1、单项选择题 信息安全中PDR模型的关键因素是（）
A、人 B、技术 C、模型 D、客体
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、填空题 工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。
3、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部B、国家安全部C、中科院D、司法部
4、单项选择题 计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。
A、计算机操作计算机信息系统B、数据库操作计算机信息系统C、计算机操作应用信息系统D、数据库操作管理信息系统
5、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
6、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定 B、计算机病毒防治管理办法 C、网吧管理规定 D、中华人民共和国计算机信息系统安全保护条例
7、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
8、判断题 风险分析阶段的主要工作就是完成风险的分析和计算。
9、单项选择题 主要用于加密机制的协议是（）
A、HTTP B、FTP C、TELNET D、SSL
10、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件 B.利用假冒网上银行、网上证券网站 C.利用虚假的电子商务 D.利用计算机病毒 E.利用社会工程学
11、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术 B、密码学的两大分支是密码编码学和密码分析学 C、密码并不是提供安全的单一的手段，而是一组技术 D、密码学中存在一次一密的密码体制，它是绝对安全的
12、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
13、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
14、单项选择题 我国刑法（）规定了非法侵入计算机信息系统罪。
A、第284条B、第285条C、第286条D、第287条
15、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密B、信息隐匿C、数字签名和身份认证技术D、数字水印
16、判断题 目前入侵检测系统可以及时的阻止黑客的攻击。
17、单项选择题 计算机病毒是（）
A、计算机程序 B、数据 C、临时文件 D、应用软件
18、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的B、合法的C、实际的D、成熟的
19、判断题 网络安全边界防范的不完备性仅指防外不防内
20、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
21、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
22、单项选择题 在通行字的控制措施中，限制通行字至少为（）字节以上。
A、3～6 B、6～8 C、3～8 D、4～6
23、单项选择题 语义攻击利用的是（）
A、信息内容的含义 B、病毒对软件攻击 C、黑客对系统攻击 D、黑客和病毒的攻击
24、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门。 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
25、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则B、重点保护原则C、同步建设原则D、动态调整原则
26、单项选择题 我国卫星导航系统的名字叫（）。
A.天宫 B.玉兔 C.神州 D.北斗
27、单项选择题 信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。
A、明确性B、细致性C、标准性D、开放性
28、填空题 （）是国家授权对信息安全和网络安全进行监控和管理的职能机构，各单位、组织都应当密切配合。
29、单项选择题 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用 B.保密 C.可控 D.完整
30、多项选择题 哪些是国内著名的互联网内容提供商？（）
A.新浪 B.谷歌 C.百度 D.网易
31、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
32、多项选择题 信息隐藏技术主要应用有哪些？（）
A.数字作品版权保护 B.数据保密 C.数据加密 D.数据完整性保护和不可抵赖性的确认
33、单项选择题 关键运行设备应从高可用性要求上升到高（）要求，合理确定淘汰预期
A.前瞻性 B.重要性 C.时效性 D.可靠性
34、多项选择题 违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的B、违反计算机信息系统国际联网备案制度的C、按照规定时间报告计算机信息系统中发生的案件的D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
35、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
36、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢 B.无法正常启动操作系统 C.磁盘空间迅速减少 D.正常的计算机经常无故突然死机
37、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测 B、计算机病毒防治管理办法 C、基于DOS系统的安全评级准则 D、计算机病毒防治产品检验标准
38、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击 B.U盘工具 C.IE浏览器的漏洞 D.拒绝服务攻击
