当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛考试资料（每日一练）
2023-01-06 01:50:26 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、判断题  蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。


点击查看答案


2、单项选择题  我国计算机信息系统实行（）保护。

A、责任制
B、主任值班制
C、安全等级
D、专职人员资格


点击查看答案


3、单项选择题  CA属于ISO安全体系结构中定义的（）。

A.认证交换机制
B.通信业务填充机制
C.路由控制机制
D.公证机制


点击查看答案


4、问答题  在服务器端和用户端各有哪些方式防范垃圾邮件？


点击查看答案


5、单项选择题  计算机连网的主要目的是（）

A．资源共享
B．共用一个硬盘
C．节省经费
D．提高可靠性


点击查看答案


6、判断题  统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。


点击查看答案


7、单项选择题  变更前要进行必要的（）评估，并做好应急准备。

A.数据
B.审计
C.风险
D.价值


点击查看答案


8、判断题  一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。


点击查看答案


9、单项选择题  信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。

A.数据访问
B.建设实施
C.生存周期
D.服务运行


点击查看答案


10、判断题  网络的发展促进了人们的交流，同时带来了相应的安全问题


点击查看答案


11、判断题  网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力


点击查看答案


12、多项选择题  《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。

A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息


点击查看答案


13、单项选择题  对信息资产识别是（）。

A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度


点击查看答案


14、单项选择题  关于计算机病毒知识，叙述不正确的是（）。

A.计算机病毒是人为制造的一种破坏性程序
B.大多数病毒程序具有自身复制功能
C.安装防病毒软件，并不能完全杜绝病毒的侵入
D.使用来历不明的软件是防止病毒侵入的有效措施


点击查看答案


15、单项选择题  外部数据包经过过滤路由只能阻止（）唯一的ip欺骗

A、内部主机伪装成外部主机IP
B、内部主机伪装成内部主机IP
C、外部主机伪装成外部主机IP
D、外部主机伪装成内部主机IP


点击查看答案


16、多项选择题  数字证书可以存储的信息包括（）。

A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址


点击查看答案


17、判断题  为了防御网络监听，最常用的方法是采用物理传输。


点击查看答案


18、单项选择题  不属于常见的危险密码是（）

A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码


点击查看答案


19、单项选择题  根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。

A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南


点击查看答案


20、判断题  计算机病毒是计算机系统中自动产生的。


点击查看答案


21、判断题  TCSEC是美国的计算机安全评估机构和安全标准制定机构


点击查看答案


22、单项选择题  利用国际互联网提供金融服务的信息系统要与办公网实现（）。

A.完全隔离
B.物理隔离
C.软件隔离
D.安全隔离


点击查看答案


23、单项选择题  加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。

A.1
B.2
C.3
D.4


点击查看答案


24、单项选择题  密码学的目的是（）。

A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全


点击查看答案


25、多项选择题  场地安全要考虑的因素有（）

A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应


点击查看答案


26、单项选择题  目前用户局域网内部区域划分通常通过（）实现

A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分


点击查看答案


27、单项选择题  从统计的资料看，内部攻击是网络攻击的（）

A、次要攻击
B、最主要攻击
C、不是攻击源


点击查看答案


28、判断题  由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。


点击查看答案


29、单项选择题  GRE协议的乘客协议是（）。

A.IP
B.IPX
C.AppleTalk
D.上述皆可


点击查看答案


30、单项选择题  使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）

A、拒绝服务
B、文件共享
C、BIND漏洞
D、远程过程调用


点击查看答案


31、判断题  每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。


点击查看答案


32、多项选择题  任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）

A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的
B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的
C、破坏国家宗教政策，宣扬邪教和封建迷信的
D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的


