时间:2018-05-29 14:42:18
1、单项选择题 在BS779-2：2002版中，下列对P-D-C-A过程的描述错误的是？（）
A.P代表PLAN，即建立ISMS环境&风险评估
B.D代表DO，即实现并运行ISMS
C.C代表CHECK，即监控和审查ISMS
D.A代表ACT，即执行ISMS
2、单项选择题 下面对于强制访问控制的说法错误的是？（）
A.它可以用来实现完整性保护，也可以用来实现机密性保护
B.在强制访问控制的系统中，用户只能定义客体的安全属性
C.它在军方和政府等安全要求很高的地方应用较多
D.它的缺点是使用中的便利性比较低
3、单项选择题 在一个局域网的环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？（）
A.报文服务拒绝
B.假冒
C.数据流分析
D.报文服务更改
4、单项选择题 下列几个OSI层中，哪一层能够提供访问控制服务？（）
A.传输层
B.表示层
C.会话层
D.数据链路层
5、单项选择题 在实施风险分析期间，识别出威胁和潜在影响后应该（）
A.识别和评定管理层使用的风险评估方法
B.识别信息资产和基本系统
C.揭示对管理的威胁和影响
D.识别和评价现有控制
6、填空题 （）是密码学发展史上唯一一次真正的革命。
7、填空题&n bsp; 互联网安全管理法律法规的适用范围是（）、提供互联网数据中心服务的单位和联网使用单位。
8、多项选择题 下列符合我国网络舆论特点的是（）。
A、参与主体的广泛化与复杂化
B、互动参与性
C、时效性
D、监督性
9、单项选择题 数字证书在International Telecommunications Union（ITU）的哪个标准中定义的？（）
A.X.400
B.X.25
C.X.12
D.X.509
10、单项选择题 信息的存在及传播方式（）
A.存在于计算机、磁带、纸张等介质中
B.记忆在人的大脑里
C.通过网络打印机复印机等方式进行传播
D.通过投影仪显示
11、单项选择题 下面选项中不属于数据库安全模型的是：（）
A.自主型安全模型
B.强制型安全模型
C.基于角色的模型
D.访问控制矩阵
12、单项选择题 下列哪种方法能够满足双因子认证的需求？（）
A.智能卡和用户PIN
B.用户ID与密码
C.虹膜扫描和指纹扫描
D.用户名和PIN
13、单项选择题 CC中的评估保证级4级（EAL3）对应TCSEC和ITSEC的哪个级别？（）
A."对应TCSECB1级，对应ITSECE4级"
B."对应TCSECC2级，对应ITSECE4级"
C."对应TCSECB1级，对应ITSECE3级"
D."对应TCSECC2级，对应ITSECE2级"
14、单项选择题 构成风险的关键因素有哪些？（）
A.人，财，物
B.技术，管理和操作
C.资产，威胁和弱点
D.资产，可能性和严重性
15、单项选择题 非对称密码算法具有很多优点，其中不包括：（）
A.可提供数字签名、零知识证明等额外服务
B.加密/解密速度快，不需占用较多资源
C.通信双方事先不需要通过保密信道交换密钥
D.密钥持有量大大减少
16、单项选择题 在Windows操作系统下，由于（）端口探测没有限制，能够让别人探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽可能地隐藏你的SQLServer。
A、1434
B、1433
C、3305
D、3306
17、单项选择题 （）WindowsNT/XP的安全性达到了橘皮书的第几级？
A.C1级
B.B、C2级
C.C、B1级
D.D、B2级
18、单项选择题 如果数据中心发生灾难，下列那一项完整恢复一个关键数据库的策略是最适合的？（）
A.每日备份到磁带并存储到异地
B.实时复制到异地
C.硬盘镜像到本地服务器
D.实时数据备份到本地网格存储
19、单项选择题 （）关于组策略的描述哪些是错误的？
A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序
20、判断题 网络道德问题产生的客观原因是网络社会的社会背景。
21、单项选择题 在数据链路层中MAC子层主要实现的功能是（）
A.介质访问控制
B.物理地址识别
C.通信协议产生
D.数据编码
22、单项选择题 当选择的控制措施成本高于风险带来的损失时，应考虑（）
A.降低风险
B.转移风险
C.避免风险
D.接受风险
23、单项选择题 在对Linux系统中dir目录及其子目录进行权限权限统一调整时所使用的命令是什么？（）
A.rm-fr-755/dir
B.ls-755/dir
C.chmod755/dir/*
D.chmod-R755/dir
24、单项选择题 哪一项不是管理层承诺完成的？（）
A.确定组织的总体安全目标
B.购买性能良好的信息安全产品
C.推动安全意识教育
D.评审安全策略的有效性
25、单项选择题 从业务角度出发，最大的风险可能发生在那个阶段（）
A.立项可行性分析阶段
B.系统需求分析阶段
C.架构设计和编码阶段
D.投产上线阶段
