时间:2019-12-17 04:36:14
1、问答题 安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？
2、单项选择题 信息安全风险管理的最终责任人是？（）
A.决策层
B.管理层
C.执行层
D.支持层
3、单项选择题 下列对系统日志信息的操作中哪一项是最不应当发生的：（）
A.对日志内容进行编辑
B.只抽取部分条目进行保存和查看
C.用新的日志覆盖旧的日志
D.使用专用工具对日志进行分析
4、判断题 传播网络病毒，恶意进行网络攻击不属于网络不诚信问题的表现。
5、单项选择题 在橙皮书的概念中，信任是存在于以下哪一项中的？（）
A.操作系统
B.网络
C.数据库
D.应用程序系统
6、单项选择题 校园网内由于病毒攻击、非法入侵等原因，200台以内的用户主机不能正常工作，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
7、单项选择题 OSI开放系统互联安全体系架构中的安全服务分为鉴别服务、访问控制、机密性服务、完整性服务、抗抵赖服务，其中机密性服务描述正确的是？（）
A.包括原发方抗抵赖和接受方抗抵赖
B.包括连接机密性、无连接机密性、选择字段机密性和业务流保密
C.包括对等实体鉴别和数据源鉴别
D.包括具有恢复功能的连接完整性、没有恢复功能的连接完整性、选择字段连接完整性、无连接完整性和选择字段无连接完整性
8、判断题 新兴信息安全技术将成主流是信息安全技术发展趋势。
9、单项选择题 实施逻辑访问安全时，以下哪项不是逻辑访问？（）
A.用户ID。
B.访问配置文件。
C.员工胸牌。
D.密码。
10、单项选择题 作为信息安全管理人员，你认为变更管理过程最重要的是？（）
A.变更过程要留痕
B.变更申请与上线提出要经过审批
C.变更过程要坚持环境分离和人员分离原则
D.变更要与容灾预案同步
11、单项选择题 下面哪一种是最安全和最经济的方法，对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络？（）
A.虚拟专用网
B.专线
C.租用线路
D.综合服务数字网
12、单项选择题 发现一台被病毒感染的终端后，首先应：（）
A.拔掉网线
B.判断病毒的性质、采用的端口
C.在网上搜寻病毒解决方法
D.呼叫公司技术人员
13、单项选择题 在信息系统安全中，暴露由以下哪两种因素共同构成的？（）
A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏
14、单项选择题 组织在制定灾难恢复计划时，应该最先针对以下哪点制定（）
A.所有信息系统流程
B.所有应用系统流程
C.信息系统经理指派的路程
D.业务经理定义的流程优先级
15、单项选择题 以下哪个模型主要用于金融机构信息系统的保护？（）
A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型
16、单项选择题 为了达到组织灾难恢复的要求，备份时间间隔不能超过：（）
A．服务水平目标（SLO）
B．恢复时间目标（RTO）
C．恢复点目标（RPO）
D．停用的最大可接受程度（MAO）
17、单项选择题 组织的灾难恢复计划应该：（）
A.减少恢复时间，降低恢复费用
B.增加恢复时间，提高恢复费用
C.减少恢复的持续时间，提高恢复费用
D.对恢复时间和费用都不影响
18、填空题 信息安全策略的基本原则是（）
19、单项选择题 对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是？（）
A.改进措施包括纠正和预防措施
B.改进措施可由受审单位提出并实施
C.不可以对体系文件进行更新或修改
D.对改进措施的评价应该包括措施的有效性的分析
20、单项选择题 管理体系审计员进行通信访问控制审查，首先应该关注：（）
A.维护使用各种系统资源的访问日志
B.在用户访问系统资源之前的授权和认证
C.通过加密或其他方式对存储在服务器上数据的充分保护
D.确定是否可以利用终端系统资源的责任制和能力.
21、单项选择题 （）在访问控制中，对网络资源的访问是基于什么的？
A、用户
B、权限
C、访问对象
D、工作组
22、单项选择题 向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）
A.该外部机构的过程应当可以被独立机构进行IT审计
B.该组织应执行一个风险评估，设计并实施适当的控制
C.该外部机构的任何访问应被限制在DMZ区之内
D.应当给该外部机构的员工培训其安全程序
23、单项选择题 下面哪个组合不是是信息资产（）
A.硬件、软件、文档资料
B.关键人员
C.组织提供的信息服务
D.桌子、椅子
24、单项选择题 下面哪项是信息安全管理体系中CHECK（检查）中的工作内容？（）
A.按照计划的时间间隔进行风险评估的评审
B.实施所选择的控制措施
C.采取合适的纠正和预防措施。从其它组织和组织自身的安全经验中吸取教训
D.确保改进达到了预期目标
25、单项选择题 下面哪一项不属于微软SDL的七个阶段之一？（）
A.培训
B.需求
C.销售
D.验证
26、单项选择题 下列对于Rootkit技术的解释不准确的是：（）
A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
B.Rootkit是一种危害大、传播范围广的蠕虫
C.Rootkit和系统底层技术结合十分紧密
D.Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程
27、单项选择题 以下对于IPsec协议说法正确的是：（）
A.鉴别头（AH）协议，不能加密包的任何部分
B.IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能
C.IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的
D.在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头
28、单项选择题 在软件开发的需求定义阶段，在软件测试方面，以下哪一个选项被制定？（）
A.覆盖关键应用的测试数据
B.详细的安全测试计划
C.质量保证测试标准
D.用户验收测试标准
29、多项选择题 学术腐败的表现有（）。
A、以行贿或其他不正当的手段获得科研经费、科研奖项
B、侵吞挪用科研经费
C、利用学者身份为商家做虚假宣传
D、利用手中权力获得名不副实的学位、证书
30、单项选择题 在零传输（Zone transfers）中DNS服务使用哪个端口？（）
A.TCP 53
B.UDP 53
C.UDP 23
D.TCP 23
31、单项选择题 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？（）
A.只识别与业务及信息系统有关的信息资产，分类识别
B.所有公司资产都要识别
C.可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
D.资产识别务必明确责任人、保管者和用户
32、单项选择题 下面对于CC的“保护轮廓”（PP）的说法最准确的是：（）
A.对系统防护强度的描述
B.对评估对象系统进行规范化的描述
C.对一类TOE的安全需求，进行与技术实现无关的描述
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度
33、单项选择题 在某个公司中，以下哪个角色最适合评估信息安全的有效性？（）