39、单项选择题 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A、管理B、检测C、响应D、运行
40、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性B、完整性C、可靠性D、可用性
41、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍 B.专业服务提供商 C.设备提供商 D.网络咨询
42、问答题 有哪两种主要的存储口令的方式，各是如何实现口令验证的？
43、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对 B.进行用户身份认证 C.颁发和管理数字证书 D.颁发和管理数字证书以及进行用户身份认证
44、填空题 密钥分配中心的英文缩写是（）。
45、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
46、判断题 域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
47、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90B、60C、30D、10
48、单项选择题 互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续
A、三十日 B、二十日 C、十五日 D、四十日
49、问答题 什么是X.509方案，它是如何实现数字签名的？
50、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间B、15℃至30℃之间C、8℃至20℃之间D、10℃至28℃之间
51、多项选择题 在网络中身份认证时可以采用的鉴别方法有（）。
A、采用用户本身特征进行鉴别 B、采用用户所知道的事进行鉴别 C、采用第三方介绍方法进行鉴别 D、使用用户拥有的物品进行鉴别 E、使用第三方拥有的物品进行鉴别
52、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008 B.2009 C.2010 D.2011
53、单项选择题 由分支机构自主建设、面向地区服务，且符合信息安全保护等级（）级以上的重要信息系统也列为定级对象
A.一 B.二 C.三 D.四
54、多项选择题 电源线上安装的SPD（三相或单相），一般应安装在（）
A.计算机机房所在建筑物的总电源配电柜输入端处 B.计算机机房所在建筑物的总电源配电柜输出端处 C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处 D.计算机终端电源插头前
55、多项选择题 从系统整体看，下述那些问题属于系统安全漏洞（）
A、产品缺少安全功能 B、产品有Bugs C、缺少足够的安全知识 D、人为错误 E、缺少针对安全的系统设计
56、多项选择题 下列邮件为垃圾邮件的有（）
A.收件人无法拒收的电子邮件 B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件 C.含有病毒、^色 情、反动等不良信息或有害信息的邮件 D.隐藏发件人身份、地址、标题等信息的电子邮件 E.含有虚假的信息源、发件人、路由等信息的电子邮件
57、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒 B、18秒 C、18分
58、单项选择题 安全脆弱性是产生安全事件的（）。
A、内因B、外因C、根本原因D、不相关因素
59、判断题 信息网络的物理安全要从环境和设备两个角度来考虑
60、判断题 APT攻击是一种“恶意商业间谍威胁”的攻击。
61、单项选择题 关于口令认证机制，下列说法正确的是（）。
A、实现代价最低，安全性最高B、实现代价最低，安全性最低C、实现代价最高，安全性最高D、实现代价最高，安全性最低
62、单项选择题 口令攻击的主要目的是（）
A、获取口令破坏系统 B、获取口令进入系统 C、仅获取口令没有用途
63、判断题 计算机病毒防治产品分为三级，其中三级品为最高级
64、多项选择题 过滤王可以过滤哪些类型的网站（）
A、赌博B、邪教C、暴力D、^色 情
65、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
66、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报 B、嘹望、烟火、巡更、敲梆 C、调查、报告、分析、警报
67、判断题 系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。
68、填空题 不要将密码写到（）。
69、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
70、单项选择题 计算机病毒最本质的特性是（）。
A、寄生性B、潜伏性C、破坏性D、攻击性
71、多项选择题 下列（）行为，情节较重的，可以处5日以上10日以下拘留，可以并处500元以下罚款。
A、偷窥、偷拍、窃听、散布他人隐私的B、未经他人允许向其发送邮件的C、利用手机向他人发送短信息的D、捏造事实诬告陷害他人，企图使他人受到刑事追究或者受到治安管理处罚的
72、单项选择题 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）
A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用
73、单项选择题 在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、内容监控B、责任追查和惩处C、安全教育和培训D、访问控制
74、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
75、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128 B．264 C．232 D．2256
76、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽B、数据包C、防火墙D、LINUX
