1、判断题 在来自可信站点的电子邮件中输入个人或财务信息是安全的。
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、问答题 在服务器端和用户端各有哪些方式防范垃圾邮件？
3、单项选择题 GSM是第几代移动通信技术?（）
A.第一代 B.第四代 C.第二代 D.第三代
4、单项选择题 在信息安全风险中，以下哪个说法是正确的（）
A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。 B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。 C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。 D.信息系统的风险在实施了安全措施后可以降为零。
5、多项选择题 以下哪些措施可以有效提高病毒防治能力（）
A、安装、升级杀毒软件 B、升级系统、打补丁 C、提高安全防范意识 D、不要轻易打开来历不明的邮件
6、单项选择题 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A、管理B、检测C、响应D、运行
7、判断题 解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
8、判断题 网络安全边界防范的不完备性仅指防外不防内
9、多项选择题 （）可能给网络和信息系统带来风险，导致安全事件。
A、计算机病毒B、网络入侵C、软硬件故障D、人员误操作E不可抗灾难事件
10、判断题 完全备份就是对全部数据进行备份。
11、单项选择题 灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。
A.98 B.99 C.90 D.99.9
12、单项选择题 信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。
A、保密性B、完整性C、不可否认性D、可用性
13、单项选择题 IP地址是（）。
A.计算机设备在网络上的地址 B.计算机设备在网络上的物理地址 C.以上答案都不对 D.计算机设备在网络上的共享地址
14、判断题 卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。
15、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略B、保护措施C、检测措施D、响应措施
16、问答题 常规加密密钥的分配有几种方案，请对比一下它们的优缺点。
17、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证 B、访问控制 C、审计(日志) D、数据通讯的加密
18、单项选择题 防火墙能够（）
A、防范恶意的知情者B、防范通过它的恶意连接C、防备新的网络安全问题D、完全防止传送已被病毒感染的软件和文件
19、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国B、美国C、俄罗斯D、英国
20、单项选择题 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A.5~7 B.4~6 C.7~9 D.6~8
21、填空题 在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。
22、问答题 简述VPN使用了哪些主要技术。
23、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护B、检测C、响应D、恢复
24、判断题 网络安全服务的开展与网络安全防范是一对矛盾
25、单项选择题 SHECA提供了（）种证书系统。
A、2 B、4 C、5 D、7
26、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分 B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C.允许外部用户访问DMZ系统上合适的服务 D.以上3项都是
27、填空题 未来信息安全的发展趋势是由（）转变为（）。
28、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A、恶意竞争对手B、内部人员C、互联网黑客D、第三方人员
29、判断题 用户对他自己拥有的数据，不需要有指定的授权动作就拥有全权管理和操作的权限。
30、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
31、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名B、两个用户分别对同一消息签名C、对两个有联系的消息分别签名D、对两个有联系的消息同时签名
32、判断题 DMZ为非军事区
33、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
34、多项选择题 万维网有什么作用（）
A.提供丰富的文本、图形、图像、音频和视频等信息 B.便于信息浏览获取 C.一个物理网络 D.基于互联网的、最大的电子信息资料库
35、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication) B、授权(Authorization) C、数据保密性(Data Confidentiality) D、数据一致性(Data Integrity) E、数据的不可否认性(Data Nonrepudiation)
36、单项选择题 信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。
A、明确性B、细致性C、标准性D、开放性
37、单项选择题 利用国际互联网提供金融服务的信息系统要与办公网实现（）。
A.完全隔离 B.物理隔离 C.软件隔离 D.安全隔离
38、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
39、判断题 网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力
40、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81 B、221.136.69.82 C、221.136.69.137 D、221.136.69.137
41、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播B、所有的病毒都具有混合型特征，破坏性大大增强C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D、利用系统漏洞传播病毒E利用软件复制传播病毒
42、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性B、完整性C、不可否认性D、可用性
43、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍 B.专业服务提供商 C.设备提供商 D.网络咨询
44、单项选择题 不属于VPN的核心技术是（）。
A.隧道技术 B.身份认证 C.日志记录 D.访问控制
45、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节B、安全授权不是人员管理的手段C、安全教育是人员管理的有力手段D、人员管理时，安全审查是必须的
46、单项选择题 关于口令认证机制，下列说法正确的是（）。
A、实现代价最低，安全性最高B、实现代价最低，安全性最低C、实现代价最高，安全性最高D、实现代价最高，安全性最低
47、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地市级公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
48、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
49、单项选择题 《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。
A、安全定级B、安全评估C、安全规划D、安全实施
50、问答题 X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什么具体含义？
51、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件 B、计算机操作系统 C、木头做的马
52、问答题 密钥的产生需要注意哪些问题?
