当前位置：91考试网 -> 考试题库

信息安全师考试：信息安全师考试测试题（强化练习）
2024-03-13 03:31:02 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  一个个人经济上存在问题的公司职员有权独立访问高敏感度的信息，他可能窃取这些信息卖给公司的竞争对手，如何控制这个风险（）

A.开除这名职员
B.限制这名职员访问敏感信息
C.删除敏感信息
D.将此职员送公安部门


点击查看答案


2、单项选择题  风险控制是依据风险评估的结果，选择和实施合适的安全措施。下面哪个不是风险控制的方式？（）

A.规避风险
B.转移风险
C.接受风险
D.降低风险


点击查看答案


3、填空题  计算机网络所面临的威胁主要有对（）的威胁和对网络设备的威胁两种。


点击查看答案


4、填空题  电子商务是成长潜力（），综合效益（）的产业。


点击查看答案


5、判断题  对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。


点击查看答案


6、单项选择题  在招聘过程中，如果在岗位人员的背景调查中出现问题时，以下做法正确的是？（）

A.继续执行招聘流程。
B.停止招聘流程，取消应聘人员资格。
C.与应聘人员沟通出现的问题。
D.再进行一次背景调查。


点击查看答案


7、单项选择题  软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）

A.软件中止和黑客入侵
B.远程监控和远程维护
C.软件中止和远程监控
D.远程维护和黑客入侵


点击查看答案


8、单项选择题  ITSEC中的F1-F5对应TCSEC中哪几个级别？（）

A.D到B2
B.C2到B3
C.C1到B3
D.C2到A1


点击查看答案


9、填空题  确定信息安全保护等级的步骤是（）、确定两个指标等级、确定业务子系统等级。


点击查看答案


10、问答题  IPSEC Vpn不包括哪个协议？


点击查看答案


11、单项选择题  作为业务继续计划流程中的一部分，在业务影响分析中下面哪个选项应该最先确认？（）

A.组织的风险，像单点失败或设备风险
B.重要业务流程的威胁
C.根据恢复优先级设定的重要业务流程
D.重建业务的所需的资源


点击查看答案


12、单项选择题  下列哪一项不是IDS可以解决的问题？（）

A.弥补网络协议的弱点
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力


点击查看答案


13、多项选择题  网络环境下的舆论信息主要来自（）。

A、新闻评论
B、BBS
C、博客
D、聚合新闻


点击查看答案


14、单项选择题  以下哪项不是信息安全的主要目标（）

A.确保业务连续性
B.保护信息免受各种威胁的损害
C.防止黑客窃取员工个人信息
D.投资回报和商业机遇最大化


点击查看答案


15、单项选择题  ()在访问控制中，文件系统权限被默认地赋予了什么组？

A、Users
B、Guests
C、Administrators
D、Replicator


点击查看答案


16、单项选择题  为了预防逻辑炸弹，项目经理采取的最有效的措施应该是（）

A.对每日提交的新代码进行人工审计
B.代码安全扫描
C.安全意识教育
D.安全编码培训教育


点击查看答案


17、单项选择题  下列几个OSI层中，哪一层能够提供访问控制服务？（）

A.传输层
B.表示层
C.会话层
D.数据链路层


点击查看答案


18、填空题  对目前大量的数据备份来说，（）是应用得最广的介质。


点击查看答案


19、单项选择题  合适的信息资产存放的安全措施维护是谁的责任（）

A.安全管理员
B.系统管理员
C.数据和系统所有者
D.系统运行组


点击查看答案


20、单项选择题  FTP使用哪个TCP端口？（）

A.21
B.23
C.110
D.5


点击查看答案


21、单项选择题  负责授权访问业务系统的职责应该属于：（）

A.数据拥有者
B.安全管理员
C.IT安全经理
D.请求者的直接上司


点击查看答案


22、填空题  医药学（）社会科学。


点击查看答案


23、单项选择题  下面对于SSH的说法错误的是？（）

A.SSH是SecureShell的简称
B.客户端使用ssh连接远程登录SSH服务器必须经过基于公钥的身份验证
C.通常Linux操作系统会在/usr/local目录下默认安装OpenSSH
D.SSH2比SSH1更安全


点击查看答案


24、单项选择题  TCP三次握手协议的第一步是发送一个：（）

A.SYN包
B.ACK包
C.UDP包
D.null包


点击查看答案


25、单项选择题  通过社会工程的方法进行非授权访问的风险可以通过以下方法避免：（）

A.安全意识程序
B.非对称加密
C.入侵侦测系统
D.非军事区


点击查看答案


26、单项选择题  下面哪一种是最安全和最经济的方法，对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络？（）

A.虚拟专用网
B.专线
C.租用线路
D.综合服务数字网


点击查看答案


27、单项选择题  通常情况下，怎样计算风险？（）

A.将威胁可能性等级乘以威胁影响就得出了风险。
B.将威胁可能性等级加上威胁影响就得出了风险。
C.用威胁影响除以威胁的发生概率就得出了风险。
D.用威胁概率作为指数对威胁影响进行乘方运算就得出了风险。


点击查看答案


28、问答题  多边安全模型有哪两种？


点击查看答案


29、单项选择题  我国的信息安全保障基本原则是？（）

A.正确处理安全与发展的关系，以安全保发展，在发展中求安全。
B.立足国情，以我为主，坚持管理与技术并重。
C.强化未来安全环境，增强研究、开发和教育以及投资先进的技术来构建将来的环境。
D.明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系。


点击查看答案


30、单项选择题  以下对ISO27001标准的描述不正确的是（）

A.企业通过ISO27001认证则必须符合ISO27001信息安全管理体系规范的所有要求
B.ISO27001标准与信息系统等级保护等国家标准相冲突
C.ISO27001是源自于英国的国家标准BS7799
D.ISO27001是当前国际上最被认可的信息安全管理标准


点击查看答案


31、判断题  新兴信息安全技术将成主流是信息安全技术发展趋势。


点击查看答案


32、单项选择题  个人问责不包括下列哪一项？（）

A.访问规则。
B.策略与程序。
C.审计跟踪。
D.唯一身份标识符。


点击查看答案


33、单项选择题  组织机构应根据事故类型建立揭制策略，需要考虑以下几个因素，除了：（）

A、实施策略需要的时间和资源
B、攻击者的动机
C、服务可用性
D、证据保留的时间


点击查看答案


34、单项选择题  （）关于组策略的描述哪些是错误的？

A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序


点击查看答案


35、单项选择题  我国信息安全事件分级分为以下哪些级别（）

A.特别重大事件-重大事件-较大事件-一般事件
B.特别重大事件-重大事件-严重事件-较大事件-一般事件
C.特别严重事件-严重事件-重大事件-较大事件-一般事件
D.特别严重事件-严重事件-较大事件-一般事件


点击查看答案


36、单项选择题  PSEC中的ESP机制最主要的作用是什么？（）

A.确认信息包的来源
B.进行完整性验证
C.提供机密性服务
D.抗重放攻击


点击查看答案


37、单项选择题  黑客进行攻击的最后一个步骤是：（）

A.侦查与信息收集
B.漏洞分析与目标选定
C.获取系统权限
D.打扫战场、清楚证据


点击查看答案


38、单项选择题  防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？（）

A.静态和重复使用的密码。
B.加密和重复使用的密码。
C.一次性密码和加密。
D.静态和一次性密码。


点击查看答案


39、单项选择题  对于Linux审计说法错误的是？（）

A.Linux系统支持细粒度的审计操作
B.Linux系统可以使用自带的软件发送审计日志到SOC平台
C.Linux系统一般使用auditd进程产生日志文件
D.Linux在secure日志中登陆成功日志和审计日志是一个文件


