1、单项选择题 数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性
A、保密性B、完整性C、不可否认性D、可用性
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、判断题 机房供电线路和动力、照明用电可以用同一线路
3、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少B、恢复时间是多长C、恢复人员有几个D、恢复设备有多少
4、多项选择题 计算机病毒具有以下特点（）
A、传染性B、隐蔽性C、潜伏性D、可预见性E、破坏性
5、单项选择题 根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。
A、存在 利用 导致 具有B、具有 存在 利用 导致C、导致 存在 具有 利用D、利用 导致 存在 具有
6、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网 B.企业内部网 C.公用IP网 D.个人网
7、问答题 代理服务器有什么优缺点？
8、单项选择题 根据信息资产重要程度，合理定级，实施信息（）。
A.风险评估 B.合规审计 C.加密 D.安全等级保护
9、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性 B．可用性保密性 C．保密性完整性 D．完整性保密性
10、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
11、判断题 过滤王管理中心地址是:221.136.69.81
12、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度 B、现场现有电子数据的复制和修复 C、电子痕迹的发现和提取，证据的固定与保全 D、现场采集和扣押与事故或案件有关的物品
13、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
14、单项选择题 PKI所管理的基本元素是（）。
A、密钥B、用户身份C、数字证书D、数字签名
15、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行 B、实现主机和外设的并行处理以及异常情况的处理 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
16、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证 B、基于摘要算法认证 C、基于PKI认证 D、基于数据库认证
17、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7 B、15 C、30 D、60
18、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
19、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
20、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密 B.数字作品版权保护 C.数据完整性保护和不可抵赖性的确认 D.数据保密
21、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
22、单项选择题 下面技术中不能防止网络钓鱼攻击的是（）
A、在主页的底部设有一个明显链接，以提醒用户注意有关电子邮件诈骗的问题B、利用数字证书（如USBKEY）进行登录C、根据互联网内容分级联盟（ICRA）提供的内容分级标准对网站内容进行分级D、安装杀毒软件和防火墙、及时升级、打补丁、加强员工安全意识
23、多项选择题 数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。
A.集中管理 B.统筹规划 C.资源共享 D.平战结合
24、单项选择题 以网络为本的知识文明人们所关心的主要安全是（）。
A.人身安全 B.社会安全 C.信息安全 D.地球安全
25、问答题 常规加密密钥的分配有几种方案，请对比一下它们的优缺点。
26、判断题 系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。
27、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时 B.通过U盘复制来传播文件时 C.通过光盘复制来传播文件时 D.通过网络来传播文件时
28、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接B、不得直接C、不得间接D、不得直接和间接
29、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护B、恢复C、响应D、检测
30、判断题 域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
31、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
32、单项选择题 密码学的目的是（）。
A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全
33、单项选择题 PKI管理对象不包括（）。
A.ID和口令 B.证书 C.密钥 D.证书撤消
34、单项选择题 对日志数据进行审计检查，属于（）类控制措施。
A、预防B、检测C、威慑D、修正
35、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
36、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击 B.口令猜测器和字典攻击 C.强力攻击 D.回放攻击
37、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件 B、计算机操作系统 C、木头做的马
38、判断题 可以采用内容过滤技术来过滤垃圾邮件。
39、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离 B.Vlan划分 C.防火墙防范 D.IP划分
40、填空题 （）是UNIX系统的一大特点。
41、单项选择题 IS017799／IS027001最初是由（）提出的国家标准。
A、美国B、澳大利亚C、英国D、中国
42、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击 B.窃听攻击 C.欺骗攻击 D.数据驱动攻击
43、判断题 网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。
44、单项选择题 计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门
A、8小时 B、48小时 C、36小时 D、24小时
45、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者 B.确认计算机的物理位置 C.保守消息的机密 D.确认用户具有的安全性特权
