当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛考试资料（强化练习）
2023-04-13 00:54:08 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  最新的研究和统计表明，安全攻击主要来自（）。

A.接入网
B.企业内部网
C.公用IP网
D.个人网


点击查看答案


2、判断题  操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。


点击查看答案


3、单项选择题  信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。

A.数据访问
B.建设实施
C.生存周期
D.服务运行


点击查看答案


4、多项选择题  PKI系统的基本组件包括（）。

A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心


点击查看答案


5、填空题  信息安全包含：（）安全、（）安全和（）安全。


点击查看答案


6、单项选择题  下面关于隔离网闸的说法，正确的是（）

A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用


点击查看答案


7、单项选择题  如果您认为您已经落入网络钓鱼的圈套，则应采取（）措施。

A、向电子邮件地址或网站被伪造的公司报告该情形
B、更改帐户的密码
C、立即检查财务报表
D、以上全部都是


点击查看答案


8、单项选择题  国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。

A、7
B、6
C、9
D、10


点击查看答案


9、判断题  由于传输的不同，电力线可以与网络线同槽铺设。


点击查看答案


10、单项选择题  （）不属于必需的灾前预防性措施。

A、防火设施
B、数据备份
C、配置冗余设备
D、不间断电源，至少应给服务器等关键设备配备


点击查看答案


11、填空题  解密算法D是加密算法E的（）。


点击查看答案


12、单项选择题  关于信息安全的说法错误的是（）。

A、包括技术和管理两个主要方面
B、策略是信息安全的基础
C、采取充分措施，可以实现绝对安全
D、保密性、完整性和可用性是信息安全的目标


点击查看答案


13、单项选择题  恶意代码传播速度最快、最广的途径是（）。

A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时


点击查看答案


14、单项选择题  下列选项中不属于SHECA证书管理器的操作范围的是（）

A、对根证书的操作
B、对个人证书的操作
C、对服务器证书的操作
D、对他人证书的操作


点击查看答案


15、问答题  单机状态下验证用户身份的三种因素是什么？


点击查看答案


16、多项选择题  根据采用的技术，入侵检测系统有以下分类（）。

A、正常检测
B、异常检测
C、特征检测
D、固定检测
E、重点检测


点击查看答案


17、填空题  P2DR的含义是：、（）保护、探测、反应。


点击查看答案


18、判断题  防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。


点击查看答案


19、多项选择题  公安机关对计算机信息系统安全保护工作行使下列监督职权（）

A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令


点击查看答案


20、问答题  什么是序列密码和分组密码？


点击查看答案


21、填空题  广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。


点击查看答案


22、问答题  静态包过滤和动态包过滤有什么不同？


点击查看答案


23、判断题  在信息战中中立国的体现要比非信息战简单


点击查看答案


24、判断题  非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。


点击查看答案


25、判断题  2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。


点击查看答案


26、多项选择题  发现感染计算机病毒后，应采取哪些措施（）

A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统


点击查看答案


27、单项选择题  对保护数据来说，功能完善、使用灵活的（）必不可少。

A、系统软件
B、备份软件
C、数据库软件
D、网络软件


点击查看答案


28、判断题  计算机网络所面临的威胁主要有对网络中信息的威胁和对网络设备的威胁两种。


点击查看答案


29、单项选择题  带VPN的防火墙的基本原理流程是（）

A、先进行流量检查
B、先进行协议检查
C、先进行合法性检查


点击查看答案


30、单项选择题  链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。

A、比特流
B、IP数据包
C、数据帧
D、应用数据


点击查看答案


31、单项选择题  PKI的主要理论基础是（）。

A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法


点击查看答案


32、判断题  计算机病毒是计算机系统中自动产生的。


点击查看答案


33、问答题  简述密码策略和帐户策略？


点击查看答案


34、单项选择题  负责对计算机系统的资源进行管理的核心是（）。

A.中央处理器
B.存储设备
C.操作系统
D.终端设备


点击查看答案


35、判断题  APT攻击是一种“恶意商业间谍威胁”的攻击。


点击查看答案


36、多项选择题  以下（）是开展信息系统安全等级保护的环节。

A.监督检查
B.等级测评
C.备案
D.自主定级


点击查看答案


37、判断题  蠕虫、特洛伊木马和病毒其实是一回事


点击查看答案


38、多项选择题  信息安全的重要性体现在哪些方面？（）

A.信息安全关系到国家安全和利益
B.信息安全已成为国家综合国力体现
C.信息安全是社会可持续发展的保障
D.信息安全已上升为国家的核心问题


点击查看答案


39、判断题  美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。


点击查看答案


40、单项选择题  要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。

A.安全保密
B.真实性
C.审计
D.事实确认


点击查看答案


41、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）