26、单项选择题 关于SSE-CMM的描述错误的是：（）
A.1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
B.SSE-CMM的能力级别分为6个级别。
C.SSE-CMM将安全工程过程划分为三类：风险、工程和保证。
D.SSE的最高能力级别是量化控制。
27、单项选择题 下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：（）
A.风险过程
B.保证过程
C.工程过程
D.评估过程
28、判断题 减速器的润滑方式，一般都采用油池润滑。（）
29、单项选择题 为了预防逻辑炸弹，项目经理采取的最有效的措施应该是（）
A.对每日提交的新代码进行人工审计
B.代码安全扫描
C.安全意识教育
D.安全编码培训教育
30、单项选择题 依据信息系统安全保障模型，以下那个不是安全保证对象（）
A.机密性
B.管理
C.过程
D.人员
31、单项选择题 内部审计部门，从组织结构上向财务总监而不是审计委员会报告，最有可能：（）
A.导致对其审计独立性的质疑
B.报告较多业务细节和相关发现
C.加强了审计建议的执行
D.在建议中采取更对有效行动
32、单项选择题 下列哪一种行为通常不是在信息系统生存周期中的运行维护阶段中发生的？（）
A.进行系统备份
B.管理加密密钥
C.认可安全控制措施
D.升级安全软件
33、单项选择题 DNS查询（queries）工具中的DNS服务使用哪个端口？（）
A.UDP 53
B.TCP 23
C.UDP 23
D.TCP 53
34、单项选择题 程序设计和编码的问题引入的风险为：（）
A."网络钓鱼"
B."缓冲区溢出"
C."SYN攻击"
D.暴力破解
35、单项选择题 下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）
A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器
36、单项选择题 以下哪些不是无形资产（）
A.客户关系
B.电子数据
C.商业信誉
D.企业品牌
37、单项选择题 审核在实施审核时，所使用的检查表不包括的内容有？（）
A.审核依据
B.审核证据记录
C.审核发现
D.数据收集方法和工具
38、单项选择题 根据SSE-CMM以下哪一项不是在安全工程过程中实施安全控制时需要做的？（）
A.获得用户对安全需求的理解
B.建立安全控制的职责
C.管理安全控制的配置
D.进行针对安全控制的教育培训
39、单项选择题 下列对于基于角色的访问控制模型的说法错误的是？（）
A.它将若干特定的用户集合与权限联系在一起
B.角色一般可以按照部门、岗位、工种等与实际业务紧密相关的类别来划分
C.因为角色的变动往往远远低于个体的变动，所以基于角色的访问控制维护起来比较便利
D.对于数据库系统的适应性不强，是其在实际使用中的主要弱点
40、填空题 APT攻击是一种“（）”的攻击。
41、单项选择题 拒绝式服务攻击会影响信息系统的哪个特性？（）
A.完整性
B.可用性
C.机密性
D.可控性
42、单项选择题 以下不是信息资产是哪一项？（）
A.服务器
B.机房空调
C.鼠标垫
D.U盘
43、单项选择题 可信计算机安全评估准则（TCSEC）与什么有关：（）
A.桔皮书
B.ISO15408
C.RFC1700
D.BS7799
44、单项选择题 2011年，（）成为全球年度获得专利最多的公司。
A、百度
B、微软
C、苹果
D、谷歌
45、单项选择题 ISMS的内部审核员（非审核组长） 91eXAm.org的责任不包括？（）
A.熟悉必要的文件和程序；
B.根据要求编制检查列表；
C.配合支持审核组长的工作，有效完成审核任务；
D.负责实施整改内审中发现的问题
46、判断题 两种经济形态并存的局面将成为未来世界竞争的主要格局。
47、单项选择题 ISO27004是指以下哪个标准（）
A.《信息安全管理体系要求》
B.《信息安全管理实用规则》
C.《信息安全管理度量》
D.《ISMS实施指南》
48、单项选择题 广义的网络信息保密性是指（）
A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握
B、保证数据在传输、存储等过程中不被非法修改
C、对数据的截获、篡改采取完整性标识的生成与检验技术
D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员
49、问答题 密码的研究、生产、销售时哪个部门负责的？
50、单项选择题 作为信息安全治理的成果，战略方针提供了：（）
A.企业所需的安全要求
B.遵从最佳实务的安全基准
C.日常化制度化的解决方案
D.风险暴露的理解
51、多项选择题 网络安全审计系统一般包括（）。
A.网络探测引擎
B.数据管理中心
C.审计中心
D.声光报警系统
52、单项选择题 下列岗位哪个在招聘前最需要进行背景调查？（）
A.采购人员
B.销售人员
C.财务总监
D.行政人员