46、判断题 从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。
47、填空题 （）是国家授权对信息安全和网络安全进行监控和管理的职能机构，各单位、组织都应当密切配合。
48、单项选择题 以下关于盗版软件的说法，错误的是（）。
A.若出现问题可以找开发商负责赔偿损失 B.使用盗版软件是违法的 C.成为计算机病毒的重要来源和传播途径之一 D.可能会包含不健康的内容
49、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
50、问答题 访问控制表ACL有什么优缺点？
51、单项选择题 SHECA提供了（）种证书系统。
A、2 B、4 C、5 D、7
52、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则B、管理框架C、管理域一控制目标一控制措施D、管理制度
53、单项选择题 下列（）行为，情节较重的，处以5日以上10日以下的拘留。
A、未经允许重装系统 B、故意卸载应用程序 C、在互联网上长时间聊天的 D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行
54、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护B、检测C、响应D、恢复
55、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译 B.提高密文的计算速度 C.缩小签名密文的长度，加快数字签名和验证签名的运算速度 D.保证密文能正确还原成明文
56、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
57、多项选择题 涉密信息系统审批的权限划分是（）。
A.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级保密资格单位的涉密信息系统。 B.省（自治区、直辖市）保密行政管理部门负责审批省直机关及其所属部门，国防武器装备科研生产二级、三级保密资格单位的涉密信息系统。 C.市（地）级保密行政管理部门负责审批市（地）、县直机关及其所属单位的涉密信息系统。 D.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级、二级、三级保密资格单位的涉密信息系统。
58、单项选择题 单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。
A.一 B.二 C.三 D.四
59、判断题 要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现
60、填空题 防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。
61、多项选择题 WLAN主要适合应用在以下哪些场合（）
A.难以使用传统的布线网络的场所 B.使用无线网络成本比较低的场所 C.人员流动性大的场所 D.搭建临时性网络
62、单项选择题 不需要经常维护的垃圾邮件过滤技术是（）
A、指纹识别技术B、简单DNS测试C、黑名单技术D、关键字过滤
63、单项选择题 信息安全领域内最关键和最薄弱的环节是（）。
A、技术B、策略C、管理制度D、人
64、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过（）
A、内容过滤处理B、单位领导同意C、备案制度D、保密审查批准
65、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作B、查处危害计算机信息系统安全的违法犯罪案件C、履行计算机信息系统安全保护工作的其他监督职责D、就涉及计算机信息系统安全的特定事项发布专项通令
66、单项选择题 关于信息安全，下列说法中正确的是（）。
A、信息安全等同于网络安全B、信息安全由技术措施实现C、信息安全应当技术与管理并重D、管理措施在信息安全中不重要
67、单项选择题 身份认证的含义是（）。
A、注册一个用户B、标识一个用户C、验证一个用户D、授权一个用户
68、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作 B、必要时可进行相关的验证或侦查实验 C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定 D、可以由发生事故或计算机案件的单位出具鉴定报告
69、单项选择题 客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。
A．物理层 B．数据链路层 C．应用层 D．会话层
70、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
71、单项选择题 使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施（）
A、DACB、DCAC、MACD、CAM
72、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。
A、真实性B、完整性C、不可否认性D、可用性
73、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应B、策略 检测 响应C、策略 检测 恢复D、保护 检测 恢复
74、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
75、判断题 DMZ为非军事区
76、单项选择题 信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A、强制保护级B、专控保护级C、监督保护级D、指导保护级E、自主保护级
77、单项选择题 主要用于加密机制的协议是（）
A、HTTP B、FTP C、TELNET D、SSL
78、单项选择题 Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）
A.本地帐号 B.域帐号 C.来宾帐号 D.局部帐号
79、判断题 Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
80、问答题 简述常见的黑客攻击过程。
81、单项选择题 灾难恢复的需求应定期进行再分析，再分析周期最长为（）年。
82、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙 B.具有加密功能的路由器 C.VPN内的各台主机对各自的信息进行相应的加密 D.单独的加密设备
83、判断题 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
84、单项选择题 落实岗位责任制，杜绝混岗、（）和一人多岗现象。
A.无岗 B.空岗 C.监岗 D.代岗
85、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误
86、问答题 列举防火墙的几个基本功能？
87、问答题 解释身份认证的基本概念。
88、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上 B、同时包含数字，字母和特殊字符 C、系统强制要求定期更改口令 D、用户可以设置空口令
