当前位置：91考试网 -> 考试题库

信息安全师考试：信息安全师考试题库考点（每日一练）
2023-07-06 03:17:03 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  一个个人经济上存在问题的公司职员有权独立访问高敏感度的信息，他可能窃取这些信息卖给公司的竞争对手，如何控制这个风险（）

A.开除这名职员
B.限制这名职员访问敏感信息
C.删除敏感信息
D.将此职员送公安部门


点击查看答案


2、单项选择题  我国规定商用密码产品的研发、制造、销售和使用采取专控管理，必须经过审批，所依据的是：（）

A、商用密码管理条例
B、中华人民共和国计算机信息系统安全保护条例
C、计算机信息系统国际联网保密管理规定
D、中华人民共和国保密法


点击查看答案


3、判断题  制定完备的法律体系是有效治理互联网不良信息的法律前提与制度保障。


点击查看答案


4、单项选择题  （）Windows日志有三种类型：系统日志、应用程序日志、安全日志。这些日志文件通常存放在操作系统的安装区域的哪个目录下？

A.system32\config
B.system32\Data
C.system32\drivers
D.system32\Setup


点击查看答案


5、单项选择题  在制定一个正式的企业安全计划时，最关键的成功因素将是？（）

A.成立一个审查委员会
B.建立一个安全部门
C.向执行层发起人提供有效支持
D.选择一个安全流程的所有者


点击查看答案


6、单项选择题  信息安全活动应由来自组织不同部门并具备相关角色和工作职责的代表进行，下面哪项包括非典型的安全协调应包括的人员？（）

A.管理人员、用户、应用设计人员
B.系统运维人员、内部审计人员、安全专员
C.内部审计人员、安全专员、领域专家
D.应用设计人员、内部审计人员、离职人员


点击查看答案


7、单项选择题  哪个端口被设计用作开始一个SNMP Trap？（）

A.TCP 161
B.UDP 161
C.UDP 162
D.TCP 169


点击查看答案


8、单项选择题  你的ATM卡为什么说是双重鉴定的形式？（）

A.它结合了你是什么和你知道什么
B.它结合了你知道什么和你有什么
C.它结合了你控制什么和你知道什么
D.它结合了你是什么和你有什么


点击查看答案


9、填空题  信息安全策略的基本原则是（）


点击查看答案


10、填空题  通常情况下（）发现目标主机开哪些服务。


点击查看答案


11、填空题  风险评估的相关标准不包括（）。


点击查看答案


12、单项选择题  审核方法不包括（）

A.面谈
B.查阅文件和资料
C.与相关方核对
D.查看现场情况


点击查看答案


13、单项选择题  单位中下面几种人员中哪种安全风险最大？（）

A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工


点击查看答案


14、单项选择题  信息资产面临的主要威胁来源主要包括（）

A.自然灾害
B.系统故障
C.内部人员操作失误
D.以上都包括


点击查看答案


15、单项选择题  下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）

A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行


点击查看答案


16、判断题  含有虚假的信息源、发件人、路由等信息的电子邮件为垃圾邮件。


点击查看答案


17、单项选择题  下面那个不是信息安全风险的要素？（）

A.资产及其价值
B.数据安全
C.威胁
D.控制措施


点击查看答案


18、单项选择题  在一个局域网的环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？（）

A.报文服务拒绝
B.假冒
C.数据流分析
D.报文服务更改


点击查看答案


19、单项选择题  以下哪个选项不是信息中心（IC）工作职能的一部分？（）

A.准备最终用户的预算
B.选择PC的硬件和软件
C.保持所有PC的硬件和软件的清单
D.提供被认可的硬件和软件的技术支持


点击查看答案


20、单项选择题  在确定威胁的可能性时，可以不考虑以下哪个？（）

A.威胁源
B.潜在弱点
C.现有控制措施
D.攻击所产生的负面影响


点击查看答案


21、单项选择题  构成IPSec的主要安全协议不包括下列哪一项：（）

A.ESP
B.DSS
C.IKE
D.AH


点击查看答案


22、单项选择题  （）以下哪个策略不属于本地计算机策略？

A、审核策略
B、Kerberos身份验证策略
C、用户权利指派
D、安全选项


点击查看答案


23、单项选择题  （）以下哪些不是操作系统安全的主要目标？

A、标志用户身份及身份鉴别
B、按访问控制策略对系统用户的操作进行控制
C、防止用户和外来入侵者非法存取计算机资源
D、检测攻击者通过网络进行的入侵行为


点击查看答案


24、单项选择题  输入参数过滤可以预防以下哪些攻击（）

A.SQL注入、跨站脚本、缓冲区溢出
B.SQL注入、跨站脚本、DNS毒药
C.SQL注入、跨站请求伪造、网络窃听
D.跨站请求伪造、跨站脚本、DNS毒药


点击查看答案


25、单项选择题  对系统安全需求进行评审，以下那类人不适合参与（）

A.系统分析员
B.业务代表
C.安全专家
D.合规代表


点击查看答案


26、判断题  专家评估是论文评价的主要方法之一。


点击查看答案


27、单项选择题  下列哪一项不是工程实施阶段信息安全工程监理的主要目标？（）

A.明确工程实施计划，对于计划的调整必须合理、受控
B.促使工程中所使用的产品和服务符合承建合同及国家相关法律、法规和标准
C.促使业务单位与承建单位充分沟通，形成深化的安全需求
D.促使工程实施过程满足承建合同的要求，并与工程设计方案、工程计划相符


点击查看答案


28、单项选择题  组织与供应商协商服务水平协议，下面哪一个最先发生？（）

A.制定可行性研究
B.检查是否符合公司策略
C.草拟服务水平协议
D.草拟服务水平要求


点击查看答案


29、单项选择题  负责制定、执行和维护内部安全控制制度的责任在于：（）

A.IS审计员
B.管理层
C.外部审计师
D.程序开发人员


点击查看答案


30、单项选择题  信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（）

A.信息的价值
B.信息的时效性
C.信息的存储
D.法律法规的规定


点击查看答案


31、单项选择题  以下哪项行为可能使用嗅探泄露系统的管理员密码？（）

A.使用root用户访问FTP程序
B.使用root用户连接SSH服务
C.使用root进行SCP文件传输
D.在本地使用root用户登录


点击查看答案


32、单项选择题  以下哪一个是包过滤防火墙的优点？（）

A.可以与认证、授权等安全手段方便的集成。
B.与应用层无关，无须改动任何客户机和主机的应用程序，易于安装和使用。
C.提供透明的加密机制
D.可以给单个用户授权


点击查看答案


33、单项选择题  Apache服务器对目录的默认访问控制是什么？（）

A.“Deny” from “All”
B.Order Deny，“All”
C.Order Deny，Allow
D.“Allow” from“ All”


点击查看答案


34、单项选择题  较低的恢复时间目标（恢复时间目标）的会有如下结果：（）

A.更高的容灾
B.成本较高
C.更长的中断时间
D.更多许可的数据丢失


点击查看答案


35、判断题  电子商务促进了企业基础架构的变革和变化。


点击查看答案


36、填空题  安全威胁中安全风险最高的是（）.