点击查看答案


40、单项选择题  以下哪一个协议是用于电子邮件系统的？（）

A.X.25
B.X.75
C.X.400
D.X.500


点击查看答案


41、单项选择题  下面那个不是信息安全风险的要素？（）

A.资产及其价值
B.数据安全
C.威胁
D.控制措施


点击查看答案


42、单项选择题  当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员无需查看：（）

A.访问控制列表
B.系统服务配置情况
C.审计记录
D.用户帐户和权限的设置


点击查看答案


43、单项选择题  下列对于CC的“评估保证级”（EAL）的说法最准确的是：（）

A.代表着不同的访问控制强度
B.描述了对抗安全威胁的能力级别
C.是信息技术产品或信息技术系统对安全行为和安全功能的不同要求
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度


点击查看答案


44、单项选择题  默认情况下，SQLServer的监听端口是（）。

A、1434
B、1433
C、3305
D、3306


点击查看答案


45、单项选择题  （）以下关于注册表子树用途描述错误的是哪个？

A、KEY_LOCAL_MACHINE包含了所有与本机有关的操作系统配置数据。
B、HKEY_CURRENT_USER包含当前用户的交互式的数据。
C、HKEY_CLASSES_ROOT包含软件的配置信息。
D、HKEY_USERS包含了活动的硬件


点击查看答案


46、单项选择题  （）安装Windows2000时，推荐使用哪种文件格式？

A、NTFS
B、FAT
C、FAT32
D、Linux


点击查看答案


47、单项选择题  在安全人员的帮助下，对数据提供访问权的责任在于：（）

A.数据所有者
B.程序员
C.系统分析师
D.库管员


点击查看答案


48、单项选择题  下列对于基于角色的访问控制模型的说法错误的是？（）

A.它将若干特定的用户集合与权限联系在一起
B.角色一般可以按照部门、岗位、工种等与实际业务紧密相关的类别来划分
C.因为角色的变动往往远远低于个体的变动，所以基于角色的访问控制维护起来比较便利
D.对于数据库系统的适应性不强，是其在实际使用中的主要弱点


点击查看答案


49、单项选择题  对信息安全的理解，正确的是（）

A.信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
B.通过信息安全保障措施，确保信息不被丢失
C.通过信息安全保证措施，确保固定资产及相关财务信息的完整性
D.通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性


点击查看答案


50、单项选择题  以下哪项不属于信息系统安全保障模型包含的方面？（）

A.保障要素。
B.生命周期。
C.安全特征。
D.通信安全。


点击查看答案


51、单项选择题  BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）

A.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据


点击查看答案


52、单项选择题  下述攻击手段中不属于DOS攻击的是：（）

A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击


点击查看答案


53、单项选择题  下列对于Rootkit技术的解释不准确的是：（）

A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
B.Rootkit是一种危害大、传播范围广的蠕虫
C.Rootkit和系统底层技术结合十分紧密
D.Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程


点击查看答案


54、单项选择题  中国信息安全测评中心对CISP注册信息安全专业人员有保持认证要求，在证书有效期内，应完成至少6次完整的信息安全服务经历，以下哪项不是信息安全服务：（）

A、为政府单位信息系统进行安全方案设计
B、在信息安全公司从事保安工作
C、在公开场合宣讲安全知识
D、在学校讲解信息安全课程


点击查看答案


55、单项选择题  以下哪些不是设备资产：（）

A.机房设施
B.周边设施
C.管理终端
D.操作系统


点击查看答案


56、判断题  传播网络病毒，恶意进行网络攻击不属于网络不诚信问题的表现。


点击查看答案


57、单项选择题  广义的网络信息保密性是指（）

A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握
B、保证数据在传输、存储等过程中不被非法修改
C、对数据的截获、篡改采取完整性标识的生成与检验技术
D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员


点击查看答案


58、单项选择题  ISO27004是指以下哪个标准（）

A.《信息安全管理体系要求》
B.《信息安全管理实用规则》
C.《信息安全管理度量》
D.《ISMS实施指南》


点击查看答案


59、单项选择题  在评估逻辑访问控制时，应该首先做什么（）

A.把应用在潜在访问路径上的控制项记录下来
B.在访问路径上测试控制来检测是否他们具功能化
C.按照写明的策略和实践评估安全环境
D.对信息流程的安全风险进行了解


点击查看答案


60、单项选择题  测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么？（）

A.bug的数量
B.bug的严重程度
C.bug的复现过程
D.bug修复的可行性


点击查看答案


61、单项选择题  根据SSE-CMM以下哪一项不是在安全工程过程中实施安全控制时需要做的？（）

A.获得用户对安全需求的理解
B.建立安全控制的职责
C.管理安全控制的配置
D.进行针对安全控制的教育培训


点击查看答案


62、判断题  我国网络安全防御工程建设还有待加强就是因为我国国家级投入相对较少。


点击查看答案


63、单项选择题  安全审计是对系统活动和记录的独立检查和验证，以下哪一项不是审计系统的（）

A.辅助辨识和分析未经授权的活动或攻击
B.对与己建立的安全策略的一致性进行核查
C.及时阻断违反安全策略的访问
D.帮助发现需要改进的安全控制措施


点击查看答案


64、单项选择题  “可信计算基（TCB）”不包括：（）

A.执行安全策略的所有硬件
B.执行安全策略的软件
C.执行安全策略的程序组件
D.执行安全策略的人


点击查看答案


65、问答题  网络安全的网络设备防护的内容是什么？


点击查看答案


66、单项选择题  以下哪些不是可能存在的弱点问题？（）

A.保安工作不得力
B.应用系统存在Bug
C.内部人员故意泄密
D.物理隔离不足


点击查看答案


67、单项选择题  下列哪种病毒能对计算机硬件产生破坏？（）

A.CIH
B.CODERED
C.维金
D.熊猫烧香


点击查看答案


68、单项选择题  以下哪个与电子邮件系统没有直接关系？（）

A．PEM
B．PGP
C．X.500
D．X.400


点击查看答案


69、判断题  统计推论目的是对整理出的数据进行加工概括，从多种角度显现大量资料所包含的数量特征和数量关系。


点击查看答案


70、单项选择题  下列哪一种模型运用在JAVA安全模型中：（）

A.白盒模型
B.黑盒模型
C.沙箱模型
D.灰盒模型


点击查看答案


71、单项选择题  下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）

A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行


点击查看答案


72、填空题  信息安全人员管理中岗位安全考核主要是从（）、（）方面进行。


点击查看答案


73、单项选择题  对磁介质的最有效好销毁方法是？（）

A.格式化
B.物理破坏
C.消磁
D.删除


点击查看答案


74、单项选择题  一个单位在处理一台储存过高密级信息的计算机是首先应该做什么？（）

A.将硬盘的每一个比特写成“O”
B.将硬盘彻底毁坏
C.选择秘密信息进行删除
D.进行低级格式化


点击查看答案


75、单项选择题  当你发送一条GRANT语句时，服务器会在（）里创建一个记录项并把你用户名、主机名和口令记录在User、Host和Password列中。

A、db权限表
B、host权限表
C、table_priv权限表
D、user权限表


点击查看答案


76、单项选择题  黑客造成的主要危害是（）

A.破坏系统、窃取信息及伪造信息
B.攻击系统、获取信息及假冒信息
C.进入系统、损毁信息及谣传信息
D.进入系统，获取信息及伪造信息


点击查看答案


77、单项选择题  对安全策略的描述不正确的是（）

A.信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
B.策略应有一个属主，负责按复查程序维护和复查该策略
C.安全策略的内容包括管理层对信息安全目标和原则的声明和承诺；
D.安全策略一旦建立和发布，则不可变更