53、单项选择题 计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）
A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商
54、单项选择题 下列哪一项是DOS攻击的一个实例？（）
A.SQL注入
B.IPSpoof
C.Smurf攻击
D.字典破解
55、单项选择题 组织回顾信息系统灾难恢复计划时应：（）
A.每半年演练一次
B.周期性回顾并更新
C.经首席执行官（CEO）认可
D.与组织的所有部门负责人沟通
56、填空题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在（）方面加强指导。
57、单项选择题 在执行风险分析的时候，预期年度损失（ALE）的计算是：（）
A.全部损失乘以发生频率
B.全部损失费用+实际替代费用
C.单次预期损失乘以发生频率
D.资产价值乘以发生频率
58、单项选择题 恢复阶段的行动一般包括（）
A.建立临时业务处理能力
B.修复原系统损害
C.在原系统或新设施中恢复运行业务能力
D.避免造成更大损失
59、单项选择题 TCP/IP的通信过程是？（）
A.——SYN/ACK——>，<——ACK，——SYN/ACK——>
B.——SYN/ACK——>，<——SYN/ACK——，——ACK——>
C.——SYN——>，<——ACK，——SYN——>，<——ACK——
D.——SYN——>，<——SYN/ACK——，——ACK——>
60、单项选择题 ISMS审核时，首次会议的目的不包括以下哪个？（）
A.明确审核目的、审核准则和审核范围
B.明确审核员的分工
C.明确接受审核方责任，为配合审核提供必要资源和授权
D.明确审核进度和审核方法，且在整 个审核过程中不可调整
61、单项选择题 在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）
A.只有访问了W之后，才可以访问X
B.只有访问了W之后，才可以访问Y和Z中的一个
C.无论是否访问W，都只能访问Y和Z中的一个
D.无论是否访问W，都不能访问Y或Z
62、单项选择题 测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么？（）
A.bug的数量
B.bug的严重程度
C.bug的复现过程
D.bug修复的可行性
63、单项选择题 通常情况下，怎样计算风险？（）
A.将威胁可能性等级乘以威胁影响就得出了风险。
B.将威胁可能性等级加上威胁影响就得出了风险。
C.用威胁影响除以威胁的发生概率就得出了风险。
D.用威胁概率作为指数对威胁影响进行乘方运算就得出了风险。
64、单项选择题 以下对信息安全问题产生的根源描述最准确的是：（）
A.信息安全问题是由于信息技术的不断发展造成的
B.信息安全问题是由于黑客组织和犯罪集团追求名和利造成的
C.信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的
D.信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏
65、单项选择题 在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）
A.非授权用户可以使用ID擅自进入
B.用户访问管理费时
C.很容易猜测密码
D.无法确定用户责任
66、单项选择题 Apache服务器对目录的默认访问控制是什么？（）
A.“Deny” from “All”
B.Order Deny，“All”
C.Order Deny，Allow
D.“Allow” from“ All”
67、单项选择题 （）关于Windows2000中的身份验证过程，下面哪种说法是错误的？
A、如果用户登录一个域，则Windows2000将把这些登录信息转交给域控制器处理。
B、如果用户登录本机，则Windows2000将把这些登录信息转交给域控制器处理。
C、如果用户登录一个域，则Windows2000利用域控制器含有的目录副本，验证用户的登录信息。
D、如果用户登录本机，则Windows2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。
68、单项选择题 以下哪一个关于信息安全评估的标准首先明确提出了保密性、完整性和可用性三项信息安全特性（）
A.ITSEC
B.TCSEC
C.GB/T9387.2
D.彩虹系列的橙皮书
69、单项选择题 以下哪项行为可能使用嗅探泄露系统的管理员密码？（）
A.使用root用户访问FTP程序
B.使用root用户连接SSH服务
C.使用root进行SCP文件传输
D.在本地使用root用户登录
70、单项选择题 以下哪一个协议是用于电子邮件系统的？（）
A.X.25
B.X.75
C.X.400
D.X.500
71、单项选择题 在数据中心使用稳压电源，以保证：（）
A.硬件免受电源浪涌
B.主电源被破坏后的完整性维护