点击查看答案


37、单项选择题  以下哪项不属于信息安全管理的工作内容（）

A.信息安全培训
B.信息安全考核
C.信息安全规划
D.安全漏洞扫描


点击查看答案


38、单项选择题  设计信息安全策略时，最重要的一点是所有的信息安全策略应该：（）

A.非现场存储
B.由IS经理签署
C.发布并传播给用户
D.经常更新


点击查看答案


39、单项选择题  在进行业务连续性检测时，下列哪一个是被认为最重要的审查？（）

A.热站的建立和有效是必要
B.业务连续性手册是有效的和最新的
C.保险责任范围是适当的并且保费有效
D.及时进行介质备份和异地存储


点击查看答案


40、单项选择题  以下对审核发现描述正确的是（）

A.用作依据的一组方针、程序或要求
B.与审核准则有关的并且能够证实的记录、事实陈述或其他信息
C.将收集到的审核证据依照审核准则进行评价的结果，可以是合格/符合项，也可以是不合格/不符合项
D.对审核对象的物理位置、组织结构、活动和过程以及时限的描述


点击查看答案


41、单项选择题  安全策略体系文件应当包括的内容不包括（）

A.信息安全的定义、总体目标、范围及对组织的重要性
B.对安全管理职责的定义和划分
C.口令、加密的使用是阻止性的技术控制措施；
D.违反安全策略的后果


点击查看答案


42、单项选择题  对于Linux的安全加固项说法错误的是哪项？（）

A.使用uname-a确认其内核是否有漏洞
B.检查系统是否有重复的UID用户
C.查看login.defs文件对于密码的限制
D.查看hosts文件确保Tcpwapper生效


点击查看答案


43、单项选择题  以下哪项活动对安全编码没有帮助（）

A.代码审计
B.安全编码规范
C.编码培训
D.代码版本管理


点击查看答案


44、单项选择题  可信计算机安全评估准则（TCSEC）与什么有关：（）

A.桔皮书
B.ISO15408
C.RFC1700
D.BS7799


点击查看答案


45、单项选择题  有关信息安全事件的描述不正确的是（）

A.信息安全事件的处理应该分类、分级
B.信息安全事件的数量可以反映企业的信息安全管控水平
C.某个时期内企业的信息安全事件的数量为零，这意味着企业面临的信息安全风险很小
D.信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯，以吸取教训、总结经验，防止类似事情再次发生


点击查看答案


46、单项选择题  自主性、自律性（）和多元性都是网络道德的特点.

A、统一性
B、同一性
C、开放性
D、复杂性


点击查看答案


47、单项选择题  如果只能使用口令远程认证，以下哪种方案安全性最好？（）

A.高质量静态口令，散列保护传输
B.高质量静态口令，固定密钥加密保护传输
C.动态随机口令，明文传输
D.高质量静态口令，增加随机值，明文传输


点击查看答案


48、单项选择题  以下哪种访问控制策略需要安全标签？（）

A.基于角色的策略
B.基于标识的策略
C.用户指向的策略
D.强制访问控制策略


点击查看答案


49、单项选择题  以下哪一个是数据保护的最重要的目标？（）

A.确定需要访问信息的人员
B.确保信息的完整性
C.拒绝或授权对系统的访问
D.监控逻辑访问


点击查看答案


50、单项选择题  在Windows操作系统下，由于（）端口探测没有限制，能够让别人探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽可能地隐藏你的SQLServer。

A、1434
B、1433
C、3305
D、3306


点击查看答案


51、单项选择题  下面哪一种是最安全和最经济的方法，对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络？（）

A.虚拟专用网
B.专线
C.租用线路
D.综合服务数字网


点击查看答案


52、单项选择题  下列哪项不属于SSE-CMM中能力级别3“充分定义”级的基本内容：（）

A.改进组织能力
B.定义标准过程
C.协调安全实施
D.执行已定义的过程


点击查看答案


53、单项选择题  （）默认情况下，所有用户对新创建的文件共享有什么权限？

A、读取
B、完全控制
C、写入
D、修改


点击查看答案


54、单项选择题  网络“抄袭”纠纷频发反映了（）

A、互联网产业创新活力不足
B、互联网诚信缺失
C、互联网市场行为亟待规范
D、互联网立法工作的滞后


点击查看答案


55、单项选择题  黑客造成的主要危害是（）

A.破坏系统、窃取信息及伪造信息
B.攻击系统、获取信息及假冒信息
C.进入系统、损毁信息及谣传信息
D.进入系统，获取信息及伪造信息


点击查看答案


56、单项选择题  以下哪一种环境控制适用于保护短期内电力环境不稳定条件下的计算机设备？（）

A.电路调整器Power line conditioners
B.电流浪涌防护装置A surge protective device
C.替代电源
D.不间断供电


点击查看答案


57、单项选择题  对一项应用的控制进行了检查，将会评估（）

A.该应用在满足业务流程上的效率
B.任何被发现风险影响
C.业务流程服务的应用
D.应用程序的优化


点击查看答案


58、填空题  电子商务是成长潜力（），综合效益（）的产业。


点击查看答案


59、单项选择题  风险评估的基本过程是怎样的？（）

A.识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
B.通过以往发生的信息安全事件，找到风险所在
C.风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
D.风险评估并没有规律可循，完全取决于评估者的经验所在


点击查看答案


60、判断题  网络社会具有先进性、开放性、自由性、虚假性等特点。


点击查看答案


61、单项选择题  以下哪项不属于造成信息安全问题的自然环境因素？（）

A.纵火
B.地震
C.极端天气
D.洪水


点击查看答案


62、判断题  口令复杂度应有要求，所以复杂的口令可以不用修改。


点击查看答案


63、单项选择题  信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）

A.ISMS是一个遵循PDCA模式的动态发展的体系
B.ISMS是一个文件化、系统化的体系
C.ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定
D.ISMS应该是一步到位的，应该解决所有的信息安全问题


点击查看答案


64、问答题  多边安全模型有哪两种？


点击查看答案


65、单项选择题  OSI的第五层是：（）

A.会话层
B.传输层
C.网络层
D.表示层


点击查看答案


66、判断题  安装入侵检测软件不会帮助减少收到的垃圾邮件数量。


点击查看答案


67、单项选择题  关于网页中的恶意代码，下列说法错误的是：（）

A.网页中的恶意代码只能通过IE浏览器发挥作用
B.网页中恶意代码可以修改系统注册表
C.网页中的恶意代码可以修改系统文件
D.网页中的恶意代码可以窃取用户的机密性文件


点击查看答案


68、多项选择题  （）属于网络不诚信问题.

A、发布虚假信息，扩散小道消
B、网上恶搞、网络暴力、人肉搜索
C、境外的网络攻击
D、手机恶意程序


点击查看答案


69、填空题  完全电子商务（）按照电子商务商业活动的运作方式分类。


点击查看答案


70、单项选择题  企业信息资产的管理和控制的描述不正确的是（）

A.企业应该建立和维护一个完整的信息资产清单，并明确信息资产的管控责任；
B.企业应该根据信息资产的重要性和安全级别的不同要求，采取对应的管控措施；
C.企业的信息资产不应该分类分级，所有的信息系统要统一对待
D.企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产


