当前位置：91考试网 -> 考试题库

信息安全师考试：信息安全师考试题库考点（考试必看）
2023-08-17 01:25:52 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  在评估一个高可用性网络的恢复能力时，下列情况风险最高：（）

A.设备在地理位置上分散
B.网络服务器位于同一地点
C.热站就绪可以被激活
D.网络执行了不同行程


点击查看答案


2、单项选择题  组织与供应商协商服务水平协议，下面哪一个最先发生？（）

A.制定可行性研究
B.检查是否符合公司策略
C.草拟服务水平协议
D.草拟服务水平要求


点击查看答案


3、单项选择题  以下关于风险评估的描述不正确的是？（）

A.作为风险评估的要素之一，威胁发生的可能需要被评估
B.作为风险评估的要素之一，威胁发生后产生的影响需要被评估
C.风险评估是风险管理的第一步
D.风险评估是风险管理的最终结果


点击查看答案


4、单项选择题  我国规定商用密码产品的研发、制造、销售和使用采取专控管理，必须经过审批，所依据的是：（）

A、商用密码管理条例
B、中华人民共和国计算机信息系统安全保护条例
C、计算机信息系统国际联网保密管理规定
D、中华人民共和国保密法


点击查看答案


5、单项选择题  数据保护最重要的目标是以下项目中的哪一个（）

A.识别需要获得相关信息的用户
B.确保信息的完整性
C.对信息系统的访问进行拒绝或授权
D.监控逻辑访问


点击查看答案


6、单项选择题  “可信计算基（TCB）”不包括：（）

A.执行安全策略的所有硬件
B.执行安全策略的软件
C.执行安全策略的程序组件
D.执行安全策略的人


点击查看答案


7、单项选择题  下列哪项是用于降低风险的机制（）

A.安全和控制实践
B.财产和责任保险
C.审计与认证
D.合同和服务水平协议


点击查看答案


8、填空题  露天开采的原矿成本由（）和（）两部分组成。


点击查看答案


9、单项选择题  路由器工作在OSI的哪一层（）

A.传输层
B.数据链路层
C.网络层
D.应用层


点击查看答案


10、填空题  互联网安全管理法律法规的适用范围是（）、提供互联网数据中心服务的单位和联网使用单位。


点击查看答案


11、单项选择题  时间的流逝对服务中断损失成本和中断恢复成本会有什么影响？（）

A.两个成本增加
B.中断的损失成本增加，中断恢复的成本随时问的流逝而减少
C.两个成本都随时间的流逝而减少
D.没有影响


点击查看答案


12、单项选择题  （）安装Windows2000时，推荐使用哪种文件格式？

A、NTFS
B、FAT
C、FAT32
D、Linux


点击查看答案


13、单项选择题  以下哪些不是可能存在的弱点问题？（）

A.保安工作不得力
B.应用系统存在Bug
C.内部人员故意泄密
D.物理隔离不足


点击查看答案


14、单项选择题  向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）

A.该外部机构的过程应当可以被独立机构进行IT审计
B.该组织应执行一个风险评估，设计并实施适当的控制
C.该外部机构的任何访问应被限制在DMZ区之内
D.应当给该外部机构的员工培训其安全程序


点击查看答案


15、填空题  涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在（）方面加强指导。


点击查看答案


16、单项选择题  以下哪一个不是安全审计的作用？（）

A.记录系统被访问的过程及系统保护机制的运行状态。
B.发现试图绕过保护机制的行为。
C.及时发现并阻止用户身份的变化
D.报告并阻碍绕过保护机制的行为并记录相关进程，为灾难恢复提供信息。


点击查看答案


17、单项选择题  你的ATM卡为什么说是双重鉴定的形式？（）

A.它结合了你是什么和你知道什么
B.它结合了你知道什么和你有什么
C.它结合了你控制什么和你知道什么
D.它结合了你是什么和你有什么


点击查看答案


18、单项选择题  Linux系统一般使用GRUB作为启动的MBR程序，GRUB如何配置才能放置用户加入单用户模式重置root密码？（）

A.删除敏感的配置文件
B.注释gruB.conf文件中的启动项
C.在对应的启动title上配置进入单用户的密码
D.将GRUB程序使用非对称秘钥加密


点击查看答案


19、单项选择题  下面哪一个不是系统废弃阶段风险管理的工作内容（）

A.安全测试
B.对废弃对象的风险评估
C.防止敏感信息泄漏
D.人员培训


点击查看答案


20、单项选择题  在正常情况下，应急计划应该至少多久进行一次针对正确性和完整性的检查（）

A.1年
B.2年
C.半年
D.5年


点击查看答案


21、单项选择题  下列哪一项是一个适当的测试方法适用于业务连续性计划（BCP）？（）

A.试运行
B.纸面测试
C.单元
D.系统


点击查看答案


22、单项选择题  当曾经用于存放机密资料的PC在公开市场出售时（）

A.对磁盘进行消磁
B.对磁盘低级格式化
C.删除数据
D.对磁盘重整


点击查看答案


23、填空题  对信息的（）；（）；（）的特性称为完整性保护。


点击查看答案


24、单项选择题  校园网内由于病毒攻击、非法入侵等原因，200台以内的用户主机不能正常工作，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


25、单项选择题  下列哪一项不是工程实施阶段信息安全工程监理的主要目标？（）

A.明确工程实施计划，对于计划的调整必须合理、受控
B.促使工程中所使用的产品和服务符合承建合同及国家相关法律、法规和标准
C.促使业务单位与承建单位充分沟通，形成深化的安全需求
D.促使工程实施过程满足承建合同的要求，并与工程设计方案、工程计划相符


点击查看答案


26、单项选择题  在人力资源审计期间，安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么？（）

A.为两部门起草一份服务水平协议
B.向高级管理层报告存在未被书面签订的协议
C.向两部门确认协议的内容
D.推迟审计直到协议成为书面文档


点击查看答案


27、单项选择题  某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？（）

A.杀毒软件
B.包过滤路由器
C.蜜罐
D.服务器加固


点击查看答案


28、单项选择题  以下哪个是数据库管理员（DBA）可以行使的职责？（）

A.计算机的操作
B.应用程序开发
C.系统容量规划
D.应用程序维护


点击查看答案


29、单项选择题  下面哪一个不是系统实施阶段风险管理的工作内容（）

A.安全测试
B.检查与配置
C.配置变更
D.人员培训


点击查看答案


30、单项选择题  拥有电子资金转帐销售点设备的大型连锁商场，有中央通信处理器连接银行网络，对于通信处理机，下面哪一项是最好的灾难恢复计划。（）

A.每日备份离线存储
B.选择在线备份程序
C.安装双通讯设备
D.在另外的网络节点选择备份程序


点击查看答案


31、单项选择题  下述攻击手段中不属于DOS攻击的是：（）

A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击


点击查看答案


32、单项选择题  CA的核心职责是（）

A.签发和管理证书
B.审核用户真实信息
C.发布黑名单
D.建立实体链路安全


点击查看答案


33、单项选择题  以下哪个标准是ISO27001的前身标准？（）

A.BS5750
B.BS7750
C.BS7799
D.BS15000


点击查看答案


34、单项选择题  在进行风险分析的时候，发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失，应该：（）

