当前位置：91考试网 -> 考试题库

信息安全师考试：信息安全师考试题库考点（每日一练）
2025-02-13 04:12:30 来源:91考试网 作者:www.91exam.org 【大 中 小】
题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。

1、单项选择题  （）是指事务在运行至正常终止前被中止，这时恢复子系统应利用日志文件撤销此事物已对数据库进行的修改。

A、系统故障
B、事故故障
C、介质故障
D、软件故障


点击查看答案


2、单项选择题  用于跟踪路由的命令是（）

A.nestat
B.regedit
C.systeminfo
D.tracert


点击查看答案


3、单项选择题  降低企业所面临的信息安全风险，可能的处理手段不包括哪些（）

A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险


点击查看答案


4、单项选择题  在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）

A.验证与热门站点的兼容性
B.检查实施报告
C.进行灾难恢复计划的演练
D.更新信息资产清单


点击查看答案


5、单项选择题  以下哪些不是设备资产：（）

A.机房设施
B.周边设施
C.管理终端
D.操作系统


点击查看答案


6、单项选择题  为了防止物理上取走数据库而采取的加强数据库安全的方法是（）

A、数据加密
B、数据库加密
C、口令保护
D、数据审计


点击查看答案


7、单项选择题  ISMS审核时，对审核发现中，以下哪个是属于严重不符合项？（）

A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项
B.风险评估方法没有按照ISO27005（信息安全风险管理）标准进行
C.孤立的偶发性的且对信息安全管理体系无直接影响的问题；
D.审核员识别的可能改进项


点击查看答案


8、单项选择题  如果只能使用口令远程认证，以下哪种方案安全性最好？（）

A.高质量静态口令，散列保护传输
B.高质量静态口令，固定密钥加密保护传输
C.动态随机口令，明文传输
D.高质量静态口令，增加随机值，明文传输


点击查看答案


9、单项选择题  组织与供应商协商服务水平协议，下面哪一个最先发生？（）

A.制定可行性研究
B.检查是否符合公司策略
C.草拟服务水平协议
D.草拟服务水平要求


点击查看答案


10、单项选择题  下列哪一种模型运用在JAVA安全模型中：（）

A.白盒模型
B.黑盒模型
C.沙箱模型
D.灰盒模型


点击查看答案


11、单项选择题  关于标准、指南、程序的描述，哪一项是最准确的？（）

A.标准是建议性的策略，指南是强制执行的策略
B.程序为符合强制性指南的一般性建议
C.程序是为符合强制性指南的一般性建议
D.程序是为符合强制性标准的的说明


点击查看答案


12、填空题  企业与消费者之间的电子商务是企业透过（）销售产品或服务个人消费者。


点击查看答案


13、单项选择题  （）关于组策略的描述哪些是错误的？

A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序


点击查看答案


14、单项选择题  管理体系审计员进行通信访问控制审查，首先应该关注：（）

A.维护使用各种系统资源的访问日志
B.在用户访问系统资源之前的授权和认证
C.通过加密或其他方式对存储在服务器上数据的充分保护
D.确定是否可以利用终端系统资源的责任制和能力.


点击查看答案


15、单项选择题  以下不属于Linux安全加固的内容是什么？（）

A.配置iptables
B.配置Tcpwapper
C.启用Selinux
D.修改root的UID


点击查看答案


16、判断题  系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。


点击查看答案


17、单项选择题  制定应急响应策略主要需要考虑（）

A.系统恢复能力等级划分
B.系统恢复资源的要求
C.费用考虑
D.人员考虑


点击查看答案


18、判断题  互惠原则的核心内容是要求消除网络社会由于各种原因造成的网络主体间的交往不畅通、交往障碍。


点击查看答案


19、单项选择题  年度损失值（ALE）的计算方法是什么（）

A.ALE=ARO*AV
B.ALE=AV*SLE
C.“ALE=ARO*SLE"
D.ALE=AV*EF


点击查看答案


20、填空题  《计算机信息系统安全保护条例》规定，（）主管全国计算机信息安全保护工作。


点击查看答案


21、单项选择题  以下哪个不可以作为ISMS管理评审的输入（）

A.ISMS审计和评审的结果
B.来自利益伙伴的反馈
C.某个信息安全项目的技术方案
D.预防和纠正措施的状态


点击查看答案


22、单项选择题  （）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。

A、数据库备份
B、数据库恢复
C、数据库审计
D、数据库转储


点击查看答案


23、问答题  密码的研究、生产、销售时哪个部门负责的？


点击查看答案


24、填空题  无线网络不受（）的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。


点击查看答案


25、单项选择题  下列哪项不是Kerberos密钥分发服务（KDS）的一部分？（）

A.Kerberos票证授予服务器（TGS）。
B.Kerberos身份验证服务器（KAS）。
C.存放用户名和密码的数据库。
D.Kerberos票证吊销服务器（TRS）。


点击查看答案


26、单项选择题  在制定一个正式的企业安全计划时，最关键的成功因素将是？（）

A.成立一个审查委员会
B.建立一个安全部门
C.向执行层发起人提供有效支持
D.选择一个安全流程的所有者


点击查看答案


27、单项选择题  下面哪一个不是脆弱性识别的手段（）

A.人员访谈
B.技术工具检测
C.信息资产核查
D.安全专家人工分析


点击查看答案


28、单项选择题  在BS779-2：2002版中，下列对P-D-C-A过程的描述错误的是？（）

A.P代表PLAN，即建立ISMS环境&风险评估
B.D代表DO，即实现并运行ISMS
C.C代表CHECK，即监控和审查ISMS
D.A代表ACT，即执行ISMS


点击查看答案


29、单项选择题  在部署风险管理程序的时候，哪项应该最先考虑到：（）

A.组织威胁，弱点和风险概括的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够在一个可以接受的水平上保持风险的结果


点击查看答案


30、单项选择题  20世纪70－90年代，信息安全所面临的威胁主要是非法访问、恶意代码和脆弱口令等，请问这是信息安全发展的什么阶段？（）

A.通信安全。
B.计算机安全。
C.信息系统安全。
D.信息安全保障。


点击查看答案


31、单项选择题  当组织将客户信用审查系统外包给第三方服务提供商时，下列哪一项是信息安全专业人士最重要的考虑因素？该提供商：（）

A.满足并超过行业安全标准
B.同意可以接受外部安全审查
C.其服务和经验有很好的市场声誉
D.符合组织的安全策略


点击查看答案


32、单项选择题  以下哪一种局域网传输媒介是最可靠的？（）

A.同轴电缆
B.光纤
C.双绞线（屏蔽）
D.双绞线（非屏蔽）


点击查看答案


33、单项选择题  企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）

A.限制物理访问计算设备
B.检查事务和应用日志
C.雇用新IT员工之前进行背景调查
D.在双休日锁定用户会话


点击查看答案


34、单项选择题  下列几个OSI层中，哪一层能够提供访问控制服务？（）

A.传输层
B.表示层
C.会话层
D.数据链路层


点击查看答案


35、单项选择题  关于网页中的恶意代码，下列说法错误的是：（）

A.网页中的恶意代码只能通过IE浏览器发挥作用
B.网页中恶意代码可以修改系统注册表
C.网页中的恶意代码可以修改系统文件
D.网页中的恶意代码可以窃取用户的机密性文件


点击查看答案


36、单项选择题  以下有关访问控制的描述不正确的是（）

A.口令是最常见的验证身份的措施，也是重要的信息资产，应妥善保护和管理
B.系统管理员在给用户分配访问权限时，应该遵循“最小特权原则”，即分配给员工的访问权限只需满足其工作需要的权限，工作之外的权限一律不能分配
C.单点登录系统（一次登录/验证，即可访问多个系统）最大的优势是提升了便利性，但是又面临着“把所有鸡蛋放在一个篮子”的风险；
D.双因子认证（又称强认证）就是一个系统需要两道密码才能进入


