当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛试题预测（考试必看）
2023-04-23 01:18:14 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制

A.银行
B.持卡人
C.相关责任方
D.保险公司


点击查看答案


2、单项选择题  （）最好地描述了数字证书。

A、等同于在网络上证明个人和公司身份的身份证
B、浏览器的一标准特性，它使得黑客不能得知用户的身份
C、网站要求用户使用用户名和密码登陆的安全机制
D、伴随在线交易证明购买的收据


点击查看答案


3、单项选择题  某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。

A.上午8点
B.中午12点
C.下午3点
D.凌晨1点


点击查看答案


4、多项选择题  火灾自动报警、自动灭火系统部署应注意（）.

A.避开可能招致电磁干扰的区域或设备
B.具有不间断的专用消防电源
C.留备用电源
D.具有自动和子动两种触发装置


点击查看答案


5、单项选择题  编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。

A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序


点击查看答案


6、单项选择题  根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。

A、真实性
B、可用性
C、可审计性
D、可靠性


点击查看答案


7、单项选择题  在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。

A、安全性
B、完整性
C、稳定性
D、有效性


点击查看答案


8、单项选择题  国际联网采用（）制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。

A、企业统一
B、单位统一
C、国家统一
D、省统一


点击查看答案


9、多项选择题  计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。

A、安全策略
B、安全法规
C、安全技术
D、安全管理


点击查看答案


10、单项选择题  《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。

A、人民法院
B、公安机关
C、工商行政管理部门
D、国家安全部门


点击查看答案


11、单项选择题  信息安全中的木桶原理，是指（）。

A、整体安全水平由安全级别最低的部分所决定
B、整体安全水平由安全级别最高的部分所决定
C、整体安全水平由各组成部分的安全级别平均值所决定
D、以上都不对


点击查看答案


12、判断题  使用最新版本的网页浏览器软件可以防御黑客攻击。


点击查看答案


13、判断题  微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。


点击查看答案


14、单项选择题  要实施流程化管理，借鉴信息技术基础框架库(ITIL)等国际管理规范，建立标准统一的服务管理流程，严格过程控制和操作规程，完善（）。

A.内控机制
B.管理机制
C.保密机制
D.服务机制


点击查看答案


15、单项选择题  境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）

A.安全性
B.真实性
C.合规性
D.有效性


点击查看答案


16、问答题  什么是SET电子钱包？


点击查看答案


17、多项选择题  《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。

A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构


点击查看答案


18、单项选择题  通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的（）

A、50.5
B、51.5
C、52.5


点击查看答案


19、单项选择题  实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）

A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证


点击查看答案


20、单项选择题  SET安全协议要达到的目标主要有（）

A、三个
B、四个
C、五个
D、六个


点击查看答案


21、判断题  GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。


点击查看答案


22、判断题  公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。


点击查看答案


23、填空题  任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。


点击查看答案


24、多项选择题  任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）

A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的


点击查看答案


25、单项选择题  信息战的战争危害较常规战争的危害（）

A、轻
B、重
C、不一定


点击查看答案


26、单项选择题  PKI能够执行的功能是鉴别计算机消息的始发者和（）。

A.鉴别计算机消息的始发者
B.确认计算机的物理位置
C.保守消息的机密
D.确认用户具有的安全性特权


点击查看答案


27、填空题  广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。


点击查看答案


28、单项选择题  以下不会帮助减少收到的垃圾邮件数量的是（）

A、使用垃圾邮件筛选器帮助阻止垃圾邮件
B、共享电子邮件地址或即时消息地址时应小心谨慎
C、安装入侵检测软件
D、收到垃圾邮件后向有关部门举报


点击查看答案


29、判断题  数字签名在电子政务和电子商务中使用广泛。


点击查看答案


30、多项选择题  信息安全的重要性体现在哪些方面？（）

A.信息安全关系到国家安全和利益
B.信息安全已成为国家综合国力体现
C.信息安全是社会可持续发展的保障
D.信息安全已上升为国家的核心问题


点击查看答案


31、多项选择题  数字证书可以存储的信息包括（）。

A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址


点击查看答案


32、单项选择题  国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。

A、7
B、6
C、9
D、10


点击查看答案