A.计算相关信息资产的摊销费用
B.计算投资的回报
C.应用定性的方法进行评估
D.花费必要的时间去评估具体的损失的金额


点击查看答案


35、多项选择题  能够起到访问控制功能的设备有（）。

A、网闸
B、三层交换机
C、入侵检测系统
D、防火墙


点击查看答案


36、单项选择题  在执行风险分析的时候，预期年度损失（ALE）的计算是：（）

A.全部损失乘以发生频率
B.全部损失费用+实际替代费用
C.单次预期损失乘以发生频率
D.资产价值乘以发生频率


点击查看答案


37、单项选择题  某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？（）

A.Bell-LaPadula模型
B.Biba模型
C.信息流模型
D.Clark-Wilson模型


点击查看答案


38、单项选择题  使用热站作为备份的优点是：（）

A.热站的费用低
B.热站能够延长使用时间
C.热站在短时间内可运作
D.热站不需要和主站点兼容的设备和系统软件


点击查看答案


39、单项选择题  下列哪种病毒能对计算机硬件产生破坏？（）

A.CIH
B.CODERED
C.维金
D.熊猫烧香


点击查看答案


40、单项选择题  下面对于SSH的说法错误的是？（）

A.SSH是SecureShell的简称
B.客户端使用ssh连接远程登录SSH服务器必须经过基于公钥的身份验证
C.通常Linux操作系统会在/usr/local目录下默认安装OpenSSH
D.SSH2比SSH1更安全


点击查看答案


41、单项选择题  在评估信息系统的管理风险。首先要查看（）

A.控制措施已经适当
B.控制的有效性适当
C.监测资产有关风险的机制
D.影响资产的漏洞和威胁


点击查看答案


42、单项选择题  ISMS的内部审核员（非审核组长）的责任不包括？（）

A.熟悉必要的文件和程序；
B.根据要求编制检查列表；
C.配合支持审核组长的工作，有效完成审核任务；
D.负责实施整改内审中发现的问题


点击查看答案


43、单项选择题  个人问责不包括下列哪一项？（）

A.访问规则。
B.策略与程序。
C.审计跟踪。
D.唯一身份标识符。


点击查看答案


44、单项选择题  下面哪一种方式，能够最有效的约束雇员只能履行其分内的工作？（）

A.应用级访问控制
B.数据加密
C.卸掉雇员电脑上的软盘和光盘驱动器
D.使用网络监控设备


点击查看答案


45、单项选择题  如果数据中心发生灾难，下列那一项完整恢复一个关键数据库的策略是最适合的？（）

A.每日备份到磁带并存储到异地
B.实时复制到异地
C.硬盘镜像到本地服务器
D.实时数据备份到本地网格存储


点击查看答案


46、单项选择题  一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于（）

A.冷站
B.温站
C.直线站点
D.镜像站点


点击查看答案


47、单项选择题  RSA公开密钥密码体制的安全性主要基于以下哪个困难问题？（）

A.求合数模平方根的难题
B.离散对数困难问题
C.背包问题
D.大数分解困难问题


点击查看答案


48、单项选择题  在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）

A.非授权用户可以使用ID擅自进入
B.用户访问管理费时
C.很容易猜测密码
D.无法确定用户责任


点击查看答案


49、单项选择题  下列哪一项准确描述了哈希算法、数字签名和对称密钥算法所提供的功能？（）

A.身份鉴别和完整性，完整性，机密性和完整性
B.完整性，身份鉴别和完整性，机密性和可用性
C.完整性，身份鉴别和完整性，机密性
D.完整性和机密性，完整性，机密性


点击查看答案


50、单项选择题  CC中的评估保证级4级（EAL3）对应TCSEC和ITSEC的哪个级别？（）

A."对应TCSECB1级，对应ITSECE4级"
B."对应TCSECC2级，对应ITSECE4级"
C."对应TCSECB1级，对应ITSECE3级"
D."对应TCSECC2级，对应ITSECE2级"


点击查看答案


51、单项选择题  下面对于强制访问控制的说法错误的是？（）

A.它可以用来实现完整性保护，也可以用来实现机密性保护
B.在强制访问控制的系统中，用户只能定义客体的安全属性
C.它在军方和政府等安全要求很高的地方应用较多
D.它的缺点是使用中的便利性比较低


点击查看答案


52、单项选择题  ISMS审核时，对审核发现中，以下哪个是属于严重不符合项？（）

A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项
B.风险评估方法没有按照ISO27005（信息安全风险管理）标准进行
C.孤立的偶发性的且对信息安全管理体系无直接影响的问题；
D.审核员识别的可能改进项


点击查看答案


53、单项选择题  下列哪一项不是安全编程的原则：（）

A.尽可能使用高级语言进行编程
B.尽可能让程序只实现需要的功能
C.不要信任用户输入的数据
D.尽可能考虑到意外的情况，并设计妥善的处理方法


点击查看答案


54、单项选择题  2011年，（）成为全球年度获得专利最多的公司。

A、百度
B、微软
C、苹果
D、谷歌


点击查看答案


55、单项选择题  当你发送一条GRANT语句时，服务器会在（）里创建一个记录项并把你用户名、主机名和口令记录在User、Host和Password列中。

A、db权限表
B、host权限表
C、table_priv权限表
D、user权限表


点击查看答案


56、单项选择题  在实施风险分析期间，识别出威胁和潜在影响后应该（）

A.识别和评定管理层使用的风险评估方法
B.识别信息资产和基本系统
C.揭示对管理的威胁和影响
D.识别和评价现有控制


点击查看答案


57、单项选择题  下面哪一项不属于微软SDL的七个阶段之一？（）

A.培训
B.需求
C.销售
D.验证


点击查看答案


58、单项选择题  人员入职过程中，以下做法不正确的是？（）

A.入职中签署劳动合同及保密协议。
B.分配工作需要的最低权限。
C.允许访问企业所有的信息资产。
D.进行安全意思培训。


点击查看答案


59、单项选择题  Visa和MasterCard共同开发的用于信用卡交易的安全协议是什么？（）

A.SSL
B.SET
C.PPTP
D.三重DES


点击查看答案


60、单项选择题  BMA访问控制模型是基于（）

A.健康服务网络
B.ARPANET
C.ISP
D.INTERNET


点击查看答案


61、单项选择题  以下只用于密钥交换的算法是（）

A.RSA
B.ECC
C.DH
D.RC4


点击查看答案


62、单项选择题  企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的（）

A.只关注外来的威胁，忽视企业内部人员的问题
B.相信来自陌生人的邮件，好奇打开邮件附件
C.开着电脑离开，就像离开家却忘记关灯那样
D.及时更新系统和安装系统和应用的补丁


点击查看答案


63、单项选择题  建立ISMS的步骤正确的是？（）

A.明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
B.定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）-确定ISMS策略
C.确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
D.明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺（审批）


点击查看答案


64、单项选择题  以下不是信息资产是哪一项？（）

A.服务器
B.机房空调
C.鼠标垫
D.U盘


点击查看答案


65、单项选择题  相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是：（）

A.增加
B.减少
C.保持不变
D.不可预知


点击查看答案


66、单项选择题  下列哪一项是DOS攻击的一个实例？（）

A.SQL注入
B.IPSpoof
C.Smurf攻击
D.字典破解


点击查看答案


67、单项选择题  一个单位在处理一台储存过高密级信息的计算机是首先应该做什么？（）

A.将硬盘的每一个比特写成“O”
B.将硬盘彻底毁坏
C.选择秘密信息进行删除
D.进行低级格式化


点击查看答案


68、单项选择题  在数据库的安全评估过程中，下面那项是指系统能够对付各种可能地攻击的能力。（）

A、可行性
B、系统灵活性
C、用户地方便性
D、完整性


点击查看答案


69、单项选择题  恶意代码的第一个雏形是？（）

A.磁芯大战
B.爬行者
C.清除者
D.BRAIN


点击查看答案


70、单项选择题  以下哪一项是两家公司为灾难恢复签订互惠协议而面临的最大风险？（）

A.各自的发展将导致（互相间）软硬件不兼容。
B.当需要时资源未必可用。
C.恢复计划无法演练。
D.各家公司的安全基础架构可能不同。


点击查看答案


71、单项选择题  一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？（）

A.状态检测防火墙
B.网页内容过滤
C.网页缓存服务器
D.代理服务器


点击查看答案


72、单项选择题  下面哪项是信息安全管理体系中CHECK（检查）中的工作内容？（）

A.按照计划的时间间隔进行风险评估的评审
B.实施所选择的控制措施
C.采取合适的纠正和预防措施。从其它组织和组织自身的安全经验中吸取教训
D.确保改进达到了预期目标


