当前位置：91考试网 -> 考试题库

信息安全知识竞赛：信息安全知识竞赛找答案（每日一练）
2023-11-26 00:24:06 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、多项选择题  哪些是国内著名的互联网内容提供商？（）

A.新浪
B.谷歌
C.百度
D.网易


点击查看答案


2、单项选择题  下列属于良性病毒的是（）

A、黑色星期五病毒
B、火炬病毒
C、米开朗基罗病毒
D、扬基病毒


点击查看答案


3、单项选择题  用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路

A.一
B.二
C.三
D.四


点击查看答案


4、单项选择题  不属于VPN的核心技术是（）。

A.隧道技术
B.身份认证
C.日志记录
D.访问控制


点击查看答案


5、单项选择题  黑客的主要攻击手段包括（）

A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击


点击查看答案


6、单项选择题  下述关于安全扫描和安全扫描系统的描述错误的是（）。

A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑


点击查看答案


7、判断题  网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力


点击查看答案


8、单项选择题  恶意代码传播速度最快、最广的途径是（）。

A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时


点击查看答案


9、多项选择题  公安机关对计算机信息系统安全保护工作行使下列监督职权（）

A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令


点击查看答案


10、问答题  有哪两种主要的存储口令的方式，各是如何实现口令验证的？


点击查看答案


11、多项选择题  垃圾邮件带来的危害有（）

A.垃圾邮件占用很多互联网资源
B.垃圾邮件浪费广大用户的时间和精力
C.垃圾邮件提高了某些公司做广告的效益
D.垃圾邮件成为病毒传播的主要途径
E.垃圾邮件迫使企业使用最新的操作系统


点击查看答案


12、多项选择题  在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。

A、物理访问控制
B、网络访问控制
C、人员访问控制
D、系统访问控制
E、应用访问控制


点击查看答案


13、判断题  网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。


点击查看答案


14、判断题  数据库安全只依靠技术即可保障。


点击查看答案


15、填空题  恶意代码的基本形式还有后门、（）、特洛伊木马、蠕虫、细菌。


点击查看答案


16、单项选择题  计算机病毒是指（）

A.带细菌的磁盘
B.已损坏的磁盘
C.具有破坏性的特制程序
D.被破坏了的程序


点击查看答案


17、单项选择题  某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。

A.上午8点
B.中午12点
C.下午3点
D.凌晨1点


点击查看答案


18、单项选择题  要实现有效的计算机和网络病毒防治，（）应承担责任。

A、高级管理层
B、部门经理
C、系统管理员
D、所有计算机用户


点击查看答案


19、单项选择题  对攻击可能性的分析在很大程度上带有（）。

A.客观性
B.主观性
C.盲目性
D.上面3项都不是


点击查看答案


20、多项选择题  为了减小雷电损失，可以采取的措施有（）。

A、机房内应设等电位连接网络
B、部署UPS
C、设置安全防护地与屏蔽地
D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接
E、信号处理电路