89、单项选择题 下面不能防范电子邮件攻击的是（）。
A.采用Fox Mail B.采用电子邮件安全加密软件 C.采用Outlook Express D.安装入侵检测工具
90、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
91、单项选择题 无线局域网的覆盖半径大约是（）。
A.10m~100m B.5m~50m C.15m~150m D.8m~80m
92、单项选择题 2003年上半年发生的较有影响的计算机及网络病毒是（）
A、SARS B、SQL杀手蠕虫 C、手机病毒 D、小球病毒
93、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的B、合法的C、实际的D、成熟的
94、多项选择题 实施计算机信息系统安全保护的措施包括（）
A、安全法规 B、安全管理 C、组织建设 D、制度建设
95、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理 B.目录服务 C.对称密钥的产生和分发 D.访问控制服务
96、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
97、多项选择题 计算机病毒由（）部分组成
A、引导部分 B、传染部分 C、运行部分 D、表现部分
98、多项选择题 计算机信息系统的运行安全包括（）
A、系统风险管理 B、审计跟踪 C、备份与恢复 D、电磁信息泄漏
99、单项选择题 狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的（），通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式
A、占有权、控制权和制造权 B、保存权、制造权和使用权 C、获取权、控制权和使用权
100、多项选择题 计算机病毒的特点（）
A、传染性 B、可移植性 C、破坏性 D、可触发性
101、单项选择题 PDR安全模型属于（）类型。
A、时间模型B、作用模型C、结构模型D、关系模型
102、多项选择题 在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。
A、物理访问控制 B、网络访问控制 C、人员访问控制 D、系统访问控制 E、应用访问控制
103、填空题 NAT的实现方式有三种，分别是（）、（）、端口多路复用。
104、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1 B.2 C.3 D.4
105、单项选择题 部署VPN产品，不能实现对（）属性的需求。
A、完整性B、真实性C、可用性D、保密性
106、问答题 叙述基于X.509数字证书在PKI中的作用。
107、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。
A、强制保护级B、监督保护级C、指导保护级D、自主保护级
108、判断题 任何单位和个人不得自行建立或者使用其他信道进行国际联网。
109、多项选择题 系统数据备份包括对象有（）。
A、配置文件B、日志文件C、用户文档D、系统设备文件
110、判断题 数据库加密适宜采用公开密钥密码系统。
111、判断题 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
112、单项选择题 身份认证中的证书由（）
A、政府机构发行B、银行发行C、企业团体或行业协会发行D、认证授权机构发行
113、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
114、单项选择题 计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。
A.滤波 B.屏蔽 C.三相分离 D.避雷防护
115、判断题 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。
116、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天 B.3天 C.4天 D.5天
117、单项选择题 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
A、防火墙隔离B、安装安全补丁程序C、专用病毒查杀工具D、部署网络入侵检测系统
118、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时； B.造成直接经济损失超过100万元； C.严重威胁银行资金安全； D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
119、单项选择题 基于密码技术的访问控制是防止（）的主要防护手段。
A、数据传输泄密B、数据传输丢失C、数据交换失败D、数据备份失败
120、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP B.TCP/IP C.SSL、SET D.SMTP、POP3和IMAP4
121、单项选择题 互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续
A、三十日 B、二十日 C、十五日 D、四十日
122、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
123、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输
124、多项选择题 安全脆弱性，是指安全性漏洞，广泛存在于（）。
A、协议设计过程 B、系统实现过程 C、运行维护过程 D、安全评估过程 E、审计检查过程
125、多项选择题 目前使用的过滤王核心的版本是多少?（）
A、5.0.00.141B、5.0.00.142C、5.0.00.143D、5.0.00.146
126、单项选择题 通常所说的移动VPN是指（）。
A.AccessVPN B.IntranetVPN C.ExtranetVPN D.以上皆不是
127、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980 B、1983 C、1988 D、1977
128、单项选择题 逻辑炸弹通常是通过（）
A、必须远程控制启动执行，实施破坏 B、指定条件或外来触发启动执行，实施破坏 C、通过管理员控制启动执行，实施破坏
129、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门。 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
130、多项选择题 SSL主要提供三方面的服务，即（）。
A、数字签名 B、认证用户和服务器 C、网络传输 D、加密数据以隐藏被传送的数据 E、维护数据的完整性
131、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法B、公钥密码算法C、量子密码D、摘要算法
132、单项选择题 NAT是指（）
A、网络地址传输 B、网络地址转换 C、网络地址跟踪
133、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市 B.广东省 C.北京市 D.上海市