点击查看答案


37、单项选择题  数据保护最重要的目标是以下项目中的哪一个（）

A.识别需要获得相关信息的用户
B.确保信息的完整性
C.对信息系统的访问进行拒绝或授权
D.监控逻辑访问


点击查看答案


38、单项选择题  以下哪些不是可能存在的弱点问题？（）

A.保安工作不得力
B.应用系统存在Bug
C.内部人员故意泄密
D.物理隔离不足


点击查看答案


39、单项选择题  职责分离的主要目的是？（）

A.防止一个人从头到尾整个控制某一交易或者活动
B.不同部门的雇员不可以在一起工作
C.对于所有的资源都必须有保护措施
D.对于所有的设备都必须有操作控制措施


点击查看答案


40、判断题  两种经济形态并存的局面将成为未来世界竞争的主要格局。


点击查看答案


41、单项选择题  下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）

A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行


点击查看答案


42、单项选择题  ISMS的内部审核员（非审核组长）的责任不包括？（）

A.熟悉必要的文件和程序；
B.根据要求编制检查列表；
C.配合支持审核组长的工作，有效完成审核任务；
D.负责实施整改内审中发现的问题


点击查看答案


43、单项选择题  下列关于Kerberos的描述，哪一项是正确的？（）

A.埃及神话中的有三个头的狗。
B.安全模型。
C.远程身份验证拨入用户服务器。
D.一个值得信赖的第三方认证协议。


点击查看答案


44、单项选择题  以下哪项不属于造成信息安全问题的自然环境因素？（）

A.纵火
B.地震
C.极端天气
D.洪水


点击查看答案


45、单项选择题  下面安全套接字层协议（SSL）的说法错误的是？（）

A.它是一种基于web应用的安全协议
B.由于SSL是内嵌在浏览器中的，无需安全客户端软件，所以相对于IPSec更简单易用
C.SSL与IPSec一样都工作在网络层
D.SSL可以提供身份认证、加密和完整性校验的功能


点击查看答案


46、单项选择题  下列对于Rootkit技术的解释不准确的是：（）

A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
B.Rootkit是一种危害大、传播范围广的蠕虫
C.Rootkit和系统底层技术结合十分紧密
D.Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程


点击查看答案


47、单项选择题  下面哪一项不是风险评估的过程？（）

A.风险因素识别
B.风险程度分析
C.风险控制选择
D.风险等级评价


点击查看答案


48、单项选择题  以下哪个标准是ISO27001的前身标准？（）

A.BS5750
B.BS7750
C.BS7799
D.BS15000


点击查看答案


49、判断题  网络道德问题产生的客观原因是网络社会的社会背景。


点击查看答案


50、单项选择题  信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（）

A.信息的价值
B.信息的时效性
C.信息的存储
D.法律法规的规定


点击查看答案


51、单项选择题  对缓冲区溢出攻击预防没有帮助的做法包括（）

A.输入参数过滤，安全编译选项
B.操作系统安全机制、禁止使用禁用API
C.安全编码教育
D.渗透测试


点击查看答案


52、单项选择题  由于病毒攻击、非法入侵等原因，校园网部分园区瘫痪，或者邮件、计费服务器不能正常工作，属于以下哪种级别事件（）

A.特别重大事件
B.重大事件
C.较大事件
D.一般事件


点击查看答案


53、多项选择题  路由器可以通过（）来限制带宽。

A.源地址
B.目的地址
C.用户
D.协议


点击查看答案


54、单项选择题  应急响应领导小组组长应由以下哪个选项担任？（）

A.最高管理层
B.信息技术部门领导
C.业务部门领导
D.外部专家


点击查看答案


55、单项选择题  戴明循环执行顺序，下面哪项正确？（）

A.PLAN-ACT-DO-CHECK
B.CHECK-PLAN-ACT-DO
C.PLAN-DO-CHECK-ACT
D.ACT-PLAN-CHECK-DO


点击查看答案


56、填空题  （）是一项用来表述课题研究进展及结果的报告形式。


点击查看答案


57、单项选择题  在实施风险分析期间，识别出威胁和潜在影响后应该（）

A.识别和评定管理层使用的风险评估方法
B.识别信息资产和基本系统
C.揭示对管理的威胁和影响
D.识别和评价现有控制


点击查看答案


58、填空题  信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的（）提供技术支持。


点击查看答案


59、单项选择题  设施、网络、平台、介质、应用类信息资产的保密期限为（）

A.3年
B.长期
C.4月
D.短期


点击查看答案


60、多项选择题  网络主体要提高自身的道德修养，要做到（）方面。

A、提高自己的道德修养水平
B、提高自己的道德修养层次
C、提高自己的网络技术水平
D、坚决同不道德的网络行为作斗争


点击查看答案


61、单项选择题  授权访问信息资产的责任人应该是（）

A.资产保管员
B.安全管理员
C.资产所有人
D.安全主管


点击查看答案


62、单项选择题  信息安全审核是指通过审查、测试、评审等手段，检验风险评估和风险控制的结果是否满足信息系统的安全要求，这个工作一般由谁完成？（）

A.机构内部人员
B.外部专业机构
C.独立第三方机构
D.以上皆可


点击查看答案


63、单项选择题  在某个公司中，以下哪个角色最适合评估信息安全的有效性？（）

A.公司的专家
B.业务经理
C.IT审计员
D.信息安全经理


点击查看答案


64、填空题  物流（）电子商务规划框架


点击查看答案


65、单项选择题  组织实施了灾难恢复计划。下列哪些步骤应下一步执行？（）

A.取得高级管理人员认可
B.确定的业务需求
C.进行纸面测试
D.进行系统还原测试


点击查看答案


66、单项选择题  下面哪一层可以实现编码，加密（）

A.传输层
B.会话层
C.网络层
D.物理层


点击查看答案


67、单项选择题  风险评估实施过程中资产识别的范围主要包括什么类别（）

A.网络硬件资产
B.数据资产
C.软件资产
D.以上都包括


点击查看答案


68、填空题  在企业推进信息化的过程中应（）风险。


点击查看答案


69、单项选择题  应急响应哪一个阶段用来降低事件再次发生的风险（）

A.遏制
B.根除
C.跟踪
D.恢复


点击查看答案


70、单项选择题  信息安全需求获取的主要手段（）

A.信息安全风险评估
B.领导的指示
C.信息安全技术
D.信息安全产品


点击查看答案


71、单项选择题  以下关于安全控制措施的选择，哪一个选项是错误的？（）

A.维护成本需要被考虑在总体控制成本之内
B.最好的控制措施应被不计成本的实施
C.应考虑控制措施的成本效益
D.在计算整体控制成本的时候，应考虑多方面的因素


点击查看答案


72、单项选择题  在实施风险管理程序的时候，下列哪一项应该被最先考虑到：（）

A.组织的威胁，弱点和风险概貌的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够使风险的结果保持在一个可以接受的水平上


点击查看答案


73、单项选择题  应急响应流程一般顺序是（）

A.信息安全事件通告、信息安全事件评估、应急启动、应急处置和后期处置
B.信息安全事件评估、信息安全事件通告、应急启动、应急处置和后期处置
C.应急启动、应急处置、信息安全事件评估、信息安全事件通告、后期处置
D.信息安全事件评估、应急启动、信息安全事件通告、应急处置和后期处置


点击查看答案


74、单项选择题  广义的网络信息保密性是指（）

A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握
B、保证数据在传输、存储等过程中不被非法修改
C、对数据的截获、篡改采取完整性标识的生成与检验技术
D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员


点击查看答案


75、单项选择题  下列哪个为我国计算机安全测评机构（）

A.CNITSEC
B.TCSEC
C.FC
D.CC


点击查看答案


76、单项选择题  在进行风险分析的时候，发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失，应该：（）