点击查看答案


21、单项选择题  SET安全协议要达到的目标主要有（）

A、三个
B、四个
C、五个
D、六个


点击查看答案


22、单项选择题  下列选项中不属于人员安全管理措施的是（）。

A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查


点击查看答案


23、问答题  状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？


点击查看答案


24、单项选择题  策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。

A、管理支持
C、实施计划
D、补充内容
B、技术细节


点击查看答案


25、判断题  过滤王管理中心地址是:221.136.69.81


点击查看答案


26、判断题  PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。


点击查看答案


27、多项选择题  网上银行信息安全规范可分为（）

A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范


点击查看答案


28、单项选择题  1999年，我国发布第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级。

A、7
B、8
C、4
D、5


点击查看答案


29、单项选择题  互联单位主管部门对经营性接入单位实行（）制度。

A、月检
B、半年检
C、年检
D、周检


点击查看答案


30、单项选择题  下列不属于系统安全的技术是（）。

A.防火墙；
B.安装QQ；
C.认证；
D.防病毒


点击查看答案


31、单项选择题  邮件炸弹攻击主要是（）

A、破坏被攻击者邮件服务器
B、添满被攻击者邮箱
C、破坏被攻击者邮件客户端


点击查看答案


32、单项选择题  下面不属于容灾内容的是（）。

A、灾难预测
B、灾难演习
C、风险分析
D、业务影响分析


点击查看答案


33、判断题  微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。


点击查看答案


34、单项选择题  已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每（）演练一次。

A.月
B.季度
C.半年
D.年


点击查看答案


35、问答题  电子邮件存在哪些安全性问题？


点击查看答案


36、单项选择题  当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。

A、业务子系统的安全等级平均值
B、业务子系统的最高安全等级
C、业务子系统的最低安全等级
D、以上说法都错误


点击查看答案


37、单项选择题  建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。

A.首问责任制度
B.责任通报制度
C.责任条线制度
D.风险等级制度


点击查看答案


38、单项选择题  黑色星期四是指（）

A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四


点击查看答案


39、判断题  VPN的主要特点是通过加密使信息能安全的通过Internet传递。


点击查看答案


40、单项选择题  以下不符合防静电要求的是（）

A.穿合适的防静电衣服和防静电鞋
B.在机房内直接更衣梳理
C.用表面光滑平整的办公家具
D.经常用湿拖布拖地


点击查看答案


41、单项选择题  下列关于风险的说法，（）是错误的。

A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性


点击查看答案


42、单项选择题  （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。

A.分散监控
B.集中监控
C.实时监控
D.按时监控


点击查看答案


43、单项选择题  可能给系统造成影响或者破坏的人包括（）

A、所有网络与信息系统使用者
B、只有黑客
C、只有跨客


点击查看答案


44、单项选择题  要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。

A、可用性
B、安全性
C、时效性
D、合理性


点击查看答案


45、判断题  在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要


点击查看答案


46、填空题  （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。


点击查看答案


47、单项选择题  （）是进行等级确定和等级保护管理的最终对象。

A、业务系统
B、功能模块
C、信息系统
D、网络系统


点击查看答案


48、单项选择题  实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）

A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证


点击查看答案


49、单项选择题  涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置

A.国务院
B.银监局
C.人民银行
D.银行业协会


点击查看答案


50、判断题  信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。


点击查看答案


51、单项选择题  防火墙是一个（）

A、分离器、限制器、分析器
B、隔离器、控制器、分析器
C、分离器、控制器、解析器


点击查看答案


52、单项选择题  各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作

A.一
B.二
C.三
D.四


点击查看答案


53、单项选择题  防止静态信息被非授权访问和防止动态信息被截取解密是（）。

A、数据完整性
B、数据可用性
C、数据可靠性
D、数据保密性


点击查看答案


54、单项选择题  物理安全的管理应做到（）。

A、所有相关人员都必须进行相应的培训，明确个人工作职责
B、制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况
C、在重要场所的进出口安装监视器，并对进出情况进行录像
D、以上均正确


点击查看答案


55、多项选择题  统一资源定位符中常用的协议（）

A.ddos
B.https
C.ftp
D.http


点击查看答案


56、单项选择题  网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


57、单项选择题  下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。

A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗


点击查看答案


58、单项选择题  特别适用于实时和多任务的应用领域的计算机是（）。

A.巨型机
B.大型机
C.微型机
D.嵌入式计算机


点击查看答案


59、多项选择题  数字证书可以存储的信息包括（）。

A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址


点击查看答案


60、单项选择题  客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。

A．物理层
B．数据链路层
C．应用层
D．会话层


点击查看答案


61、多项选择题  目前广泛使用的主要安全技术包括（）。

A、防火墙
B、入侵检测
C、PKI
D、VPNE病毒查杀


点击查看答案


62、问答题  数字签名有什么作用？


点击查看答案


63、多项选择题  信息安全面临哪些威胁（）

A.信息间谍
B.网络黑客
C.计算机病毒
D.信息系统的脆弱性


点击查看答案


64、单项选择题  通常所说的移动VPN是指（）。

A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.以上皆不是


点击查看答案


65、单项选择题  企业重要数据要及时进行（），以防出现以外情况导致数据丢失。

A.杀毒
B.加密
C.备份
D.格式化


点击查看答案


66、多项选择题  任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）

A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的
B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的
C、破坏国家宗教政策，宣扬邪教和封建迷信的
D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的


