1、单项选择题 1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A、7B、8C、6D、5
点击查看答案
本题答案：微信扫下方二维码即可打包下载完整带答案解析版《★信息安全知识竞赛》或《信息安全知识竞赛：信息安全知识竞赛》题库
2、判断题 目前入侵检测系统可以及时的阻止黑客的攻击。
3、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型
4、单项选择题 （）是企业信息安全的核心。
A、安全教育B、安全措施C、安全管理D、安全设施
5、单项选择题 下列选项中不属于SHECA证书管理器的操作范围的是（）
A、对根证书的操作B、对个人证书的操作C、对服务器证书的操作D、对他人证书的操作
6、单项选择题 对于违法行为的罚款处罚，属于行政处罚中的（）。
A、人身自由罚B、声誉罚C、财产罚D、资格罚
7、多项选择题 有害数据通过在信息网络中的运行，主要产生的危害有（）
A、攻击国家政权，危害国家安全 B、破坏社会治安秩序 C、破坏计算机信息系统，造成经济的社会的巨大损失
8、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所B、可以在成年人陪同下，接纳未成年人进入营业场所C、不得接纳未成年人进入营业场所D、可以在白天接纳未成年人进入营业场所
9、问答题 代理服务器有什么优缺点？
10、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单B、白名单C、实时黑名单D、分布式适应性黑名单
11、单项选择题 对动态网络地址交换（NAT），不正确的说法是（）。
A.将很多内部地址映射到单个真实地址 B.外部网络地址和内部地址一对一的映射 C.最多可有64000个同时的动态NAT连接 D.每个连接使用一个端口
12、多项选择题 计算机案件包括以下几个内容（）
A、违反国家法律的行为 B、违反国家法规的行为 C、危及、危害计算机信息系统安全的事件 D、计算机硬件常见机械故障
13、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款 B、10日以上拘留或者500元以下罚款 C、5日以下拘留或者1000元以下罚款 D、10日以上拘留或者1000以下罚款
14、单项选择题 为了降低风险，不建议使用的Internet服务是（）。
A.Web服务 B.外部访问内部系统 C.内部访问Internet D.FTP服务
15、多项选择题 （）是建立有效的计算机病毒防御体系所需要的技术措施。
A、杀毒软件 B、补丁管理系统 C、防火墙 D、网络入侵检测 E、漏洞扫描
16、问答题 简述认证机构的严格层次结构模型的性质？
17、多项选择题 第四代移动通信技术（4G）特点包括（）。
A.流量价格更低 B.上网速度快 C.延迟时间短 D.流量价格更高
18、多项选择题 与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。
A、根据违法行为的情节和所造成的后果进行界定B、根据违法行为的类别进行界定C、根据违法行为人的身份进行界定D、根据违法行为所违反的法律规范来界定
19、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞B、可以通过协议代理的方法，穿透网闸的安全控制C、任何时刻，网闸两端的网络之间不存在物理连接D、在OSI的二层以上发挥作用
20、单项选择题 传入我国的第一例计算机病毒是（）
A、大麻病毒 B、小球病毒 C、1575病毒 D、米开朗基罗病毒
21、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则 B、专门机关监管与社会力量相结合的原则 C、纠正与制裁相结合的原则 D、教育和处罚相结合的原则
22、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足 B、没有造成破坏 C、法律不健全
23、问答题 X.500和LDAP有什么联系和区别？
24、问答题 公司制定信息化安全管理操作规范的目的？
25、单项选择题 提升操作（），减少人为误操作，实现管理制度的强制执行。
A.控制力 B.准确度 C.容易度 D.审慎性
26、判断题 信息安全等同于网络安全。
27、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体B、人员C、组织D、网络
28、判断题 风险分析阶段的主要工作就是完成风险的分析和计算。
29、单项选择题 路由设置是边界防范的（）
A、基本手段之一 B、根本手段 C、无效手段
30、判断题 网络安全边界防范的不完备性仅指防外不防内
31、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
32、多项选择题 造成操作系统安全漏洞的原因（）
A、不安全的编程语言 B、不安全的编程习惯 C、考虑不周的架构设计
33、单项选择题 为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。
A、分析 B、升级 C、检查
34、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
35、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
36、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定 B、计算机病毒防治管理办法 C、网吧管理规定 D、中华人民共和国计算机信息系统安全保护条例
37、判断题 计算机网络所面临的威胁主要有对网络中信息的威胁和对网络设备的威胁两种。
38、单项选择题 关于口令认证机制，下列说法正确的是（）。
A、实现代价最低，安全性最高B、实现代价最低，安全性最低C、实现代价最高，安全性最高D、实现代价最高，安全性最低
39、单项选择题 Oracle是（）。
A.实时控制软件 B.数据库处理软件 C.图形处理软件 D.表格处理软件
40、多项选择题 计算机病毒具有以下特点（）
A、传染性B、隐蔽性C、潜伏性D、可预见性E、破坏性
41、单项选择题 某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。
A.上午8点 B.中午12点 C.下午3点 D.凌晨1点
42、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络 B、周边网络 C、外部网络 D、自由连接
43、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒 B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信 C.通过计算机查杀手机上的恶意代码 D.格式化手机，重装手机操作系统。
