1、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、单项选择题 从统计的情况看，造成危害最大的黑客攻击是（）
A、漏洞攻击 B、蠕虫攻击 C、病毒攻击
3、问答题 防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
4、单项选择题 WindowsNT提供的分布式安全环境又被称为（）
A、域（Domain） B、工作组 C、对等网 D、安全网
5、问答题 数字签名有什么作用？
6、单项选择题 带VPN的防火墙的基本原理流程是（）
A、先进行流量检查 B、先进行协议检查 C、先进行合法性检查
7、填空题 信息安全包含：（）安全、（）安全和（）安全。
8、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
9、问答题 解释VPN的基本概念。
10、单项选择题 负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器 B.存储设备 C.操作系统 D.终端设备
11、单项选择题 TCP/IP协议是（）。
A.以上答案都不对 B.指TCP/IP协议族 C.一个协议 D.TCP和IP两个协议的合称
12、单项选择题 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A、管理B、检测C、响应D、运行
13、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4B、5C、6D、7
14、单项选择题 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段（）
A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS攻击
15、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
16、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络 B、周边网络 C、外部网络 D、自由连接
17、单项选择题 为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。
A、分析 B、升级 C、检查
18、判断题 Internet没有一个集中的管理权威
19、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部B、国家病毒防范管理中心C、公安部公共信息网络安全监察D、国务院信息化建设领导小组
20、判断题 临时卡必须每次刷卡都输入姓名证件号码
21、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站 B、保护通信系统 C、保护打印机 D、仅保护服务器 E、完全保护工作站和服务器
22、多项选择题 网络安全是在分布网络环境中对（）提供安全保护。
A.信息载体 B.信息的处理传输 C.信息的存储访问 D.U盘 E.光盘
23、多项选择题 与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。
A、根据违法行为的情节和所造成的后果进行界定B、根据违法行为的类别进行界定C、根据违法行为人的身份进行界定D、根据违法行为所违反的法律规范来界定
24、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件 B.共享电子邮件地址或即时消息地址时应小心谨慎 C.安装入侵检测软件 D.收到垃圾邮件后向有关部门举报
25、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全 B．计算机的安全 C．计算机硬件的系统安全 D．计算机操作人员的安全
26、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密B、信息隐匿C、数字签名和身份认证技术D、数字水印
27、问答题 简述对称密钥密码体制的原理和特点。
28、单项选择题 路由设置是边界防范的（）
A、基本手段之一 B、根本手段 C、无效手段
29、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对 B.进行用户身份认证 C.颁发和管理数字证书 D.颁发和管理数字证书以及进行用户身份认证
30、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
31、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合 B、定性评估 C、定量评估 D、定点评估
32、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
33、问答题 简述VPN使用了哪些主要技术。
34、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告B、罚款C、没收违法所得D、吊销许可证
35、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
36、判断题 经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。
37、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
38、多项选择题 计算机病毒的危害性有以下几种表现（）
A、删除数据 B、阻塞网络 C、信息泄漏 D、烧毁主板
39、单项选择题 以下选项错误的是（）。
A.土家人是巴人演变而来，是巴人的主体后裔 B.五氏联盟，形成了巴人最早的部族 C.风俗习惯格外落后 D.根据2000年全国人口普查，土家族有802.81多万人
40、多项选择题 电子政务包含哪些内容？（）
A.政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议。 B.政府信息发布。 C.公民网上查询政府信息。 D.电子化民意调查、社会经济信息统计。
41、单项选择题 计算机紧急应急小组的简称是（）
A、CERT B、FIRST C、SANA
42、判断题 已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。
43、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院 B.银监局 C.人民银行 D.银行业协会
44、判断题 由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
45、单项选择题 （）最好地描述了数字证书。
46、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
47、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核 B.排查 C.风险 D.审查