33、单项选择题  在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。

A.可用
B.保密
C.可控
D.完整


点击查看答案


34、单项选择题  传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。

A、网络带宽
B、数据包
C、防火墙
D、LINUX


点击查看答案


35、多项选择题  计算机安全事件包括以下几个方面（）

A、重要安全技术的采用
B、安全标准的贯彻
C、安全制度措施的建设与实施
D、重大安全隐患、违法违规的发现，事故的发生


点击查看答案


36、单项选择题  信息网络安全的第三个时代（）

A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年


点击查看答案


37、单项选择题  不能防止计算机感染病毒的措施是（）。

A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝


点击查看答案


38、单项选择题  当前奇瑞股份有限公司所使用的杀毒软件是（）。

A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版


点击查看答案


39、单项选择题  WindowsNT提供的分布式安全环境又被称为（）

A、域（Domain）
B、工作组
C、对等网
D、安全网


点击查看答案


40、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。

A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络


点击查看答案


41、问答题  KDC在密钥分配过程中充当何种角色？


点击查看答案


42、多项选择题  计算机案件包括以下几个内容（）

A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障


点击查看答案


43、单项选择题  无线个域网的覆盖半径大概是（）。

A.10m以内
B.20m以内
C.30m以内
D.5m以内


点击查看答案


44、单项选择题  对于基于密钥的网上银行系统，其系统密钥不低于（）位。

A．12位
B．24位
C．36位
D．80位


点击查看答案


45、多项选择题  信息隐藏技术主要应用有哪些（）

A.数据加密
B.数字作品版权保护
C.数据完整性保护和不可抵赖性的确认
D.数据保密


点击查看答案


46、判断题  任何单位和个人不得自行建立或者使用其他信道进行国际联网。


点击查看答案


47、多项选择题  严格的口令策略应当包含哪些要素（）

A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令


点击查看答案


48、问答题  简述Web安全目标及技术？。


点击查看答案


49、判断题  大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。


点击查看答案


50、单项选择题  防火墙是一个（）

A、分离器、限制器、分析器
B、隔离器、控制器、分析器
C、分离器、控制器、解析器


点击查看答案


51、判断题  基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。


点击查看答案


52、单项选择题  对口令进行安全性管理和使用，最终是为了（）。

A、口令不被攻击者非法获得
B、防止攻击者非法获得访问和操作权限
C、保证用户帐户的安全性
D、规范用户操作行为


点击查看答案


53、判断题  只要选择一种最安全的操作系统，整个系统就可以保障安全


点击查看答案


54、单项选择题  根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）

A、访问控制
B、业务连续性
C、信息系统获取、开发与维护
D、组织与人员


点击查看答案


55、单项选择题  ICMP数据包的过滤主要基于（）

A、目标端口
B、源端口
C、消息源代码
D、协议prot


点击查看答案


56、判断题  要适时、有效开展风险评估，重要信息系统应至少每年进行一次评估。


点击查看答案


57、单项选择题  根据信息资产重要程度，合理定级，实施信息（）。

A.风险评估
B.合规审计
C.加密
D.安全等级保护


点击查看答案


58、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络


点击查看答案


59、单项选择题  SSL产生会话密钥的方式是（）。

A.从密钥管理数据库中请求获得
B.每一台客户机分配一个密钥的方式
C.随机由客户机产生并加密后通知服务器
D.由服务器产生并分配给客户机


点击查看答案


60、填空题  计算机病毒的工作机制有潜伏机制、（）、表现机制。


点击查看答案


61、填空题  一个完整的信息安全保障体系，应当包括（）五个主要环节，这就是PPD、RR模型的内容。


点击查看答案


62、多项选择题  过滤王可以过滤哪些类型的网站（）

A、赌博
B、邪教
C、暴力
D、^色 情


点击查看答案


63、单项选择题  以下哪个不是风险分析的主要内容？（）

A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。


点击查看答案


64、单项选择题  各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。

A.一
B.二
C.三
D.四


点击查看答案


65、单项选择题  由分支机构自主建设、面向地区服务，且符合信息安全保护等级（）级以上的重要信息系统也列为定级对象

A.一
B.二
C.三
D.四


点击查看答案


66、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A、7
B、10
C、15
D、30


点击查看答案


67、多项选择题  网页防篡改技术包括（）

A.网站采用负载平衡技术
B.防范网站、网页被篡改
C.访问网页时需要输入用户名和口令
D.网页被篡改后能够自动恢复
E采用HITPS协议进行网页传输主


点击查看答案


68、单项选择题  不属于隧道协议的是（）。

A.PPTP
B.L2TP
C.TCP/IP
D.IPSec


点击查看答案


69、单项选择题  计算机刑事案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


70、单项选择题  从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。

A.机密性
B.可用性
C.完整性
D.真实性


点击查看答案


71、单项选择题  边界防范的根本作用是（）

A、对系统工作情况进行检验与控制，防止外部非法入侵
B、对网络运行状况进行检验与控制，防止外部非法入侵
C、对访问合法性进行检验与控制，防止外部非法入侵