A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留


点击查看答案


42、判断题  一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。


点击查看答案


43、填空题  数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。


点击查看答案


44、单项选择题  信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级

A.643
B.532
C.754
D.543


点击查看答案


45、单项选择题  关于防火墙和VPN的使用，下面说法不正确的是（）。

A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立
B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧
C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧
D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖


点击查看答案


46、单项选择题  加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制

A.银行
B.持卡人
C.相关责任方
D.保险公司


点击查看答案


47、单项选择题  使用漏洞库匹配的扫描方法，能发现（）。

A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞


点击查看答案


48、多项选择题  网络安全是在分布网络环境中对（）提供安全保护。

A.信息载体
B.信息的处理传输
C.信息的存储访问
D.U盘
E.光盘


点击查看答案


49、单项选择题  计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）

A.物理层
B.数据链路层
C.传输层
D.网络层


点击查看答案


50、单项选择题  《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。

A、安全定级
B、安全评估
C、安全规划
D、安全实施


点击查看答案


51、判断题  信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源


点击查看答案


52、单项选择题  在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。

A、问卷调查
B、人员访谈
C、渗透性测试
D、手工检查


点击查看答案


53、单项选择题  从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。

A.机密性
B.可用性
C.完整性
D.真实性


点击查看答案


54、单项选择题  各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。

A.一
B.二
C.三
D.四


点击查看答案


55、判断题  口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。


点击查看答案


56、单项选择题  编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。

A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序


点击查看答案


57、多项选择题  网上银行信息安全规范可分为（）

A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范


点击查看答案


58、单项选择题  违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。

A、犯罪
B、违反《刑法》
C、违反治安管理行为
D、违反计算机安全行为


点击查看答案


59、判断题  灾难恢复需求应定期进行再分析，再分析周期最长为三年。


点击查看答案


60、问答题  列举防火墙的几个基本功能？


点击查看答案


61、填空题  根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。


点击查看答案


62、单项选择题  IP地址是（）。

A.计算机设备在网络上的地址
B.计算机设备在网络上的物理地址
C.以上答案都不对
D.计算机设备在网络上的共享地址


点击查看答案


63、问答题  什么是SET电子钱包？


点击查看答案


64、单项选择题  下列对访问控制影响不大的是（）。

A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型


点击查看答案


65、多项选择题  为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密


点击查看答案


66、多项选择题  基于角色对用户组进行访问控制的方式有以下作用（）。

A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用


点击查看答案


67、多项选择题  计算机病毒的特点（）

A、传染性
B、可移植性
C、破坏性
D、可触发性


点击查看答案


68、多项选择题  信息安全等级保护的原则是（）。

A.指导监督，重点保护
B.依照标准，自行保护
C.同步建设，动态调整
D.明确责任，分级保护


点击查看答案


69、判断题  防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。


点击查看答案


70、单项选择题  《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）

A.2008
B.2009
C.2010
D.2011


点击查看答案


71、多项选择题  预防中木马程序的措施有（）。

A.及时进行操作系统更新和升级
B.安装如防火墙、反病毒软件等安全防护软件
C.经常浏览^色 情网站
D.不随便使用来历不明的软件


点击查看答案


72、单项选择题  邮件炸弹攻击主要是（）

A、破坏被攻击者邮件服务器
B、添满被攻击者邮箱
C、破坏被攻击者邮件客户端


点击查看答案


73、单项选择题  FTP(文件传输协议,FileTransferProtocol,简称HP)服务、SMTP(简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传输协议,HyperTextTransportProtocol,简称HTTP)、HTIPS(加密并通过安全端口传输的另一种HTIm服务分别对应的端口是（）