53、单项选择题 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WCDMA B.WiMax C.TD-LTE D.FDD-LTE
54、问答题 具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？
55、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道 B.第二层隧道 C.第三层隧道 D.第四层隧道
56、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理 B.目录服务 C.对称密钥的产生和分发 D.访问控制服务
57、单项选择题 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。
A.阻止,检测,阻止,检测 B.检测,阻止,检测,阻止 C.检测,阻止,阻止,检测 D.上面3项都不是
58、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）
A、使用垃圾邮件筛选器帮助阻止垃圾邮件B、共享电子邮件地址或即时消息地址时应小心谨慎C、安装入侵检测软件D、收到垃圾邮件后向有关部门举报
59、单项选择题 下列关于信息安全策略维护的说法，（）是错误的。
60、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市 B.广东省 C.北京市 D.上海市
61、判断题 要适时、有效开展风险评估，重要信息系统应至少每年进行一次评估。
62、单项选择题 在需要保护的信息资产中，（）是最重要的。
A、环境B、硬件C、数据D、软件
63、多项选择题 为了减小雷电损失，可以采取的措施有（）。
A、机房内应设等电位连接网络 B、部署UPS C、设置安全防护地与屏蔽地 D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接 E、信号处理电路
64、单项选择题 根据国家和行业监管部门信息安全相关规定，审慎选择服务商，明确（），签订数据保密协议。
A.岗位职责 B.风险程度 C.人员分工 D.服务等级责任
65、多项选择题 WLAN主要适合应用在以下哪些场合（）
A.难以使用传统的布线网络的场所 B.使用无线网络成本比较低的场所 C.人员流动性大的场所 D.搭建临时性网络
66、判断题 通过VPN通道进行通讯
67、问答题 什么是序列密码和分组密码？
68、单项选择题 关键运行设备应从高可用性要求上升到高（）要求，合理确定淘汰预期
A.前瞻性 B.重要性 C.时效性 D.可靠性
69、单项选择题 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位 B.具有涉密工程监理资质的单位 C.保密行政管理部门 D.涉密信息系统工程建设不需要监理
70、判断题 从信息安全的角度讲，信息系统的完整性即数据的完整性。
71、填空题 信息安全四大要素是：（）、（）、流程、（）。
72、填空题 发行会员卡时必须严格核对（）_后正确录入保存
73、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
74、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室 B、麻省理工AI实验室 C、AT&T实验室
75、填空题 信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。
76、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
77、单项选择题 提升操作（），减少人为误操作，实现管理制度的强制执行。
A.控制力 B.准确度 C.容易度 D.审慎性
78、单项选择题 安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。
A、策略、保护、响应、恢复B、加密、认证、保护、检测C、策略、网络攻防、密码学、备份D、保护、检测、响应、恢复
79、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒 B.加密 C.备份 D.格式化
80、多项选择题 网络安全是在分布网络环境中对（）提供安全保护。
A.信息载体 B.信息的处理传输 C.信息的存储访问 D.U盘 E.光盘
81、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理B、身份认证C、访问控制D、访问分配权限
82、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
83、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
84、判断题 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
85、多项选择题 场地安全要考虑的因素有（）
A.场地选址 B.场地防火 C.场地防水防潮 D.场地温度控制 E.场地电源供应
86、问答题 数字证书的原理是什么？
87、单项选择题 （）对于信息安全管理负有责任。
A、高级管理层B、安全管理员C、IT管理员D、所有与信息系统有关人员
88、判断题 外单位人员如可以随意接入奇瑞公司内网。
89、判断题 系统安全加固可以防范恶意代码攻击。
90、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻 B、重 C、不一定
91、判断题 计算机场地在正常情况下温度保持在职18至此28摄氏度。
92、判断题 信息隐藏的含义包括信息的存在性隐蔽、信息传输信道的隐蔽以及信息的发送方和接收方隐蔽。
93、判断题 Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
94、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件B、计算机C、计算机软件D、计算机网络
95、单项选择题 计算机病毒的实时监控属于（）类的技术措施。
96、判断题 ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。
97、多项选择题 计算机信息系统的运行安全包括（）
A、系统风险管理 B、审计跟踪 C、备份与恢复 D、电磁信息泄漏
98、问答题 防火墙应满足的基本条件是什么？
99、多项选择题 客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）
A．由数字和字母组成 B．随机产生 C．包含足够的噪音干扰信息 D．具有使用时间限制并仅能使用一次
100、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险B、任何措施都无法完全清除风险C、风险是对安全事件的确定描述D、风险是固有的，无法被控制