点击查看答案


33、单项选择题  针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型


点击查看答案


34、单项选择题  负责全球域名管理的根服务器共有多少个？（）

A.11个
B.12个
C.10个
D.13个


点击查看答案


35、单项选择题  确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


36、单项选择题  信息网络安全（风险）评估的方法（）

A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估


点击查看答案


37、单项选择题  计算机网络组织结构中有两种基本结构，分别是域和（）

A.用户组
B.工作组
C.本地组
D.全局组


点击查看答案


38、填空题  过滤王自动保存最近（）天的上网记录


点击查看答案


39、判断题  违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。


点击查看答案


40、判断题  非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。


点击查看答案


41、单项选择题  由分支机构自主建设、面向地区服务，且符合信息安全保护等级（）级以上的重要信息系统也列为定级对象

A.一
B.二
C.三
D.四


点击查看答案


42、填空题  在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。


点击查看答案


43、多项选择题  安全控制措施可以分为（）。

A、管理类
B、技术类
C、人员类
D、操作类
E、检测类


点击查看答案


44、单项选择题  根据信息资产重要程度，合理定级，实施信息（）。

A.风险评估
B.合规审计
C.加密
D.安全等级保护


点击查看答案


45、单项选择题  DDOS攻击是利用（）进行攻击

A、其他网络
B、通讯握手过程问题
C、中间代理


点击查看答案


46、多项选择题  安全评估过程中，经常采用的评估方法包括（）。

A、调查问卷
B、人员访谈
C、工具检测
D、手工审核
E、渗透性测试


点击查看答案


47、单项选择题  在网络安全体系构成要素中“恢复”指的是（）。

A.A和B
B.恢复数据
C.恢复系统
D.恢复网络


点击查看答案


48、判断题  可以在居民住宅楼（院）内设立互联网上网服务营业场所。


点击查看答案


49、单项选择题  对于违法行为的罚款处罚，属于行政处罚中的（）。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚


点击查看答案


50、单项选择题  数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


51、单项选择题  涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。

A.具有信息系统工程监理资质的单位
B.具有涉密工程监理资质的单位
C.保密行政管理部门
D.涉密信息系统工程建设不需要监理


点击查看答案


52、单项选择题  最早的计算机网络与传统的通信网络最大的区别是（）

A、计算机网络带宽和速度大大提高。
B、计算机网络采用了分组交换技术。
C、计算机网络采用了电路交换技术。
D、计算机网络的可靠性大大提高。


点击查看答案


53、单项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路

A.一
B.二
C.三
D.四


点击查看答案


54、填空题  工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。


点击查看答案


55、多项选择题  实施计算机信息系统安全保护的措施包括（）

A、安全法规
B、安全管理
C、组织建设
D、制度建设


点击查看答案


56、多项选择题  PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。

A、硬件
B、软件
C、人员
D、策略
E、规程


点击查看答案


57、判断题  黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。


点击查看答案


58、单项选择题  计算机病毒防治产品根据（）标准进行检验

A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准


点击查看答案


59、单项选择题  带VPN的防火墙的基本原理流程是（）

A、先进行流量检查
B、先进行协议检查
C、先进行合法性检查


点击查看答案


60、单项选择题  相对于现有杀毒软件在终端系统中提供保护不同，（）在内外边界处提供更加主动和积极的病毒保护。

A、防火墙
B、病毒网关
C、IPS
D、IDS


点击查看答案


61、填空题  信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。


点击查看答案


62、问答题  

计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。


点击查看答案


63、多项选择题  对于计算机系统，由环境因素所产生的安全隐患包括（）。

A、恶劣的温度、湿度、灰尘、地震、风灾、火灾等
B、强电、磁场等
C、雷电
D、人为的破坏


点击查看答案


64、多项选择题  重大计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


65、单项选择题  要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估

A.1
B.2
C.3
D.4


点击查看答案


66、单项选择题  （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。

A.分散监控
B.集中监控
C.实时监控
D.按时监控


点击查看答案


67、多项选择题  在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。

A、物理访问控制
B、网络访问控制
C、人员访问控制
D、系统访问控制
E、应用访问控制


点击查看答案


68、单项选择题  链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。

A、比特流
B、IP数据包
C、数据帧
D、应用数据


点击查看答案


69、多项选择题  Windows系统中的用户组包括（）

A.全局组
B.本地组
C.特殊组
D.标准组


点击查看答案


70、判断题  由于传输的不同，电力线可以与网络线同槽铺设。


点击查看答案


71、填空题  著名的D、ES数据加密标准是（）加密系统


点击查看答案


72、判断题  外单位人员如可以随意接入奇瑞公司内网。


点击查看答案


73、多项选择题  “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）

A.加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制；
B.加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度；
C.保证信息安全建设资金的投入，不断完善信息安全基础设施建设；
D.进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度；
E.加快以密码技术应用为基础的网络信任体系建设。