点击查看答案


78、单项选择题  构成IPSec的主要安全协议不包括下列哪一项：（）

A.ESP
B.DSS
C.IKE
D.AH


点击查看答案


79、单项选择题  射频识别（RFID）标签容易受到以下哪种风险？（）

A.进程劫持
B.窃听
C.恶意代码
D.Phishing


点击查看答案


80、单项选择题  在软件开发的需求定义阶段，在软件测试方面，以下哪一个选项被制定？（）

A.覆盖关键应用的测试数据
B.详细的安全测试计划
C.质量保证测试标准
D.用户验收测试标准


点击查看答案


81、单项选择题  信息系统审核员应该预期谁来授权对生产数据和生产系统的访问？（）

A.流程所有者
B.系统管理员
C.安全管理员
D.数据所有者


点击查看答案


82、单项选择题  安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？（）

A.Biba模型中的不允许向上写
B.Biba模型中的不允许向下读
C.Bell-LaPadula模型中的不允许向下写
D.Bell-LaPadula模型中的不允许向上读


点击查看答案


83、单项选择题  以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动？（）

A.反应业务目标的信息安全方针、目标以及活动；
B.来自所有级别管理者的可视化的支持与承诺；
C.提供适当的意识、教育与培训
D.以上所有


点击查看答案


84、单项选择题  在什么情况下，热站会作为一个恢复策略被执行？（）

A.低灾难容忍度
B.高恢复点目标（RPO）
C.高恢复时间目标（RTO）
D.高灾难容忍度


点击查看答案


85、单项选择题  下列哪一项不是工程实施阶段信息安全工程监理的主要目标？（）

A.明确工程实施计划，对于计划的调整必须合理、受控
B.促使工程中所使用的产品和服务符合承建合同及国家相关法律、法规和标准
C.促使业务单位与承建单位充分沟通，形成深化的安全需求
D.促使工程实施过程满足承建合同的要求，并与工程设计方案、工程计划相符


点击查看答案


86、单项选择题  有关认证和认可的描述，以下不正确的是（）

A.认证就是第三方依据程序对产品、过程、服务符合规定要求给予书面保证（合格证书）
B.根据对象的不同，认证通常分为产品认证和体系认证
C.认可是由某权威机构依据程序对某团体或个人具有从事特定任务的能力给予的正式承认
D.企业通过ISO27001认证则说明企业符合ISO27001和ISO27002标准的要求


点击查看答案


87、单项选择题  信息安全应急响应计划总则中，不包括以下哪个（）

A.编制目的
B.编制依据
C.工作原则
D.角色职责


点击查看答案


88、单项选择题  下面哪种方法在数据中心灭火最有效并且是环保的？（）

A.哈龙气体
B.湿管
C.干管
D.二氧化碳气


点击查看答案


89、单项选择题  以下哪个不可以作为ISMS管理评审的输入（）

A.ISMS审计和评审的结果
B.来自利益伙伴的反馈
C.某个信息安全项目的技术方案
D.预防和纠正措施的状态


点击查看答案


90、单项选择题  Linux系统一般使用GRUB作为启动的MBR程序，GRUB如何配置才能放置用户加入单用户模式重置root密码？（）

A.删除敏感的配置文件
B.注释gruB.conf文件中的启动项
C.在对应的启动title上配置进入单用户的密码
D.将GRUB程序使用非对称秘钥加密


点击查看答案


91、单项选择题  作为信息安全治理的成果，战略方针提供了：（）

A.企业所需的安全要求
B.遵从最佳实务的安全基准
C.日常化制度化的解决方案
D.风险暴露的理解


点击查看答案


92、单项选择题  开发人员认为系统架构设计不合理，需要讨论调整后，再次进入编码阶段。开发团队可能采取的开发方法为（）

A.瀑布模型
B.净室模型
C.XP模型
D.迭代模型


点击查看答案


93、单项选择题  事件响应六个阶段定义了安全事件处理的流程，这个流程的顺序是（）

A.准备－遏制－确认－根除－恢复－跟踪
B.准备－确认－遏制－恢复－根除－跟踪
C.准备－确认－遏制－根除－恢复－跟踪
D.准备－遏制－根除－确认－恢复－跟踪


点击查看答案


94、单项选择题  当涉及到信息算计系统犯罪取证时，应与哪个部门取得联系？（）

A.监管机构
B.重要客户
C.供应商
D.政府部门


点击查看答案


95、单项选择题  以下哪一项是和电子邮件系统无关的？（）

A.PEM（Privacy enhanced mail）
B.PGP（Pretty good privacy）
C.X.500
D.X.400


点击查看答案


96、单项选择题  以下哪个不是信息安全项目的需求来源（）

A.国家和地方政府法律法规与合同的要求
B.风险评估的结果
C.组织原则目标和业务需要
D.企业领导的个人意志


点击查看答案


97、单项选择题  下面哪一项不是安全编程的原则（）

A.尽可能使用高级语言进行编程
B.尽可能让程序只实现需要的功能
C.不要信任用户输入的数据
D.尽可能考虑到意外的情况，并设计妥善的处理方法


点击查看答案


98、判断题  减速器的润滑方式，一般都采用油池润滑。（）


点击查看答案


99、单项选择题  建立ISMS的步骤正确的是？（）

A.明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
B.定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）-确定ISMS策略
C.确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
D.明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺（审批）


点击查看答案


100、单项选择题  拒绝服务攻击损害了信息系统的哪一项性能？（）

A.完整性
B.可用性
C.保密性
D.可靠性


点击查看答案


101、单项选择题  以下哪一种环境控制适用于保护短期内电力环境不稳定条件下的计算机设备？（）

A.电路调整器Power line conditioners
B.电流浪涌防护装置A surge protective device
C.替代电源
D.不间断供电


点击查看答案


102、单项选择题  渗透测试作为网络安全评估的一部分（）

A.提供保证所有弱点都被发现
B.在不需要警告所有组织的管理层的情况下执行
C.找到存在的能够获得未授权访问的漏洞
D.在网络边界上执行不会破坏信息资产


点击查看答案


103、单项选择题  职责分离的主要目的是？（）

A.防止一个人从头到尾整个控制某一交易或者活动
B.不同部门的雇员不可以在一起工作
C.对于所有的资源都必须有保护措施
D.对于所有的设备都必须有操作控制措施


点击查看答案


104、单项选择题  在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）

A.非授权用户可以使用ID擅自进入
B.用户访问管理费时
C.很容易猜测密码
D.无法确定用户责任


点击查看答案


105、单项选择题  以下哪些是信息资产无需明确的（）

A.所有者
B.管理者
C.厂商
D.使用者


点击查看答案


106、单项选择题  网络“抄袭”纠纷频发反映了（）

A、互联网产业创新活力不足
B、互联网诚信缺失
C、互联网市场行为亟待规范
D、互联网立法工作的滞后


点击查看答案


107、单项选择题  NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？（）

A.LONGON过程（LP）
B.安全帐号管理（SAM）
C.安全参考监控器（SRM）
D.本地安全授权（LSA.