点击查看答案


67、问答题  Web信任模型有哪些安全隐患？


点击查看答案


68、判断题  删除不必要的网络共享可以提高防范病毒的能力


点击查看答案


69、单项选择题  证书授权中心（CA）的主要职责是（）。

A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证


点击查看答案


70、单项选择题  下列关于防火墙的错误说法是____。

A、防火墙工作在网络层
B、对IP数据包进行分析和过滤
C、重要的边界保护机制
D、部署防火墙，就解决了网络安全问题


点击查看答案


71、多项选择题  （）可能给网络和信息系统带来风险，导致安全事件。

A、计算机病毒
B、网络入侵
C、软硬件故障
D、人员误操作E不可抗灾难事件


点击查看答案


72、判断题  经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。


点击查看答案


73、单项选择题  故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚

A、处五年以下有期徒刑或者拘役
B、拘留
C、罚款
D、警告


点击查看答案


74、单项选择题  涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。

A.具有信息系统工程监理资质的单位
B.具有涉密工程监理资质的单位
C.保密行政管理部门
D.涉密信息系统工程建设不需要监理


点击查看答案


75、判断题  缓冲区溢出属于主动攻击类型。


点击查看答案


76、判断题  中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。


点击查看答案


77、单项选择题  黑客在攻击中进行端口扫描可以完成（）。

A.检测黑客自己计算机已开放哪些端口
B.口令破译
C.截获网络流量
D.获知目标主机开放了哪些端口服务


点击查看答案


78、判断题  为了防御网络监听，最常用的方法是采用物理传输。


点击查看答案


79、问答题  密钥的产生需要注意哪些问题?


点击查看答案


80、填空题  从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。


点击查看答案


81、单项选择题  下面哪一个情景属于审计（Audit）（）

A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中


点击查看答案


82、问答题  常见的网络踩点方法有哪些？常见的网络扫描技术有哪些?


点击查看答案


83、判断题  Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。


点击查看答案


84、单项选择题  （）是企业信息安全的核心。

A、安全教育
B、安全措施
C、安全管理
D、安全设施


点击查看答案


85、判断题  违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。


点击查看答案


86、单项选择题  我国的计算机年犯罪率的增长是（）

A、10%
B、160%
C、60%
D、300%


点击查看答案


87、单项选择题  A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。

A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））


点击查看答案


88、单项选择题  根据权限管理的原则，—个计算机操作员不应当具备访问（）的权限。

A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南


点击查看答案


89、判断题  我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁


点击查看答案


90、多项选择题  信息安全的基本属性是（）。

A.机密性
B.可用性
C.完整性
D.抗否认性
E.不可用性


点击查看答案


91、问答题  访问控制表ACL有什么优缺点？


点击查看答案


92、判断题  备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。


点击查看答案


93、多项选择题  Windows NT的"域"控制机制具备哪些安全特性（）

A、用户身份验证
B、访问控制
C、审计(日志)
D、数据通讯的加密


点击查看答案


94、多项选择题  文件型病毒能感染的文件类型是（）。

A.COM类型
B.HTML类型
C.SYS类型
D.EXE类型


点击查看答案


95、单项选择题  安全威胁是产生安全事件的（）。

A、内因
B、外因
C、根本原因
D、不相关因素


点击查看答案


96、单项选择题  以下关于编程语言描述错误的是（）。

A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
B.汇编语言适合编写一些对速度和代码长度要求不高的程序。
C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。


点击查看答案


97、问答题  访问控制有几种常用的实现方法？它们各有什么特点？


点击查看答案


98、填空题  信息安全包含：（）安全、（）安全和（）安全。


点击查看答案


99、单项选择题  ICMP数据包的过滤主要基于（）

A、目标端口
B、源端口
C、消息源代码
D、协议prot


点击查看答案


100、单项选择题  广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取（）在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A、政治、经济、国防、领土、文化、外交
B、政治、经济、军事、科技、文化、外交
C、网络、经济、信息、科技、文化、外交