44、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙； B.安装QQ； C.认证； D.防病毒
45、单项选择题 不属于隧道协议的是（）。
A.PPTP B.L2TP C.TCP/IP D.IPSec
46、单项选择题 防火墙的部署（）
A、只需要在与Internet相连接的出入口设置 B、在需要保护局域网络的所有出入口设置 C、需要在出入口和网段之间进行部署
47、单项选择题 防火墙最主要被部署在（）位置。
A、网络边界B、骨干线路C、重要服务器D、桌面终端
48、判断题 安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
49、单项选择题 防火墙用于将Internet和内部网络隔离，（）。
A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施
50、单项选择题 信息安全在通信保密阶段中主要应用于（）领域。
A、军事B、商业C、科研D、教育
51、多项选择题 信息系统安全管理按等级划分应分为哪几级（）
A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 E.访问验证保护级
52、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4B、5C、6D、7
53、单项选择题 下列（）机制不属于应用层安全。
A、数字签名B、应用代理C、主机入侵检测D、应用审计
54、多项选择题 网络安全工作的目标包括（）
A、信息机密性 B、信息完整性 C、服务可用性 D、可审查性
55、判断题 机房供电线路和动力、照明用电可以用同一线路
56、单项选择题 CTCA指的是（）
A、中国金融认证中心B、中国电信认证中心C、中国技术认证中心D、中国移动认证中心
57、单项选择题 下列不属于系统安全的技术是（）。
58、单项选择题 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
A.机密性 B.可用性 C.完整性 D.真实性
59、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡 B、信息化中，信息不足产生的漏洞 C、计算机网络运行，维护的漏洞 D、计算中心的火灾隐患
60、判断题 密码保管不善属于操作失误的安全隐患。
61、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN B.WWAN C.WPAN D.WMAN
62、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙 B.具有加密功能的路由器 C.VPN内的各台主机对各自的信息进行相应的加密 D.单独的加密设备
63、单项选择题 Internet上很多软件的签名认证都来自（）公司。
A、baltimore B、entrust C、Sun D、VeriSign
64、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
65、多项选择题 WLAN主要适合应用在以下哪些场合（）
A.难以使用传统的布线网络的场所 B.使用无线网络成本比较低的场所 C.人员流动性大的场所 D.搭建临时性网络
66、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件 B．计算机 C．计算机软件 D．计算机网络
67、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
68、单项选择题 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。
A、3年以下有期徒刑或拘役B、警告或者处以5000元以下的罚款C、5年以上7年以下有期徒刑D、警告或者15000元以下的罚款
69、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性 B.信息传输机密性 C.通信流的机密性 D.开车机密性 E.没有机密性
70、判断题 屏幕保护的密码是需要分大小写的。
71、多项选择题 文件型病毒能感染的文件类型是（）。
A.COM类型 B.HTML类型 C.SYS类型 D.EXE类型
72、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码B、管理中心地址C、序列号D、计算机名
73、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
74、判断题 网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。
75、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核 B.排查 C.风险 D.审查
76、单项选择题 备份过滤王数据是备份哪些内容?（）
A、过滤控制台目录B、过滤核心目录C、核心目录下的ACCERS目录D、核心目录下的几个目录
77、单项选择题 互联单位主管部门对经营性接入单位实行（）制度。
A、月检B、半年检C、年检D、周检
78、问答题 解释身份认证的基本概念。
79、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性B、可用性C、完整性D、第三方人员
80、单项选择题 云计算根据服务类型分为（）。
A.IAAS、PAAS、SAAS B.IAAS、CAAS、SAAS C.IAAS、PAAS、DAAS D.PAAS、CAAS、SAAS
81、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
82、多项选择题 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。
A、安全策略 B、安全法规 C、安全技术 D、安全管理
83、判断题 数据库加密适宜采用公开密钥密码系统。
84、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
85、问答题 简述公开密钥密码机制的原理和特点？
86、单项选择题 单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。
A.一 B.二 C.三 D.四
87、单项选择题 防火墙用于将Internet和内部网络隔离（）。
88、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令 B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改 C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容 D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
