1、问答题 TCP/IP协议的网络安全体系结构的基础框架是什么？
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
3、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件 B.不在公用计算机上进行网银交易 C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门 D.应选择信誉高的大型网购系统
4、单项选择题 身份认证中的证书由（）
A、政府机构发行B、银行发行C、企业团体或行业协会发行D、认证授权机构发行
5、判断题 由于传输的内容不同，电力结可以与网络线同槽铺设。
6、填空题 信息安全四大要素是：（）、（）、流程、（）。
7、问答题 有哪些生物特征可以作为身份认证的依据，这种认证的过程是怎样的？
8、单项选择题 关于入侵检测技术，下列描述错误的是（）。
A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流
9、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
10、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
11、单项选择题 在安全区域划分中DMZ区通常用做（）
A、数据区 B、对外服务区 C、重要业务区
12、单项选择题 我国刑法（）规定了非法侵入计算机信息系统罪。
A、第284条B、第285条C、第286条D、第287条
13、多项选择题 造成操作系统安全漏洞的原因（）
A、不安全的编程语言 B、不安全的编程习惯 C、考虑不周的架构设计
14、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
15、单项选择题 系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。
A、恢复整个系统B、恢复所有数据C、恢复全部程序D、恢复网络设置
16、单项选择题 关于安全审计目的描述错误的是（）。
A、识别和分析未经授权的动作或攻击B、记录用户活动和系统管理C、将动作归结到为其负责的实体D、实现对安全事件的应急响应
17、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击 B.U盘工具 C.IE浏览器的漏洞 D.拒绝服务攻击
18、问答题 构造证书库的最佳方法是什么？
19、问答题 简述Web安全目标及技术？。
20、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块 B.Windows系统的注册(Winhgon)模块 C.本地安全认证(LocalSecurityAuthority,简称LSA)模块 D.安全引用监控器模块
21、单项选择题 目前的防火墙防范主要是（）
A、主动防范 B、被动防范 C、不一定
22、判断题 根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。
23、单项选择题 邮件炸弹攻击主要是（）
A、破坏被攻击者邮件服务器 B、添满被攻击者邮箱 C、破坏被攻击者邮件客户端
24、填空题 数据安全包含（）、（）、（）三个基本特性。
25、单项选择题 对保护数据来说，功能完善、使用灵活的（）必不可少。
A、系统软件B、备份软件C、数据库软件D、网络软件
26、单项选择题 PDR模型与访问控制的主要区别（）
A、PDR把安全对象看作一个整体 B、PDR作为系统保护的第一道防线 C、PDR采用定性评估与定量评估相结合 D、PDR的关键因素是人
27、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙； B.安装QQ； C.认证； D.防病毒
28、单项选择题 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是（）。
A、口令策略B、保密协议C、可接受使用策略D、责任追究制度
29、单项选择题 关于口令认证机制，下列说法正确的是（）。
A、实现代价最低，安全性最高B、实现代价最低，安全性最低C、实现代价最高，安全性最高D、实现代价最高，安全性最低
30、判断题 计算机病毒防治产品实行销售许可证制度
31、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
32、单项选择题 采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）
A．1.5Ω B．2Ω C．4Ω D．5Ω
33、判断题 大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。
34、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
35、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月 B.季度 C.半年 D.年
36、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性B、可用性C、完整性D、第三方人员
37、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件 B.利用假冒网上银行、网上证券网站 C.利用虚假的电子商务 D.利用计算机病毒 E.利用社会工程学
38、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上 B、同时包含数字，字母和特殊字符 C、系统强制要求定期更改口令 D、用户可以设置空口令
39、判断题 机房供电线路和电力、照明用电可以用同一线路。
40、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
41、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理B、身份认证C、访问控制D、访问分配权限
42、多项选择题 操作系统的基本功能有（）
A.处理器管理 B.存储管理 C.文件管理 D.设备管理
43、判断题 PKI系统所有的安全操作都是通过数字证书来实现的。
44、判断题 只要设置了足够强壮的口令，黑客不可能侵入到计算机中
45、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性 B.信息传输机密性 C.通信流的机密性 D.开车机密性 E.没有机密性
46、单项选择题 下列关于防火墙的错误说法是____。
A、防火墙工作在网络层B、对IP数据包进行分析和过滤C、重要的边界保护机制D、部署防火墙，就解决了网络安全问题
47、多项选择题 以下（）是风险分析的主要内容。
A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值 B.对信息资产进行识别并对资产的价值进行赋值 C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值 D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