点击查看答案


101、填空题  （）是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等


点击查看答案


102、单项选择题  密码学的目的是（）。

A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全


点击查看答案


103、判断题  WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中


点击查看答案


104、多项选择题  造成操作系统安全漏洞的原因（）

A、不安全的编程语言
B、不安全的编程习惯
C、考虑不周的架构设计


点击查看答案


105、单项选择题  对SE、T软件建立了一套测试的准则（）

A、SETCo
B、SSL
C、SETToolkit
D、电子钱包


点击查看答案


106、单项选择题  当今IT的发展与安全投入，安全意识和安全手段之间形成（）

A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口


点击查看答案


107、单项选择题  下列（）机制不属于应用层安全。

A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计


点击查看答案


108、多项选择题  下列（）因素与资产价值评估有关。

A、购买资产发生的费用
B、软硬件费用
C、运行维护资产所需成本
D、资产被破坏所造成的损失E人工费用


点击查看答案


109、判断题  系统安全的责任在于IT技术人员，最终用户不需要了解安全问题


点击查看答案


110、单项选择题  灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。

A.98
B.99
C.90
D.99.9


点击查看答案


111、单项选择题  为了防御网络监听，最常用的方法是（）

A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输


点击查看答案


112、单项选择题  以下关于无线网络相对于有线网络的优势不正确的是（）。

A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高


点击查看答案


113、单项选择题  系统攻击不能实现（）。

A.盗走硬盘
B.口令攻击
C.进入他人计算机系统
D.IP欺骗


点击查看答案


114、单项选择题  政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。

A.公安部门
B.安全部门
C.保密部门
D.信息化主管部门


点击查看答案


115、多项选择题  数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。

A.集中管理
B.统筹规划
C.资源共享
D.平战结合


点击查看答案


116、填空题  （）是PKI系统安全的核心。


点击查看答案


117、判断题  ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。


点击查看答案


118、多项选择题  典型的数据备份策略包括（）。

A、完全备份
B、增量备份
C、选择性备份
D、差异备份E手工备份


点击查看答案


119、多项选择题  全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。

A、行政处分
B、纪律处分
C、民事处分
D、刑事处分


点击查看答案


120、多项选择题  计算机信息系统安全保护的目标是要保护计算机信息系统的（）

A、实体安全
B、运行安全
C、信息安全
D、人员安全


点击查看答案


121、判断题  根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。


点击查看答案


122、多项选择题  网络存储设备的存储结构有（）。

A.存储区域网络
B.网络连接存储
C.直连式存储
D.宽带式存储


点击查看答案


123、判断题  数据库加密适宜采用公开密钥密码系统。


点击查看答案


124、判断题  互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。


点击查看答案


125、单项选择题  下列关于风险的说法，（）是正确的。

A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制


点击查看答案


126、单项选择题  单位应确定灾难恢复所需的（）个方面资源要素

A.五
B.六
C.七
D.八


点击查看答案


127、问答题  简述一个成功的SET交易的标准流程。


点击查看答案


128、单项选择题  在一个信息安全保障体系中，最重要的核心组成部分为（）。

A、技术体系
B、安全策略
C、管理体系
D、教育与培训


点击查看答案


129、判断题  客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。


点击查看答案


130、单项选择题  由分支机构自主建设、面向地区服务，且符合信息安全保护等级（）级以上的重要信息系统也列为定级对象

A.一
B.二
C.三
D.四


点击查看答案


131、填空题  古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。


点击查看答案


132、多项选择题  对于违法行为的行政处罚具有的特点是（）。

A、行政处罚的实施主体是公安机关
B、行政处罚的对象是行政违法的公民、法人或其他组织
C、必须有确定的行政违法行为才能进行行政处罚
D、行政处罚具有行政强制性


点击查看答案


133、单项选择题  下面哪一个情景属于身份验证（Authentication）过程（）

A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中


点击查看答案


134、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


135、多项选择题  根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。

A.纵向保护
B.横向保护
C.异地保护
D.属地保护


点击查看答案


136、问答题  

S拥有所有用户的公开密钥,用户A使用协议
A → S：A

B

Ra
S → A: S

Ss(S

A

Ra

Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
 


点击查看答案


137、单项选择题  《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。

A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组


点击查看答案


138、单项选择题  IS017799／IS027001最初是由（）提出的国家标准。

A、美国
B、澳大利亚
C、英国
D、中国


点击查看答案


139、单项选择题  如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。

A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级


点击查看答案


140、多项选择题  技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）

A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询


点击查看答案


141、判断题  不要打开附件为SHS格式的文件。


点击查看答案


142、多项选择题  225。我国信息安全等级保护的内容包括（）。

A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处


点击查看答案


143、判断题  由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。


点击查看答案


144、多项选择题  计算机病毒能够（）