101、单项选择题 下面不属于SET交易成员的是（）
A、持卡人B、电子钱包C、支付网关D、发卡银行
102、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
103、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性B、可用性C、完整性D、第三方人员
104、多项选择题 在刑法中，（）规定了与信息安全有关的违法行为和处罚依据。
A、第285条B、第286条C、第280条D、第287条
105、单项选择题 SET的含义是（）
A、安全电子支付协议 B、安全数据交换协议 C、安全电子邮件协议 D、安全套接层协议
106、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告B、罚款C、没收违法所得D、吊销许可证
107、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
108、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护 B.横向保护 C.异地保护 D.属地保护
109、单项选择题 恶意代码是指没有作用却会带来危险的代码（）
A、病毒*** B、广告*** C、间谍** D、都是
110、问答题 应用层网关的工作过程是什么？它有什么优缺点？
111、单项选择题 防火墙最主要被部署在（）位置。
A、网络边界B、骨干线路C、重要服务器D、桌面终端
112、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，为了维护社会主义市场经济秩序和社会管理秩序，（）行为，构成犯罪的，依照刑法有关规定追究刑事责任。
A、利用互联网销售伪劣产品或者对商品、服务作虚假宣传 B、利用互联网侵犯他人知识产权 C、利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息 D、利用互联网损害他人商业信誉和商品声誉 E、在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片
113、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时； B.造成直接经济损失超过100万元； C.严重威胁银行资金安全； D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
114、单项选择题 风险评估的三个要素（）
A、政策，结构和技术 B、组织，技术和信息 C、硬件，软件和人 D、资产，威胁和脆弱性
115、单项选择题 用于实现身份鉴别的安全机制是（）。
A.加密机制和数字签名机制 B.加密机制和访问控制机制 C.数字签名机制和路由控制机制 D.访问控制机制和路由控制机制
116、判断题 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。
117、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128 B．264 C．232 D．2256
118、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱B、信息本身是无形的C、信息具有价值，需要保护D、信息可以以独立形态存在
119、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者 B.确认计算机的物理位置 C.保守消息的机密 D.确认用户具有的安全性特权
120、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒 B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信 C.通过计算机查杀手机上的恶意代码 D.格式化手机，重装手机操作系统。
121、判断题 只要选择一种最安全的操作系统，整个系统就可以保障安全
122、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院 B、公安机关 C、发案单位 D、以上都可以
123、单项选择题 一般而言，Internet防火墙建立在一个网络的（）。
A.内部子网之间传送信息的中枢 B.每个子网的内部 C.内部网络与外部网络的交叉点 D.外部之间的交叉点
124、单项选择题 下列关于防火墙的错误说法是____。
A、防火墙工作在网络层B、对IP数据包进行分析和过滤C、重要的边界保护机制D、部署防火墙，就解决了网络安全问题
125、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体 B.使用证书的应用和系统 C.证书权威机构 D.AS
126、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击 B.口令猜测器和字典攻击 C.强力攻击 D.回放攻击
127、单项选择题 当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（）。
A、打开附件，然后将它保存到硬盘B、打开附件，但是如果它有病毒，立即关闭它C、用防病毒软件扫描以后再打开附件D、直接删除该邮件
128、多项选择题 PKI系统的基本组件包括（）。
A、终端实体 B、认证机构 C、注册机构 D、证书撤销列表发布者 E、证书资料库 F、密钥管理中心
129、问答题 请说明数字签名的主要流程。
130、多项选择题 以下哪些计算机语言是高级语言？（）
A.BASIC B.PASCAL C.#JAVA D.C
131、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
132、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令 B、口令设置过于复杂 C、将口令告诉别人 D、电子监控 E、访问口令文件
133、单项选择题 《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款
A、5000元以下15000元以下B、5000元15000元C、2000元以下10000元以下D、2000元10000元
134、判断题 非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
135、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法 B.数据加密标准 C.椭圆曲线密码算法 D.RSA公钥加密算法
136、多项选择题 发现感染计算机病毒后，应采取哪些措施（）
A、断开网络 B、使用杀毒软件检测、清除 C、如果不能清除，将样本上报国家计算机病毒应急处理中心 D、格式化系统
