当前位置：91考试网 -> 考试题库

管理学：信息安全测试题（最新版）
2022-11-22 05:13:35 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★管理学》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《管理学：信息安全》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、名词解释  网页挂马


点击查看答案


2、填空题  入侵检测技术根据检测对象的不同，可以分为基于主机和（）两种


点击查看答案


3、单项选择题  目前国内对信息安全人员的资格认证为（）。

A.国际注册信息安全专家（简称CISSP）
B.国际注册信息系统审计师（简称CISA.
C.注册信息安全专业人员（简称CISP）
D.以上资格都是


点击查看答案


4、单项选择题  如果标准操作规程包含多个决策步骤，下面哪种文档编制方法最有效？（）

A.简单
B.分级
C.图形
D.流程图


点击查看答案


5、单项选择题  防范网络监听最有效的方法是（）。

A.进行漏洞扫描
B.采用无线网络传输
C.对传输的数据信息进行加密
D.安装防火墙


点击查看答案


6、单项选择题  目前最高的无线传输速度是（）。

A.300Mbps
B.54Mbps
C.108Mbps
D.35Mbps


点击查看答案


7、多项选择题  在默认情况下Windows XP受限用户拥有的权限包括（）。

A.对系统配置进行设置
B.使用部分被允许的程序
C.安装程序
D.访问和操作自己的文件


点击查看答案


8、填空题  域名系统是一种用于TCP/IP应用程序的分布数据库，它提供（）和（）之间的转换信息。


点击查看答案


9、填空题  主机文件检测的检测对象主要包括（）、（）、（）。


点击查看答案


10、名词解释  实物资产


点击查看答案


11、填空题  电子证书是进行安全通信的必要工具，它保证信息传输的（）、（）、（）、（）。


点击查看答案


12、单项选择题  下面哪些不是恶意软件深度防护战略的一部分？（）

A.严重性意识
B.预防控制
C.检测控制
D.便携式存储设备


点击查看答案


13、单项选择题  下列哪些关于散列函数的说法是正确的？（）

A.它接受变长的输入并转换为固定长度的输出
B.它接受变长的输入并转换为变长的输出
C.它接受固定长度的输入并转换为固定长度的输出
D.它接受固定长度的输入并转换为变长的输出


点击查看答案


14、填空题  基于密钥的算法通常有（）和（）两类。


点击查看答案


15、单项选择题  常用于对信息资产的关键程度进行评级的两个准则是（）

A.系统影响和保护级别
B.系统影响和信息分类
C.保护级别和替换成本
D.替换成本和保险费


点击查看答案


16、填空题  DOS病毒的绝大部分是感染DOS可执行文件，如（）、（）、（）等文件。


点击查看答案


17、单项选择题  下列哪些关于软件的说法是正确的？（）

A.软件的beta版本应当安装在在线服务器上
B.软件的稳定版本应当安装在在线服务器上
C.软件的beta版本应当安装在测试服务器上
D.软件的beta版和稳定版都可以安装在测试服务器上


点击查看答案


18、问答题  数据库的审计分为哪几步？


点击查看答案


19、多项选择题  使用盗版软件的危害有（）。

A、可能包含不健康的内容
B、可能携带计算机病毒
C、是违法的
D、得不到合理的售后服务


点击查看答案


20、多项选择题  预防感染智能手机恶意代码的措施有（）。

A.不查看不回复乱码短信，谨慎查看陌生号码的彩信。
B.养成良好电话使用习惯，包括拒接乱码以及没有号码信息的电话。
C.加强手机操作系统的研发、维护力度，漏洞挖掘和补丁包升级更新要及时有效。
D.在不使用的时候关闭蓝牙，谨慎接受陌生的连接请求，留意主动发起的网络连接


点击查看答案


21、填空题  屏蔽主机型防火墙主要由提供安全保护的（）和（）组成。


点击查看答案


22、名词解释  灾难备份


点击查看答案


23、单项选择题  社交工程技术（）

A.永远不会涉及人
B.总会涉及人
C.重点关注防火墙
D.不是很有用


点击查看答案


24、问答题  列举TCP/IP各层都提供了哪些安全协议。


点击查看答案


25、多项选择题  无线网络存在的威胁有（）。

A、上网资源被占用
B、网络窃听或篡改攻击
C、信号干扰和拥塞攻击
D、企业个人安全意识淡薄，无线网络管理不善


点击查看答案


26、问答题  威胁信息系统安全的来源有哪几类？


点击查看答案


27、多项选择题  下面对云计算基础设施即服务（ISSA）描述正确的是？（）

A、是一种托管型硬件方式
B、用户可以根据实际存储容量来支付费用
C、把开发环境作为一种服务来提供
D、把厂商的由多台服务器组成的“云端”基础设施作为计算服务提供给客户


点击查看答案


28、单项选择题  一般来讲，应该多久测试一次恢复过程？（）

A.每小时
B.每天
C.每周或每月，取决于危险程度
D.每年


点击查看答案


29、单项选择题  下列哪些是不部署补丁的理由？（）

A.它经过了测试和批准
B.安装时它对服务器性能的影响以及应当因此安装一个最新最适合的时机
C.它要求重启并应当从此永不应用
D.以上皆是


点击查看答案


30、单项选择题  分析的定性法使用（）.