A.计算相关信息资产的摊销费用
B.计算投资的回报
C.应用定性的方法进行评估
D.花费必要的时间去评估具体的损失的金额


点击查看答案


77、单项选择题  组织的灾难恢复计划应该：（）

A.减少恢复时间，降低恢复费用
B.增加恢复时间，提高恢复费用
C.减少恢复的持续时间，提高恢复费用
D.对恢复时间和费用都不影响


点击查看答案


78、单项选择题  TCP握手中，缩写RST指的是什么？（）

A.Reset
B.Response
C.Reply State
D.Rest


点击查看答案


79、单项选择题  下列哪一种情况会损害计算机安全策略的有效性？（）

A.发布安全策略时
B.重新检查安全策略时
C.测试安全策略时
D.可以预测到违反安全策略的强制性措施时


点击查看答案


80、多项选择题  强制访问控制策略最显著的特征是（）。

A.局限性
B.全局性
C.时效性
D.永久性


点击查看答案


81、填空题  浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当（）以避免他人获得并造成隐私泄密。


点击查看答案


82、单项选择题  较低的恢复时间目标（恢复时间目标）的会有如下结果：（）

A.更高的容灾
B.成本较高
C.更长的中断时间
D.更多许可的数据丢失


点击查看答案


83、单项选择题  DNS查询（queries）工具中的DNS服务使用哪个端口？（）

A.UDP 53
B.TCP 23
C.UDP 23
D.TCP 53


点击查看答案


84、单项选择题  以下哪个进程不属于NFS服务器端的进程？（）

A.statd
B.mountd
C.nfsd
D.Automounter


点击查看答案


85、填空题  大部分恶意网站所携带的病毒就是（）病毒。


点击查看答案


86、单项选择题  计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）

A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商


点击查看答案


87、单项选择题  “配置管理”是系统工程中的重要概念，它在软件工程和信息安全工程中得到了广泛的应用，下列对于“配置管理”的解释最准确的是？（）

A.配置管理的本质是变更流程管理
B.配置管理是一个对系统（包括软件、硬件、文档、测试设备、开发/维护设备）的所有变化进行控制的过程
C.管理配置是对信息系统的技术参数进行管理
D.管理配置是对系统基线和源代码的版本进行管理


点击查看答案


88、单项选择题  信息安全风险管理的最终责任人是？（）

A.决策层
B.管理层
C.执行层
D.支持层


点击查看答案


89、单项选择题  网络安全一般是指网络系统的硬件、软件及其（）受到保护，不因偶然的或者恶意的原因而遭受破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。

A、系统中的文件
B、系统中的图片
C、系统中的数据
D、系统中的视频


点击查看答案


90、单项选择题  在评估逻辑访问控制时，应该首先做什么（）

A.把应用在潜在访问路径上的控制项记录下来
B.在访问路径上测试控制来检测是否他们具功能化
C.按照写明的策略和实践评估安全环境
D.对信息流程的安全风险进行了解


点击查看答案


91、单项选择题  对信息安全风险评估工作成果理解正确的是：（）

A．信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。
B．通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。
C．信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。
D．信息安全风险评估工作最终成果是信息系统安全威胁列表。


点击查看答案


92、判断题  VPN与防火墙的部署关系通常分为串联和并联两种模式。


点击查看答案


93、单项选择题  （）关于Windows2000中的身份验证过程，下面哪种说法是错误的？

A、如果用户登录一个域，则Windows2000将把这些登录信息转交给域控制器处理。
B、如果用户登录本机，则Windows2000将把这些登录信息转交给域控制器处理。
C、如果用户登录一个域，则Windows2000利用域控制器含有的目录副本，验证用户的登录信息。
D、如果用户登录本机，则Windows2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。


点击查看答案


94、判断题  互联网不良信息是指行为人通过互联网发布的公然违反国家的法律、法规及政策，违背社会道德伦理与价值观，对国家、社会及个人造成有害影响并为国家、社会及个人所排斥的，反应现实社会不良现象的互联网信息。


点击查看答案


95、单项选择题  以下关于风险评估的描述不正确的是？（）

A.作为风险评估的要素之一，威胁发生的可能需要被评估
B.作为风险评估的要素之一，威胁发生后产生的影响需要被评估
C.风险评估是风险管理的第一步
D.风险评估是风险管理的最终结果


点击查看答案


96、单项选择题  关于信息安全策略文件以下说法不正确的是哪个？（）

A.信息安全策略文件应由管理者批准、发布。
B.信息安全策略文件并传达给所有员工和外部相关方。
C.信息安全策略文件必须打印成纸质文件进行分发。
D.信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。


点击查看答案


97、填空题  我国的信息化发展不平衡，总的来说，（）信息化指数高，从东部到西部信息化指数逐渐降低。


点击查看答案


98、单项选择题  下列对系统日志信息的操作中哪一项是最不应当发生的：（）

A.对日志内容进行编辑
B.只抽取部分条目进行保存和查看
C.用新的日志覆盖旧的日志
D.使用专用工具对日志进行分析


点击查看答案


99、单项选择题  在软件开发的需求定义阶段，在软件测试方面，以下哪一个选项被制定？（）

A.覆盖关键应用的测试数据
B.详细的安全测试计划
C.质量保证测试标准
D.用户验收测试标准


点击查看答案


100、多项选择题  （）属于网络不诚信问题.

A、发布虚假信息，扩散小道消
B、网上恶搞、网络暴力、人肉搜索
C、境外的网络攻击
D、手机恶意程序


点击查看答案


101、单项选择题  PSEC中的ESP机制最主要的作用是什么？（）

A.确认信息包的来源
B.进行完整性验证
C.提供机密性服务
D.抗重放攻击


点击查看答案


102、判断题  口令复杂度应有要求，所以复杂的口令可以不用修改。


点击查看答案


103、单项选择题  当保护组织的信息系统时，在网络防火墙被破坏以后，通常的下一道防线是下列哪一项？（）

A.个人防火墙
B.防病毒软件
C.入侵检测系统
D.虚拟局域网设置


点击查看答案


104、单项选择题  灾难性恢复计划（DRP）基于：（）

A.技术方面的业务连续性计划
B.操作部分的业务连续性计划
C.功能方面的业务连续性计划
D.总体协调的业务连续性计划


点击查看答案


105、多项选择题  防火墙管理中（）具有设定规则的权限。

A.用户
B.审计员
C.超级管理员
D.普通管理员


点击查看答案


106、单项选择题  在TCP中的六个控制位哪一个是用来请求结束会话的（）

A.SYN
B.ACK
C.FIN
D.RST


点击查看答案


107、单项选择题  以下哪个模型主要用于金融机构信息系统的保护？（）

A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型


点击查看答案


108、单项选择题  以下关于ISMS内部审核报告的描述不正确的是？（）

A.内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B.内审报告中必须包含对不符合性项的改进建议
C.内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商，核实报告内容。
D.内审报告中必须包括对纠正预防措施实施情况的跟踪


点击查看答案


109、单项选择题  为什么实现单点登录的批处理文件及脚本文件需要被保护存储？（）

A.因为最小授权原则
B.因为它们不可以被操作员访问到
C.因为它们可能包含用户身份信息
D.因为知所必须原则


点击查看答案


110、单项选择题  项目经理欲提高信息系统安全性，他首先要做的工作是（）

A.考虑安全开发需要什么样的资源与预算
B.考虑安全开发在开发生命周期各阶段应开展哪些工作
C.对开发团队进行信息安全培训
D.购买一定的安全工具，如代码扫描工具等


点击查看答案


111、单项选择题  有关定性风险评估和定量风险评估的区别，以下描述不正确的是（）

A.定性风险评估比较主观，而定量风险评估更客观
B.定性风险评估容易实施，定量风险评估往往数据准确性很难保证
C.定性风险评估更成熟，定量风险评估还停留在理论阶段
D.定性风险评估和定量风险评估没有本质区别，可以通用


点击查看答案


112、单项选择题  关于控制措施选择描述不正确的是（）

A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度


点击查看答案


113、单项选择题  以下哪一项属于物理安全方面的管理控制措施？（）

A.照明
B.护柱
C.培训
D.建筑设施的材料


点击查看答案


114、单项选择题  给计算机系统的资产分配的记号被称为什么（）

A.安全属性
B.安全特征
C.安全标记
D.安全级别


点击查看答案


115、单项选择题  以下哪种做法是正确的“职责分离”做法？（）

A.程序员不允许访问产品数据文件
B.程序员可以使用系统控制台
C.控制台操作员可以操作磁带和硬盘
D.磁带操作员可以使用系统控制台


点击查看答案


116、单项选择题  Linux文件系统采用的是树型结构，在根目录下默认存在var目录，它的的功用是？（）

A.公用的临时文件存储点
B.系统提供这个目录是让用户临时挂载其他的文件系统
C.某些大文件的溢出区
D.最庞大的目录，要用到的应用程序和文件几乎都在这个目录


点击查看答案


117、填空题  根据SHARE78标准，在（）级情况下，备份中心处于活动状态，网络实时传送数据、流水日志、系统处于工作状态，数据丢失与恢复时间一般是小时级的。


点击查看答案


118、单项选择题  某个计算机系统遭到了38000次攻击，其中有65％成功，而这中间又有96％没有被检测到，检测到的则有74％没有上报，那么总共上报了多少次攻击（）