137、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作 B、造成电路击穿或者毁坏 C、电击，影响工作人员身心健康 D、吸附灰尘
138、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰 B.能损坏ADSL物理设备 C.能用ADSL设备免费打电话 D.能获取ADSL设备的系统管理密码
139、问答题 电子邮件存在哪些安全性问题？
140、多项选择题 信息系统安全保护法律规范的作用主要有（）。
A、教育作用 B、指引作用 C、评价作用 D、预测作用 E、强制作用
141、判断题 安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
142、问答题 什么是病毒的特征代码？它有什么作用？
143、多项选择题 经典密码学主要包括两个既对立又统一的分支，即（）。
A、密码编码学 B、密钥密码学 C、密码分析学 D、序列密码 E、古典密码
144、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译 B.提高密文的计算速度 C.缩小签名密文的长度，加快数字签名和验证签名的运算速度 D.保证密文能正确还原成明文
145、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限B、轮询检测C、事件触发技术D、核心内嵌技术
146、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则B、重点保护原则C、同步建设原则D、动态调整原则
147、判断题 信息安全等同于网络安全。
148、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
149、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
150、问答题 简述对称密钥密码体制的原理和特点。
151、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报 B、嘹望、烟火、巡更、敲梆 C、调查、报告、分析、警报
152、单项选择题 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A、国务院令B、全国人民代表大会令C、公安部令D、国家安全部令
153、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性B、传染性C、免疫性D、破坏性
154、单项选择题 语义攻击利用的是（）
A、信息内容的含义 B、病毒对软件攻击 C、黑客对系统攻击 D、黑客和病毒的攻击
155、单项选择题 PKI管理对象不包括（）。
A.ID和口令 B.证书 C.密钥 D.证书撤消
156、多项选择题 下列（）因素，会对最终的风险评估结果产生影响。
A、管理制度 B、资产价值 C、威胁 D、脆弱性 E、安全措施
157、多项选择题 操作系统的基本功能有（）
A.处理器管理 B.存储管理 C.文件管理 D.设备管理
158、判断题 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。
159、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式B、透明模式C、混合模式D、旁路接入模式
160、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施B、重要数据库和系统主要设备的冗灾备份措施C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施D、法律、法规和规章规定应当落实的其他安全保护技术措施
161、判断题 灾难恢复需求应定期进行再分析，再分析周期最长为三年。
162、单项选择题 根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。
A、真实性B、可用性C、可审计性D、可靠性
163、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好 B.灵活度高 C.维护费用低 D.安全性更高
164、问答题 有哪些生物特征可以作为身份认证的依据，这种认证的过程是怎样的？
165、单项选择题 身份认证的含义是（）。
A、注册一个用户B、标识一个用户C、验证一个用户D、授权一个用户
166、单项选择题 容灾项目实施过程的分析阶段，需要进行（）。
A、灾难分析 B、业务环境分析 C、当前业务状况分析 D、以上均正确
167、多项选择题 信息系统威胁识别主要有（）工作。
A.识别被评估组织机构关键资产直接面临的威胁 B.构建信息系统威胁的场景 C.信息系统威胁分类 D.信息系统威胁赋值
168、多项选择题 数字证书可以存储的信息包括（）。
A、身份证号码、社会保险号、驾驶证号码 B、组织工商注册号、组织组织机构代码、组织税号 C、IP地址 D、Email地址
169、判断题 用户的密码一般应设置为16位以上。
170、单项选择题 大家所认为的对Internet安全技术进行研究是从（）时候开始的
A、Internet诞生 B、第一个计算机病毒出现 C、黑色星期四
171、单项选择题 《确保网络空间安全的国家战略》是（）发布的国家战略。
A、英国B、法国C、德国D、美国
172、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性 B.有序性 C.随意性 D.任意性
173、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级B、监督保护级C、指导保护级D、自主保护级
174、判断题 SQL注入攻击不会威胁到操作系统的安全。
175、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击 B.地址欺骗攻击 C.会话劫持 D.信号包探测程序攻击
176、判断题 非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。
177、判断题 计算机病毒防治产品分为三级，其中三级品为最高级
178、问答题 TCP/IP协议的网络安全体系结构的基础框架是什么？
179、问答题 数据备份的种类有哪些？常用的方法有哪些？
180、多项选择题 在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。
A、物理访问控制 B、网络访问控制 C、人员访问控制 D、系统访问控制 E、应用访问控制
181、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用 B、软硬件费用 C、运行维护资产所需成本 D、资产被破坏所造成的损失E人工费用
182、判断题 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