点击查看答案


72、单项选择题  （）违反计算机信息系统安全保护条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。

A、计算机操作人员
B、计算机管理人员
C、任何组织或者个人
D、除从事国家安全的专业人员以外的任何人


点击查看答案


73、单项选择题  许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）

A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件


点击查看答案


74、判断题  单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。


点击查看答案


75、单项选择题  防火墙最主要被部署在（）位置。

A、网络边界
B、骨干线路
C、重要服务器
D、桌面终端


点击查看答案


76、单项选择题  《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。

A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度


点击查看答案


77、判断题  WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中


点击查看答案


78、单项选择题  下列技术不能使网页被篡改后能够自动恢复的是（）

A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术


点击查看答案


79、多项选择题  根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。

A.纵向保护
B.横向保护
C.异地保护
D.属地保护


点击查看答案


80、单项选择题  CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）

A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误


点击查看答案


81、判断题  数据库安全只依靠技术即可保障。


点击查看答案


82、单项选择题  网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


83、多项选择题  计算机信息系统的运行安全包括（）

A、系统风险管理
B、审计跟踪
C、备份与恢复
D、电磁信息泄漏


点击查看答案


84、单项选择题  《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）

A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留


点击查看答案


85、单项选择题  1994年我国颁布的第一个与信息安全有关的法规是（）

A、国际互联网管理备案规定
B、计算机病毒防治管理办法
C、网吧管理规定
D、中华人民共和国计算机信息系统安全保护条例


点击查看答案


86、单项选择题  为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。

A、分析
B、升级
C、检查


点击查看答案


87、单项选择题  从统计的资料看，内部攻击是网络攻击的（）

A、次要攻击
B、最主要攻击
C、不是攻击源


点击查看答案


88、多项选择题  在网络中身份认证时可以采用的鉴别方法有（）。

A、采用用户本身特征进行鉴别
B、采用用户所知道的事进行鉴别
C、采用第三方介绍方法进行鉴别
D、使用用户拥有的物品进行鉴别
E、使用第三方拥有的物品进行鉴别


点击查看答案


89、判断题  包含收件人个人信息的邮件是可信的。


点击查看答案


90、多项选择题  静电的危害有（）。

A、导致磁盘读写错误，损坏磁头，引起计算机误动作
B、造成电路击穿或者毁坏
C、电击，影响工作人员身心健康
D、吸附灰尘


点击查看答案


91、多项选择题  信息系统安全保护法律规范的作用主要有（）。

A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用


点击查看答案


92、单项选择题  客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。

A．物理层
B．数据链路层
C．应用层
D．会话层


点击查看答案


93、多项选择题  目前广泛使用的主要安全技术包括（）。

A、防火墙
B、入侵检测
C、PKI
D、VPNE病毒查杀


点击查看答案


94、单项选择题  涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。

A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接


点击查看答案


95、填空题  信息安全包含：（）安全、（）安全和（）安全。


点击查看答案


96、问答题  数字证书的原理是什么？


点击查看答案


97、判断题  要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现


点击查看答案


98、多项选择题  根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。

A、硬件
B、软件
C、人员
D、数据
E、环境


点击查看答案


99、填空题  在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。


点击查看答案


100、单项选择题  下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。

A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗


点击查看答案


101、问答题  

计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。

 


点击查看答案


102、多项选择题  重大计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


103、单项选择题  信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。

A.数据访问
B.建设实施
C.生存周期
D.服务运行


点击查看答案


104、单项选择题  网络信息未经授权不能进行改变的特性是（）。

A、完整性
B、可用性
C、可靠性
D、保密性


点击查看答案


105、单项选择题  关于入侵检测技术，下列描述错误的是（）。

A、入侵检测系统不对系统或网络造成任何影响
B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D、基于网络的入侵检测系统无法检查加密的数据流