48、判断题 PKI系统使用了非对称算法、对称算法和散列算法。
49、判断题 非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。
50、问答题 什么是网络蠕虫？它的传播途径是什么？
51、单项选择题 连续挤塑过程一般分为（）、成型、定型三个阶段。
A.加热； B.塑化； C.压实； D.挤出。
52、单项选择题 信息网络安全的第一个时代（）
A、九十年代中叶 B、九十年代中叶前 C、世纪之交 D、专网时代
53、单项选择题 企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于（）使用。
A、企业B、外部C、内部D、专人
54、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
55、单项选择题 防火墙是一个（）
A、分离器、限制器、分析器 B、隔离器、控制器、分析器 C、分离器、控制器、解析器
56、判断题 屏幕保护的密码是需要分大小写的。
57、填空题 ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。
58、单项选择题 使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施（）
A、DACB、DCAC、MACD、CAM
59、判断题 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
60、多项选择题 以下（）是开展信息系统安全等级保护的环节。
A.监督检查 B.等级测评 C.备案 D.自主定级
61、单项选择题 灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。
A、可用性B、真实性C、完整性D、保密性
62、填空题 数据备份是目的是为了（）在崩溃时能够快速地恢复数据。
63、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性 B.有序性 C.随意性 D.任意性
64、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
65、多项选择题 网络安全扫描能够（）
A、发现目标主机或网络B、判断操作系统类型C、确认开放的端口D、识别网络的拓扑结构E、测试系统是否存在安全漏洞
66、填空题 恶意代码的基本形式还有后门、（）、特洛伊木马、蠕虫、细菌。
67、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒 B.网页防篡改 C.防火墙 D.入侵检测 E.反垃圾邮件
68、填空题 与安装过滤王核心电脑相连接的交换机上，必须具有（）
69、单项选择题 涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。
A、任何单位B、外单位C、国内联网D、国际联网
70、单项选择题 网络物理隔离是指（）
A、两个网络间链路层在任何时刻不能直接通讯 B、两个网络间网络层在任何时刻不能直接通讯 C、两个网络间链路层、网络层在任何时刻都不能直接通讯
71、单项选择题 以下关于编程语言描述错误的是（）。
A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。 B.汇编语言适合编写一些对速度和代码长度要求不高的程序。 C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。 D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。
72、单项选择题 风险管理的首要任务是（）。
A、风险识别和评估B、风险转嫁C、风险控制D、接受风险
73、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
74、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令 B、口令设置过于复杂 C、将口令告诉别人 D、电子监控 E、访问口令文件
75、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
76、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
77、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关B、与密码设备有关，与密码算法无关C、与密码设备无关，与密码算法有关D、与密码设备有关，与密码算法有关
78、单项选择题 人对网络的依赖性最高的时代（）
A、专网时代 B、PC时代 C、多网合一时代 D、主机时代
79、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980 B、1983 C、1988 D、1977
80、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备B、多机集群C、磁盘阵列D、系统和数据备份E安全审计
81、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RAB、证书中心CAC、目录服务器D、证书作废列表
82、多项选择题 安全脆弱性，是指安全性漏洞，广泛存在于（）。
A、协议设计过程 B、系统实现过程 C、运行维护过程 D、安全评估过程 E、审计检查过程
83、多项选择题 场地安全要考虑的因素有（）
A.场地选址 B.场地防火 C.场地防水防潮 D.场地温度控制 E.场地电源供应
84、判断题 无线网络不受空间的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。
85、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体 B.使用证书的应用和系统 C.证书权威机构 D.AS
86、多项选择题 数字证书可以存储的信息包括（）。
A、身份证号码、社会保险号、驾驶证号码 B、组织工商注册号、组织组织机构代码、组织税号 C、IP地址 D、Email地址
87、单项选择题 下列关于风险的说法，（）是错误的。
A、风险是客观存在的B、导致风险的外因是普遍存在的安全威胁C、导致风险的外因是普遍存在的安全脆弱性D、风险是指一种可能性
88、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路 B、根本没有影响 C、短路 D、回路
89、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况B、制定详细的应对处理办法C、建立框架性指导原则，不必关注于细节D、正式发布前，要进行讨论和评审
90、判断题 机房供电线路和动力、照明用电可以用同一线路
91、单项选择题 SHECA提供了（）种证书系统。