A.252180554
B.212580443
C.2111080554
D.2125443554


点击查看答案


74、单项选择题  网络数据备份的实现主要需要考虑的问题不包括（）。

A、架设高速局域网
B、分析应用环境
C、选择备份硬件设备
D、选择备份管理软件


点击查看答案


75、判断题  公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作


点击查看答案


76、填空题  （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。


点击查看答案


77、判断题  计算机信息系统的安全威胁同时来自内、外两个方面。


点击查看答案


78、单项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路

A.一
B.二
C.三
D.四


点击查看答案


79、单项选择题  计算机病毒最本质的特性是（）。

A、寄生性
B、潜伏性
C、破坏性
D、攻击性


点击查看答案


80、单项选择题  各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。

A.一
B.二
C.三
D.四


点击查看答案


81、单项选择题  （）是最常用的公钥密码算法。

A、RSA
B、DSA
C、椭圆曲线
D、量子密码


点击查看答案


82、判断题  路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪


点击查看答案


83、判断题  信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。


点击查看答案


84、判断题  VPN的主要特点是通过加密使信息能安全的通过Internet传递。


点击查看答案


85、单项选择题  下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。

A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗


点击查看答案


86、填空题  DES算法密钥是（）位，其中密钥有效位是（）位。


点击查看答案


87、判断题  实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。


点击查看答案


88、判断题  包含收件人个人信息的邮件是可信的。


点击查看答案


89、多项选择题  信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）

A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则


点击查看答案


90、判断题  信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。


点击查看答案


91、问答题  常见的网络踩点方法有哪些？常见的网络扫描技术有哪些?