C.主电源失效后可以立即使用
D.针对长期电力波动的硬件包含
72、单项选择题 系统上线前应当对系统安全配置进行检查，不包括下列哪种安全检查（）
A.主机操作系统安全配置检查
B.网络设备安全配置检查
C.系统软件安全漏洞检查
D.数据库安全配置检查
73、单项选择题 当更新一个正在运行的在线订购系统时，更新都记录在一个交易磁带和交易日志副本。在一天业务结束后，订单文件备份在磁带上。在备份过程中，驱动器故障和订单文件丢失。以下哪项对于恢复文件是必须的？（）
A.前一天的备份文件和当前的交易磁带
B.前一天的交易文件和当前的交易磁带
C.当前的交易磁带和当前的交易日志副本
D.当前的交易日志副本和前一天的交易交易文件
74、单项选择题 组织机构应根据事故类型建立揭制策略，需要考虑以下几个因素，除了：（）
A、实施策略需要的时间和资源
B、攻击者的动机
C、服务可用性
D、证据保留的时间
75、单项选择题 以下哪一项是已经被确认了的具有一定合理性的风险？（）
A.总风险
B.最小化风险
C.可接受风险
D.残余风险
76、单项选择题 下列角色谁应该承担决定信息系统资源所需的保护级别的主要责任？（）
A.信息系统安全专家
B.业务主管
C.安全主管
D.系统审查员
77、单项选择题 在自主访问环境中，以下哪个实体可以将信息访问权授予给其他人？（）
A.经理
B.集团负责人
C.安全经理
D.数据所有者
78、单项选择题 有关人员安全的描述不正确的是（）
A.人员的安全管理是企业信息安全管理活动中最难的环节
B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查
C.企业人员预算受限的情况下，职责分离难以实施，企业对此无能为力，也无需做任何工作
D.人员离职之后，必须清除离职员工所有的逻辑访问帐号
79、单项选择题 （）除了哪种特性之外，其他安全特性在Windows2000种都可以通过系统本身的工具来进行设置和控制？
A、物理安全性
B、用户安全性
C、文件安全性
D、入侵安全性
80、单项选择题 在确定威胁的可能性时，可以不考虑以下哪个？（）
A.威胁源
B.潜在弱点
C.现有控制措施
D.攻击所产生的负面影响
81、填空题 信息安全人员管理中岗位安全考核主要是从（）、（）方面进行。
82、单项选择题 企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）
A.限制物理访问计算设备
B.检查事务和应用日志
C.雇用新IT员工之前进行背景调查
D.在双休日锁定用户会话
83、单项选择题 企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的（）
A.只关注外来的威胁，忽视企业内部人员的问题
B.相信来自陌生人的邮件，好奇打开邮件附件
C.开着电脑离开，就像离开家却忘记关灯那样
D.及时更新系统和安装系统和应用的补丁
84、填空题 在两个具有IrDA端口的设备之间（），中间不能有阻挡物。
85、单项选择题 射频识别（RFID）标签容易受到以下哪种风险？（）
A.进程劫持
B.窃听
C.恶意代码
D.Phishing
86、单项选择题 单位中下面几种人员中哪种安全风险最大？（）
A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工
87、单项选择题 下列关于互惠原则说法不正确的是（）。
A、互惠原则是网络道德的主要原则之一
B、网络信息交流和网络服务具有双向性
C、网络主体只承担义务
D、互惠原则本质上体现的是赋予网络主体平等与公正
88、单项选择题 回顾组织的风险评估流程时应首先（）
A.鉴别对于信息资产威胁的合理性
B.分析技术和组织弱点
C.鉴别并对信息资产进行分级
D.对潜在的安全漏洞效果进行评价
89、单项选择题 不受限制的访问生产系统程序的权限将授予以下哪些人？（）
A.审计师
B.不可授予任何人
C.系统的属主。
D.只有维护程序员
90、单项选择题 如果只能使用口令远程认证，以下哪种方案安全性最好？（）
A.高质量静态口令，散列保护传输
B.高质量静态口令，固定密钥加密保护传输
C.动态随机口令，明文传输
D.高质量静态口令，增加随机值，明文传输
91、单项选择题 由于病毒攻击、非法入侵等原因，校园网部分楼宇出现网络瘫痪，或者FTP及部分网站服务器不能响应用户请求，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
92、单项选择题 以下哪种为丢弃废旧磁带前的最佳处理方式？（）
A.复写磁带
B.初始化磁带卷标
C.对磁带进行消磁
D.删除磁带
93、单项选择题 除以下哪项可作为ISMS审核（包括内审和外审）的依据，文件审核、现场审核的依据？（）
A.机房登记记录
B.信息安全管理体系
C.权限申请记录
D.离职人员的口述
94、单项选择题 评估IT风险被很好的达到，可以通过：（）
A.评估IT资产和IT项目总共的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织出版的损失数据