A.144
B.388
C.267
D.721


点击查看答案


119、单项选择题  下列关于互惠原则说法不正确的是（）。

A、互惠原则是网络道德的主要原则之一
B、网络信息交流和网络服务具有双向性
C、网络主体只承担义务
D、互惠原则本质上体现的是赋予网络主体平等与公正


点击查看答案


120、单项选择题  渗透测试作为网络安全评估的一部分（）

A.提供保证所有弱点都被发现
B.在不需要警告所有组织的管理层的情况下执行
C.找到存在的能够获得未授权访问的漏洞
D.在网络边界上执行不会破坏信息资产


点击查看答案


121、单项选择题  当以下哪一类人员维护应用系统软件的时候，会造成对“职责分离”原则的违背？（）

A.数据维护管理员
B.系统故障处理员
C.系统维护管理员
D.系统程序员


点击查看答案


122、单项选择题  以下哪项不属于信息系统安全保障模型包含的方面？（）

A.保障要素。
B.生命周期。
C.安全特征。
D.通信安全。


点击查看答案


123、单项选择题  恢复阶段的行动一般包括（）

A.建立临时业务处理能力
B.修复原系统损害
C.在原系统或新设施中恢复运行业务能力
D.避免造成更大损失


点击查看答案


124、单项选择题  企业ISMS（信息安全管理体系）建设的原则不包括以下哪个（）

A.管理层足够重视
B.需要全员参与
C.不必遵循过程的方法
D.需要持续改进


点击查看答案


125、单项选择题  在制定组织间的保密协议，以下哪一个不是需要考虑的内容？（）

A.需要保护的信息。
B.协议期望持续时间。
C.合同双方的人员数量要求。
D.违反协议后采取的措施。


点击查看答案


126、单项选择题  安全模型是用于精确和形式地描述信息系统的安全特征，解释系统安全相关行为。关于它的作用描述不正确的是？（）

A.准确的描述安全的重要方面与系统行为的关系。
B.开发出一套安全性评估准则，和关键的描述变量。
C.提高对成功实现关键安全需求的理解层次。
D.强调了风险评估的重要性


点击查看答案


127、判断题  制定完备的法律体系是有效治理互联网不良信息的法律前提与制度保障。


点击查看答案


128、单项选择题  以下哪一个协议是用于电子邮件系统的？（）

A.X.25
B.X.75
C.X.400
D.X.500


点击查看答案


129、单项选择题  下面关于定性风险评估方法的说法正确的是（）

A.通过将资产价值和风险等量化为财务价值和方式来进行计算的一种方法
B.采用文字形式或叙述性的数值范围来描述潜在后果的大小程度及这些后果发生的可能性
C.在后果和可能性分析中采用数值，并采用从各种各样的来源中得到的数据
D.定性风险分析提供了较好的成本效益分析


点击查看答案


130、单项选择题  以下对ISO27001标准的描述不正确的是（）

A.企业通过ISO27001认证则必须符合ISO27001信息安全管理体系规范的所有要求
B.ISO27001标准与信息系统等级保护等国家标准相冲突
C.ISO27001是源自于英国的国家标准BS7799
D.ISO27001是当前国际上最被认可的信息安全管理标准


点击查看答案


131、单项选择题  下面哪一个不是高层安全方针所关注的（）

A.识别关键业务目标
B.定义安全组织职责
C.定义安全目标
D.定义防火墙边界防护策略


点击查看答案


132、单项选择题  在一个分布式环境中，以下哪一项能够最大程度减轻服务器故障的影响？（）

A.冗余路径
B.（服务器）集群
C.拨号备份链路
D.备份电源


点击查看答案


133、单项选择题  在信息安全管理日常工作中，需要与哪些机构保持联系？（）

A.政府部门
B.监管部门
C.外部专家
D.以上都是


点击查看答案


134、单项选择题  以下不是信息资产是哪一项？（）

A.服务器
B.机房空调
C.鼠标垫
D.U盘


点击查看答案


135、单项选择题  实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是？（）

A.约定的标准及相关法律的要求
B.已识别的安全需求
C.控制措施有效实施和维护
D.ISO13335风险评估方法


点击查看答案


136、填空题  （）是未来网络安全产品发展方向。


点击查看答案


137、单项选择题  建立应急响应计划最重要的是（）

A.业务影响分析
B.测试及演练
C.各部门的参与
D.管理层的支持


点击查看答案


138、单项选择题  下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？（）

A.虹膜检测技术
B.语音标识技术
C.笔迹标识技术
D.指纹标识技术


点击查看答案


139、填空题  露天开采的原矿成本由（）和（）两部分组成。


点击查看答案


140、单项选择题  一名攻击者试图通过暴力攻击来获取下列哪一项信息？（）

A.加密密钥
B.加密算法
C.公钥
D.密文


点击查看答案


141、单项选择题  软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）

A.软件中止和黑客入侵
B.远程监控和远程维护
C.软件中止和远程监控
D.远程维护和黑客入侵


点击查看答案


142、单项选择题  企业的业务持续性计划中应该以记录以下内容的预定规则为基础（）

A.损耗的持续时间
B.损耗的类型
C.损耗的可能性
D.损耗的原因


点击查看答案


143、单项选择题  数据库管理员执行以下那个动作可能会产生风险？（）

A.根据变更流程执行数据库变更
B.安装操作系统的补丁和更新
C.排列表空间并考虑表合并的限制
D.执行备份和恢复流程


点击查看答案


144、单项选择题  以下有关通信与日常操作描述不正确的是（）

A.信息系统的变更应该是受控的
B.企业在岗位设计和人员工作分配时应该遵循职责分离的原则
C.移动介质使用是一个管理难题，应该采取有效措施，防止信息泄漏
D.内部安全审计无需遵循独立性、客观性的原则


点击查看答案


145、单项选择题  以下哪个选项是缺乏适当的安全控制的表现（）

A.威胁
B.脆弱性
C.资产
D.影响


点击查看答案


146、单项选择题  信息安全策略，声称“密码的显示必须以掩码的形式”的目的是防范下面哪种攻击风险？（）

A.尾随
B.垃圾搜索
C.肩窥
D.冒充


点击查看答案


147、单项选择题  网络“抄袭”纠纷频发反映了（）

A、互联网产业创新活力不足
B、互联网诚信缺失
C、互联网市场行为亟待规范
D、互联网立法工作的滞后


点击查看答案


148、单项选择题  （）下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？

A、可信任计算机系统评估标准（TCSEC）
B、信息技术安全评价准则（ITSEC）
C、信息技术安全评价联邦准则（FC）
D、CC标准


点击查看答案


149、单项选择题  发生（）后，磁盘上的物理数据和日志文件被破坏，这是最严重的一种故障，恢复方法是重装数据库，然后重做已完成的事务。

A、系统故障
B、事故故障
C、介质故障
D、软件故障


点击查看答案


150、单项选择题  我国信息安全事件分级分为以下哪些级别（）

A.特别重大事件-重大事件-较大事件-一般事件
B.特别重大事件-重大事件-严重事件-较大事件-一般事件
C.特别严重事件-严重事件-重大事件-较大事件-一般事件
D.特别严重事件-严重事件-较大事件-一般事件


点击查看答案


151、单项选择题  下面对于CC的“保护轮廓”（PP）的说法最准确的是：（）

A.对系统防护强度的描述
B.对评估对象系统进行规范化的描述
C.对一类TOE的安全需求，进行与技术实现无关的描述
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度