A.严格的数量
B.统计信息
C.专家意见
D.一般的人口调查


点击查看答案


31、填空题  入侵监测系统通常分为基于（）和基于（）两类


点击查看答案


32、名词解释  机密性


点击查看答案


33、单项选择题  物理安全控制应该由什么驱动？（）

A.有根据的猜测
B.工业调查
C.风险分析
D.风险管理


点击查看答案


34、名词解释  X.509协议


点击查看答案


35、填空题  数字水印技术的特点是（）（）（）


点击查看答案


36、单项选择题  在线的生产数据应当（）

A.只在生产服务器上使用
B.在生产服务器和测试服务器上使用
C.只在测试服务器上使用
D.测试服务器和生产服务器都不能使用


点击查看答案


37、单项选择题  我国具有自主知识产权的高端通用芯片代表性产品有（）。

A.“龙芯”64位高性能多核通用CPU。
B.麒麟服务器操作系统。
C.红旗Linux中文操作系统。
D.“华睿1号”高性能数字信号处理器（DSP）。


点击查看答案


38、单项选择题  授予用户完成其工作所需的最少访问权限是（）

A.最少访问理念
B.最少协议理念
C.最少特权理念
D.最少过程理念


点击查看答案


39、名词解释  转嫁风险


点击查看答案


40、问答题  按使用密钥数量，可将密码体制分为几类？若按照对明文信息的加密方式呢？


点击查看答案


41、名词解释  灾难恢复


点击查看答案


42、单项选择题  你不会期望在可接受使用协议中发现下面哪些内容？（）

A.密码管理
B.午餐和工休
C.Internet访问使用规则
D.电子邮件礼仪


点击查看答案


43、单项选择题  如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（）。

A.拒绝服务攻击
B.口令破解
C.文件上传漏洞攻击
D.SQL注入攻击


点击查看答案


44、问答题  BAC模型的含义是什么？


点击查看答案


45、填空题  DES算法的密钥为（）位，实际加密时仅用到其中的（）位。


点击查看答案


46、填空题  按照结点之间的关系，可将计算机网络分为（）网络和（）网络


点击查看答案


47、单项选择题  给信息技术部的成员提供创建新账户的责任。她不能删除账户。因此，授予她对用户账户管理程序的阅读和创建权限。这是下面哪一项的一个例子？（）

A.知情权和最少特权
B.默认允许全部和知情权
C.最少特权
D.默认拒绝全部


点击查看答案


48、多项选择题  防范端口扫描、漏洞扫描和网络监听的措施有（）。

A.关闭一些不常用的端口
B.定期更新系统或打补丁
C.对网络上传输的信息进行加密
D.安装防火墙


点击查看答案


49、单项选择题  C类地址适用于（）。

A.小型网络
B.大型网络
C.中型网络
D.以上答案都不对


点击查看答案


50、名词解释  肉鸡


点击查看答案


51、填空题  访问控制主要有两种类型（）访问控制和（）访问控制。


点击查看答案


52、单项选择题  选择采纳ISO17799框架的组织必须（）

A.使用建议的每个策略、标准和准则
B.为每个安全领域才创建策略
C.评估推荐标准并根据需要自定义它
D.向国际标准组织登记


点击查看答案


53、单项选择题  下面哪些是CPTED战略？（）

A.自然监督
B.领土加固
C.自然访问控制
D.以上都是


点击查看答案


54、名词解释  网页篡改


点击查看答案


55、填空题  堡垒主机的种类有（）、（）、（）三种类型。


点击查看答案


56、问答题  你认为对信息安全进行立法有何作用？


点击查看答案


57、名词解释  间谍软件


点击查看答案


58、填空题  DdoS的攻击过程主要分为（）、（）、（）三个步骤。


点击查看答案


59、单项选择题  屏蔽数据电缆可以防止（）

A.电缆的干扰
B.嗅探数据包的语音窃听
C.A和B
D.A和B都不是


点击查看答案


60、单项选择题  与花费大量金钱保护系统安全相比，对系统采取什么措施通常是明智的？（）

A.绝缘
B.隔离
C.封闭
D.隐藏


点击查看答案


61、名词解释  公开密钥密码体制


点击查看答案


62、填空题  CA体系由（）和（）构成。


点击查看答案


63、单项选择题  哪一类测试验证了计划和规程并且提供了在实际情况下不中断业务进行响应所需的经验（）

A.结构化预排
B.桌面模拟
C.并行或功能
D.全方位


点击查看答案


64、名词解释  自同步序列密码


点击查看答案


65、单项选择题  下面哪些不是事件响应和恢复的目标？（）

A.遏制
B.根除
C.恢复
D.采购


点击查看答案


66、多项选择题  以下哪些是无线传感器网络的用途（）？

A.长时间地收集人的生理数据
B.侦查敌情，判断生物化学攻击
C.监测山区泥石流、滑坡等自然灾害易发区
D.探测、监视外星球表面情况


点击查看答案


67、单项选择题  在面试期间，应该让工作候选人参观（）

A.完整的设施
B.除非得到授权，才能参观公共区域
C.服务器室
D.布线室


点击查看答案


68、问答题  证书和证书撤销信息的发布主要有哪些方式？并讨论这些方式的优缺点。


点击查看答案


69、填空题  数据库故障主要包括（）、（）、（）、（）四种。


点击查看答案


70、单项选择题  事件响应测试应该（）

A.仅在征得管理层同意的情况下进行
B.评估初始反应和报告过程
C.用于改进过程
D.以上都是


点击查看答案


71、单项选择题  下面哪些陈述最好地描述了远程工作？（）

A.通过电话讲话的雇员
B.使用手机访问Internet的雇员
C.在家中工作的雇员
D.使用移动设备的雇员


点击查看答案


72、单项选择题  下面关于为标准操作规程编制文档的选项中哪些是正确的？（）

A.它促进了业务连续性
B.在批准文档编制之前应该对它进行正式授权
C.A和B
D.A和B都不是


点击查看答案


73、多项选择题  常用的对称密码算法有哪些？（）

A.微型密码算法（TEA.
B.高级加密标准（AES）
C.国际数据加密算法（IDEA.
D.数据加密标准（DES）


点击查看答案


74、多项选择题  关于无线网络的基础架构模式，下面说法正确的是（）？

A.终端设备之间可以直接通信
B.通过基站或接入点连接到有线网络