A、破坏计算机功能或者毁坏数据
B、影响计算机使用
C、能够自我复制
D、保护版权


点击查看答案


145、判断题  PKI系统使用了非对称算法、对称算法和散列算法。


点击查看答案


146、单项选择题  大家所认为的对Internet安全技术进行研究是从（）时候开始的

A、Internet诞生
B、第一个计算机病毒出现
C、黑色星期四


点击查看答案


147、问答题  应用层网关的工作过程是什么？它有什么优缺点？


点击查看答案


148、判断题  TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。


点击查看答案


149、问答题  叙述基于X.509数字证书在PKI中的作用。


点击查看答案


150、单项选择题  数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性

A、保密性
B、完整性
C、不可否认性
D、可用性


点击查看答案


151、单项选择题  灾难恢复的需求应定期进行再分析，再分析周期最长为（）年。

A.一
B.二
C.三
D.四


点击查看答案


152、单项选择题  CFCA认证系统的第二层为（）

A、根CA
B、政策CA
C、运营CA
D、审批CA


点击查看答案


153、单项选择题  关于密码学的讨论中，下列（）观点是不正确的。

A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术
B、密码学的两大分支是密码编码学和密码分析学
C、密码并不是提供安全的单一的手段，而是一组技术
D、密码学中存在一次一密的密码体制，它是绝对安全的


点击查看答案


154、多项选择题  场地安全要考虑的因素有（）

A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应


点击查看答案


155、单项选择题  加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制

A.银行
B.持卡人
C.相关责任方
D.保险公司


点击查看答案


156、单项选择题  身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。

A.身份鉴别是授权控制的基础
B.身份鉴别一般不用提供双向的认证
C.目前一般采用基于对称密钥加密或公开密钥加密的方法
D.数字签名机制是实现身份鉴别的重要机制


点击查看答案


157、判断题  一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。


点击查看答案


158、单项选择题  信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。

A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段


点击查看答案


159、单项选择题  传入我国的第一例计算机病毒是（）

A、大麻病毒
B、小球病毒
C、1575病毒
D、米开朗基罗病毒


点击查看答案


160、单项选择题  下列不属于网络蠕虫病毒的是（）。

A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波


点击查看答案


161、多项选择题  下面关于SSID说法正确的是（）。

A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称


点击查看答案


162、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。

A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络


点击查看答案


163、判断题  根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。


点击查看答案


164、单项选择题  杂凑码最好的攻击方式是（）

A、穷举攻击
B、中途相遇
C、字典攻击
D、生日攻击


点击查看答案


165、多项选择题  防火墙的局限性包括（）

A、防火墙不能防御绕过了它的攻击
B、防火墙不能消除来自内部的威胁
C、防火墙不能对用户进行强身份认证
D、防火墙不能阻止病毒感染过的程序和文件进出网络


点击查看答案


166、填空题  物理安全是指物理介质层次上对（）的网络信息的安全保护，是网络信息安全的最基本保障。


点击查看答案


167、单项选择题  下面关于隔离网闸的说法，正确的是（）

A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用


点击查看答案


168、填空题  （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。


点击查看答案


169、单项选择题  在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。

A、内容监控
B、责任追查和惩处
C、安全教育和培训
D、访问控制


点击查看答案


170、多项选择题  灾难恢复策略主要包括（）

A.灾难恢复建设计划
B.灾难恢复能力等级
C.灾难恢复建设模式
D.灾难备份中心布局


点击查看答案


171、单项选择题  PKI的主要理论基础是（）。

A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法


点击查看答案


172、单项选择题  采取适当的安全控制措施，可以对风险起到（）作用。

A、促进
B、增加
C、减缓
D、清除


点击查看答案


173、判断题  公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。


点击查看答案


174、判断题  非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。


点击查看答案


175、单项选择题  对于违法行为的罚款处罚，属于行政处罚中的（）。

A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚


点击查看答案


176、问答题  什么是防火墙，为什么需要有防火墙？


点击查看答案


177、单项选择题  PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。

A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复


点击查看答案


178、问答题  什么是MD5？


点击查看答案


179、单项选择题  同一根网线的两头插在同一交换机上会（）。

A、网络环路
B、根本没有影响
C、短路
D、回路


点击查看答案


180、判断题  防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。


点击查看答案


181、填空题  与安装过滤王核心电脑相连接的交换机上，必须具有（）


点击查看答案


182、单项选择题  从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。

A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是


点击查看答案


183、单项选择题  要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。

A.稽核
B.排查
C.风险
D.审查


点击查看答案


184、单项选择题  将公司与外部供应商、客户及其他利益相关群体相连接的是（）。

A.内联网VPN
B.外联网VPN
C.远程接入VPN
D.无线VPN


点击查看答案


185、单项选择题  属于第二层的VPN隧道协议有（）。

A.IPSec
B.PPTP
C.GRE
D.以上皆不是


点击查看答案


186、单项选择题  关于80年代Mirros蠕虫危害的描述，哪句话是错误的（）

A、该蠕虫利用Unix系统上的漏洞传播
B、窃取用户的机密信息，破坏计算机数据文件
C、占用了大量的计算机处理器的时间，导致拒绝服务
D、大量的流量堵塞了网络，导致网络瘫痪