134、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。 B、计算机网络采用了分组交换技术。 C、计算机网络采用了电路交换技术。 D、计算机网络的可靠性大大提高。
135、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
136、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
137、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
138、单项选择题 关于防火墙和VPN的使用，下面说法不正确的是（）。
A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖
139、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
140、填空题 密钥分配中心的英文缩写是（）。
141、问答题 请说明数字签名的主要流程。
142、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
143、判断题 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
144、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息 B.使用搜索功能来查找相关网站 C.检查网站的安全协议 D.用好杀毒软件的反钓鱼功能
145、单项选择题 信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。
A.数据访问 B.建设实施 C.生存周期 D.服务运行
146、问答题
S拥有所有用户的公开密钥,用户A使用协议 A → S：A B Ra S → A: S Ss(S A Ra Kb) 其中Ss( )表示S利用私有密钥签名 向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
147、填空题 数据安全包含（）、（）、（）三个基本特性。
148、单项选择题 （）对于信息安全管理负有责任。
A、高级管理层B、安全管理员C、IT管理员D、所有与信息系统有关人员
149、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
150、填空题 未来信息安全的发展趋势是由（）转变为（）。
151、单项选择题 将公司与外部供应商、客户及其他利益相关群体相连接的是（）。
A.内联网VPN B.外联网VPN C.远程接入VPN D.无线VPN
152、单项选择题 为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。
A、分析 B、升级 C、检查
153、多项选择题 PKI系统的基本组件包括（）。
A、终端实体 B、认证机构 C、注册机构 D、证书撤销列表发布者 E、证书资料库 F、密钥管理中心
154、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍 B.专业服务提供商 C.设备提供商 D.网络咨询
155、单项选择题 网络安全协议包括（）。
A.SSL、TLS、IPSec、Telnet、SSH、SET等 B.POP3和IMAP4 C.SMTP D.TCP/IP
156、多项选择题 信息系统安全管理按等级划分应分为哪几级（）
A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 E.访问验证保护级
157、问答题 什么是网络蠕虫？它的传播途径是什么？
158、单项选择题 在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、内容监控B、责任追查和惩处C、安全教育和培训D、访问控制
159、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持（）的原则
A、国家公安部门负责B、国家保密部门负责C、“谁上网谁负责”D、用户自觉
160、多项选择题 信息系统威胁识别主要有（）工作。
A.识别被评估组织机构关键资产直接面临的威胁 B.构建信息系统威胁的场景 C.信息系统威胁分类 D.信息系统威胁赋值
161、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
162、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划 B.确定信息安全风险评估的范围 C.确定信息安全风险评估的时间 D.获得最高管理者对风险评估工作的支持
163、问答题 简述一个成功的SET交易的标准流程。
164、单项选择题 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用 B.保密 C.可控 D.完整
165、多项选择题 计算机信息系统安全管理包括（）
A、组织建设 B、事前检查 C、制度建设 D、人员意识
166、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理B、指纹认证C、数字证书认证D、动态口令认证机制
167、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备B、多机集群C、磁盘阵列D、系统和数据备份E安全审计
168、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽B、数据包C、防火墙D、LINUX
169、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）
A、责令限期改正警告没收违法所得并处罚款B、通报批评警告没收违法所得并处罚款C、通报批评拘留没收违法所得并处罚款D、责令限期改正警告没收违法所得并处拘留
170、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
171、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90B、60C、30D、10
172、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病 B．尖锐湿疣和子宫颈癌 C．Burkitt淋巴瘤和鼻咽癌 D．乙型病毒性肝炎 E．结肠癌
173、判断题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
174、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
175、判断题 区域性银行，原则上应同时采用同城或异地灾难备份和恢复策略。
176、单项选择题 关于密钥的安全保护下列说法不正确的是（）
A、私钥送给CA B、公钥送给CA C、密钥加密后存人计算机的文件中 D、定期更换密钥
177、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况B、制定详细的应对处理办法C、建立框架性指导原则，不必关注于细节D、正式发布前，要进行讨论和评审