A、2 B、4 C、5 D、7
92、多项选择题 计算机病毒由（）部分组成
A、引导部分 B、传染部分 C、运行部分 D、表现部分
93、填空题 （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
94、单项选择题 （）不属于必需的灾前预防性措施。
A、防火设施B、数据备份C、配置冗余设备D、不间断电源，至少应给服务器等关键设备配备
95、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
96、多项选择题 智能卡可以应用的地方包括（）
A、进入大楼； B、使用移动电话； C、登录特定主机； D、执行银行和电子商务交易。
97、单项选择题 从统计的资料看，内部攻击是网络攻击的（）
A、次要攻击 B、最主要攻击 C、不是攻击源
98、单项选择题 防火墙用于将Internet和内部网络隔离（）。
A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施
99、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理 B、访问控制 C、消除风险 D、回避风险
100、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
101、单项选择题 《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。
A、公安部B、国务院信息办C、信息产业部D、国务院
102、填空题 密钥分配中心的英文缩写是（）。
103、单项选择题 现代主动安全防御的主要手段是（）
A、探测、预警、监视、警报 B、嘹望、烟火、巡更、敲梆 C、调查、报告、分析、警报
104、单项选择题 不属于计算机病毒防治的策略的是（）
A、确认您手头常备一张真正“干净”的引导盘 B、及时、可靠升级反病毒产品 C、新购置的计算机软件也要进行病毒检测 D、整理磁盘
105、判断题 重症肌无力性上睑下垂是神经肌肉间兴奋传递功能障碍所致，目前认为是一种自家免疫性疾病（）
106、多项选择题 重大计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
107、问答题 访问控制表ACL有什么优缺点？
108、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
109、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远 B.传输容量大 C.造价成本低 D.灵活度高
110、单项选择题 当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（）。
A、打开附件，然后将它保存到硬盘B、打开附件，但是如果它有病毒，立即关闭它C、用防病毒软件扫描以后再打开附件D、直接删除该邮件
111、单项选择题 第一个计算机病毒出现在（）
A、40年代 B、70年代 C、90年代
112、填空题 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
113、判断题 信息网络的物理安全要从环境安全和设备安全两个角度来考虑
114、判断题 计算机网络所面临的威胁主要有对网络中信息的威胁和对网络设备的威胁两种。
115、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击 B.口令猜测器和字典攻击 C.强力攻击 D.回放攻击
116、单项选择题 除银监会及其派出机构外，驻京各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料报送人民银行总行，由人民银行总行汇总后统一向公安部备案。
A.一 B.二 C.三 D.四
117、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持（）的原则
A、国家公安部门负责B、国家保密部门负责C、“谁上网谁负责”D、用户自觉
118、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。
A、通信保密阶段B、加密机阶段C、信息安全阶段D、安全保障阶段
119、填空题 违反国家规定，对计算机信息系统功能进行（）,造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
120、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
121、判断题 我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。
122、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰 B.能损坏ADSL物理设备 C.能用ADSL设备免费打电话 D.能获取ADSL设备的系统管理密码
123、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址 B.以上答案都不对 C.互联网上设备的物理地址 D.互联网上设备的位置
124、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天 B.3天 C.4天 D.5天
125、判断题 VPN的主要特点是通过加密使信息能安全的通过Internet传递。
126、单项选择题 对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）
A.同一个国家的是恒定不变的 B.不是强制的 C.各个国家不相同 D.以上均错误
127、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测 B、计算机病毒防治管理办法 C、基于DOS系统的安全评级准则 D、计算机病毒防治产品检验标准
128、单项选择题 代表了当灾难发生后，数据的恢复时间的指标是（）。
A、RPO B、RTO C、NRO D、SDO
129、单项选择题 下面不属于SET交易成员的是（）
A、持卡人B、电子钱包C、支付网关D、发卡银行
130、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
131、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
132、多项选择题 数据库管理系统的安全性主要体现在（）
A.保密性 B.完整性 C.一致性 D.可用性
133、单项选择题 容灾的目的和实质是（）。
A、数据备份 B、心理安慰 C、保持信息系统的业务持续性 D、系统的有益补充
134、单项选择题 （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS B.RADIUS C.Kerberos D.PKI
135、单项选择题 通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的（）