点击查看答案


92、单项选择题  信息安全中PDR模型的关键因素是（）

A、人
B、技术
C、模型
D、客体


点击查看答案


93、单项选择题  在每天下午5点使用计算机结束时断开终端的连接属于（）

A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗


点击查看答案


94、判断题  最小特权、纵深防御是网络安全原则之一。


点击查看答案


95、多项选择题  下面关于SSID说法正确的是（）。

A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称


点击查看答案


96、填空题  公开密钥加密算法的用途主要包括两个方面：（）、（）。


点击查看答案


97、单项选择题  第一个计算机病毒出现在（）

A、40年代
B、70年代
C、90年代


点击查看答案


98、单项选择题  下列不属于防火墙核心技术的是（）。

A、(静态／动态)包过滤技术
B、NAT技术
C、应用代理技术
D、日志审计


点击查看答案


99、单项选择题  根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。

A、真实性
B、可用性
C、可审计性
D、可靠性


点击查看答案


100、判断题  在来自可信站点的电子邮件中输入个人或财务信息是安全的。


点击查看答案


101、填空题  恶意代码的基本形式还有后门、（）、特洛伊木马、蠕虫、细菌。


点击查看答案


102、填空题  密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。


点击查看答案


103、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A、7
B、10
C、15
D、30


点击查看答案


104、判断题  域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。


点击查看答案


105、填空题  一个完整的信息安全保障体系，应当包括（）五个主要环节，这就是PPD、RR模型的内容。


点击查看答案


106、单项选择题  当今IT的发展与安全投入，安全意识和安全手段之间形成（）

A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口


点击查看答案


107、单项选择题  将公司与外部供应商、客户及其他利益相关群体相连接的是（）。

A.内联网VPN
B.外联网VPN
C.远程接入VPN
D.无线VPN


点击查看答案


108、单项选择题  建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）

A、10℃至25℃之间
B、15℃至30℃之间
C、8℃至20℃之间
D、10℃至28℃之间


点击查看答案


109、多项选择题  Windows NT的"域"控制机制具备哪些安全特性（）

A、用户身份验证
B、访问控制
C、审计(日志)
D、数据通讯的加密


点击查看答案


110、单项选择题  为了降低风险，不建议使用的Internet服务是（）。

A.Web服务
B.外部访问内部系统
C.内部访问Internet
D.FTP服务


点击查看答案


111、单项选择题  主要的电子邮件协议有（）。

A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4


点击查看答案


112、判断题  安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。


点击查看答案


113、单项选择题  《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。

A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组


点击查看答案


114、多项选择题  信息系统常见的危险有（）。

A、软硬件设计故障导致网络瘫痪
B、黑客入侵
C、敏感信息泄露
D、信息删除
E、电子邮件发送


点击查看答案


115、单项选择题  要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估

A.1
B.2
C.3
D.4


点击查看答案


116、单项选择题  对日志数据进行审计检查，属于（）类控制措施。

A、预防
B、检测
C、威慑
D、修正


点击查看答案


117、问答题  请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。


点击查看答案


118、判断题  WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。


点击查看答案


119、单项选择题  PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。

A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复


点击查看答案


120、单项选择题  我国是在（）年出现第一例计算机病毒

A、1980
B、1983
C、1988
D、1977


点击查看答案


121、单项选择题  《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。

A、系统整体
B、人员
C、组织
D、网络


点击查看答案


122、判断题  可以采用内容过滤技术来过滤垃圾邮件。


点击查看答案


123、单项选择题  环境安全策略应该（）。

A、详细而具体
B、复杂而专业
C、深入而清晰
D、简单而全面


点击查看答案


124、判断题  公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。


点击查看答案


125、判断题  为了防御网络监听，最常用的方法是采用物理传输。


点击查看答案


126、单项选择题  关于双联签名描述正确的是（）

A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名


点击查看答案


127、判断题  公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。


点击查看答案


128、多项选择题  计算机信息系统安全管理包括（）

A、组织建设
B、事前检查
C、制度建设
D、人员意识


点击查看答案


129、问答题  请解释5种“窃取机密攻击”方式的含义。


点击查看答案


130、填空题  数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。


点击查看答案


131、判断题  计算机场地可以选择在化工生产车间附件


点击查看答案


132、单项选择题  无线个域网的覆盖半径大概是（）。

A.10m以内
B.20m以内
C.30m以内
D.5m以内


点击查看答案


133、单项选择题  VPN的加密手段为（）。

A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备


点击查看答案


134、判断题  如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。


点击查看答案


135、单项选择题  灾难恢复的需求应定期进行再分析，再分析周期最长为（）年。

A.一
B.二
C.三
D.四


点击查看答案


136、多项选择题  防范XSS攻击的措施是（）。

A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等


点击查看答案


137、问答题  请解释5种“非法访问”攻击方式的含义。


点击查看答案


138、单项选择题  计算机紧急应急小组的简称是（）

A、CERT
B、FIRST
C、SANA


点击查看答案


139、单项选择题  关于信息系统脆弱性识别以下哪个说法是错误的？（）

A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。


点击查看答案


140、填空题  GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。


点击查看答案


141、单项选择题  制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。

A、恢复预算是多少
B、恢复时间是多长
C、恢复人员有几个
D、恢复设备有多少


点击查看答案


142、多项选择题  防火墙的局限性包括（）

A、防火墙不能防御绕过了它的攻击
B、防火墙不能消除来自内部的威胁
C、防火墙不能对用户进行强身份认证
D、防火墙不能阻止病毒感染过的程序和文件进出网络


点击查看答案


143、判断题  统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。


点击查看答案


144、单项选择题  IP地址欺骗通常是（）

A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式