A.公司的专家
B.业务经理
C.IT审计员
D.信息安全经理
34、单项选择题 以下哪些是可能存在的威胁因素？（）
A.设备老化故障
B.病毒和蠕虫
C.系统设计缺陷
D.保安工作不得力
35、单项选择题 以下关于标准的描述，那一项是正确的？（）
A.标准是高级管理层对支持信息安全的声明
B.标准是建立有效安全策略的第一要素
C.标准用来描述组织内安全策略如何实施的
D.标准是高级管理层建立信息系统安全的指示
36、单项选择题 Apache服务器对目录的默认访问控制是什么？（）
A.“Deny” from “All”
B.Order Deny，“All”
C.Order Deny，Allow
D.“Allow” from“ All”
37、单项选择题 关于标准、指南、程序的描述，哪一项是最准确的？（）
A.标准是建议性的策略，指南是强制执行的策略
B.程序为符合强制性指南的一般性建议
C.程序是为符合强制性指南的一般性建议
D.程序是为符合强制性标准的的说明
38、多项选择题 网络环境下的舆论信息主要来自（）。
A、新闻评论
B、BBS
C、博客
D、聚合新闻
39、单项选择题 风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）
A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式
40、单项选择题 作为业务继续计划流程中的一部分，在业务影响分析中下面哪个选项应该最先确认？（）
A.组织的风险，像单点失败或设备风险
B.重要业务流程的威胁
C.根据恢复优先级设定的重要业务流程
D.重建业务的所需的资源
41、单项选择题 对于Linux的安全加固项说法错误的是哪项？（）
A.使用uname-a确认其内核是否有漏洞
B.检查系统是否有重复的UID用户
C.查看login.defs文件对于密码的限制
D.查看hosts文件确保Tcpwapper生效
42、单项选择题 制定应急响应策略主要需要考虑（）
A.系统恢复能力等级划分
B.系统恢复资源的要求
C.费用考虑
D.人员考虑
43、单项选择题 以下哪项不是信息安全的主要目标（）
A.确保业务连续性
B.保护信息免受各种威胁的损害
C.防止黑客窃取员工个人信息
D.投资回报和商业机遇最大化
44、填空题 企业与消费者之间的电子商务是企业透过（）销售产品或服务个人消费者。
45、单项选择题 下面关于定量风险评估方法的说法正确的是（）
A.易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B.能够通过成本效益分析控制成本
C."耗时短、成本低、可控性高"
D.主观性强，分析结果的质量取决于风险评估小组成员的经验和素质
46、单项选择题 信息安全管理体系要求的核心内容是？（）
A.风险评估
B.关键路径法
C.PDCA循环
D.PERT
47、单项选择题 有关人员安全管理的描述不正确的是？（）
A.人员的安全管理是企业信息安全管理活动中最难的环节。
B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查。
C.如职责分离难以实施，企业对此无能为力，也无需做任何工作。
D.人员离职之后，必须清除离职员工所有的逻辑访问帐号。
48、填空题 互联网安全管理法律法规的适用范围是（）、提供互联网数据中心服务的单位和联网使用单位。
49、填空题 我国的信息化发展不平衡，总的来说，（）信息化指数高，从东部到西部信息化指数逐渐降低。
50、单项选择题 下面哪一项不是ISMS Check阶段的工作？（）
A.安全事件响应
B.安全内部审核
C.管理评审
D.更新安全计划
51、单项选择题 在数据库的安全评估过程中，下面那项是指系统能够对付各种可能地攻击的能力。（）
A、可行性
B、系统灵活性
C、用户地方便性
D、完整性
52、单项选择题 发生（）后，磁盘上的物理数据和日志文件被破坏，这是最严重的一种故障，恢复方法是重装数据库，然后重做已完成的事务。
A、系统故障
B、事故故障
C、介质故障
D、软件故障
53、单项选择题 对系统安全需求进行评审，以下那类人不适合参与（）
A.系统分析员
B.业务代表
C.安全专家
D.合规代表
54、单项选择题 下面对于标识和鉴别的解释最准确的是：（）
A.标识用于区别不同的用户，而鉴别用于验证用户身份的真实性
B.标识用于区别不同的用户，而鉴别用于赋予用户权限
C.标识用于保证用户信息的完整性，而鉴别用于验证用户身份的真实性
D.标识用于保证用户信息的完整性，而鉴别用于赋予用户权限
55、单项选择题 系统要达到什么样的（），取决于系统所处理信息地重要程度、价值和敏感性。
A、可行性
B、系统灵活性
C、用户地方便性
D、完整性
56、单项选择题 有什么方法可以测试办公部门的无线安全？（）
A.Wardialing战争语言
B.社会工程学
C.战争驾驶
D.密码破解
57、单项选择题 数据保护最重要的目标是以下项目中的哪一个（）
A.识别需要获得相关信息的用户
B.确保信息的完整性
C.对信息系统的访问进行拒绝或授权
D.监控逻辑访问
58、单项选择题 实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是？（）
A.约定的标准及相关法律的要求
B.已识别的安全需求
C.控制措施有效实施和维护
D.ISO13335风险评估方法
59、单项选择题 对于一个机构的高级管理人员来说，关于信息系统安全操作的最普遍的观点是：（）
A.费用中心
B.收入中心
C.利润中心
D.投资中心
60、单项选择题 减少与钓鱼相关的风险的最有效控制是：（）
A.系统的集中监控
B.钓鱼的信号包括在防病毒软件中
C.在内部网络上发布反钓鱼策略
D.对所有用户进行安全培训
61、单项选择题 以下哪个模型主要用于医疗资料的保护？（）
A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型
62、单项选择题 BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）
A.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据
63、单项选择题 在进行人员的职责定义时，在信息安全方面应考虑什么因素？（）
A.人员的背景、资质的可靠性
B.人员需要履行的信息安全职责
C.人员的工作能力
D.人员沟通、协调能力
64、单项选择题 下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）
A.引诱用户点击虚假网络链接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的
65、单项选择题 ISMS的内部审核员（非审核组长）的责任不包括？（）
A.熟悉必要的文件和程序；
B.根据要求编制检查列表；
C.配合支持审核组长的工作，有效完成审核任务；
D.负责实施整改内审中发现的问题
66、填空题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在（）方面加强指导。
67、单项选择题 根据组织业务连续性计划（BCP）的复杂程度，可以建立多个计划来满足业务连续和和灾难恢复的各方面。在这种情况下，有必要：（）
A.每个计划和其它计划保持协调一致
B.所有的计划要整合到一个计划中
C.每个计划和其他计划相互依赖
D.指定所有计划实施的顺序
68、单项选择题 （）作为互联网的诞生地，其互联网发展速度非常之快，信息化程度也是世界之最.