183、单项选择题 静止的卫星的最大通信距离可以达到（）。
A.18000km B.15000km C.10000km D.20000km
184、判断题
下面代码的输出为空
185、多项选择题 目前国际主流的3G移动通信技术标准有（）。
A.CDMA B.CDMA2000 C.TD-SCDMA D.WCDMA
186、多项选择题 以下不是木马程序具有的特征是（）。
A.繁殖性 B.感染性 C.欺骗性 D.隐蔽性
187、多项选择题 公共信息网络安全监察工作的性质（）
A、是公安工作的一个重要组成部分 B、是预防各种危害的重要手段 C、是行政管理的重要手段 D、是打击犯罪的重要手段
188、问答题 简述密码策略和帐户策略？
189、问答题 例举几种常见的攻击实施技术。
190、判断题 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁
191、单项选择题 银行发生计算机安全事件后，按照逐级上报程序，由事件发生单位在事件发生小时内向本系统上级单位报告。（）
A.1小时 B.6小时 C.12小时 D.24小时
192、问答题 KDC在密钥分配过程中充当何种角色？
193、单项选择题 公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。
A.《中华人民共和国人民警察法》 B.《中国人民解放军内务条令》 C.《中国人民解放军纪律条令》 D.《中国共产党党员领导干部廉洁从政若干准则》
194、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度 B、现场现有电子数据的复制和修复 C、电子痕迹的发现和提取，证据的固定与保全 D、现场采集和扣押与事故或案件有关的物品
195、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞B、可以通过协议代理的方法，穿透网闸的安全控制C、任何时刻，网闸两端的网络之间不存在物理连接D、在OSI的二层以上发挥作用
196、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户B、电子公告浏览者C、互联单位D、电子公告服务提供者
197、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击 B.截获并修改正在传输的数据信息 C.窃听攻击 D.拒绝服务攻击
198、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
199、问答题 什么是证书链？根CA证书由谁签发？
200、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
201、判断题 信息网络的物理安全要从环境和设备两个角度来考虑
202、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足 B、没有造成破坏 C、法律不健全
203、判断题 经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。
204、单项选择题 密码学的目的是（）。
A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全
205、单项选择题 （）最好地描述了数字证书。
206、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能 B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘 C.可以避免病毒或恶意代码删除U盘上的文件 D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
207、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息安全从业人员实行按等级管理D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
208、填空题 （）是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等
209、单项选择题 对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。
A.密级 B.绝密 C.保密 D.加密
210、单项选择题 SSL产生会话密钥的方式是（）。
A.从密钥管理数据库中请求获得 B.每一台客户机分配一个密钥的方式 C.随机由客户机产生并加密后通知服务器 D.由服务器产生并分配给客户机
211、单项选择题 PKI的性能中，信息通信安全通信的关键是（）
A、透明性B、易用性C、互操作性D、跨平台性
212、判断题 VPN的所采取的两项关键技术是认证与加密
213、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所B、可以在成年人陪同下，接纳未成年人进入营业场所C、不得接纳未成年人进入营业场所D、可以在白天接纳未成年人进入营业场所
214、判断题 系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。
215、填空题 木马不是（）。
216、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息 B.使用搜索功能来查找相关网站 C.检查网站的安全协议 D.用好杀毒软件的反钓鱼功能
217、单项选择题 公司USB接口控制标准：院中心研发部门（），一般职能部门（）。
A、2%，5% B、4%，10% C、5％，10% D、2%，4%
218、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门。 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
219、单项选择题 局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（）。
A、两台计算机都正常 B、两台计算机都无法通讯 C、一台正常通讯一台无法通讯
220、单项选择题 目前的防火墙防范主要是（）
A、主动防范 B、被动防范 C、不一定
221、多项选择题 与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。
A、根据违法行为的情节和所造成的后果进行界定B、根据违法行为的类别进行界定C、根据违法行为人的身份进行界定D、根据违法行为所违反的法律规范来界定
222、单项选择题 （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS B.RADIUS C.Kerberos D.PKI
223、多项选择题 在网络中身份认证时可以采用的鉴别方法有（）。