89、单项选择题 我国卫星导航系统的名字叫（）。
A.天宫 B.玉兔 C.神州 D.北斗
90、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关B、与密码设备有关，与密码算法无关C、与密码设备无关，与密码算法有关D、与密码设备有关，与密码算法有关
91、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部B、国家安全部C、中科院D、司法部
92、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障 B.计算机安全和数据（信息）安全 C.物理（实体）安全和通信保密 D.运行安全和系统安全
93、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息安全从业人员实行按等级管理D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
94、多项选择题 PKI提供的核心服务包括（）。
A、认证 B、完整性 C、密钥管理 D、简单机密性 E、非否认
95、单项选择题 PKI的主要组成不包括（）
A、CA B、SSL C、RA D、CR
96、判断题 三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。
97、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
98、判断题 不要打开附件为SHS格式的文件。
99、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
100、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
101、单项选择题 下列哪类证件不得作为有效身份证件登记上网（）
A、驾驶证 B、户口本 C、护照 D、暂住证
102、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月 B.季度 C.半年 D.年
103、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合 B、定性评估 C、定量评估 D、定点评估
104、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性 B、可用性和合法性 C、可用性和有效性 D、可用性和可控性
105、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部B、国家病毒防范管理中心C、公安部公共信息网络安全监察D、国务院信息化建设领导小组
106、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度B、负责对本网络用户的安全教育和培训C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
107、填空题 木马不是（）。
108、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别 B.数据报过滤 C.授权控制 D.数据完整性
109、多项选择题 目前广泛使用的主要安全技术包括（）。
A、防火墙 B、入侵检测 C、PKI D、VPNE病毒查杀
110、判断题 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。
111、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
112、判断题 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁
113、问答题 请解释下列网络信息安全的要素
114、单项选择题 信息网络安全的第二个时代（）
A、专网时代 B、九十年代中叶前 C、世纪之交
115、判断题 SQL注入攻击可以控制网站服务器。
116、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院 B.银监局 C.人民银行 D.银行业协会
117、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
118、单项选择题 《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。
A、许可证制度B、3C认证C、IS09000认证D、专卖制度
119、单项选择题 企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于（）使用。
A、企业B、外部C、内部D、专人
120、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
121、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
122、单项选择题 单位应确定灾难恢复所需的（）个方面资源要素
A.五 B.六 C.七 D.八
123、单项选择题 计算机病毒是（）。
A.一种芯片 B.具有远程控制计算机功能的一段程序 C.一种生物病毒 D.具有破坏计算机功能或毁坏数据的一组程序代码
124、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性 B.主观性 C.盲目性 D.上面3项都不是
125、单项选择题 计算机病毒最本质的特性是（）。
A、寄生性B、潜伏性C、破坏性D、攻击性
126、单项选择题 密码学的目的是（）。
A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全
127、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
128、单项选择题 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）
A、安装防火墙 B、安装入侵检测系统 C、给系统安装最新的补丁 D、安装防病毒软件
129、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型 B、包过滤型、系统代理型、应用代理型 C、包过滤型、内容过滤型、混合型
130、问答题 信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？
131、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统C、过滤流出的内容从而阻止敏感数据的泄露D、过滤用户的输入从而阻止用户传播非法内容