点击查看答案


145、单项选择题  内容过滤技术的含义不包括（）

A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容


点击查看答案


146、单项选择题  1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。

A、信息产业部
B、全国人大
C、公安机关
D、国家工商总局


点击查看答案


147、问答题  什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？


点击查看答案


148、判断题  发现木马，首先要在计算机的后台关掉其程序的运行。


点击查看答案


149、判断题  屏幕保护的密码是需要分大小写的。


点击查看答案


150、判断题  复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。


点击查看答案


151、判断题  数据库管理员拥有数据库的一切权限。


点击查看答案


152、单项选择题  保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。

A、适度安全原则
B、授权最小化原则
C、分权原则
D、木桶原则


点击查看答案


153、单项选择题  PPTP、L2TP和L2F隧道协议属于（）协议。

A.第一层隧道
B.第二层隧道
C.第三层隧道
D.第四层隧道


点击查看答案


154、单项选择题  Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。

A．保密性可用性
B．可用性保密性
C．保密性完整性
D．完整性保密性


点击查看答案


155、判断题  完全备份就是对全部数据进行备份。


点击查看答案


156、多项选择题  以下哪些计算机语言是高级语言？（）

A.BASIC
B.PASCAL
C.#JAVA
D.C


点击查看答案


157、单项选择题  信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。

A、明确性
B、细致性
C、标准性
D、开放性


点击查看答案


158、多项选择题  现场勘查主要包括以下几个环节（）

A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品


点击查看答案


159、判断题  PKI系统使用了非对称算法、对称算法和散列算法。


点击查看答案


160、单项选择题  GSM是第几代移动通信技术?（）

A.第一代
B.第四代
C.第二代
D.第三代


点击查看答案


161、判断题  过滤王管理中心地址是:221.136.69.81


点击查看答案


162、单项选择题  下列（）机制不属于应用层安全。

A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计


点击查看答案


163、单项选择题  在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。

A.可用
B.保密
C.可控
D.完整


点击查看答案


164、多项选择题  信息隐藏技术主要应用有哪些（）

A.数据加密
B.数字作品版权保护
C.数据完整性保护和不可抵赖性的确认
D.数据保密


点击查看答案


165、填空题  工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。


点击查看答案


166、多项选择题  为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密


点击查看答案


167、多项选择题  计算机感染恶意代码的现象有（）。

A.计算机运行速度明显变慢
B.无法正常启动操作系统
C.磁盘空间迅速减少
D.正常的计算机经常无故突然死机


点击查看答案


168、判断题  限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。


点击查看答案


169、单项选择题  可以被数据完整性机制防止的攻击方式是（）

A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改


点击查看答案


170、判断题  可以在居民住宅楼（院）内设立互联网上网服务营业场所。


点击查看答案


171、判断题  机房供电线路和动力、照明用电可以用同一线路


点击查看答案


172、判断题  安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


173、填空题  容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。


点击查看答案


174、多项选择题  网页防篡改技术包括（）

A.网站采用负载平衡技术
B.防范网站、网页被篡改
C.访问网页时需要输入用户名和口令
D.网页被篡改后能够自动恢复
E采用HITPS协议进行网页传输主


点击查看答案


175、单项选择题  1995年之后信息网络安全问题就是（）

A、风险管理
B、访问控制
C、消除风险
D、回避风险


点击查看答案


176、判断题  信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。


点击查看答案


177、判断题  发起大规模的DDoS攻击通常要控制大量的中间网络或系统


点击查看答案


178、单项选择题  根据国家和行业监管部门信息安全相关规定，审慎选择服务商，明确（），签订数据保密协议。

A.岗位职责
B.风险程度
C.人员分工
D.服务等级责任


点击查看答案


179、单项选择题  VPN通常用于建立（）之间的安全通道

A、总部与分支机构、与合作伙伴、与移动办公用户
B、客户与客户、与合作伙伴、与远程用户
C、总部与分支机构、与外部网站、与移动办公用户


点击查看答案


180、单项选择题  密码学的目的是（）。

A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全


点击查看答案


181、多项选择题  客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）

A．由数字和字母组成
B．随机产生
C．包含足够的噪音干扰信息
D．具有使用时间限制并仅能使用一次


点击查看答案


182、判断题  对于地市级银行和县级银行机房，当机房低压配电柜与计算机终端设备处于同一楼层或室内电源馈线水平长度不超过50m时，可省略机房低压配电柜后、UPS前的电源SPD。


点击查看答案


183、单项选择题  下面哪一个情景属于授权（Authorization）（）

A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中


点击查看答案


184、问答题  有哪几种访问控制策略？


点击查看答案


185、单项选择题  黑客主要用社会工程学来（）。

A.进行TCP连接
B.进行DDoS攻击
C.进行ARP攻击
D.获取口令


点击查看答案


186、填空题  从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。


点击查看答案


187、问答题  

计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。

 


点击查看答案


188、单项选择题  云计算根据服务类型分为（）。

A.IAAS、PAAS、SAAS
B.IAAS、CAAS、SAAS
C.IAAS、PAAS、DAAS
D.PAAS、CAAS、SAAS


点击查看答案


189、单项选择题  涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。

A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接


点击查看答案


190、多项选择题  在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。

A、物理访问控制
B、网络访问控制
C、人员访问控制
D、系统访问控制
E、应用访问控制


点击查看答案


191、判断题  公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。


点击查看答案


192、多项选择题  第四代移动通信技术（4G）特点包括（）。

A.流量价格更低
B.上网速度快
C.延迟时间短
D.流量价格更高


点击查看答案


193、多项选择题  计算机案件包括以下几个内容（）

A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障


点击查看答案


194、多项选择题  电源线上安装的SPD（三相或单相），一般应安装在（）

A.计算机机房所在建筑物的总电源配电柜输入端处
B.计算机机房所在建筑物的总电源配电柜输出端处
C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处
D.计算机终端电源插头前