点击查看答案


74、判断题  信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源


点击查看答案


75、单项选择题  公司USB接口控制标准：院中心研发部门（），一般职能部门（）。

A、2%，5%
B、4%，10%
C、5％，10%
D、2%，4%


点击查看答案


76、单项选择题  无线个域网的覆盖半径大概是（）。

A.10m以内
B.20m以内
C.30m以内
D.5m以内


点击查看答案


77、问答题  数据备份的种类有哪些？常用的方法有哪些？


点击查看答案


78、单项选择题  客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。

A．物理层
B．数据链路层
C．应用层
D．会话层


点击查看答案


79、判断题  系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。


点击查看答案


80、单项选择题  防火墙用于将Internet和内部网络隔离（）。

A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施


点击查看答案


81、单项选择题  接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门

A.1小时
B.6小时
C.12小时
D.24小时


点击查看答案


82、单项选择题  为了简化管理，通常对访问者（），以避免访问控制表过于庞大。

A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制


点击查看答案


83、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。

A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络


点击查看答案


84、单项选择题  根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。

A、真实性
B、可用性
C、可审计性
D、可靠性


点击查看答案


85、判断题  通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。


点击查看答案


86、填空题  未来信息安全的发展趋势是由（）转变为（）。


点击查看答案


87、单项选择题  不能防止计算机感染病毒的措施是（）。

A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝


点击查看答案


88、多项选择题  信息安全的重要性体现在哪些方面？（）

A.信息安全关系到国家安全和利益
B.信息安全已成为国家综合国力体现
C.信息安全是社会可持续发展的保障
D.信息安全已上升为国家的核心问题


点击查看答案


89、填空题  （）的安全是基于分解两个大素数的积的困难。


点击查看答案


90、多项选择题  网络操作系统应当提供哪些安全保障（）

A、验证(Authentication)
B、授权(Authorization)
C、数据保密性(Data Confidentiality)
D、数据一致性(Data Integrity)
E、数据的不可否认性(Data Nonrepudiation)


点击查看答案


91、多项选择题  信息安全的基本属性是（）。

A.机密性
B.可用性
C.完整性
D.抗否认性
E.不可用性


点击查看答案


92、判断题  TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。


点击查看答案


93、单项选择题  向有限的空间输入超长的字符串是哪一种攻击手段（）

A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗


点击查看答案


94、多项选择题  （）是建立有效的计算机病毒防御体系所需要的技术措施。

A、杀毒软件
B、补丁管理系统
C、防火墙
D、网络入侵检测
E、漏洞扫描


点击查看答案


95、单项选择题  古代主动安全防御的典型手段有（）

A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报


点击查看答案


96、填空题  数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。


点击查看答案


97、判断题  计算机病毒防治产品分为三级，其中三级品为最高级


点击查看答案


98、单项选择题  要实现有效的计算机和网络病毒防治，（）应承担责任。

A、高级管理层
B、部门经理
C、系统管理员
D、所有计算机用户


点击查看答案


99、判断题  机房供电线路和电力、照明用电可以用同一线路。


点击查看答案


100、填空题  不要将密码写到（）。


点击查看答案


101、单项选择题  内容过滤技术的含义不包括（）

A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容


点击查看答案


102、填空题  DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。


点击查看答案


103、单项选择题  《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。

A、可以接纳未成年人进入营业场所
B、可以在成年人陪同下，接纳未成年人进入营业场所
C、不得接纳未成年人进入营业场所
D、可以在白天接纳未成年人进入营业场所


点击查看答案


104、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A、7
B、10
C、15
D、30


点击查看答案


105、问答题  IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？


点击查看答案


106、判断题  安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


107、多项选择题  以下哪些措施可以有效提高病毒防治能力（）

A、安装、升级杀毒软件
B、升级系统、打补丁
C、提高安全防范意识
D、不要轻易打开来历不明的邮件


点击查看答案


108、多项选择题  以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。

A.天津市
B.广东省
C.北京市
D.上海市


点击查看答案


109、单项选择题  计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）

A.物理层
B.数据链路层
C.传输层
D.网络层


点击查看答案


110、单项选择题  数字签名要预先使用单向Hash函数进行处理的原因是（）。

A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文


点击查看答案


111、判断题  内部网络使用网闸与公共网络隔离的方式是“物理隔离”的。


点击查看答案


112、多项选择题  全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，为了维护社会主义市场经济秩序和社会管理秩序，（）行为，构成犯罪的，依照刑法有关规定追究刑事责任。

A、利用互联网销售伪劣产品或者对商品、服务作虚假宣传
B、利用互联网侵犯他人知识产权
C、利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息
D、利用互联网损害他人商业信誉和商品声誉
E、在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片