点击查看答案


71、单项选择题  系统要达到什么样的（），取决于系统所处理信息地重要程度、价值和敏感性。

A、可行性
B、系统灵活性
C、用户地方便性
D、完整性


点击查看答案


72、问答题  IPSEC Vpn不包括哪个协议？


点击查看答案


73、单项选择题  组织内数据安全官的最为重要的职责是：（）

A.推荐并监督数据安全策略
B.在组织内推广安全意识
C.制定IT安全策略下的安全程序/流程
D.管理物理和逻辑访问控制


点击查看答案


74、单项选择题  那种测试结果对开发人员的影响最大（）

A.单元测试和集成测试
B.系统测试
C.验收测试
D.渗透测试


点击查看答案


75、单项选择题  在进行人员的职责定义时，在信息安全方面应考虑什么因素？（）

A.人员的背景、资质的可靠性
B.人员需要履行的信息安全职责
C.人员的工作能力
D.人员沟通、协调能力


点击查看答案


76、单项选择题  在加固数据库时，以下哪个是数据库加固最需要考虑的？（）

A.修改默认配置
B.规范数据库所有的表空间
C.存储数据被加密
D.修改数据库服务的服务端口


点击查看答案


77、单项选择题  一个公司解雇了一个数据库管理员，并且解雇时立刻取消了数据库管理员对公司所有系统的访问权，但是数据管理员威胁说数据库在两个月内将被删除，除非公司付他一大笔钱。数据管理员最有可能采用下面哪种手段删除数据库？（）

A.放置病毒
B.蠕虫感染
C.DoS攻击
D.逻辑炸弹攻击


点击查看答案


78、单项选择题  （）通过注册表或者安全策略，限制匿名连接的目的是什么？

A、匿名连接会造成系统额外负担，影响性能
B、匿名连接影响网络效率
C、匿名连接能够探测SAM的帐号和组
D、匿名连接直接导致系统被他人远程控制


点击查看答案


79、单项选择题  一名攻击者试图通过暴力攻击来获取下列哪一项信息？（）

A.加密密钥
B.加密算法
C.公钥
D.密文


点击查看答案


80、填空题  物流是电子商务（）的基础。


点击查看答案


81、单项选择题  路由器工作在OSI的哪一层（）

A.传输层
B.数据链路层
C.网络层
D.应用层


点击查看答案


82、多项选择题  不同设VLAN之间要进行通信，可以通过（）。

A、交换机
B、路由器
C、网闸
D、入侵检测
E、入侵防御系统


点击查看答案


83、单项选择题  DDOS攻击的主要目换是：（）

A.破坏完整性和机密性
B.破坏可用性
C.破坏机密性和可用性
D.破坏机密性


点击查看答案


84、单项选择题  在信息安全管理日常工作中，需要与哪些机构保持联系？（）

A.政府部门
B.监管部门
C.外部专家
D.以上都是


点击查看答案


85、判断题  新兴信息安全技术将成主流是信息安全技术发展趋势。


点击查看答案


86、单项选择题  灾难恢复SHARE78的第三层是指（）

A.卡车运送
B.电子链接
C.活动状态的备份中心
D.0数据丢失


点击查看答案


87、单项选择题  以下关于在UNIX系统里启动与关闭服务的说法不正确的是？（）

A.在UNIX系统中，服务可以通过inetd进程来启动
B.通过在/etc/inetD.conf文件中注释关闭正在运行的服务
C.通过改变脚本名称的方式禁用脚本启动的服务
D.在UNIX系统中，服务可以通过启动脚本来启动


点击查看答案


88、判断题  两种经济形态并存的局面将成为未来世界竞争的主要格局。


点击查看答案


89、单项选择题  以下关于备份站点的说法哪项是正确的（）

A.应与原业务系统具有同样的物理访问控制措施
B.应容易被找到以便于在灾难发生时以备紧急情况的需要
C.应部署在离原业务系统所在地较近的地方
D.不需要具有和原业务系统相同的环境监控等级


点击查看答案


90、单项选择题  以下哪些不属于脆弱性范畴？（）

A.黑客攻击
B.操作系统漏洞
C.应用程序BUG
D.人员的不良操作习惯


点击查看答案


91、单项选择题  以下哪项是ISMS文件的作用？（）

A.是指导组织有关信息安全工作方面的内部“法规”--使工作有章可循。
B.是控制措施（controls）的重要部分
C.提供客观证据--为满足相关方要求，以及持续改进提供依据
D.以上所有


点击查看答案


92、单项选择题  对于信息安全风险的描述不正确的是？（）

A.企业信息安全风险管理就是要做到零风险
B.在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
C.风险管理（RiskManagement）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。
D.风险评估（RiskAssessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。


点击查看答案


93、单项选择题  下面哪一个是定义深度防御安全原则的例子？（）

A.使用由两个不同提供商提供的防火墙检查进入网络的流量
B.在主机上使用防火墙和逻辑访问控制来控制进入网络的流量
C.在数据中心建设中不使用明显标志
D.使用两个防火墙检查不同类型进入网络的流量


点击查看答案


94、单项选择题  下面哪一个不是系统实施阶段风险管理的工作内容（）

A.安全测试
B.检查与配置
C.配置变更
D.人员培训


点击查看答案


95、多项选择题  法国对互联网的管理调控经历了（）时期.

A、政府调控
B、调控
C、自由调控
D、共同调控


点击查看答案


96、单项选择题  企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）

A.限制物理访问计算设备
B.检查事务和应用日志
C.雇用新IT员工之前进行背景调查
D.在双休日锁定用户会话


点击查看答案


97、单项选择题  制定应急响应策略主要需要考虑（）

A.系统恢复能力等级划分
B.系统恢复资源的要求
C.费用考虑
D.人员考虑


点击查看答案


98、判断题  著作权人仅仅指作者。


点击查看答案


99、单项选择题  下列哪项是用于降低风险的机制（）

A.安全和控制实践
B.财产和责任保险
C.审计与认证
D.合同和服务水平协议


点击查看答案


100、单项选择题  对信息安全风险评估工作成果理解正确的是：（）

A．信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。
B．通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。
C．信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。
D．信息安全风险评估工作最终成果是信息系统安全威胁列表。


点击查看答案


101、单项选择题  下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）

A.引诱用户点击虚假网络链接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的


点击查看答案


102、单项选择题  在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）

A.验证与热门站点的兼容性
B.检查实施报告
C.进行灾难恢复计划的演练
D.更新信息资产清单


点击查看答案


103、多项选择题  防火墙管理中（）具有设定规则的权限。

A.用户
B.审计员
C.超级管理员
D.普通管理员


点击查看答案


104、单项选择题  下面哪一项不是安全编程的原则（）

A.尽可能使用高级语言进行编程
B.尽可能让程序只实现需要的功能
C.不要信任用户输入的数据
D.尽可能考虑到意外的情况，并设计妥善的处理方法


点击查看答案


105、单项选择题  下面哪一层可以实现编码，加密（）

A.传输层
B.会话层
C.网络层
D.物理层


点击查看答案


106、单项选择题  组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）

A．明确的支持
B．执行风险分析
C．定义目标和范围
D．职责定义与授权


点击查看答案


107、单项选择题  以下哪个不可以作为ISMS管理评审的输入（）

A.ISMS审计和评审的结果
B.来自利益伙伴的反馈
C.某个信息安全项目的技术方案
D.预防和纠正措施的状态


点击查看答案


108、单项选择题  以下哪个是数据库管理员（DBA）可以行使的职责？（）

A.计算机的操作
B.应用程序开发
C.系统容量规划
D.应用程序维护


点击查看答案


109、判断题  VPN与防火墙的部署关系通常分为串联和并联两种模式。


点击查看答案


110、单项选择题  某组织的信息系统策略规定，终端用户的ID在该用户终止后90天内失效。组织的信息安全内审核员应：（）

A.报告该控制是有效的，因为用户ID失效是符合信息系统策略规定的时间段的
B.核实用户的访问权限是基于用所必需原则的
C.建议改变这个信息系统策略，以保证用户ID的失效与用户终止一致
D.建议终止用户的活动日志能被定期审查