A、美国
B、日本
C、中国
D、德国
69、单项选择题 2012年3月份，美国总统奥巴马宣布启动（），旨在提高从庞大而复杂的科学数据中提取知识的能力。
A、大数据研究与开发计划
B、大数据获取与提取计划
C、大数据安全保护计划
D、DT计划
70、单项选择题 计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）
A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商
71、单项选择题 在信息安全管理日常工作中，需要与哪些机构保持联系？（）
A.政府部门
B.监管部门
C.外部专家
D.以上都是
72、单项选择题 企业的业务持续性计划中应该以记录以下内容的预定规则为基础（）
A.损耗的持续时间
B.损耗的类型
C.损耗的可能性
D.损耗的原因
73、单项选择题 下面关于定性风险评估方法的说法正确的是（）
A.通过将资产价值和风险等量化为财务价值和方式来进行计算的一种方法
B.采用文字形式或叙述性的数值范围来描述潜在后果的大小程度及这些后果发生的可能性
C.在后果和可能性分析中采用数值，并采用从各种各样的来源中得到的数据
D.定性风险分析提供了较好的成本效益分析
74、单项选择题 关于网页中的恶意代码，下列说法错误的是：（）
A.网页中的恶意代码只能通过IE浏览器发挥作用
B.网页中恶意代码可以修改系统注册表
C.网页中的恶意代码可以修改系统文件
D.网页中的恶意代码可以窃取用户的机密性文件
75、单项选择题 在人力资源审计期间，安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么？（）
A.为两部门起草一份服务水平协议
B.向高级管理层报告存在未被书面签订的协议
C.向两部门确认协议的内容
D.推迟审计直到协议成为书面文档
76、单项选择题 事件响应六个阶段定义了安全事件处理的流程，这个流程的顺序是（）
A.准备－遏制－确认－根除－恢复－跟踪
B.准备－确认－遏制－恢复－根除－跟踪
C.准备－确认－遏制－根除－恢复－跟踪
D.准备－遏制－根除－确认－恢复－跟踪
77、填空题 美国（）政府提出来网络空间的安全战略。
78、单项选择题 特洛伊木马攻击的危胁类型属于（）
A.授权侵犯威胁
B.植入威胁
C.渗入威胁
D.破坏威胁
79、单项选择题 当选择的控制措施成本高于风险带来的损失时，应考虑（）
A.降低风险
B.转移风险
C.避免风险
D.接受风险
80、填空题 科研方法包括（）；（）；（）；（）；（）。
81、单项选择题 以下哪项不属于PDCA循环的特点？（）
A.按顺序进行，它靠组织的力量来推动，像车轮一样向前进，周而复始，不断循环
B.组织中的每个部分，甚至个人，均可以PDCA循环，大环套小环，一层一层地解决问题
C.每通过一次PDCA循环，都要进行总结，提出新目标，再进行第二次PDCA循环
D.组织中的每个部分，不包括个人，均可以PDCA循环，大环套小环，一层一层地解决问题
82、单项选择题 系统管理员属于？（）
A.决策层
B.管理层
C.执行层
D.既可以划为管理层，又可以划为执行层
83、单项选择题 企业信息安全事件的恢复过程中，以下哪个是最关键的？（）
A.数据
B.应用系统
C.通信链路
D.硬件/软件
84、判断题 我国现行的有关互联网安全的法律框架有法律、行政法规、行政规章和司法解释四个层面。
85、单项选择题 “如果一条链路发生故障，那么只有和该链路相连的终端才会受到影响”，这一说法是适合于以下哪一种拓扑结构的网络的？（）
A.星型
B.树型
C.环型
D.复合型
86、单项选择题 以下关于我国信息安全政策和法律法规的说法错误的是？（）
A.中办发【2003】27号文提出“加快信息安全人员培养，增强全民信息安全意识”
B.2008年4月国务院办公厅发布了《关于加强政府信息系统安全和保密管理工作的通知》
C.2007年我国四部委联合发布了《信息安全等级保护管理办法》
D.2006年5月全国人民代表大会常务委员会审议通过了《 信息安全法》
87、单项选择题 那种测试结果对开发人员的影响最大（）
A.单元测试和集成测试
B.系统测试
C.验收测试
D.渗透测试
88、填空题 我国于（）年发布实施了《专利法》。
89、单项选择题 DNS查询（queries）工具中的DNS服务使用哪个端口？（）
A.UDP 53
B.TCP 23
C.UDP 23
D.TCP 53
90、单项选择题 如果出现IT人员和最终用户职责分工的问题，下面哪个选项是合适的补偿性控制？（）
A.限制物理访问计算机设备
B.检查应用及事务处理日志
C.在聘请IT人员之前进行背景检查
D.在不活动的特定时间后，锁定用户会话
91、单项选择题 在执行风险分析的时候，预期年度损失（ALE）的计算是：（）
A.全部损失乘以发生频率
B.全部损失费用+实际替代费用
C.单次预期损失乘以发生频率
D.资产价值乘以发生频率
92、单项选择题 当组织将客户信用审查系统外包给第三方服务提供商时，下列哪一项是信息安全专业人士最重要的考虑因素？该提供商：（）
A.满足并超过行业安全标准
B.同意可以接受外部安全审查
C.其服务和经验有很好的市场声誉
D.符合组织的安全策略
93、单项选择题 在对Linux系统中dir目录及其子目录进行权限权限统一调整时所使用的命令是什么？（）
A.rm-fr-755/dir
B.ls-755/dir
C.chmod755/dir/*
D.chmod-R755/dir
94、单项选择题 下列关于访问控制模型说法不准确的是？（）
A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的。
D.强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策。
95、多项选择题 不同设VLAN之间要进行通信，可以通过（）。
A、交换机
B、路由器
C、网闸
D、入侵检测
E、入侵防御系统
96、单项选择题 下面哪一个不是系统实施阶段风险管理的工作内容（）
A.安全测试
B.检查与配置
C.配置变更
D.人员培训
97、单项选择题 下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：（）
A.风险过程
B.保证过程
C.工程过程
D.评估过程
98、单项选择题 以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是？（）
A.目录服务日志
B.文件复制日志
C.应用服务日志
D.DNS服务日志