点击查看答案


152、单项选择题  处理报废电脑的流程时，以下哪一个选项对于安全专业人员来说是最重要考虑的内容？（）

A.在扇区这个级别上，硬盘已经被多次重复写入，但是在离开组织前没有进行重新格式化。
B.硬盘上所有的文件和文件夹都分别删除了，并在离开组织进行重新格式化。
C.在离开组织前，通过在硬盘特定位置上洞穿盘片，进行打洞，使得硬盘变得不可读取。
D.由内部的安全人员将硬盘送到附近的金属回收公司，对硬盘进行登记并粉碎。


点击查看答案


153、单项选择题  下面关于定量风险评估方法的说法正确的是（）

A.易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B.能够通过成本效益分析控制成本
C."耗时短、成本低、可控性高"
D.主观性强，分析结果的质量取决于风险评估小组成员的经验和素质


点击查看答案


154、单项选择题  我国的信息安全测评主要对象不包括？（）

A.信息产品安全测评。
B.信息安全人员资质测评。
C.服务商资质测评。
D.信息保障安全测评。


点击查看答案


155、单项选择题  Linux系统一般使用GRUB作为启动的MBR程序，GRUB如何配置才能放置用户加入单用户模式重置root密码？（）

A.删除敏感的配置文件
B.注释gruB.conf文件中的启动项
C.在对应的启动title上配置进入单用户的密码
D.将GRUB程序使用非对称秘钥加密


点击查看答案


156、单项选择题  为了解决操作人员执行日常备份的失误，管理层要求系统管理员签字日常备份，这是一个风险....例子：（）

A.防止
B.转移
C.缓解
D.接受


点击查看答案


157、单项选择题  程序设计和编码的问题引入的风险为：（）

A."网络钓鱼"
B."缓冲区溢出"
C."SYN攻击"
D.暴力破解


点击查看答案


158、单项选择题  由于IT的发展，灾难恢复计划在大型组织中的应用也发生了变化。如果新计划没有被测试下面哪项是最主要的风险（）

A.灾难性的断电
B.资源的高消耗
C."恢复的总成本不能被最小化"
D.用户和恢复团队在实施计划时可能面临服务器问题


点击查看答案


159、单项选择题  以下选项中那一项是对信息安全风险采取的纠正机制？（）

A.访问控制
B.入侵检测
C.灾难恢复
D.防病毒系统


点击查看答案


160、填空题  运行（）可以帮助防止遭受网页仿冒欺诈。


点击查看答案


161、单项选择题  下面哪一项不是主机型入侵检测系统的优点？（）

A.性能价格比高
B.视野集中
C.敏感细腻
D.占资源少


点击查看答案


162、单项选择题  对于信息安全管理，风险评估的方法比起基线的方法，主要的优势在于它确保（）

A.信息资产被过度保护
B.不考虑资产的价值，基本水平的保护都会被实施
C.对信息资产实施适当水平的保护
D.对所有信息资产保护都投入相同的资源


点击查看答案


163、单项选择题  以下有关信息安全方面的业务连续性管理的描述，不正确的是（）

A.信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时，能够及时恢复，保障企业业务持续运营
B.企业在业务连续性建设项目一个重要任务就是识别企业关键的、核心业务
C.业务连续性计划文档要随着业务的外部环境的变化，及时修订连续性计划文档
D.信息安全方面的业务连续性管理只与IT部门相关，与其他业务部门人员无须参入


点击查看答案


164、单项选择题  降低风险的控制措施有很多，下面哪一个不属于降低风险的措施？（）

A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险


点击查看答案


165、单项选择题  密码出口政策最严格的是以下哪个国家？（）

A.法国
B.美国
C.爱尔兰
D.新加坡


点击查看答案


166、单项选择题  企业信息资产的管理和控制的描述不正确的是（）

A.企业应该建立和维护一个完整的信息资产清单，并明确信息资产的管控责任；
B.企业应该根据信息资产的重要性和安全级别的不同要求，采取对应的管控措施；
C.企业的信息资产不应该分类分级，所有的信息系统要统一对待
D.企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产


点击查看答案


167、单项选择题  内部审计师发现不是所有雇员都了解企业的信息安全策略。内部审计师应当得出以下哪项结论：（）

A.这种缺乏了解会导致不经意地泄露敏感信息
B.信息安全不是对所有职能都是关键的
C.IS审计应当为那些雇员提供培训
D.该审计发现应当促使管理层对员工进行继续教育


点击查看答案


168、单项选择题  业务影响分析的主要目的是：（）

A.在灾难之后提供一个恢复行动的计划
B.识别能够影响组织运营持续性的事件
C.公布组织对物理和逻辑安全的义务
D.提供一个有效灾难恢复计划的框架


点击查看答案


169、单项选择题  下列信息系统安全说法正确的是：（）

A.加固所有的服务器和网络设备就可以保证网络的安全
B.只要资金允许就可以实现绝对的安全
C.断开所有的服务可以保证信息系统的安全
D.信息系统安全状态会随着业务系统的变化而变化，因此网络安全状态需要根据不同的业务而调整相应的网络安全策略


点击查看答案


170、填空题  防火墙是设置在内部网络与外部网络（如互联网）之间，实施（）的一个或一组系统。


点击查看答案


171、单项选择题  应急响应计划文档不应该（）

A.分发给公司所有人员
B.分发给参与应急响应工作的所有人员
C.具有多份拷贝在不同的地点保存
D.由专人负责保存与分发


点击查看答案


172、问答题  安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？


点击查看答案


173、单项选择题  下列关于访问控制模型说法不准确的是？（）

A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的。
D.强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策。


点击查看答案


174、单项选择题  防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？（）

A.静态和重复使用的密码。
B.加密和重复使用的密码。
C.一次性密码和加密。
D.静态和一次性密码。


点击查看答案


175、单项选择题  SMTP连接服务器使用端口（）

A.21
B.25
C.80
D.110


点击查看答案


176、多项选择题  法国对互联网的管理调控经历了（）时期.

A、政府调控
B、调控
C、自由调控
D、共同调控


点击查看答案


177、单项选择题  为了预防逻辑炸弹，项目经理采取的最有效的措施应该是（）

A.对每日提交的新代码进行人工审计
B.代码安全扫描
C.安全意识教育
D.安全编码培训教育


点击查看答案


178、单项选择题  以下哪一项是已经被确认了的具有一定合理性的风险？（）

A.总风险
B.最小化风险
C.可接受风险
D.残余风险


点击查看答案


179、单项选择题  在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循（）模式。

A、新闻信息——舆论形成
B、民间舆论——新闻报道
C、产生话题——话题持续存活——形成网络舆论——网络舆论发展——网络舆论平息
D、产生话题——形成网络舆论——网络舆论平息


点击查看答案


180、单项选择题  组织内应急通知应主要采用以下哪种方式（）

A.电话
B.电子邮件
C.人员
D.公司OA


点击查看答案


181、单项选择题  有关信息安全事件的描述不正确的是（）

A.信息安全事件的处理应该分类、分级
B.信息安全事件的数量可以反映企业的信息安全管控水平
C.某个时期内企业的信息安全事件的数量为零，这意味着企业面临的信息安全风险很小
D.信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯，以吸取教训、总结经验，防止类似事情再次发生


