时间:2017-10-06 02:29:01
1、名词解释 网络黑客
2、填空题 网络访问控制通常由（）实现
3、单项选择题 应该在雇佣过程的哪个阶段开始人员安全实践？（）
A.面试
B.推荐
C.招聘
D.定位
4、填空题 入侵检测技术根据检测对象的不同，可以分为基于主机和（）两种
5、单项选择题 信息系统的恢复责任一般分配给？（）
A.业务连续性组
B.信息安全管理人员
C.信息技术管理部门
D.法规事务主管
6、单项选择题 保护完整性的三种控制措施包括（）
A.防火墙、病毒防护、校验和实用程序
B.防火墙、病毒防护、数字签名
C.防火墙、入侵检测、电子邮件加密
D.病毒防护、数字签名、用户培训
7、单项选择题 以下哪个技术是将WLAN技术与数字无绳电话技术相结合的产物（）？
A.蓝牙技术
B.HomeRF技术
C.UWB技术
D.ZigBee
8、单项选择题 常用于对信息资产的关键程度进行评级的两个准则是（）
A.系统影响和保护级别
B.系统影响和信息分类
C.保护级别和替换成本
D.替换成本和保险费
9、问答题 列举TCP/IP各层都提供了哪些安全协议。
10、单项选择题 下面哪些不是外包合同中的安全要求策略的目标？（）
A.在使用外包资源完成组织业务时，提供关于必须考虑的安全问题的指导
B.确保维护信息安全所用的语言是所有外包契约的一个要求
C.让外包雇员接受组织的安全策略
D.省钱
11、名词解释 消息认证
12、名词解释 肉鸡
13、单项选择题 为了使策略有效，它们必须（）
A.以严格的法律条文编写
B.清楚编写和广泛分发
C.存储在一个大活页夹中
D.仅在需要时才可使用
14、单项选择题 如果组织使用MAC并且授予用户绝密许可证，它意味着（）
A.用户可以自动访问所有绝密信息
B.用户只能访问绝密信息
C.用户可以访问他具有经过证实的知情权的绝密信息
D.用户只能访问最高到绝密级别的信息
15、填空题 电子证书是进行安全通信的必要工具，它保证信息传输的（）、（）、（）、（）。
16、名词解释 CIA
17、问答题 网络攻击的途径有哪些？
18、多项选择题 域名解析主要作用是什么？（）
A.一个IP地址可对应多个域名
B.实现域名到IP地址的转换过程
C.把域名指向服务器主机对应的IP地址
D.说明计算机主机的名字
19、单项选择题 执行背景检查的原因是（）
A.核实申请人的真诚度、可靠性和可信度
B.查明申请人是否曾在上中学时惹过麻烦
C.查明申请人是否具有配偶
D.核实申请人的业余爱好、孩子数量以及她所居住的房子类型
20、填空题 入侵监测系统通常分为基于（）和基 于（）两类
21、名词解释 公开密钥密码体制
22、填空题 数据库的备份大致有（）、（）和（）三种类型。
23、单项选择题 访问控制安全重点关注的是（）
A.访问信息
B.访问设施
C.访问设备
D.以上都是
24、问答题 信息安全的基本属性主要表现在哪几个方面?
25、单项选择题 应该有谁签署权威声明？（）
A.组织的最高级别的权威人士（所有者、主席、CEO）
B.公司总部所在地的市议会
C.FBI
D.信息技术部
26、多项选择题 智能建筑能够帮助大厦的主人、财产的管理者和拥有者在哪些方面得到最大的利益回报？（）
A.人身安全
B.生活舒适
C.费用开支
D.商务活动
27、多项选择题 防范ARP欺骗攻击的主要方法有（）。
A.安装对ARP欺骗工具的防护软件
B.采用静态的ARP缓存，在各主机上绑定网关的IP和MAC地址。
C.在网关上绑定各主机的IP和MAC地址
D.经常检查系统的物理环境
28、问答题 请简要介绍网络扫描的一般过程。
29、名词解释 ElGamal
30、多项选择题 防范端口扫描、漏洞扫描和网络监听的措施有（）。
A.关闭一些不常用的端口
B.定期更新系统或打补丁
C.对网络上传输的信息进行加密
D.安装防火墙
31、单来源:91考试网 91Exam.org项选择题 测试环境应当（）
A.总与在线环境一般精确
B.无论何时都尽可能地便宜
C.尽可能地接近在线环境并且仍是节省成本的
D.包括用于真实世界安装的真实模拟的实时数据
32、填空题 访问控制策略可以划分为（）和自主性访问策略。
33、填空题 UNIX是一种适用于多种硬件平台的（）、（）操作系统。
34、问答题 请简述对称密钥密码体制的概念与优缺点。
35、单项选择题 目前最高的无线传输速度是（）。
A.300Mbps
B.54Mbps
C.108Mbps
D.35Mbps
36、单项选择题 覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。
A.广域网
B.局域网
C.城域网
D.国际互联网
37、单项选择题 分析的定性法使用（）.