A、50.5 B、51.5 C、52.5
136、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
137、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作 B、必要时可进行相关的验证或侦查实验 C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定 D、可以由发生事故或计算机案件的单位出具鉴定报告
138、多项选择题 文件型病毒能感染的文件类型是（）。
A.COM类型 B.HTML类型 C.SYS类型 D.EXE类型
139、判断题 网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。
140、单项选择题 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）
A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用
141、单项选择题 信息安全在通信保密阶段中主要应用于（）领域。
A、军事B、商业C、科研D、教育
142、单项选择题 杂凑码最好的攻击方式是（）
A、穷举攻击 B、中途相遇 C、字典攻击 D、生日攻击
143、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
144、单项选择题 《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的（）的安全。
A、计算机B、计算机软件系统C、计算机信息系统D、计算机操作人员
145、问答题
下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？
146、单项选择题 安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。
A、策略、保护、响应、恢复B、加密、认证、保护、检测C、策略、网络攻防、密码学、备份D、保护、检测、响应、恢复
147、问答题 简述常见的黑客攻击过程。
148、多项选择题 安全控制措施可以分为（）。
A、管理类 B、技术类 C、人员类 D、操作类 E、检测类
149、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件 B．计算机 C．计算机软件 D．计算机网络
150、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication) B、授权(Authorization) C、数据保密性(Data Confidentiality) D、数据一致性(Data Integrity) E、数据的不可否认性(Data Nonrepudiation)
151、判断题 通过VPN通道进行通讯
152、单项选择题 对于违法行为的通报批评处罚，属于行政处罚中的（）。
A、人身自由罚B、声誉罚C、财产罚D、资格罚
153、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接B、不得直接C、不得间接D、不得直接和间接
154、判断题 不需要对数据库应用程序的开发者制定安全策略。
155、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
156、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒 B、18秒 C、18分
157、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
158、问答题 应用层网关的工作过程是什么？它有什么优缺点？
159、单项选择题 目前的防火墙防范主要是（）
A、主动防范 B、被动防范 C、不一定
160、多项选择题 涉密信息系统审批的权限划分是（）。
A.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级保密资格单位的涉密信息系统。 B.省（自治区、直辖市）保密行政管理部门负责审批省直机关及其所属部门，国防武器装备科研生产二级、三级保密资格单位的涉密信息系统。 C.市（地）级保密行政管理部门负责审批市（地）、县直机关及其所属单位的涉密信息系统。 D.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级、二级、三级保密资格单位的涉密信息系统。
161、多项选择题 信息隐藏技术主要应用有哪些？（）
A.数字作品版权保护 B.数据保密 C.数据加密 D.数据完整性保护和不可抵赖性的确认
162、判断题 路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。
163、单项选择题 数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性
A、保密性B、完整性C、不可否认性D、可用性
164、多项选择题 信息系统安全管理按等级划分应分为哪几级（）
A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 E.访问验证保护级
165、多项选择题 “三网融合”的优势有（）。
A.极大减少基础建设投入，并简化网络管理。降低维护成本 B.信息服务将从单一业务转向文字、话音、数据、图像、视频等多媒体综合业务 C.网络性能得以提升，资源利用水平进一步提高 D.可衍生出更加丰富的增值业务类型
166、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
167、问答题 什么是MD5？
168、问答题 简述密码策略和帐户策略？
169、单项选择题 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A、国务院令B、全国人民代表大会令C、公安部令D、国家安全部令
170、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统B、功能模块C、信息系统D、网络系统
171、判断题 系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。
172、单项选择题 证书授权中心的主要职责是（）。
A.颁发和管理数字证书以及进行用户身份认证 B.进行用户身份认证 C.以上答案都不对 D.颁发和管理数字证书
173、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的B、煽动抗拒、破坏宪法和法律、行政法规实施的C、公然侮辱他人或者捏造事实诽谤他人的D、表示对国家机关不满的
174、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。
A、真实性B、完整性C、不可否认性D、可用性