99、单项选择题 建立应急响应计划时候第一步应该做什么？（）
A.建立备份解决方案
B.实施业务影响分析
C.建立业务恢复计划
D.确定应急人员名单
100、判断题 访问控制的主要作用是防止非法的主体进入受保护的网络资源，允许合法用户访问受保护的网络资源，允许合法的用户对受保护的网络资源进行非授权的访问。
101、单项选择题 保护轮廓（PP）是下面哪一方提出的安全要求？（）
A.评估方
B.开发方
C.用户方
D.制定标准方
102、单项选择题 下列哪项是多级安全策略的必要组成部分？（）
A.主体、客体的敏感标签和自主访问控制。
B.客体敏感标签和强制访问控制。
C.主体的安全凭证、客体的安全标签和强制访问控制。
D.主体、客体的敏感标签和对其“系统高安全模式”的评价
103、判断题 根据《儿童互联网保护法》，美国的公共图书馆都必须给联网计算机安装^色 情过滤系统，否则图书馆将无法获得政府提供的技术补助资金。
104、单项选择题 在招聘过程中，如果在岗位人员的背景调查中出现问题时，以下做法正确的是？（）
A.继续执行招聘流程。
B.停止招聘流程，取消应聘人员资格。
C.与应聘人员沟通出现的问题。
D.再进行一次背景调查。
105、单项选择题 风险评估实施过程中资产识别的依据是什么（）
A.依据资产分类分级的标准
B.依据资产调查的结果
C.依据人员访谈的结果
D.依据技术人员提供的资产清单
106、判断题 系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。
107、单项选择题 要很好的评估信息安全风险，可以通过：（）
A.评估IT资产和IT项目的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织公开的损失统计
D.审查在审计报告中的可识别的IT控制缺陷
108、单项选择题 当以下哪一类人员维护应用系统软件的时候，会造成对“职责分离”原则的违背？（）
A.数据维护管理员
B.系统故障处理员
C.系统维护管理员
D.系统程序员
109、单项选择题 信息资产面临的主要威胁来源主要包括（）
A.自然灾害
B.系统故障
C.内部人员操作失误
D.以上都包括
110、单项选择题 数据库访问控制策略中，（）是只让用户得到有相应权限的信息，这些信息恰到可以让用户完成自己的工作，其他的权利一律不给。
A、最大程度共享策略
B、颗粒大小策略
C、存取类型控制策略
D、只需策略
111、单项选择题 以下标准内容为“信息安全管理体系要求”的是哪个？（）
A.ISO27000
B.ISO27001
C.ISO27002
D.ISO27003
112、单项选择题 组织实施了灾难恢复计划。下列哪些步骤应下一步执行？（）
A.取得高级管理人员认可
B.确定的业务需求
C.进行纸面测试
D.进行系统还原测试
113、单项选择题 以下哪一个选项是从软件自身功能出发，进行威胁分析（）
A.攻击面分析
B.威胁建模
C.架构设计
D.详细设计
114、填空题 防火墙是设置在内部网络与外部网络（如互联网）之间，实施（）的一个或一组系统。
115、单项选择题 以下哪个命令可以查看端口对应的PID（）
A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh
116、单项选择题 在完成了业务影响分析（BIA）后，下一步的业务持续性计划应该是什么（）
A.测试和维护业务持续性计划
B.制定一个针对性计划
C.制定恢复策略
D.实施业务持续性计划
117、单项选择题 关于控制措施选择描述不正确的是（）
A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度
118、单项选择题 在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。（）
A.exec-timeout、10、0
B.exec-timeout、0、10
C.idle-timeout、10、0
D.idle-timeout、0、10
119、单项选择题 以下哪一个是数据保护的最重要的目标？（）
A.确定需要访问信息的人员
B.确保信息的完整性
C.拒绝或授权对系统的访问
D.监控逻辑访问
120、单项选择题 以下哪一个关于信息安全评估的标准首先明确提出了保密性、完整性和可用性三项信息安全特性（）
A.ITSEC
B.TCSEC
C.GB/T9387.2
D.彩虹系列的橙皮书
121、单项选择题 下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的：（）
A.设置网络连接时限
B.记录并分析系统错误日志
C.记录并分析用户和管理员日志
D.时钟同步
122、单项选择题 组织已经完成了年度风险评估，关于业务持续计划组织应执行下面哪项工作？（）
A.回顾并评价业务持续计划是否恰当
B.对业务持续计划进行完整的演练
C.对职员进行商业持续计划的培训
D.将商业持续计划通报关键联络人
123、单项选择题 下面哪一个不是系统设计阶段风险管理的工作内容（）
A.安全技术选择
B.软件设计风险控制
C.安全产品选择
D.安全需求分析
124、单项选择题 2008年1月8日，布什以第54号国家安全总统令和第23号国土安全总统令的形式签署的文件是？（）
A.国家网络安全战略。
B.国家网络安全综合计划。
C.信息基础设施保护计划。
D.强化信息系统安全国家计划。
125、单项选择题 风险评估的基本过程是怎样的？（）
A.识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
B.通过以往发生的信息安全事件，找到风险所在
C.风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
D.风险评估并没有规律可循，完全取决于评估者的经验所在
126、单项选择题 下列哪项是系统问责所需要的？（）
A.授权。
B.多人共用同一帐号。
C.审计机制。
D.系统设计的形式化验证
127、单项选择题 以下哪一个不是VLAN的划分方式（）
A.根据TCP端口来划分
B.根据MAC地址来划分
C.根据IP组播划分
D."根据网络层划分"
128、单项选择题 以下哪个进程不属于NFS服务器端的进程？（）
A.statd
B.mountd
C.nfsd
D.Automounter
129、单项选择题 下面哪一个不是系统运行维护阶段风险管理的工作内容（）
A.安全运行和管理
B.安全测试
C.变更管理
D.风险再次评估
130、单项选择题 组织与供应商协商服务水平协议，下面哪一个最先发生？（）
A.制定可行性研究