点击查看答案


113、判断题  通常情况下端口扫描能发现目标主机开哪些服务。


点击查看答案


114、单项选择题  恶意代码传播速度最快、最广的途径是（）。

A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时


点击查看答案


115、填空题  与安装过滤王核心电脑相连接的交换机上，必须具有（）


点击查看答案


116、单项选择题  《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款

A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元


点击查看答案


117、问答题  什么是X.509方案，它是如何实现数字签名的？


点击查看答案


118、判断题  只要设置了足够强壮的口令，黑客不可能侵入到计算机中


点击查看答案


119、单项选择题  编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。

A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序


点击查看答案


120、多项选择题  （）是行政处罚的主要类别。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
E、责令作为与不作为罚


点击查看答案


121、判断题  PKI系统所有的安全操作都是通过数字证书来实现的。


点击查看答案


122、单项选择题  通常一个三个字符的口令破解需要（）

A、18毫秒
B、18秒
C、18分


点击查看答案


123、判断题  PKI系统使用了非对称算法、对称算法和散列算法。


点击查看答案


124、单项选择题  （）属于Web中使用的安全协议。

A.PEM、SSL
B.S-HTTP、S/MIME
C.SSL、S-HTTP
D.S/MIME、SSL


点击查看答案


125、单项选择题  特别适用于实时和多任务的应用领域的计算机是（）。

A.巨型机
B.大型机
C.微型机
D.嵌入式计算机


点击查看答案


126、单项选择题  安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪


点击查看答案


127、单项选择题  目前的防火墙防范主要是（）

A、主动防范
B、被动防范
C、不一定


点击查看答案


128、问答题  电子邮件存在哪些安全性问题？


点击查看答案


129、单项选择题  根据国际上对数据备份能力的定义，下面不属于容灾备份类型（）

A.存储介质容灾备份
B.业务级容灾备份
C.系统级容灾备份
D.数据级容灾备份


点击查看答案


130、单项选择题  中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。

A、《中华人民共和国计算机信息系统安全保护条例》
B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》
C、《中华人民共和国计算机互联网国际联网管理办法》
D、《中国互联网络域名注册暂行管理办法》


点击查看答案


131、单项选择题  黑客的主要攻击手段包括（）

A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击


点击查看答案


132、判断题  复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。


点击查看答案


133、多项选择题  入侵防御技术面临的挑战主要包括（）

A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报


点击查看答案


134、单项选择题  黑客造成的主要安全隐患包括（）

A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息


点击查看答案


135、多项选择题  数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。

A.集中管理
B.统筹规划
C.资源共享
D.平战结合


点击查看答案


136、单项选择题  各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。

A.一
B.二
C.三
D.四


点击查看答案


137、单项选择题  传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。

A、网络带宽
B、数据包
C、防火墙
D、LINUX


点击查看答案


138、问答题  例举几种常见的攻击实施技术。


点击查看答案


139、单项选择题  Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）

A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号


点击查看答案


140、单项选择题  《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、4
B、5
C、6
D、7


点击查看答案


141、多项选择题  系统数据备份包括对象有（）。

A、配置文件
B、日志文件
C、用户文档
D、系统设备文件


点击查看答案


142、单项选择题  关于信息安全的说法错误的是（）。

A、包括技术和管理两个主要方面
B、策略是信息安全的基础
C、采取充分措施，可以实现绝对安全
D、保密性、完整性和可用性是信息安全的目标


点击查看答案


143、单项选择题  主要用于加密机制的协议是（）

A、HTTP
B、FTP
C、TELNET
D、SSL


点击查看答案


144、单项选择题  扫描工具（）

A、只能作为攻击工具
B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具


点击查看答案


145、多项选择题  在刑法中，（）规定了与信息安全有关的违法行为和处罚依据。

A、第285条
B、第286条
C、第280条
D、第287条


点击查看答案


146、判断题  计算机病毒是计算机系统中自动产生的


点击查看答案


147、单项选择题  涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。

A、任何单位
B、外单位
C、国内联网
D、国际联网


点击查看答案


148、单项选择题  某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。

A.上午8点
B.中午12点
C.下午3点
D.凌晨1点


点击查看答案


149、判断题  光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。


点击查看答案


150、单项选择题  网络安全在多网合一时代的脆弱性体现在（）

A、网络的脆弱性
B、软件的脆弱性
C、管理的脆弱性
D、应用的脆弱性


点击查看答案


151、单项选择题  建立健全各级信息安全管理机构，分支机构应设立岗位。（）

A.信息安全管理
B.综合管理
C.保密管理
D.数据管理


点击查看答案


152、多项选择题  下面关于SSID说法正确的是（）。

A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称


点击查看答案


153、填空题  （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。


点击查看答案


154、多项选择题  网上银行系统主要由（）、（）和（）组成。

A.客户端
B.通信网络
C.服务器端
D.客服中心


点击查看答案


155、单项选择题  《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。

A、刑事责任
B、民事责任
C、违约责任
D、其他责任


点击查看答案


156、单项选择题  对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。

A、警告
B、罚款
C、没收违法所得
D、吊销许可证


点击查看答案


157、多项选择题  以下属于电子商务功能的是（）。

A.意见征询、交易管理
B.广告宣传、咨询洽谈
C.网上订购、网上支付
D.电子账户、服务传递


点击查看答案


158、多项选择题  火灾自动报警、自动灭火系统部署应注意（）.