点击查看答案


182、单项选择题  TCP三次握手协议的第一步是发送一个：（）

A.SYN包
B.ACK包
C.UDP包
D.null包


点击查看答案


183、单项选择题  以下哪些不是网络类资产：（）

A.网络设备
B.基础服务平台
C.网络安全设备
D.主干线路


点击查看答案


184、单项选择题  在设计业务连续性计划时，企业影响分析可以用来识别关键业务流程和相应的支持程序，它主要会影响到下面哪一项内容的制定？（）

A.维护业务连续性计划的职责
B.选择站点恢复供应商的条件
C.恢复策略
D.关键人员的职责


点击查看答案


185、单项选择题  以下哪些不是介质类资产：（）

A.纸质文档
B.存储介质
C.软件介质
D.凭证


点击查看答案


186、单项选择题  SSE-CMM中第4级的名称是什么？（）

A.充分定义级
B.计划和跟踪级
C.连续改进级
D.量化控制级


点击查看答案


187、判断题  著作权人仅仅指作者。


点击查看答案


188、单项选择题  （）WindowsNT/XP的安全性达到了橘皮书的第几级？

A.C1级
B.B、C2级
C.C、B1级
D.D、B2级


点击查看答案


189、单项选择题  ISMS的审核的层次不包括以下哪个？（）

A.符合性审核
B.有效性审核
C.正确性审核
D.文件审核


点击查看答案


190、单项选择题  什么类型的软件应用测试被用于测试的最后阶段，并且通常包含不属于开发团队之内的用户成员？（）

A.Alpha测试
B.白盒测试
C.回归测试
D.Beta测试


点击查看答案


191、单项选择题  对信息安全的理解，正确的是（）

A.信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
B.通过信息安全保障措施，确保信息不被丢失
C.通过信息安全保证措施，确保固定资产及相关财务信息的完整性
D.通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性


点击查看答案


192、单项选择题  我国信息安全事件分级不考虑下列哪一个要素？（）

A.信息系统的重要程度
B.系统损失
C.社会影响
D.业务损失


点击查看答案


193、判断题  在SSL握手信息中，采用了RSA、MD5等加密技术来实现机密性和数据完整性。


点击查看答案


194、单项选择题  信息资产分级的最关键要素是（）

A.价值
B.时间
C.安全性
D.所有者


点击查看答案


195、单项选择题  在下面的加密方法中，哪个加解密的效率最低：（）

A、记录加密
B、属性加密
C、元素加密
D、表加密


点击查看答案


196、单项选择题  FINGER服务使用哪个TCP端口？（）

A.69
B.119
C.79
D.70


点击查看答案


197、单项选择题  系统工程是信息安全工程的基础学科，钱学森说：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”，下列哪项对系统工程的理解是正确的：（）

A.系统工程是一种方法论
B.系统工程是一种技术实现
C.系统工程是一种基本理论
D.系统工程不以人参与系统为研究对象


点击查看答案


198、填空题  思维定式（）观察偏差的主观因素。


点击查看答案


199、单项选择题  审核方法不包括（）

A.面谈
B.查阅文件和资料
C.与相关方核对
D.查看现场情况


点击查看答案


200、单项选择题  以下哪项行为可能使用嗅探泄露系统的管理员密码？（）

A.使用root用户访问FTP程序
B.使用root用户连接SSH服务
C.使用root进行SCP文件传输
D.在本地使用root用户登录


点击查看答案


201、单项选择题  系统要达到什么样的（），取决于系统所处理信息地重要程度、价值和敏感性。

A、可行性
B、系统灵活性
C、用户地方便性
D、完整性


点击查看答案


202、单项选择题  以下哪一个不是VLAN的划分方式（）

A.根据TCP端口来划分
B.根据MAC地址来划分
C.根据IP组播划分
D."根据网络层划分"


点击查看答案


203、单项选择题  以下哪一个不是网络隐藏技术？（）

A.端口复用
B."无端口技术"
C.反弹端口技术
D.DLL注入


点击查看答案


204、单项选择题  回顾组织的风险评估流程时应首先（）

A.鉴别对于信息资产威胁的合理性
B.分析技术和组织弱点
C.鉴别并对信息资产进行分级
D.对潜在的安全漏洞效果进行评价


点击查看答案


205、单项选择题  P2DR模型通过传统的静态安全技术和方法提高网络的防护能力，这些技术包括？（）

A.实时监控技术。
B.访问控制技术。
C.信息加密技术。
D.身份认证技术。


点击查看答案


206、单项选择题  以下描述中不属于SSH用途的为？（）

A.用于远程的安全管理，使用SSH客户端连接远程SSH服务器，建立安全的Shell交互环境
B.用于本地到远程隧道的建立，进而提供安全通道，保证某些业务安全传输
C.进行对本地数据使用SSH的秘钥进行加密报错，以提高其业务的可靠性
D.SCP远程安全数据复制借助SSH协议进行传输，SSH提供其安全隧道保障


点击查看答案


207、单项选择题  构成风险的关键因素有哪些？（）

A.人，财，物
B.技术，管理和操作
C.资产，威胁和弱点
D.资产，可能性和严重性


点击查看答案


208、单项选择题  我国规定商用密码产品的研发、制造、销售和使用采取专控管理，必须经过审批，所依据的是：（）

A、商用密码管理条例
B、中华人民共和国计算机信息系统安全保护条例
C、计算机信息系统国际联网保密管理规定
D、中华人民共和国保密法


点击查看答案


209、单项选择题  灾难恢复SHARE78的第三层是指（）

A.卡车运送
B.电子链接
C.活动状态的备份中心
D.0数据丢失


点击查看答案


210、单项选择题  下面关于访问控制模型的说法不正确的是：（）

A.DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。
B.DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。
C.在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。
D.RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它。


点击查看答案


211、单项选择题  下面哪项是信息安全管理体系中CHECK（检查）中的工作内容？（）

A.按照计划的时间间隔进行风险评估的评审
B.实施所选择的控制措施
C.采取合适的纠正和预防措施。从其它组织和组织自身的安全经验中吸取教训
D.确保改进达到了预期目标


点击查看答案


212、单项选择题  作为信息安全管理人员，你认为变更管理过程最重要的是？（）

A.变更过程要留痕
B.变更申请与上线提出要经过审批
C.变更过程要坚持环境分离和人员分离原则
D.变更要与容灾预案同步


点击查看答案


213、单项选择题  CA的核心职责是（）

A.签发和管理证书
B.审核用户真实信息
C.发布黑名单
D.建立实体链路安全


点击查看答案


214、单项选择题  拒绝服务攻击损害了信息系统的哪一项性能？（）

A.完整性
B.可用性
C.保密性
D.可靠性


点击查看答案


215、单项选择题  可信计算机安全评估准则（TCSEC）与什么有关：（）

A.桔皮书
B.ISO15408
C.RFC1700
D.BS7799


点击查看答案


216、单项选择题  以下哪项不属于信息安全管理的工作内容（）

A.信息安全培训
B.信息安全考核
C.信息安全规划
D.安全漏洞扫描


点击查看答案


217、单项选择题  有效减少偶然或故意的未授权访问、误用和滥用的有效方法是如下哪项？（）

A.访问控制
B.职责分离
C.加密
D.认证


点击查看答案


218、单项选择题  由于独立的信息系统增加，一个国有房产公司要求在发生重大故障后，必须保证能够继续提供IT服务。需要实施哪个流程才能提供这种保证性？（）

A.可用性管理
B.IT服务连续性管理
C.服务级别管理
D.服务管理


点击查看答案


219、多项选择题  下列符合我国网络舆论特点的是（）。

A、参与主体的广泛化与复杂化
B、互动参与性
C、时效性
D、监督性


点击查看答案


220、单项选择题  ISMS审核时，首次会议的目的不包括以下哪个？（）

A.明确审核目的、审核准则和审核范围
B.明确审核员的分工
C.明确接受审核方责任，为配合审核提供必要资源和授权
D.明确审核进度和审核方法，且在整个审核过程中不可调整


点击查看答案


221、单项选择题  合适的信息资产存放的安全措施维护是谁的责任（）

A.安全管理员
B.系统管理员
C.数据和系统所有者
D.系统运行组


点击查看答案


222、单项选择题  NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？（）

A.LONGON过程（LP）
B.安全帐号管理（SAM）
C.安全参考监控器（SRM）
D.本地安全授权（LSA.