B.检查是否符合公司策略
C.草拟服务水平协议
D.草拟服务水平要求
131、单项选择题 我国的信息安全保障基本原则是？（）
A.正确处理安全与发展的关系，以安全保发展，在发展中求安全。
B.立足国情，以我为主，坚持管理与技术并重。
C.强化未来安全环境，增强研究、开发和教育以及投资先进的技术来构建将来的环境。
D.明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系。
132、填空题 APT攻击是一种“（）”的攻击。
133、单项选择题 ISO27001认证项目一般有哪几个阶段？（）
A.管理评估，技术评估，操作流程评估
B.确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，认证
C.产品方案需求分析，解决方案提供，实施解决方案
D.基础培训，RA培训，文件编写培训，内部审核培训
134、判断题 对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。
135、单项选择题 （）安装Windows2000时，推荐使用哪种文件格式？
A、NTFS
B、FAT
C、FAT32
D、Linux
136、单项选择题 下面哪一项不是安全编程的原则（）
A.尽可能使用高级语言进行编程
B.尽可能让程序只实现需要的功能
C.不要信任用户输入的数据
D.尽可能考虑到意外的情况，并设计妥善的处理方法
137、单项选择题 下列哪一种情况会损害计算机安全策略的有效性？（）
A.发布安全策略时
B.重新检查安全策略时
C.测试安全策略时
D.可以预测到违反安全策略的强制性措施时
138、判断题 科学观察可以分为直接观察和间接观察。
139、判断题 网络道德问题产生的客观原因是网络社会的社会背景。
140、单项选择题 下面哪一个机构不属于美国信息安全保障管理部门？（）
A.国土安全部
B.国防部
C.国家基础设施顾问委员会
D.国家标准技术研究所
141、单项选择题 以下哪一个不是OSI安全体系结构中的安全机制（）
A.数字签名
B.路由控制
C.数据交换
D.抗抵赖
142、单项选择题 以下不是信息资产是哪一项？（）
A.服务器
B.机房空调
C.鼠标垫
D.U盘
143、填空题 风险评估的相关标准不包括（）。
144、单项选择题 （）如果有大量计算机需要频繁的分析，则可利用哪个命令工具进行批处理分析？
A、dumpel
B、showpriv
C、Secedit.exe
D、gpolmig.exe
145、单项选择题 下面哪一项是缓冲溢出的危害？（）
A.可能导致shellcode的执行而非法获取权限，破坏系统的保密性
B.执行shellcode后可能进行非法控制，破坏系统的完整性
C.可能导致拒绝服务攻击，破坏系统的可用性
D.以上都是
146、问答题 蠕虫病毒的特点？
147、单项选择题 以下哪一种局域网传输媒介是最可靠的？（）
A.同轴电缆
B.光纤
C.双绞线（屏蔽）
D.双绞线（非屏蔽）
148、单项选择题 广义的网络信息保密性是指（）
A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握
B、保证数据在传输、存储等过程中不被非法修改
C、对数据的截获、篡改采取完整性标识的生成与检验技术
D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员
149、单项选择题 FINGER服务使用哪个TCP端口？（）
A.69
B.119
C.79
D.70
150、单项选择题 （）通过注册表或者安全策略，限制匿名连接的目的是什么？
A、匿名连接会造成系统额外负担，影响性能
B、匿名连接影响网络效率
C、匿名连接能够探测SAM的帐号和组
D、匿名连接直接导致系统被他人远程控制
151、单项选择题 “配置管理”是系统工程中的重要概念，它在软件工程和信息安全工程中得到了广泛的应用，下列对于“配置管理”的解释最准确的是？（）
A.配置管理的本质是变更流程管理
B.配置管理是一个对系统（包括软件、硬件、文档、测试设备、开发/维护设备）的所有变化进行控制的过程
C.管理配置是对信息系统的技术参数进行管理
D.管理配置是对系统基线和源代码的版本进行管理
152、单项选择题 以下对信息安全描述不正确的是（）
A.信息安全的基本要素包括保密性、完整性和可用性
B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
C.信息安全就是不出安全事故/事件
D.信息安全不仅仅只考虑防止信息泄密就可以了
153、判断题 学术论文是学位申请者为申请学位而提交的具有一定学术价值的论文。
154、单项选择题 恶意代码的第一个雏形是？（）
A.磁芯大战
B.爬行者
C.清除者
D.BRAIN
155、单项选择题 2011年，（）成为全球年度获得专利最多的公司。
A、百度
B、微软
C、苹果
D、谷歌
156、单项选择题 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）
A.电路级网关
B.应用级网关
C.会话层防火墙
D.包过滤防火墙
157、单项选择题 对于Linux操作系统中shadow文件说法不正确的是？（）
A.shadow文件可以指定用户的目录
B.shadow文件中定义了密码的使用期限
C.读取shadow文件能够发现秘钥的加密方法
D.shadow文件对于任何人是不可以读取的
158、单项选择题 （）是指事务在运行至正常终止前被中止，这时恢复子系统应利用日志文件撤销此事物已对数据库进行的修改。
A、系统故障
B、事故故障
C、介质故障
D、软件故障
159、填空题 信息安全人员管理中岗位安全考核主要是从（）、（）方面进行。
160、单项选择题 由于病毒攻击、非法入侵等原因，校园网部分园区瘫痪，或者邮件、计费服务器不能正常工作，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
161、单项选择题 审核方法不包括（）
A.面谈
B.查阅文件和资料
C.与相关方核对
D.查看现场情况
162、单项选择题 软件的盗版是一个严重的问题。在下面哪一种说法中反盗版的策略和实际行为是矛盾的？（）
A.员工的教育和培训
B.远距离工作（Telecommuting）与禁止员工携带工作软件回家
C.自动日志和审计软件
D.策略的发布与策略的强制执行
163、判断题 对知识产权著作权的法律知识给予更多的宣传和普及是学术腐败治理中个人层面有效方法。
164、单项选择题 以下哪项是正确的信息安全保障发展历史顺序？（）