C.无线终端设备通过连接基站或接入点来访问网络的
D.网络中不需要基站或接入点


点击查看答案


75、单项选择题  具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（）。

A.达梦数据库系统
B.金仓数据库系统
C.神通数据库系统
D.甲骨文数据库系统


点击查看答案


76、填空题  计算机病毒程序一般由（）、（）、（）和（）组成。


点击查看答案


77、名词解释  消息认证码（消息鉴别码）


点击查看答案


78、单项选择题  RADIUS的主要功能是（）

A.验证远程用户的身份
B.指派文件级访问权限
C.创建新账户
D.加密数据


点击查看答案


79、问答题  什么是安全机制？什么是安全服务？请简述两者间的关系。


点击查看答案


80、填空题  当前，对操作系统安全构成威胁的问题主要有（）、（）、（）、（）、（）。


点击查看答案


81、单项选择题  关键程度评级用于（）

A.确定信息资产的重要性
B.测试防护的力量
C.确定替换成本
D.以上都不是


点击查看答案


82、名词解释  蜜罐


点击查看答案


83、填空题  WindowsNT/2000安全模型主要由（）、（）、（）和（）构成。


点击查看答案


84、名词解释  第三方信任


点击查看答案


85、名词解释  电子商务环境


点击查看答案


86、多项选择题  给Word文件设置密码，可以设置的密码种类有（）？

A.打开文件时的密码
B.创建文件时的密码
C.删除文件时的密码
D.修改文件时的密码


点击查看答案


87、单项选择题  当故意键入错误时，对应用系统所显示的信息进行限制的行为被称为（）

A.输出验证
B.输入验证
C.输出测试
D.输入测试


点击查看答案


88、填空题  电子商务的体系结构可以分为网络基础平台、安全结构、（）、业务系统4个层次。


点击查看答案


89、名词解释  电子转账系统


点击查看答案


90、问答题  密钥管理系统涉及到密钥管理的哪些方面？


点击查看答案


91、单项选择题  变化驱动力（change driver）的一个例子是（）

A.业务重新定位
B.一种新的基于Web的产品出价
C.重要的雇员失业和变少
D.以上都是


点击查看答案


92、名词解释  消息认证


点击查看答案


93、单项选择题  下列哪些关于补丁部署的说法是正确的？（）

A.一旦补丁可用就应当进行补丁部署
B.一旦补丁经过测试就应当进行补丁部署
C.一旦补丁经过测试并且回退策略经过测试就应当进行补丁部署
D.一旦补丁经过测试并且回退策略经过部署就应当进行补丁部署


点击查看答案


94、单项选择题  确定可能中断运行的威胁的过程被称为（）

A.风险评估
B.业务连续性计划
C.业务影响分析
D.灾难恢复规程


点击查看答案


95、单项选择题  你一般不会把下面哪些内容包含在更改控制日志下？（）

A.谁做出更改
B.为什么做出更改
C.更改的成本
D.以上都是


点击查看答案


96、填空题  数据库系统采用的日志格式有（）和（）两种。


点击查看答案


97、问答题  检测计算机病毒的方法主要有哪些？


点击查看答案


98、单项选择题  在运输介质时，应该看管它以便（）

A.保护介质免遭人为损害
B.保护介质免遭物理损害
C.保护介质免遭环境损害
D.以上都是


点击查看答案


99、名词解释  电子资金传输


点击查看答案


100、单项选择题  确定中断影响的过程被称为（）

A.风险评估
B.业务连续性计划
C.业务影响分析
D.灾难恢复规程


点击查看答案


101、名词解释  网络黑客


点击查看答案


102、多项选择题  以下哪些是Linux系统的优点（）？

A.代码开源、安全性好
B.系统稳定
C.性能高效、绿色环保
D.完全免费


点击查看答案


103、单项选择题  下列哪些分类需要做多的保护？（）

A.机密
B.绝密
C.保密
D.不保密


点击查看答案


104、填空题  密钥管理的种类包括（）、（）、（）、（）。


点击查看答案


105、填空题  非对称密码技术也称为（）密码技术


点击查看答案


106、单项选择题  谁应当在灾难发生时负责发操作命令？（）

A.FBI
B.业务连续性组
C.董事长
D.信息安全管理人员


点击查看答案


107、问答题  什么是访问控制？访问控制包括哪几个要素？


点击查看答案


108、名词解释  方针


点击查看答案


109、多项选择题  以下哪些是涉密信息系统开展分级保护工作的环节（）。

A、系统测评
B、系统定级
C、系统审批
D、方案设计


点击查看答案


110、多项选择题  WPA比WEP新增加的内容有（）？

A.加强了密钥生成的算法
B.加密密钥必须与AP的密钥相同时才能获准存取网
C.追加了防止数据中途被篡改的功能
D.采用128位密钥


点击查看答案


111、填空题  网络监听的防范措施有（）、（）、（）、（）。


点击查看答案


112、单项选择题  允许雇主请求下面哪些记录？（）

A.私人医疗记录
B.卷封的犯罪记录
C.基本军事服务记录
D.保密的心理健康记录


点击查看答案


113、填空题  计算机病毒的防治主要从（）、（）和（）三方面来进行。


点击查看答案


114、问答题  安全指标的概念？


点击查看答案


115、单项选择题  对信息系统的访问包括（）

A.网络访问
B.物理访问
C.A和B
D.A和B都不是


点击查看答案


116、单项选择题  所有用户都知道如何执行下面哪些任务是重要的？（）

A.调查安全事件
B.从安全事件中恢复
C.报告安全事件
D.以上都是


点击查看答案


117、名词解释  恶意代码


点击查看答案


118、单项选择题  哪两个部门之间必须具有清晰的通信规程？（）

A.人力资源部和安全部
B.人力资源部和会计部
C.人力资源部和信息技术部
D.信息技术部和会计部


点击查看答案


119、名词解释  规避风险


点击查看答案


120、单项选择题  能够畅通公众的利益表达机制，建立政府与公众的良性互动平台的电子政务模式是（）。

A、政府与公众之间的电子政务（G2C.
B、政府与公众之间的电子政务（G2B.
C、政府与公众之间的电子政务（G2G）
D、政府与政府雇员之间的电子政务（G2E.