A.避开可能招致电磁干扰的区域或设备
B.具有不间断的专用消防电源
C.留备用电源
D.具有自动和子动两种触发装置


点击查看答案


159、多项选择题  造成操作系统安全漏洞的原因（）

A、不安全的编程语言
B、不安全的编程习惯
C、考虑不周的架构设计


点击查看答案


160、判断题  系统安全加固可以防范恶意代码攻击。


点击查看答案


161、判断题  解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。


点击查看答案


162、单项选择题  基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。

A.公钥认证
B.零知识认证
C.共享密钥认证
D.口令认证


点击查看答案


163、单项选择题  连续挤塑过程一般分为（）、成型、定型三个阶段。

A.加热；
B.塑化；
C.压实；
D.挤出。


点击查看答案


164、多项选择题  PKI提供的核心服务包括（）。

A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认


点击查看答案


165、单项选择题  边界防范的根本作用是（）

A、对系统工作情况进行检验与控制，防止外部非法入侵
B、对网络运行状况进行检验与控制，防止外部非法入侵
C、对访问合法性进行检验与控制，防止外部非法入侵


点击查看答案


166、判断题  Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫


点击查看答案


167、填空题  防火墙是位于两个网络之间，一端是（），另一端是外部网络。


点击查看答案


168、单项选择题  以下关于无线网络相对于有线网络的优势不正确的是（）。

A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高


点击查看答案


169、单项选择题  窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。

A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须


点击查看答案


170、单项选择题  抵御电子邮箱入侵措施中，不正确的是（）

A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器


点击查看答案


171、单项选择题  落实岗位责任制，杜绝混岗、（）和一人多岗现象。

A.无岗
B.空岗
C.监岗
D.代岗


点击查看答案


172、单项选择题  信息安全中的木桶原理，是指（）。

A、整体安全水平由安全级别最低的部分所决定
B、整体安全水平由安全级别最高的部分所决定
C、整体安全水平由各组成部分的安全级别平均值所决定
D、以上都不对


点击查看答案


173、判断题  Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。


点击查看答案


174、单项选择题  2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。

A.WCDMA
B.WiMax
C.TD-LTE
D.FDD-LTE


点击查看答案


175、填空题  密钥生成形式有两种：一种是（），另一种是由个人分散生成。


点击查看答案


176、判断题  机房内的环境对粉尘含量没有要要求。


点击查看答案


177、单项选择题  目前，VPN使用了（）技术保证了通信的安全性。

A.隧道协议、身份认证和数据加密
B.身份认证、数据加密
C.隧道协议、身份认证
D.隧道协议、数据加密


点击查看答案


178、单项选择题  CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）

A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误


点击查看答案


179、单项选择题  《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。

A、人民法院
B、公安机关
C、工商行政管理部门
D、国家安全部门


点击查看答案


180、多项选择题  生命周期管理主要包括哪几个层面（）

A.规划和立项管理
B.建设过程管理
C.系统启动和终止管理
D.模块更新和维护管理


点击查看答案


181、单项选择题  容灾的目的和实质是（）。

A、数据备份
B、心理安慰
C、保持信息系统的业务持续性
D、系统的有益补充


点击查看答案


182、填空题  信息安全包含：（）安全、（）安全和（）安全。


点击查看答案


183、单项选择题  在以下认证方式中，最常用的认证方式是（）

A、基于账户名／口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证


点击查看答案


184、单项选择题  对口令进行安全性管理和使用，最终是为了（）。

A、口令不被攻击者非法获得
B、防止攻击者非法获得访问和操作权限
C、保证用户帐户的安全性
D、规范用户操作行为


点击查看答案


185、判断题  VPN的所采取的两项关键技术是认证与加密


点击查看答案


186、单项选择题  加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制

A.银行
B.持卡人
C.相关责任方
D.保险公司


点击查看答案


187、单项选择题  信息安全经历了三个发展阶段，以下（）不属于这个阶段。

A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段


点击查看答案


188、单项选择题  GBl7859借鉴了TCSEC标准，这个TCSEC是（）国家标准。

A、英国
B、意大利
C、美国
D、俄罗斯


点击查看答案


189、判断题  用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。


点击查看答案


190、单项选择题  我国刑法（）规定了非法侵入计算机信息系统罪。

A、第284条
B、第285条
C、第286条
D、第287条


点击查看答案


191、问答题  X.500和LDAP有什么联系和区别？