D.一句审计拔高审查IT控制弱点
95、单项选择题 下列哪一个是PKI体系中用以对证书进行访问的协议？（）
A.SSL
B.LDAP
C.CA
D.IKE
96、单项选择题 下述攻击手段中不属于DOS攻击的是：（）
A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击
97、单项选择题 变更控制是信息系统运行管理的重要的内容，在变更控制的过程中：（）
A.应该尽量追求效率，而没有任何的程序和核查的阻碍。
B.应该将重点放在风险发生后的纠正措施上。
C.应该很好的定义和实施风险规避的措施。
D.如果是公司领导要求的，对变更过程不需要追踪和审查
98、单项选择题 下列哪一项是一个适当的测试方法适用于业务连续性计划（BCP）？（）
A.试运行
B.纸面测试
C.单元
D.系统
99、单项选择题 TCP三次握手协议的第一步是发送一个：（）
A.SYN包
B.ACK包
C.UDP包
D.null包
100、单项选择题 一个组织将制定一项策略以定义了禁止用户访问的WEB站点类型。为强制执行这一策略，最有效的技术是什么？（）
A.状态检测防火墙
B.WE内容过滤器
C.WEB缓存服务器
D.应该代理服务器
101、单项选择题 下列哪一项是首席安全官的正常职责？（）
A.定期审查和评价安全策略
B.执行用户应用系统和软件测试与评价
C.授予或废除用户对IT资源的访问权限
D.批准对数据和应用系统的访问权限
102、多项选择题 网络设备进行远程管理时，应采用（）协议的方式以防被窃听。
A.SSH
B.HTTP
C.HTTPS
D.Telnet
E.FTP
103、单项选择题 防火墙通过（）控制来阻塞邮件附件中的病毒。 来源:91考试网 www.91eXam.org
A.数据控制
B.连接控制
C.ACL控制
D.协议控制
104、单项选择题 以下哪个选项是缺乏适当的安全控制的表现（）
A.威胁
B.脆弱性
C.资产
D.影响
105、单项选择题 在橙皮书的概念中，信任是存在于以下哪一项中的？（）
A.操作系统
B.网络
C.数据库
D.应用程序系统
106、单项选择题 信安标委中哪个小组负责信息安全管理工作？（）
A、WG1
B、WG5
C、WG7
107、单项选择题 我国信息安全事件分级不考虑下列哪一个要素？（）
A.信息系统的重要程度
B.系统损失
C.社会影响
D.业务损失
108、单项选择题 下列哪一种模型运用在JAVA安全模型中：（）
A.白盒模型
B.黑盒模型
C.沙箱模型
D.灰盒模型
109、单项选择题 管理体系审计员进行通信访问控制审查，首先应该关注：（）
A.维护使用各种系统资源的访问日志
B.在用户访问系统资源之前的授权和认证
C.通过加密或其他方式对存储在服务器上数据的充分保护
D.确定是否可以利用终端系统资源的责任制和能力.
110、单项选择题 信息资产分级的最关键要素是（）
A.价值
B.时间
C.安全性
D.所有者
111、单项选择题 “如果一条链路发生故障，那么只有和该链路相连的终端才会受到影响”，这一说法是适合于以下哪一种拓扑结构的网络的？（）
A.星型
B.树型
C.环型
D.复合型
112、单项选择题 如果双方使用的密钥不同，从其中的一个密钥很难推出另外一个密钥，这样的系统称为（）
A.常规加密系统
B.单密钥加密系统
C.公钥加密系统
D.对称加密系统
113、单项选择题 以下描述中不属于SSH用途的为？（）
A.用于远程的安全管理，使用SSH客户端连接远程SSH服务器，建立安全的Shell交互环境
B.用于本地到远程隧道的建立，进而提供安全通道，保证某些业务安全传输
C.进行对本地数据使用SSH的秘钥进行加密报错，以提高其业务的可靠性
D.SCP远程安全数据复制借助SSH协议进行传输，SSH提供其安全隧道保障
114、单项选择题 安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？（）
A.Biba模型中的不允许向上写
B.Biba模型中的不允许向下读
C.Bell-LaPadula模型中的不允许向下写
D.Bell-LaPadula模型中的不允许向上读
115、单项选择题 系统要达到什么样的（），取决于系统所处理信息地重要程度、价值和敏感性。
A、可行性
B、系统灵活性
C、用户地方便性
D、完整性
116、单项选择题 BS7799这个标准是由下面哪个机构研发出来的？（）
A.美国标准协会
B.英国标准协会
C.中国标准协会
D.国际标准协会
117、单项选择题 “可信计算基（TCB）”不包括：（）
A.执行安全策略的所有硬件
B.执行安全策略的软件
C.执行安全策略的程序组件
D.执行安全策略的人
118、填空题 露天开采的原矿成本由（）和（）两部分组成。
119、单项选择题 渗透测试作为网络安全评估的一部分（）
A.提供保证所有弱点都被发现
B.在不需要警告所有组织的管理层的情况下执行
C.找到存在的能够获得未授权访问的漏洞
D.在网络边界上执行不会破坏信息资产