48、判断题 WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
49、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术 B、密码学的两大分支是密码编码学和密码分析学 C、密码并不是提供安全的单一的手段，而是一组技术 D、密码学中存在一次一密的密码体制，它是绝对安全的
50、填空题 数据备份是目的是为了（）在崩溃时能够快速地恢复数据。
51、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7 B、15 C、30 D、60
52、单项选择题 系统攻击不能实现（）。
A.盗走硬盘 B.口令攻击 C.进入他人计算机系统 D.IP欺骗
53、多项选择题 计算机病毒具有以下特点（）
A、传染性B、隐蔽性C、潜伏性D、可预见性E、破坏性
54、多项选择题 《计算机信息系统安全保护条例》规定，（）由公安机关处以警告或者停机整顿。
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的B、违反计算机信息系统国际联网备案制度的C、有危害计算机信息系统安全的其他行为的D、不按照规定时间报告计算机信息系统中发生的案件的E接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
55、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密 B.数字作品版权保护 C.数据完整性保护和不可抵赖性的确认 D.数据保密
56、单项选择题 Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）
A.本地帐号 B.域帐号 C.来宾帐号 D.局部帐号
57、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1 B.2 C.3 D.4
58、多项选择题 PKI提供的核心服务包括（）。
A、认证 B、完整性 C、密钥管理 D、简单机密性 E、非否认
59、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核 B.排查 C.风险 D.审查
60、多项选择题 SSL主要提供三方面的服务，即（）。
A、数字签名 B、认证用户和服务器 C、网络传输 D、加密数据以隐藏被传送的数据 E、维护数据的完整性
61、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
62、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
63、单项选择题 VPN是指（）
A、虚拟的专用网络 B、虚拟的协议网络 C、虚拟的包过滤网络
64、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B B.恢复数据 C.恢复系统 D.恢复网络
65、多项选择题 安全脆弱性，是指安全性漏洞，广泛存在于（）。
A、协议设计过程 B、系统实现过程 C、运行维护过程 D、安全评估过程 E、审计检查过程
66、多项选择题 智能卡可以应用的地方包括（）
A、进入大楼； B、使用移动电话； C、登录特定主机； D、执行银行和电子商务交易。
67、判断题 机房内的环境对粉尘含量没有要要求。
68、单项选择题 《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。
A、安全定级B、安全评估C、安全规划D、安全实施
69、判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet
70、填空题 密钥分配中心的英文缩写是（）。
71、单项选择题 应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。
A.3 B.4 C.5 D.6
72、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况B、制定详细的应对处理办法C、建立框架性指导原则，不必关注于细节D、正式发布前，要进行讨论和评审
73、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90B、60C、30D、10
74、填空题 （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
75、多项选择题 下列邮件为垃圾邮件的有（）
A.收件人无法拒收的电子邮件 B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件 C.含有病毒、^色 情、反动等不良信息或有害信息的邮件 D.隐藏发件人身份、地址、标题等信息的电子邮件 E.含有虚假的信息源、发件人、路由等信息的电子邮件
76、单项选择题 统筹兼顾，综合考虑自我能力、价值成本和风险控制等因素，合理引入（）
A.自主营销机制 B.服务外包机制 C.考核机制 D.审核机制
77、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
78、多项选择题 下列（）因素，会对最终的风险评估结果产生影响。
A、管理制度 B、资产价值 C、威胁 D、脆弱性 E、安全措施
79、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒 B.注意短信息中可能存在的病毒 C.尽量不用手机从网上下载信息 D.关闭乱码电话
80、多项选择题 安全员应具备的条件（）
A、具有一定的计算机网络专业技术知识 B、经过计算机安全员培训，并考试合格 C、具有大本以上学历 D、无违法犯罪记录
81、判断题 计算机网络所面临的威胁主要有对网络中信息的威胁和对网络设备的威胁两种。
82、单项选择题 客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。
A．物理层 B．数据链路层 C．应用层 D．会话层
83、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
84、单项选择题 信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A、强制保护级B、专控保护级C、监督保护级D、指导保护级E、自主保护级
85、单项选择题 《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。
A、公安部B、国务院信息办C、信息产业部D、国务院
86、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
87、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版 B、卡巴斯基 C、趋势防病毒网络墙 D、诺顿企业版
88、单项选择题 局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（）。
A、两台计算机都正常 B、两台计算机都无法通讯 C、一台正常通讯一台无法通讯
89、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于B、大于C、小于D、不等于