点击查看答案


195、单项选择题  下面哪个功能属于操作系统中的安全功能（）

A、控制用户的作业排序和运行
B、实现主机和外设的并行处理以及异常情况的处理
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录


点击查看答案


196、单项选择题  应用代理防火墙的主要优点是（）。

A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛


点击查看答案


197、问答题  什么是证书链？根CA证书由谁签发？


点击查看答案


198、判断题  WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中


点击查看答案


199、单项选择题  对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。

A、警告
B、罚款
C、没收违法所得
D、吊销许可证


点击查看答案


200、多项选择题  Windows系统登录流程中使用的系统安全模块有（）

A.安全帐号管理(SemrityAccountManager,简称SAM)模块
B.Windows系统的注册(Winhgon)模块
C.本地安全认证(LocalSecurityAuthority,简称LSA)模块
D.安全引用监控器模块


点击查看答案


201、单项选择题  互联单位主管部门对经营性接入单位实行（）制度。

A、月检
B、半年检
C、年检
D、周检


点击查看答案


202、单项选择题  证书授权中心的主要职责是（）。

A.颁发和管理数字证书以及进行用户身份认证
B.进行用户身份认证
C.以上答案都不对
D.颁发和管理数字证书


点击查看答案


203、多项选择题  网络钓鱼常用的手段有（）

A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学


点击查看答案


204、单项选择题  要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。

A.风险
B.安全
C.保密
D.合规


点击查看答案


205、多项选择题  以下哪些措施可以有效提高病毒防治能力（）

A、安装、升级杀毒软件
B、升级系统、打补丁
C、提高安全防范意识
D、不要轻易打开来历不明的邮件


点击查看答案


206、判断题  SQL注入攻击不会威胁到操作系统的安全。


点击查看答案


207、问答题  简述公开密钥密码机制的原理和特点？


点击查看答案


208、判断题  计算机病毒是计算机系统中自动产生的


点击查看答案


209、判断题  邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。


点击查看答案


210、多项选择题  根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。

A.身份认证
B.授权管理
C.跟踪审计
D.加密防护


点击查看答案


211、单项选择题  防火墙最主要被部署在（）位置。

A、网络边界
B、骨干线路
C、重要服务器
D、桌面终端


点击查看答案


212、判断题  屏蔽室的拼接、焊接工艺对电磁防护没有影响。


点击查看答案


213、判断题  中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。


点击查看答案


214、单项选择题  根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。

A、逻辑隔离
B、物理隔离
C、安装防火墙
D、VLAN划分


点击查看答案


215、判断题  计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。


点击查看答案


216、单项选择题  关于口令认证机制，下列说法正确的是（）。

A、实现代价最低，安全性最高
B、实现代价最低，安全性最低
C、实现代价最高，安全性最高
D、实现代价最高，安全性最低


点击查看答案


217、单项选择题  安全威胁是产生安全事件的（）。

A、内因
B、外因
C、根本原因
D、不相关因素


点击查看答案


218、单项选择题  攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。

A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击


点击查看答案


219、判断题  根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。


点击查看答案


220、单项选择题  灾难恢复的需求分析主要包含（）分析和（）分析。

A.风险、业务影响
B.成因、恢复指数
C.规模、影响层面
D.要素、灾难指标


点击查看答案


221、判断题  一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。


点击查看答案


222、单项选择题  《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款

A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元


点击查看答案


223、单项选择题  1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。

A、7
B、8
C、6
D、5


点击查看答案


224、单项选择题  传入我国的第一例计算机病毒是（）

A、大麻病毒
B、小球病毒
C、1575病毒
D、米开朗基罗病毒


点击查看答案


225、单项选择题  口令破解的最好方法是（）

A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击


点击查看答案


226、判断题  计算机病毒防治产品实行销售许可证制度


点击查看答案


227、多项选择题  场地安全要考虑的因素有（）

A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应


点击查看答案


228、单项选择题  传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。

A、网络带宽
B、数据包
C、防火墙
D、LINUX


点击查看答案


229、多项选择题  WLAN主要适合应用在以下哪些场合（）

A.难以使用传统的布线网络的场所
B.使用无线网络成本比较低的场所
C.人员流动性大的场所
D.搭建临时性网络


点击查看答案


230、填空题  （）是可接受变长数据输入，并生成定长数据输出的函数。


点击查看答案


231、填空题  公司对电脑密码的强壮度要求是：（）。


点击查看答案


232、单项选择题  WINDOWS主机推荐使用（）格式

A、NTFS
B、FAT32
C、FAT
D、LINUX


点击查看答案


233、单项选择题  关于入侵检测技术，下列描述错误的是（）。

A、入侵检测系统不对系统或网络造成任何影响
B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D、基于网络的入侵检测系统无法检查加密的数据流