点击查看答案


187、单项选择题  ISO安全体系结构中的对象认证服务，使用（）完成。

A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制


点击查看答案


188、判断题  Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫


点击查看答案


189、单项选择题  可以被数据完整性机制防止的攻击方式是（）

A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改


点击查看答案


190、多项选择题  根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。

A.运行评估
B.委托评估
C.检查评估
D.阶段评估


点击查看答案


191、单项选择题  根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。

A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者


点击查看答案


192、问答题  有哪几种访问控制策略？


点击查看答案


193、单项选择题  为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。

A、保密性
B、完整性
C、可靠性
D、可用性


点击查看答案


194、单项选择题  信息安全风险缺口是指（）

A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患


点击查看答案


195、单项选择题  下列关于信息的说法（）是错误的。

A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在


点击查看答案


196、判断题  由于传输的内容不同，电力结可以与网络线同槽铺设。


点击查看答案


197、判断题  上网卡密码不可以修改


点击查看答案


198、判断题  机房供电线路和电力、照明用电可以用同一线路。


点击查看答案


199、单项选择题  计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

A．计算机及其相关的和配套的设备、设施(含网络)的安全
B．计算机的安全
C．计算机硬件的系统安全
D．计算机操作人员的安全


点击查看答案


200、多项选择题  数据库管理系统的安全性主要体现在（）

A.保密性
B.完整性
C.一致性
D.可用性


点击查看答案


201、问答题  什么是IDS，它有哪些基本功能？


点击查看答案


202、填空题  密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。


点击查看答案


203、问答题  常规加密密钥的分配有几种方案，请对比一下它们的优缺点。


点击查看答案


204、单项选择题  入侵检测技术可以分为误用检测和（）两大类。

A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测


点击查看答案


205、单项选择题  在信息安全风险中，以下哪个说法是正确的（）

A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。


点击查看答案


206、单项选择题  布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）

A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积


点击查看答案


207、单项选择题  信息安全在通信保密阶段中主要应用于（）领域。

A、军事
B、商业
C、科研
D、教育


点击查看答案


208、问答题  解释身份认证的基本概念。


点击查看答案


209、判断题  美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。


点击查看答案


210、单项选择题  下列内容过滤技术中在我国没有得到广泛应用的是（）

A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术


点击查看答案


211、单项选择题  风险评估的三个要素（）

A、政策，结构和技术
B、组织，技术和信息
C、硬件，软件和人
D、资产，威胁和脆弱性


点击查看答案


212、单项选择题  计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络


点击查看答案


213、判断题  信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。


点击查看答案


214、单项选择题  

设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。

A．2128
B．264
C．232
D．2256


点击查看答案


215、多项选择题  下列邮件为垃圾邮件的有（）

A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件


点击查看答案


216、判断题  安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。


点击查看答案