120、单项选择题 应急响应计划文档不应该（）
A.分发给公司所有人员
B.分发给参与应急响应工作的所有人员
C.具有多份拷贝在不同的地点保存
D.由专人负责保存与分发
121、单项选择题 在数据库的安全评估过程中，下面那项是指系统能够对付各种可能地攻击的能力。（）
A、可行性
B、系统灵活性
C、用户地方便性
D、完整性
122、单项选择题 恢复策略的选择最可能取决于（）
A.基础设施和系统的恢复成本
B.恢复站点的可用性
C.关键性业务流程
D.事件响应流程
123、单项选择题 在信息系统安全中，风险由以下哪两种因素共同构成的？（）
A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏
124、单项选择题 网络“抄袭”纠纷频发反映了（）
A、互联网产业创新活力不足
B、互联网诚信缺失
C、互联网市场行为亟待规范
D、互联网立法工作的滞后
125、单项选择题 信息资产敏感性指的是：（）
A.机密性
B.完整性
C.可用性
D.安全性
126、单项选择题 某个计算机系统遭到了38000次攻击，其中有65％成功，而这中间又有96％没有被检测到，检测到的则有74％没有上报，那么总共上报了多少次攻击（）
A.144
B.388
C.267
D.721
127、单项选择题 当客户需要访问组织信息资产时，下面正确的做法是？（）
A.应向其传达信息安全要求及应注意的信息安全问题。
B.尽量配合客户访问信息资产。
C.不允许客户访问组织信息资产。
D.不加干涉，由客户自己访问信息资产。
128、单项选择题 （）下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。
A.Windows98
B.WindowsME
C.Windows2000
D.WindowsXP
129、填空题 企业与消费者之间的电子商务是企业透过（）销售产品或服务个人消费者。
130、单项选择题 （）如果有大量计算机需要频繁的分析，则可利用哪个命令工具进行批处理分析？
A、dumpel
B、showpriv
C、Secedit.exe
D、gpolmig.exe
131、单项选择题 SSE-CMM中第4级的名称是什么？（）
A.充分定义级
B.计划和跟踪级
C.连续改进级
D.量化控制级
132、判断题 为特权用户设置口令时，应当使用enablepassword命令，该命令用于设定具有管理权限的口令。
133、单项选择题 以下哪项不是信息安全的主要目标（）
A.确保业务连续性
B.保护信息免受各种威胁的损害
C.防止黑客窃取员工个人信息
D.投资回报和商业机遇最大化
134、单项选择题 应急响应流程一般顺序是（）
A.信息安全事件通告、信息安全事件评估、应急启动、应急处置和后期处置
B.信息安全事件评估、信息安全事件通告、应急启动、应急处置和后期处置
C.应急启动、应急处置、信息安全事件评估、信息安全事件通告、后期处置
D.信息安全事件评估、应急启动、信息安全事件通告、应急处置和后期处置
135、填空题 对目前大量的数据备份来说，（）是应用得最广的介质。
136、单项选择题 以下哪一个是包过滤防火墙的优点？（）
A.可以与认证、授权等安全手段方便的集成。
B.与应用层无关，无须改动任何客户机和主机的应用程序，易于安装和使用。
C.提供透明的加密机制
D.可以给单个用户授权
137、单项选择题 评估应急响应计划时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体应急响应计划被文档化，但详细恢复步骤没有规定
D.事件通告的职责没有被识别
138、单项选择题 应用软件测试的正确顺序是：（）
A.集成测试、单元测试、系统测试、验收测试
B.单元测试、系统测试、集成测试、验收测试
C.验收测试、单元测试、集成测试、系统测试
D.单元测试、集成测试、系统测试、验收测试
139、单项选择题 下面哪一项不是黑客攻击在信息收集阶段使用的工具或命令。（）
A.NMAP
B.NLSOOKUP
C.ICESWord
D.Xscan
140、单项选择题 安全审计是对系统活动和记录的独立检查和验证，以下哪一项不是审计系统的（）
A.辅助辨识和分析未经授权的活动或攻击
B.对与己建立的安全策略的一致性进行核查
C.及时阻断违反安全策略的访问
D.帮助发现需要改进的安全控制措施
141、单项选择题 评估BCP时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体BCP被文档化，但详细恢复步骤没有规定
D.宣布灾难的职责没有被识别
142、单项选择题 外部组织使用组织敏感信息资产时，以下正确的做法是？（）
A.确保使用者得到正确的信息资产。
B.与信息资产使用者签署保密协议。
C.告知信息资产使用的时间限制。
D.告知信息资产的重要性。
143、判断题 国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”
144、单项选择题 以下哪种情形下最适合使用数据镜像来作为恢复策略？（）
A.高的灾难容忍度