点击查看答案


106、填空题  过滤王自动保存最近（）天的上网记录


点击查看答案


107、单项选择题  以网络为本的知识文明人们所关心的主要安全是（）。

A.人身安全
B.社会安全
C.信息安全
D.地球安全


点击查看答案


108、多项选择题  根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。

A.身份认证
B.授权管理
C.跟踪审计
D.加密防护


点击查看答案


109、单项选择题  在一个信息安全保障体系中，最重要的核心组成部分为（）。

A、技术体系
B、安全策略
C、管理体系
D、教育与培训


点击查看答案


110、填空题  数据备份是目的是为了（）在崩溃时能够快速地恢复数据。


点击查看答案


111、单项选择题  PDR安全模型属于（）类型。

A、时间模型
B、作用模型
C、结构模型
D、关系模型


点击查看答案


112、多项选择题  以下哪些计算机语言是高级语言？（）

A.BASIC
B.PASCAL
C.#JAVA
D.C


点击查看答案


113、单项选择题  应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。

A.3
B.4
C.5
D.6


点击查看答案


114、问答题  为什么PGP在加密明文之前先压缩它？


点击查看答案


115、单项选择题  政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。

A.公安部门
B.安全部门
C.保密部门
D.信息化主管部门


点击查看答案


116、单项选择题  单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）

A.月
B.季度
C.半年
D.年


点击查看答案


117、单项选择题  目前用户局域网内部区域划分通常通过（）实现

A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分


点击查看答案


118、单项选择题  对于人员管理的描述错误的是（）。

A、人员管理是安全管理的重要环节
B、安全授权不是人员管理的手段
C、安全教育是人员管理的有力手段
D、人员管理时，安全审查是必须的


点击查看答案


119、多项选择题  客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）

A．由数字和字母组成
B．随机产生
C．包含足够的噪音干扰信息
D．具有使用时间限制并仅能使用一次


点击查看答案


120、填空题  著名的D、ES数据加密标准是（）加密系统


点击查看答案


121、单项选择题  对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。

A.密级
B.绝密
C.保密
D.加密


点击查看答案


122、单项选择题  防火墙主要可以分为（）

A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型


点击查看答案


123、判断题  口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。


点击查看答案


124、单项选择题  下列关于信息安全策略维护的说法，（）是错误的。

A、安全策略的维护应当由专门的部门完成
B、安全策略制定完成并发布之后，不需要再对其进行修改
C、应当定期对安全策略进行审查和修订
D、维护工作应当周期性进行


点击查看答案


125、单项选择题  下列不属于网络蠕虫病毒的是（）。

A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波


点击查看答案


126、单项选择题  攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。

A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击


点击查看答案


127、填空题  ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。


点击查看答案


128、判断题  单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。


点击查看答案


129、单项选择题  已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。

A.信息系统运营、使用单位
B.信息系统使用单位
C.国家信息安全监管部门
D.信息系统运营单位


点击查看答案


130、多项选择题  为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密


点击查看答案


131、判断题  防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。


点击查看答案


132、判断题  DMZ为非军事区


点击查看答案


133、单项选择题  在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。

A、保护
B、恢复
C、响应
D、检测


点击查看答案


134、单项选择题  为了降低风险，不建议使用的Internet服务是（）。