点击查看答案


111、问答题  RSA的密钥有多长？


点击查看答案


112、判断题  电子商务是成长潜力大，综合效益好的产业。


点击查看答案


113、单项选择题  下列哪种病毒能对计算机硬件产生破坏？（）

A.CIH
B.CODERED
C.维金
D.熊猫烧香


点击查看答案


114、单项选择题  SMTP连接服务器使用端口（）

A.21
B.25
C.80
D.110


点击查看答案


115、多项选择题  强制访问控制策略最显著的特征是（）。

A.局限性
B.全局性
C.时效性
D.永久性


点击查看答案


116、单项选择题  降低企业所面临的信息安全风险的手段，以下说法不正确的是？（）

A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险责任


点击查看答案


117、单项选择题  在业务持续性计划中，RTO指的是什么？（）

A.灾难备份和恢复
B.恢复技术项目
C.业务恢复时间目标
D.业务恢复点目标


点击查看答案


118、单项选择题  以下哪项机制与数据处理完整性相关（）

A.数据库事务完整性机制
B.数据库自动备份复制机制
C.双机并行处理，并相互验证
D.加密算法


点击查看答案


119、填空题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息安全保护工作。


点击查看答案


120、填空题  防火墙规则集应该尽可能的（），规则集越（），错误配置的可能性就越小，系统就越安全。


点击查看答案


121、单项选择题  以下关于软件安全测试说法正确的是？（）

A.软件安全测试就是黑盒测试。
B.Fuzz测试是经常采用的安全测试方法之一。
C.软件安全测试关注的是软件的功能。
D.软件安全测试可以发现软件中产生的所有安全问题。


点击查看答案


122、判断题  互联网不良信息是指行为人通过互联网发布的公然违反国家的法律、法规及政策，违背社会道德伦理与价值观，对国家、社会及个人造成有害影响并为国家、社会及个人所排斥的，反应现实社会不良现象的互联网信息。


点击查看答案


123、单项选择题  某个计算机系统遭到了38000次攻击，其中有65％成功，而这中间又有96％没有被检测到，检测到的则有74％没有上报，那么总共上报了多少次攻击（）

A.144
B.388
C.267
D.721


点击查看答案


124、单项选择题  DNS查询（queries）工具中的DNS服务使用哪个端口？（）

A.UDP 53
B.TCP 23
C.UDP 23
D.TCP 53


点击查看答案


125、单项选择题  在计算机中心，下列哪一项是磁介质上信息擦除的最彻底形式？（）

A.清除
B.净化
C.删除
D.破坏


点击查看答案


126、单项选择题  开发人员认为系统架构设计不合理，需要讨论调整后，再次进入编码阶段。开发团队可能采取的开发方法为（）

A.瀑布模型
B.净室模型
C.XP模型
D.迭代模型


点击查看答案


127、单项选择题  当建立一个业务持续性计划时，使用下面哪一个工具用来理解组织业务流程？（）

A.业务持续性自我评估
B.资源的恢复分析
C.风险评估和业务影响评估
D.差异分析


点击查看答案


128、单项选择题  由于病毒攻击、非法入侵等原因，校园网整体瘫痪，或者校园网络中心全部DNS、主WEB服务器不能正常工作；由于病毒攻击、非法入侵、人为破坏或不可抗力等原因，造成校园网出口中断，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


129、单项选择题  在执行风险分析的时候，预期年度损失（ALE）的计算是：（）

A.全部损失乘以发生频率
B.全部损失费用+实际替代费用
C.单次预期损失乘以发生频率
D.资产价值乘以发生频率


点击查看答案


130、单项选择题  不受限制的访问生产系统程序的权限将授予以下哪些人？（）

A.审计师
B.不可授予任何人
C.系统的属主。
D.只有维护程序员


点击查看答案


131、单项选择题  下列有关密码学的说法中错误的是：（）

A.密码学是研究信息系统安全保密的科学。由两个相互对立、相互斗争，而且又相辅相成、相互促进的分支科学所组成的，分别称为密码编码学和密码分析学。
B.密码编码学是对密码体制、密码体制的输入输出关系进行分析，以便推出机密变量、包括明文在内的敏感数据。
C.密码分析学主要研究加密消息的破译或消息的伪造。
D.密码编码学主要研究对信息进行编码，实现对信息的隐蔽。


点击查看答案


132、单项选择题  授权访问信息资产的责任人应该是（）

A.资产保管员
B.安全管理员
C.资产所有人
D.安全主管


点击查看答案


133、判断题  减速器的润滑方式，一般都采用油池润滑。（）


点击查看答案


134、单项选择题  系统工程是信息安全工程的基础学科，钱学森说：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”，下列哪项对系统工程的理解是正确的：（）

A.系统工程是一种方法论
B.系统工程是一种技术实现
C.系统工程是一种基本理论
D.系统工程不以人参与系统为研究对象


点击查看答案


135、单项选择题  我国的信息安全保障基本原则是？（）

A.正确处理安全与发展的关系，以安全保发展，在发展中求安全。
B.立足国情，以我为主，坚持管理与技术并重。
C.强化未来安全环境，增强研究、开发和教育以及投资先进的技术来构建将来的环境。
D.明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系。


点击查看答案


136、单项选择题  在人力资源审计期间，安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么？（）

A.为两部门起草一份服务水平协议
B.向高级管理层报告存在未被书面签订的协议
C.向两部门确认协议的内容
D.推迟审计直到协议成为书面文档


点击查看答案


137、单项选择题  以下哪一个关于信息安全评估的标准首先明确提出了保密性、完整性和可用性三项信息安全特性（）

A.ITSEC
B.TCSEC
C.GB/T9387.2
D.彩虹系列的橙皮书


点击查看答案


138、单项选择题  在评估信息系统的管理风险。首先要查看（）

A.控制措施已经适当
B.控制的有效性适当
C.监测资产有关风险的机制
D.影响资产的漏洞和威胁


点击查看答案


139、单项选择题  下列岗位哪个在招聘前最需要进行背景调查？（）

A.采购人员
B.销售人员
C.财务总监
D.行政人员


点击查看答案


140、单项选择题  以下哪一项不是跨站脚本攻击？（）

A.给网站挂马
B.盗取COOKIE
C.伪造页面信息
D.暴力破解密码


点击查看答案


141、单项选择题  以下发现属于Linux系统严重威胁的是什么？（）

A.发现不明的SUID可执行文件
B.发现应用的配置文件被管理员变更
C.发现有恶意程序在实时的攻击系统
D.发现防护程序收集了很多黑客攻击的源地址


点击查看答案


142、单项选择题  系统管理员属于？（）

A.决策层
B.管理层
C.执行层
D.既可以划为管理层，又可以划为执行层


点击查看答案


143、填空题  APT攻击是一种“（）”的攻击。


点击查看答案


144、单项选择题  对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是？（）

A.改进措施包括纠正和预防措施
B.改进措施可由受审单位提出并实施
C.不可以对体系文件进行更新或修改
D.对改进措施的评价应该包括措施的有效性的分析


点击查看答案


145、单项选择题  下列对系统日志信息的操作中哪一项是最不应当发生的：（）

A.对日志内容进行编辑
B.只抽取部分条目进行保存和查看
C.用新的日志覆盖旧的日志
D.使用专用工具对日志进行分析


点击查看答案


146、填空题  在一个有多个防火墙存在的环境中，每个连接两个（）的计算机或网络都是DMZ。


点击查看答案


147、多项选择题  网络设备进行远程管理时，应采用（）协议的方式以防被窃听。

A.SSH
B.HTTP
C.HTTPS
D.Telnet
E.FTP


点击查看答案


148、单项选择题  （）在信息安全的服务中，访问控制的作用是什么？

A、如何确定自己的身份，如利用一个带有密码的用户帐号登录
B、赋予用户对文件和目录的权限
C、保护系统或主机上的数据不被非认证的用户访问
D、提供类似网络中“劫持”这种手段的攻击的保护措施