132、判断题 增量备份是备份从上次进行完全备份后更改的全部数据文件。
133、单项选择题 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。
A、完整性B、可用性C、可靠性D、保密性
134、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒 B.蠕虫病毒 C.系统漏洞 D.僵尸网络
135、填空题 密钥分配中心的英文缩写是（）。
136、单项选择题 通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的（）
A、50.5 B、51.5 C、52.5
137、单项选择题 （）能够有效降低磁盘机械损坏给关键数据造成的损失。
A、热插拔B、SCSIC、RAIDD、FAST-ATA
138、判断题 包含收件人个人信息的邮件是可信的。
139、单项选择题 目前的防火墙防范主要是（）
A、主动防范 B、被动防范 C、不一定
140、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
141、单项选择题 计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门
A、8小时 B、48小时 C、36小时 D、24小时
142、判断题 小球病毒属于引导型病毒
143、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体 B.使用证书的应用和系统 C.证书权威机构 D.AS
144、单项选择题 以下关于编程语言描述错误的是（）。
A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。 B.汇编语言适合编写一些对速度和代码长度要求不高的程序。 C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。 D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。
145、多项选择题 在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。
A、物理访问控制 B、网络访问控制 C、人员访问控制 D、系统访问控制 E、应用访问控制
146、单项选择题 在我国，互联网内容提供商(ICP)（）。
A.不需要批准 B.要经过资格审查 C.要经过国家主管部门批准 D.必须是电信运营商
147、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名B、两个用户分别对同一消息签名C、对两个有联系的消息分别签名D、对两个有联系的消息同时签名
148、填空题 容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。
149、单项选择题 灾难恢复的需求分析主要包含（）分析和（）分析。
A.风险、业务影响 B.成因、恢复指数 C.规模、影响层面 D.要素、灾难指标
150、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
151、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证 B、访问控制 C、审计(日志) D、数据通讯的加密
152、判断题 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。
153、单项选择题 将公司与外部供应商、客户及其他利益相关群体相连接的是（）。
A.内联网VPN B.外联网VPN C.远程接入VPN D.无线VPN
154、单项选择题 统筹兼顾，综合考虑自我能力、价值成本和风险控制等因素，合理引入（）
A.自主营销机制 B.服务外包机制 C.考核机制 D.审核机制
155、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室 B、麻省理工AI实验室 C、AT&T实验室
156、多项选择题 计算机信息系统安全管理包括（）
A、组织建设 B、事前检查 C、制度建设 D、人员意识
157、多项选择题 用于实时的入侵检测信息分析的技术手段有（）。
A、模式匹配B、完整性分析C、可靠性分析D、统计分析E、可用性分析
158、判断题 外单位人员如可以随意接入奇瑞公司内网。
159、判断题 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
160、填空题 根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。
161、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
162、单项选择题 网络安全在多网合一时代的脆弱性体现在（）
A、网络的脆弱性 B、软件的脆弱性 C、管理的脆弱性 D、应用的脆弱性
163、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统B、功能模块C、信息系统D、网络系统
164、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件 B、计算机操作系统 C、木头做的马
165、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A、恶意竞争对手B、内部人员C、互联网黑客D、第三方人员
166、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
167、单项选择题 现代病毒木马融合了（）新技术
A、进程注入 B、注册表隐藏 C、漏洞扫描 D、都是
168、单项选择题 计算机网络组织结构中有两种基本结构，分别是域和（）
A.用户组 B.工作组 C.本地组 D.全局组
169、单项选择题 第一个计算机病毒出现在（）
A、40年代 B、70年代 C、90年代
170、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
171、判断题 用户的密码一般应设置为16位以上。
172、单项选择题 ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。
A.安全标记机制 B.加密机制 C.数字签名机制 D.访问控制机制
173、多项选择题 对于计算机系统，由环境因素所产生的安全隐患包括（）。
A、恶劣的温度、湿度、灰尘、地震、风灾、火灾等 B、强电、磁场等 C、雷电 D、人为的破坏
174、单项选择题 安全脆弱性是产生安全事件的（）。
A、内因B、外因C、根本原因D、不相关因素
175、单项选择题 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）
