》规定，（）由公安机关处以警告或者停机整顿。

A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、有危害计算机信息系统安全的其他行为的
D、不按照规定时间报告计算机信息系统中发生的案件的E接到公安机关要求改进安全状况的通知后，在限期内拒不改进的


点击查看答案


27、填空题  公开密钥加密算法的用途主要包括两个方面：（）、（）。


点击查看答案


28、判断题  解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。


点击查看答案


29、多项选择题  信息系统安全管理按等级划分应分为哪几级（）

A.用户自主保护级
B.系统审计保护级
C.安全标记保护级
D.结构化保护级
E.访问验证保护级


点击查看答案


30、多项选择题  下面关于SSID说法正确的是（）。

A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称


点击查看答案


31、判断题  ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。


点击查看答案


32、单项选择题  《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向（）。

A、国家安全机关申报
B、海关申报
C、国家质量检验监督局申报
D、公安机关申报


点击查看答案


33、单项选择题  统筹兼顾，综合考虑自我能力、价值成本和风险控制等因素，合理引入（）

A.自主营销机制
B.服务外包机制
C.考核机制
D.审核机制


点击查看答案


34、判断题  只要是类型为TXT的文件都没有危险。


点击查看答案


35、判断题  

下面代码的输出为空


点击查看答案


36、单项选择题  以下关于DOS攻击的描述，哪句话是正确的（）

A、不需要侵入受攻击的系统
B、以窃取目标系统上的机密信息为目的
C、导致目标系统无法处理正常用户的请求
D、如果目标系统没有漏洞，远程攻击就不可能成功


点击查看答案


37、多项选择题  为了减小雷电损失，可以采取的措施有（）。

A、机房内应设等电位连接网络
B、部署UPS
C、设置安全防护地与屏蔽地
D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接
E、信号处理电路


点击查看答案


38、单项选择题  计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。

A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络


点击查看答案


39、单项选择题  计算机病毒是（）。

A.一种芯片
B.具有远程控制计算机功能的一段程序
C.一种生物病毒
D.具有破坏计算机功能或毁坏数据的一组程序代码


点击查看答案


40、问答题  列举并解释ISO/OSI中定义的5种标准的安全服务。


点击查看答案


41、多项选择题  下列（）行为，情节较重的，可以处5日以上10日以下拘留，可以并处500元以下罚款。

A、偷窥、偷拍、窃听、散布他人隐私的
B、未经他人允许向其发送邮件的
C、利用手机向他人发送短信息的
D、捏造事实诬告陷害他人，企图使他人受到刑事追究或者受到治安管理处罚的


点击查看答案


42、判断题  计算机数据恢复在实际生活当中可以百分百恢复。


点击查看答案


43、多项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）

A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络


点击查看答案


44、多项选择题  从系统整体看，下述那些问题属于系统安全漏洞（）

A、产品缺少安全功能
B、产品有Bugs
C、缺少足够的安全知识
D、人为错误
E、缺少针对安全的系统设计


点击查看答案


45、判断题  企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。


点击查看答案


46、填空题  ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。


点击查看答案


47、判断题  互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。


点击查看答案


48、单项选择题  攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。

A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击


点击查看答案


49、多项选择题  发现感染计算机病毒后，应采取哪些措施（）

A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统


点击查看答案


50、多项选择题  《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动（）。

A、故意制作、传播计算机病毒等破坏性程序的
B、未经允许，对计算机信息网络功能进行删除、修改或者增加的
C、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的
D、未经允许，进入计算机信息网络或者使用计算机信息网络资源的


点击查看答案


51、单项选择题  一般性的计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


52、单项选择题  计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。

A.滤波
B.屏蔽
C.三相分离
D.避雷防护


点击查看答案


53、单项选择题  目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。

A.木马病毒
B.蠕虫病毒
C.系统漏洞
D.僵尸网络


点击查看答案


54、多项选择题  内容过滤技术的应用领域包括（）

A.防病毒
B.网页防篡改
C.防火墙
D.入侵检测
E.反垃圾邮件


点击查看答案


55、判断题  根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。


点击查看答案


56、填空题  根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。


点击查看答案


57、单项选择题  下列（）行为，情节较重的，处以5日以上10日以下的拘留。

A、未经允许重装系统
B、故意卸载应用程序
C、在互联网上长时间聊天的
D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行