点击查看答案


108、单项选择题  《关于信息安全等级保护的实施意见》中信息和信息系统安全保护等级的第三级的定义是（）

A.自主保护级
B.指导保护级
C.强制保护级
D.监督保护级


点击查看答案


109、单项选择题  在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。（）

A.exec-timeout、10、0
B.exec-timeout、0、10
C.idle-timeout、10、0
D.idle-timeout、0、10


点击查看答案


110、单项选择题  （）如果有大量计算机需要频繁的分析，则可利用哪个命令工具进行批处理分析？

A、dumpel
B、showpriv
C、Secedit.exe
D、gpolmig.exe


点击查看答案


111、单项选择题  可信计算机安全评估准则（TCSEC）与什么有关：（）

A.桔皮书
B.ISO15408
C.RFC1700
D.BS7799


点击查看答案


112、单项选择题  在一个分布式环境中，以下哪一项能够最大程度减轻服务器故障的影响？（）

A.冗余路径
B.（服务器）集群
C.拨号备份链路
D.备份电源


点击查看答案


113、单项选择题  20世纪70－90年代，信息安全所面临的威胁主要是非法访问、恶意代码和脆弱口令等，请问这是信息安全发展的什么阶段？（）

A.通信安全。
B.计算机安全。
C.信息系统安全。
D.信息安全保障。


点击查看答案


114、单项选择题  降低企业所面临的信息安全风险的手段，以下说法不正确的是？（）

A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险责任


点击查看答案


115、多项选择题  不同设VLAN之间要进行通信，可以通过（）。

A、交换机
B、路由器
C、网闸
D、入侵检测
E、入侵防御系统


点击查看答案


116、单项选择题  应用软件测试的正确顺序是：（）

A.集成测试、单元测试、系统测试、验收测试
B.单元测试、系统测试、集成测试、验收测试
C.验收测试、单元测试、集成测试、系统测试
D.单元测试、集成测试、系统测试、验收测试


点击查看答案


117、单项选择题  下列哪一项信息不包含在X.509规定的数字证书中？（）

A.证书有效期
B.证书持有者的公钥
C.证书颁发机构的签名
D.证书颁发机构的私钥


点击查看答案


118、单项选择题  下列哪一种行为通常不是在信息系统生存周期中的运行维护阶段中发生的？（）

A.进行系统备份
B.管理加密密钥
C.认可安全控制措施
D.升级安全软件


点击查看答案


119、单项选择题  在实施风险管理程序的时候，下列哪一项应该被最先考虑到：（）

A.组织的威胁，弱点和风险概貌的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够使风险的结果保持在一个可以接受的水平上


点击查看答案


120、单项选择题  在数据链路层中MAC子层主要实现的功能是（）

A.介质访问控制
B.物理地址识别
C.通信协议产生
D.数据编码


点击查看答案


121、单项选择题  下列关于访问控制模型说法不准确的是？（）

A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的。
D.强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策。


点击查看答案


122、填空题  未来影响电子商务发展的关键因素有（）；（）。


点击查看答案


123、单项选择题  Linux文件系统采用的是树型结构，在根目录下默认存在var目录，它的的功用是？（）

A.公用的临时文件存储点
B.系统提供这个目录是让用户临时挂载其他的文件系统
C.某些大文件的溢出区
D.最庞大的目录，要用到的应用程序和文件几乎都在这个目录


点击查看答案


124、单项选择题  风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）

A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式


点击查看答案


125、单项选择题  在进行人员的职责定义时，在信息安全方面应考虑什么因素？（）

A.人员的背景、资质的可靠性
B.人员需要履行的信息安全职责
C.人员的工作能力
D.人员沟通、协调能力


点击查看答案


126、单项选择题  默认情况下，Window2000域之间的信任关系有什么特点？（）

A.只能单向，可以传递
B.只能单向，不可传递
C.可以双向，可以传递
D.可以双向，不可传递


点击查看答案


127、单项选择题  下面哪项不是实施信息安全管理的关键成功因素（）

A.理解组织文化
B.得到高层承诺
C.部署安全产品
D.纳入奖惩机制


点击查看答案


128、单项选择题  组织在制定灾难恢复计划时，应该最先针对以下哪点制定（）

A.所有信息系统流程
B.所有应用系统流程
C.信息系统经理指派的路程
D.业务经理定义的流程优先级


点击查看答案


129、单项选择题  在国家标准中，属于强制性标准的是？（）

A.GB/TXXXX.X-200X
B.GBXXXX-200X
C.DBXX/TXXX-200X
D.QXXX-XXX-200X


点击查看答案


130、单项选择题  

在选择外部供货生产商时，评价标准按照重要性的排列顺序是：（）
1.供货商与信息系统部门的接近程度
2.供货商雇员的态度
3.供货商的信誉、专业知识、技术
4.供货商的财政状况和管理情况