点击查看答案


73、单项选择题  对信息安全的理解，正确的是（）

A.信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
B.通过信息安全保障措施，确保信息不被丢失
C.通过信息安全保证措施，确保固定资产及相关财务信息的完整性
D.通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性


点击查看答案


74、单项选择题  评估IT风险被很好的达到，可以通过：（）

A.评估IT资产和IT项目总共的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织出版的损失数据
D.一句审计拔高审查IT控制弱点


点击查看答案


75、单项选择题  下面哪一个机构不属于美国信息安全保障管理部门？（）

A.国土安全部
B.国防部
C.国家基础设施顾问委员会
D.国家标准技术研究所


点击查看答案


76、单项选择题  第一个建立电子政务标准的国家是？（）

A.英国
B.美国
C.德国
D.俄罗斯


点击查看答案


77、单项选择题  （）在访问控制中，对网络资源的访问是基于什么的？

A、用户
B、权限
C、访问对象
D、工作组


点击查看答案


78、多项选择题  强制访问控制策略最显著的特征是（）。

A.局限性
B.全局性
C.时效性
D.永久性


点击查看答案


79、单项选择题  以下不属于Linux安全加固的内容是什么？（）

A.配置iptables
B.配置Tcpwapper
C.启用Selinux
D.修改root的UID


点击查看答案


80、单项选择题  中国信息安全测评中心对CISP注册信息安全专业人员有保持认证要求，在证书有效期内，应完成至少6次完整的信息安全服务经历，以下哪项不是信息安全服务：（）

A、为政府单位信息系统进行安全方案设计
B、在信息安全公司从事保安工作
C、在公开场合宣讲安全知识
D、在学校讲解信息安全课程


点击查看答案


81、单项选择题  默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

A.cat/var/log/secure
B.who
C.whoami
D.cat/etc/security/access.log


点击查看答案


82、单项选择题  （）下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。

A.Windows98
B.WindowsME
C.Windows2000
D.WindowsXP


点击查看答案


83、单项选择题  在一份热站、温站或冷站协议中，协议条款应包含以下哪一项需考虑的事项（）

A.具体的保证设施
B.订户的总数
C.同时允许使用设施的订户数量
D.涉及的其他用户


点击查看答案


84、单项选择题  以下哪项是正确的信息安全保障发展历史顺序？（）

A.通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
B.通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
C.计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
D.通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障


点击查看答案


85、多项选择题  我国现行的有关互联网安全的法律框架有以下（）层面.

A、法律
B、行政法规
C、行政规章
D、司法解释


点击查看答案


86、单项选择题  风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）

A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式


点击查看答案


87、单项选择题  信息的存在及传播方式（）

A.存在于计算机、磁带、纸张等介质中
B.记忆在人的大脑里
C.通过网络打印机复印机等方式进行传播
D.通过投影仪显示


点击查看答案


88、单项选择题  下面各种方法，哪个是制定灾难恢复策略必须最先评估的（）

A.所有的威胁可以被完全移除
B.一个可以实现的成本效益，内置的复原
C.恢复时间可以优化
D.恢复成本可以最小化


点击查看答案


89、单项选择题  下列哪一项最好地支持了24/7可用性？（）

A.日常备份
B.离线存储
C.镜像
D.定期测试


点击查看答案


90、单项选择题  在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循（）模式。

A、新闻信息——舆论形成
B、民间舆论——新闻报道
C、产生话题——话题持续存活——形成网络舆论——网络舆论发展——网络舆论平息
D、产生话题——形成网络舆论——网络舆论平息


点击查看答案


91、多项选择题  法国对互联网的管理调控经历了（）时期.

A、政府调控
B、调控
C、自由调控
D、共同调控


点击查看答案


92、判断题  VPN与防火墙的部署关系通常分为串联和并联两种模式。


点击查看答案


93、单项选择题  黑客造成的主要危害是（）

A.破坏系统、窃取信息及伪造信息
B.攻击系统、获取信息及假冒信息
C.进入系统、损毁信息及谣传信息
D.进入系统，获取信息及伪造信息


点击查看答案


94、单项选择题  在TCP中的六个控制位哪一个是用来请求结束会话的（）

A.SYN
B.ACK
C.FIN
D.RST


点击查看答案


95、单项选择题  有什么方法可以测试办公部门的无线安全？（）

A.Wardialing战争语言
B.社会工程学
C.战争驾驶
D.密码破解


点击查看答案


96、单项选择题  DDOS攻击的主要目换是：（）

A.破坏完整性和机密性
B.破坏可用性
C.破坏机密性和可用性
D.破坏机密性


点击查看答案


97、单项选择题  （）用于发现攻击目标。

A.ping扫描
B.操作系统扫描
C.端口扫描
D.漏洞扫描


点击查看答案


98、单项选择题  防火墙通过（）控制来阻塞邮件附件中的病毒。

A.数据控制
B.连接控制
C.ACL控制
D.协议控制


点击查看答案


99、单项选择题  信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（）

A.信息的价值
B.信息的时效性
C.信息的存储
D.法律法规的规定


点击查看答案


100、单项选择题  下列哪一项是首席安全官的正常职责？（）

A.定期审查和评价安全策略
B.执行用户应用系统和软件测试与评价
C.授予或废除用户对IT资源的访问权限
D.批准对数据和应用系统的访问权限


点击查看答案


101、单项选择题  矩阵分析法通常是哪种风险评估采用的方法（）

A.定性风险评估
B.定量分析评估
C.安全漏洞评估
D.安全管理评估


点击查看答案


102、单项选择题  在检查IT安全风险管理程序，安全风险的测量应该（）

A.列举所有的网络风险
B.对应IT战略计划持续跟踪
C.考虑整个IT环境
D.识别对（信息系统）的弱点的容忍度的结果


点击查看答案


103、单项选择题  以下哪一个关于信息安全评估的标准首先明确提出了保密性、完整性和可用性三项信息安全特性（）

A.ITSEC
B.TCSEC
C.GB/T9387.2
D.彩虹系列的橙皮书


点击查看答案


104、单项选择题  在业务持续性计划中，下面哪一项具有最高的优先级？（）

A.恢复关键流程
B.恢复敏感流程
C.恢复站点
D.将运行过程重新部署到一个替代的站点


点击查看答案


105、单项选择题  下列哪个协议可以防止局域网的数据链路层的桥接环路：（）

A.HSRP
B.STP
C.VRRP
D.OSPF


点击查看答案


106、单项选择题  干管灭火器系统使用（）

A.水，但是只有在发现火警以后水才进入管道
B.水，但是水管中有特殊的防水剂
C.CO2代替水
D.哈龙代替水


点击查看答案


107、填空题  （）是密码学发展史上唯一一次真正的革命。


点击查看答案


108、单项选择题  信息安全应急响应计划总则中，不包括以下哪个（）

A.编制目的
B.编制依据
C.工作原则
D.角色职责


点击查看答案


109、单项选择题  内部审计师发现不是所有雇员都了解企业的信息安全策略。内部审计师应当得出以下哪项结论：（）

A.这种缺乏了解会导致不经意地泄露敏感信息
B.信息安全不是对所有职能都是关键的
C.IS审计应当为那些雇员提供培训
D.该审计发现应当促使管理层对员工进行继续教育


点击查看答案


110、单项选择题  下列对“信息安全风险”的描述正确的是：（）

A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险


点击查看答案


111、单项选择题  对安全策略的描述不正确的是（）

A.信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
B.策略应有一个属主，负责按复查程序维护和复查该策略
C.安全策略的内容包括管理层对信息安全目标和原则的声明和承诺；
D.安全策略一旦建立和发布，则不可变更