77、单项选择题 备份过滤王数据是备份哪些内容?（）
A、过滤控制台目录B、过滤核心目录C、核心目录下的ACCERS目录D、核心目录下的几个目录
78、多项选择题 操作系统的基本功能有（）
A.处理器管理 B.存储管理 C.文件管理 D.设备管理
79、判断题 由于传输的内容不同，电力结可以与网络线同槽铺设。
80、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于B、大于C、小于D、不等于
81、填空题 （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。
82、判断题 随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势
83、填空题 高空作业时，要（），梯子（），物品（）。
84、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS B、FAT32 C、FAT D、LINUX
85、多项选择题 一个安全的网络系统具有的特点是（）。
A、保持各种数据的机密 B、保持所有信息、数据及系统中各种程序的完整性和准确性 C、保证合法访问者的访问和接受正常的服务 D、保证网络在任何时刻都有很高的传输速度 E、保证各方面的工作符合法律、规则、许可证、合同等标准
86、单项选择题 如果您认为您已经落入网络钓鱼的圈套，则应采取（）措施。
A、向电子邮件地址或网站被伪造的公司报告该情形B、更改帐户的密码C、立即检查财务报表D、以上全部都是
87、单项选择题 身份认证的含义是（）。
A、注册一个用户B、标识一个用户C、验证一个用户D、授权一个用户
88、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。 B、计算机网络采用了分组交换技术。 C、计算机网络采用了电路交换技术。 D、计算机网络的可靠性大大提高。
89、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理B、合规性管理C、人员管理D、制度管理
90、单项选择题 包过滤型防火墙原理上是基于（）进行分析的技术。
A.物理层 B.数据链路层 C.网络层 D.应用层
91、单项选择题 可能给系统造成影响或者破坏的人包括（）
A、所有网络与信息系统使用者 B、只有黑客 C、只有跨客
92、判断题 只要选择一种最安全的操作系统，整个系统就可以保障安全
93、判断题 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
94、填空题 新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。
95、单项选择题 称为访问控制保护级别的是（）
A、C1B、B1C、C2D、B2
96、单项选择题 对于跨地域的大系统，实行（）和属地保护相结合的方式。
A.横向保护 B.纵向保护 C.深度保护 D.广度保护
97、单项选择题 《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款
A、5000元以下15000元以下B、5000元15000元C、2000元以下10000元以下D、2000元10000元
98、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购 B.与供应商签订紧急供货协议 C.租赁 D.外包
99、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足 B、没有造成破坏 C、法律不健全
100、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980 B、1983 C、1988 D、1977
101、判断题 上放置了一个蠕虫程序而引起网络灾难得名的
102、判断题 根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
103、多项选择题 计算机病毒的主要传播途径有（）。
A.空气 B.网络 C.存储介质 D.文件交换 E.阳光
104、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RAB、证书中心CAC、目录服务器D、证书作废列表
105、问答题 列举防火墙的几个基本功能？
106、单项选择题 信息安全在通信保密阶段中主要应用于（）领域。
A、军事B、商业C、科研D、教育
107、判断题 防止主机丢失属于系统管理员的安全管理范畴。
108、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接B、不得直接C、不得间接D、不得直接和间接
109、多项选择题 PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。
A、硬件 B、软件 C、人员 D、策略 E、规程
110、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院B、公安机关C、工商行政管理部门D、国家安全部门
111、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
112、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时 B.通过U盘复制来传播文件时 C.通过光盘复制来传播文件时 D.通过网络来传播文件时
113、判断题 VPN的所采取的两项关键技术是认证与加密
114、单项选择题 路由设置是边界防范的（）
A、基本手段之一 B、根本手段 C、无效手段
115、问答题 了解基本的计算机病毒防范措施。
116、判断题 最小特权、纵深防御是网络安全原则之一。
117、判断题 大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。
118、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、7B、10C、15D、30
119、问答题 密钥的产生需要注意哪些问题?