点击查看答案


192、多项选择题  我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）

A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位


点击查看答案


193、单项选择题  不属于VPN的核心技术是（）。

A.隧道技术
B.身份认证
C.日志记录
D.访问控制


点击查看答案


194、单项选择题  如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。

A、专控保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


195、判断题  计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。


点击查看答案


196、单项选择题  SQL杀手蠕虫病毒发作的特征是（）

A、大量消耗网络带宽
B、攻击个人PC终端
C、破坏PC游戏程序
D、攻击手机网络


点击查看答案


197、单项选择题  《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。

A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令


点击查看答案


198、单项选择题  访问控制是指确定（）以及实施访问权限的过程。

A.用户权限
B.可给予哪些主体访问权利
C.可被用户访问的资源
D.系统是否遭受入侵


点击查看答案


199、判断题  客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。


点击查看答案


200、单项选择题  计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

A．计算机及其相关的和配套的设备、设施(含网络)的安全
B．计算机的安全
C．计算机硬件的系统安全
D．计算机操作人员的安全


点击查看答案


201、判断题  系统安全的责任在于IT技术人员，最终用户不需要了解安全问题


点击查看答案


202、问答题  常见的网络踩点方法有哪些？常见的网络扫描技术有哪些?


点击查看答案


203、问答题  数字证书的原理是什么？


点击查看答案


204、单项选择题  ISO安全体系结构中的对象认证服务，使用（）完成。

A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制


点击查看答案


205、单项选择题  下列选项中不属于人员安全管理措施的是（）。

A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查


点击查看答案


206、单项选择题  国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。

A、7
B、6
C、9
D、10


点击查看答案


207、判断题  三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。


点击查看答案


208、单项选择题  黑客在攻击中进行端口扫描可以完成（）。

A.检测黑客自己计算机已开放哪些端口
B.口令破译
C.截获网络流量
D.获知目标主机开放了哪些端口服务


点击查看答案


209、单项选择题  口令机制通常用于（）。

A、认证
B、标识
C、注册
D、授权


点击查看答案


210、问答题  请解释5种“窃取机密攻击”方式的含义。


点击查看答案


211、问答题  数字签名有什么作用？


点击查看答案


212、单项选择题  PDR模型与访问控制的主要区别（）

A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人


点击查看答案


213、多项选择题  技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）

A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询


点击查看答案


214、单项选择题  安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。

A、管理
B、检测
C、响应
D、运行


点击查看答案


215、判断题  数据库安全只依靠技术即可保障。


点击查看答案


216、判断题  用户的密码一般应设置为16位以上。


点击查看答案


217、单项选择题  GSM是第几代移动通信技术?（）

A.第一代
B.第四代
C.第二代
D.第三代


点击查看答案


218、多项选择题  《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。

A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构


点击查看答案


219、判断题  格式化过后的计算机，原来的数据就找不回来了


点击查看答案


220、判断题  信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。


点击查看答案


221、问答题  防火墙应满足的基本条件是什么？


点击查看答案


222、判断题  涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。


点击查看答案


223、问答题  Web信任模型有哪些安全隐患？


点击查看答案


224、填空题  如果加密密钥和解密密钥相同，这种密码体制称为（）。


点击查看答案


225、多项选择题  万维网有什么作用（）

A.提供丰富的文本、图形、图像、音频和视频等信息
B.便于信息浏览获取
C.一个物理网络
D.基于互联网的、最大的电子信息资料库


点击查看答案


226、判断题  过滤王管理中心地址是:221.136.69.81


点击查看答案


227、单项选择题  互联单位应当自网络正式联通之日起（）内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A、15
B、30
C、45
D、60