点击查看答案


234、多项选择题  在ISO／IECl7799标准中，信息安全特指保护（）。

A、信息的保密性
B、信息的完整性
C、信息的流动性
D、信息的可用性


点击查看答案


235、单项选择题  企业重要数据要及时进行（），以防出现以外情况导致数据丢失。

A.杀毒
B.加密
C.备份
D.格式化


点击查看答案


236、问答题  列举并解释ISO/OSI中定义的5种标准的安全服务。


点击查看答案


237、单项选择题  连续挤塑过程一般分为（）、成型、定型三个阶段。

A.加热；
B.塑化；
C.压实；
D.挤出。


点击查看答案


238、多项选择题  信息安全面临哪些威胁（）

A.信息间谍
B.网络黑客
C.计算机病毒
D.信息系统的脆弱性


点击查看答案


239、单项选择题  以下选项错误的是（）。

A.土家人是巴人演变而来，是巴人的主体后裔
B.五氏联盟，形成了巴人最早的部族
C.风俗习惯格外落后
D.根据2000年全国人口普查，土家族有802.81多万人


点击查看答案


240、单项选择题  黑客的主要攻击手段包括（）

A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击


点击查看答案


241、单项选择题  ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。

A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制


点击查看答案


242、判断题  在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要


点击查看答案


243、多项选择题  防范系统攻击的措施包括（）。

A.定期更新系统或打补丁
B.安装防火墙
C.系统登录口令设置不能太简单
D.关闭不常用的端口和服务


点击查看答案


244、判断题  只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施


点击查看答案


245、填空题  认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。


点击查看答案


246、多项选择题  目前广泛使用的主要安全技术包括（）。

A、防火墙
B、入侵检测
C、PKI
D、VPNE病毒查杀


点击查看答案


247、判断题  信息网络的物理安全要从环境和设备两个角度来考虑


点击查看答案


248、单项选择题  网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。

A.用户的方便性
B.管理的复杂性
C.对现有系统的影响及对不同平台的支持
D.上面3项都是


点击查看答案


249、判断题  数据库安全只依靠技术即可保障。


点击查看答案


250、单项选择题  策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。

A、管理支持
C、实施计划
D、补充内容
B、技术细节


点击查看答案


251、单项选择题  用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段（）

A、缓存溢出攻击
B、钓鱼攻击
C、暗门攻击
D、DDOS攻击


点击查看答案


252、多项选择题  应对操作系统安全漏洞的基本方法是（）

A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统


点击查看答案


253、判断题  不需要对数据库应用程序的开发者制定安全策略。


点击查看答案


254、单项选择题  从统计的资料看，内部攻击是网络攻击的（）

A、次要攻击
B、最主要攻击
C、不是攻击源


点击查看答案


255、单项选择题  确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


256、多项选择题  公共信息网络安全监察工作的性质（）

A、是公安工作的一个重要组成部分
B、是预防各种危害的重要手段
C、是行政管理的重要手段
D、是打击犯罪的重要手段


点击查看答案


257、判断题  用户的密码一般应设置为16位以上。


点击查看答案


258、单项选择题  入侵检测技术可以分为误用检测和（）两大类。

A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测


点击查看答案


259、单项选择题  在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。

A、内部网络
B、周边网络
C、外部网络
D、自由连接


点击查看答案


260、判断题  删除不必要的网络共享可以提高防范病毒的能力


点击查看答案


261、填空题  与安装过滤王核心电脑相连接的交换机上，必须具有（）


点击查看答案


262、单项选择题  我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。

A、GB17799
B、GB15408
C、GB17859
D、GB14430


点击查看答案


263、单项选择题  涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。

A、任何单位
B、外单位
C、国内联网
D、国际联网


点击查看答案


264、单项选择题  信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。

A、不可否认性
B、可用性
C、保密性
D、完整性


点击查看答案


265、问答题  构造证书库的最佳方法是什么？


点击查看答案


266、单项选择题  关于密钥的安全保护下列说法不正确的是（）

A、私钥送给CA
B、公钥送给CA
C、密钥加密后存人计算机的文件中
D、定期更换密钥


点击查看答案


267、单项选择题  物理安全的管理应做到（）。

A、所有相关人员都必须进行相应的培训，明确个人工作职责
B、制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况
C、在重要场所的进出口安装监视器，并对进出情况进行录像
D、以上均正确