A.4，3，1，2
B.3，4，2，1
C.3，2，4，1
D.1，2，3，4


点击查看答案


131、单项选择题  “如果一条链路发生故障，那么只有和该链路相连的终端才会受到影响”，这一说法是适合于以下哪一种拓扑结构的网络的？（）

A.星型
B.树型
C.环型
D.复合型


点击查看答案


132、单项选择题  下列哪一种防病毒软件的实施策略在内部公司网络中是最有效的：（）

A.服务器防毒软件
B.病毒墙
C.工作站防病毒软件
D.病毒库及时更新


点击查看答案


133、单项选择题  应急响应计划应该多久测试一次？（）

A.10年
B.当基础环境或设施发生变化时
C.2年
D.当组织内业务发生重大的变更时


点击查看答案


134、单项选择题  在NT中，哪个工具可以修改的全部注册表值？（）

A.RegconF.exe
B.Regedit.exe
C.HivE.bat
D.Regedit32.exe


点击查看答案


135、单项选择题  在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）

A.验证与热门站点的兼容性
B.检查实施报告
C.进行灾难恢复计划的演练
D.更新信息资产清单


点击查看答案


136、判断题  互联网不良信息泛滥的原因有多种，网络道德观念的缺乏属其中一种。


点击查看答案


137、单项选择题  审核在实施审核时，所使用的检查表不包括的内容有？（）

A.审核依据
B.审核证据记录
C.审核发现
D.数据收集方法和工具


点击查看答案


138、单项选择题  什么类型的软件应用测试被用于测试的最后阶段，并且通常包含不属于开发团队之内的用户成员？（）

A.Alpha测试
B.白盒测试
C.回归测试
D.Beta测试


点击查看答案


139、单项选择题  RSA公开密钥密码体制的安全性主要基于以下哪个困难问题？（）

A.求合数模平方根的难题
B.离散对数困难问题
C.背包问题
D.大数分解困难问题


点击查看答案


140、单项选择题  在准备灾难恢复计划时下列哪项应该首先实施？（）

A.做出恢复策略
B.执行业务影响分析
C.明确软件系统、硬件和网络组件结构
D.委任具有明确的雇员、角色和层级的恢复团队


点击查看答案


141、单项选择题  下面对自由访问控制（DAC）描述正确的是（）

A.比较强制访问控制而言不太灵活
B.基于安全标签
C.关注信息流
D.在商业环境中广泛使用


点击查看答案


142、单项选择题  以下不是信息资产是哪一项？（）

A.服务器
B.机房空调
C.鼠标垫
D.U盘


点击查看答案


143、单项选择题  下面关于密码算法的说法错误的是？（）

A.分组密码又称作块加密
B.流密码又称作序列密码
C.DES算法采用的是流密码
D.序列密码每次加密一位或一个字节的明文


点击查看答案


144、单项选择题  在制定控制前，管理层首先应该保证控制（）

A.满足控制一个风险问题的要求
B.不减少生产力
C.基于成本效益的分析
D.检测行或改正性的


点击查看答案


145、单项选择题  指纹、虹膜、语音识别技术是以下哪一种鉴别方式的实例：（）

A.你是什么
B.你有什么
C.你知道什么
D.你做了什么


点击查看答案


146、单项选择题  下列哪一项体现了适当的职责分离？（）

A.磁带操作员被允许使用系统控制台。
B.操作员是不允许修改系统时间。
C.允许程序员使用系统控制台。
D.控制台操作员被允许装载磁带和磁盘。


点击查看答案


147、单项选择题  下面哪一项不是ISMSPlan阶段的工作？（）

A.定义ISMS方针
B.实施信息安全风险评估
C.实施信息安全培训
D.定义ISMS范围


点击查看答案


148、单项选择题  对于信息安全管理，风险评估的方法比起基线的方法，主要的优势在于它确保（）

A.信息资产被过度保护
B.不考虑资产的价值，基本水平的保护都会被实施
C.对信息资产实施适当水平的保护
D.对所有信息资产保护都投入相同的资源


点击查看答案


149、单项选择题  下列对系统日志信息的操作中哪一项是最不应当发生的：（）

A.对日志内容进行编辑
B.只抽取部分条目进行保存和查看
C.用新的日志覆盖旧的日志
D.使用专用工具对日志进行分析


点击查看答案


150、单项选择题  在数据中心使用稳压电源，以保证：（）

A.硬件免受电源浪涌
B.主电源被破坏后的完整性维护
C.主电源失效后可以立即使用
D.针对长期电力波动的硬件包含


点击查看答案


151、单项选择题  信息安全策略，声称“密码的显示必须以掩码的形式”的目的是防范下面哪种攻击风险？（）

A.尾随
B.垃圾搜索
C.肩窥
D.冒充


点击查看答案


152、单项选择题  BS7799这个标准是由下面哪个机构研发出来的？（）

A.美国标准协会
B.英国标准协会
C.中国标准协会
D.国际标准协会


点击查看答案


153、单项选择题  （）在访问控制中，对网络资源的访问是基于什么的？

A、用户
B、权限
C、访问对象
D、工作组


点击查看答案


154、单项选择题  有关人员安全管理的描述不正确的是？（）

A.人员的安全管理是企业信息安全管理活动中最难的环节。
B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查。
C.如职责分离难以实施，企业对此无能为力，也无需做任何工作。
D.人员离职之后，必须清除离职员工所有的逻辑访问帐号。


点击查看答案


155、单项选择题  为了达到组织灾难恢复的要求，备份时间间隔不能超过：（）

A．服务水平目标（SLO）
B．恢复时间目标（RTO）
C．恢复点目标（RPO）
D．停用的最大可接受程度（MAO）


点击查看答案


156、填空题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息安全保护工作。


点击查看答案


157、单项选择题  指导和规范信息安全管理的所有活动的文件叫做？（）

A.过程
B.安全目标
C.安全策略
D.安全范围


点击查看答案


158、单项选择题  在部署风险管理程序的时候，哪项应该最先考虑到：（）

A.组织威胁，弱点和风险概括的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够在一个可以接受的水平上保持风险的结果


点击查看答案


159、单项选择题  相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是：（）

A.增加
B.减少
C.保持不变
D.不可预知


点击查看答案


160、填空题  互联网安全管理法律法规的适用范围是（）、提供互联网数据中心服务的单位和联网使用单位。


点击查看答案


161、单项选择题  在TCP中的六个控制位哪一个是用来请求同步的（）

A.SYN
B.ACK
C.FIN
D.RST


点击查看答案


162、单项选择题  企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）

A.限制物理访问计算设备
B.检查事务和应用日志
C.雇用新IT员工之前进行背景调查
D.在双休日锁定用户会话


点击查看答案


163、单项选择题  （）是指事务在运行至正常终止前被中止，这时恢复子系统应利用日志文件撤销此事物已对数据库进行的修改。

A、系统故障
B、事故故障
C、介质故障
D、软件故障


点击查看答案


164、单项选择题  时间的流逝对服务中断损失成本和中断恢复成本会有什么影响？（）

A.两个成本增加
B.中断的损失成本增加，中断恢复的成本随时问的流逝而减少
C.两个成本都随时间的流逝而减少
D.没有影响


点击查看答案


165、单项选择题  组织的灾难恢复计划应该：（）

A.减少恢复时间，降低恢复费用
B.增加恢复时间，提高恢复费用
C.减少恢复的持续时间，提高恢复费用
D.对恢复时间和费用都不影响


点击查看答案


166、单项选择题  面向对象的开发方法中，以下哪些机制对安全有帮助（）

A.封装
B.多态
C.继承
D.重载


点击查看答案


167、单项选择题  下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？（）

A.防火墙
B.IDS
C.漏洞扫描器
D.UTM


点击查看答案


168、单项选择题  以下哪项是正确的信息安全保障发展历史顺序？（）

A.通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
B.通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
C.计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
D.通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障


点击查看答案


169、填空题  利用（）已经成为了计算机病毒传播的一个发展趋势。


点击查看答案


170、单项选择题  ISO27001认证项目一般有哪几个阶段？（）

A.管理评估，技术评估，操作流程评估
B.确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，认证
C.产品方案需求分析，解决方案提供，实施解决方案
D.基础培训，RA培训，文件编写培训，内部审核培训


点击查看答案


171、单项选择题  下面哪一个不是系统规划阶段风险管理的工作内容（）

A.明确安全总体方针
B.明确系统安全架构
C.风险评价准则达成一致
D.安全需求分析


点击查看答案


172、单项选择题  企业按照ISO27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是（）

A.不需要全体员工的参入，只要IT部门的人员参入即可
B.来自高级管理层的明确的支持和承诺
C.对企业员工提供必要的安全意识和技能的培训和教育
D.所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行


点击查看答案


173、单项选择题  计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）

A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商


点击查看答案


174、单项选择题  安全开发制度中，QA最关注的的制度是（）

A.系统后评价规定
B.可行性分析与需求分析规定
C.安全开发流程的定义、交付物和交付物衡量标准
D.需求变更规定


点击查看答案


175、单项选择题  维持对于信息资产的适当的安全措施的责任在于（）

A.安全管理员
B.系统管理员
C.数据和系统的所有者
D.系统作业人员


点击查看答案


176、单项选择题  依据信息系统安全保障模型，以下那个不是安全保证对象（）

A.机密性
B.管理
C.过程
D.人员


点击查看答案


177、判断题  安装入侵检测软件不会帮助减少收到的垃圾邮件数量。


点击查看答案


178、单项选择题  信息的存在及传播方式（）

A.存在于计算机、磁带、纸张等介质中
B.记忆在人的大脑里
C.通过网络打印机复印机等方式进行传播
D.通过投影仪显示


点击查看答案


179、单项选择题  下列关于Kerberos的描述，哪一项是正确的？（）

A.埃及神话中的有三个头的狗。
B.安全模型。
C.远程身份验证拨入用户服务器。
D.一个值得信赖的第三方认证协议。


点击查看答案


180、单项选择题  Apache服务器对目录的默认访问控制是什么？（）

A.“Deny” from “All”
B.Order Deny，“All”
C.Order Deny，Allow
D.“Allow” from“ All”


点击查看答案


181、判断题  网络安全是一个关系国家主权、社会稳定、民族文化的继承和发扬的重要问题。


点击查看答案


182、问答题  RSA采用哪个数量原理？


点击查看答案


183、单项选择题  下面哪一项不是风险评估的过程？（）

A.风险因素识别
B.风险程度分析
C.风险控制选择
D.风险等级评价


点击查看答案


184、多项选择题  IPSec通过（）实现密钥交换、管理及安全协商。

A.AH
B.ESP
C.ISAKMP/Oakley
D.SKIP


点击查看答案


185、单项选择题  以下关于在UNIX系统里启动与关闭服务的说法不正确的是？（）

A.在UNIX系统中，服务可以通过inetd进程来启动
B.通过在/etc/inetD.conf文件中注释关闭正在运行的服务
C.通过改变脚本名称的方式禁用脚本启动的服务
D.在UNIX系统中，服务可以通过启动脚本来启动


点击查看答案


186、单项选择题  根据PPDR模型：（）

A.一个信息系统的安全保障体系应当以人为核心，防护、检测和恢复组成一个完整的、动态的循环
B.判断一个系统系统的安全保障能力，主要看安全策略的科学性与合理性，以及安全策略的落实情况
C.如果安全防护时间小于检测时间加响应时间，这该系统一定是不安全的
D.如果一个系统的安全防护时间为0，则系统的安全性取决于暴露时间