点击查看答案


112、单项选择题  Kerberos可以防止以下哪种攻击？（）

A.隧道攻击。
B.重放攻击。
C.破坏性攻击。
D.处理攻击。


点击查看答案


113、单项选择题  什么类型的软件应用测试被用于测试的最后阶段，并且通常包含不属于开发团队之内的用户成员？（）

A.Alpha测试
B.白盒测试
C.回归测试
D.Beta测试


点击查看答案


114、单项选择题  “进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务：（）

A.数据加密
B.身份认证
C.数据完整性
D.访问控制


点击查看答案


115、单项选择题  P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是？（）

A.检测。
B.报警。
C.记录。
D.实时监控。


点击查看答案


116、单项选择题  拒绝式服务攻击会影响信息系统的哪个特性？（）

A.完整性
B.可用性
C.机密性
D.可控性


点击查看答案


117、单项选择题  风险评估实施过程中资产识别的依据是什么（）

A.依据资产分类分级的标准
B.依据资产调查的结果
C.依据人员访谈的结果
D.依据技术人员提供的资产清单


点击查看答案


118、单项选择题  下列几个OSI层中，哪一层既提供机密性服务又提供完整性服务？（）

A.数据链路层
B.物理层
C.应用层
D.表示层


点击查看答案


119、单项选择题  黑客进行攻击的最后一个步骤是：（）

A.侦查与信息收集
B.漏洞分析与目标选定
C.获取系统权限
D.打扫战场、清楚证据


点击查看答案


120、单项选择题  以下哪一种局域网传输媒介是最可靠的？（）

A.同轴电缆
B.光纤
C.双绞线（屏蔽）
D.双绞线（非屏蔽）


点击查看答案


121、单项选择题  单位中下面几种人员中哪种安全风险最大？（）

A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工


点击查看答案


122、单项选择题  下面哪一项是恢复非关键系统的最合理方案？（）

A.温站
B.移动站
C.热站
D.冷站


点击查看答案


123、单项选择题  以下对企业信息安全活动的组织描述不正确的是（）

A.企业应该在组织内建立发起和控制信息安全实施的管理框架。
B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。
C.在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。
D.企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施


点击查看答案


124、单项选择题  下列对于Rootkit技术的解释不准确的是：（）

A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
B.Rootkit是一种危害大、传播范围广的蠕虫
C.Rootkit和系统底层技术结合十分紧密
D.Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程


点击查看答案


125、判断题  根据《儿童互联网保护法》，美国的公共图书馆都必须给联网计算机安装^色 情过滤系统，否则图书馆将无法获得政府提供的技术补助资金。


点击查看答案


126、单项选择题  减少与钓鱼相关的风险的最有效控制是：（）

A.系统的集中监控
B.钓鱼的信号包括在防病毒软件中
C.在内部网络上发布反钓鱼策略
D.对所有用户进行安全培训


点击查看答案


127、单项选择题  下面哪个组合不是是信息资产（）

A.硬件、软件、文档资料
B.关键人员
C.组织提供的信息服务
D.桌子、椅子


点击查看答案


128、单项选择题  安全策略体系文件应当包括的内容不包括（）

A.信息安全的定义、总体目标、范围及对组织的重要性
B.对安全管理职责的定义和划分
C.口令、加密的使用是阻止性的技术控制措施；
D.违反安全策略的后果


点击查看答案


129、单项选择题  计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）

A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商


点击查看答案


130、单项选择题  关于安全策略的说法，不正确的是（）

A.得到安全经理的审核批准后发布
B.应采取适当的方式让有关人员获得并理解最新版本的策略文档
C.控制安全策略的发布范围，注意保密
D.系统变更后和定期的策略文件评审和改进


点击查看答案


131、多项选择题  网络违法犯罪的表现形式有（）。

A、网络诈骗
B、网络^色 情
C、网络盗窃
D、网络赌博


点击查看答案


132、单项选择题  企业ISMS（信息安全管理体系）建设的原则不包括以下哪个（）

A.管理层足够重视
B.需要全员参与
C.不必遵循过程的方法
D.需要持续改进


点击查看答案


133、判断题  科学观察可以分为直接观察和间接观察。


点击查看答案


134、单项选择题  以下哪一项属于物理安全方面的管理控制措施？（）

A.照明
B.护柱
C.培训
D.建筑设施的材料


点击查看答案


135、单项选择题  以下对信息安全描述不正确的是（）

A.信息安全的基本要素包括保密性、完整性和可用性
B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
C.信息安全就是不出安全事故/事件
D.信息安全不仅仅只考虑防止信息泄密就可以了


点击查看答案


136、单项选择题  安全审计是对系统活动和记录的独立检查和验证，以下哪一项不是审计系统的（）

A.辅助辨识和分析未经授权的活动或攻击
B.对与己建立的安全策略的一致性进行核查
C.及时阻断违反安全策略的访问
D.帮助发现需要改进的安全控制措施


点击查看答案


137、判断题  统计推论目的是对整理出的数据进行加工概括，从多种角度显现大量资料所包含的数量特征和数量关系。


点击查看答案


138、单项选择题  IPSEC的抗重放服务的实现原理是什么？（）

A.使用序列号以及滑动窗口原理来实现。
B.使用消息认证码的校验值来实现
C.在数据包中包含一个将要被认证的共享秘密或密钥来实现
D.使用ESP隧道模式对IP包进行封装即可实现。


点击查看答案


139、单项选择题  特洛伊木马攻击的危胁类型属于（）

A.授权侵犯威胁
B.植入威胁
C.渗入威胁
D.破坏威胁


点击查看答案


140、判断题  网络道德问题产生的客观原因是网络社会的社会背景。


点击查看答案


141、单项选择题  指纹、虹膜、语音识别技术是以下哪一种鉴别方式的实例：（）

A.你是什么
B.你有什么
C.你知道什么
D.你做了什么


点击查看答案


142、单项选择题  OSI的第五层是：（）

A.会话层
B.传输层
C.网络层
D.表示层


点击查看答案


143、单项选择题  以下哪种做法是正确的“职责分离”做法？（）

A.程序员不允许访问产品数据文件
B.程序员可以使用系统控制台
C.控制台操作员可以操作磁带和硬盘
D.磁带操作员可以使用系统控制台


点击查看答案


144、判断题  网页防篡改属于内容过滤技术的应用领域。


点击查看答案


145、单项选择题  下列生物识别设备，哪一项的交差错判率（CER）最高？（）

A.虹膜识别设备
B.手掌识别设备
C.声音识别设备
D.指纹识别设备


点击查看答案


146、单项选择题  项目经理欲提高信息系统安全性，他首先要做的工作是（）

A.考虑安全开发需要什么样的资源与预算
B.考虑安全开发在开发生命周期各阶段应开展哪些工作
C.对开发团队进行信息安全培训
D.购买一定的安全工具，如代码扫描工具等


点击查看答案


147、单项选择题  在业务持续性计划中，RTO指的是什么？（）

A.灾难备份和恢复
B.恢复技术项目
C.业务恢复时间目标
D.业务恢复点目标


点击查看答案


148、单项选择题  以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是？（）

A.目录服务日志
B.文件复制日志
C.应用服务日志
D.DNS服务日志


点击查看答案


149、单项选择题  对于Linux审计说法错误的是？（）

A.Linux系统支持细粒度的审计操作
B.Linux系统可以使用自带的软件发送审计日志到SOC平台
C.Linux系统一般使用auditd进程产生日志文件
D.Linux在secure日志中登陆成功日志和审计日志是一个文件