A.通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
B.通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
C.计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
D.通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障
165、单项选择题 下列哪一项是一个适当的测试方法适用于业务连续性计划（BCP）？（）
A.试运行
B.纸面测试
C.单元
D.系统
166、判断题 我国网络安全防御工程建设还有待加强就是因为我国国家级投入相对较少。
167、单项选择题 下列哪项不属于SSE-CMM中能力级别3“充分定义”级的基本内容：（）
A.改进组织能力
B.定义标准过程
C.协调安全实施
D.执行已定义的过程
168、单项选择题 下列哪个协议可以防止局域网的数据链路层的桥接环路：（）
A.HSRP
B.STP
C.VRRP
D.OSPF
169、判断题 国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”
170、单项选择题 下列哪一项是DOS攻击的一个实例？（）
A.SQL注入
B.IPSpoof
C.Smurf攻击
D.字典破解
171、单项选择题 ()在访问控制中，文件系统权限被默认地赋予了什么组？
A、Users
B、Guests
C、Administrators
D、Replicator
172、单项选择题 在实施风险管理程序的时候，下列哪一项应该被最先考虑到：（）
A.组织的威胁，弱点和风险概貌的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够使风险的结果保持在一个可以接受的水平上
173、单项选择题 在提供给一个外部代理商访问信息处理设施前，一个组织应该怎么做？（）
A.外部代理商的处理应该接受一个来自独立代理进行的IS审计。
B.外部代理商的员工必须接受该组织的安全程序的培训。
C.来自外部代理商的任何访问必须限制在停火区（DMZ）
D.该组织应该进行风险评估，并制定和实施适当的控制。
174、单项选择题 默认情况下，Window2000域之间的信任关系有什么特点？（）
A.只能单向，可以传递
B.只能单向，不可传递
C.可以双向，可以传递
D.可以双向，不可传递
175、单项选择题 以下有关访问控制的描述不正确的是（）
A.口令是最常见的验证身份的措施，也是重要的信息资产，应妥善保护和管理
B.系统管理员在给用户分配访问权限时，应该遵循“最小特权原则”，即分配给员工的访问权限只需满足其工作需要的权限，工作之外的权限一律不能分配
C.单点登录系统（一次登录/验证，即可访问多个系统）最大的优势是提升了便利性，但是又面临着“把所有鸡蛋放在一个篮子”的风险；
D.双因子认证（又称强认证）就是一个系统需要两道密码才能进入
176、单项选择题 实施信息系统访问控制首先需要进行如下哪一项工作？（）
A.信息系统资产分类
B.信息系统资产标识
C.创建访问控制列表
D.梳理信息系统相关信息资产
177、单项选择题 单点登录系统主要的关切是什么？（）
A.密码一旦泄露，最大程度的非授权访问将可能发生。
B.将增加用户的访问权限。
C.用户的密码太难记。
D.安全管理员的工作量会增加。
178、判断题 OSI安全体系结构标准不是一个实现的标准，而是描述如何设计标准的标准。
179、单项选择题 一个单位在处理一台储存过高密级信息的计算机是首先应该做什么？（）
A.将硬盘的每一个比特写成“O”
B.将硬盘彻底毁坏
C.选择秘密信息进行删除
D.进行低级格式化
180、单项选择题 NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？（）
A.LONGON过程（LP）
B.安全帐号管理（SAM）
C.安全参考监控器（SRM）
D.本地安全授权（LSA.
181、单项选择题 在确定威胁的可能性时，可以不考虑以下哪个？（）
A.威胁源
B.潜在弱点
C.现有控制措施
D.攻击所产生的负面影响
182、单项选择题 下述攻击手段中不属于DOS攻击的是：（）
A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击
183、填空题 （）是密码学发展史上唯一一次真正的革命。
184、单项选择题 防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？（）
A.静态和重复使用的密码。
B.加密和重复使用的密码。
C.一次性密码和加密。
D.静态和一次性密码。
185、单项选择题 下列哪一项最好地支持了24/7可用性？（）
A.日常备份
B.离线存储
C.镜像
D.定期测试
186、单项选择题 信息安全管理组织说法以下说法不正确的是？（）
A.信息安全管理组织人员应来自不同的部门。
B.信息安全管理组织的所有人员应该为专职人员。
C.信息安全管理组织应考虑聘请外部专家。
D.信息安全管理组织应建立沟通、协调机制。
187、单项选择题 下列对于CC的“评估保证级”（EAL）的说法最准确的是：（）
A.代表着不同的访问控制强度
B.描述了对抗安全威胁的能力级别
C.是信息技术产品或信息技术系统对安全行为和安全功能的不同要求
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度
188、填空题 由于网络钓鱼通常利用（）进行传播，因此，各种（）的技术也都可以用来反网络钓鱼。
189、单项选择题 ISMS审核时，首次会议的目的不包括以下哪个？（）
A.明确审核目的、审核准则和审核范围
B.明确审核员的分工
C.明确接受审核方责任，为配合审核提供必要资源和授权
D.明确审核进度和审核方法，且在整个审核过程中不可调整
190、填空题 对信息的（）；（）；（）的特性称为完整性保护。
191、填空题 根据SHARE78标准，在（）级情况下，备份中心处于活动状态，网络实时传送数据、流水日志、系统处于工作状态，数据丢失与恢复时间一般是小时级的。
192、单项选择题 应用软件测试的正确顺序是：（）
A.集成测试、单元测试、系统测试、验收测试
B.单元测试、系统测试、集成测试、验收测试
C.验收测试、单元测试、集成测试、系统测试
D.单元测试、集成测试、系统测试、验收测试
193、单项选择题 数据库视图用于？（）
A.确保相关完整性
B.方便访问数据
C.限制用户对数据的访问.