A.Web服务
B.外部访问内部系统
C.内部访问Internet
D.FTP服务


点击查看答案


135、判断题  安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


136、单项选择题  部署VPN产品，不能实现对（）属性的需求。

A、完整性
B、真实性
C、可用性
D、保密性


点击查看答案


137、判断题  网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。


点击查看答案


138、单项选择题  根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。

A、逻辑隔离
B、物理隔离
C、安装防火墙
D、VLAN划分


点击查看答案


139、单项选择题  统一资源定位符是（）。

A.互联网上网页和其他资源的地址
B.以上答案都不对
C.互联网上设备的物理地址
D.互联网上设备的位置


点击查看答案


140、多项选择题  网上银行信息安全规范可分为（）

A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范


点击查看答案


141、单项选择题  下述关于安全扫描和安全扫描系统的描述错误的是（）。

A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑


点击查看答案


142、单项选择题  A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。

A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））


点击查看答案


143、多项选择题  计算机病毒的危害性有以下几种表现（）

A、删除数据
B、阻塞网络
C、信息泄漏
D、烧毁主板


点击查看答案


144、单项选择题  从统计的情况看，造成危害最大的黑客攻击是（）

A、漏洞攻击
B、蠕虫攻击
C、病毒攻击


点击查看答案


145、单项选择题  （）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。

A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.InternetVPN


点击查看答案


146、单项选择题  计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。

A.内存
B.软盘
C.存储介质
D.网络


点击查看答案


147、判断题  通过VPN通道进行通讯


点击查看答案


148、单项选择题  PPTP、L2TP和L2F隧道协议属于（）协议。

A.第一层隧道
B.第二层隧道
C.第三层隧道
D.第四层隧道


点击查看答案


149、单项选择题  一般性的计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


150、填空题  P2DR的含义是：、（）保护、探测、反应。


点击查看答案


151、判断题  TCSEC是美国的计算机安全评估机构和安全标准制定机构


点击查看答案


152、单项选择题  内容过滤技术的含义不包括（）

A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容


点击查看答案


153、单项选择题  信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。

A、强制保护级
B、专控保护级
C、监督保护级
D、指导保护级
E、自主保护级


点击查看答案


154、问答题  IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？


点击查看答案


155、单项选择题  口令破解的最好方法是（）

A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击


点击查看答案


156、判断题  复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。


点击查看答案


157、单项选择题  在信息安全风险中，以下哪个说法是正确的（）

A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。


点击查看答案


158、填空题  信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。


点击查看答案


159、多项选择题  为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）

A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密


点击查看答案


160、单项选择题  SET的含义是（）

A、安全电子支付协议
B、安全数据交换协议
C、安全电子邮件协议
D、安全套接层协议


点击查看答案


161、单项选择题  根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A、存在 利用 导致 具有
B、具有 存在 利用 导致
C、导致 存在 具有 利用
D、利用 导致 存在 具有