120、单项选择题 关于入侵检测技术，下列描述错误的是（）。
A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流
121、填空题 P2DR的含义是：、（）保护、探测、反应。
122、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播B、所有的病毒都具有混合型特征，破坏性大大增强C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D、利用系统漏洞传播病毒E利用软件复制传播病毒
123、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
124、单项选择题 SET安全协议要达到的目标主要有（）
A、三个B、四个C、五个D、六个
125、判断题 Internet没有一个集中的管理权威
126、单项选择题 1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A、7B、8C、6D、5
127、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块 B.Windows系统的注册(Winhgon)模块 C.本地安全认证(LocalSecurityAuthority,简称LSA)模块 D.安全引用监控器模块
128、单项选择题 关于信息安全，下列说法中正确的是（）。
A、信息安全等同于网络安全B、信息安全由技术措施实现C、信息安全应当技术与管理并重D、管理措施在信息安全中不重要
129、判断题 在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID
130、多项选择题 任何信息安全系统中都存在脆弱点，它可以存在于（）。
A、使用过程中 B、网络中 C、管理过程中 D、计算机系统中 E、计算机操作系统中
131、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网 B.企业内部网 C.公用IP网 D.个人网
132、单项选择题 现代主动安全防御的主要手段是（）
133、单项选择题 要实现有效的计算机和网络病毒防治，（）应承担责任。
A、高级管理层B、部门经理C、系统管理员D、所有计算机用户
134、问答题 在服务器端和用户端各有哪些方式防范垃圾邮件？
135、判断题 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。
136、单项选择题 下列（）行为，情节较重的，处以5日以上10日以下的拘留。
A、未经允许重装系统 B、故意卸载应用程序 C、在互联网上长时间聊天的 D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行
137、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护 B.横向保护 C.异地保护 D.属地保护
138、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施B、重要数据库和系统主要设备的冗灾备份措施C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施D、法律、法规和规章规定应当落实的其他安全保护技术措施
139、填空题 （）是指产生并使使用者获得密钥的过程。
140、问答题 简述Web安全目标及技术？。
141、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A、恶意竞争对手B、内部人员C、互联网黑客D、第三方人员
142、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
143、问答题 访问控制表ACL有什么优缺点？
144、单项选择题 目前的防火墙防范主要是（）
A、主动防范 B、被动防范 C、不一定
145、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）
A、责令限期改正警告没收违法所得并处罚款B、通报批评警告没收违法所得并处罚款C、通报批评拘留没收违法所得并处罚款D、责令限期改正警告没收违法所得并处拘留
146、单项选择题 部署VPN产品，不能实现对（）属性的需求。
A、完整性B、真实性C、可用性D、保密性
147、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性 B.有序性 C.随意性 D.任意性
148、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
149、单项选择题 为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。
A、分析 B、升级 C、检查
150、单项选择题 下面不属于容灾内容的是（）。
A、灾难预测 B、灾难演习 C、风险分析 D、业务影响分析
151、判断题 数据库加密适宜采用公开密钥密码系统。
152、判断题 SQL注入攻击可以控制网站服务器。
153、单项选择题 NAT是指（）
A、网络地址传输 B、网络地址转换 C、网络地址跟踪
154、单项选择题 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。
A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术
155、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
156、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术B、贝叶斯过滤技术C、关键字过滤技术D、黑名单技术
157、单项选择题 用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）
A、接入控制 B、数字认证 C、数字签名 D、防火墙
158、单项选择题 确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。
A、完整性B、可用性C、可靠性D、保密性
159、问答题 例举几种常见的攻击实施技术。
160、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
161、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞B、已知的漏洞C、自行设计的软件中的漏洞D、所有的漏洞
162、单项选择题 从统计的资料看，内部攻击是网络攻击的（）
A、次要攻击 B、最主要攻击 C、不是攻击源
163、单项选择题 “公开密钥密码体制”的含义是（）。
A.将所有密钥公开 B.将私有密钥公开，公开密钥保密 C.将公开密钥公开，私有密钥保密 D.两个密钥相同
164、填空题 未来信息安全的发展趋势是由（）转变为（）。
165、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护 B.依照标准，自行保护 C.同步建设，动态调整 D.明确责任，分级保护
166、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体 B.使用证书的应用和系统 C.证书权威机构 D.AS
167、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B B.恢复数据 C.恢复系统 D.恢复网络