点击查看答案


149、判断题  对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。


点击查看答案


150、单项选择题  下面哪一种方式，能够最有效的约束雇员只能履行其分内的工作？（）

A.应用级访问控制
B.数据加密
C.卸掉雇员电脑上的软盘和光盘驱动器
D.使用网络监控设备


点击查看答案


151、单项选择题  组织回顾信息系统灾难恢复计划时应：（）

A.每半年演练一次
B.周期性回顾并更新
C.经首席执行官（CEO）认可
D.与组织的所有部门负责人沟通


点击查看答案


152、单项选择题  下列哪种方法能够满足双因子认证的需求？（）

A.智能卡和用户PIN
B.用户ID与密码
C.虹膜扫描和指纹扫描
D.用户名和PIN


点击查看答案


153、单项选择题  以下哪组全部都是多边安全模型？（）

A.BLP模型和BIBA模型
B.BIBA模型和Clark－Wilson模型
C.Chinese wall模型和BMA模型
D.Clark－Wilson模型和Chinese wall模型


点击查看答案


154、单项选择题  下面哪个是管理业务连续性计划中最重要的方面？（）

A.备份站点安全以及距离主站点的距离。
B.定期测试恢复计划
C.完全测试过的备份硬件在备份站点可有
D.多个网络服务的网络连接是可用


点击查看答案


155、单项选择题  信息资产分级的最关键要素是（）

A.价值
B.时间
C.安全性
D.所有者


点击查看答案


156、单项选择题  以下关于风险评估的描述不正确的是？（）

A.作为风险评估的要素之一，威胁发生的可能需要被评估
B.作为风险评估的要素之一，威胁发生后产生的影响需要被评估
C.风险评估是风险管理的第一步
D.风险评估是风险管理的最终结果


点击查看答案


157、单项选择题  相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是：（）

A.增加
B.减少
C.保持不变
D.不可预知


点击查看答案


158、单项选择题  以下哪个选项是缺乏适当的安全控制的表现（）

A.威胁
B.脆弱性
C.资产
D.影响


点击查看答案


159、填空题  我国的信息化发展不平衡，总的来说，（）信息化指数高，从东部到西部信息化指数逐渐降低。


点击查看答案


160、多项选择题  交换机可根据（）来限制应用数据流的最大流量。

A.IP地址
B.网络连接数
C.协议
D.端口


点击查看答案


161、单项选择题  默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

A.cat/var/log/secure
B.who
C.whoami
D.cat/etc/security/access.log


点击查看答案


162、单项选择题  变更控制是信息系统运行管理的重要的内容，在变更控制的过程中：（）

A.应该尽量追求效率，而没有任何的程序和核查的阻碍。
B.应该将重点放在风险发生后的纠正措施上。
C.应该很好的定义和实施风险规避的措施。
D.如果是公司领导要求的，对变更过程不需要追踪和审查


点击查看答案


163、单项选择题  下面哪一个不是系统规划阶段风险管理的工作内容（）

A.明确安全总体方针
B.明确系统安全架构
C.风险评价准则达成一致
D.安全需求分析


点击查看答案


164、多项选择题  路由器可以通过（）来限制带宽。

A.源地址
B.目的地址
C.用户
D.协议


点击查看答案


165、单项选择题  以下哪一种人给公司带来最大的安全风险？（）

A.临时工
B.咨询人员
C.以前员工
D.当前员工


点击查看答案


166、单项选择题  下列对于Rootkit技术的解释不准确的是：（）

A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
B.Rootkit是一种危害大、传播范围广的蠕虫
C.Rootkit和系统底层技术结合十分紧密
D.Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程


点击查看答案


167、单项选择题  管理评审的最主要目的是（）

A.确认信息安全工作是否得到执行
B.检查信息安全管理体系的有效性
C.找到信息安全的漏洞
D.考核信息安全部门的工作是否满足要求


点击查看答案


168、单项选择题  P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施包括？（）

A.关闭服务
B.向上级汇报
C.跟踪
D.消除影响


点击查看答案


169、判断题  在SSL握手信息中，采用了RSA、MD5等加密技术来实现机密性和数据完整性。


点击查看答案


170、单项选择题  在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）

A.非授权用户可以使用ID擅自进入
B.用户访问管理费时
C.很容易猜测密码
D.无法确定用户责任


点击查看答案


171、单项选择题  下列对“信息安全风险”的描述正确的是：（）

A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险


点击查看答案


172、单项选择题  下面对于SSH的说法错误的是？（）

A.SSH是SecureShell的简称
B.客户端使用ssh连接远程登录SSH服务器必须经过基于公钥的身份验证
C.通常Linux操作系统会在/usr/local目录下默认安装OpenSSH
D.SSH2比SSH1更安全


点击查看答案


173、单项选择题  以下哪个进程不属于NFS服务器端的进程？（）

A.statd
B.mountd
C.nfsd
D.Automounter


点击查看答案


174、单项选择题  拒绝服务攻击损害了信息系统的哪一项性能？（）

A.完整性
B.可用性
C.保密性
D.可靠性


点击查看答案


175、单项选择题  信息安全管理措施不包括：（）

A.安全策略
B.物理和环境安全
C.访问控制
D.安全范围


点击查看答案


176、单项选择题  ISO27004是指以下哪个标准（）

A.《信息安全管理体系要求》
B.《信息安全管理实用规则》
C.《信息安全管理度量》
D.《ISMS实施指南》


点击查看答案


177、单项选择题  下列哪一项是DOS攻击的一个实例？（）

A.SQL注入
B.IPSpoof
C.Smurf攻击
D.字典破解


点击查看答案


178、单项选择题  以下哪个命令可以查看端口对应的PID（）

A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh


点击查看答案


179、单项选择题  哪一项不是管理层承诺完成的？（）

A.确定组织的总体安全目标
B.购买性能良好的信息安全产品
C.推动安全意识教育
D.评审安全策略的有效性


点击查看答案


180、单项选择题  以下关于“最小特权”安全管理原则理解正确的是：（）

A.组织机构内的敏感岗位不能由一个人长期负责
B.对重要的工作进行分解，分配给不同人员完成
C.一个人有且仅有其执行岗位所足够的许可和权限
D.防止员工由一个岗位变动到另一个岗位，累积越来越多的权限


点击查看答案


181、填空题  涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在（）方面加强指导。


点击查看答案


182、填空题  灾难恢复和容灾是（）意思。


点击查看答案


183、单项选择题  应急响应领导小组组长应由以下哪个选项担任？（）

A.最高管理层
B.信息技术部门领导
C.业务部门领导
D.外部专家


点击查看答案


184、单项选择题  以下关于安全控制措施的选择，哪一个选项是错误的？（）

A.维护成本需要被考虑在总体控制成本之内
B.最好的控制措施应被不计成本的实施
C.应考虑控制措施的成本效益
D.在计算整体控制成本的时候，应考虑多方面的因素


点击查看答案


185、单项选择题  在设计某公司技术性的恢复策略时，以下哪个方面是安全人员最为关注的？（）

A.目标恢复时间RTO
B.业务影响分析
C.从严重灾难中恢复的能力
D.目标恢复点RPO


点击查看答案


186、单项选择题  下列哪一项最好地支持了24/7可用性？（）

A.日常备份
B.离线存储
C.镜像
D.定期测试


点击查看答案


187、单项选择题  下列对于蠕虫病毒的描述错误的是：（）

A.蠕虫的传播无需用户操作
B.蠕虫会消耗内存或网络带宽，导致DOS
C.蠕虫的传播需要通过“宿主”程序或文件
D.蠕虫程序一般由“传播模块”、“隐藏模块”和“目的功能模块”构成