点击查看答案


187、单项选择题  关于控制措施选择描述不正确的是（）

A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度


点击查看答案


188、单项选择题  当建立一个业务持续性计划时，使用下面哪一个工具用来理解组织业务流程？（）

A.业务持续性自我评估
B.资源的恢复分析
C.风险评估和业务影响评估
D.差异分析


点击查看答案


189、单项选择题  以下对于IPsec协议说法正确的是：（）

A.鉴别头（AH）协议，不能加密包的任何部分
B.IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能
C.IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的
D.在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头


点击查看答案


190、单项选择题  如果数据中心发生灾难，下列那一项完整恢复一个关键数据库的策略是最适合的？（）

A.每日备份到磁带并存储到异地
B.实时复制到异地
C.硬盘镜像到本地服务器
D.实时数据备份到本地网格存储


点击查看答案


191、判断题  双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。


点击查看答案


192、单项选择题  以下哪一项不是跨站脚本攻击？（）

A.给网站挂马
B.盗取COOKIE
C.伪造页面信息
D.暴力破解密码


点击查看答案


193、单项选择题  信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（）

A.信息的价值
B.信息的时效性
C.信息的存储
D.法律法规的规定


点击查看答案


194、单项选择题  下列哪项是系统问责所需要的？（）

A.授权。
B.多人共用同一帐号。
C.审计机制。
D.系统设计的形式化验证


点击查看答案


195、多项选择题  法国对互联网的管理调控经历了（）时期.

A、政府调控
B、调控
C、自由调控
D、共同调控


点击查看答案


196、单项选择题  下列哪一项不是安全编程的原则：（）

A.尽可能使用高级语言进行编程
B.尽可能让程序只实现需要的功能
C.不要信任用户输入的数据
D.尽可能考虑到意外的情况，并设计妥善的处理方法


点击查看答案


197、单项选择题  在信息系统安全中，风险由以下哪两种因素共同构成的？（）

A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏


点击查看答案


198、单项选择题  为了防止物理上取走数据库而采取的加强数据库安全的方法是（）

A、数据加密
B、数据库加密
C、口令保护
D、数据审计


点击查看答案


199、单项选择题  下面哪一层可以实现编码，加密（）

A.传输层
B.会话层
C.网络层
D.物理层


点击查看答案


200、单项选择题  在制定一个正式的企业安全计划时，最关键的成功因素将是？（）

A.成立一个审查委员会
B.建立一个安全部门
C.向执行层发起人提供有效支持
D.选择一个安全流程的所有者


点击查看答案


201、单项选择题  当组织将客户信用审查系统外包给第三方服务提供商时，下列哪一项是信息安全专业人士最重要的考虑因素？该提供商：（）

A.满足并超过行业安全标准
B.同意可以接受外部安全审查
C.其服务和经验有很好的市场声誉
D.符合组织的安全策略


点击查看答案


202、单项选择题  下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）

A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器


点击查看答案


203、单项选择题  （）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。

A、数据库备份
B、数据库恢复
C、数据库审计
D、数据库转储


点击查看答案


204、判断题  系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。


点击查看答案


205、单项选择题  审核方法不包括（）

A.面谈
B.查阅文件和资料
C.与相关方核对
D.查看现场情况


点击查看答案


206、单项选择题  有关人员安全的描述不正确的是（）

A.人员的安全管理是企业信息安全管理活动中最难的环节
B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查
C.企业人员预算受限的情况下，职责分离难以实施，企业对此无能为力，也无需做任何工作
D.人员离职之后，必须清除离职员工所有的逻辑访问帐号


点击查看答案


207、单项选择题  当曾经用于存放机密资料的PC在公开市场出售时（）

A.对磁盘进行消磁
B.对磁盘低级格式化
C.删除数据
D.对磁盘重整


点击查看答案


208、单项选择题  第一个建立电子政务标准的国家是？（）

A.英国
B.美国
C.德国
D.俄罗斯


点击查看答案


209、填空题  通常情况下（）发现目标主机开哪些服务。


点击查看答案


210、填空题  美国（）政府提出来网络空间的安全战略。


点击查看答案


211、单项选择题  回顾组织的风险评估流程时应首先（）

A.鉴别对于信息资产威胁的合理性
B.分析技术和组织弱点
C.鉴别并对信息资产进行分级
D.对潜在的安全漏洞效果进行评价


点击查看答案


212、单项选择题  灾难性恢复计划（DRP）基于：（）

A.技术方面的业务连续性计划
B.操作部分的业务连续性计划
C.功能方面的业务连续性计划
D.总体协调的业务连续性计划


点击查看答案


213、填空题  蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过（）提供的线路上网。


点击查看答案


214、单项选择题  路由器工作在OSI的哪一层（）

A.传输层
B.数据链路层
C.网络层
D.应用层


点击查看答案


215、单项选择题  数据库的加密方法中，采用（），则密钥管理较为简单，只需借用文件加密的密钥管理方法。

A、库外加密
B、库内加密
C、记录加密
D、元组加密


点击查看答案


216、单项选择题  以下哪一个不是OSI安全体系结构中的安全机制（）

A.数字签名
B.路由控制
C.数据交换
D.抗抵赖


点击查看答案


217、单项选择题  下面对于强制访问控制的说法错误的是？（）

A.它可以用来实现完整性保护，也可以用来实现机密性保护
B.在强制访问控制的系统中，用户只能定义客体的安全属性
C.它在军方和政府等安全要求很高的地方应用较多
D.它的缺点是使用中的便利性比较低


点击查看答案


218、单项选择题  事件响应方法学定义了安全事件处理的流程，这个流程的顺序是：（）

A.准备－抑制－检测－根除－恢复－跟进
B.准备－检测－抑制－恢复－根除－跟进
C.准备－检测－抑制－根除－恢复－跟进
D.准备－抑制－根除－检测－恢复－跟进


点击查看答案


219、单项选择题  在人力资源审计期间，安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么？（）

A.为两部门起草一份服务水平协议
B.向高级管理层报告存在未被书面签订的协议
C.向两部门确认协议的内容
D.推迟审计直到协议成为书面文档


点击查看答案


220、单项选择题  负责制定、执行和维护内部安全控制制度的责任在于：（）

A.IS审计员
B.管理层
C.外部审计师
D.程序开发人员


点击查看答案


221、单项选择题  下列哪类访问控制模型是基于安全标签实现的？（）

A.自主访问控制
B.强制访问控制
C.基于规则的访问控制
D.基于身份的访问控制


点击查看答案


222、单项选择题  以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是？（）

A.目录服务日志
B.文件复制日志
C.应用服务日志
D.DNS服务日志


点击查看答案


223、单项选择题  默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

A.cat/var/log/secure
B.who
C.whoami
D.cat/etc/security/access.log


点击查看答案


224、填空题  （）是密码学发展史上唯一一次真正的革命。


点击查看答案


225、单项选择题  信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）

A.ISMS是一个遵循PDCA模式的动态发展的体系
B.ISMS是一个文件化、系统化的体系
C.ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定
D.ISMS应该是一步到位的，应该解决所有的信息安全问题


点击查看答案


226、单项选择题  在进行业务连续性检测时，下列哪一个是被认为最重要的审查？（）

A.热站的建立和有效是必要
B.业务连续性手册是有效的和最新的
C.保险责任范围是适当的并且保费有效
D.及时进行介质备份和异地存储


点击查看答案


227、单项选择题  给计算机系统的资产分配的记号被称为什么（）

A.安全属性
B.安全特征
C.安全标记
D.安全级别


点击查看答案


228、单项选择题  在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）

A.只有访问了W之后，才可以访问X
B.只有访问了W之后，才可以访问Y和Z中的一个
C.无论是否访问W，都只能访问Y和Z中的一个
D.无论是否访问W，都不能访问Y或Z