A、采用用户本身特征进行鉴别 B、采用用户所知道的事进行鉴别 C、采用第三方介绍方法进行鉴别 D、使用用户拥有的物品进行鉴别 E、使用第三方拥有的物品进行鉴别
224、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障 B.计算机安全和数据（信息）安全 C.物理（实体）安全和通信保密 D.运行安全和系统安全
225、判断题 一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
226、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分B、纪律处分C、民事处分D、刑事处分
227、单项选择题 代表了当灾难发生后，数据的恢复时间的指标是（）。
A、RPO B、RTO C、NRO D、SDO
228、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
229、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作B、查处危害计算机信息系统安全的违法犯罪案件C、履行计算机信息系统安全保护工作的其他监督职责D、就涉及计算机信息系统安全的特定事项发布专项通令
230、单项选择题 对动态网络地址交换（NAT），不正确的说法是（）。
A.将很多内部地址映射到单个真实地址 B.外部网络地址和内部地址一对一的映射 C.最多可有64000个同时的动态NAT连接 D.每个连接使用一个端口
231、单项选择题 以下哪一项不在证书数据的组成中（）
A、版本信息B、有效使用期限C、签名算法D、版权信息
232、问答题 简述一个成功的SET交易的标准流程。
233、问答题 简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
234、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。
A、防火墙B、病毒网关C、IPSD、IDS
235、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性 B、保密性 C、完整性 D、可用性 E、可靠性
236、判断题 通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。
237、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网 B.城域网 C.无线网 D.国际互联网
238、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒 B.注意短信息中可能存在的病毒 C.尽量不用手机从网上下载信息 D.关闭乱码电话
239、多项选择题 （）是行政处罚的主要类别。
A、人身自由罚B、声誉罚C、财产罚D、资格罚E、责令作为与不作为罚
240、单项选择题 信息网络安全的第一个时代（）
A、九十年代中叶 B、九十年代中叶前 C、世纪之交 D、专网时代
241、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误 B、微软公司软件的实现阶段的失误 C、系统管理员维护阶段的失误 D、最终用户使用阶段的失误
242、单项选择题 按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。
A.材料原价 B.材料预算价格 C.材料采购及保管费 D.其他直接费
243、单项选择题 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。
A.计算机 B.主从计算机 C.自主计算机 D.数字设备
244、单项选择题 信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A、强制保护级B、专控保护级C、监督保护级D、指导保护级E、自主保护级
245、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部B、国家病毒防范管理中心C、公安部公共信息网络安全监察D、国务院信息化建设领导小组
246、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址 B.以上答案都不对 C.互联网上设备的物理地址 D.互联网上设备的位置
247、单项选择题 扫描工具（）
A、只能作为攻击工具 B、只能作为防范工具 C、既可作为攻击工具也可以作为防范工具
248、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。
249、单项选择题 各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。
A.一 B.二 C.三 D.四
250、单项选择题 逻辑炸弹通常是通过（）
A、必须远程控制启动执行，实施破坏 B、指定条件或外来触发启动执行，实施破坏 C、通过管理员控制启动执行，实施破坏
251、单项选择题 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）
A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用
252、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
253、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
254、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码B、管理中心地址C、序列号D、计算机名
255、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病 B．尖锐湿疣和子宫颈癌 C．Burkitt淋巴瘤和鼻咽癌 D．乙型病毒性肝炎 E．结肠癌
256、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令 B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改 C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容 D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
257、单项选择题 灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。
A、可用性B、真实性C、完整性D、保密性
258、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密 B、定期更换口令 C、限制对口令文件的访问 D、设置复杂的、具有一定位数的口令