A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用
176、单项选择题 PKI所管理的基本元素是（）。
A、密钥B、用户身份C、数字证书D、数字签名
177、多项选择题 安全脆弱性，是指安全性漏洞，广泛存在于（）。
A、协议设计过程 B、系统实现过程 C、运行维护过程 D、安全评估过程 E、审计检查过程
178、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
179、单项选择题 TCP/IP协议是（）。
A.以上答案都不对 B.指TCP/IP协议族 C.一个协议 D.TCP和IP两个协议的合称
180、单项选择题 按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。
A.材料原价 B.材料预算价格 C.材料采购及保管费 D.其他直接费
181、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
182、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于B、大于C、小于D、不等于
183、单项选择题 不属于计算机病毒防治的策略的是（）
A、确认您手头常备一张真正“干净”的引导盘 B、及时、可靠升级反病毒产品 C、新购置的计算机软件也要进行病毒检测 D、整理磁盘
184、单项选择题 《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的（）的安全。
A、计算机B、计算机软件系统C、计算机信息系统D、计算机操作人员
185、单项选择题 容灾的目的和实质是（）。
A、数据备份 B、心理安慰 C、保持信息系统的业务持续性 D、系统的有益补充
186、单项选择题 互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续
A、三十日 B、二十日 C、十五日 D、四十日
187、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设 B.租用运营商线路 C.共同使用 D.无线网络
188、单项选择题 PKI的性能中，信息通信安全通信的关键是（）
A、透明性B、易用性C、互操作性D、跨平台性
189、单项选择题 根据国家和行业监管部门信息安全相关规定，审慎选择服务商，明确（），签订数据保密协议。
A.岗位职责 B.风险程度 C.人员分工 D.服务等级责任
190、多项选择题 信息安全面临哪些威胁（）
A.信息间谍 B.网络黑客 C.计算机病毒 D.信息系统的脆弱性
191、问答题 什么是MD5？
192、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻 B、重 C、不一定
193、问答题 防火墙有哪些局限性？
194、判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。
195、判断题 计算机信息系统的安全威胁同时来自内、外两个方面。
196、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞B、已知的漏洞C、自行设计的软件中的漏洞D、所有的漏洞
197、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。
A、防火墙B、病毒网关C、IPSD、IDS
198、判断题 可以采用内容过滤技术来过滤垃圾邮件。
199、多项选择题 下面关于SSID说法正确的是（）。
A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP B.提供了40位和128位长度的密钥机制 C.只有设置为名称相同SSID的值的电脑才能互相通信 D.SSID就是一个局域网的名称
200、填空题 P2DR的含义是：、（）保护、探测、反应。
201、名词解释 信息安全
202、单项选择题 计算机病毒是（）
A、计算机程序 B、数据 C、临时文件 D、应用软件
203、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护B、检测C、响应D、恢复
204、填空题 工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。
205、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代 B、20世纪60年代 C、20世纪80年代 D、20世纪90年代
206、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
207、问答题 简述对称密钥密码体制的原理和特点。
208、问答题 X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什么具体含义？
209、判断题 内部网络使用网闸与公共网络隔离的方式是“物理隔离”的。
210、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
211、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81 B、221.136.69.82 C、221.136.69.137 D、221.136.69.137
212、填空题 NAT的实现方式有三种，分别是（）、（）、端口多路复用。
213、单项选择题 建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。
A.首问责任制度 B.责任通报制度 C.责任条线制度 D.风险等级制度
214、判断题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每半年演练一次。
215、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理B、检测C、响应D、运行
216、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作 B、造成电路击穿或者毁坏 C、电击，影响工作人员身心健康 D、吸附灰尘
217、单项选择题 负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器 B.存储设备 C.操作系统 D.终端设备
218、问答题 什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？
219、问答题 简述VPN使用了哪些主要技术。
220、单项选择题 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。
A、比特流B、IP数据包C、数据帧D、应用数据