A.严格的数量
B.统计信息
C.专家意见
D.一般的人口调查
38、多项选择题 信息安全面临的外部挑战有哪些？（）。
A.保密和技术防范工作“跟不上”新技术条件的发展的需要。
B.单位对信息安全不够重视，纪律松弛、管理松懈。
C.高性能并行计算、云计算、物联网、三网融合、移动互联、集群存储和“大数据”等新技术广泛应用。
D.互联网上恶意程序传播、远程控制、网络攻击等传统网络安全威胁向移动互联网快速蔓延。
39、单项选择题 下列关于APT攻击的说法，正确的是（）。
A.APT攻击是有计划有组织地进行
B.APT攻击的规模一般较小
C.APT攻击中一般用不到社会工程学
D.APT攻击的时间周期一般很短
40、名词解释 X.509协议
41、单项选择题 信息系统安全等级保护是指（）。
A.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。
B.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。
C.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。
D.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。
42、单项选择题 分类标准是下列哪篇文档的第5节？（）
A.ISO2001
B.NIST17799
C.ISO17799
D.NISTSP80-300
43、单项选择题 对可键入作为应用系统一部分的Web表单的字符进行限制的行为被称为（）
A.输出验证
B.输入验证
C.输出测试
D.输入测试
44、单项选择题 变化驱动力（change driver）的一个例子是（）
A.业务重新定位
B.一种新的基于Web的产品出价
C.重要的雇员失业和变少
D.以上都是
45、填空题 在Windows平台下，很多木马基本上采用了Windows系统启动时自动加载应用程序的方法，包括（）、（）和（）等。
46、单项选择题 灾难的最好描述为（）
A.有计划的行动
B.独立的事件
C.普通业务功能的重大中断
D.管理结构的变更
47、填空题 电子交易所需的密码技术有（）、（）、（）、（）、（）、（）等。
48、多项选择题 给Word文件设置密码，可以设置的密码种类有（）？
A.打开文件时的密码
B.创建文件时的密码
C.删除文件时的密码
D.修改文件时的密码
49、问答题 简述网络安全与信息安全的关系.
50、单项选择题 故障转移发电机提供（）
A.监视发电机是否出故障
B.给出故障的发电机供电
C.提示电源出故障
D.万一电源出故障就即时自动供电
51、填空题 域名系统是一种用于TCP/IP应用程序的分布数据库，它提供（）来源:91 考试网和（）之间的转换信息。
52、名词解释 等级保护
53、单项选择题 下面哪些陈述最好地描述了远程工作？（）
A.通过电话讲话的雇员
B.使用手机访问Internet的雇员
C.在家中工作的雇员
D.使用移动设备的雇员
54、问答题 安全指标的概念？
55、问答题 证书和证书撤销信息的发布主要有哪些方式？并讨论这些方式的优缺点。
56、多项选择题 以下哪些是涉密信息系统开展分级保护工作的环节（）。
A、系统测评
B、系统定级
C、系统审批
D、方案设计
57、问答题 谈谈你 91exam .org对信息的理解.