175、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）
A、使用垃圾邮件筛选器帮助阻止垃圾邮件B、共享电子邮件地址或即时消息地址时应小心谨慎C、安装入侵检测软件D、收到垃圾邮件后向有关部门举报
176、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击 B.地址欺骗攻击 C.会话劫持 D.信号包探测程序攻击
177、单项选择题 计算机病毒是指（）
A.带细菌的磁盘 B.已损坏的磁盘 C.具有破坏性的特制程序 D.被破坏了的程序
178、判断题 数据库安全只依靠技术即可保障。
179、单项选择题 称为访问控制保护级别的是（）
A、C1B、B1C、C2D、B2
180、问答题 为什么PGP在加密明文之前先压缩它？
181、问答题 列举防火墙的几个基本功能？
182、单项选择题 备份过滤王数据是备份哪些内容?（）
A、过滤控制台目录B、过滤核心目录C、核心目录下的ACCERS目录D、核心目录下的几个目录
183、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
184、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
185、判断题 不要打开附件为SHS格式的文件。
186、多项选择题 对于计算机系统，由环境因素所产生的安全隐患包括（）。
A、恶劣的温度、湿度、灰尘、地震、风灾、火灾等 B、强电、磁场等 C、雷电 D、人为的破坏
187、多项选择题 典型的数据备份策略包括（）。
A、完全备份B、增量备份C、选择性备份D、差异备份E手工备份
188、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查B、关键字过滤技术C、启发式内容过滤技术D、机器学习技术
189、判断题 信息安全等同于网络安全。
190、填空题 （）是指产生并使使用者获得密钥的过程。
191、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持C、实施计划D、补充内容B、技术细节
192、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性B、可用性C、保密性D、完整性
193、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者 B.确认计算机的物理位置 C.保守消息的机密 D.确认用户具有的安全性特权
194、单项选择题 无线个域网的覆盖半径大概是（）。
A.10m以内 B.20m以内 C.30m以内 D.5m以内
195、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理B、身份认证C、访问控制D、访问分配权限
196、多项选择题 磁介质的报废处理，应采用（）。
A、直接丢弃 B、砸碎丢弃 C、反复多次擦写 D、专用强磁工具清除
197、多项选择题 “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）
A.加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制； B.加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度； C.保证信息安全建设资金的投入，不断完善信息安全基础设施建设； D.进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度； E.加快以密码技术应用为基础的网络信任体系建设。
198、多项选择题 信息安全面临哪些威胁（）
A.信息间谍 B.网络黑客 C.计算机病毒 D.信息系统的脆弱性
199、单项选择题 ISO安全体系结构中的对象认证服务，使用（）完成。
A.加密机制 B.数字签名机制 C.访问控制机制 D.数据完整性机制
200、判断题 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。
201、问答题 构造证书库的最佳方法是什么？
202、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
203、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
204、单项选择题 拒绝服务攻击的后果是（）。
A.信息不可用 B.应用程序不可用 C.系统宕机 D.上面几项都是
205、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻 B、重 C、不一定
206、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护B、检测C、响应D、恢复
207、单项选择题 《确保网络空间安全的国家战略》是（）发布的国家战略。
A、英国B、法国C、德国D、美国
208、单项选择题 要实现有效的计算机和网络病毒防治，（）应承担责任。
A、高级管理层B、部门经理C、系统管理员D、所有计算机用户
209、单项选择题 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A、适度安全原则B、授权最小化原则C、分权原则D、木桶原则
210、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
211、名词解释 信息安全的狭义解释
212、多项选择题 《计算机信息系统安全保护条例》规定，（）由公安机关处以警告或者停机整顿。
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的B、违反计算机信息系统国际联网备案制度的C、有危害计算机信息系统安全的其他行为的D、不按照规定时间报告计算机信息系统中发生的案件的E接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
213、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用 B、软硬件费用 C、运行维护资产所需成本 D、资产被破坏所造成的损失E人工费用
214、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件 B.不在公用计算机上进行网银交易 C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门 D.应选择信誉高的大型网购系统
215、问答题 请解释5种“非法访问”攻击方式的含义。
216、单项选择题 信息安全中的木桶原理，是指（）。
A、整体安全水平由安全级别最低的部分所决定B、整体安全水平由安全级别最高的部分所决定C、整体安全水平由各组成部分的安全级别平均值所决定D、以上都不对
217、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设 B.租用运营商线路 C.共同使用 D.无线网络