点击查看答案


229、单项选择题  以下哪一个不是安全审计的作用？（）

A.记录系统被访问的过程及系统保护机制的运行状态。
B.发现试图绕过保护机制的行为。
C.及时发现并阻止用户身份的变化
D.报告并阻碍绕过保护机制的行为并记录相关进程，为灾难恢复提供信息。


点击查看答案


230、单项选择题  在下面的权限中，可更改数据表的权限是（）

A、ALTER
B、GRANT
C、FLUSH
D、RESET


点击查看答案


231、单项选择题  以下不属于Linux安全加固的内容是什么？（）

A.配置iptables
B.配置Tcpwapper
C.启用Selinux
D.修改root的UID


点击查看答案


232、单项选择题  我国的信息安全测评主要对象不包括？（）

A.信息产品安全测评。
B.信息安全人员资质测评。
C.服务商资质测评。
D.信息保障安全测评。


点击查看答案


233、单项选择题  你的ATM卡为什么说是双重鉴定的形式？（）

A.它结合了你是什么和你知道什么
B.它结合了你知道什么和你有什么
C.它结合了你控制什么和你知道什么
D.它结合了你是什么和你有什么


点击查看答案


234、填空题  科研方法包括（）；（）；（）；（）；（）。


点击查看答案


235、填空题  在企业推进信息化的过程中应（）风险。


点击查看答案


236、单项选择题  255.0.0.0是哪类网址的默认MASK？（）

A.A类
B.B类
C.C类
D.D类


点击查看答案


237、单项选择题  以下哪项行为可能使用嗅探泄露系统的管理员密码？（）

A.使用root用户访问FTP程序
B.使用root用户连接SSH服务
C.使用root进行SCP文件传输
D.在本地使用root用户登录


点击查看答案


238、单项选择题  风险评估实施过程中资产识别的依据是什么（）

A.依据资产分类分级的标准
B.依据资产调查的结果
C.依据人员访谈的结果
D.依据技术人员提供的资产清单


点击查看答案


239、单项选择题  下面哪一个不是对点击劫持的描述（）

A.是一种恶意攻击技术，用于跟踪网络用户并获取私密信息
B.通过让用户来点击看似正常的网页来远程控制其电脑
C.可以用嵌入代码或文本的形式出现，在用户毫不知情的情况下完成攻击
D.可以对方网络瘫痪


点击查看答案


240、单项选择题  根据组织业务连续性计划（BCP）的复杂程度，可以建立多个计划来满足业务连续和和灾难恢复的各方面。在这种情况下，有必要：（）

A.每个计划和其它计划保持协调一致
B.所有的计划要整合到一个计划中
C.每个计划和其他计划相互依赖
D.指定所有计划实施的顺序


点击查看答案


241、单项选择题  以下选项中那一项是对信息安全风险采取的纠正机制？（）

A.访问控制
B.入侵检测
C.灾难恢复
D.防病毒系统


点击查看答案


242、问答题  入侵检测系统分为哪几种，各有什么特点？


点击查看答案


243、单项选择题  以下哪一个不是风险控制的主要方式（）

A.规避方式
B.转移方式
C.降低方式
D.隔离方式


点击查看答案


244、单项选择题  特洛伊木马攻击的危胁类型属于（）

A.授权侵犯威胁
B.植入威胁
C.渗入威胁
D.破坏威胁


点击查看答案


245、单项选择题  如果可能最应该得到第一个应急事件通知的小组是（）

A.应急响应领导小组
B.应急响应日常运行小组
C.应急响应技术保障小组
D.应急响应实施小组


点击查看答案


246、单项选择题  下列有关密码学的说法中错误的是：（）

A.密码学是研究信息系统安全保密的科学。由两个相互对立、相互斗争，而且又相辅相成、相互促进的分支科学所组成的，分别称为密码编码学和密码分析学。
B.密码编码学是对密码体制、密码体制的输入输出关系进行分析，以便推出机密变量、包括明文在内的敏感数据。
C.密码分析学主要研究加密消息的破译或消息的伪造。
D.密码编码学主要研究对信息进行编码，实现对信息的隐蔽。


点击查看答案


247、单项选择题  在软件程序测试的哪个阶段一个组织应该进行体系结构设计测试？（）

A.可接受性测试
B.系统测试
C.集成测试
D.单元测试


点击查看答案


248、单项选择题  如果出现IT人员和最终用户职责分工的问题，下面哪个选项是合适的补偿性控制？（）

A.限制物理访问计算机设备
B.检查应用及事务处理日志
C.在聘请IT人员之前进行背景检查
D.在不活动的特定时间后，锁定用户会话


点击查看答案


249、判断题  VLAN技术是基于应用层和网络层之间的隔离技术。


点击查看答案


250、填空题  计算机病毒可能在用户打开（）文件时被启动。


点击查看答案


251、单项选择题  在Windows操作系统下，由于（）端口探测没有限制，能够让别人探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽可能地隐藏你的SQLServer。

A、1434
B、1433
C、3305
D、3306


点击查看答案


252、问答题  安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？


点击查看答案


253、单项选择题  P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是？（）

A.检测。
B.报警。
C.记录。
D.实时监控。


点击查看答案


254、单项选择题  下面哪一种情况可以使信息系统安全官员实现有效进行安全控制的目的？（）

A.完整性控制的需求是基于风险分析的结果
B.控制已经过了测试
C.安全控制规范是基于风险分析的结果
D.控制是在可重复的基础上被测试的


点击查看答案


255、单项选择题  信息资产分级的最关键要素是（）

A.价值
B.时间
C.安全性
D.所有者


点击查看答案


256、单项选择题  一个公司解雇了一个数据库管理员，并且解雇时立刻取消了数据库管理员对公司所有系统的访问权，但是数据管理员威胁说数据库在两个月内将被删除，除非公司付他一大笔钱。数据管理员最有可能采用下面哪种手段删除数据库？（）

A.放置病毒
B.蠕虫感染
C.DoS攻击
D.逻辑炸弹攻击


点击查看答案


257、填空题  安全威胁中安全风险最高的是（）.


点击查看答案


258、单项选择题  风险评估实施过程中脆弱性识别主要包括什么方面（）

A.软件开发漏洞
B.网站应用漏洞
C.主机系统漏洞
D.技术漏洞与管理漏洞


点击查看答案


259、单项选择题  风险分析的目标是达到：（）

A、风险影响和保护性措施之间的价值平衡
B、风险影响和保护性措施之间的操作平衡
C、风险影响和保护性措施之间的技术平衡
D、风险影响和保护性措施之间的逻辑平衡


点击查看答案


260、单项选择题  在检查IT安全风险管理程序，安全风险的测量应该（）

A.列举所有的网络风险
B.对应IT战略计划持续跟踪
C.考虑整个IT环境
D.识别对（信息系统）的弱点的容忍度的结果


点击查看答案


261、判断题  OSI安全体系结构标准不是一个实现的标准，而是描述如何设计标准的标准。


点击查看答案


262、单项选择题  Kerberos依赖什么加密方式？（）

A.ElGamal密码加密
B.秘密密钥加密。
C.Blowfish加密。
D.公钥加密。


点击查看答案


263、单项选择题  下列哪一项是对信息系统经常不能满足用户需求的最好解释？（）

A.没有适当的质量管理工具
B.经常变化的用户需求
C.用户参与需求挖掘不够
D.项目管理能力不强


点击查看答案


264、单项选择题  某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留，可能由于什么没有明确导致的？（）