221、判断题 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。
222、判断题 要适时、有效开展风险评估，重要信息系统应至少每年进行一次评估。
223、判断题 使用最新版本的网页浏览器软件可以防御黑客攻击。
224、单项选择题 IS017799／IS027001最初是由（）提出的国家标准。
A、美国B、澳大利亚C、英国D、中国
225、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测B、详细检测C、异常检测D、漏洞检测
226、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
227、单项选择题 NAT是指（）
A、网络地址传输 B、网络地址转换 C、网络地址跟踪
228、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度 B、现场现有电子数据的复制和修复 C、电子痕迹的发现和提取，证据的固定与保全 D、现场采集和扣押与事故或案件有关的物品
229、填空题 计算机病毒的工作机制有潜伏机制、（）、表现机制。
230、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序 B.大多数病毒程序具有自身复制功能 C.安装防病毒软件，并不能完全杜绝病毒的侵入 D.使用来历不明的软件是防止病毒侵入的有效措施
231、问答题 简述常见的黑客攻击过程。
232、单项选择题 负责全球域名管理的根服务器共有多少个？（）
A.11个 B.12个 C.10个 D.13个
233、单项选择题 政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。
A.公安部门 B.安全部门 C.保密部门 D.信息化主管部门
234、填空题 （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。
235、单项选择题 PDR模型与访问控制的主要区别（）
A、PDR把安全对象看作一个整体 B、PDR作为系统保护的第一道防线 C、PDR采用定性评估与定量评估相结合 D、PDR的关键因素是人
236、判断题 计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
237、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作B、查处危害计算机信息系统安全的违法犯罪案件C、履行计算机信息系统安全保护工作的其他监督职责D、就涉及计算机信息系统安全的特定事项发布专项通令
238、单项选择题 违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。
A、犯罪B、违反《刑法》C、违反治安管理行为D、违反计算机安全行为
239、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
240、单项选择题 关于防火墙和VPN的使用，下面说法不正确的是（）。
A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖
241、单项选择题 《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款
A、5000元以下15000元以下B、5000元15000元C、2000元以下10000元以下D、2000元10000元
242、问答题 了解基本的计算机病毒防范措施。
243、判断题 从信息安全的角度讲，信息系统的完整性即数据的完整性。
244、单项选择题 “会话侦听和劫持技术”是属于（）的技术。
A.密码分析还原 B.协议漏洞渗透 C.应用漏洞分析与渗透 D.DOS攻击
245、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1 B.2 C.3 D.4
246、单项选择题 安装过滤王核心的逻辑盘要留至少多少空闲空间?（）
A、1GB、2GC、3GD、15G
247、单项选择题 国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。
A、7B、6C、9D、10
248、判断题 计算机病毒是计算机系统中自动产生的
249、单项选择题 网页病毒主要通过以下途径传播（）
A.打电话 B.文件交换 C.网络浏览 D.光盘
250、单项选择题 以下（）不是包过滤防火墙主要过滤的信息？
A.源IP地址 B.目的IP地址 C.TCP源端口和目的端口 D.时间
251、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院B、公安机关C、工商行政管理部门D、国家安全部门
252、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP B.TCP/IP C.SSL、SET D.SMTP、POP3和IMAP4
253、判断题 光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。
254、判断题 在设计系统安全策略时要首先评估可能受到的安全威胁
255、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性 B、安全性 C、时效性 D、合理性
256、问答题 简述密码策略和帐户策略？
257、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息 B.使用搜索功能来查找相关网站 C.检查网站的安全协议 D.用好杀毒软件的反钓鱼功能
258、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication) B、授权(Authorization) C、数据保密性(Data Confidentiality) D、数据一致性(Data Integrity) E、数据的不可否认性(Data Nonrepudiation)
259、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
260、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
261、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
262、判断题 禁止使用活动脚本可以防范IE执行本地任意程序。
263、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
264、判断题 政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
265、问答题 有哪两种主要的存储口令的方式，各是如何实现口令验证的？