点击查看答案


121、问答题  谈谈你对信息的理解.


点击查看答案


122、单项选择题  降低敏感度的过程称为（）

A.撤销密级
B.分类
C.重新分级
D.消极分类


点击查看答案


123、多项选择题  统一资源定位符由什么组成？（）

A.路径
B.服务器域名或IP地址
C.协议
D.参数


点击查看答案


124、单项选择题  ISO代表（）

A.内部标准组织
B.国际标准化组织
C.国际标准组织
D.内部系统化组织


点击查看答案


125、填空题  访问控制常用的实现方法主要有（）、（）、（）、（）。


点击查看答案


126、填空题  VPN的安全协议有（）、（）和（）三种。


点击查看答案


127、填空题  构筑堡垒主机的基本原则有（）和（）.


点击查看答案


128、单项选择题  哪一类备用的数据处理设备配备具有外围设备、电源、HVAC和通信能力？（）

A.热站
B.温站
C.冷站
D.非现场站


点击查看答案


129、填空题  网络信息系统的安全缺陷通常包括（）、（）以及（）三种。


点击查看答案


130、单项选择题  下列哪些分类需要做少的保护？（）

A.机密
B.绝密
C.保密
D.不保密


点击查看答案


131、填空题  侵监测系统一般包括（）（）（）（）四部分功能


点击查看答案


132、填空题  入侵者可以分为（）和（）两类。


点击查看答案


133、单项选择题  关于信息安全应急响应，以下说法是错误的（）？

A.信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
B.信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。
C.我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级（一般），依次用红色、橙色、黄色和蓝色表示。
D.当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。


点击查看答案


134、单项选择题  以下哪个技术是将WLAN技术与数字无绳电话技术相结合的产物（）？

A.蓝牙技术
B.HomeRF技术
C.UWB技术
D.ZigBee


点击查看答案


135、多项选择题  对可用性的一些威胁包括（选择两项）（）

A.由于自然灾难而丧失处理能力
B.由于人为错误而造成丧失处理能力
C.由于事故而造成人员损失
D.由于未经授权的事件而使声誉受损


点击查看答案


136、单项选择题  构建一个应用程序时，考虑安全性的最佳时机是何时？（）

A.先构建应用程序，然后添加一个安全层
B.当你开发筹划应用程序时，重点就应当放在创建安全的应用程序上
C.开始应用程序开发阶段，当完成一半时，你拥有足够的基础来研究决定建立安全元素的位置和方法
D.代码内部本身不需要开发安全性。它将在操作系统层处理


点击查看答案


137、单项选择题  业务连续性计划组的任务包括所有下列行为，除了（）

A.测试计划
B.启动计划
C.提供卓越的领导
D.审计计划


点击查看答案


138、名词解释  人员资产


点击查看答案


139、多项选择题  信息安全风险评估的基本要素有（）。

A.信息资源面临威胁
B.信息资源的脆弱性
C.需保护的信息资产
D.存在的可能风险


点击查看答案


140、单项选择题  建立和支持安庆管理框架是ISO17799：2000那个安全领域的目标？（）

A.组织安全
B.资产分类和控制
C.安全策略
D.访问控制


点击查看答案


141、多项选择题  简单操作系统的功能有（）。

A、操作命令的执行
B、文件服务
C、控制外部设备
D、支持高级程序设计语言编译程序


点击查看答案


142、填空题  数据加密的基本过程就是将可读信息译成（）的代码形式。


点击查看答案


143、单项选择题  ASP提供了下列哪些服务？（）

A.编程
B.应用服务提供商托管
C.抄录
D.以上都是


点击查看答案


144、问答题  对信息系统进行安全审计的步骤有哪些？依据的原理是什么？


点击查看答案


145、单项选择题  故障转移发电机提供（）

A.监视发电机是否出故障
B.给出故障的发电机供电
C.提示电源出故障
D.万一电源出故障就即时自动供电


点击查看答案


146、单项选择题  虚拟专用网使用Internet（）

A.为远程网络访问创建安全信道
B.提供经济的远程访问解决方案
C.A和B
D.A和B都不是


点击查看答案


147、单项选择题  我们固有地易受Internet蠕虫的攻击，这是由于（）

A.蠕虫是一种危险的恶意代码
B.如果没有正确地打补丁，那么操作系统以易受攻击著称
C.我们链接到Internet
D.我们使用电子邮件多过使用电话


点击查看答案


148、单项选择题  不具备测试环境的哪种时机是可接受的？（）

A.仅当使用beta版本时
B.仅当使用稳定版本时
C.当拥有一个测试环境的成本要高于数据可用性丢失的代价时
D.当拥有一个测试环境的成本低于数据可用性丢失的代价时