点击查看答案


268、单项选择题  关于特洛伊木马程序，下列说法不正确的是（）。

A.特洛伊木马程序能与远程计算机建立连接
B.特洛伊木马程序能够通过网络感染用户计算机系统
C.特洛伊木马程序能够通过网络控制用户计算机系统
D.特洛伊木马程序包含有控制端程序、木马程序和木马配置程序


点击查看答案


269、单项选择题  对信息资产识别是（）。

A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度


点击查看答案


270、单项选择题  计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。

A、计算机操作计算机信息系统
B、数据库操作计算机信息系统
C、计算机操作应用信息系统
D、数据库操作管理信息系统


点击查看答案


271、判断题  ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。


点击查看答案


272、单项选择题  对口令进行安全性管理和使用，最终是为了（）。

A、口令不被攻击者非法获得
B、防止攻击者非法获得访问和操作权限
C、保证用户帐户的安全性
D、规范用户操作行为


点击查看答案


273、单项选择题  客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。

A．物理层
B．数据链路层
C．应用层
D．会话层


点击查看答案


274、判断题  我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁


点击查看答案


275、判断题  黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。


点击查看答案


276、单项选择题  不是计算机病毒所具有的特点（）。

A、传染性
B、破坏性
C、潜伏性
D、可预见性


点击查看答案


277、单项选择题  WCDMA意思是（）。

A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址


点击查看答案


278、问答题  代理服务器有什么优缺点？


点击查看答案


279、单项选择题  以下哪项不属于防止口令猜测的措施（）

A、严格限定从一个给定的终端进行非法认证的次数
B、确保口令不在终端上再现
C、防止用户使用太短的口令
D、使用机器产生的口令


点击查看答案


280、问答题  解释访问控制的基本概念。


点击查看答案


281、单项选择题  安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。

A、管理
B、检测
C、响应
D、运行


点击查看答案


282、单项选择题  用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。

A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键


点击查看答案


283、单项选择题  应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。

A.3
B.4
C.5
D.6


点击查看答案


284、单项选择题  D、ES的解密和加密使用相同的算法，只是将什么的使用次序反过来（）

A、密码
B、密文
C、子密钥
D、密钥


点击查看答案


285、单项选择题  2003年上半年发生的较有影响的计算机及网络病毒是（）

A、SARS
B、SQL杀手蠕虫
C、手机病毒
D、小球病毒


点击查看答案


286、多项选择题  计算机病毒能够（）

A、破坏计算机功能或者毁坏数据
B、影响计算机使用
C、能够自我复制
D、保护版权


点击查看答案


287、单项选择题  WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）

A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击


点击查看答案


288、单项选择题  提升操作（），减少人为误操作，实现管理制度的强制执行。

A.控制力
B.准确度
C.容易度
D.审慎性


点击查看答案


289、单项选择题  恶意代码是指没有作用却会带来危险的代码（）

A、病毒***
B、广告***
C、间谍**
D、都是


点击查看答案


290、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络


点击查看答案


291、单项选择题  计算机病毒防治产品根据（）标准进行检验

A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准


点击查看答案


292、多项选择题  目前国际主流的3G移动通信技术标准有（）。

A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA


点击查看答案


293、单项选择题  在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。

A、安全技术
B、安全设置
C、局部安全策略
D、全局安全策略


点击查看答案


294、填空题  ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。


点击查看答案


295、单项选择题  信息安全措施可以分为（）。

A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施


点击查看答案


296、单项选择题  凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。

A.2天
B.3天
C.4天
D.5天


点击查看答案


297、填空题  （）是UNIX系统的一大特点。


点击查看答案


298、判断题  只要投资充足，技术措施完备，就能够保证百分之百的信息安全。


点击查看答案


299、判断题  WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。


点击查看答案


300、单项选择题  当前奇瑞股份有限公司所使用的杀毒软件是（）。

A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：文学：三国演义测试题（题库版）

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询