点击查看答案


150、单项选择题  在软件程序测试的哪个阶段一个组织应该进行体系结构设计测试？（）

A.可接受性测试
B.系统测试
C.集成测试
D.单元测试


点击查看答案


151、单项选择题  事件响应六个阶段定义了安全事件处理的流程，这个流程的顺序是（）

A.准备－遏制－确认－根除－恢复－跟踪
B.准备－确认－遏制－恢复－根除－跟踪
C.准备－确认－遏制－根除－恢复－跟踪
D.准备－遏制－根除－确认－恢复－跟踪


点击查看答案


152、判断题  网络道德的本质是社会道德，是社会道德在网络领域中的新体现。


点击查看答案


153、单项选择题  单点登录系统主要的关切是什么？（）

A.密码一旦泄露，最大程度的非授权访问将可能发生。
B.将增加用户的访问权限。
C.用户的密码太难记。
D.安全管理员的工作量会增加。


点击查看答案


154、问答题  蠕虫病毒的特点？


点击查看答案


155、判断题  对知识产权著作权的法律知识给予更多的宣传和普及是学术腐败治理中个人层面有效方法。


点击查看答案


156、判断题  为特权用户设置口令时，应当使用enablepassword命令，该命令用于设定具有管理权限的口令。


点击查看答案


157、单项选择题  应急响应领导小组主要职责包括：（）

A.对应急响应工作的承诺和支持，包括发布正式文件、提供必要资源（人财物）等；
B.审核并批准应急响应计划；
C.负责组织的外部协作工作
D.组织应急响应计划演练


点击查看答案


158、单项选择题  保护轮廓（PP）是下面哪一方提出的安全要求？（）

A.评估方
B.开发方
C.用户方
D.制定标准方


点击查看答案


159、单项选择题  （）关于Windows2000中的身份验证过程，下面哪种说法是错误的？

A、如果用户登录一个域，则Windows2000将把这些登录信息转交给域控制器处理。
B、如果用户登录本机，则Windows2000将把这些登录信息转交给域控制器处理。
C、如果用户登录一个域，则Windows2000利用域控制器含有的目录副本，验证用户的登录信息。
D、如果用户登录本机，则Windows2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。


点击查看答案


160、单项选择题  关于标准、指南、程序的描述，哪一项是最准确的？（）

A.标准是建议性的策略，指南是强制执行的策略
B.程序为符合强制性指南的一般性建议
C.程序是为符合强制性指南的一般性建议
D.程序是为符合强制性标准的的说明


点击查看答案


161、单项选择题  下列哪一种模型运用在JAVA安全模型中：（）

A.白盒模型
B.黑盒模型
C.沙箱模型
D.灰盒模型


点击查看答案


162、单项选择题  由于IT的发展，灾难恢复计划在大型组织中的应用也发生了变化。如果新计划没有被测试下面哪项是最主要的风险（）

A.灾难性的断电
B.资源的高消耗
C."恢复的总成本不能被最小化"
D.用户和恢复团队在实施计划时可能面临服务器问题


点击查看答案


163、单项选择题  企业按照ISO27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是（）

A.不需要全体员工的参入，只要IT部门的人员参入即可
B.来自高级管理层的明确的支持和承诺
C.对企业员工提供必要的安全意识和技能的培训和教育
D.所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行


点击查看答案


164、单项选择题  软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）

A.软件中止和黑客入侵
B.远程监控和远程维护
C.软件中止和远程监控
D.远程维护和黑客入侵


点击查看答案


165、单项选择题  以下哪一个不是VLAN的划分方式（）

A.根据TCP端口来划分
B.根据MAC地址来划分
C.根据IP组播划分
D."根据网络层划分"


点击查看答案


166、单项选择题  广义的网络信息保密性是指（）

A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握
B、保证数据在传输、存储等过程中不被非法修改
C、对数据的截获、篡改采取完整性标识的生成与检验技术
D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员


点击查看答案


167、单项选择题  在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）

A.验证与热门站点的兼容性
B.检查实施报告
C.进行灾难恢复计划的演练
D.更新信息资产清单


点击查看答案


168、单项选择题  由于病毒攻击、非法入侵等原因，校园网整体瘫痪，或者校园网络中心全部DNS、主WEB服务器不能正常工作；由于病毒攻击、非法入侵、人为破坏或不可抗力等原因，造成校园网出口中断，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


169、单项选择题  在系统实施后评审过程中，应该执行下面哪个活动？（）

A.用户验收测试
B.投资收益分析
C.激活审计模块
D.更新未来企业架构


点击查看答案


170、填空题  计算机病毒可能在用户打开（）文件时被启动。


点击查看答案


171、单项选择题  降低风险的控制措施有很多，下面哪一个不属于降低风险的措施？（）

A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险


点击查看答案


172、单项选择题  恢复阶段的行动一般包括（）

A.建立临时业务处理能力
B.修复原系统损害
C.在原系统或新设施中恢复运行业务能力
D.避免造成更大损失


点击查看答案


173、单项选择题  （）默认情况下，所有用户对新创建的文件共享有什么权限？

A、读取
B、完全控制
C、写入
D、修改


点击查看答案


174、单项选择题  BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）

A.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据


点击查看答案


175、单项选择题  数字证书在International Telecommunications Union（ITU）的哪个标准中定义的？（）

A.X.400
B.X.25
C.X.12
D.X.509


点击查看答案


176、单项选择题  下面安全策略的特性中，不包括哪一项？（）

A.指导性
B.静态性
C.可审核性
D.非技术性


点击查看答案


177、单项选择题  2008年1月8日，布什以第54号国家安全总统令和第23号国土安全总统令的形式签署的文件是？（）

A.国家网络安全战略。
B.国家网络安全综合计划。
C.信息基础设施保护计划。
D.强化信息系统安全国家计划。


点击查看答案


178、单项选择题  以下标准内容为“信息安全管理体系要求”的是哪个？（）

A.ISO27000
B.ISO27001
C.ISO27002
D.ISO27003


点击查看答案


179、单项选择题  那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）

A.包过滤防火墙
B.状态检测防火墙
C.应用网关防火墙
D.以上都不能


点击查看答案


180、判断题  国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”


点击查看答案


181、单项选择题  （）以下哪些不是操作系统安全的主要目标？

A、标志用户身份及身份鉴别
B、按访问控制策略对系统用户的操作进行控制
C、防止用户和外来入侵者非法存取计算机资源
D、检测攻击者通过网络进行的入侵行为


点击查看答案


182、填空题  信息安全策略的基本原则是（）


点击查看答案


183、单项选择题  （）出台了世界第一部规范互联网传播的法律《多媒体法》.

A、美国
B、德国
C、英国
D、新加坡


点击查看答案


184、单项选择题  下面哪一个不是系统设计阶段风险管理的工作内容（）

A.安全技术选择
B.软件设计风险控制
C.安全产品选择
D.安全需求分析


点击查看答案


185、单项选择题  下列哪一项不是IDS可以解决的问题？（）

A.弥补网络协议的弱点
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力


点击查看答案


186、单项选择题  覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程？（）

A.随机访问存储器（RAM）
B.只读存储器（ROM）
C.磁性核心存储器
D.磁性硬盘


点击查看答案


187、单项选择题  定义ISMS范围时，下列哪项不是考虑的重点（）

A.组织现有的部门
B.信息资产的数量与分布
C.信息技术的应用区域
D.IT人员数量


点击查看答案


188、单项选择题  在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）

A.只有访问了W之后，才可以访问X
B.只有访问了W之后，才可以访问Y和Z中的一个
C.无论是否访问W，都只能访问Y和Z中的一个
D.无论是否访问W，都不能访问Y或Z