点击查看答案


58、问答题  为什么PGP在加密明文之前先压缩它？


点击查看答案


59、单项选择题  同一根网线的两头插在同一交换机上会（）。

A、网络环路
B、根本没有影响
C、短路
D、回路


点击查看答案


60、多项选择题  任何信息安全系统中都存在脆弱点，它可以存在于（）。

A、使用过程中
B、网络中
C、管理过程中
D、计算机系统中
E、计算机操作系统中


点击查看答案


61、多项选择题  以下不是木马程序具有的特征是（）。

A.繁殖性
B.感染性
C.欺骗性
D.隐蔽性


点击查看答案


62、多项选择题  数据库故障可能有（）

A.磁盘故障
B.事务内部的故障
C.系统故障
D.介质故障
E.计算机病毒或恶意攻击


点击查看答案


63、多项选择题  下面关于有写保护功能的U盘说法正确的是（）。

A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播


点击查看答案


64、问答题  什么是X.509方案，它是如何实现数字签名的？


点击查看答案


65、单项选择题  安装过滤王核心的逻辑盘要留至少多少空闲空间?（）

A、1G
B、2G
C、3G
D、15G


点击查看答案


66、问答题  状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？


点击查看答案


67、多项选择题  SSL主要提供三方面的服务，即（）。

A、数字签名
B、认证用户和服务器
C、网络传输
D、加密数据以隐藏被传送的数据
E、维护数据的完整性


点击查看答案


68、判断题  随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势


点击查看答案


69、判断题  由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。


点击查看答案


70、单项选择题  我国是在（）年出现第一例计算机病毒

A、1980
B、1983
C、1988
D、1977


点击查看答案


71、单项选择题  信息安全在通信保密阶段中主要应用于（）领域。

A、军事
B、商业
C、科研
D、教育


点击查看答案


72、判断题  黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。


点击查看答案


73、单项选择题  关于信息安全，下列说法中正确的是（）。

A、信息安全等同于网络安全
B、信息安全由技术措施实现
C、信息安全应当技术与管理并重
D、管理措施在信息安全中不重要


点击查看答案


74、单项选择题  信息网络安全（风险）评估的方法（）

A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估


点击查看答案


75、单项选择题  （）是进行等级确定和等级保护管理的最终对象。

A、业务系统
B、功能模块
C、信息系统
D、网络系统


点击查看答案


76、判断题  TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。


点击查看答案


77、多项选择题  根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。

A.纵向保护
B.横向保护
C.异地保护
D.属地保护


点击查看答案


78、问答题  包过滤防火墙的过滤原理是什么？


点击查看答案


79、判断题  虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。


点击查看答案


80、判断题  可以在居民住宅楼（院）内设立互联网上网服务营业场所。


点击查看答案


81、单项选择题  以网络为本的知识文明人们所关心的主要安全是（）。

A.人身安全
B.社会安全
C.信息安全
D.地球安全


点击查看答案


82、判断题  安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。


点击查看答案


83、填空题  数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。


点击查看答案


84、多项选择题  计算机信息系统安全管理包括（）

A、组织建设
B、事前检查
C、制度建设
D、人员意识


点击查看答案


85、问答题  应用层网关的工作过程是什么？它有什么优缺点？


点击查看答案


86、单项选择题  PDR模型与访问控制的主要区别（）

A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人


点击查看答案


87、单项选择题  对计算机安全事故的原因的认定或确定由（）作出

A、人民法院
B、公安机关
C、发案单位
D、以上都可以


点击查看答案


88、填空题  （）的目的是为了限制访问主体对访问客体的访问权限。


点击查看答案


89、单项选择题  信息安全措施可以分为（）。

A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施


点击查看答案


90、多项选择题  信息隐藏技术主要应用有哪些（）

A.数据加密
B.数字作品版权保护
C.数据完整性保护和不可抵赖性的确认
D.数据保密


点击查看答案


91、判断题  2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。


点击查看答案


92、单项选择题  安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪


点击查看答案


93、单项选择题  中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。

A、《中华人民共和国计算机信息系统安全保护条例》
B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》
C、《中华人民共和国计算机互联网国际联网管理办法》
D、《中国互联网络域名注册暂行管理办法》