178、单项选择题 下列（）机制不属于应用层安全。
A、数字签名B、应用代理C、主机入侵检测D、应用审计
179、单项选择题 我国的计算机年犯罪率的增长是（）
A、10% B、160% C、60% D、300%
180、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分 B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C.允许外部用户访问DMZ系统上合适的服务 D.以上3项都是
181、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院B、公安机关C、工商行政管理部门D、国家安全部门
182、判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet
183、多项选择题 发现感染计算机病毒后，应采取哪些措施（）
A、断开网络 B、使用杀毒软件检测、清除 C、如果不能清除，将样本上报国家计算机病毒应急处理中心 D、格式化系统
184、判断题 由于传输的不同，电力线可以与网络线同槽铺设。
185、单项选择题 GSM是第几代移动通信技术?（）
A.第一代 B.第四代 C.第二代 D.第三代
186、多项选择题 在刑法中，（）规定了与信息安全有关的违法行为和处罚依据。
A、第285条B、第286条C、第280条D、第287条
187、多项选择题 一般来说无线传感器节点中集成了（）。
A.通信模块 B.无线基站 C.数据处理单元 D.传感器
188、单项选择题 “会话侦听和劫持技术”是属于（）的技术。
A.密码分析还原 B.协议漏洞渗透 C.应用漏洞分析与渗透 D.DOS攻击
189、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令 B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改 C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容 D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
190、问答题 什么是X.509方案，它是如何实现数字签名的？
191、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护 B.横向保护 C.异地保护 D.属地保护
192、单项选择题 网络攻击与防御处于不对称状态是因为（）
A、管理的脆弱性 B、应用的脆弱性 C、网络软，硬件的复杂性 D、软件的脆弱性
193、判断题 由于传输的内容不同，电力结可以与网络线同槽铺设。
194、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
195、单项选择题 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。
A.计算机 B.主从计算机 C.自主计算机 D.数字设备
196、判断题 光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。
197、多项选择题 我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）
A、党政机关B、金融机构、邮电、广电部门、能源单位、交通运输单位C、所有工程建设单位、互联网管理中心和重要网站D、尖端科研单位、社会应急服务部门、重要物资储备单位
198、多项选择题 会导致电磁泄露的有（）。
A、显示器 B、开关电路及接地系统 C、计算机系统的电源线 D、机房内的电话线 E、信号处理电路
199、单项选择题 网络数据备份的实现主要需要考虑的问题不包括（）。
A、架设高速局域网B、分析应用环境C、选择备份硬件设备D、选择备份管理软件
200、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击 B.抵赖做过信息的递交行为 C.数据中途被攻击者窃听获取 D.数据在途中被攻击者篡改或破坏
201、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统C、过滤流出的内容从而阻止敏感数据的泄露D、过滤用户的输入从而阻止用户传播非法内容
202、单项选择题 风险管理的首要任务是（）。
A、风险识别和评估B、风险转嫁C、风险控制D、接受风险
203、多项选择题 网上银行信息安全规范可分为（）
A.安全使用规范 B.安全技术规范 C.安全管理规范 D.业务运作安全规范
204、判断题 包含收件人个人信息的邮件是可信的。
205、单项选择题 变更前要进行必要的（）评估，并做好应急准备。
A.数据 B.审计 C.风险 D.价值
206、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远 B.传输容量大 C.造价成本低 D.灵活度高
207、单项选择题 提升操作（），减少人为误操作，实现管理制度的强制执行。
A.控制力 B.准确度 C.容易度 D.审慎性
208、单项选择题 采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）
A．1.5Ω B．2Ω C．4Ω D．5Ω
209、单项选择题 广义的电子商务是指（）。
A.通过互联网在全球范围内进行的商务贸易活动 B.通过电子手段进行的商业事务活动 C.通过电子手段进行的支付活动 D.通过互联网进行的商品订购活动
210、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰 B.能损坏ADSL物理设备 C.能用ADSL设备免费打电话 D.能获取ADSL设备的系统管理密码
211、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A、恶意竞争对手B、内部人员C、互联网黑客D、第三方人员
212、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件 B．计算机 C．计算机软件 D．计算机网络
213、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险B、任何措施都无法完全清除风险C、风险是对安全事件的确定描述D、风险是固有的，无法被控制
214、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性 B.主观性 C.盲目性 D.上面3项都不是
215、判断题 我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。
216、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络 B、周边网络 C、外部网络 D、自由连接
217、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性B、完整性C、可靠性D、可用性
218、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec B.PPTP C.GRE D.以上皆不是
219、单项选择题 CFCA认证系统的第二层为（）