点击查看答案


162、单项选择题  关于灾难恢复计划错误的说法是（）。

A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审


点击查看答案


163、判断题  删除不必要的网络共享可以提高防范病毒的能力


点击查看答案


164、填空题  恶意代码的基本形式还有后门、（）、特洛伊木马、蠕虫、细菌。


点击查看答案


165、单项选择题  如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。

A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


166、判断题  信息网络的物理安全要从环境和设备两个角度来考虑


点击查看答案


167、判断题  在信息战中中立国的体现要比非信息战简单


点击查看答案


168、单项选择题  最早的计算机网络与传统的通信网络最大的区别是（）

A、计算机网络带宽和速度大大提高。
B、计算机网络采用了分组交换技术。
C、计算机网络采用了电路交换技术。
D、计算机网络的可靠性大大提高。


点击查看答案


169、单项选择题  （）是进行等级确定和等级保护管理的最终对象。

A、业务系统
B、功能模块
C、信息系统
D、网络系统


点击查看答案


170、判断题  白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。


点击查看答案


171、单项选择题  以下不符合防静电要求的是（）

A.穿合适的防静电衣服和防静电鞋
B.在机房内直接更衣梳理
C.用表面光滑平整的办公家具
D.经常用湿拖布拖地


点击查看答案


172、判断题  由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。


点击查看答案


173、单项选择题  对保护数据来说，功能完善、使用灵活的（）必不可少。

A、系统软件
B、备份软件
C、数据库软件
D、网络软件


点击查看答案


174、判断题  具有政治目的的黑客只对政府的网络与信息资源造成危害


点击查看答案


175、单项选择题  1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。

A、7
B、8
C、6
D、5


点击查看答案


176、填空题  《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。


点击查看答案


177、单项选择题  根据国际上对数据备份能力的定义，下面不属于容灾备份类型（）

A.存储介质容灾备份
B.业务级容灾备份
C.系统级容灾备份
D.数据级容灾备份


点击查看答案


178、单项选择题  《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、4
B、5
C、6
D、7


点击查看答案


179、判断题  屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。


点击查看答案


180、判断题  公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。


点击查看答案


181、单项选择题  计算机网络最早出现在哪个年代（）

A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代


点击查看答案


182、单项选择题  WCDMA意思是（）。

A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址


点击查看答案


183、判断题  实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。


点击查看答案


184、判断题  已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。


点击查看答案


185、填空题  新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。


点击查看答案


186、多项选择题  数据库管理系统的安全性主要体现在（）

A.保密性
B.完整性
C.一致性
D.可用性


点击查看答案


187、单项选择题  要实现有效的计算机和网络病毒防治，（）应承担责任。

A、高级管理层
B、部门经理
C、系统管理员
D、所有计算机用户


点击查看答案


188、判断题  不要打开附件为SHS格式的文件。


点击查看答案


189、多项选择题  对于违法行为的行政处罚具有的特点是（）。

A、行政处罚的实施主体是公安机关
B、行政处罚的对象是行政违法的公民、法人或其他组织
C、必须有确定的行政违法行为才能进行行政处罚
D、行政处罚具有行政强制性


点击查看答案


190、判断题  根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。


点击查看答案


191、判断题  定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。


点击查看答案


192、单项选择题  数据保密性安全服务的基础是（）。

A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制


点击查看答案


193、问答题  常规加密密钥的分配有几种方案，请对比一下它们的优缺点。


点击查看答案


194、填空题  （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。


点击查看答案


195、判断题  信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。


点击查看答案


196、单项选择题  下面哪一个情景属于审计（Audit）（）

A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中


点击查看答案


197、多项选择题  哪些是国内著名的互联网内容提供商？（）

A.新浪
B.谷歌
C.百度
D.网易


点击查看答案


198、填空题  与安装过滤王核心电脑相连接的交换机上，必须具有（）


点击查看答案


199、单项选择题  下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。

A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统


点击查看答案


200、填空题  数据安全包含（）、（）、（）三个基本特性。


点击查看答案


201、单项选择题  公司USB接口控制标准：院中心研发部门（），一般职能部门（）。

A、2%，5%
B、4%，10%
C、5％，10%
D、2%，4%


点击查看答案


202、多项选择题  场地安全要考虑的因素有（）

A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应


点击查看答案


203、单项选择题  建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）

A、10℃至25℃之间
B、15℃至30℃之间
C、8℃至20℃之间
D、10℃至28℃之间


点击查看答案


204、单项选择题  PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。

A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复


点击查看答案


205、判断题  计算机病毒是计算机系统中自动产生的


点击查看答案


206、问答题  列举并解释ISO/OSI中定义的5种标准的安全服务。


点击查看答案


207、单项选择题  我国是在（）年出现第一例计算机病毒

A、1980
B、1983
C、1988
D、1977


点击查看答案


208、单项选择题  下列哪类证件不得作为有效身份证件登记上网（）

A、驾驶证
B、户口本
C、护照
D、暂住证


点击查看答案


209、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


210、多项选择题  WLAN主要适合应用在以下哪些场合（）

A.难以使用传统的布线网络的场所
B.使用无线网络成本比较低的场所
C.人员流动性大的场所
D.搭建临时性网络


点击查看答案


211、单项选择题  下面哪个功能属于操作系统中的日志记录功能（）

A、控制用户的作业排序和运行
B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录