点击查看答案


149、名词解释  服务资产


点击查看答案


150、填空题  SET中，主要是通过使用（）和（）的方式来保证信息的机密性和安全性。


点击查看答案


151、单项选择题  哪一类备用的数据处理设备只配备了电源和HAVC？（）

A.热站
B.温站
C.冷站
D.非现场站


点击查看答案


152、填空题  密码系统包括以下4个方面：明文空间、密文空间、密钥空间和（）。


点击查看答案


153、填空题  （）是第一个直接攻击和破坏硬件的计算机病毒。


点击查看答案


154、填空题  一个邮件系统的传输包含（）、（）及（）三大部分。


点击查看答案


155、名词解释  蠕虫（Worm）


点击查看答案


156、问答题  公钥密码体制出现有何重要意义？它与对称密码体制的异同有哪些？


点击查看答案


157、单项选择题  下面哪一项不会被看做是“安全事件”？（）

A.丧失保密性
B.破坏完整性
C.拒绝服务
D.用户密码过期


点击查看答案


158、名词解释  等级保护


点击查看答案


159、填空题  SYNFlood这种DoS攻击的防范措施主要有（）、（）、（）、（）。


点击查看答案


160、单项选择题  下面哪些设备将被看做是便携式存储设备？（）

A.IPod
B.PDA
C.笔记本计算机
D.以上都是


点击查看答案


161、单项选择题  灾难的最好描述为（）

A.有计划的行动
B.独立的事件
C.普通业务功能的重大中断
D.管理结构的变更


点击查看答案


162、多项选择题  域名解析主要作用是什么？（）

A.一个IP地址可对应多个域名
B.实现域名到IP地址的转换过程
C.把域名指向服务器主机对应的IP地址
D.说明计算机主机的名字


点击查看答案


163、名词解释  信息认证（消息鉴别）


点击查看答案


164、填空题  网络安全机密性的主要防范措施是（）


点击查看答案


165、填空题  入侵检测系统的检测分析技术主要分为（）和（）两大类。


点击查看答案


166、单项选择题  谁应该给事件指定严重性级别？（）

A.执行管理层
B.热线服务中心
C.用户
D.顾问


点击查看答案


167、单项选择题  哪一类测试的期望结果是识别在安全环境中的优点和缺陷？（）

A.结构化预排
B.桌面模拟
C.并行或功能
D.全方位


点击查看答案


168、单项选择题  信息系统安全等级保护是指（）。

A.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。
B.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。
C.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。
D.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。


点击查看答案


169、单项选择题  确保驱动器上的数据不可恢复的唯一方式是（）

A.格式化驱动器
B.格式化驱动器两次
C.物理地破坏驱动器
D.格式化驱动器并清除操作系统的安装


点击查看答案


170、问答题  请简述VPN的概念、协议和工作原理。


点击查看答案


171、单项选择题  不能有效减少收到垃圾邮件数量的方法是（）。

A.尽量不要在公共场合留下自己的电子邮件地址
B.采用垃圾邮件过滤器
C.安装入侵检测工具
D.收到垃圾邮件后向有关部门举报


点击查看答案


172、单项选择题  灾难响应的四步是（）

A.检测—通知—宣布—启动
B.检测—宣布—通知—启动
C.通知—检测—宣布—启动
D.检测—通知—启动—宣布


点击查看答案


173、名词解释  资金流


点击查看答案


174、单项选择题  下列哪一个不是业务连续性计划的组件？（）

A.采购
B.准备
C.响应
D.应急


点击查看答案


175、单项选择题  威胁（）漏洞。

A.暴露
B.利用
C.加剧
D.解除


点击查看答案


176、名词解释  数据资产


点击查看答案


177、多项选择题  北斗卫星导航系统由什么组成？（）

A.测试端
B.空间端
C.用户端
D.地面端


点击查看答案


178、单项选择题  “仅供官方使用”和“不用于公开发布”是DoD用于哪种分类的标签？（）

A.敏感
B.不保密
C.敏感但不保密
D.保密


点击查看答案


179、名词解释  RSA


点击查看答案


180、单项选择题  测试环境应当（）

A.总与在线环境一般精确
B.无论何时都尽可能地便宜
C.尽可能地接近在线环境并且仍是节省成本的
D.包括用于真实世界安装的真实模拟的实时数据


点击查看答案


181、问答题  请简述对称密钥密码体制的概念与优缺点。


点击查看答案


182、问答题  信息安全基础设施由哪几部分构成？


点击查看答案


183、单项选择题  以下关于国内信息化发展的描述，错误的是（）。

A.从20世纪90年代开始，我国把信息化提到了国家战略高度。
B.成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。
C.我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。
D.经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。


点击查看答案


184、填空题  在Windows平台下，很多木马基本上采用了Windows系统启动时自动加载应用程序的方法，包括（）、（）和（）等。


点击查看答案


185、单项选择题  有时候我们需要暂时离开计算机，但经常又会忘记了锁定系统时，可以设置（）口令。

A.CMOS
B.系统账户登录
C.屏保锁定
D.锁定


点击查看答案


186、单项选择题  有些过程、策略和控制用于加强安全措施像预期的那样工作的信心，它们是下面那一项的定义（）

A.保险
B.计费
C.保障
D.可用性


点击查看答案


187、单项选择题  大数据中所说的数据量大是指数据达到了（）级别？

A.MB
B.PB
C.KB
D.TB


点击查看答案


188、多项选择题  大数据中的数据多样性包括（）。

A.地理位置
B.视频
C.网络日志
D.图片


点击查看答案


189、名词解释  网络后门


点击查看答案


190、问答题  审计的重要意义在于什么？你通过什么方式来达到审计的目的？除了我们书上讲的内容外，你还能想到其他的审计方式吗？


点击查看答案


191、多项选择题  对信息系统运营、使用单位的信息安全等级保护工作情况进行检查以下哪些说法是正确的（）？

A.受理备案的公安机关应当对第四级信息系统运营、使用单位的信息安全等级保护工作情况每半年至少检查一次。
B.公安机关对跨省或者全国统一联网运行的信息系统的检查，应当会同其主管部门进行。
C.对第五级信息系统，应当由国家指定的专门部门进行检查。
D.受理备案的公安机关应当对第三级信息系统运营、使用单位的信息安全等级保护工作情况每年至少检查一次。


点击查看答案


192、填空题  按照数据来源的不同，入侵监测系统可以分为（）（）（入侵监测系统三类。


点击查看答案


193、名词解释  信息安全事故


点击查看答案


194、单项选择题  谁应该精心设计事件报告计划？（）

A.CEO
B.CTO
C.IT领导
D.ISO


点击查看答案


195、填空题  从近两年的发展趋势看，病毒的威胁将变得更为复杂，病毒的发展呈现出（）、（）、（）、（）和（）等特点.