A、根CA B、政策CA C、运营CA D、审批CA
220、判断题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。
221、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢 B.无法正常启动操作系统 C.磁盘空间迅速减少 D.正常的计算机经常无故突然死机
222、单项选择题 对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。
A.密级 B.绝密 C.保密 D.加密
223、单项选择题 不属于常见的危险密码是（）
A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码
224、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进B、增加C、减缓D、清除
225、单项选择题 以下关于DOS攻击的描述，哪句话是正确的（）
A、不需要侵入受攻击的系统 B、以窃取目标系统上的机密信息为目的 C、导致目标系统无法处理正常用户的请求 D、如果目标系统没有漏洞，远程攻击就不可能成功
226、判断题 重症肌无力性上睑下垂是神经肌肉间兴奋传递功能障碍所致，目前认为是一种自家免疫性疾病（）
227、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件B、计算机C、计算机软件D、计算机网络
228、多项选择题 所有进入网络和信息系统工作的人员，必须签订保密协议，具体协议保密协议的人员范围包括（）
A、网络使用者B、正式雇员C、离职雇员D、第三方人员
229、多项选择题 网络存储设备的存储结构有（）。
A.存储区域网络 B.网络连接存储 C.直连式存储 D.宽带式存储
230、多项选择题 基于角色对用户组进行访问控制的方式有以下作用（）。
A、使用户分类化 B、用户的可管理性得到加强 C、简化了权限管理，避免直接在用户和数据之间进行授权和取消 D、有利于合理划分职责 E、防止权力滥用
231、多项选择题 （）是建立有效的计算机病毒防御体系所需要的技术措施。
A、杀毒软件 B、补丁管理系统 C、防火墙 D、网络入侵检测 E、漏洞扫描
232、判断题 VPN的所采取的两项关键技术是认证与加密
233、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报 B、嘹望、烟火、巡更、敲梆 C、调查、报告、分析、警报
234、单项选择题 拒绝服务攻击的后果是（）。
A.信息不可用 B.应用程序不可用 C.系统宕机 D.上面几项都是
235、问答题 简述认证机构的严格层次结构模型的性质？
236、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B B.恢复数据 C.恢复系统 D.恢复网络
237、单项选择题 广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取（）在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争
A、政治、经济、国防、领土、文化、外交 B、政治、经济、军事、科技、文化、外交 C、网络、经济、信息、科技、文化、外交
238、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查B、关键字过滤技术C、启发式内容过滤技术D、机器学习技术
239、单项选择题 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A.5~7 B.4~6 C.7~9 D.6~8
240、单项选择题 下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。
A、杀毒软件B、数字证书认证C、防火墙D、数据库加密
241、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
242、单项选择题 证书授权中心的主要职责是（）。
A.颁发和管理数字证书以及进行用户身份认证 B.进行用户身份认证 C.以上答案都不对 D.颁发和管理数字证书
243、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体 B.使用证书的应用和系统 C.证书权威机构 D.AS
244、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合 B、定性评估 C、定量评估 D、定点评估
245、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
246、单项选择题 《确保网络空间安全的国家战略》是（）发布的国家战略。
A、英国B、法国C、德国D、美国
247、单项选择题 关于特洛伊木马程序，下列说法不正确的是（）。
A.特洛伊木马程序能与远程计算机建立连接 B.特洛伊木马程序能够通过网络感染用户计算机系统 C.特洛伊木马程序能够通过网络控制用户计算机系统 D.特洛伊木马程序包含有控制端程序、木马程序和木马配置程序
248、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。
249、单项选择题 口令机制通常用于（）。
A、认证B、标识C、注册D、授权
250、判断题 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
251、判断题 单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。
252、单项选择题 关于入侵检测技术，下列描述错误的是（）。
A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流
253、单项选择题 以下关于编程语言描述错误的是（）。
A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。 B.汇编语言适合编写一些对速度和代码长度要求不高的程序。 C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。 D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。
254、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序 B.大多数病毒程序具有自身复制功能 C.安装防病毒软件，并不能完全杜绝病毒的侵入 D.使用来历不明的软件是防止病毒侵入的有效措施
255、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
256、单项选择题 大家所认为的对Internet安全技术进行研究是从（）时候开始的
A、Internet诞生 B、第一个计算机病毒出现 C、黑色星期四
257、单项选择题 在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标，加强深度的专项安全检查工作，保证检查工作的（）。
A.重要性、针对性和深入性 B.全面性、深入性和时效性 C.审慎性、广泛性和针对性 D.针对性、深入性和时效性