点击查看答案


188、单项选择题  下列哪一种密码算法是基于大数分解难题的？（）

A.ECC
B.RSA
C.DES
D.Diffie-Hellman


点击查看答案


189、单项选择题  下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？（）

A.防火墙
B.IDS
C.漏洞扫描器
D.UTM


点击查看答案


190、单项选择题  在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？（）

A.表示层
B.应用层
C.传输层
D.数据链路层


点击查看答案


191、单项选择题  下列哪项是系统问责所需要的？（）

A.授权。
B.多人共用同一帐号。
C.审计机制。
D.系统设计的形式化验证


点击查看答案


192、多项选择题  网络主体要提高自身的道德修养，要做到（）方面。

A、提高自己的道德修养水平
B、提高自己的道德修养层次
C、提高自己的网络技术水平
D、坚决同不道德的网络行为作斗争


点击查看答案


193、判断题  国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”


点击查看答案


194、单项选择题  特洛伊木马攻击的危胁类型属于（）

A.授权侵犯威胁
B.植入威胁
C.渗入威胁
D.破坏威胁


点击查看答案


195、单项选择题  网络安全一般是指网络系统的硬件、软件及其（）受到保护，不因偶然的或者恶意的原因而遭受破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。

A、系统中的文件
B、系统中的图片
C、系统中的数据
D、系统中的视频


点击查看答案


196、单项选择题  风险评估实施过程中资产识别的依据是什么（）

A.依据资产分类分级的标准
B.依据资产调查的结果
C.依据人员访谈的结果
D.依据技术人员提供的资产清单


点击查看答案


197、判断题  VLAN技术是基于应用层和网络层之间的隔离技术。


点击查看答案


198、填空题  蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过（）提供的线路上网。


点击查看答案


199、单项选择题  （）下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。

A.Windows98
B.WindowsME
C.Windows2000
D.WindowsXP


点击查看答案


200、单项选择题  在一个中断和灾难事件中，以下哪一项提供了持续运营的技术手段？（）

A.负载平衡
B.硬件冗余
C.分布式备份
D.高可用性处理


点击查看答案


201、单项选择题  SSE-CMM中第4级的名称是什么？（）

A.充分定义级
B.计划和跟踪级
C.连续改进级
D.量化控制级


点击查看答案


202、单项选择题  在客户/服务器系统中，安全方面的改进应首先集中在：（）

A.应用软件级
B.数据库服务器级
C.数据库级
D.应用服务器级


点击查看答案


203、单项选择题  如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？（）

A.源代码周期性安全扫描
B.源代码人工审计
C.渗透测试
D.对系统的运行情况进行不间断监测记录


点击查看答案


204、单项选择题  “进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务：（）

A.数据加密
B.身份认证
C.数据完整性
D.访问控制


点击查看答案


205、单项选择题  下列哪项不是Kerberos密钥分发服务（KDS）的一部分？（）

A.Kerberos票证授予服务器（TGS）。
B.Kerberos身份验证服务器（KAS）。
C.存放用户名和密码的数据库。
D.Kerberos票证吊销服务器（TRS）。


点击查看答案


206、单项选择题  在信息系统安全中，暴露由以下哪两种因素共同构成的？（）

A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏


点击查看答案


207、单项选择题  组织已经完成了年度风险评估，关于业务持续计划组织应执行下面哪项工作？（）

A.回顾并评价业务持续计划是否恰当
B.对业务持续计划进行完整的演练
C.对职员进行商业持续计划的培训
D.将商业持续计划通报关键联络人


点击查看答案


208、单项选择题  以下哪些不是无形资产（）

A.客户关系
B.电子数据
C.商业信誉
D.企业品牌


点击查看答案


209、单项选择题  下面哪项是信息安全管理体系中CHECK（检查）中的工作内容？（）

A.按照计划的时间间隔进行风险评估的评审
B.实施所选择的控制措施
C.采取合适的纠正和预防措施。从其它组织和组织自身的安全经验中吸取教训
D.确保改进达到了预期目标


点击查看答案


210、单项选择题  默认情况下，SQLServer的监听端口是（）。

A、1434
B、1433
C、3305
D、3306


点击查看答案


211、单项选择题  信息安全应急响应计划总则中，不包括以下哪个（）

A.编制目的
B.编制依据
C.工作原则
D.角色职责


点击查看答案


212、单项选择题  网络安全技术层面的特性有可控性、可用性、完整性、保密性和（）

A、多样性
B、复杂性
C、可操作性
D、不可否认性


点击查看答案


213、单项选择题  （）作为互联网的诞生地，其互联网发展速度非常之快，信息化程度也是世界之最.

A、美国
B、日本
C、中国
D、德国


点击查看答案


214、单项选择题  数据库管理员执行以下那个动作可能会产生风险？（）

A.根据变更流程执行数据库变更
B.安装操作系统的补丁和更新
C.排列表空间并考虑表合并的限制
D.执行备份和恢复流程


点击查看答案


215、单项选择题  ISO27001认证项目一般有哪几个阶段？（）

A.管理评估，技术评估，操作流程评估
B.确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，认证
C.产品方案需求分析，解决方案提供，实施解决方案
D.基础培训，RA培训，文件编写培训，内部审核培训


点击查看答案


216、单项选择题  下列哪类访问控制模型是基于安全标签实现的？（）

A.自主访问控制
B.强制访问控制
C.基于规则的访问控制
D.基于身份的访问控制


点击查看答案


217、判断题  入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。


点击查看答案


218、单项选择题  下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）

A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器


点击查看答案


219、单项选择题  在下面的权限中，可更改数据表的权限是（）

A、ALTER
B、GRANT
C、FLUSH
D、RESET


点击查看答案


220、单项选择题  当以下哪一类人员维护应用系统软件的时候，会造成对“职责分离”原则的违背？（）

A.数据维护管理员
B.系统故障处理员
C.系统维护管理员
D.系统程序员


点击查看答案


221、单项选择题  信息安全风险评估对象确立的主要依据是什么（）

A.系统设备的类型
B.系统的业务目标和特性
C.系统的技术架构
D.系统的网络环境


点击查看答案


222、判断题  为特权用户设置口令时，应当使用enablepassword命令，该命令用于设定具有管理权限的口令。


点击查看答案


223、单项选择题  拥有电子资金转帐销售点设备的大型连锁商场，有中央通信处理器连接银行网络，对于通信处理机，下面哪一项是最好的灾难恢复计划。（）

A.每日备份离线存储
B.选择在线备份程序
C.安装双通讯设备
D.在另外的网络节点选择备份程序


点击查看答案


224、单项选择题  Visa和MasterCard共同开发的用于信用卡交易的安全协议是什么？（）

A.SSL
B.SET
C.PPTP
D.三重DES


点击查看答案


225、单项选择题  以下关于标准的描述，那一项是正确的？（）

A.标准是高级管理层对支持信息安全的声明
B.标准是建立有效安全策略的第一要素
C.标准用来描述组织内安全策略如何实施的
D.标准是高级管理层建立信息系统安全的指示