90、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
91、单项选择题 信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。
A、保密性B、完整性C、不可否认性D、可用性
92、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时 B.通过U盘复制来传播文件时 C.通过光盘复制来传播文件时 D.通过网络来传播文件时
93、判断题 在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
94、多项选择题 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。
A、安全策略 B、安全法规 C、安全技术 D、安全管理
95、判断题 临时卡必须每次刷卡都输入姓名证件号码
96、填空题 发行会员卡时必须严格核对（）_后正确录入保存
97、单项选择题 提升操作（），减少人为误操作，实现管理制度的强制执行。
A.控制力 B.准确度 C.容易度 D.审慎性
98、问答题
S拥有所有用户的公开密钥,用户A使用协议 A → S：A B Ra S → A: S Ss(S A Ra Kb) 其中Ss( )表示S利用私有密钥签名 向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
99、多项选择题 IP地址主要用于什么设备？（）
A.网络设备 B.网络上的服务器 C.移动硬盘 D.上网的计算机
100、判断题 禁止使用活动脚本可以防范IE执行本地任意程序。
101、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN B.WWAN C.WPAN D.WMAN
102、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统B、功能模块C、信息系统D、网络系统
103、判断题 删除不必要的网络共享可以提高防范病毒的能力
104、单项选择题 PDR安全模型属于（）类型。
A、时间模型B、作用模型C、结构模型D、关系模型
105、判断题 最小特权、纵深防御是网络安全原则之一。
106、判断题 非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
107、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控B、安全培训C、人员离岗D、背景／技能审查
108、判断题 微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。
109、单项选择题 代表了当灾难发生后，数据的恢复时间的指标是（）。
A、RPO B、RTO C、NRO D、SDO
110、单项选择题 称为访问控制保护级别的是（）
A、C1B、B1C、C2D、B2
111、单项选择题 对于违法行为的罚款处罚，属于行政处罚中的（）。
A、人身自由罚B、声誉罚C、财产罚D、资格罚
112、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件B、计算机C、计算机软件D、计算机网络
113、多项选择题 从系统整体看，下述那些问题属于系统安全漏洞（）
A、产品缺少安全功能 B、产品有Bugs C、缺少足够的安全知识 D、人为错误 E、缺少针对安全的系统设计
114、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性B、可用性C、保密性D、完整性
115、单项选择题 下列（）机制不属于应用层安全。
A、数字签名B、应用代理C、主机入侵检测D、应用审计
116、问答题 Web信任模型有哪些安全隐患？
117、填空题 （）是可接受变长数据输入，并生成定长数据输出的函数。
118、单项选择题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在（）小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门
A.1小时 B.6小时 C.12小时 D.24小时
119、单项选择题 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A.内存 B.软盘 C.存储介质 D.网络
120、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
121、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
122、单项选择题 下列选项中不属于SHECA证书管理器的操作范围的是（）
A、对根证书的操作B、对个人证书的操作C、对服务器证书的操作D、对他人证书的操作
123、判断题 网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。
124、单项选择题 （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份B、异地备份C、人工备份D、本地备份
125、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路 B、根本没有影响 C、短路 D、回路
126、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件 B．计算机 C．计算机软件 D．计算机网络
127、多项选择题 计算机病毒的危害性有以下几种表现（）
A、删除数据 B、阻塞网络 C、信息泄漏 D、烧毁主板
128、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
129、单项选择题 TCP/IP协议是（）。
A.以上答案都不对 B.指TCP/IP协议族 C.一个协议 D.TCP和IP两个协议的合称
130、单项选择题 在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。
A、安全性B、完整性C、稳定性D、有效性
131、判断题 经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。
132、多项选择题 PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。
A、硬件 B、软件 C、人员 D、策略 E、规程
133、判断题 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护。
134、问答题 防火墙应满足的基本条件是什么？
135、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒 B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信 C.通过计算机查杀手机上的恶意代码 D.格式化手机，重装手机操作系统。
136、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址 B.以上答案都不对 C.互联网上设备的物理地址 D.互联网上设备的位置