点击查看答案


212、问答题  代理服务器有什么优缺点？


点击查看答案


213、单项选择题  通常为保证信息处理对象的认证性采用的手段是（）

A、信息加密和解密
B、信息隐匿
C、数字签名和身份认证技术
D、数字水印


点击查看答案


214、问答题  什么是X.509方案，它是如何实现数字签名的？


点击查看答案


215、单项选择题  风险评估的三个要素（）

A、政策，结构和技术
B、组织，技术和信息
C、硬件，软件和人
D、资产，威胁和脆弱性


点击查看答案


216、多项选择题  实施计算机信息系统安全保护的措施包括（）

A、安全法规
B、安全管理
C、组织建设
D、制度建设


点击查看答案


217、单项选择题  信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


218、问答题  

下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？


点击查看答案


219、单项选择题  下列属于良性病毒的是（）

A、黑色星期五病毒
B、火炬病毒
C、米开朗基罗病毒
D、扬基病毒


点击查看答案


220、单项选择题  （）对于信息安全管理负有责任。

A、高级管理层
B、安全管理员
C、IT管理员
D、所有与信息系统有关人员


点击查看答案


221、单项选择题  对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，（）应当要求限期整改

A、人民法院
B、公安机关
C、发案单位的主管部门
D、以上都可以


点击查看答案


222、多项选择题  下面关于有写保护功能的U盘说法正确的是（）。

A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播


点击查看答案


223、填空题  容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。


点击查看答案


224、多项选择题  从系统整体看，安全"漏洞"包括哪些方面（）

A、技术因素
B、人的因素
C、规划，策略和执行过程


点击查看答案


225、判断题  计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。


点击查看答案


226、单项选择题  下列不属于垃圾邮件过滤技术的是（）

A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术


点击查看答案


227、多项选择题  PKI提供的核心服务包括（）。

A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认


点击查看答案


228、单项选择题  银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。

A.一
B.二
C.三
D.四


点击查看答案


229、单项选择题  称为访问控制保护级别的是（）

A、C1
B、B1
C、C2
D、B2


点击查看答案


230、判断题  操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。


点击查看答案


231、单项选择题  对信息资产识别是（）。

A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度


点击查看答案


232、单项选择题  备份过滤王数据是备份哪些内容?（）

A、过滤控制台目录
B、过滤核心目录
C、核心目录下的ACCERS目录
D、核心目录下的几个目录


点击查看答案


233、判断题  限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。


点击查看答案


234、判断题  根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。


点击查看答案


235、单项选择题  下面不属于SET交易成员的是（）

A、持卡人
B、电子钱包
C、支付网关
D、发卡银行


点击查看答案


236、单项选择题  大家所认为的对Internet安全技术进行研究是从（）时候开始的

A、Internet诞生
B、第一个计算机病毒出现
C、黑色星期四


点击查看答案


237、单项选择题  防火墙能够（）

A、防范恶意的知情者
B、防范通过它的恶意连接
C、防备新的网络安全问题
D、完全防止传送已被病毒感染的软件和文件


点击查看答案


238、多项选择题  有害数据通过在信息网络中的运行，主要产生的危害有（）

A、攻击国家政权，危害国家安全
B、破坏社会治安秩序
C、破坏计算机信息系统，造成经济的社会的巨大损失


点击查看答案


239、多项选择题  应对操作系统安全漏洞的基本方法是（）

A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统


点击查看答案


240、单项选择题  《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、4
B、5
C、6
D、7


点击查看答案


241、单项选择题  证书授权中心（CA）的主要职责是（）。

A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证


点击查看答案


242、多项选择题  机密性服务提供信息的保密，机密性服务包括（）。

A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性


点击查看答案


243、多项选择题  一般来说无线传感器节点中集成了（）。

A.通信模块
B.无线基站
C.数据处理单元
D.传感器


点击查看答案


244、多项选择题  网络钓鱼常用的手段有（）

A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学


点击查看答案


245、判断题  我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。


点击查看答案


246、填空题  DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。


点击查看答案


247、单项选择题  黑客的主要攻击手段包括（）

A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击


点击查看答案


248、判断题  屏幕保护的密码是需要分大小写的。


点击查看答案


249、单项选择题  负责全球域名管理的根服务器共有多少个？（）

A.11个
B.12个
C.10个
D.13个


点击查看答案


250、单项选择题  当今IT的发展与安全投入，安全意识和安全手段之间形成（）

A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口


点击查看答案


251、单项选择题  网络安全协议包括（）。

A.SSL、TLS、IPSec、Telnet、SSH、SET等
B.POP3和IMAP4
C.SMTP
D.TCP/IP


点击查看答案


252、单项选择题  （）属于Web中使用的安全协议。

A.PEM、SSL
B.S-HTTP、S/MIME
C.SSL、S-HTTP
D.S/MIME、SSL


点击查看答案


253、填空题  NAT的实现方式有三种，分别是（）、（）、端口多路复用。


点击查看答案


254、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


255、问答题  端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？


点击查看答案


256、多项选择题  信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）

A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则


点击查看答案


257、多项选择题  任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）

A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的
B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的
C、破坏国家宗教政策，宣扬邪教和封建迷信的
D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的