点击查看答案


94、单项选择题  备份过滤王数据是备份哪些内容?（）

A、过滤控制台目录
B、过滤核心目录
C、核心目录下的ACCERS目录
D、核心目录下的几个目录


点击查看答案


95、单项选择题  在无线网络中，哪种网络一般采用自组网模式？（）

A.WLAN
B.WWAN
C.WPAN
D.WMAN


点击查看答案


96、单项选择题  要采取主动预防措施，加强日常巡检，（）进行重要设备的深度可用性检查。

A.不定期
B.定期
C.每日
D.每月


点击查看答案


97、单项选择题  ISO定义的安全体系结构中包含（）种安全服务。

A.4
B.5
C.6
D.7


点击查看答案


98、判断题  计算机网络所面临的威胁主要有对网络中信息的威胁和对网络设备的威胁两种。


点击查看答案


99、填空题  未来信息安全的发展趋势是由（）转变为（）。


点击查看答案


100、名词解释  信息安全的狭义解释


点击查看答案


101、多项选择题  严格的口令策略应当包含哪些要素（）

A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令


点击查看答案


102、判断题  机房内的环境对粉尘含量没有要要求。


点击查看答案


103、问答题  防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？


点击查看答案


104、单项选择题  A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。

A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））


点击查看答案


105、单项选择题  《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。

A、可以接纳未成年人进入营业场所
B、可以在成年人陪同下，接纳未成年人进入营业场所
C、不得接纳未成年人进入营业场所
D、可以在白天接纳未成年人进入营业场所


点击查看答案


106、问答题  构造证书库的最佳方法是什么？


点击查看答案


107、单项选择题  “会话侦听和劫持技术”是属于（）的技术。

A.密码分析还原
B.协议漏洞渗透
C.应用漏洞分析与渗透
D.DOS攻击


点击查看答案


108、判断题  上网卡密码不可以修改


点击查看答案


109、单项选择题  对于违法行为的通报批评处罚，属于行政处罚中的（）。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚


点击查看答案


110、判断题  SQL注入攻击不会威胁到操作系统的安全。


点击查看答案


111、单项选择题  传输层保护的网络采用的主要技术是建立在（）基础上的（）。

A.可靠的传输服务，安全套接字层SSL协议
B.不可靠的传输服务，S-HTTP协议
C.可靠的传输服务，S-HTTP协议
D.不可靠的传输服务，安全套接字层SSL协议