B.高的恢复时间目标（RTO）
C.低的恢复点目标（RPO）
D.高的恢复点目标（RPO）
145、问答题 多边安全模型有哪两种？
146、多项选择题 防火墙管理中（）具有设定规则的权限。
A.用户
B.审计员
C.超级管理员
D.普通管理员
147、单项选择题 实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是？（）
A.约定的标准及相关法律的要求
B.已识别的安全需求
C.控制措施有效实施和维护
D.ISO13335风险评估方法
148、单项选择题 有关定性风险评估和定量风险评估的区别，以下描述不正确的是（）
A.定性风险评估比较主观，而定量风险评估更客观
B.定性风险评估容易实施，定量风险评估往往数据准确性很难保证
C.定性风险评估更成熟，定量风险评估还停留在理论阶段
D.定性风险评估和定量风险评估没有本质区别，可以通用
149、单项选择题 下列不属于网络安全测试范畴的是（）。
A.结构安全
B.边界完整性检查
C.剩余信息保护
D.网络设备防护
150、填空题 我国的信息化发展不平衡，总的来说，（）信息化指数高，从东部到西部信息化指数逐渐降低。
151、单项选择题 下面哪一项组成了CIA三元组？（）
A.保密性，完整性，保障
B.保密性，完整性，可用性
C.保密性，综合性，保障
D.保密性，综合性，可用性
152、单项选择题 在正常情况下，应急响应计划培训应该至少多久一次（）
A.1年
B.2年
C.半年
D.5年
153、单项选择题 以下哪个选项不是信息中心（IC）工作职能的一部分？（）
A.准备最终用户的预算
B.选择PC的硬件和软件
C.保持所有PC的硬件和软件的清单
D.提供被认可的硬件和软件的技术支持
154、单项选择题 对于外部组织访问企业信息资产的过程中相关说法不正确的是？（）
A.为了信息资产更加安全，禁止外部组织人员访问信息资产。
B.应确保相关信息处理设施和信息资产得到可靠的安全保护。
C.访问前应得到信息资产所有者或管理者的批准。
D.应告知其所应当遵守的信息安全要求。
155、填空题 在企业推进信息化的过程中应（）风险。
156、单项选择题 拒绝服务攻击损害了信息系统的哪一项性能？（）
A.完整性
B.可用性
C.保密性
D.可靠性
157、填空题 医药学（）社会科学。
158、单项选择题 以下哪一种环境控制适用于保护短期内电力环境不稳定条件下的计算机设备？（）
A.电路调整器Power line conditioners
B.电流浪涌防护装置A surge protective device
C.替代电源
D.不间断供电
159、单项选择题 下列有关密码学的说法中错误的是：（）
A.密码学是研究信息系统安全保密的科学。由两个相互对立、相互斗争，而且又相辅相成、相互促进的分支科学所组成的，分别称为密码编码学和密码分析学。
B.密码编码学是对密码体制、密码体制的输入输出关系进行分析，以便推出机密变量、包括明文在内的敏感数据。
C.密码分析学主要研究加密消息的破译或消息的伪造。
D.密码编码学主要研究对信息进行编码，实现对信息的隐蔽。
160、单项选择题 以下哪些不是设备资产：（）
A.机房设施
B.周边设施
C.管理终端
D.操作系统
161、单项选择题 在Linux操作系统中，为了授权用户具有管理员的某些个性需求的权限所采取的措施是什么？（）
A.告诉其他用户root密码
B.将普通用户加入到管理员组
C.使用visudo命令授权用户的个性需求
D.创建单独的虚拟账户
162、单项选择题 在一份业务持续计划，下列发现中哪一项是最重要的？（）
A.不可用的交互PBX系统
B.骨干网备份的缺失
C.用户PC机缺乏备份机制
D.门禁系统的失效
163、单项选择题 以下哪项不属于信息安全管理的工作内容（）
A.信息安全培训
B.信息安全考核
C.信息安全规划
D.安全漏洞扫描
164、单项选择题 当建立一个业务持续性计划时，使用下面哪一个工具用来理解组织业务流程？（）
A.业务持续性自我评估
B.资源的恢复分析
C.风险评估和业务影响评估
D.差异分析
165、单项选择题 Windows组策略适用于（）
A.S
B.D
C.O
D.S、D、OU
166、单项选择题 在国家标准中，属于强制性标准的是？（）
A.GB/TXXXX.X-200X
B.GBXXXX-200X
C.DBXX/TXXX-200X
D.QXXX-XXX-200X
167、单项选择题 （）下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？
A、可信任计算机系统评估标准（TCSEC）
B、信息技术安全评价准则（ITSEC）
C、信息技术安全评价联邦准则（FC）
D、CC标准
168、单项选择题 以下关于安全控制措施的选择，哪一个选项是错误的？（）
A.维护成本需要被考虑在总体控制成本之内
B.最好的控制措施应被不计成本的实施
C.应考虑控制措施的成本效益
D.在计算整体控制成本的时候，应考虑多方面的因素
169、填空题 安全威胁中安全风险最高的是（）.