168、单项选择题 PKI的主要组成不包括（）
A、CA B、SSL C、RA D、CR
169、单项选择题 使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；
A、中心线 B、骑缝线 C、边线 D、对角线
170、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
171、问答题 简述公开密钥密码机制的原理和特点？
172、单项选择题 计算机紧急应急小组的简称是（）
A、CERT B、FIRST C、SANA
173、单项选择题 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。
A、防火墙隔离B、安装安全补丁程序C、专用病毒查杀工具D、部署网络入侵检测系统
174、单项选择题 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。
A.计算机 B.主从计算机 C.自主计算机 D.数字设备
175、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者 B.确认计算机的物理位置 C.保守消息的机密 D.确认用户具有的安全性特权
176、单项选择题 《确保网络空间安全的国家战略》是（）发布的国家战略。
A、英国B、法国C、德国D、美国
177、填空题 信息安全包含：（）安全、（）安全和（）安全。
178、判断题 临时卡必须每次刷卡都输入姓名证件号码
179、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
180、多项选择题 信息安全的基本属性是（）。
A.机密性 B.可用性 C.完整性 D.抗否认性 E.不可用性
181、填空题 信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。
182、单项选择题 过滤王软件最多监控多少客户端?（）
A、100B、200C、300D、400
183、单项选择题 计算机病毒是（）。
A.一种芯片 B.具有远程控制计算机功能的一段程序 C.一种生物病毒 D.具有破坏计算机功能或毁坏数据的一组程序代码
184、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划 B.确定信息安全风险评估的范围 C.确定信息安全风险评估的时间 D.获得最高管理者对风险评估工作的支持
185、单项选择题 《中华人民共和国治安管理处罚法》规定，利用计算机信息网络传播淫秽信息的，处（）以下拘留，可以并处三千元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。
A、五日以下B、五日以上十日以下C、十日以上十五日D、十五日
186、单项选择题 当今IT的发展与安全投入，安全意识和安全手段之间形成（）
A、安全风险屏障 B、安全风险缺口 C、管理方式的变革 D、管理方式的缺口
187、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理 B、访问控制 C、消除风险 D、回避风险
188、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进B、增加C、减缓D、清除
189、单项选择题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在（）小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门
A.1小时 B.6小时 C.12小时 D.24小时
190、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度 B.以上答案都不对 C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析 D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
191、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性 B．可用性保密性 C．保密性完整性 D．完整性保密性
192、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误 B、微软公司软件的实现阶段的失误 C、系统管理员维护阶段的失误 D、最终用户使用阶段的失误
193、判断题 机房供电线路和动力、照明用电可以用同一线路
194、单项选择题 政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。
A.公安部门 B.安全部门 C.保密部门 D.信息化主管部门
195、判断题 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
196、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键 B.WIN键和L键 C.WIN键和Z键 D.F1键和Z键
197、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令 B、口令设置过于复杂 C、将口令告诉别人 D、电子监控 E、访问口令文件
198、单项选择题 边界防范的根本作用是（）
A、对系统工作情况进行检验与控制，防止外部非法入侵 B、对网络运行状况进行检验与控制，防止外部非法入侵 C、对访问合法性进行检验与控制，防止外部非法入侵
199、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统C、过滤流出的内容从而阻止敏感数据的泄露D、过滤用户的输入从而阻止用户传播非法内容
200、填空题 在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。
201、单项选择题 （）属于Web中使用的安全协议。
A.PEM、SSL B.S-HTTP、S/MIME C.SSL、S-HTTP D.S/MIME、SSL
202、单项选择题 网络攻击与防御处于不对称状态是因为（）
A、管理的脆弱性 B、应用的脆弱性 C、网络软，硬件的复杂性 D、软件的脆弱性
203、单项选择题 下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A、窃取国家秘密B、非法侵入计算机信息系统C、破坏计算机信息系统D、利用计算机实施金融诈骗
204、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
205、单项选择题 在我国，互联网内容提供商(ICP)（）。
A.不需要批准 B.要经过资格审查 C.要经过国家主管部门批准 D.必须是电信运营商
206、单项选择题 PKI管理对象不包括（）。
A.ID和口令 B.证书 C.密钥 D.证书撤消
207、判断题 虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。
208、多项选择题 我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）
A、党政机关B、金融机构、邮电、广电部门、能源单位、交通运输单位C、所有工程建设单位、互联网管理中心和重要网站D、尖端科研单位、社会应急服务部门、重要物资储备单位
209、单项选择题 （）最好地描述了数字证书。