217、填空题  蠕虫是通过（）进行传播的。


点击查看答案


218、多项选择题  广西哪几个城市成功入选2013年度国家智慧城市试点名单？（）

A.南宁
B.贵港
C.桂林
D.柳州


点击查看答案


219、单项选择题  信息安全措施可以分为（）。

A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施


点击查看答案


220、判断题  Internet没有一个集中的管理权威


点击查看答案


221、单项选择题  计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。

A、计算机操作计算机信息系统
B、数据库操作计算机信息系统
C、计算机操作应用信息系统
D、数据库操作管理信息系统


点击查看答案


222、单项选择题  计算机连网的主要目的是（）

A．资源共享
B．共用一个硬盘
C．节省经费
D．提高可靠性


点击查看答案


223、单项选择题  负责全球域名管理的根服务器共有多少个？（）

A.11个
B.12个
C.10个
D.13个


点击查看答案


224、填空题  数据安全包含（）、（）、（）三个基本特性。


点击查看答案


225、多项选择题  PKI提供的核心服务包括（）

A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认


点击查看答案


226、单项选择题  GSM是第几代移动通信技术?（）

A.第一代
B.第四代
C.第二代
D.第三代


点击查看答案


227、判断题  统计表明，网络安全威胁主要来自内部网络，而不是Internet


点击查看答案


228、单项选择题  在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。

A、唯一的口令
B、登录的位置
C、使用的说明
D、系统的规则


点击查看答案


229、多项选择题  计算机案件包括以下几个内容（）

A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障


点击查看答案


230、问答题  简述公开密钥密码机制的原理和特点？


点击查看答案


231、多项选择题  静电的危害有（）。

A、导致磁盘读写错误，损坏磁头，引起计算机误动作
B、造成电路击穿或者毁坏
C、电击，影响工作人员身心健康
D、吸附灰尘


点击查看答案


232、问答题  简述Web安全目标及技术？。


点击查看答案


233、判断题  从信息安全的角度讲，信息系统的完整性即数据的完整性。


点击查看答案


234、单项选择题  各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。

A.一
B.二
C.三
D.四


点击查看答案


235、单项选择题  称为访问控制保护级别的是（）

A、C1
B、B1
C、C2
D、B2


点击查看答案


236、判断题  信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。


点击查看答案


237、单项选择题  公然侮辱他人或者捏造事实诽谤他人的，处（）。

A、5日以下拘留或者500元以下罚款
B、10日以上拘留或者500元以下罚款
C、5日以下拘留或者1000元以下罚款
D、10日以上拘留或者1000以下罚款


点击查看答案


238、填空题  密钥生成形式有两种：一种是（），另一种是由个人分散生成。


点击查看答案


239、单项选择题  在每天下午5点使用计算机结束时断开终端的连接属于（）

A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗


点击查看答案


240、填空题  信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。


点击查看答案


241、多项选择题  违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）

A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、按照规定时间报告计算机信息系统中发生的案件的
D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的


点击查看答案


242、多项选择题  计算机信息系统安全管理包括（）

A、组织建设
B、事前检查
C、制度建设
D、人员意识


点击查看答案


243、单项选择题  （）对于信息安全管理负有责任。

A、高级管理层
B、安全管理员
C、IT管理员
D、所有与信息系统有关人员


点击查看答案


244、单项选择题  关于信息系统脆弱性识别以下哪个说法是错误的？（）

A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。


点击查看答案


245、问答题  公司制定信息化安全管理操作规范的目的？


点击查看答案


246、填空题  密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。


点击查看答案


247、多项选择题  “三网融合”的优势有（）。

A.极大减少基础建设投入，并简化网络管理。降低维护成本
B.信息服务将从单一业务转向文字、话音、数据、图像、视频等多媒体综合业务
C.网络性能得以提升，资源利用水平进一步提高
D.可衍生出更加丰富的增值业务类型