点击查看答案


226、单项选择题  

在选择外部供货生产商时，评价标准按照重要性的排列顺序是：（）
1.供货商与信息系统部门的接近程度
2.供货商雇员的态度
3.供货商的信誉、专业知识、技术
4.供货商的财政状况和管理情况

A.4，3，1，2
B.3，4，2，1
C.3，2，4，1
D.1，2，3，4


点击查看答案


227、单项选择题  以下哪些不是应该识别的信息资产？（）

A.网络设备
B.客户资料
C.办公桌椅
D.系统管理员


点击查看答案


228、问答题  蠕虫病毒的特点？


点击查看答案


229、单项选择题  对安全策略的描述不正确的是（）

A.信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
B.策略应有一个属主，负责按复查程序维护和复查该策略
C.安全策略的内容包括管理层对信息安全目标和原则的声明和承诺；
D.安全策略一旦建立和发布，则不可变更


点击查看答案


230、单项选择题  （）下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？

A、可信任计算机系统评估标准（TCSEC）
B、信息技术安全评价准则（ITSEC）
C、信息技术安全评价联邦准则（FC）
D、CC标准


点击查看答案


231、单项选择题  以下哪些不是可能存在的弱点问题？（）

A.保安工作不得力
B.应用系统存在Bug
C.内部人员故意泄密
D.物理隔离不足


点击查看答案


232、填空题  信息安全人员管理中岗位安全考核主要是从（）、（）方面进行。


点击查看答案


233、单项选择题  下列几个OSI层中，哪一层能够提供访问控制服务？（）

A.传输层
B.表示层
C.会话层
D.数据链路层


点击查看答案


234、单项选择题  包括了对整个应用程序、控制程序的逻辑和数据的逻辑合法性和合理性的审计方法是（）

A、设备安全的审计
B、应用程序的审计
C、系统操作的审计
D、欺诈行为的审计


点击查看答案


235、单项选择题  对于Linux审计说法错误的是？（）

A.Linux系统支持细粒度的审计操作
B.Linux系统可以使用自带的软件发送审计日志到SOC平台
C.Linux系统一般使用auditd进程产生日志文件
D.Linux在secure日志中登陆成功日志和审计日志是一个文件


点击查看答案


236、问答题  RSA采用哪个数量原理？


点击查看答案


237、单项选择题  应急响应计划应该多久测试一次？（）

A.10年
B.当基础环境或设施发生变化时
C.2年
D.当组织内业务发生重大的变更时


点击查看答案


238、单项选择题  （）如果有大量计算机需要频繁的分析，则可利用哪个命令工具进行批处理分析？

A、dumpel
B、showpriv
C、Secedit.exe
D、gpolmig.exe


点击查看答案


239、单项选择题  在数据库系统中，（）是信息系统的第一道屏障。

A、数据加密
B、数据库加密
C、口令保护
D、数据审计


点击查看答案


240、单项选择题  （）用于发现攻击目标。

A.ping扫描
B.操作系统扫描
C.端口扫描
D.漏洞扫描


点击查看答案


241、单项选择题  下面选项中不属于数据库安全模型的是：（）

A.自主型安全模型
B.强制型安全模型
C.基于角色的模型
D.访问控制矩阵


点击查看答案


242、单项选择题  （）哪个版本的Windows允许对隐藏文件加密？

A、Windows98
B、WindowsME
C、Windows2000
D、WindowsServer2003


点击查看答案


243、单项选择题  信息安全政策声明：“每个人必须在进入每一个控制门时，都必须读取自己的证件”，防范的是哪一种攻击方式？（）

A.尾随Piggybacking
B.肩窥Shoulder surfing
C.Dumpster diving
D.冒充Impersonation


点击查看答案


244、单项选择题  下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：（）

A.风险过程
B.保证过程
C.工程过程
D.评估过程


点击查看答案


245、单项选择题  下面哪一项不属于微软SDL的七个阶段之一？（）

A.培训
B.需求
C.销售
D.验证


点击查看答案


246、单项选择题  下述攻击手段中不属于DOS攻击的是：（）

A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击


点击查看答案


247、单项选择题  以下标准内容为“信息安全管理体系要求”的是哪个？（）

A.ISO27000
B.ISO27001
C.ISO27002
D.ISO27003


点击查看答案


248、单项选择题  下面哪一个不是系统废弃阶段风险管理的工作内容（）

A.安全测试
B.对废弃对象的风险评估
C.防止敏感信息泄漏
D.人员培训


点击查看答案


249、单项选择题  在制定组织间的保密协议，以下哪一个不是需要考虑的内容？（）

A.需要保护的信息。
B.协议期望持续时间。
C.合同双方的人员数量要求。
D.违反协议后采取的措施。


点击查看答案


250、单项选择题  一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？（）

A.状态检测防火墙
B.网页内容过滤
C.网页缓存服务器
D.代理服务器


点击查看答案


251、单项选择题  TCP/IP的通信过程是？（）

A.——SYN/ACK——>，<——ACK，——SYN/ACK——>
B.——SYN/ACK——>，<——SYN/ACK——，——ACK——>
C.——SYN——>，<——ACK，——SYN——>，<——ACK——
D.——SYN——>，<——SYN/ACK——，——ACK——>


点击查看答案


252、单项选择题  在数据中心使用稳压电源，以保证：（）

A.硬件免受电源浪涌
B.主电源被破坏后的完整性维护
C.主电源失效后可以立即使用
D.针对长期电力波动的硬件包含


点击查看答案


253、单项选择题  在准备灾难恢复计划时下列哪项应该首先实施？（）

A.做出恢复策略
B.执行业务影响分析
C.明确软件系统、硬件和网络组件结构
D.委任具有明确的雇员、角色和层级的恢复团队


点击查看答案


254、多项选择题  威胁网络信息安全的软件因素有（）

A、外部不可抗力
B、缺乏自主创新的信息核心技术
C、网络信息安全意识淡薄
D、网络信息管理存在问题


点击查看答案


255、单项选择题  企业ISMS（信息安全管理体系）建设的原则不包括以下哪个（）

A.管理层足够重视
B.需要全员参与
C.不必遵循过程的方法
D.需要持续改进


点击查看答案


256、多项选择题  我国现行的有关互联网安全的法律框架有以下（）层面.

A、法律
B、行政法规
C、行政规章
D、司法解释


点击查看答案


257、单项选择题  基本的计算机安全需求不包括下列哪一条：（）

A.安全策略和标识
B.绝对的保证和持续的保护
C.身份鉴别和落实责任
D.合理的保证和连续的保护


点击查看答案


258、单项选择题  对磁介质的最有效好销毁方法是？（）

A.格式化
B.物理破坏
C.消磁
D.删除


点击查看答案


259、单项选择题  （）关于Windows2000中的身份验证过程，下面哪种说法是错误的？

A、如果用户登录一个域，则Windows2000将把这些登录信息转交给域控制器处理。
B、如果用户登录本机，则Windows2000将把这些登录信息转交给域控制器处理。
C、如果用户登录一个域，则Windows2000利用域控制器含有的目录副本，验证用户的登录信息。
D、如果用户登录本机，则Windows2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。