137、判断题 格式化过后的计算机，原来的数据就找不回来了
138、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱B、信息本身是无形的C、信息具有价值，需要保护D、信息可以以独立形态存在
139、单项选择题 SET安全协议要达到的目标主要有（）
A、三个B、四个C、五个D、六个
140、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
141、单项选择题 下列关于信息安全策略维护的说法，（）是错误的。
142、多项选择题 为了减小雷电损失，可以采取的措施有（）。
A、机房内应设等电位连接网络 B、部署UPS C、设置安全防护地与屏蔽地 D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接 E、信号处理电路
143、问答题 数字签名有什么作用？
144、判断题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。
145、判断题 解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
146、问答题 什么是防火墙，为什么需要有防火墙？
147、单项选择题 广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取（）在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争
A、政治、经济、国防、领土、文化、外交 B、政治、经济、军事、科技、文化、外交 C、网络、经济、信息、科技、文化、外交
148、单项选择题 涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。
A、任何单位B、外单位C、国内联网D、国际联网
149、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部B、国家病毒防范管理中心C、公安部公共信息网络安全监察D、国务院信息化建设领导小组
150、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别 B.数据报过滤 C.授权控制 D.数据完整性
151、单项选择题 负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器 B.存储设备 C.操作系统 D.终端设备
152、判断题 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
153、单项选择题 要安全浏览网页，不应该（）。
A.定期清理浏览器缓存和上网历史记录 B.禁止使用ActiveX控件和Java脚本 C.定期清理浏览器Cookies D.在他人计算机上使用“自动登录”和“记住密码”功能
154、单项选择题 （）是企业信息安全的核心。
A、安全教育B、安全措施C、安全管理D、安全设施
155、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
156、单项选择题 下列关于风险的说法，（）是错误的。
A、风险是客观存在的B、导致风险的外因是普遍存在的安全威胁C、导致风险的外因是普遍存在的安全脆弱性D、风险是指一种可能性
157、判断题 使用最新版本的网页浏览器软件可以防御黑客攻击。
158、多项选择题 计算机病毒的特点（）
A、传染性 B、可移植性 C、破坏性 D、可触发性
159、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
160、单项选择题 广义的电子商务是指（）。
A.通过互联网在全球范围内进行的商务贸易活动 B.通过电子手段进行的商业事务活动 C.通过电子手段进行的支付活动 D.通过互联网进行的商品订购活动
161、单项选择题 我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。
A、五 B、六 C、七 D、八
162、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击 B.地址欺骗攻击 C.会话劫持 D.信号包探测程序攻击
163、问答题 控制USB接口使用的目的。
164、多项选择题 安全控制措施可以分为（）。
A、管理类 B、技术类 C、人员类 D、操作类 E、检测类
165、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍 B.专业服务提供商 C.设备提供商 D.网络咨询
166、单项选择题 计算机紧急应急小组的简称是（）
A、CERT B、FIRST C、SANA
167、多项选择题 UWB技术主要应用在以下哪些方面？（）
A.无绳电话 B.地质勘探 C.家电设备及便携设备之间的无线数据通信 D.汽车防冲撞传感器
168、单项选择题 CFCA认证系统的第二层为（）
A、根CA B、政策CA C、运营CA D、审批CA
169、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。
A、后果严重B、产生危害C、造成系统失常D、信息丢失
170、问答题 简述数字签名的基本原理?
171、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
172、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分B、纪律处分C、民事处分D、刑事处分
173、单项选择题 对于跨地域的大系统，实行（）和属地保护相结合的方式。
A.横向保护 B.纵向保护 C.深度保护 D.广度保护
174、单项选择题 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。
175、填空题 （）是指产生并使使用者获得密钥的过程。
176、问答题 简述对称密钥密码体制的原理和特点。
177、单项选择题 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。
A、3年以下有期徒刑或拘役B、警告或者处以5000元以下的罚款C、5年以上7年以下有期徒刑D、警告或者15000元以下的罚款
178、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性 B、可用性和合法性 C、可用性和有效性 D、可用性和可控性
179、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式B、透明模式C、混合模式D、旁路接入模式
180、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
181、单项选择题 灾难恢复的需求分析主要包含（）分析和（）分析。
A.风险、业务影响 B.成因、恢复指数 C.规模、影响层面 D.要素、灾难指标
182、多项选择题 任何信息安全系统中都存在脆弱点，它可以存在于（）。
A、使用过程中 B、网络中 C、管理过程中 D、计算机系统中 E、计算机操作系统中
183、问答题 密钥的产生需要注意哪些问题?