点击查看答案


189、单项选择题  对于信息安全管理，风险评估的方法比起基线的方法，主要的优势在于它确保（）

A.信息资产被过度保护
B.不考虑资产的价值，基本水平的保护都会被实施
C.对信息资产实施适当水平的保护
D.对所有信息资产保护都投入相同的资源


点击查看答案


190、单项选择题  下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？（）

A.防火墙
B.IDS
C.漏洞扫描器
D.UTM


点击查看答案


191、单项选择题  恢复策略的选择最可能取决于（）

A.基础设施和系统的恢复成本
B.恢复站点的可用性
C.关键性业务流程
D.事件响应流程


点击查看答案


192、填空题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息安全保护工作。


点击查看答案


193、单项选择题  SMTP连接服务器使用端口（）

A.21
B.25
C.80
D.110


点击查看答案


194、单项选择题  （）以下哪个策略不属于本地计算机策略？

A、审核策略
B、Kerberos身份验证策略
C、用户权利指派
D、安全选项


点击查看答案


195、单项选择题  应急响应领导小组组长应由以下哪个选项担任？（）

A.最高管理层
B.信息技术部门领导
C.业务部门领导
D.外部专家


点击查看答案


196、单项选择题  下列哪个为我国计算机安全测评机构（）

A.CNITSEC
B.TCSEC
C.FC
D.CC


点击查看答案


197、单项选择题  下列哪一项准确地描述了可信计算基（TCB）？（）

A.TCB只作用于固件（FirmwarE.
B.TCB描述了一个系统提供的安全级别
C.TCB描述了一个系统内部的保护机制
D.TCB通过安全标签来表示数据的敏感性


点击查看答案


198、单项选择题  下面对于标识和鉴别的解释最准确的是：（）

A.标识用于区别不同的用户，而鉴别用于验证用户身份的真实性
B.标识用于区别不同的用户，而鉴别用于赋予用户权限
C.标识用于保证用户信息的完整性，而鉴别用于验证用户身份的真实性
D.标识用于保证用户信息的完整性，而鉴别用于赋予用户权限


点击查看答案


199、单项选择题  对一项应用的控制进行了检查，将会评估（）

A.该应用在满足业务流程上的效率
B.任何被发现风险影响
C.业务流程服务的应用
D.应用程序的优化


点击查看答案


200、填空题  科研方法包括（）；（）；（）；（）；（）。


点击查看答案


201、单项选择题  以下哪个命令可以查看端口对应的PID（）

A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh


点击查看答案


202、单项选择题  当以下哪一类人员维护应用系统软件的时候，会造成对“职责分离”原则的违背？（）

A.数据维护管理员
B.系统故障处理员
C.系统维护管理员
D.系统程序员


点击查看答案


203、单项选择题  下面哪一项是缓冲溢出的危害？（）

A.可能导致shellcode的执行而非法获取权限，破坏系统的保密性
B.执行shellcode后可能进行非法控制，破坏系统的完整性
C.可能导致拒绝服务攻击，破坏系统的可用性
D.以上都是


点击查看答案


204、单项选择题  在信息系统安全中，暴露由以下哪两种因素共同构成的？（）

A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏


点击查看答案


205、单项选择题  对于Linux操作系统中shadow文件说法不正确的是？（）

A.shadow文件可以指定用户的目录
B.shadow文件中定义了密码的使用期限
C.读取shadow文件能够发现秘钥的加密方法
D.shadow文件对于任何人是不可以读取的


点击查看答案


206、填空题  政府系统信息安全检查指根据国家的相关要求，（）主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。


点击查看答案


207、单项选择题  以下有关访问控制的描述不正确的是（）

A.口令是最常见的验证身份的措施，也是重要的信息资产，应妥善保护和管理
B.系统管理员在给用户分配访问权限时，应该遵循“最小特权原则”，即分配给员工的访问权限只需满足其工作需要的权限，工作之外的权限一律不能分配
C.单点登录系统（一次登录/验证，即可访问多个系统）最大的优势是提升了便利性，但是又面临着“把所有鸡蛋放在一个篮子”的风险；
D.双因子认证（又称强认证）就是一个系统需要两道密码才能进入


点击查看答案


208、单项选择题  CC中安全功能/保证要求的三层结构是（按照由大到小的顺序）：（）

A.类、子类、组件
B.组件、子类、元素
C.类、子类、元素
D.子类、组件、元素


点击查看答案


209、多项选择题  网络环境下的舆论信息主要来自（）。

A、新闻评论
B、BBS
C、博客
D、聚合新闻


点击查看答案


210、判断题  网络安全是一个关系国家主权、社会稳定、民族文化的继承和发扬的重要问题。


点击查看答案


211、单项选择题  网络安全一般是指网络系统的硬件、软件及其（）受到保护，不因偶然的或者恶意的原因而遭受破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。

A、系统中的文件
B、系统中的图片
C、系统中的数据
D、系统中的视频


点击查看答案


212、单项选择题  下述攻击手段中不属于DOS攻击的是：（）

A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击


点击查看答案


213、单项选择题  那种测试结果对开发人员的影响最大（）

A.单元测试和集成测试
B.系统测试
C.验收测试
D.渗透测试


点击查看答案


214、单项选择题  信安标委中哪个小组负责信息安全管理工作？（）

A、WG1
B、WG5
C、WG7


点击查看答案


215、单项选择题  有关定性风险评估和定量风险评估的区别，以下描述不正确的是（）

A.定性风险评估比较主观，而定量风险评估更客观
B.定性风险评估容易实施，定量风险评估往往数据准确性很难保证
C.定性风险评估更成熟，定量风险评估还停留在理论阶段
D.定性风险评估和定量风险评估没有本质区别，可以通用


点击查看答案


216、判断题  系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。


点击查看答案


217、单项选择题  组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）

A．明确的支持
B．执行风险分析
C．定义目标和范围
D．职责定义与授权


点击查看答案


218、单项选择题  某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留，可能由于什么没有明确导致的？（）

A.服务中断的时间间隔
B.目标恢复时间（RTO）
C.服务交付目标
D.目标恢复点（RPO）


点击查看答案


219、多项选择题  不同设VLAN之间要进行通信，可以通过（）。

A、交换机
B、路由器
C、网闸
D、入侵检测
E、入侵防御系统


点击查看答案


220、单项选择题  在BS779-2：2002版中，下列对P-D-C-A过程的描述错误的是？（）

A.P代表PLAN，即建立ISMS环境&风险评估
B.D代表DO，即实现并运行ISMS
C.C代表CHECK，即监控和审查ISMS
D.A代表ACT，即执行ISMS


点击查看答案


221、单项选择题  下列关于Kerberos的描述，哪一项是正确的？（）

A.埃及神话中的有三个头的狗。
B.安全模型。
C.远程身份验证拨入用户服务器。
D.一个值得信赖的第三方认证协议。


点击查看答案


222、单项选择题  安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）

A.测试环境可能没有充足的控制确保数据的精确性
B.测试环境可能由于使用生产数据而产生不精确的结果
C.测试环境的硬件可能与生产环境的不同
D.测试环境可能没有充分的访问控制以确保数据机密性


点击查看答案


223、单项选择题  安全技术评估工具通常不包括（）

A.漏洞扫描工具
B.入侵检测系统
C.调查问卷
D.渗透测试工具


点击查看答案


224、判断题  科研成果是衡量科学研究任务完成与否、质量优劣以及科研人员贡献大小的重要标志。


点击查看答案


225、单项选择题  由于病毒攻击、非法入侵等原因，校园网部分楼宇出现网络瘫痪，或者FTP及部分网站服务器不能响应用户请求，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


226、单项选择题  以下对审核发现描述正确的是（）

A.用作依据的一组方针、程序或要求
B.与审核准则有关的并且能够证实的记录、事实陈述或其他信息
C.将收集到的审核证据依照审核准则进行评价的结果，可以是合格/符合项，也可以是不合格/不符合项
D.对审核对象的物理位置、组织结构、活动和过程以及时限的描述


点击查看答案


227、单项选择题  测试程序变更管理流程时，安全管理体系内审员使用的最有效的方法是：（）

A.由系统生成的信息跟踪到变更管理文档
B.检查变更管理文档中涉及的证据的精确性和正确性
C.由变更管理文档跟踪到生成审计轨迹的系统
D.检查变更管理文档中涉及的证据的完整性