点击查看答案


258、单项选择题  语义攻击利用的是（）

A、信息内容的含义
B、病毒对软件攻击
C、黑客对系统攻击
D、黑客和病毒的攻击


点击查看答案


259、多项选择题  预防中木马程序的措施有（）。

A.及时进行操作系统更新和升级
B.安装如防火墙、反病毒软件等安全防护软件
C.经常浏览^色 情网站
D.不随便使用来历不明的软件


点击查看答案


260、单项选择题  安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。

A、策略、保护、响应、恢复
B、加密、认证、保护、检测
C、策略、网络攻防、密码学、备份
D、保护、检测、响应、恢复


点击查看答案


261、多项选择题  信息安全面临哪些威胁（）

A.信息间谍
B.网络黑客
C.计算机病毒
D.信息系统的脆弱性


点击查看答案


262、单项选择题  PKI所管理的基本元素是（）。

A、密钥
B、用户身份
C、数字证书
D、数字签名


点击查看答案


263、单项选择题  防火墙用于将Internet和内部网络隔离（）。

A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施


点击查看答案


264、多项选择题  安全控制措施可以分为（）。

A、管理类
B、技术类
C、人员类
D、操作类
E、检测类


点击查看答案


265、单项选择题  根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。

A、全面性
B、文档化
C、先进性
D、制度化


点击查看答案


266、判断题  一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。


点击查看答案


267、单项选择题  各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。

A.一
B.二
C.三
D.四


点击查看答案


268、问答题  请解释下列网络信息安全的要素


点击查看答案


269、单项选择题  定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。

A、真实性
B、完整性
C、不可否认性
D、可用性


点击查看答案


270、判断题  网络钓鱼的目标往往是细心选择的一些电子邮件地址。


点击查看答案


271、单项选择题  信息安全在通信保密阶段中主要应用于（）领域。

A、军事
B、商业
C、科研
D、教育


点击查看答案


272、单项选择题  PKI的主要组成不包括（）

A、CA
B、SSL
C、RA
D、CR


点击查看答案


273、单项选择题  以下选项错误的是（）。

A.土家人是巴人演变而来，是巴人的主体后裔
B.五氏联盟，形成了巴人最早的部族
C.风俗习惯格外落后
D.根据2000年全国人口普查，土家族有802.81多万人


点击查看答案


274、多项选择题  网络安全是在分布网络环境中对（）提供安全保护。

A.信息载体
B.信息的处理传输
C.信息的存储访问
D.U盘
E.光盘


点击查看答案


275、多项选择题  网络存储设备的存储结构有（）。

A.存储区域网络
B.网络连接存储
C.直连式存储
D.宽带式存储


点击查看答案


276、单项选择题  双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。

A、保密性
B、可用性
C、完整性
D、第三方人员


点击查看答案


277、单项选择题  保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。

A、适度安全原则
B、授权最小化原则
C、分权原则
D、木桶原则


点击查看答案


278、单项选择题  D、ES的解密和加密使用相同的算法，只是将什么的使用次序反过来（）

A、密码
B、密文
C、子密钥
D、密钥


点击查看答案


279、单项选择题  网络攻击的种类（）

A、物理攻击，语法攻击，语义攻击
B、黑客攻击，病毒攻击
C、硬件攻击，软件攻击
D、物理攻击，黑客攻击，病毒攻击


点击查看答案


280、问答题  什么是序列密码和分组密码？


点击查看答案


281、单项选择题  计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。

A.计算机
B.主从计算机
C.自主计算机
D.数字设备


点击查看答案


282、单项选择题  在PDR安全模型中最核心的组件是（）。

A、策略
B、保护措施
C、检测措施
D、响应措施


点击查看答案


283、多项选择题  以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。

A.天津市
B.广东省
C.北京市
D.上海市


点击查看答案


284、多项选择题  目前国际主流的3G移动通信技术标准有（）。

A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA


点击查看答案


285、填空题  高空作业时，要（），梯子（），物品（）。


点击查看答案


286、单项选择题  用户身份鉴别是通过（）完成的。

A、口令验证
B、审计策略
C、存取控制
D、查询功能


点击查看答案


287、问答题  Web信任模型有哪些安全隐患？


点击查看答案


288、单项选择题  下面哪一个情景属于授权（Authorization）（）

A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中


点击查看答案


289、单项选择题  按照通常的口令使用策略，口令修改操作的周期应为（）天。

A、60
B、90
C、30
D、120


点击查看答案


290、判断题  数据库加密的时候，可以将关系运算的比较字段加密。


点击查看答案


291、单项选择题  ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。

A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制


点击查看答案


292、单项选择题  PKI支持的服务不包括（）。

A.非对称密钥技术及证书管理
B.目录服务
C.对称密钥的产生和分发
D.访问控制服务


点击查看答案


293、多项选择题  根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。

A、不可否认性
B、保密性
C、完整性
D、可用性
E、可靠性


点击查看答案


294、单项选择题  针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。

A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统


点击查看答案


295、填空题  密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。


点击查看答案


296、单项选择题  （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。

A.TACACS
B.RADIUS
C.Kerberos
D.PKI


点击查看答案


297、问答题  简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。


点击查看答案


298、单项选择题  GBl7859借鉴了TCSEC标准，这个TCSEC是（）国家标准。

A、英国
B、意大利
C、美国
D、俄罗斯


点击查看答案


299、单项选择题  计算机病毒是（）。

A.一种芯片
B.具有远程控制计算机功能的一段程序
C.一种生物病毒
D.具有破坏计算机功能或毁坏数据的一组程序代码


点击查看答案


300、多项选择题  安全脆弱性，是指安全性漏洞，广泛存在于（）。

A、协议设计过程
B、系统实现过程
C、运行维护过程
D、安全评估过程
E、审计检查过程


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：无线电装接工考试：高级无线电装..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询