258、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组 B.严格限制数量 C.按访问时间排序，删除长期没有访问的用户 D.不作任何限制
259、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
260、填空题 公开密钥加密算法的用途主要包括两个方面：（）、（）。
261、多项选择题 网页防篡改技术包括（）
A.网站采用负载平衡技术 B.防范网站、网页被篡改 C.访问网页时需要输入用户名和口令 D.网页被篡改后能够自动恢复 E采用HITPS协议进行网页传输主
262、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月 B.季度 C.半年 D.年
263、单项选择题 对于跨地域的大系统，实行（）和属地保护相结合的方式。
A.横向保护 B.纵向保护 C.深度保护 D.广度保护
264、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）
A、使用垃圾邮件筛选器帮助阻止垃圾邮件B、共享电子邮件地址或即时消息地址时应小心谨慎C、安装入侵检测软件D、收到垃圾邮件后向有关部门举报
265、单项选择题 要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。
A.安全保密 B.真实性 C.审计 D.事实确认
266、判断题 对于地市级银行和县级银行机房，当机房低压配电柜与计算机终端设备处于同一楼层或室内电源馈线水平长度不超过50m时，可省略机房低压配电柜后、UPS前的电源SPD。
267、单项选择题 涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。
A、任何单位B、外单位C、国内联网D、国际联网
268、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则 B、专门机关监管与社会力量相结合的原则 C、纠正与制裁相结合的原则 D、教育和处罚相结合的原则
269、多项选择题 广西哪几个城市成功入选2013年度国家智慧城市试点名单？（）
A.南宁 B.贵港 C.桂林 D.柳州
270、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定 B、计算机病毒防治管理办法 C、网吧管理规定 D、中华人民共和国计算机信息系统安全保护条例
271、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间B、15℃至30℃之间C、8℃至20℃之间D、10℃至28℃之间
272、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址 B.以上答案都不对 C.互联网上设备的物理地址 D.互联网上设备的位置
273、单项选择题 以下哪一项不在证书数据的组成中（）
A、版本信息B、有效使用期限C、签名算法D、版权信息
274、单项选择题 实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。
A.同步建设 B.同步实施 C.同步创造 D.同步备份
275、问答题 为什么说在PKI中采用公钥技术的关键是如何确认某个人真正的公钥？如何确认？
276、单项选择题 VPN通常用于建立（）之间的安全通道
A、总部与分支机构、与合作伙伴、与移动办公用户 B、客户与客户、与合作伙伴、与远程用户 C、总部与分支机构、与外部网站、与移动办公用户
277、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
278、问答题 静态包过滤和动态包过滤有什么不同？
279、问答题 了解基本的计算机病毒防范措施。
280、多项选择题 信息系统安全保护法律规范的作用主要有（）。
A、教育作用 B、指引作用 C、评价作用 D、预测作用 E、强制作用
281、判断题 为了防御网络监听，最常用的方法是采用物理传输。
282、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
283、单项选择题 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。
A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制
284、判断题 缓冲区溢出属于主动攻击类型。
285、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件 B.利用假冒网上银行、网上证券网站 C.利用虚假的电子商务 D.利用计算机病毒 E.利用社会工程学
286、判断题 数据库管理员拥有数据库的一切权限。
287、单项选择题 在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。
A、安全性B、完整性C、稳定性D、有效性
288、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地市级公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
289、判断题 防止主机丢失属于系统管理员的安全管理范畴。
290、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件 B.不在公用计算机上进行网银交易 C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门 D.应选择信誉高的大型网购系统
291、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒 B.注意短信息中可能存在的病毒 C.尽量不用手机从网上下载信息 D.关闭乱码电话
292、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的B、煽动抗拒、破坏宪法和法律、行政法规实施的C、公然侮辱他人或者捏造事实诽谤他人的D、表示对国家机关不满的
293、判断题 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。
294、单项选择题 （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份B、异地备份C、人工备份D、本地备份
295、单项选择题 系统攻击不能实现（）。
A.盗走硬盘 B.口令攻击 C.进入他人计算机系统 D.IP欺骗
296、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
297、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
298、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段 B、防火墙的专门技术 C、IP通讯的一种模式
299、单项选择题 VPN是指（）
A、虚拟的专用网络 B、虚拟的协议网络 C、虚拟的包过滤网络
300、单项选择题 关于安全审计目的描述错误的是（）。
A、识别和分析未经授权的动作或攻击B、记录用户活动和系统管理C、将动作归结到为其负责的实体D、实现对安全事件的应急响应