58、单项选择题 确定可能中断运行的威胁的过程被称为（）
A.风险评估
B.业务连续性计划
C.业务影响分析
D.灾难恢复规程
59、单项选择题 下面哪些是确定来自第三方的风险的策略的目标？（）
A.影响第三方的合同签订
B.定义允许第三方对信息系统的访问类型
C.不鼓励公司雇佣外部承包商
D.使得合法的第三方更难以访问信息系统
60、问答题 你认为对信息安全进行立法有何作用？
61、填空题 数据加密的基本过程就是将可读信息译成（）的代码形式。
62、单项选择题 灾难响应的四步是（）
A.检测—通知—宣布—启动
B.检测—宣布—通知—启动
C.通知—检测—宣布—启动
D.检测—通知—启动—宣布
63、问答题 什么是访问控制？访问控制包括哪几个要素？
64、单项选择题 业务连续性计划的最终批准应当交由（）
A.业务连续性组
B.信息安全管理人员
C.信息技术主管
D.董事会或业务管理员
65、问答题 怎样实现信息安全？
66、名词解释 信用卡的清算
67、问答题 个好的防火墙应该具备那些特征？
68、多项选择题 使用盗版软件的危害有（）。
A、可能包含不健康的内容
B、可能携带计算机病毒
C、是违法的
D、得不到合理的售后服务
69、单项选择题 事件响应测试应该（）
A.仅在征得管理层同意的情况下进行
B.评估初始反应和报告过程
C.用于改进过程
D.以上都是
70、填空题 （）算法是作为第一个公开了加密原理的算法。
71、填空题 防火墙一般使用（）、（）和（）三种验证方式。
72、填空题 Web面临的威胁包含（）、（）、（）。
73、填空题 主机文件检测的检测对象主要包括（）、（）、（）。
74、填空题 入侵检测系统的检测分析技术主要分为（）和（）两大类。
75、单项选择题 一般来讲，应该多久测试一次恢复过程？（）
A.每小时
B.每天
C.每周或每月，取决于危险程度
D.每年
76、多项选择题 以下计算机系列中，属于巨型计算机是（）。
A.天河系列计算机
B.克雷系列计算机
C.银河系列计算机
D.VAX系列计算机
77、单项选择题 防范网络监听最有效的方法是（）。
A.进行漏洞扫描
B.采用无线网络传输
C.对传输的数据信息进行加密
D.安装防火墙
78、单项选择题 可以在ISO17799：2000哪个安全领域中找到用户管理和培训？（）
A：合规性
B.人员安全
C.运营和通信管理
D.系统开发和维护
79、单项选择题 你不会期望在可接受使用协议中发现下面哪些内容？（）
A.密码管理
B.午餐和工休
C.Internet访问使用规则
D.电子邮件礼仪
80、填空题 CA体系由（）和（）构成。
81、单项选择题 给信息技术部的成员提供创建新账户的责任。她不能删除账户。因此，授予她对用户账户管理程序的阅读和创建权限。这是下面哪一项的一个例子？（）
A.知情权和最少特权
B.默认允许全部和知情权
C.最少特权
D.默认拒绝全部
82、问答题 制定信息系统的安全策略通常采用哪些原则？
83、问答题 数据库的审计分为哪几步？
84、单项选择题 水、火和风是哪一类威胁的示例？（）
A.恶意行为
B.环境的
C.逻辑的
D.技术的
85、多项选择题 “核高基”是（）的简称。
A.核心数据产品
B.高端通用芯片
C.核心电子器件
D.基础软件产品
86、问答题 审计的重要意义在于什么？你通过什么方式来达到审计的目的？除了我们书上讲的内容外，你还能想到其他的审计方式吗？
87、填空题 电子商务的体系结构可以分为网络基础平台、安全结构、（）、业务系统4个层次。
88、单项选择题 目前国内对信息安全人员的资格认证为（）。
A.国际注册信息安全专家（简称CISSP）
B.国际注册信息系统审计师（简称CISA.
C.注册信息安全专业人员（简称CISP）
D.以上资格都是
89、单项选择题 董事会具有一份关于安全管理中的最新趋势的演示文稿。这是下面哪一项的一个例子？（）
A.安全教育传授意识
B.安全培训计划
C.安全意识计划
D.以上都不是
90、问答题 什么是PDRR模型？请说明它在信息安全整体解决方案中的作用？
91、单项选择题 下列哪些项不应当发生在有应用程序处理的敏感数据上？（）
A.数据丢失
B.数据修改
C.数据滥用
D.以上三项
92、单项选择题 具有全面安全策略的雇员版本的最有说服力的理由是（）
A.全面策略中的某些节可能不适合于所有雇员
B.阅读整个策略文档是徒劳无益的
C.全面的文档应该是分类的信息
D.策略越可理解、越贴切，用户就越有可能积极地接受它
93、单项选择题 更改密码的原因包括（）
A.符合密码过期策略
B.加强安全性，以免出现对密码的任何危害
C.在第一次登录到系统以后创建唯一的密码
D.以上都是
94、填空题 数字水印技术的特点是（）（）（）
95、单项选择题 大数据中所说的数据量大是指数据达到了（）级别？
A.MB
B.PB
C.KB
D.TB
96、单项选择题 下列哪些分类需要做多的保护？（）
A.机密
B.绝密
C.保密
D.不保密
97、名词解释 灾难恢复
98、单项选择题 具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（）。
A.达梦数据库系统
B.金仓数据库系统
C.神通数据库系统
D.甲骨文数据库系统
99、多项选择题 以下哪些是政府系统信息安全检查的主要内容（）？
A.信息安全组织机构
B.日常信息安全管理
C.信息安全经费保障
D.技术防护手段建设
100、单项选择题 追溯动作来源的过程称为（）
A.计费
B.接受
C.可追究性
D.现状