D.提供审计跟踪
194、单项选择题 数字证书在International Telecommunications Union（ITU）的哪个标准中定义的？（）
A.X.400
B.X.25
C.X.12
D.X.509
195、填空题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的（）提供技术支持。
196、单项选择题 以下哪一个是对于参观者访问数据中心的最有效的控制？（）
A.陪同参观者
B.参观者佩戴证件
C.参观者签字
D.参观者由工作人员抽样检查
197、单项选择题 一个组织的网络设备的资产价值为100000元，一场意外火灾使其损坏了价值的25%，按照经验统计，这种火灾一般每5年发生一次，年预期损失ALE为（）
A.5000元
B.10000元
C.25000元
D.15000元
198、单项选择题 以下哪项行为可能使用嗅探泄露系统的管理员密码？（）
A.使用root用户访问FTP程序
B.使用root用户连接SSH服务
C.使用root进行SCP文件传输
D.在本地使用root用户登录
199、单项选择题 BMA访问控制模型是基于（）
A.健康服务网络
B.ARPANET
C.ISP
D.INTERNET
200、单项选择题 从分析方式上入侵检测技术可以分为：（）
A、基于标志检测技术、基于状态检测技术
B、基于异常检测技术、基于流量检测技术
C、基于误用检测技术、基于异常检测技术
D、基于标志检测技术、基于误用检测技术
201、单项选择题 以下哪一项是已经被确认了的具有一定合理性的风险？（）
A.总风险
B.最小化风险
C.可接受风险
D.残余风险
202、单项选择题 高层管理者对信息安全管理的承诺以下说法不正确的是？（）
A.制定、评审、批准信息安全方针。
B.为信息安全提供明确的方向和支持。
C.为信息安全提供所需的资源。
D.对各项信息安全工作进行执行、监督与检查。
203、单项选择题 系统工程是信息安全工程的基础学科，钱学森说：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”，下列哪项对系统工程的理解是正确的：（）
A.系统工程是一种方法论
B.系统工程是一种技术实现
C.系统工程是一种基本理论
D.系统工程不以人参与系统为研究对象
204、单项选择题 组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）
A．明确的支持
B．执行风险分析
C．定义目标和范围
D．职责定义与授权
205、单项选择题 某公司的在实施一个DRP项目，项目按照计划完成后。聘请了专家团队进行评审，评审过程中发现了几个方而的问题，以下哪个代表最大的风险（）
A.没有执行DRP测试
B.灾难恢复策略没有使用热站进行恢复
C.进行了BIA，但其结果没有被使用
D.灾难恢复经理近期离开了公司
206、单项选择题 以下哪种访问控制策略需要安全标签？（）
A.基于角色的策略
B.基于标识的策略
C.用户指向的策略
D.强制访问控制策略
207、单项选择题 下面对于SSH的说法错误的是？（）
A.SSH是SecureShell的简称
B.客户端使用ssh连接远程登录SSH服务器必须经过基于公钥的身份验证
C.通常Linux操作系统会在/usr/local目录下默认安装OpenSSH
D.SSH2比SSH1更安全
208、单项选择题
在选择外部供货生产商时，评价标准按照重要性的排列顺序是：（）
1.供货商与信息系统部门的接近程度
2.供货商雇员的态度
3.供货商的信誉、专业知识、技术
4.供货商的财政状况和管理情况
A.4，3，1，2
B.3，4，2，1
C.3，2，4，1
D.1，2，3，4
209、单项选择题 在信息系统安全中，风险由以下哪两种因素共同构成的？（）
A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏
210、单项选择题 ISO27004是指以下哪个标准（）
A.《信息安全管理体系要求》
B.《信息安全管理实用规则》
C.《信息安全管理度量》
D.《ISMS实施指南》
211、单项选择题 在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）
A.非授权用户可以使用ID擅自进入
B.用户访问管理费时
C.很容易猜测密码
D.无法确定用户责任
212、单项选择题 默认情况下，SQLServer的监听端口是（）。
A、1434
B、1433
C、3305
D、3306
213、单项选择题 企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的（）
A.只关注外来的威胁，忽视企业内部人员的问题
B.相信来自陌生人的邮件，好奇打开邮件附件
C.开着电脑离开，就像离开家却忘记关灯那样
D.及时更新系统和安装系统和应用的补丁
214、单项选择题 灾难恢复SHARE78的第三层是指（）
A.卡车运送
B.电子链接
C.活动状态的备份中心
D.0数据丢失
215、单项选择题 下面哪项不是实施信息安全管理的关键成功因素（）
A.理解组织文化
B.得到高层承诺
C.部署安全产品
D.纳入奖惩机制
216、单项选择题 下列关于互惠原则说法不正确的是（）。
A、互惠原则是网络道德的主要原则之一
B、网络信息交流和网络服务具有双向性
C、网络主体只承担义务
D、互惠原则本质上体现的是赋予网络主体平等与公正
217、单项选择题 在部署风险管理程序的时候，哪项应该最先考虑到：（）
A.组织威胁，弱点和风险概括的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够在一个可以接受的水平上保持风险的结果
218、单项选择题 以下哪一项不是跨站脚本攻击？（）
A.给网站挂马
B.盗取COOKIE
C.伪造页面信息
D.暴力破解密码
219、单项选择题 以下哪项不属于造成信息安全问题的自然环境因素？（）
A.纵火
B.地震
C.极端天气
D.洪水
220、单项选择题 相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是：（）
A.增加
B.减少
C.保持不变
D.不可预知
221、单项选择题 下面哪一个是定义深度防御安全原则的例子？（）
A.使用由两个不同提供商提供的防火墙检查进入网络的流量
B.在主机上使用防火墙和逻辑访问控制来控制进入网络的流量
C.在数据中心建设中不使用明显标志
D.使用两个防火墙检查不同类型进入网络的流量
222、单项选择题 信息安全策略，声称“密码的显示必须以掩码的形式”的目的是防范下面哪种攻击风险？（）
A.尾随
B.垃圾搜索
C.肩窥
D.冒充
223、单项选择题 安全模型是用于精确和形式地描述信息系统的安全特征，解释系统安全相关行为。关于它的作用描述不正确的是？（）
A.准确的描述安全的重要方面与系统行为的关系。
B.开发出一套安全性评估准则，和关键的描述变量。
C.提高对成功实现关键安全需求的理解层次。
D.强调了风险评估的重要性
224、单项选择题 在进行业务连续性检测时，下列哪一个是被认为最重要的审查？（）