点击查看答案


228、单项选择题  以下哪个进程不属于NFS服务器端的进程？（）

A.statd
B.mountd
C.nfsd
D.Automounter


点击查看答案


229、单项选择题  以下关于ISMS内部审核报告的描述不正确的是？（）

A.内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B.内审报告中必须包含对不符合性项的改进建议
C.内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商，核实报告内容。
D.内审报告中必须包括对纠正预防措施实施情况的跟踪


点击查看答案


230、填空题  即使在企业环境中，（）作为企业纵深防御的一部分也是十分必要的。


点击查看答案


231、单项选择题  下面关于定性风险评估方法的说法不正确的是（）

A.易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B.主观性强，分析结果的质量取决于风险评估小组成员的经验和素质
C."耗时短、成本低、可控性高"
D.能够提供量化的数据支持，易被管理层所理解和接受


点击查看答案


232、单项选择题  机构应该把信息系统安全看作：（）

A.业务中心
B.风险中心
C.业务促进因素
D.业务抑制因素


点击查看答案


233、单项选择题  通常最好由谁来确定系统和数据的敏感性级别？（）

A.审计师
B.终端用户
C.拥有者
D.系统分析员


点击查看答案


234、单项选择题  对能力成熟度模型解释最准确的是？（）

A.它认为组织的能力依赖与严格定义，管理完善，可测可控的有效业务过程。
B.它通过严格考察工程成果来判断工程能力。
C.它与统计过程控制的理论出发点不同，所以应用于不同领域。
D.它是随着信息安全的发展而诞生的重要概念。


点击查看答案


235、单项选择题  下列不属于网络安全测试范畴的是（）。

A.结构安全
B.边界完整性检查
C.剩余信息保护
D.网络设备防护


点击查看答案


236、单项选择题  关于信息安全策略文件的评审以下说法不正确的是哪个？（）

A.信息安全策略应由专人负责制定、评审。
B.信息安全策略评审每年应进行两次，上半年、下半年各进行一次。
C.在信息安全策略文件的评审过程中应考虑组织业务的重大变化。
D.在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。


点击查看答案


237、单项选择题  （）对于帐户策略的描述，以下哪句话是错误的？

A、可以设定最短密码长度和密码最长期限。
B、可以强制锁定指定次数登录不成功的用户
C、帐户策略一律应用于域内的所有用户帐户
D、可以为同一域内的不同部门定义不同帐户策略


点击查看答案


238、单项选择题  高层管理者对信息安全管理的承诺以下说法不正确的是？（）

A.制定、评审、批准信息安全方针。
B.为信息安全提供明确的方向和支持。
C.为信息安全提供所需的资源。
D.对各项信息安全工作进行执行、监督与检查。


点击查看答案


239、单项选择题  组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）

A.建议建立全面的业务连续性计划
B.确认所有的业务连续性计划是否相容
C.接受已有业务连续性计划
D.建议建立单独的业务连续性计划


点击查看答案


240、单项选择题  当审核一个组织的业务连续性计划时，某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明？（）

A.防止
B.减轻
C.恢复
D.响应


点击查看答案


241、单项选择题  当更新一个正在运行的在线订购系统时，更新都记录在一个交易磁带和交易日志副本。在一天业务结束后，订单文件备份在磁带上。在备份过程中，驱动器故障和订单文件丢失。以下哪项对于恢复文件是必须的？（）

A.前一天的备份文件和当前的交易磁带
B.前一天的交易文件和当前的交易磁带
C.当前的交易磁带和当前的交易日志副本
D.当前的交易日志副本和前一天的交易交易文件


点击查看答案


242、单项选择题  下面对ISO27001的说法最准确的是：（）

A.该标准的题目是信息安全管理体系实施指南
B.该标准为度量信息安全管理体系的开发和实施过程提供的一套标准
C.该标准提供了一组信息安全管理相关的控制措施和最佳实践
D.该标准为建立、实施、运行、监控、审核、维护和改进信息安全管理体系提供了一个模型


点击查看答案


243、单项选择题  关于SSE-CMM的描述错误的是：（）

A.1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
B.SSE-CMM的能力级别分为6个级别。
C.SSE-CMM将安全工程过程划分为三类：风险、工程和保证。
D.SSE的最高能力级别是量化控制。


点击查看答案


244、单项选择题  可信计算机安全评估准则（TCSEC）与什么有关：（）

A.桔皮书
B.ISO15408
C.RFC1700
D.BS7799


点击查看答案


245、单项选择题  下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）

A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行


点击查看答案


246、单项选择题  下列对SSE-CMM说法错误的是？（）

A.它通过域维和能力维共同形成对安全工程能力的评价
B.域维定义了实施安全工程的所有实施活动
C.能力维定义了工程能力的判断标准
D.“公共特征”是域维中对获得过程区目标的必要步骤的定义


点击查看答案


247、单项选择题  当选择的控制措施成本高于风险带来的损失时，应考虑（）

A.降低风险
B.转移风险
C.避免风险
D.接受风险


点击查看答案


248、单项选择题  合适的信息资产存放的安全措施维护是谁的责任（）

A.安全管理员
B.系统管理员
C.数据和系统所有者
D.系统运行组


点击查看答案


249、单项选择题  信息系统审核员应该预期谁来授权对生产数据和生产系统的访问？（）

A.流程所有者
B.系统管理员
C.安全管理员
D.数据所有者


点击查看答案


250、单项选择题  在准备灾难恢复计划时下列哪项应该首先实施？（）

A.做出恢复策略
B.执行业务影响分析
C.明确软件系统、硬件和网络组件结构
D.委任具有明确的雇员、角色和层级的恢复团队


点击查看答案


251、单项选择题  在部署风险管理程序的时候，哪项应该最先考虑到：（）

A.组织威胁，弱点和风险概括的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够在一个可以接受的水平上保持风险的结果


点击查看答案


252、单项选择题  （）在信息安全的服务中，访问控制的作用是什么？

A、如何确定自己的身份，如利用一个带有密码的用户帐号登录
B、赋予用户对文件和目录的权限
C、保护系统或主机上的数据不被非认证的用户访问
D、提供类似网络中“劫持”这种手段的攻击的保护措施


点击查看答案


253、单项选择题  企业的业务持续性计划中应该以记录以下内容的预定规则为基础（）

A.损耗的持续时间
B.损耗的类型
C.损耗的可能性
D.损耗的原因


点击查看答案


254、单项选择题  以下哪一个是ITU的数字证书标准（）

A.SSL
B.SHTTP
C.x.509
D.SOCKS


点击查看答案


255、单项选择题  职责分离的主要目的是？（）

A.防止一个人从头到尾整个控制某一交易或者活动
B.不同部门的雇员不可以在一起工作
C.对于所有的资源都必须有保护措施
D.对于所有的设备都必须有操作控制措施


点击查看答案


256、单项选择题  网络“抄袭”纠纷频发反映了（）

A、互联网产业创新活力不足
B、互联网诚信缺失
C、互联网市场行为亟待规范
D、互联网立法工作的滞后


点击查看答案


257、单项选择题  以下哪个选项不是信息中心（IC）工作职能的一部分？（）

A.准备最终用户的预算
B.选择PC的硬件和软件
C.保持所有PC的硬件和软件的清单
D.提供被认可的硬件和软件的技术支持


点击查看答案


258、单项选择题  以下哪些不属于脆弱性范畴？（）

A.黑客攻击
B.操作系统漏洞
C.应用程序BUG
D.人员的不良操作习惯


点击查看答案


259、判断题  入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。


点击查看答案


260、单项选择题  企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）

A.限制物理访问计算设备
B.检查事务和应用日志
C.雇用新IT员工之前进行背景调查
D.在双休日锁定用户会话


点击查看答案


261、单项选择题  在下面的加密方法中，哪个加解密的效率最低：（）

A、记录加密
B、属性加密
C、元素加密
D、表加密


点击查看答案


262、填空题  APT攻击是一种“（）”的攻击。


点击查看答案


263、多项选择题  路由器可以通过（）来限制带宽。

A.源地址
B.目的地址
C.用户
D.协议


点击查看答案


264、单项选择题  以下哪个模型主要用于医疗资料的保护？（）

A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型


点击查看答案


265、单项选择题  （）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。

A、数据库备份
B、数据库恢复
C、数据库审计
D、数据库转储


点击查看答案


266、单项选择题  以下哪种鉴别方法最好？（）

A.鉴别用户是什么
B.鉴别用户有什么
C.鉴别用户知道什么
D.鉴别用户有什么和知道什么


点击查看答案


267、单项选择题  密码出口政策最严格的是以下哪个国家？（）

A.法国
B.美国
C.爱尔兰
D.新加坡


点击查看答案


268、单项选择题  ISMS审核时，首次会议的目的不包括以下哪个？（）

A.明确审核目的、审核准则和审核范围
B.明确审核员的分工
C.明确接受审核方责任，为配合审核提供必要资源和授权
D.明确审核进度和审核方法，且在整个审核过程中不可调整