A.服务中断的时间间隔
B.目标恢复时间（RTO）
C.服务交付目标
D.目标恢复点（RPO）


点击查看答案


265、单项选择题  银行柜员的访问控制策略实施以下的哪一种？（）

A.基于角色的策略。
B.基于身份的策略。
C.基于用户的策略。
D.基于规则政策。


点击查看答案


266、单项选择题  以下哪项不属于PDCA循环的特点？（）

A.按顺序进行，它靠组织的力量来推动，像车轮一样向前进，周而复始，不断循环
B.组织中的每个部分，甚至个人，均可以PDCA循环，大环套小环，一层一层地解决问题
C.每通过一次PDCA循环，都要进行总结，提出新目标，再进行第二次PDCA循环
D.组织中的每个部分，不包括个人，均可以PDCA循环，大环套小环，一层一层地解决问题


点击查看答案


267、单项选择题  以下信息安全原则，哪一项是错误的？（）

A.实施最小授权原则
B.假设外部系统是不安全的
C.消除所有级别的信息安全风险
D.最小化可信任的系统组件


点击查看答案


268、单项选择题  CC中安全功能/保证要求的三层结构是（按照由大到小的顺序）：（）

A.类、子类、组件
B.组件、子类、元素
C.类、子类、元素
D.子类、组件、元素


点击查看答案


269、填空题  企业与消费者之间的电子商务是企业透过（）销售产品或服务个人消费者。


点击查看答案


270、单项选择题  在对业务持续性计划进行验证时，以下哪项最为重要（）

A.数据备份准时执行
B.备份站点已签订合约，并且在需要时可以使用
C.人员安全计划部署适当
D.保险


点击查看答案


271、单项选择题  （）下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？

A、可信任计算机系统评估标准（TCSEC）
B、信息技术安全评价准则（ITSEC）
C、信息技术安全评价联邦准则（FC）
D、CC标准


点击查看答案


272、单项选择题  以下关于ISMS内部审核报告的描述不正确的是？（）

A.内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B.内审报告中必须包含对不符合性项的改进建议
C.内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商，核实报告内容。
D.内审报告中必须包括对纠正预防措施实施情况的跟踪


点击查看答案


273、单项选择题  从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可能造成巨大的损害？（）

A.没有充分训练或粗心的用户
B.第三方
C.黑客
D.心怀不满的雇员


点击查看答案


274、单项选择题  以下对企业信息安全活动的组织描述不正确的是（）

A.企业应该在组织内建立发起和控制信息安全实施的管理框架。
B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。
C.在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。
D.企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施


点击查看答案


275、单项选择题  系统地识别和管理组织所应用的过程，特别是这些过程之间的相互作用，称为什么？（）

A.戴明循环
B.过程方法
C.管理体系
D.服务管理


点击查看答案


276、单项选择题  年度损失值（ALE）的计算方法是什么（）

A.ALE=ARO*AV
B.ALE=AV*SLE
C.“ALE=ARO*SLE"
D.ALE=AV*EF


点击查看答案


277、单项选择题  （）是我国网络社会治理的方针。

A、分工负责、齐抓共管
B、积极防御、综合防范
C、一手抓管理、一手抓发展
D、保障公民权益、维护社会稳定


点击查看答案


278、单项选择题  以下哪一个不是网络隐藏技术？（）

A.端口复用
B."无端口技术"
C.反弹端口技术
D.DLL注入


点击查看答案


279、填空题  我国的信息化发展不平衡，总的来说，（）信息化指数高，从东部到西部信息化指数逐渐降低。


点击查看答案


280、单项选择题  降低风险的控制措施有很多，下面哪一个不属于降低风险的措施？（）

A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险


点击查看答案


281、单项选择题  下面哪一项是恢复非关键系统的最合理方案？（）

A.温站
B.移动站
C.热站
D.冷站


点击查看答案


282、单项选择题  有关Kerberos说法下列哪项是正确的？（）

A.它利用公钥加密技术。
B.它依靠对称密码技术。
C.它是第二方的认证系统。
D.票据授予之后将加密数据，但以明文方式交换密码


点击查看答案


283、单项选择题  下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？（）

A.虹膜检测技术
B.语音标识技术
C.笔迹标识技术
D.指纹标识技术


点击查看答案


284、填空题  信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的（）提供技术支持。


点击查看答案


285、单项选择题  组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）

A．明确的支持
B．执行风险分析
C．定义目标和范围
D．职责定义与授权


点击查看答案


286、单项选择题  企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的（）

A.只关注外来的威胁，忽视企业内部人员的问题
B.相信来自陌生人的邮件，好奇打开邮件附件
C.开着电脑离开，就像离开家却忘记关灯那样
D.及时更新系统和安装系统和应用的补丁


点击查看答案


287、单项选择题  （）以下哪些不是操作系统安全的主要目标？

A、标志用户身份及身份鉴别
B、按访问控制策略对系统用户的操作进行控制
C、防止用户和外来入侵者非法存取计算机资源
D、检测攻击者通过网络进行的入侵行为


点击查看答案


288、单项选择题  以下关于安全控制措施的选择，哪一个选项是错误的？（）

A.维护成本需要被考虑在总体控制成本之内
B.最好的控制措施应被不计成本的实施
C.应考虑控制措施的成本效益
D.在计算整体控制成本的时候，应考虑多方面的因素


点击查看答案


289、单项选择题  评估应急响应计划时，下列哪一项应当最被关注：（）

A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体应急响应计划被文档化，但详细恢复步骤没有规定
D.事件通告的职责没有被识别


点击查看答案


290、单项选择题  以下哪一种身份验证机制为移动用户带来验证问题？（）

A.可重复使用的密码机制
B.一次性口令机制。
C.挑战响应机制。
D.基于IP地址的机制


点击查看答案


291、单项选择题  下面哪一个是定义深度防御安全原则的例子？（）

A.使用由两个不同提供商提供的防火墙检查进入网络的流量
B.在主机上使用防火墙和逻辑访问控制来控制进入网络的流量
C.在数据中心建设中不使用明显标志
D.使用两个防火墙检查不同类型进入网络的流量


点击查看答案


292、单项选择题  信息安全管理体系要求的核心内容是？（）

A.风险评估
B.关键路径法
C.PDCA循环
D.PERT


点击查看答案


293、单项选择题  下列哪项是多级安全策略的必要组成部分？（）

A.主体、客体的敏感标签和自主访问控制。
B.客体敏感标签和强制访问控制。
C.主体的安全凭证、客体的安全标签和强制访问控制。
D.主体、客体的敏感标签和对其“系统高安全模式”的评价


点击查看答案


294、单项选择题  恢复阶段的行动一般包括（）

A.建立临时业务处理能力
B.修复原系统损害
C.在原系统或新设施中恢复运行业务能力
D.避免造成更大损失


点击查看答案


295、单项选择题  通常最好由谁来确定系统和数据的敏感性级别？（）

A.审计师
B.终端用户
C.拥有者
D.系统分析员


点击查看答案


296、单项选择题  人员入职过程中，以下做法不正确的是？（）

A.入职中签署劳动合同及保密协议。
B.分配工作需要的最低权限。
C.允许访问企业所有的信息资产。
D.进行安全意思培训。


点击查看答案


297、多项选择题  我国现行的有关互联网安全的法律框架有以下（）层面.

A、法律
B、行政法规
C、行政规章
D、司法解释


点击查看答案


298、单项选择题  在BS779-2：2002版中，下列对P-D-C-A过程的描述错误的是？（）

A.P代表PLAN，即建立ISMS环境&风险评估
B.D代表DO，即实现并运行ISMS
C.C代表CHECK，即监控和审查ISMS
D.A代表ACT，即执行ISMS


点击查看答案


299、单项选择题  在计算机中心，下列哪一项是磁介质上信息擦除的最彻底形式？（）

A.清除
B.净化
C.删除
D.破坏


点击查看答案


300、单项选择题  下列哪一个是国家推荐标准（）

A.GB/T18020-1999
B.SJ/T30003-93
C.ISO/IEC15408
D.GA243-2000


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：儿科护理主管护师：妇产科护理学..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询