点击查看答案


112、单项选择题  Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）

A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号


点击查看答案


113、判断题  信息隐藏的含义包括信息的存在性隐蔽、信息传输信道的隐蔽以及信息的发送方和接收方隐蔽。


点击查看答案


114、单项选择题  ISO安全体系结构中的对象认证服务，使用（）完成。

A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制


点击查看答案


115、单项选择题  PKI的主要组成不包括（）

A、CA
B、SSL
C、RA
D、CR


点击查看答案


116、多项选择题  （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。

A、双机热备
B、多机集群
C、磁盘阵列
D、系统和数据备份E安全审计


点击查看答案


117、判断题  在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。


点击查看答案


118、多项选择题  计算机安全事故原因的认定和计算机案件的数据鉴定（）

A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告


点击查看答案


119、多项选择题  计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。

A、安全策略
B、安全法规
C、安全技术
D、安全管理


点击查看答案


120、判断题  数据库加密的时候，可以将关系运算的比较字段加密。


点击查看答案


121、判断题  PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。


点击查看答案


122、判断题  上放置了一个蠕虫程序而引起网络灾难得名的


点击查看答案


123、判断题  中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。


点击查看答案


124、单项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路

A.一
B.二
C.三
D.四


点击查看答案


125、判断题  启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。


点击查看答案


126、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


127、问答题  在服务器端和用户端各有哪些方式防范垃圾邮件？


点击查看答案


128、填空题  DES算法密钥是（）位，其中密钥有效位是（）位。


点击查看答案


129、多项选择题  网络安全工作的目标包括（）

A、信息机密性
B、信息完整性
C、服务可用性
D、可审查性


点击查看答案


130、单项选择题  双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。

A、保密性
B、可用性
C、完整性
D、第三方人员


点击查看答案


131、多项选择题  计算机安全事件包括以下几个方面（）

A、重要安全技术的采用
B、安全标准的贯彻
C、安全制度措施的建设与实施
D、重大安全隐患、违法违规的发现，事故的发生


点击查看答案


132、单项选择题  以下关于盗版软件的说法，错误的是（）。

A.若出现问题可以找开发商负责赔偿损失
B.使用盗版软件是违法的
C.成为计算机病毒的重要来源和传播途径之一
D.可能会包含不健康的内容


点击查看答案


133、判断题  禁止使用活动脚本可以防范IE执行本地任意程序。


点击查看答案


134、单项选择题  会话侦听与劫持技术属于（）技术

A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击


点击查看答案


135、填空题  从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。


点击查看答案


136、单项选择题  过滤王软件最多监控多少客户端?（）

A、100
B、200
C、300
D、400


点击查看答案


137、问答题  解释身份认证的基本概念。


点击查看答案


138、判断题  删除不必要的网络共享可以提高防范病毒的能力


点击查看答案


139、判断题  操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。


点击查看答案


140、判断题  公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。


点击查看答案


141、多项选择题  安全脆弱性，是指安全性漏洞，广泛存在于（）。

A、协议设计过程
B、系统实现过程
C、运行维护过程
D、安全评估过程
E、审计检查过程


点击查看答案


142、单项选择题  SHECA提供了（）种证书系统。

A、2
B、4
C、5
D、7


点击查看答案


143、多项选择题  全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，为了维护社会主义市场经济秩序和社会管理秩序，（）行为，构成犯罪的，依照刑法有关规定追究刑事责任。

A、利用互联网销售伪劣产品或者对商品、服务作虚假宣传
B、利用互联网侵犯他人知识产权
C、利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息
D、利用互联网损害他人商业信誉和商品声誉
E、在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片


点击查看答案


144、单项选择题  大家所认为的对Internet安全技术进行研究是从（）时候开始的

A、Internet诞生
B、第一个计算机病毒出现
C、黑色星期四


点击查看答案


145、单项选择题  Oracle是（）。

A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件


点击查看答案


146、单项选择题  下面技术中不能防止网络钓鱼攻击的是（）

A、在主页的底部设有一个明显链接，以提醒用户注意有关电子邮件诈骗的问题
B、利用数字证书（如USBKEY）进行登录
C、根据互联网内容分级联盟（ICRA）提供的内容分级标准对网站内容进行分级
D、安装杀毒软件和防火墙、及时升级、打补丁、加强员工安全意识


点击查看答案


147、判断题  每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。


点击查看答案


148、判断题  网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。


点击查看答案


149、名词解释  数字水印


点击查看答案


150、单项选择题  通常一个三个字符的口令破解需要（）

A、18毫秒
B、18秒
C、18分


点击查看答案


151、判断题  包含收件人个人信息的邮件是可信的。


点击查看答案


152、单项选择题  使用漏洞库匹配的扫描方法，能发现（）。

A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞


点击查看答案


153、填空题  物理安全是指物理介质层次上对（）的网络信息的安全保护，是网络信息安全的最基本保障。


点击查看答案


154、判断题  我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁


点击查看答案


155、单项选择题  PKI支持的服务不包括（）。

A.非对称密钥技术及证书管理
B.目录服务
C.对称密钥的产生和分发
D.访问控制服务


点击查看答案


156、问答题  访问控制有几种常用的实现方法？它们各有什么特点？


点击查看答案


157、多项选择题  基于角色对用户组进行访问控制的方式有以下作用（）。

A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用


点击查看答案


158、单项选择题  根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A、存在 利用 导致 具有
B、具有 存在 利用 导致
C、导致 存在 具有 利用
D、利用 导致 存在 具有