170、单项选择题 特洛伊木马攻击的危胁类型属于（）
A.授权侵犯威胁
B.植入威胁
C.渗入威胁
D.破坏威胁
171、单项选择题 在评估逻辑访问控制时，应该首先做什么（）
A.把应用在潜在访问路径上的控制项记录下来
B.在访问路径上测试控制来检测是否他们具功能化
C.按照写明的策略和实践评估安全环境
D.对信息流程的安全风险进行了解
172、单项选择题 以下哪项是正确的信息安全保障发展历史顺序？（）
A.通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
B.通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
C.计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
D.通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障
173、单项选择题 以下只用于密钥交换的算法是（）
A.RSA
B.ECC
C.DH
D.RC4
174、单项选择题 在计算可接受的关键业务流程恢复时间时（）
A.只需考虑停机时间的成本
B.需要分析恢复操作的成本
C.停机时间成本和恢复操作成本都需要考虑
D.可以忽略间接的停机成本
175、单项选择题 下列对“信息安全风险”的描述正确的是：（）
A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
176、单项选择题 以下哪些不属于敏感性标识（）
A.不干贴方式
B.印章方式
C.电子标签
D.个人签名
177、单项选择题 安全技术评估工具通常不包括（）
A.漏洞扫描工具
B.入侵检测系统
C.调查问卷
D.渗透测试工具
178、单项选择题 ISMS审核时，对审核发现中，以下哪个是属于严重不符合项？（）
A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项
B.风险评估方法没有按照ISO27005（信息安全风险管理）标准进行
C.孤立的偶发性的且对信息安全管理体系无直接影响的问题；
D.审核员识别的可能改进项
179、单项选择题 从部署结构来看，下列哪一种类型的防火墙提供了最高安全性？（）
A.屏蔽路由器
B.双宿堡垒主机
C.屏蔽主机防火墙
D.屏蔽子网防火墙
180、单项选择题 以下关于软件安全测试说法正确的是？（）
A.软件安全测试就是黑盒测试。
B.Fuzz测试是经常采用的安全测试方法之一。
C.软件安全测试关注的是软件的功能。
D.软件安全测试可以发现软件中产生的所有安全问题。
181、单项选择题 对缓冲区溢出攻击预防没有帮助的做法包括（）
A.输入参数过滤，安全编译选项
B.操作系统安全机制、禁止使用禁用API
C.安全编码教育
D.渗透测试
182、单项选择题 信息安全需求获取的主要手段（）
A.信息安全风险评估
B.领导的指示
C.信息安全技术
D.信息安全产品
183、单项选择题 保护轮廓（PP）是下面哪一方提出的安全要求？（）
A.评估方
B.开发方
C.用户方
D.制定标准方
184、单项选择题 覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程？（）
A.随机访问存储器（RAM）
B.只读存储器（ROM）
C.磁性核心存储器
D.磁性硬盘
185、单项选择题 以下哪一种身份验证机制为移动用户带来验证问题？（）
A.可重复使用的密码机制
B.一次性口令机制。
C.挑战响应机制。
D.基于IP地址的机制
186、单项选择题 下列关于访问控制模型说法不准确的是？（）
A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的。
D.强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策。
187、单项选择题 （）Windows日志有三种类型：系统日志、应用程序日志、安全日志。这些日志文件通常存放在操作系统的安装区域的哪个目录下？
A.system32\config
B.system32\Data
C.system32\drivers
D.system32\Setup
188、判断题 网页防篡改属于内容过滤技术的应用领域。
189、单项选择题 （）安装Windows2000时，推荐使用哪种文件格式？
A、NTFS
B、FAT
C、FAT32
D、Linux
190、单项选择题 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）
A.电路级网关
B.应用级网关
C.会话层防火墙
D.包过滤防火墙
191、单项选择题 下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）
A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行
192、单项选择题 下列哪一个是国家推荐标准（）
A.GB/T18020-1999
B.SJ/T30003-93
C.ISO/IEC15408
D.GA243-2000
193、单项选择题 下面对自由访问控制（DAC）描述正确的是（）
A.比较强制访问控制而言不太灵活
B.基于安全标签
C.关注信息流
D.在商业环境中广泛使用
194、单项选择题 包括了对整个应用程序、控制程序的逻辑和数据的逻辑合法性和合理性的审计方法是（）
A、设备安全的审计
B、应用程序的审计
C、系统操作的审计
D、欺诈行为的审计
195、单项选择题 区别脆弱性评估和渗透测试是脆弱性评估（）
A.检查基础设施并探测脆弱性，然而穿透性测试目的在于通过脆弱性检测其可能带来的损失
B.和渗透测试为不同的名称但是同一活动
C.是通过自动化工具执行，而渗透测试是一种完全的手动过程
D.是通过商业工具执行，而渗透测试是执行公共进程
196、填空题 信息安全策略的基本原则是（）
197、填空题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过（）提供的线路上网。
198、填空题 计算机病毒可能在用户打开（）文件时被启动。
199、单项选择题 一组将输入转化为输出的相互关联或相互作用的什么叫做过程？（）
A.数据
B.信息流
C.活动
D.模块
200、单项选择题 一个组织的网络设备的资产价值为100000元，一场意外火灾使其损坏了价值的25%，按照经验统计，这种火灾一般每5年发生一次，年预期损失ALE为（）
A.5000元
B.10000元
C.25000元
D.15000元