点击查看答案


260、单项选择题  恢复阶段的行动一般包括（）

A.建立临时业务处理能力
B.修复原系统损害
C.在原系统或新设施中恢复运行业务能力
D.避免造成更大损失


点击查看答案


261、单项选择题  （）关于组策略的描述哪些是错误的？

A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序


点击查看答案


262、单项选择题  下列关于互惠原则说法不正确的是（）。

A、互惠原则是网络道德的主要原则之一
B、网络信息交流和网络服务具有双向性
C、网络主体只承担义务
D、互惠原则本质上体现的是赋予网络主体平等与公正


点击查看答案


263、单项选择题  下列哪一项体现了适当的职责分离？（）

A.磁带操作员被允许使用系统控制台。
B.操作员是不允许修改系统时间。
C.允许程序员使用系统控制台。
D.控制台操作员被允许装载磁带和磁盘。


点击查看答案


264、判断题  网络道德问题产生的客观原因是网络社会的社会背景。


点击查看答案


265、单项选择题  除以下哪项可作为ISMS审核（包括内审和外审）的依据，文件审核、现场审核的依据？（）

A.机房登记记录
B.信息安全管理体系
C.权限申请记录
D.离职人员的口述


点击查看答案


266、单项选择题  在制定控制前，管理层首先应该保证控制（）

A.满足控制一个风险问题的要求
B.不减少生产力
C.基于成本效益的分析
D.检测行或改正性的


点击查看答案


267、单项选择题  在TCP中的六个控制位哪一个是用来请求同步的（）

A.SYN
B.ACK
C.FIN
D.RST


点击查看答案


268、单项选择题  ISMS审核时，对审核发现中，以下哪个是属于严重不符合项？（）

A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项
B.风险评估方法没有按照ISO27005（信息安全风险管理）标准进行
C.孤立的偶发性的且对信息安全管理体系无直接影响的问题；
D.审核员识别的可能改进项


点击查看答案


269、单项选择题  负责授权访问业务系统的职责应该属于：（）

A.数据拥有者
B.安全管理员
C.IT安全经理
D.请求者的直接上司


点击查看答案


270、单项选择题  下列哪一项关于Bell-LaPadula模型特点的描述是错误的？（）

A.强调对信息保密性的保护，受到对信息保密要求较高的军政机关和企业的喜爱。
B.既定义了主体对客体的访问，也说明了主体对主体的访问。因此，它适用于网络系统。
C.它是一种强制访问控制模型，与自主访问控制模型相比具有强耦合，集中式授权的特点。
D.比起那些较新的模型而言，Bell-LaPadula定义的公理很简单，更易于理解，与所使用的实际系统具有直观的联系。


点击查看答案


271、单项选择题  在对业务持续性计划进行验证时，以下哪项最为重要（）

A.数据备份准时执行
B.备份站点已签订合约，并且在需要时可以使用
C.人员安全计划部署适当
D.保险


点击查看答案


272、填空题  医药学（）社会科学。


点击查看答案


273、单项选择题  风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）

A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式


点击查看答案


274、单项选择题  要求用户必须登陆，并且用户有能力创建群组标识的最低安全级别是哪一级？（）

A.D
B.C1
C.C2
D.B1


点击查看答案


275、单项选择题  下列生物识别设备，哪一项的交差错判率（CER）最高？（）

A.虹膜识别设备
B.手掌识别设备
C.声音识别设备
D.指纹识别设备


点击查看答案


276、单项选择题  255.0.0.0是哪类网址的默认MASK？（）

A.A类
B.B类
C.C类
D.D类


点击查看答案


277、单项选择题  在橙皮书的概念中，信任是存在于以下哪一项中的？（）

A.操作系统
B.网络
C.数据库
D.应用程序系统


点击查看答案


278、单项选择题  以下哪项不属于信息系统安全保障模型包含的方面？（）

A.保障要素。
B.生命周期。
C.安全特征。
D.通信安全。


点击查看答案


279、单项选择题  密码出口政策最严格的是以下哪个国家？（）

A.法国
B.美国
C.爱尔兰
D.新加坡


点击查看答案


280、单项选择题  Windows组策略适用于（）

A.S
B.D
C.O
D.S、D、OU


点击查看答案


281、判断题  双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。


点击查看答案


282、单项选择题  计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）

A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商


点击查看答案


283、单项选择题  有关Kerberos说法下列哪项是正确的？（）

A.它利用公钥加密技术。
B.它依靠对称密码技术。
C.它是第二方的认证系统。
D.票据授予之后将加密数据，但以明文方式交换密码


点击查看答案


284、单项选择题  下列哪项是私有IP地址？（）

A.10.5.42.5
B.172.76.42.5
C.172.90.42.5
D.241.16.42.5


点击查看答案


285、单项选择题  下面对于强制访问控制的说法错误的是？（）

A.它可以用来实现完整性保护，也可以用来实现机密性保护
B.在强制访问控制的系统中，用户只能定义客体的安全属性
C.它在军方和政府等安全要求很高的地方应用较多
D.它的缺点是使用中的便利性比较低


点击查看答案


286、单项选择题  信息系统的价值确定需要与哪个部门进行有效沟通确定？（）

A.系统维护部门
B.系统开发部门
C.财务部门
D.业务部门


点击查看答案


287、单项选择题  为了解决操作人员执行日常备份的失误，管理层要求系统管理员签字日常备份，这是一个风险....例子：（）

A.防止
B.转移
C.缓解
D.接受


点击查看答案


288、单项选择题  以下哪一项是和电子邮件系统无关的？（）

A.PEM（Privacy enhanced mail）
B.PGP（Pretty good privacy）
C.X.500
D.X.400


点击查看答案


289、单项选择题  信安标委中哪个小组负责信息安全管理工作？（）

A、WG1
B、WG5
C、WG7


点击查看答案


290、单项选择题  下面安全套接字层协议（SSL）的说法错误的是？（）

A.它是一种基于web应用的安全协议
B.由于SSL是内嵌在浏览器中的，无需安全客户端软件，所以相对于IPSec更简单易用
C.SSL与IPSec一样都工作在网络层
D.SSL可以提供身份认证、加密和完整性校验的功能


点击查看答案


291、单项选择题  下列哪个协议可以防止局域网的数据链路层的桥接环路：（）

A.HSRP
B.STP
C.VRRP
D.OSPF


点击查看答案


292、单项选择题  由于病毒攻击、非法入侵等原因，校园网部分楼宇出现网络瘫痪，或者FTP及部分网站服务器不能响应用户请求，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


293、单项选择题  要很好的评估信息安全风险，可以通过：（）

A.评估IT资产和IT项目的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织公开的损失统计
D.审查在审计报告中的可识别的IT控制缺陷


点击查看答案


294、单项选择题  组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）

A.建议建立全面的业务连续性计划
B.确认所有的业务连续性计划是否相容
C.接受已有业务连续性计划
D.建议建立单独的业务连续性计划


点击查看答案


295、单项选择题  下述攻击手段中不属于DOS攻击的是：（）

A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击


点击查看答案


296、单项选择题  信息资产敏感性指的是：（）

A.机密性
B.完整性
C.可用性
D.安全性


点击查看答案


297、单项选择题  对业务应用系统授权访问的责任属于：（）

A.数据所有者
B.安全管理员
C.IT安全经理
D.申请人的直线主管


点击查看答案


298、填空题  计算机网络所面临的威胁主要有对（）的威胁和对网络设备的威胁两种。


点击查看答案


299、单项选择题  以下关于ISMS内部审核报告的描述不正确的是？（）

A.内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B.内审报告中必须包含对不符合性项的改进建议
C.内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商，核实报告内容。
D.内审报告中必须包括对纠正预防措施实施情况的跟踪


点击查看答案


300、单项选择题  P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是？（）

A.检测。
B.报警。
C.记录。
D.实时监控。


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：造价员：合同概述考试资料（最新..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询