点击查看答案


269、单项选择题  为了解决操作人员执行日常备份的失误，管理层要求系统管理员签字日常备份，这是一个风险....例子：（）

A.防止
B.转移
C.缓解
D.接受


点击查看答案


270、单项选择题  在NT中，哪个工具可以修改的全部注册表值？（）

A.RegconF.exe
B.Regedit.exe
C.HivE.bat
D.Regedit32.exe


点击查看答案


271、单项选择题  （）关于组策略的描述哪些是错误的？

A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序


点击查看答案


272、单项选择题  在制定组织间的保密协议，以下哪一个不是需要考虑的内容？（）

A.需要保护的信息。
B.协议期望持续时间。
C.合同双方的人员数量要求。
D.违反协议后采取的措施。


点击查看答案


273、单项选择题  以下对于IPsec协议说法正确的是：（）

A.鉴别头（AH）协议，不能加密包的任何部分
B.IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能
C.IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的
D.在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头


点击查看答案


274、填空题  确定信息安全保护等级的步骤是（）、确定两个指标等级、确定业务子系统等级。


点击查看答案


275、单项选择题  根据SSE-CMM以下哪一项不是在安全工程过程中实施安全控制时需要做的？（）

A.获得用户对安全需求的理解
B.建立安全控制的职责
C.管理安全控制的配置
D.进行针对安全控制的教育培训


点击查看答案


276、问答题  多边安全模型有哪两种？


点击查看答案


277、单项选择题  用于跟踪路由的命令是（）

A.nestat
B.regedit
C.systeminfo
D.tracert


点击查看答案


278、单项选择题  在评估逻辑访问控制时，应该首先做什么（）

A.把应用在潜在访问路径上的控制项记录下来
B.在访问路径上测试控制来检测是否他们具功能化
C.按照写明的策略和实践评估安全环境
D.对信息流程的安全风险进行了解


点击查看答案


279、单项选择题  下面哪一个不是对点击劫持的描述（）

A.是一种恶意攻击技术，用于跟踪网络用户并获取私密信息
B.通过让用户来点击看似正常的网页来远程控制其电脑
C.可以用嵌入代码或文本的形式出现，在用户毫不知情的情况下完成攻击
D.可以对方网络瘫痪


点击查看答案


280、单项选择题  根据PPDR模型：（）

A.一个信息系统的安全保障体系应当以人为核心，防护、检测和恢复组成一个完整的、动态的循环
B.判断一个系统系统的安全保障能力，主要看安全策略的科学性与合理性，以及安全策略的落实情况
C.如果安全防护时间小于检测时间加响应时间，这该系统一定是不安全的
D.如果一个系统的安全防护时间为0，则系统的安全性取决于暴露时间


点击查看答案


281、单项选择题  网络安全技术层面的特性有可控性、可用性、完整性、保密性和（）

A、多样性
B、复杂性
C、可操作性
D、不可否认性


点击查看答案


282、单项选择题  风险评估实施过程中资产识别的范围主要包括什么类别（）

A.网络硬件资产
B.数据资产
C.软件资产
D.以上都包括


点击查看答案


283、单项选择题  在计算可接受的关键业务流程恢复时间时（）

A.只需考虑停机时间的成本
B.需要分析恢复操作的成本
C.停机时间成本和恢复操作成本都需要考虑
D.可以忽略间接的停机成本


点击查看答案


284、单项选择题  组织内数据安全官的最为重要的职责是：（）

A.推荐并监督数据安全策略
B.在组织内推广安全意识
C.制定IT安全策略下的安全程序/流程
D.管理物理和逻辑访问控制


点击查看答案


285、判断题  制定完备的法律体系是有效治理互联网不良信息的法律前提与制度保障。


点击查看答案


286、单项选择题  以下哪项活动对安全编码没有帮助（）

A.代码审计
B.安全编码规范
C.编码培训
D.代码版本管理


点击查看答案


287、单项选择题  业务影响分析的主要目的是：（）

A.在灾难之后提供一个恢复行动的计划
B.识别能够影响组织运营持续性的事件
C.公布组织对物理和逻辑安全的义务
D.提供一个有效灾难恢复计划的框架


点击查看答案


288、填空题  根据SHARE78标准，在（）级情况下，备份中心处于活动状态，网络实时传送数据、流水日志、系统处于工作状态，数据丢失与恢复时间一般是小时级的。


点击查看答案


289、单项选择题  TCP握手中，缩写RST指的是什么？（）

A.Reset
B.Response
C.Reply State
D.Rest


点击查看答案


290、单项选择题  下列哪一项是对信息系统经常不能满足用户需求的最好解释？（）

A.没有适当的质量管理工具
B.经常变化的用户需求
C.用户参与需求挖掘不够
D.项目管理能力不强


点击查看答案


291、单项选择题  信息安全风险评估对象确立的主要依据是什么（）

A.系统设备的类型
B.系统的业务目标和特性
C.系统的技术架构
D.系统的网络环境


点击查看答案


292、单项选择题  在WindowsNT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？（）

A.域管理员
B.域用户
C.所有人
D.管理员


点击查看答案


293、问答题  密码的研究、生产、销售时哪个部门负责的？


点击查看答案


294、单项选择题  在数据中心使用稳压电源，以保证：（）

A.硬件免受电源浪涌
B.主电源被破坏后的完整性维护
C.主电源失效后可以立即使用
D.针对长期电力波动的硬件包含


点击查看答案


295、单项选择题  要很好的评估信息安全风险，可以通过：（）

A.评估IT资产和IT项目的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织公开的损失统计
D.审查在审计报告中的可识别的IT控制缺陷


点击查看答案


296、单项选择题  发生（）后，磁盘上的物理数据和日志文件被破坏，这是最严重的一种故障，恢复方法是重装数据库，然后重做已完成的事务。

A、系统故障
B、事故故障
C、介质故障
D、软件故障


点击查看答案


297、单项选择题  以下关于备份站点的说法哪项是正确的（）

A.应与原业务系统具有同样的物理访问控制措施
B.应容易被找到以便于在灾难发生时以备紧急情况的需要
C.应部署在离原业务系统所在地较近的地方
D.不需要具有和原业务系统相同的环境监控等级


点击查看答案


298、多项选择题  网络安全审计系统一般包括（）。

A.网络探测引擎
B.数据管理中心
C.审计中心
D.声光报警系统


点击查看答案


299、单项选择题  以下哪个选项是缺乏适当的安全控制的表现（）

A.威胁
B.脆弱性
C.资产
D.影响


点击查看答案


300、单项选择题  组织机构应根据事故类型建立揭制策略，需要考虑以下几个因素，除了：（）

A、实施策略需要的时间和资源
B、攻击者的动机
C、服务可用性
D、证据保留的时间


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：中西医结合内科学：心系病症在线..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询