218、多项选择题 发现感染计算机病毒后，应采取哪些措施（）
A、断开网络 B、使用杀毒软件检测、清除 C、如果不能清除，将样本上报国家计算机病毒应急处理中心 D、格式化系统
219、单项选择题 信息战的军人身份确认较常规战争的军人身份确认（）
A、难 B、易 C、难说
220、判断题 我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。
221、单项选择题 静止的卫星的最大通信距离可以达到（）。
A.18000km B.15000km C.10000km D.20000km
222、单项选择题 下面不属于容灾内容的是（）。
A、灾难预测 B、灾难演习 C、风险分析 D、业务影响分析
223、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒 B.蠕虫病毒 C.系统漏洞 D.僵尸网络
224、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
225、多项选择题 任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）
A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的C、破坏国家宗教政策，宣扬邪教和封建迷信的D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的
226、单项选择题 关于防火墙和VPN的使用，下面说法不正确的是（）。
A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖
227、问答题 单机状态下验证用户身份的三种因素是什么？
228、单项选择题 DDOS攻击是利用（）进行攻击
A、其他网络 B、通讯握手过程问题 C、中间代理
229、单项选择题 在ISO/OSI定义的安全体系结构中，没有规定（）。
A.对象认证服务 B.数据保密性安全服务 C.访问控制安全服务 D.数据完整性安全服务 E.数据可用性安全服务
230、判断题 计算机病毒防治产品实行销售许可证制度
231、问答题 解释身份认证的基本概念。
232、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒 B.注意短信息中可能存在的病毒 C.尽量不用手机从网上下载信息 D.关闭乱码电话
233、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则 B.最大特权原则 C.最小特权原则 D.最高特权原则
234、单项选择题 使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；
A、中心线 B、骑缝线 C、边线 D、对角线
235、单项选择题 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）
A、安装防火墙 B、安装入侵检测系统 C、给系统安装最新的补丁 D、安装防病毒软件
236、单项选择题 统筹兼顾，综合考虑自我能力、价值成本和风险控制等因素，合理引入（）
A.自主营销机制 B.服务外包机制 C.考核机制 D.审核机制
237、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
238、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性 B.信息传输机密性 C.通信流的机密性 D.开车机密性 E.没有机密性
239、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折 B.转弯时，弯曲半径应大于导线直径的10倍 C.尽量直线、平整 D.尽量减小由线缆自身形成的感应环路面积
240、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
241、单项选择题 根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。
A、存在 利用 导致 具有B、具有 存在 利用 导致C、导致 存在 具有 利用D、利用 导致 存在 具有
242、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
243、多项选择题 网络安全工作的目标包括（）
A、信息机密性 B、信息完整性 C、服务可用性 D、可审查性
244、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组 B.严格限制数量 C.按访问时间排序，删除长期没有访问的用户 D.不作任何限制
245、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码B、管理中心地址C、序列号D、计算机名
246、单项选择题 《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。
A、刑事责任B、民事责任C、违约责任D、其他责任
247、单项选择题 安全审计跟踪是（）。
A、安全审计系统检测并追踪安全事件的过程B、安全审计系统收集易于安全审计的数据C、人利用日志信息进行安全事件分析和追溯的过程D、对计算机系统中的某种行为的详尽跟踪和观察
248、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院 B、公安机关 C、发案单位 D、以上都可以
249、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
250、判断题 PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。
251、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
252、多项选择题 数据库故障可能有（）
A.磁盘故障 B.事务内部的故障 C.系统故障 D.介质故障 E.计算机病毒或恶意攻击
253、单项选择题 VPN是指（）
A、虚拟的专用网络 B、虚拟的协议网络 C、虚拟的包过滤网络
254、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
255、判断题 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁
256、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。
A、计算机硬件 B、计算机 C、计算机软件 D、计算机网络
257、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
258、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性 B.可用性 C.完整性 D.真实性