184、单项选择题 信息安全中的木桶原理，是指（）。
A、整体安全水平由安全级别最低的部分所决定B、整体安全水平由安全级别最高的部分所决定C、整体安全水平由各组成部分的安全级别平均值所决定D、以上都不对
185、判断题 数据库管理员拥有数据库的一切权限。
186、单项选择题 下列不属于防火墙核心技术的是（）。
A、(静态／动态)包过滤技术B、NAT技术C、应用代理技术D、日志审计
187、多项选择题 计算机病毒由（）部分组成
A、引导部分 B、传染部分 C、运行部分 D、表现部分
188、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
189、判断题 区域性银行，原则上应同时采用同城或异地灾难备份和恢复策略。
190、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
191、判断题 由于传输的不同，电力线可以与网络线同槽铺设。
192、单项选择题 对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）
A.同一个国家的是恒定不变的 B.不是强制的 C.各个国家不相同 D.以上均错误
193、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
194、判断题 过滤王管理中心地址是:221.136.69.81
195、多项选择题 计算机安全事件包括以下几个方面（）
A、重要安全技术的采用 B、安全标准的贯彻 C、安全制度措施的建设与实施 D、重大安全隐患、违法违规的发现，事故的发生
196、多项选择题 要充实信息安全管理人员，应加大安全监督检查工作力度，充分发挥（）的组织保障作用。
A.纵向衔接 B.横向衔接 C.纵向协调 D.横向协调
197、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护 B.依照标准，自行保护 C.同步建设，动态调整 D.明确责任，分级保护
198、单项选择题 落实岗位责任制，杜绝混岗、（）和一人多岗现象。
A.无岗 B.空岗 C.监岗 D.代岗
199、单项选择题 以下（）不是包过滤防火墙主要过滤的信息？
A.源IP地址 B.目的IP地址 C.TCP源端口和目的端口 D.时间
200、判断题 系统安全加固可以防范恶意代码攻击。
201、问答题 什么是IDS，它有哪些基本功能？
202、填空题 防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。
203、单项选择题 下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A、窃取国家秘密B、非法侵入计算机信息系统C、破坏计算机信息系统D、利用计算机实施金融诈骗
204、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者 B.确认计算机的物理位置 C.保守消息的机密 D.确认用户具有的安全性特权
205、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）
A、责令限期改正警告没收违法所得并处罚款B、通报批评警告没收违法所得并处罚款C、通报批评拘留没收违法所得并处罚款D、责令限期改正警告没收违法所得并处拘留
206、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高B、安全控制更细化、更灵活C、安全服务的透明性更好D、服务对象更广泛
207、多项选择题 哪些是国内著名的互联网内容提供商？（）
A.新浪 B.谷歌 C.百度 D.网易
208、判断题 计算机场地在正常情况下温度保持在职18至此28摄氏度。
209、判断题 在信息战中中立国的体现要比非信息战简单
210、判断题 不需要对数据库应用程序的开发者制定安全策略。
211、单项选择题 （）不属于ISO/OSI安全体系结构的安全机制。
A.通信业务填充机制 B.访问控制机制 C.数字签名机制 D.审计机制 E.公证机制
212、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层 B.数据链路层 C.传输层 D.网络层
213、判断题 非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。
214、判断题 我们通常使用SMTP协议用来接收E-MAIL。
215、单项选择题 境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）
A.安全性 B.真实性 C.合规性 D.有效性
216、判断题 根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
217、单项选择题 包过滤型防火墙原理上是基于（）进行分析的技术。
A.物理层 B.数据链路层 C.网络层 D.应用层
218、单项选择题 Oracle是（）。
A.实时控制软件 B.数据库处理软件 C.图形处理软件 D.表格处理软件
219、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
220、问答题 信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？
221、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击 B.抵赖做过信息的递交行为 C.数据中途被攻击者窃听获取 D.数据在途中被攻击者篡改或破坏
222、单项选择题 SHECA提供了（）种证书系统。
A、2 B、4 C、5 D、7
223、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
224、问答题 代理服务器有什么优缺点？
225、问答题 数据备份的种类有哪些？常用的方法有哪些？
226、单项选择题 网络攻击的种类（）
A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击 C、硬件攻击，软件攻击 D、物理攻击，黑客攻击，病毒攻击
227、多项选择题 预防中木马程序的措施有（）。
A.及时进行操作系统更新和升级 B.安装如防火墙、反病毒软件等安全防护软件 C.经常浏览^色 情网站 D.不随便使用来历不明的软件
228、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制 B.完善的管理措施 C.有效的内部审计 D.适度的安全防护措施