点击查看答案


196、名词解释  信用卡授权


点击查看答案


197、单项选择题  哪一类备用的数据处理设备配备了全部维持运行所需的资源？（）

A.热站
B.温站
C.冷站
D.非现场站


点击查看答案


198、填空题  电子交易所需的密码技术有（）、（）、（）、（）、（）、（）等。


点击查看答案


199、名词解释  网页仿冒


点击查看答案


200、填空题  Web面临的威胁包含（）、（）、（）。


点击查看答案


201、填空题  网络访问控制通常由（）实现


点击查看答案


202、单项选择题  就信息安全来说，MAC代表（）

A.介质访问计算
B.强制性访问兼容性
C.强制性访问控制
D.恶意访问控制


点击查看答案


203、单项选择题  权威声明的目的是（）

A.恐吓用户
B.传达明确的承诺消息
C.传达可供选择的惩罚措施
D.把它用作市场营销工具


点击查看答案


204、单项选择题  不应该允许雇员携带公司拥有的可移动介质离开公司建筑物，除非他们从谁那里接到了适当的授权？（）

A.CEO
B.ISO
C.他们的直接经理
D.他们的部门经理


点击查看答案


205、单项选择题  实施密码历史记录策略很重要，这是因为（）

A.用户需要能够重用6个月以上的旧密码
B.必须要求用户创建新的、唯一的密码，并且不能使用他们以前使用过的密码
C.管理员必须具有可比较的记录或者用户密码使用记录
D.以上都不是


点击查看答案


206、名词解释  PDRR模型


点击查看答案


207、填空题  在TCP/IP参考模型中，应用层协议的（）用来实现互联网中电子邮件传送功能。


点击查看答案


208、单项选择题  下一代互联网的标志是？（）

A.物流网
B.IPv6
C.云计算
D.IPv4


点击查看答案


209、问答题  没有绝对安全的信息系统，为了保证信息系统的安全风险最小，我们应该怎样去做？


点击查看答案


210、名词解释  残留风险


点击查看答案


211、填空题  在计算机网络系统中，数据加密方式有（）、（）和（）等三种。


点击查看答案


212、问答题  为什么说数据库安全很重要？


点击查看答案


213、单项选择题  下列哪些项不应当发生在有应用程序处理的敏感数据上？（）

A.数据丢失
B.数据修改
C.数据滥用
D.以上三项


点击查看答案


214、多项选择题  防范ADSL拨号攻击的措施有（）。

A.修改ADSL设备操作手册中提供的默认用户名与密码信息
B.重新对ADSL设备的后台管理端口号进行设置
C.在计算机上安装Web防火墙
D.设置IE浏览器的安全级别为“高”


点击查看答案


215、多项选择题  下列关于网络安全协议描述正确的是？（）

A.IPSec协议通过使用加密的安全服务以确保网络上进行安全的通信
B.SSL协议为数据通信提供安全支持
C.SSH协议专为远程登录会话和其他网络服务提供安全性服务
D.TLS协议用于在两个通信应用程序之间提供保密性和数据完整性


点击查看答案


216、填空题  计算机病毒的检测方法有（）、（）、（）、（）、（）几种。


点击查看答案


217、单项选择题  策略所有者（ownership）意味着所有者（）

A.可以免费使用策略
B.保留对策略的权力并且可以销售它
C.负责维护策略文档
D.可以随意更改策略


点击查看答案


218、多项选择题  第四代移动通信技术（4G）包括（）？

A.交互式广播网络
B.宽带无线固定接入
C.宽带无线局域网
D.移动宽带系统


点击查看答案


219、多项选择题  下列攻击中，能导致网络瘫痪的有（）。

A.SQL攻击
B.电子邮件攻击
C.拒绝服务攻击
D.XSS攻击


点击查看答案


220、单项选择题  针对目前的黑客攻击技术，为了安全起见，系统的口令长度至少为（）。

A.8
B.5
C.6
D.10


点击查看答案


221、单项选择题  TCP/IP协议层次结构由（）。

A.网络接口层、网络层组成
B.网络接口层、网络层、传输层组成
C.以上答案都不对
D.网络接口层、网络层、传输层和应用层组成


点击查看答案


222、名词解释  ElGamal


点击查看答案


223、多项选择题  常见的网络攻击类型有（）。

A.被动攻击
B.协议攻击
C.主动攻击
D.物理攻击


点击查看答案


224、填空题  信息安全的3个基本目标是（）、完整性和可用性。此外，还有一个不可忽视的目标是：合法使用。


点击查看答案


225、填空题  SET交易涉及（）、（）、（）三种实体。


点击查看答案


226、多项选择题  信息安全面临的外部挑战有哪些？（）。

A.保密和技术防范工作“跟不上”新技术条件的发展的需要。
B.单位对信息安全不够重视，纪律松弛、管理松懈。
C.高性能并行计算、云计算、物联网、三网融合、移动互联、集群存储和“大数据”等新技术广泛应用。
D.互联网上恶意程序传播、远程控制、网络攻击等传统网络安全威胁向移动互联网快速蔓延。