259、单项选择题 客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。
A．物理层 B．数据链路层 C．应用层 D．会话层
260、单项选择题 要实施流程化管理，借鉴信息技术基础框架库(ITIL)等国际管理规范，建立标准统一的服务管理流程，严格过程控制和操作规程，完善（）。
A.内控机制 B.管理机制 C.保密机制 D.服务机制
261、单项选择题 信息安全管理领域权威的标准是（）。
262、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作 B、造成电路击穿或者毁坏 C、电击，影响工作人员身心健康 D、吸附灰尘
263、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款 B、10日以上拘留或者500元以下罚款 C、5日以下拘留或者1000元以下罚款 D、10日以上拘留或者1000以下罚款
264、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行 B、实现主机和外设的并行处理以及异常情况的处理 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
265、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证 B.零知识认证 C.共享密钥认证 D.口令认证
266、多项选择题 系统数据备份包括对象有（）。
A、配置文件B、日志文件C、用户文档D、系统设备文件
267、判断题 为了防御网络监听，最常用的方法是采用物理传输。
268、判断题 信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。
269、判断题 过滤王控制台必须和同步代理软件安装在同一电脑上
270、多项选择题 根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。
A.身份认证 B.授权管理 C.跟踪审计 D.加密防护
271、单项选择题 计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。
A.滤波 B.屏蔽 C.三相分离 D.避雷防护
272、单项选择题 逻辑炸弹通常是通过（）
A、必须远程控制启动执行，实施破坏 B、指定条件或外来触发启动执行，实施破坏 C、通过管理员控制启动执行，实施破坏
273、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离 B.Vlan划分 C.防火墙防范 D.IP划分
274、单项选择题 传入我国的第一例计算机病毒是（）
A、大麻病毒 B、小球病毒 C、1575病毒 D、米开朗基罗病毒
275、单项选择题 下列不属于网络蠕虫病毒的是（）。
A、冲击波B、SQLSLAMMERC、CIHD、振荡波
276、单项选择题 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.拥塞攻击 B.信号干扰 C.网络窃听 D.篡改攻击
277、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分B、纪律处分C、民事处分D、刑事处分
278、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性B、可用性C、完整性D、第三方人员
279、单项选择题 灾难恢复的需求应定期进行再分析，再分析周期最长为（）年。
280、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估 B.委托评估 C.检查评估 D.阶段评估
281、多项选择题 垃圾邮件带来的危害有（）
A.垃圾邮件占用很多互联网资源 B.垃圾邮件浪费广大用户的时间和精力 C.垃圾邮件提高了某些公司做广告的效益 D.垃圾邮件成为病毒传播的主要途径 E.垃圾邮件迫使企业使用最新的操作系统
282、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高B、安全控制更细化、更灵活C、安全服务的透明性更好D、服务对象更广泛
283、问答题 什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？
284、单项选择题 以下哪个不是风险分析的主要内容？（）
A.根据威胁的属性判断安全事件发生的可能性。 B.对信息资产进行识别并对资产的价值进行赋值。 C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。 D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
285、填空题 计算机病毒的工作机制有潜伏机制、（）、表现机制。
286、判断题
下面代码的输出为空
287、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡 B、信息化中，信息不足产生的漏洞 C、计算机网络运行，维护的漏洞 D、计算中心的火灾隐患
288、单项选择题 （）是企业信息安全的核心。
A、安全教育B、安全措施C、安全管理D、安全设施
289、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。
A、后果严重B、产生危害C、造成系统失常D、信息丢失
290、单项选择题 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。
A、3年以下有期徒刑或拘役B、警告或者处以5000元以下的罚款C、5年以上7年以下有期徒刑D、警告或者15000元以下的罚款
291、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90B、60C、30D、10
292、问答题 什么是防火墙，为什么需要有防火墙？
293、判断题 计算机病毒防治产品分为三级，其中三级品为最高级
294、判断题 小球病毒属于引导型病毒
295、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理 B.目录服务 C.对称密钥的产生和分发 D.访问控制服务
296、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
297、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
298、填空题 对发现人员身份信息录入有误的会员卡要及时（），重新做新卡。
299、单项选择题 关于安全审计目的描述错误的是（）。
A、识别和分析未经授权的动作或攻击B、记录用户活动和系统管理C、将动作归结到为其负责的实体D、实现对安全事件的应急响应
300、单项选择题 PDR安全模型属于（）类型。
A、时间模型B、作用模型C、结构模型D、关系模型