点击查看答案


159、单项选择题  以下（）不是包过滤防火墙主要过滤的信息？

A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间


点击查看答案


160、单项选择题  局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（）。

A、两台计算机都正常
B、两台计算机都无法通讯
C、一台正常通讯一台无法通讯


点击查看答案


161、判断题  计算机场地可以选择在公共区域人流量比较大的地方


点击查看答案


162、判断题  信息安全等同于网络安全。


点击查看答案


163、多项选择题  信息系统威胁识别主要有（）工作。

A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值


点击查看答案


164、判断题  计算机病毒是计算机系统中自动产生的。


点击查看答案


165、判断题  为了防御网络监听，最常用的方法是采用物理传输。


点击查看答案


166、单项选择题  WINDOWS主机推荐使用（）格式

A、NTFS
B、FAT32
C、FAT
D、LINUX


点击查看答案


167、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）

A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留


点击查看答案


168、单项选择题  互联单位主管部门对经营性接入单位实行（）制度。

A、月检
B、半年检
C、年检
D、周检


点击查看答案


169、填空题  信息安全包含：（）安全、（）安全和（）安全。


点击查看答案


170、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


171、判断题  邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。


点击查看答案


172、单项选择题  关于口令认证机制，下列说法正确的是（）。

A、实现代价最低，安全性最高
B、实现代价最低，安全性最低
C、实现代价最高，安全性最高
D、实现代价最高，安全性最低


点击查看答案


173、填空题  电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。


点击查看答案


174、单项选择题  安全威胁是产生安全事件的（）。

A、内因
B、外因
C、根本原因
D、不相关因素


点击查看答案


175、单项选择题  SSL握手协议的主要步骤有（）

A、三个
B、四个
C、五个
D、六个


点击查看答案


176、单项选择题  《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。

A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度


点击查看答案


177、单项选择题  FTP(文件传输协议,FileTransferProtocol,简称HP)服务、SMTP(简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传输协议,HyperTextTransportProtocol,简称HTTP)、HTIPS(加密并通过安全端口传输的另一种HTIm服务分别对应的端口是（）

A.252180554
B.212580443
C.2111080554
D.2125443554


点击查看答案


178、单项选择题  扫描工具（）

A、只能作为攻击工具
B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具


点击查看答案


179、多项选择题  安装过滤王核心需要哪些数据（）

A、网吧代码
B、管理中心地址
C、序列号
D、计算机名


点击查看答案


180、判断题  屏蔽室的拼接、焊接工艺对电磁防护没有影响。


点击查看答案


181、单项选择题  下列中，哪项不属于血管介入放射学范畴（）

A.栓塞
B.药物灌注
C.血管内支架
D.经皮腔内球囊扩张术
E.造影


点击查看答案


182、单项选择题  许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）

A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件


点击查看答案


183、判断题  网络安全边界防范的不完备性仅指防外不防内


点击查看答案


184、判断题  过滤王控制台必须和同步代理软件安装在同一电脑上


点击查看答案


185、单项选择题  网络安全的特征包含保密性，完整性（）四个方面

A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性


点击查看答案


186、单项选择题  不属于被动攻击的是（）。

A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击


点击查看答案


187、单项选择题  国际联网采用（）制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。

A、企业统一
B、单位统一
C、国家统一
D、省统一


点击查看答案


188、单项选择题  在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。

A.拥塞攻击
B.信号干扰
C.网络窃听
D.篡改攻击


点击查看答案


189、单项选择题  信息网络安全的第二个时代（）

A、专网时代
B、九十年代中叶前
C、世纪之交


点击查看答案


190、多项选择题  第四代移动通信技术（4G）特点包括（）。

A.流量价格更低
B.上网速度快
C.延迟时间短
D.流量价格更高


点击查看答案


191、单项选择题  从统计的资料看，内部攻击是网络攻击的（）

A、次要攻击
B、最主要攻击
C、不是攻击源


点击查看答案


192、单项选择题  下列关于ADSL拨号攻击的说法，正确的是（）。

A.能用ADSL设备打电话进行骚扰
B.能损坏ADSL物理设备
C.能用ADSL设备免费打电话
D.能获取ADSL设备的系统管理密码


点击查看答案


193、单项选择题  单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。

A.一
B.二
C.三
D.四


点击查看答案


194、多项选择题  目前使用的过滤王核心的版本是多少?（）

A、5.0.00.141
B、5.0.00.142
C、5.0.00.143
D、5.0.00.146


点击查看答案


195、判断题  我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。


点击查看答案


196、单项选择题  恶意代码是指没有作用却会带来危险的代码（）

A、病毒***
B、广告***
C、间谍**
D、都是


点击查看答案


197、单项选择题  策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。

A、管理支持
C、实施计划
D、补充内容
B、技术细节


点击查看答案


198、单项选择题  要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。

A.安全保密
B.真实性
C.审计
D.事实确认


点击查看答案


199、填空题  （）是在密罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个密罐，来构成一个黑客诱捕网络体系架构。