点击查看答案


227、填空题  DoS攻击的模式主要有（）、（）、（）三种。


点击查看答案


228、单项选择题  创建用户账户属于访问控制的哪一部分？（）

A.用户访问管理
B.用户可追究性管理
C.用户责任
D.最终用户管理


点击查看答案


229、多项选择题  TCP/IP层次结构有哪些组成？（）

A.链路层
B.应用层
C.网络层和网络接口层
D.传输层


点击查看答案


230、填空题  网络安全机制包括（）（）


点击查看答案


231、单项选择题  如果组织使用MAC并且授予用户绝密许可证，它意味着（）

A.用户可以自动访问所有绝密信息
B.用户只能访问绝密信息
C.用户可以访问他具有经过证实的知情权的绝密信息
D.用户只能访问最高到绝密级别的信息


点击查看答案


232、单项选择题  执行背景检查的原因是（）

A.核实申请人的真诚度、可靠性和可信度
B.查明申请人是否曾在上中学时惹过麻烦
C.查明申请人是否具有配偶
D.核实申请人的业余爱好、孩子数量以及她所居住的房子类型


点击查看答案


233、填空题  密码体制从原理上可分为（）和（）两大类。


点击查看答案


234、名词解释  信用卡的清算


点击查看答案


235、填空题  在Windows2000下，针对目前比较流行的ASP木马，可以通过（）、（）、（）三种技术来进行对服务器的相关安全操作。


点击查看答案


236、单项选择题  在开发新应用系统时，下列哪些项应当首先处理？（）

A.确定敏感数据应当如何由新的应用系统进行处理的风险评估
B.补丁管理策略
C.第三方顾问对源代码所拥有的访问级别
D.确定向最终产品添加安全控制的时机


点击查看答案


237、多项选择题  “核高基”是（）的简称。

A.核心数据产品
B.高端通用芯片
C.核心电子器件
D.基础软件产品


点击查看答案


238、填空题  数字签名技术是（）和（）相结合的产物。


点击查看答案


239、多项选择题  以下属于光学方式存储信息的设备的是（）。

A、软盘
B、硬盘
C、DVD
D、CD


点击查看答案


240、问答题  什么是防火墙，它应具有什么基本功能？


点击查看答案


241、填空题  网络脆弱性的原因主要有四种，分别是：放性的网络环境、协议本身的缺陷、操作系统的漏洞和（）


点击查看答案


242、单项选择题  关于Linux操作系统，下面说法正确的是（）？

A.有特定的厂商对系统进行维护
B.是世界上占市场份额最大的操作系统
C.系统的安装和使用比Windows系统简单
D.完全开源的，可以根据具体要求对系统进行修改


点击查看答案


243、多项选择题  防范ARP欺骗攻击的主要方法有（）。

A.安装对ARP欺骗工具的防护软件
B.采用静态的ARP缓存，在各主机上绑定网关的IP和MAC地址。
C.在网关上绑定各主机的IP和MAC地址
D.经常检查系统的物理环境


点击查看答案


244、填空题  混合型病毒在传染方式上兼具（）和（）的特点。


点击查看答案


245、填空题  数字签名的目的是为了保证信息的（）和（）。


点击查看答案


246、单项选择题  第四代移动通信技术（4G）是（）集合体？

A.3G与WLAN
B.3G与LAN
C.2G与3G
D.3G与WAN


点击查看答案


247、填空题  入侵检测系统包含（）、（）、（）、（）四个组件。


点击查看答案


248、填空题  访问控制策略可以划分为（）和自主性访问策略。


点击查看答案


249、问答题  简述网络安全与信息安全的关系.