点击查看答案


223、单项选择题  （）用于发现攻击目标。

A.ping扫描
B.操作系统扫描
C.端口扫描
D.漏洞扫描


点击查看答案


224、单项选择题  黑客造成的主要危害是（）

A.破坏系统、窃取信息及伪造信息
B.攻击系统、获取信息及假冒信息
C.进入系统、损毁信息及谣传信息
D.进入系统，获取信息及伪造信息


点击查看答案


225、单项选择题  一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于（）

A.冷站
B.温站
C.直线站点
D.镜像站点


点击查看答案


226、判断题  VLAN技术是基于应用层和网络层之间的隔离技术。


点击查看答案


227、单项选择题  下列哪项是多级安全策略的必要组成部分？（）

A.主体、客体的敏感标签和自主访问控制。
B.客体敏感标签和强制访问控制。
C.主体的安全凭证、客体的安全标签和强制访问控制。
D.主体、客体的敏感标签和对其“系统高安全模式”的评价


点击查看答案


228、单项选择题  干管灭火器系统使用（）

A.水，但是只有在发现火警以后水才进入管道
B.水，但是水管中有特殊的防水剂
C.CO2代替水
D.哈龙代替水


点击查看答案


229、单项选择题  如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？（）

A.源代码周期性安全扫描
B.源代码人工审计
C.渗透测试
D.对系统的运行情况进行不间断监测记录


点击查看答案


230、单项选择题  减少与钓鱼相关的风险的最有效控制是：（）

A.系统的集中监控
B.钓鱼的信号包括在防病毒软件中
C.在内部网络上发布反钓鱼策略
D.对所有用户进行安全培训


点击查看答案


231、单项选择题  BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）

A.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据


点击查看答案


232、单项选择题  以下哪种为丢弃废旧磁带前的最佳处理方式？（）

A.复写磁带
B.初始化磁带卷标
C.对磁带进行消磁
D.删除磁带


点击查看答案


233、填空题  在一个有多个防火墙存在的环境中，每个连接两个（）的计算机或网络都是DMZ。


点击查看答案


234、单项选择题  当客户需要访问组织信息资产时，下面正确的做法是？（）

A.应向其传达信息安全要求及应注意的信息安全问题。
B.尽量配合客户访问信息资产。
C.不允许客户访问组织信息资产。
D.不加干涉，由客户自己访问信息资产。


点击查看答案


235、单项选择题  恢复策略的选择最可能取决于（）

A.基础设施和系统的恢复成本
B.恢复站点的可用性
C.关键性业务流程
D.事件响应流程


点击查看答案


236、判断题  为特权用户设置口令时，应当使用enablepassword命令，该命令用于设定具有管理权限的口令。


点击查看答案


237、单项选择题  在安全人员的帮助下，对数据提供访问权的责任在于：（）

A.数据所有者
B.程序员
C.系统分析师
D.库管员


点击查看答案


238、判断题  国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”


点击查看答案


239、单项选择题  下列关于安全审计的内容说法中错误的是（）。

A.应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。
B.审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
C.应能根据记录数据进行分析，并生成报表。
D.为了节约存储空间，审计记录可以随意删除、修改或覆盖。


点击查看答案


240、单项选择题  风险评估实施过程中资产识别的依据是什么（）

A.依据资产分类分级的标准
B.依据资产调查的结果
C.依据人员访谈的结果
D.依据技术人员提供的资产清单


点击查看答案


241、单项选择题  风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）

A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式


点击查看答案


242、问答题  网络安全的网络设备防护的内容是什么？


点击查看答案


243、单项选择题  下面关于定性风险评估方法的说法不正确的是（）

A.易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B.主观性强，分析结果的质量取决于风险评估小组成员的经验和素质
C."耗时短、成本低、可控性高"
D.能够提供量化的数据支持，易被管理层所理解和接受


点击查看答案


244、多项选择题  我国现行的有关互联网安全的法律框架有以下（）层面.

A、法律
B、行政法规
C、行政规章
D、司法解释


点击查看答案


245、填空题  科研方法包括（）；（）；（）；（）；（）。


点击查看答案


246、判断题  传播网络病毒，恶意进行网络攻击不属于网络不诚信问题的表现。


点击查看答案


247、单项选择题  单点登录系统主要的关切是什么？（）

A.密码一旦泄露，最大程度的非授权访问将可能发生。
B.将增加用户的访问权限。
C.用户的密码太难记。
D.安全管理员的工作量会增加。


点击查看答案


248、单项选择题  P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施包括？（）

A.关闭服务
B.向上级汇报
C.跟踪
D.消除影响


点击查看答案


249、单项选择题  在数据库的安全评估过程中，下面那项是指系统能够对付各种可能地攻击的能力。（）

A、可行性
B、系统灵活性
C、用户地方便性
D、完整性


点击查看答案


250、单项选择题  以下哪一个是对于参观者访问数据中心的最有效的控制？（）

A.陪同参观者
B.参观者佩戴证件
C.参观者签字
D.参观者由工作人员抽样检查


点击查看答案


251、单项选择题  以下哪个标准描述了典型的安全服务和OSI模型中7层的对应关系？（）

A.ISO/IEC7498-2
B.BS7799
C.通用评估准则
D.IATF


点击查看答案


252、单项选择题  下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）

A.引诱用户点击虚假网络链接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的


点击查看答案


253、单项选择题  在橙皮书的概念中，信任是存在于以下哪一项中的？（）

A.操作系统
B.网络
C.数据库
D.应用程序系统


点击查看答案


254、判断题  含有虚假的信息源、发件人、路由等信息的电子邮件为垃圾邮件。


点击查看答案


255、单项选择题  以下哪些不属于敏感性标识（）

A.不干贴方式
B.印章方式
C.电子标签
D.个人签名


点击查看答案


256、单项选择题  在自主访问环境中，以下哪个实体可以将信息访问权授予给其他人？（）

A.经理
B.集团负责人
C.安全经理
D.数据所有者


点击查看答案


257、单项选择题  数据库视图用于？（）

A.确保相关完整性
B.方便访问数据
C.限制用户对数据的访问.
D.提供审计跟踪


点击查看答案


258、单项选择题  以下哪一种身份验证机制为移动用户带来验证问题？（）

A.可重复使用的密码机制
B.一次性口令机制。
C.挑战响应机制。
D.基于IP地址的机制


点击查看答案


259、单项选择题  P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是？（）

A.检测。
B.报警。
C.记录。
D.实时监控。


点击查看答案


260、填空题  物流是电子商务（）的基础。


点击查看答案


261、单项选择题  下列哪个协议可以防止局域网的数据链路层的桥接环路：（）

A.HSRP
B.STP
C.VRRP
D.OSPF


点击查看答案


262、单项选择题  某公司的在实施一个DRP项目，项目按照计划完成后。聘请了专家团队进行评审，评审过程中发现了几个方而的问题，以下哪个代表最大的风险（）

A.没有执行DRP测试
B.灾难恢复策略没有使用热站进行恢复
C.进行了BIA，但其结果没有被使用
D.灾难恢复经理近期离开了公司


点击查看答案


263、填空题  确定信息安全保护等级的步骤是（）、确定两个指标等级、确定业务子系统等级。


点击查看答案


264、单项选择题  测试程序变更管理流程时，安全管理体系内审员使用的最有效的方法是：（）

A.由系统生成的信息跟踪到变更管理文档
B.检查变更管理文档中涉及的证据的精确性和正确性
C.由变更管理文档跟踪到生成审计轨迹的系统
D.检查变更管理文档中涉及的证据的完整性


点击查看答案


265、单项选择题  企业信息安全事件的恢复过程中，以下哪个是最关键的？（）

A.数据
B.应用系统
C.通信链路
D.硬件/软件


点击查看答案


266、单项选择题  负责制定、执行和维护内部安全控制制度的责任在于：（）

A.IS审计员
B.管理层
C.外部审计师
D.程序开发人员


点击查看答案


267、单项选择题  对于Linux的安全加固项说法错误的是哪项？（）

A.使用uname-a确认其内核是否有漏洞
B.检查系统是否有重复的UID用户
C.查看login.defs文件对于密码的限制
D.查看hosts文件确保Tcpwapper生效