266、单项选择题 下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A、窃取国家秘密B、非法侵入计算机信息系统C、破坏计算机信息系统D、利用计算机实施金融诈骗
267、单项选择题 GSM是第几代移动通信技术?（）
A.第一代 B.第四代 C.第二代 D.第三代
268、判断题 在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
269、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理B、身份认证C、访问控制D、访问分配权限
270、判断题 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
271、单项选择题 不属于常见的危险密码是（）
A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码
272、单项选择题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在（）小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门
A.1小时 B.6小时 C.12小时 D.24小时
273、单项选择题 在信息安全风险中，以下哪个说法是正确的（）
A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。 B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。 C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。 D.信息系统的风险在实施了安全措施后可以降为零。
274、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端 B.通信网络 C.服务器端 D.客服中心
275、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网 B.城域网 C.无线网 D.国际互联网
276、判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet
277、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分B、纪律处分C、民事处分D、刑事处分
278、判断题 PKI系统使用了非对称算法、对称算法和散列算法。
279、问答题
S拥有所有用户的公开密钥,用户A使用协议 A → S：A B Ra S → A: S Ss(S A Ra Kb) 其中Ss( )表示S利用私有密钥签名 向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
280、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对 B.进行用户身份认证 C.颁发和管理数字证书 D.颁发和管理数字证书以及进行用户身份认证
281、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
282、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
283、单项选择题 以下选项错误的是（）。
A.土家人是巴人演变而来，是巴人的主体后裔 B.五氏联盟，形成了巴人最早的部族 C.风俗习惯格外落后 D.根据2000年全国人口普查，土家族有802.81多万人
284、单项选择题 防火墙是一个（）
A、分离器、限制器、分析器 B、隔离器、控制器、分析器 C、分离器、控制器、解析器
285、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作 B、必要时可进行相关的验证或侦查实验 C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定 D、可以由发生事故或计算机案件的单位出具鉴定报告
286、单项选择题 信息安全措施可以分为（）。
A.预防性安全措施和防护性安全措施 B.纠正性安全措施和防护性安全措施 C.纠正性安全措施和保护性安全措施 D.预防性安全措施和保护性安全措施
287、多项选择题 根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。
A.身份认证 B.授权管理 C.跟踪审计 D.加密防护
288、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理 B.目录服务 C.对称密钥的产生和分发 D.访问控制服务
289、多项选择题 重大计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门 B、案发地当地县级（区、市）公安机关治安部门 C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门 D、案发地当地公安派出所
290、单项选择题 （）最好地描述了数字证书。
291、判断题 信息网络的物理安全要从环境和设备两个角度来考虑
292、问答题 密钥的产生需要注意哪些问题?
293、单项选择题 安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。
A、策略、保护、响应、恢复B、加密、认证、保护、检测C、策略、网络攻防、密码学、备份D、保护、检测、响应、恢复
294、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行 B、实现主机和外设的并行处理以及异常情况的处理 C、保护系统程序和作业，禁止不合要求的对程序和数据的访问 D、对计算机用户访问系统和资源的情况进行记录
295、单项选择题 称为访问控制保护级别的是（）
A、C1B、B1C、C2D、B2
296、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
297、单项选择题 边界防范的根本作用是（）
A、对系统工作情况进行检验与控制，防止外部非法入侵 B、对网络运行状况进行检验与控制，防止外部非法入侵 C、对访问合法性进行检验与控制，防止外部非法入侵
298、多项选择题 电源线上安装的SPD（三相或单相），一般应安装在（）
A.计算机机房所在建筑物的总电源配电柜输入端处 B.计算机机房所在建筑物的总电源配电柜输出端处 C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处 D.计算机终端电源插头前
299、问答题 请说明数字签名的主要流程。
300、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RAB、证书中心CAC、目录服务器D、证书作废列表