210、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
211、单项选择题 下列关于防火墙的错误说法是____。
A、防火墙工作在网络层B、对IP数据包进行分析和过滤C、重要的边界保护机制D、部署防火墙，就解决了网络安全问题
212、填空题 密钥生成形式有两种：一种是（），另一种是由个人分散生成。
213、单项选择题 对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）
A.同一个国家的是恒定不变的 B.不是强制的 C.各个国家不相同 D.以上均错误
214、单项选择题 防火墙用于将Internet和内部网络隔离，（）。
A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施
215、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况B、制定详细的应对处理办法C、建立框架性指导原则，不必关注于细节D、正式发布前，要进行讨论和评审
216、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代 B、20世纪60年代 C、20世纪80年代 D、20世纪90年代
217、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障 B.计算机安全和数据（信息）安全 C.物理（实体）安全和通信保密 D.运行安全和系统安全
218、判断题 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
219、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
220、单项选择题 计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。
A.滤波 B.屏蔽 C.三相分离 D.避雷防护
221、判断题 公司计算机出现故障，员工可以自行带到公司外面维修
222、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication) B、授权(Authorization) C、数据保密性(Data Confidentiality) D、数据一致性(Data Integrity) E、数据的不可否认性(Data Nonrepudiation)
223、单项选择题 信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。
A.数据访问 B.建设实施 C.生存周期 D.服务运行
224、填空题 （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
225、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
226、单项选择题 下列关于风险的说法，（）是错误的。
A、风险是客观存在的B、导致风险的外因是普遍存在的安全威胁C、导致风险的外因是普遍存在的安全脆弱性D、风险是指一种可能性
227、判断题
下面代码的输出为空
228、填空题 信息安全四大要素是：（）、（）、流程、（）。
229、单项选择题 在每天下午5点使用计算机结束时断开终端的连接属于（）
A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗
230、单项选择题 在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。
A、安全技术B、安全设置C、局部安全策略D、全局安全策略
231、单项选择题 Kerberos的设计目标不包括（）。
A.认证 B.授权 C.记账 D.审计
232、单项选择题 现代病毒木马融合了（）新技术
A、进程注入 B、注册表隐藏 C、漏洞扫描 D、都是
233、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
234、名词解释 数字水印
235、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒*** B、抵赖**** C、数据中途窃取 D、数据中途篡改
236、问答题 解释身份认证的基本概念。
237、多项选择题 安全控制措施可以分为（）。
A、管理类 B、技术类 C、人员类 D、操作类 E、检测类
238、单项选择题 第一个计算机病毒出现在（）
A、40年代 B、70年代 C、90年代
239、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
240、多项选择题 以下（）是风险分析的主要内容。
A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值 B.对信息资产进行识别并对资产的价值进行赋值 C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值 D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
241、判断题 增量备份是备份从上次进行完全备份后更改的全部数据文件。
242、问答题 以用户为中心的信任模型是怎样实现信任关系的？哪个实际系统是使用这种模型的？
243、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）
A、使用垃圾邮件筛选器帮助阻止垃圾邮件B、共享电子邮件地址或即时消息地址时应小心谨慎C、安装入侵检测软件D、收到垃圾邮件后向有关部门举报
244、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱B、信息本身是无形的C、信息具有价值，需要保护D、信息可以以独立形态存在
245、判断题 定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。
246、多项选择题 IP地址主要用于什么设备？（）
A.网络设备 B.网络上的服务器 C.移动硬盘 D.上网的计算机
247、单项选择题 公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任B、权限管理C、安全审计D、加密
248、单项选择题 我国的计算机年犯罪率的增长是（）
A、10% B、160% C、60% D、300%
249、多项选择题 以下属于电子商务功能的是（）。
A.意见征询、交易管理 B.广告宣传、咨询洽谈 C.网上订购、网上支付 D.电子账户、服务传递
250、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息 B.使用搜索功能来查找相关网站 C.检查网站的安全协议 D.用好杀毒软件的反钓鱼功能
251、单项选择题 （）不属于必需的灾前预防性措施。
A、防火设施B、数据备份C、配置冗余设备D、不间断电源，至少应给服务器等关键设备配备
252、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》C、《中华人民共和国计算机互联网国际联网管理办法》D、《中国互联网络域名注册暂行管理办法》
253、判断题 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。
254、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性B、完整性C、不可否认性D、可用性