229、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障 B.计算机安全和数据（信息）安全 C.物理（实体）安全和通信保密 D.运行安全和系统安全
230、判断题 信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。
231、单项选择题 拒绝服务攻击的后果是（）。
A.信息不可用 B.应用程序不可用 C.系统宕机 D.上面几项都是
232、判断题 计算机场地可以选择在化工生产车间附件
233、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication) B、授权(Authorization) C、数据保密性(Data Confidentiality) D、数据一致性(Data Integrity) E、数据的不可否认性(Data Nonrepudiation)
234、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
235、问答题 列举防火墙的几个基本功能？
236、多项选择题 数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。
A.集中管理 B.统筹规划 C.资源共享 D.平战结合
237、单项选择题 按照通常的口令使用策略，口令修改操作的周期应为（）天。
A、60B、90C、30D、120
238、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度B、负责对本网络用户的安全教育和培训C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
239、单项选择题 SSL产生会话密钥的方式是（）。
A.从密钥管理数据库中请求获得 B.每一台客户机分配一个密钥的方式 C.随机由客户机产生并加密后通知服务器 D.由服务器产生并分配给客户机
240、单项选择题 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用 B.保密 C.可控 D.完整
241、单项选择题 物理安全的管理应做到（）。
A、所有相关人员都必须进行相应的培训，明确个人工作职责 B、制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C、在重要场所的进出口安装监视器，并对进出情况进行录像 D、以上均正确
242、单项选择题 扫描工具（）
A、只能作为攻击工具 B、只能作为防范工具 C、既可作为攻击工具也可以作为防范工具
243、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰 B.能损坏ADSL物理设备 C.能用ADSL设备免费打电话 D.能获取ADSL设备的系统管理密码
244、单项选择题 连续挤塑过程一般分为（）、成型、定型三个阶段。
A.加热； B.塑化； C.压实； D.挤出。
245、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键 B.WIN键和L键 C.WIN键和Z键 D.F1键和Z键
246、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全 B．计算机的安全 C．计算机硬件的系统安全 D．计算机操作人员的安全
247、单项选择题 信息安全中PDR模型的关键因素是（）
A、人 B、技术 C、模型 D、客体
248、单项选择题 网络安全在多网合一时代的脆弱性体现在（）
A、网络的脆弱性 B、软件的脆弱性 C、管理的脆弱性 D、应用的脆弱性
249、问答题 KDC在密钥分配过程中充当何种角色？
250、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则 B.最大特权原则 C.最小特权原则 D.最高特权原则
251、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
252、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施B、重要数据库和系统主要设备的冗灾备份措施C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施D、法律、法规和规章规定应当落实的其他安全保护技术措施
253、多项选择题 涉密信息系统审批的权限划分是（）。
A.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级保密资格单位的涉密信息系统。 B.省（自治区、直辖市）保密行政管理部门负责审批省直机关及其所属部门，国防武器装备科研生产二级、三级保密资格单位的涉密信息系统。 C.市（地）级保密行政管理部门负责审批市（地）、县直机关及其所属单位的涉密信息系统。 D.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级、二级、三级保密资格单位的涉密信息系统。
254、单项选择题 互联单位主管部门对经营性接入单位实行（）制度。
A、月检B、半年检C、年检D、周检
255、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度 B.以上答案都不对 C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析 D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
256、判断题 由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
257、单项选择题 接到报告的人民银行有关部门应当立即对报告进行初步（）
A.评估 B.检查 C.判断 D.处置
258、单项选择题 网络数据备份的实现主要需要考虑的问题不包括（）。
A、架设高速局域网B、分析应用环境C、选择备份硬件设备D、选择备份管理软件
259、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁 B.安装防火墙 C.系统登录口令设置不能太简单 D.关闭不常用的端口和服务
260、判断题 路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪
261、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一 B.二 C.三 D.四