点击查看答案


200、单项选择题  ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。

A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制


点击查看答案


201、问答题  单机状态下验证用户身份的三种因素是什么？


点击查看答案


202、多项选择题  以下（）是风险分析的主要内容。

A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
B.对信息资产进行识别并对资产的价值进行赋值
C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值


点击查看答案


203、单项选择题  GRE协议的乘客协议是（）。

A.IP
B.IPX
C.AppleTalk
D.上述皆可


点击查看答案


204、多项选择题  互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）

A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告


点击查看答案


205、多项选择题  智能卡可以应用的地方包括（）

A、进入大楼；
B、使用移动电话；
C、登录特定主机；
D、执行银行和电子商务交易。


点击查看答案


206、单项选择题  SET安全协议要达到的目标主要有（）

A、三个
B、四个
C、五个
D、六个


点击查看答案


207、判断题  TCSEC是美国的计算机安全评估机构和安全标准制定机构


点击查看答案


208、填空题  （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。


点击查看答案


209、单项选择题  根据信息资产重要程度，合理定级，实施信息（）。

A.风险评估
B.合规审计
C.加密
D.安全等级保护


点击查看答案


210、单项选择题  拒绝服务攻击的后果是（）。

A.信息不可用
B.应用程序不可用
C.系统宕机
D.上面几项都是


点击查看答案


211、多项选择题  以下（）是开展信息系统安全等级保护的环节。

A.监督检查
B.等级测评
C.备案
D.自主定级


点击查看答案


212、多项选择题  网络安全是在分布网络环境中对（）提供安全保护。

A.信息载体
B.信息的处理传输
C.信息的存储访问
D.U盘
E.光盘


点击查看答案


213、判断题  格式化过后的计算机，原来的数据就找不回来了


点击查看答案


214、单项选择题  安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。

A、管理
B、检测
C、响应
D、运行


点击查看答案


215、多项选择题  公共信息网络安全监察工作的性质（）

A、是公安工作的一个重要组成部分
B、是预防各种危害的重要手段
C、是行政管理的重要手段
D、是打击犯罪的重要手段


点击查看答案


216、判断题  按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。


点击查看答案


217、问答题  电子邮件存在哪些安全性问题？


点击查看答案


218、单项选择题  VPN是指（）

A、虚拟的专用网络
B、虚拟的协议网络
C、虚拟的包过滤网络


点击查看答案


219、多项选择题  为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密


点击查看答案


220、判断题  增量备份是备份从上次进行完全备份后更改的全部数据文件。


点击查看答案


221、填空题  密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。


点击查看答案


222、多项选择题  在局域网中计算机病毒的防范策略有（）。

A、仅保护工作站
B、保护通信系统
C、保护打印机
D、仅保护服务器
E、完全保护工作站和服务器


点击查看答案


223、单项选择题  以下关于编程语言描述错误的是（）。

A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
B.汇编语言适合编写一些对速度和代码长度要求不高的程序。
C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。