点击查看答案


228、单项选择题  根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。

A、全面性
B、文档化
C、先进性
D、制度化


点击查看答案


229、多项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）

A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络


点击查看答案


230、多项选择题  安全脆弱性，是指安全性漏洞，广泛存在于（）。

A、协议设计过程
B、系统实现过程
C、运行维护过程
D、安全评估过程
E、审计检查过程


点击查看答案


231、单项选择题  下列选项中不属于人员安全管理措施的是（）。

A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查


点击查看答案


232、单项选择题  定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。

A、真实性
B、完整性
C、不可否认性
D、可用性


点击查看答案


233、问答题  访问控制有几种常用的实现方法？它们各有什么特点？


点击查看答案


234、多项选择题  信息系统威胁识别主要有（）工作。

A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值


点击查看答案


235、多项选择题  目前广泛使用的主要安全技术包括（）。

A、防火墙
B、入侵检测
C、PKI
D、VPNE病毒查杀


点击查看答案


236、多项选择题  UWB技术主要应用在以下哪些方面？（）

A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器


点击查看答案


237、判断题  上网卡密码不可以修改


点击查看答案


238、单项选择题  称为访问控制保护级别的是（）

A、C1
B、B1
C、C2
D、B2


点击查看答案


239、单项选择题  属于第二层的VPN隧道协议有（）。

A.IPSec
B.PPTP
C.GRE
D.以上皆不是


点击查看答案


240、单项选择题  对于人员管理的描述错误的是（）。

A、人员管理是安全管理的重要环节
B、安全授权不是人员管理的手段
C、安全教育是人员管理的有力手段
D、人员管理时，安全审查是必须的


点击查看答案


241、单项选择题  用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。

A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键


点击查看答案


242、多项选择题  典型的数据备份策略包括（）。

A、完全备份
B、增量备份
C、选择性备份
D、差异备份E手工备份


点击查看答案


243、问答题  什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？


点击查看答案


244、单项选择题  下列技术不能使网页被篡改后能够自动恢复的是（）

A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术


点击查看答案


245、多项选择题  对于违法行为的行政处罚具有的特点是（）。

A、行政处罚的实施主体是公安机关
B、行政处罚的对象是行政违法的公民、法人或其他组织
C、必须有确定的行政违法行为才能进行行政处罚
D、行政处罚具有行政强制性


点击查看答案


246、单项选择题  各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。

A.一
B.二
C.三
D.四


点击查看答案


247、单项选择题  《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。

A、8小时内
B、12小时内
C、24小时内
D、48小时内


点击查看答案


248、单项选择题  信息隐藏是（）。

A.加密存储
B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术
C.以上答案都不对
D.对信息加密


点击查看答案


249、问答题  简述公开密钥密码机制的原理和特点？


点击查看答案


250、单项选择题  从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。

A.机密性
B.可用性
C.完整性
D.真实性


点击查看答案


251、判断题  

下面代码的输出为空


点击查看答案


252、单项选择题  下列选项中不属于SHECA证书管理器的操作范围的是（）

A、对根证书的操作
B、对个人证书的操作
C、对服务器证书的操作
D、对他人证书的操作


点击查看答案


253、单项选择题  PKI中进行数字证书管理的核心组成模块是（）。

A、注册中心RA
B、证书中心CA
C、目录服务器
D、证书作废列表


点击查看答案


254、多项选择题  客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）

A．由数字和字母组成
B．随机产生
C．包含足够的噪音干扰信息
D．具有使用时间限制并仅能使用一次


点击查看答案


255、单项选择题  灾难恢复的需求分析主要包含（）分析和（）分析。

A.风险、业务影响
B.成因、恢复指数
C.规模、影响层面
D.要素、灾难指标


点击查看答案


256、单项选择题  信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


257、单项选择题  静止的卫星的最大通信距离可以达到（）。

A.18000km
B.15000km
C.10000km
D.20000km


点击查看答案


258、判断题  我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁


点击查看答案


259、单项选择题  传输层保护的网络采用的主要技术是建立在（）基础上的（）。

A.可靠的传输服务，安全套接字层SSL协议
B.不可靠的传输服务，S-HTTP协议
C.可靠的传输服务，S-HTTP协议
D.不可靠的传输服务，安全套接字层SSL协议