点击查看答案


268、单项选择题  哪个端口被设计用作开始一个SNMP Trap？（）

A.TCP 161
B.UDP 161
C.UDP 162
D.TCP 169


点击查看答案


269、单项选择题  你的ATM卡为什么说是双重鉴定的形式？（）

A.它结合了你是什么和你知道什么
B.它结合了你知道什么和你有什么
C.它结合了你控制什么和你知道什么
D.它结合了你是什么和你有什么


点击查看答案


270、单项选择题  以下哪项机制与数据处理完整性相关（）

A.数据库事务完整性机制
B.数据库自动备份复制机制
C.双机并行处理，并相互验证
D.加密算法


点击查看答案


271、单项选择题  在提供给一个外部代理商访问信息处理设施前，一个组织应该怎么做？（）

A.外部代理商的处理应该接受一个来自独立代理进行的IS审计。
B.外部代理商的员工必须接受该组织的安全程序的培训。
C.来自外部代理商的任何访问必须限制在停火区（DMZ）
D.该组织应该进行风险评估，并制定和实施适当的控制。


点击查看答案


272、单项选择题  一个个人经济上存在问题的公司职员有权独立访问高敏感度的信息，他可能窃取这些信息卖给公司的竞争对手，如何控制这个风险（）

A.开除这名职员
B.限制这名职员访问敏感信息
C.删除敏感信息
D.将此职员送公安部门


点击查看答案


273、单项选择题  以下哪一个关于信息安全评估的标准首先明确提出了保密性、完整性和可用性三项信息安全特性（）

A.ITSEC
B.TCSEC
C.GB/T9387.2
D.彩虹系列的橙皮书


点击查看答案


274、单项选择题  以下哪一个不是风险控制的主要方式（）

A.规避方式
B.转移方式
C.降低方式
D.隔离方式


点击查看答案


275、单项选择题  以下关于软件安全测试说法正确的是？（）

A.软件安全测试就是黑盒测试。
B.Fuzz测试是经常采用的安全测试方法之一。
C.软件安全测试关注的是软件的功能。
D.软件安全测试可以发现软件中产生的所有安全问题。


点击查看答案


276、单项选择题  ISMS文档体系中第一层文件是？（）

A.信息安全方针政策
B.信息安全工作程序
C.信息安全作业指导书
D.信息安全工作记录


点击查看答案


277、单项选择题  关于信息安全策略文件的评审以下说法不正确的是哪个？（）

A.信息安全策略应由专人负责制定、评审。
B.信息安全策略评审每年应进行两次，上半年、下半年各进行一次。
C.在信息安全策略文件的评审过程中应考虑组织业务的重大变化。
D.在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。


点击查看答案


278、单项选择题  当曾经用于存放机密资料的PC在公开市场出售时（）

A.对磁盘进行消磁
B.对磁盘低级格式化
C.删除数据
D.对磁盘重整


点击查看答案


279、单项选择题  下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）

A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器


点击查看答案


280、单项选择题  下面哪个组合不是是信息资产（）

A.硬件、软件、文档资料
B.关键人员
C.组织提供的信息服务
D.桌子、椅子


点击查看答案


281、单项选择题  内部审计部门，从组织结构上向财务总监而不是审计委员会报告，最有可能：（）

A.导致对其审计独立性的质疑
B.报告较多业务细节和相关发现
C.加强了审计建议的执行
D.在建议中采取更对有效行动


点击查看答案


282、单项选择题  那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）

A.包过滤防火墙
B.状态检测防火墙
C.应用网关防火墙
D.以上都不能


点击查看答案


283、单项选择题  变更控制是信息系统运行管理的重要的内容，在变更控制的过程中：（）

A.应该尽量追求效率，而没有任何的程序和核查的阻碍。
B.应该将重点放在风险发生后的纠正措施上。
C.应该很好的定义和实施风险规避的措施。
D.如果是公司领导要求的，对变更过程不需要追踪和审查


点击查看答案


284、单项选择题  单位中下面几种人员中哪种安全风险最大？（）

A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工


点击查看答案


285、单项选择题  以下哪一项是两家公司为灾难恢复签订互惠协议而面临的最大风险？（）

A.各自的发展将导致（互相间）软硬件不兼容。
B.当需要时资源未必可用。
C.恢复计划无法演练。
D.各家公司的安全基础架构可能不同。


点击查看答案


286、单项选择题  关于安全策略的说法，不正确的是（）

A.得到安全经理的审核批准后发布
B.应采取适当的方式让有关人员获得并理解最新版本的策略文档
C.控制安全策略的发布范围，注意保密
D.系统变更后和定期的策略文件评审和改进


点击查看答案


287、单项选择题  以下对企业信息安全活动的组织描述不正确的是（）

A.企业应该在组织内建立发起和控制信息安全实施的管理框架。
B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。
C.在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。
D.企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施


点击查看答案


288、单项选择题  在信息系统安全中，风险由以下哪两种因素共同构成的？（）

A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏


点击查看答案


289、判断题  减速器的润滑方式，一般都采用油池润滑。（）


点击查看答案


290、单项选择题  在数据中心使用稳压电源，以保证：（）

A.硬件免受电源浪涌
B.主电源被破坏后的完整性维护
C.主电源失效后可以立即使用
D.针对长期电力波动的硬件包含


点击查看答案


291、单项选择题  非对称密码算法具有很多优点，其中不包括：（）

A.可提供数字签名、零知识证明等额外服务
B.加密/解密速度快，不需占用较多资源
C.通信双方事先不需要通过保密信道交换密钥
D.密钥持有量大大减少


点击查看答案


292、单项选择题  在确定威胁的可能性时，可以不考虑以下哪个？（）

A.威胁源
B.潜在弱点
C.现有控制措施
D.攻击所产生的负面影响


点击查看答案


293、单项选择题  下列哪一项不是IDS可以解决的问题？（）

A.弥补网络协议的弱点
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力


点击查看答案


294、单项选择题  相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是：（）

A.增加
B.减少
C.保持不变
D.不可预知


点击查看答案


295、单项选择题  有关认证和认可的描述，以下不正确的是（）

A.认证就是第三方依据程序对产品、过程、服务符合规定要求给予书面保证（合格证书）
B.根据对象的不同，认证通常分为产品认证和体系认证
C.认可是由某权威机构依据程序对某团体或个人具有从事特定任务的能力给予的正式承认
D.企业通过ISO27001认证则说明企业符合ISO27001和ISO27002标准的要求


点击查看答案


296、单项选择题  （）下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。

A.Windows98
B.WindowsME
C.Windows2000
D.WindowsXP


点击查看答案


297、多项选择题  网络设备进行远程管理时，应采用（）协议的方式以防被窃听。

A.SSH
B.HTTP
C.HTTPS
D.Telnet
E.FTP


点击查看答案


298、单项选择题  LDAP使用哪个端口？（）

A.TCP 139
B.TCP 119
C.UDP 139
D.UDP 389


点击查看答案


299、单项选择题  （）对于帐户策略的描述，以下哪句话是错误的？

A、可以设定最短密码长度和密码最长期限。
B、可以强制锁定指定次数登录不成功的用户
C、帐户策略一律应用于域内的所有用户帐户
D、可以为同一域内的不同部门定义不同帐户策略


点击查看答案


300、单项选择题  下列有关密码学的说法中错误的是：（）

A.密码学是研究信息系统安全保密的科学。由两个相互对立、相互斗争，而且又相辅相成、相互促进的分支科学所组成的，分别称为密码编码学和密码分析学。
B.密码编码学是对密码体制、密码体制的输入输出关系进行分析，以便推出机密变量、包括明文在内的敏感数据。
C.密码分析学主要研究加密消息的破译或消息的伪造。
D.密码编码学主要研究对信息进行编码，实现对信息的隐蔽。


点击查看答案


题库试看结束后微信扫下方二维码即可打包下载完整版《★信息安全师考试》题库
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
题库试看结束后微信扫下方二维码即可打包下载完整版《信息安全师考试：信息安全师考试》题库，分栏、分答案解析排版、小字体方便打印背记！经广大会员朋友实战检验，此方法考试通过率大大提高！绝对是您考试过关的不二利器！
手机用户可保存上方二维码到手机中，在微信扫一扫中右上角选择“从相册选取二维码”即可。
【大 中 小】【打印】 【繁体】 【关闭】 【返回顶部】
下一篇：精神病学(医学高级)：十心理治疗..

相关栏目

问题咨询请搜索关注"91考试网"微信公众号后留言咨询