点击查看答案


224、单项选择题  各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。

A.一
B.二
C.三
D.四


点击查看答案


225、填空题  NAT的实现方式有三种，分别是（）、（）、端口多路复用。


点击查看答案


226、单项选择题  信息安全中PDR模型的关键因素是（）

A、人
B、技术
C、模型
D、客体


点击查看答案


227、单项选择题  如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。

A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


228、单项选择题  当前奇瑞股份有限公司所使用的杀毒软件是（）。

A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版


点击查看答案


229、单项选择题  关键运行设备应从高可用性要求上升到高（）要求，合理确定淘汰预期

A.前瞻性
B.重要性
C.时效性
D.可靠性


点击查看答案


230、单项选择题  信息网络安全的第三个时代（）

A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年


点击查看答案


231、单项选择题  以下不会帮助减少收到的垃圾邮件数量的是（）

A、使用垃圾邮件筛选器帮助阻止垃圾邮件
B、共享电子邮件地址或即时消息地址时应小心谨慎
C、安装入侵检测软件
D、收到垃圾邮件后向有关部门举报


点击查看答案


232、单项选择题  要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。

A.稽核
B.排查
C.风险
D.审查


点击查看答案


233、多项选择题  灾难恢复组织机构应分为哪几层（）

A.决策层
B.管理层
C.执行层
D.监督层


点击查看答案


234、问答题  什么是病毒的特征代码？它有什么作用？


点击查看答案


235、单项选择题  防火墙用于将Internet和内部网络隔离（）。

A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施


点击查看答案


236、多项选择题  机密性服务提供信息的保密，机密性服务包括（）。

A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性


点击查看答案


237、填空题  不要将密码写到（）。


点击查看答案


238、单项选择题  建立健全各级信息安全管理机构，分支机构应设立岗位。（）

A.信息安全管理
B.综合管理
C.保密管理
D.数据管理


点击查看答案


239、单项选择题  下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。

A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗


点击查看答案


240、单项选择题  数据保密性安全服务的基础是（）。

A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制


点击查看答案


241、多项选择题  有害数据通过在信息网络中的运行，主要产生的危害有（）

A、攻击国家政权，危害国家安全
B、破坏社会治安秩序
C、破坏计算机信息系统，造成经济的社会的巨大损失


点击查看答案


242、单项选择题  入侵检测技术可以分为误用检测和（）两大类。

A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测


点击查看答案


243、判断题  WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中


点击查看答案


244、问答题  什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？


点击查看答案


245、多项选择题  被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击

A.拒绝服务攻击
B.窃听攻击
C.欺骗攻击
D.数据驱动攻击


点击查看答案


246、单项选择题  邮件炸弹攻击主要是（）

A、破坏被攻击者邮件服务器
B、添满被攻击者邮箱
C、破坏被攻击者邮件客户端


点击查看答案


247、单项选择题  PKI的主要组成不包括（）。

A.证书授权CA
B.SSL
C.注册授权RA
D.证书存储库CR


点击查看答案


248、单项选择题  云计算根据服务类型分为（）。

A.IAAS、PAAS、SAAS
B.IAAS、CAAS、SAAS
C.IAAS、PAAS、DAAS
D.PAAS、CAAS、SAAS


点击查看答案


249、多项选择题  信息安全主要包括哪些内容？（）

A.系统可靠性和信息保障
B.计算机安全和数据（信息）安全
C.物理（实体）安全和通信保密
D.运行安全和系统安全


点击查看答案


250、单项选择题  主要的电子邮件协议有（）。

A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4


点击查看答案


251、多项选择题  电子政务包含哪些内容？（）

A.政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议。
B.政府信息发布。
C.公民网上查询政府信息。
D.电子化民意调查、社会经济信息统计。


点击查看答案


252、填空题  通过使用SOCKS5代理服务器可以隐藏QQ的（）。


点击查看答案


253、问答题  代理服务器有什么优缺点？


点击查看答案


254、判断题  安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置


点击查看答案


255、问答题  了解基本的计算机病毒防范措施。


点击查看答案


256、单项选择题  信息战的军人身份确认较常规战争的军人身份确认（）

A、难
B、易
C、难说


点击查看答案


257、判断题  信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。


点击查看答案


258、判断题  信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。


点击查看答案


259、单项选择题  物理安全的管理应做到（）。

A、所有相关人员都必须进行相应的培训，明确个人工作职责
B、制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况
C、在重要场所的进出口安装监视器，并对进出情况进行录像
D、以上均正确