点击查看答案


260、单项选择题  下列内容过滤技术中在我国没有得到广泛应用的是（）

A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术


点击查看答案


261、填空题  密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。


点击查看答案


262、问答题  简述认证机构的严格层次结构模型的性质？


点击查看答案


263、问答题  什么是网络蠕虫？它的传播途径是什么？


点击查看答案


264、单项选择题  （）是最常用的公钥密码算法。

A、RSA
B、DSA
C、椭圆曲线
D、量子密码


点击查看答案


265、单项选择题  （）能够有效降低磁盘机械损坏给关键数据造成的损失。

A、热插拔
B、SCSI
C、RAID
D、FAST-ATA


点击查看答案


266、判断题  不要打开附件为SHS格式的文件。


点击查看答案


267、单项选择题  信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。

A、不可否认性
B、可用性
C、保密性
D、完整性


点击查看答案


268、填空题  数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。


点击查看答案


269、判断题  单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。


点击查看答案


270、判断题  统计表明，网络安全威胁主要来自内部网络，而不是Internet


点击查看答案


271、单项选择题  主要的电子邮件协议有（）。

A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4


点击查看答案


272、问答题  什么是证书链？根CA证书由谁签发？


点击查看答案


273、单项选择题  实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。

A.同步建设
B.同步实施
C.同步创造
D.同步备份


点击查看答案


274、单项选择题  关于信息安全，下列说法中正确的是（）。

A、信息安全等同于网络安全
B、信息安全由技术措施实现
C、信息安全应当技术与管理并重
D、管理措施在信息安全中不重要


点击查看答案


275、问答题  控制USB接口使用的目的。


点击查看答案


276、单项选择题  用户身份鉴别是通过（）完成的。

A、口令验证
B、审计策略
C、存取控制
D、查询功能


点击查看答案


277、单项选择题  PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。

A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复


点击查看答案


278、填空题  ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。


点击查看答案


279、多项选择题  《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动（）。

A、故意制作、传播计算机病毒等破坏性程序的
B、未经允许，对计算机信息网络功能进行删除、修改或者增加的
C、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的
D、未经允许，进入计算机信息网络或者使用计算机信息网络资源的


点击查看答案


280、单项选择题  PKI能够执行的功能是鉴别计算机消息的始发者和（）。

A.鉴别计算机消息的始发者
B.确认计算机的物理位置
C.保守消息的机密
D.确认用户具有的安全性特权


点击查看答案


281、多项选择题  电源线上安装的SPD（三相或单相），一般应安装在（）

A.计算机机房所在建筑物的总电源配电柜输入端处
B.计算机机房所在建筑物的总电源配电柜输出端处
C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处
D.计算机终端电源插头前


点击查看答案


282、单项选择题  下列关于风险的说法，（）是错误的。

A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性


点击查看答案


283、多项选择题  以下（）是开展信息系统安全等级保护的环节。

A.监督检查
B.等级测评
C.备案
D.自主定级


点击查看答案


284、单项选择题  社会工程学常被黑客用于踩点阶段信息收集（）

A、口令获取
B、ARP
C、TCP
D、DDOS


点击查看答案


285、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


286、填空题  （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。


点击查看答案


287、判断题  增量备份是备份从上次进行完全备份后更改的全部数据文件。


点击查看答案


288、多项选择题  在网络中身份认证时可以采用的鉴别方法有（）。

A、采用用户本身特征进行鉴别
B、采用用户所知道的事进行鉴别
C、采用第三方介绍方法进行鉴别
D、使用用户拥有的物品进行鉴别
E、使用第三方拥有的物品进行鉴别


点击查看答案


289、单项选择题  为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。

A、分析
B、升级
C、检查


点击查看答案


290、多项选择题  网络钓鱼常用的手段是（）。

A.利用假冒网上银行、网上证券网站
B.利用虚假的电子商务网站
C.利用垃圾邮件
D.利用社会工程学


点击查看答案


291、单项选择题  下列关于信息安全策略维护的说法，（）是错误的。

A、安全策略的维护应当由专门的部门完成
B、安全策略制定完成并发布之后，不需要再对其进行修改
C、应当定期对安全策略进行审查和修订
D、维护工作应当周期性进行


点击查看答案


292、单项选择题  PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。

A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复


点击查看答案


293、判断题  限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。


点击查看答案


294、多项选择题  智能手机感染恶意代码后的应对措施是（）。

A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。


点击查看答案


295、填空题  MAC函数类似于加密，它于加密的区别是（）不可逆。


点击查看答案


296、单项选择题  信息安全措施可以分为（）。

A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施


点击查看答案


297、单项选择题  对于跨地域的大系统，实行（）和属地保护相结合的方式。

A.横向保护
B.纵向保护
C.深度保护
D.广度保护


点击查看答案


298、多项选择题  计算机病毒的特点（）

A、传染性
B、可移植性
C、破坏性
D、可触发性


点击查看答案


299、填空题  《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。


点击查看答案


300、单项选择题  最早研究计算机网络的目的是（）

A、直接的个人通信；
B、共享硬盘空间、打印机等设备；
C、共享计算资源。


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：美发师：中级美发师考试题库（强..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询