点击查看答案


248、判断题  信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。


点击查看答案


249、单项选择题  一般性的计算机安全事故和计算机违法案件可由（）受理

A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所


点击查看答案


250、填空题  发行会员卡时必须严格核对（）_后正确录入保存


点击查看答案


251、多项选择题  PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。

A、硬件
B、软件
C、人员
D、策略
E、规程


点击查看答案


252、多项选择题  （）是建立有效的计算机病毒防御体系所需要的技术措施。

A、杀毒软件
B、补丁管理系统
C、防火墙
D、网络入侵检测
E、漏洞扫描


点击查看答案


253、多项选择题  在ISO／IECl7799标准中，信息安全特指保护（）。

A、信息的保密性
B、信息的完整性
C、信息的流动性
D、信息的可用性


点击查看答案


254、单项选择题  在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。

A、问卷调查
B、人员访谈
C、渗透性测试
D、手工检查


点击查看答案


255、判断题  复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。


点击查看答案


256、填空题  数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。


点击查看答案


257、判断题  三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。


点击查看答案


258、单项选择题  部署VPN产品，不能实现对（）属性的需求。

A、完整性
B、真实性
C、可用性
D、保密性


点击查看答案


259、单项选择题  L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。

A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书


点击查看答案


260、单项选择题  Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。

A.特权受限原则
B.最大特权原则
C.最小特权原则
D.最高特权原则


点击查看答案


261、判断题  在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID


点击查看答案


262、多项选择题  现场勘查主要包括以下几个环节（）

A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品


点击查看答案


263、单项选择题  我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。

A、GB17799
B、GB15408
C、GB17859
D、GB14430


点击查看答案


264、判断题  邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。


点击查看答案


265、单项选择题  计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。

A.计算机
B.主从计算机
C.自主计算机
D.数字设备


点击查看答案


266、单项选择题  关于双联签名描述正确的是（）

A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名


点击查看答案


267、问答题  信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？


点击查看答案


268、填空题  ISO 17799/ISO 27001最初是由（）提出的国家标准。


点击查看答案


269、填空题  公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。


点击查看答案


270、单项选择题  容灾的目的和实质是（）。

A、数据备份
B、心理安慰
C、保持信息系统的业务持续性
D、系统的有益补充


点击查看答案


271、单项选择题  凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。

A.2天
B.3天
C.4天
D.5天


点击查看答案


272、多项选择题  入侵防御技术面临的挑战主要包括（）

A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报


点击查看答案


273、单项选择题  要采取主动预防措施，加强日常巡检，（）进行重要设备的深度可用性检查。

A.不定期
B.定期
C.每日
D.每月


点击查看答案


274、判断题  要适时、有效开展风险评估，重要信息系统应至少每年进行一次评估。


点击查看答案


275、填空题  凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。


点击查看答案


276、多项选择题  开展信息安全风险评估要做的准备有（）。

A.做出信息安全风险评估的计划
B.确定信息安全风险评估的范围
C.确定信息安全风险评估的时间
D.获得最高管理者对风险评估工作的支持


点击查看答案


277、多项选择题  防范内部人员恶意破坏的做法有（）。

A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施


点击查看答案


278、单项选择题  针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。

A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统


点击查看答案


279、判断题  APT攻击是一种“恶意商业间谍威胁”的攻击。


点击查看答案


280、多项选择题  机密性服务提供信息的保密，机密性服务包括（）。

A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性


点击查看答案


281、单项选择题  应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。

A.3
B.4
C.5
D.6


点击查看答案


282、判断题  只要是类型为TXT的文件都没有危险。


点击查看答案


283、判断题  数据库的强身份认证与强制访问控制是同一概念。


点击查看答案


284、单项选择题  加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。

A.1
B.2
C.3
D.4


点击查看答案


285、单项选择题  针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型


点击查看答案


286、单项选择题  代表了当灾难发生后，数据的恢复时间的指标是（）。

A、RPO
B、RTO
C、NRO
D、SDO


点击查看答案


287、单项选择题  单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）

A.月
B.季度
C.半年
D.年


点击查看答案


288、单项选择题  用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）

A、接入控制
B、数字认证
C、数字签名
D、防火墙


点击查看答案


289、单项选择题  我国刑法（）规定了非法侵入计算机信息系统罪。

A、第284条
B、第285条
C、第286条
D、第287条


点击查看答案


290、多项选择题  防止设备电磁辐射可以采用的措施有（）。

A、屏蔽
B、滤波
C、尽量采用低辐射材料和设备
D、内置电磁辐射干扰器


点击查看答案


291、判断题  大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。


点击查看答案


292、多项选择题  以下哪些措施可以有效提高病毒防治能力（）

A、安装、升级杀毒软件
B、升级系统、打补丁
C、提高安全防范意识
D、不要轻易打开来历不明的邮件


点击查看答案


293、单项选择题  （）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。

A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.InternetVPN


点击查看答案


294、判断题  要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现


点击查看答案


295、多项选择题  磁介质的报废处理，应采用（）。

A、直接丢弃
B、砸碎丢弃
C、反复多次擦写
D、专用强磁工具清除


点击查看答案


296、判断题  信息网络的物理安全要从环境安全和设备安全两个角度来考虑


点击查看答案


297、填空题  容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。


点击查看答案


298、单项选择题  古代主动安全防御的典型手段有（）

A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报


点击查看答案


299、多项选择题  网络操作系统应当提供哪些安全保障（）

A、验证(Authentication)
B、授权(Authorization)
C、数据保密性(Data Confidentiality)
D、数据一致性(Data Integrity)
E、数据的不可否认性(Data Nonrepudiation)


点击查看答案


300、单项选择题  对计算机安全事故的原因的认定或确定由（）作出

A、人民法院
B、公安机关
C、发案单位
D、以上都可以


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全知识竞赛》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全知识竞赛：信息安全知识竞赛》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：渠道维护工考试：中级渠道维护工..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询