点击查看答案


260、判断题  要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现


点击查看答案


261、问答题  简述常见的黑客攻击过程。


点击查看答案


262、单项选择题  信息安全管理领域权威的标准是（）。

A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001


点击查看答案


263、单项选择题  《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的（）的安全。

A、计算机
B、计算机软件系统
C、计算机信息系统
D、计算机操作人员


点击查看答案


264、单项选择题  （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。

A.TACACS
B.RADIUS
C.Kerberos
D.PKI


点击查看答案


265、单项选择题  对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。

A.密级
B.绝密
C.保密
D.加密


点击查看答案


266、单项选择题  窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。

A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须


点击查看答案


267、单项选择题  目前，VPN使用了（）技术保证了通信的安全性。

A.隧道协议、身份认证和数据加密
B.身份认证、数据加密
C.隧道协议、身份认证
D.隧道协议、数据加密


点击查看答案


268、问答题  实施PKI的过程中产生了哪些问题，如何解决？


点击查看答案


269、单项选择题  下列四项中不属于计算机病毒特征的是（）

A、潜伏性
B、传染性
C、免疫性
D、破坏性


点击查看答案


270、单项选择题  信息安全管理领域权威的标准是（）。

A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001


点击查看答案


271、问答题  请解释下列网络信息安全的要素


点击查看答案


272、多项选择题  在ISO／IECl7799标准中，信息安全特指保护（）。

A、信息的保密性
B、信息的完整性
C、信息的流动性
D、信息的可用性


点击查看答案


273、单项选择题  对动态网络地址交换（NAT），不正确的说法是（）。

A.将很多内部地址映射到单个真实地址
B.外部网络地址和内部地址一对一的映射
C.最多可有64000个同时的动态NAT连接
D.每个连接使用一个端口


点击查看答案


274、多项选择题  WLAN主要适合应用在以下哪些场合（）

A.难以使用传统的布线网络的场所
B.使用无线网络成本比较低的场所
C.人员流动性大的场所
D.搭建临时性网络


点击查看答案


275、问答题  信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？


点击查看答案


276、单项选择题  下列选项中不属于SHECA证书管理器的操作范围的是（）

A、对根证书的操作
B、对个人证书的操作
C、对服务器证书的操作
D、对他人证书的操作


点击查看答案


277、单项选择题  下列（）机制不属于应用层安全。

A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计


点击查看答案


278、判断题  计算机病毒防治产品分为三级，其中三级品为最高级


点击查看答案


279、单项选择题  下列内容过滤技术中在我国没有得到广泛应用的是（）

A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术


点击查看答案


280、单项选择题  过滤王连接公安中心端的地址是（）

A、221.136.69.81
B、221.136.69.82
C、221.136.69.137
D、221.136.69.137


点击查看答案


281、判断题  模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。


点击查看答案


282、多项选择题  有多种情况能够泄漏口令，这些途径包括（）。

A、猜测和发现口令
B、口令设置过于复杂
C、将口令告诉别人
D、电子监控
E、访问口令文件


点击查看答案


283、填空题  古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。


点击查看答案


284、单项选择题  信息安全经历了三个发展阶段，以下（）不属于这个阶段。

A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段


点击查看答案


285、判断题  内部网络使用网闸与公共网络隔离的方式是“物理隔离”的。


点击查看答案


286、多项选择题  生命周期管理主要包括哪几个层面（）

A.规划和立项管理
B.建设过程管理
C.系统启动和终止管理
D.模块更新和维护管理


点击查看答案


287、判断题  网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。


点击查看答案


288、单项选择题  根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）

A、访问控制
B、业务连续性
C、信息系统获取、开发与维护
D、组织与人员


点击查看答案


289、判断题  域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。


点击查看答案


290、单项选择题  关于入侵检测技术，下列描述错误的是（）。

A、入侵检测系统不对系统或网络造成任何影响
B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D、基于网络的入侵检测系统无法检查加密的数据流


点击查看答案


291、多项选择题  与DNA病毒有关的疾病有()

A．人类T淋巴细胞白血病 
B．尖锐湿疣和子宫颈癌 
C．Burkitt淋巴瘤和鼻咽癌 
D．乙型病毒性肝炎 
E．结肠癌 


点击查看答案


292、判断题  Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。


点击查看答案


293、填空题  计算机病毒的5个特征是：主动传染性、破坏性、（）潜伏性、多态性。


点击查看答案


294、单项选择题  负责全球域名管理的根服务器共有多少个？（）

A.11个
B.12个
C.10个
D.13个


点击查看答案


295、单项选择题  网络安全在多网合一时代的脆弱性体现在（）

A、网络的脆弱性
B、软件的脆弱性
C、管理的脆弱性
D、应用的脆弱性


点击查看答案


296、单项选择题  D、ES的解密和加密使用相同的算法，只是将什么的使用次序反过来（）

A、密码
B、密文
C、子密钥
D、密钥


点击查看答案


297、判断题  网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力


点击查看答案


298、单项选择题  计算机病毒防治产品根据（）标准进行检验

A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准


点击查看答案


299、多项选择题  重大计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


300、单项选择题  PKI所管理的基本元素是（）。

A、密钥
B、用户身份
C、数字证书
D、数字签名


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：临床医学检验技术(主管技师)：临..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询