255、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4B、5C、6D、7
256、单项选择题 口令机制通常用于（）。
A、认证B、标识C、注册D、授权
257、判断题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。
258、单项选择题 Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）
A.本地帐号 B.域帐号 C.来宾帐号 D.局部帐号
259、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
260、单项选择题 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A.内存 B.软盘 C.存储介质 D.网络
261、判断题 可以在居民住宅楼（院）内设立互联网上网服务营业场所。
262、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
263、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
264、问答题 实施PKI的过程中产生了哪些问题，如何解决？
265、多项选择题 公共信息网络安全监察工作的性质（）
A、是公安工作的一个重要组成部分 B、是预防各种危害的重要手段 C、是行政管理的重要手段 D、是打击犯罪的重要手段
266、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec B.PPTP C.GRE D.以上皆不是
267、填空题 蠕虫是通过（）进行传播的。
268、单项选择题 变更前要进行必要的（）评估，并做好应急准备。
A.数据 B.审计 C.风险 D.价值
269、单项选择题 对保护数据来说，功能完善、使用灵活的（）必不可少。
A、系统软件B、备份软件C、数据库软件D、网络软件
270、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合 B、定性评估 C、定量评估 D、定点评估
271、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
272、判断题 内部网络使用网闸与公共网络隔离的方式是“物理隔离”的。
273、单项选择题 根据信息资产重要程度，合理定级，实施信息（）。
A.风险评估 B.合规审计 C.加密 D.安全等级保护
274、多项选择题 UWB技术主要应用在以下哪些方面？（）
A.无绳电话 B.地质勘探 C.家电设备及便携设备之间的无线数据通信 D.汽车防冲撞传感器
275、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查B、关键字过滤技术C、启发式内容过滤技术D、机器学习技术
276、多项选择题 有害数据通过在信息网络中的运行，主要产生的危害有（）
A、攻击国家政权，危害国家安全 B、破坏社会治安秩序 C、破坏计算机信息系统，造成经济的社会的巨大损失
277、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
278、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关B、与密码设备有关，与密码算法无关C、与密码设备无关，与密码算法有关D、与密码设备有关，与密码算法有关
279、判断题 计算机病毒是计算机系统中自动产生的。
280、单项选择题 黑客的主要攻击手段包括（）
A、社会工程攻击、蛮力攻击和技术攻击 B、人类工程攻击、武力攻击及技术攻击 C、社会工程攻击、系统攻击及技术攻击
281、单项选择题 安全扫描可以（）。
A、弥补由于认证机制薄弱带来的问题B、弥补由于协议本身而产生的问题C、弥补防火墙对内网安全威胁检测不足的问题D、扫描检测所有的数据包攻击，分析所有的数据流
282、单项选择题 （）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份B、异地备份C、人工备份D、本地备份
283、问答题 包过滤防火墙的过滤原理是什么？
284、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
285、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备B、多机集群C、磁盘阵列D、系统和数据备份E安全审计
286、单项选择题 Internet上很多软件的签名认证都来自（）公司。
A、baltimore B、entrust C、Sun D、VeriSign
287、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测B、详细检测C、异常检测D、漏洞检测
288、单项选择题 灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。
A.98 B.99 C.90 D.99.9
289、判断题 PKI系统使用了非对称算法、对称算法和散列算法。
290、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994 B、1997 C、2000 D、1998
291、单项选择题 A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。
A.KB公开（KA秘密（M’）） B.KA公开（KA公开（M’）） C.KA公开（KB秘密（M’）） D.KB秘密（KA秘密（M’））
292、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击 B.地址欺骗攻击 C.会话劫持 D.信号包探测程序攻击
293、填空题 与安装过滤王核心电脑相连接的交换机上，必须具有（）
294、单项选择题 负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器 B.存储设备 C.操作系统 D.终端设备
295、单项选择题 下面哪一个情景属于审计（Audit）（）
A、用户依照系统提示输入用户名和口令 B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改 C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容 D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
296、判断题 网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力
297、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息B、个人通信地址C、个人文学作品D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
298、填空题 计算机病毒的5个特征是：主动传染性、破坏性、（）潜伏性、多态性。
299、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
300、单项选择题 根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。
A、全面性B、文档化C、先进性D、制度化