262、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字 B、可信赖第三方的数字签字 C、可信赖第三方对消息的杂凑值进行签字 D、可信赖第三方的持证
263、填空题 容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。
264、单项选择题 公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任B、权限管理C、安全审计D、加密
265、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
266、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室 B、麻省理工AI实验室 C、AT&T实验室
267、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
268、单项选择题 互联单位应当自网络正式联通之日起（）内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、15B、30C、45D、60
269、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少B、恢复时间是多长C、恢复人员有几个D、恢复设备有多少
270、单项选择题 已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。
A.信息系统运营、使用单位 B.信息系统使用单位 C.国家信息安全监管部门 D.信息系统运营单位
271、判断题 《银行计算机安全事件报告制度》不适用于在中华人民共和国境内的外资商业银行。
272、单项选择题 防火墙用于将Internet和内部网络隔离，（）。
A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施
273、多项选择题 信息系统安全管理按等级划分应分为哪几级（）
A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 E.访问验证保护级
274、单项选择题 最早研究计算机网络的目的是（）
A、直接的个人通信； B、共享硬盘空间、打印机等设备； C、共享计算资源。
275、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体 B.使用证书的应用和系统 C.证书权威机构 D.AS
276、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马 B、暴力攻击 C、IP欺骗 D、缓存溢出攻击
277、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体B、人员C、组织D、网络
278、多项选择题 信息隐藏技术主要应用有哪些？（）
A.数字作品版权保护 B.数据保密 C.数据加密 D.数据完整性保护和不可抵赖性的确认
279、填空题 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
280、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院 B.银监局 C.人民银行 D.银行业协会
281、单项选择题 按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。
A.材料原价 B.材料预算价格 C.材料采购及保管费 D.其他直接费
282、多项选择题 防范XSS攻击的措施是（）。
A.应尽量手工输入URL地址 B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性 C.不要随意点击别人留在论坛留言板里的链接 D.不要打开来历不明的邮件、邮件附件、帖子等
283、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足 B、没有造成破坏 C、法律不健全
284、单项选择题 口令机制通常用于（）。
A、认证B、标识C、注册D、授权
285、单项选择题 关于信息安全的说法错误的是（）。
A、包括技术和管理两个主要方面B、策略是信息安全的基础C、采取充分措施，可以实现绝对安全D、保密性、完整性和可用性是信息安全的目标
286、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
287、单项选择题 主要用于加密机制的协议是（）
A、HTTP B、FTP C、TELNET D、SSL
288、单项选择题 对口令进行安全性管理和使用，最终是为了（）。
A、口令不被攻击者非法获得B、防止攻击者非法获得访问和操作权限C、保证用户帐户的安全性D、规范用户操作行为
289、判断题 PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。
290、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持C、实施计划D、补充内容B、技术细节
291、单项选择题 关于资产价值的评估，（）说法是正确的。
A、资产的价值指采购费用B、资产的价值无法估计C、资产价值的定量评估要比定性评估简单容易D、资产的价值与其重要性密切相关
292、问答题 请解释5种“窃取机密攻击”方式的含义。
293、填空题 密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。
294、判断题 VPN的所采取的两项关键技术是认证与加密
295、单项选择题 特别适用于实时和多任务的应用领域的计算机是（）。
A.巨型机 B.大型机 C.微型机 D.嵌入式计算机
296、多项选择题 重大计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
297、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。 B、计算机网络采用了分组交换技术。 C、计算机网络采用了电路交换技术。 D、计算机网络的可靠性大大提高。
298、单项选择题 不属于计算机病毒防治的策略的是（）
A、确认您手头常备一张真正“干净”的引导盘 B、及时、可靠升级反病毒产品 C、新购置的计算机软件也要进行病毒检测 D、整理磁盘
299、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
300、判断题 PKI系统使用了非对称算法、对称算法和散列算法。