点击查看答案


250、单项选择题  通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？（）

A.灰鸽子程序
B.黑客程序
C.远程控制木马
D.摆渡型间谍木马


点击查看答案


251、单项选择题  下面关于保密性协议的陈述中哪些是不正确的？（）

A.保密性协议可以防止未经授权的泄密
B.保密性协议一般被认为是一种工作条件
C.保密性协议被认为是合同
D.保密性协议只应该是顶级执行层所需要的


点击查看答案


252、填空题  确定井壁取心的含油级别时，应充分考虑钻井液的（）及（）、（）污染的影响。


点击查看答案


253、单项选择题  保密行政管理部门在（）的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。

A.验收
B.系统测评
C.检查
D.评审


点击查看答案


254、名词解释  非授权访问


点击查看答案


255、单项选择题  对保密性的一些威胁包括（）

A.黑客
B.未经授权的信息泄密
C.不合适的访问控制
D.上面都是


点击查看答案


256、名词解释  CIA


点击查看答案


257、问答题  为了实现信息的安全，古典密码体制和现代密码体制所依赖的要素有何不同？


点击查看答案


258、填空题  网络安全的研究领域，一般大致可以分为（）、（）、（）三个领域。


点击查看答案


259、单项选择题  保密信息打算（）

A.保持机密
B.仅限于一小圈授权的用户访问
C.A和B
D.A和B都不是


点击查看答案


260、问答题  什么是入侵检测，它是否可以作为一种安全策略单独使用？


点击查看答案


261、名词解释  定性风险评估


点击查看答案


262、单项选择题  信息分类系统用在下列哪些组织中？（）

A.政府
B.军队
C.金融机构
D.以上都是


点击查看答案


263、填空题  保障网络信息完整性的主要方法有（）、（）、（）、（）、（）。


点击查看答案


264、填空题  按照网络覆盖的地理范围大小，计算机网络可分为（）、（）和（）


点击查看答案


265、单项选择题  若word文件设置的是“修改文件时的密码”，那么打开该文档时若不输入密码，就会（）。

A、以普通方式打开文档，允许对文件修改
B、不能打开文档
C、不断出现提示框，直到用户输入正确密码为止
D、以只读的方式打开文档


点击查看答案


266、填空题  （）安全协议也是国际上最早应用于电子商务的一种网络安全协议。


点击查看答案


267、单项选择题  ISO17799：2000中有多少个安全领域？（）

A.10
B.100
C.12
D.20


点击查看答案


268、单项选择题  UPS代表（）

A.统一邮政服务
B.非间断电源过剩
C.非间断电源
D.无意的电源过剩


点击查看答案


269、多项选择题  以下哪些连接方式是“物理隔离”（）？

A.涉密信息系统
B.内部网络不直接或间接地连接公共网络
C.电子政务外网
D.电子政务内网


点击查看答案


270、名词解释  弱点


点击查看答案


271、单项选择题  当组织提到“第三方”时，他们是指（）

A.为政府办公室工作的独立候选人
B.任何未被组织直接雇用的人
C.任何不属于管理层成员的人
D.以上都不是


点击查看答案


272、单项选择题  欺诈、勒索、破坏和恐怖主义是哪一类威胁的示例？（）

A.环境的
B.逻辑的
C.恶意行为
D.自然的


点击查看答案


273、单项选择题  彩色徽章的用途是（）

A.使得访问者可以通过匹配颜色找到他们的目的地
B.使得观察者知道一周中的每一天匹配哪一种颜色
C.使得观察者知道访问者所需的适当监督级别
D.以上都不是


点击查看答案


274、填空题  按照数据监测方法的不同，入侵监测系统可以分为（）监测模型和（）监测模型两类。


点击查看答案


275、单项选择题  为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（）使用这些功能。

A.实验室计算机
B.用户本人计算机
C.网吧计算机
D.他人计算机


点击查看答案


276、填空题  目前，异常检测技术主要分为（）、（）、（）、（）、（）、（）几种类型。


点击查看答案


277、单项选择题  在Windows2003之前，Microsoft操作系统具有默认的访问控制，它等价于什么姿态？（）

A.允许许多
B.都不允许
C.允许全部
D.禁止全部


点击查看答案


278、单项选择题  下面哪些不是外包合同中的安全要求策略的目标？（）

A.在使用外包资源完成组织业务时，提供关于必须考虑的安全问题的指导
B.确保维护信息安全所用的语言是所有外包契约的一个要求
C.让外包雇员接受组织的安全策略
D.省钱


点击查看答案


279、问答题  什么是PDRR模型？请说明它在信息安全整体解决方案中的作用？


点击查看答案


280、填空题  数字水印技术主要包括（）（）（）


点击查看答案


281、填空题  （）是开放的、设计用来保护Internet上的信用卡交易的加密和安全规约。


点击查看答案


282、单项选择题  无线网络安全实施技术规范的服务集标识符（SSID）最多可以有（）个字符？

A.16
B.128
C.64
D.32


点击查看答案


283、问答题  怎样实现信息安全？


点击查看答案


284、名词解释  信息安全事件


点击查看答案


285、单项选择题  大多数组织限制下面哪些人访问敏感数据？（）

A.执行官
B.信息所有者
C.具有经过证实的“知情权”的用户
D.供应商


点击查看答案


286、名词解释  路由劫持


点击查看答案


287、名词解释  软件资产


点击查看答案


288、问答题  从文件类型上看，计算机病毒可以分为哪几类？


点击查看答案


289、单项选择题  更改密码的原因包括（）

A.符合密码过期策略
B.加强安全性，以免出现对密码的任何危害
C.在第一次登录到系统以后创建唯一的密码
D.以上都是


点击查看答案


290、单项选择题  禁止访问一个人的工作不需要的信息是（）

A.访问需要理念
B.需要监视理念
C.知情权理念
D.所需的信息过程理念


点击查看答案


291、名词解释  DMZ


点击查看答案


292、多项选择题  一个常见的网络安全体系主要包括哪些部分？（）

A.防护
B.恢复
C.响应
D.检测


点击查看答案


293、单项选择题  下列关于APT攻击的说法，正确的是（）。

A.APT攻击是有计划有组织地进行
B.APT攻击的规模一般较小
C.APT攻击中一般用不到社会工程学
D.APT攻击的时间周期一般很短


点击查看答案


294、单项选择题  访问控制安全重点关注的是（）

A.访问信息
B.访问设施
C.访问设备
D.以上都是


点击查看答案


295、单项选择题  哪一类测试的期望结果是证实所有关键过程、人员和责任都是以确认？（）

A.结构化预排
B.桌面模拟
C.并行或功能
D.全方位


点击查看答案


296、单项选择题  以下关于国内信息化发展的描述，错误的是（）。

A.从20世纪90年代开始，我国把信息化提到了国家战略高度。
B.成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。
C.我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。
D.经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。


点击查看答案


297、单项选择题  回退策略指（）

A.应用系统使用软件的之前版本重新加载的时候
B.应用系统使用软件的beta版本重新加载的时候
C.应用系统恢复为按照补丁之前的状态
D.应用系统打补丁的时候


点击查看答案


298、多项选择题  对于数字签名，以下哪些是正确的描述？（）

A.数字签名可进行技术验证，具有不可抵赖性
B.数字签名仅包括签署过程
C.采用密码技术通过运算生成一系列符号或代码代替手写签名或印章
D.数字签名仅包括验证过程


点击查看答案


299、单项选择题  信息所有者负责（）

A.维护存储、处理和传输信息的系统
B.保护信息和使用该信息收获的业务成功
C.保护用于访问数据信息的人员和过程
D.以上都是


点击查看答案


300、单项选择题  格式化硬盘驱动器不能执行下面哪些任务？（）

A.使驱动器上以前的数据是不可恢复的
B.不能使驱动器上以前的数据是不可恢复的
C.允许清除操作系统的安装
D.未经授权的第三方可以恢复驱动器上以前的数据


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★管理学》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《管理学：信息安全》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：石油钻井工考试：石油钻井工高级..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询