259、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
260、单项选择题 信息安全中PDR模型的关键因素是（）
A、人 B、技术 C、模型 D、客体
261、单项选择题 从统计的资料看，内部攻击是网络攻击的（）
A、次要攻击 B、最主要攻击 C、不是攻击源
262、单项选择题 安全脆弱性是产生安全事件的（）。
A、内因B、外因C、根本原因D、不相关因素
263、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息 B、攻击系统、获取信息及假冒信息 C、进入系统、损毁信息及谣传信息
264、判断题 网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。
265、单项选择题 在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。
A、保护B、恢复C、响应D、检测
266、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远 B.传输容量大 C.造价成本低 D.灵活度高
267、单项选择题 以下关于DOS攻击的描述，哪句话是正确的（）
A、不需要侵入受攻击的系统 B、以窃取目标系统上的机密信息为目的 C、导致目标系统无法处理正常用户的请求 D、如果目标系统没有漏洞，远程攻击就不可能成功
268、判断题 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
269、单项选择题 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。
A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术
270、问答题 什么是X.509方案，它是如何实现数字签名的？
271、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理B、合规性管理C、人员管理D、制度管理
272、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理B、指纹认证C、数字证书认证D、动态口令认证机制
273、单项选择题 最早研究计算机网络的目的是（）
A、直接的个人通信； B、共享硬盘空间、打印机等设备； C、共享计算资源。
274、单项选择题 关于资产价值的评估，（）说法是正确的。
A、资产的价值指采购费用B、资产的价值无法估计C、资产价值的定量评估要比定性评估简单容易D、资产的价值与其重要性密切相关
275、单项选择题 接到报告的人民银行有关部门应当立即对报告进行初步（）
A.评估 B.检查 C.判断 D.处置
276、判断题 格式化过后的计算机，原来的数据就找不回来了
277、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查B、关键字过滤技术C、启发式内容过滤技术D、机器学习技术
278、单项选择题 我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。
A、五 B、六 C、七 D、八
279、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密 B.数字作品版权保护 C.数据完整性保护和不可抵赖性的确认 D.数据保密
280、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。
281、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。
A、后果严重B、产生危害C、造成系统失常D、信息丢失
282、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
283、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部B、国家安全部C、中科院D、司法部
284、问答题 列举防火墙的几个基本功能？
285、问答题 常见的网络踩点方法有哪些？常见的网络扫描技术有哪些?
286、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚
A、处五年以下有期徒刑或者拘役 B、拘留 C、罚款 D、警告
287、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高B、安全控制更细化、更灵活C、安全服务的透明性更好D、服务对象更广泛
288、单项选择题 不属于隧道协议的是（）。
A.PPTP B.L2TP C.TCP/IP D.IPSec
289、单项选择题 某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。
A.上午8点 B.中午12点 C.下午3点 D.凌晨1点
290、多项选择题 违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的B、违反计算机信息系统国际联网备案制度的C、按照规定时间报告计算机信息系统中发生的案件的D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
291、判断题 路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。
292、单项选择题 外部数据包经过过滤路由只能阻止（）唯一的ip欺骗
A、内部主机伪装成外部主机IP B、内部主机伪装成内部主机IP C、外部主机伪装成外部主机IP D、外部主机伪装成内部主机IP
293、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行 B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
294、填空题 公司对电脑密码的强壮度要求是：（）。
295、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
296、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
297、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这个阶段。
A、通信保密阶段B、加密机阶段C、信息安全阶段D、安全保障阶段
298、单项选择题 网页病毒主要通过以下途径传播（）
A.打电话 B.文件交换 C.网络浏览 D.光盘
299、单项选择题 TCP/IP协议是（）。
A.以上答案都不对 B.指TCP/IP协议族 C.一个协议 D.TCP和IP两个协议的合称
300、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