A.热站的建立和有效是必要
B.业务连续性手册是有效的和最新的
C.保险责任范围是适当的并且保费有效
D.及时进行介质备份和异地存储
225、单项选择题 开发人员认为系统架构设计不合理，需要讨论调整后，再次进入编码阶段。开发团队可能采取的开发方法为（）
A.瀑布模型
B.净室模型
C.XP模型
D.迭代模型
226、单项选择题 （）在信息安全的服务中，访问控制的作用是什么？
A、如何确定自己的身份，如利用一个带有密码的用户帐号登录
B、赋予用户对文件和目录的权限
C、保护系统或主机上的数据不被非认证的用户访问
D、提供类似网络中“劫持”这种手段的攻击的保护措施
227、问答题 密码的研究、生产、销售时哪个部门负责的？
228、单项选择题 企业ISMS（信息安全管理体系）建设的原则不包括以下哪个（）
A.管理层足够重视
B.需要全员参与
C.不必遵循过程的方法
D.需要持续改进
229、单项选择题 有关认证和认可的描述，以下不正确的是（）
A.认证就是第三方依据程序对产品、过程、服务符合规定要求给予书面保证（合格证书）
B.根据对象的不同，认证通常分为产品认证和体系认证
C.认可是由某权威机构依据程序对某团体或个人具有从事特定任务的能力给予的正式承认
D.企业通过ISO27001认证则说明企业符合ISO27001和ISO27002标准的要求
230、单项选择题 OSI的第五层是：（）
A.会话层
B.传输层
C.网络层
D.表示层
231、单项选择题 机构应该把信息系统安全看作：（）
A.业务中心
B.风险中心
C.业务促进因素
D.业务抑制因素
232、单项选择题 对信息安全的理解，正确的是（）
A.信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
B.通过信息安全保障措施，确保信息不被丢失
C.通过信息安全保证措施，确保固定资产及相关财务信息的完整性
D.通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性
233、单项选择题 拒绝服务攻击损害了信息系统的哪一项性能？（）
A.完整性
B.可用性
C.保密性
D.可靠性
234、单项选择题 下列岗位哪个在招聘前最需要进行背景调查？（）
A.采购人员
B.销售人员
C.财务总监
D.行政人员
235、单项选择题 下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？（）
A.虹膜检测技术
B.语音标识技术
C.笔迹标识技术
D.指纹标识技术
236、单项选择题 组织内应急通知应主要采用以下哪种方式（）
A.电话
B.电子邮件
C.人员
D.公司OA
237、单项选择题 以下哪一个协议是用于电子邮件系统的？（）
A.X.25
B.X.75
C.X.400
D.X.500
238、单项选择题 以下哪一个不是网络隐藏技术？（）
A.端口复用
B."无端口技术"
C.反弹端口技术
D.DLL注入
239、单项选择题 以下对审核发现描述正确的是（）
A.用作依据的一组方针、程序或要求
B.与审核准则有关的并且能够证实的记录、事实陈述或其他信息
C.将收集到的审核证据依照审核准则进行评价的结果，可以是合格/符合项，也可以是不合格/不符合项
D.对审核对象的物理位置、组织结构、活动和过程以及时限的描述
240、单项选择题 下列几个OSI层中，哪一层能够提供访问控制服务？（）
A.传输层
B.表示层
C.会话层
D.数据链路层
241、填空题 物流是电子商务（）的基础。
242、填空题 政府系统信息安全检查指根据国家的相关要求，（）主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
243、单项选择题 在评估逻辑访问控制时，应该首先做什么（）
A.把应用在潜在访问路径上的控制项记录下来
B.在访问路径上测试控制来检测是否他们具功能化
C.按照写明的策略和实践评估安全环境
D.对信息流程的安全风险进行了解
244、单项选择题 一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？（）
A.状态检测防火墙
B.网页内容过滤
C.网页缓存服务器
D.代理服务器
245、判断题 制定完备的法律体系是有效治理互联网不良信息的法律前提与制度保障。
246、单项选择题 SSE-CMM中第4级的名称是什么？（）
A.充分定义级
B.计划和跟踪级
C.连续改进级
D.量化控制级
247、单项选择题 （）哪个版本的Windows允许对隐藏文件加密？
A、Windows98
B、WindowsME
C、Windows2000
D、WindowsServer2003
248、单项选择题 对业务应用系统授权访问的责任属于：（）
A.数据所有者
B.安全管理员
C.IT安全经理
D.申请人的直线主管
249、单项选择题 通过社会工程的方法进行非授权访问的风险可以通过以下方法避免：（）
A.安全意识程序
B.非对称加密
C.入侵侦测系统
D.非军事区
250、单项选择题 安全技术评估工具通常不包括（）
A.漏洞扫描工具
B.入侵检测系统
C.调查问卷
D.渗透测试工具
251、单项选择题 评估业务连续计划效果最好的方法是：（）
A.使用适当的标准进行规划和比较
B.之前的测试结果
C.紧急预案和员工培训
D.环境控制和存储站点
252、单项选择题 在制定一个正式的企业安全计划时，最关键的成功因素将是？（）
A.成立一个审查委员会
B.建立一个安全部门
C.向执行层发起人提供有效支持
D.选择一个安全流程的所有者
253、判断题 专家评估是论文评价的主要方法之一。
254、单项选择题 在未受保护的通信线路上传输数据和使用弱口令是一种？（）
A.弱点
B.威胁
C.可能性
D.影响
255、填空题 完全电子商务（）按照电子商务商业活动的运作方式分类。
256、判断题 一次买断以后再版就不必再给作者支付稿费。
257、单项选择题 Windows组策略适用于（）
A.S
B.D
C.O
D.S、D、OU
258、单项选择题 信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）
A.ISMS是一个遵循PDCA模式的动态发展的体系
B.ISMS是一个文件化、系统化的体系
C.ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定
D.ISMS应该是一步到位的，应该解决所有的信息安全问题
259、单项选择题 以下哪一个是ITU的数字证书标准（）
A.SSL
B.SHTTP
C.x.509
D.SOCKS
260、单项选择题 以下哪项活动对安全编码没有帮助（）
A.代码审计
B.安全编码规范
C.编码培训
D.代码版本管理
261、单项选择题 以下哪一种人给公司带来最大的安全风险？（）
A.临时工
B.咨询人员
C.以前员工
D.当前员工
262、单项选择题 哪一项不是业务影响分析（BIA）的工作内容（）
A.确定应急响应的恢复目标
B.确定公司的关键系统和业务
C.确定业务面临风险时的潜在损失和影响
D.确定支持公司运行的关键系统
263、填空题 《计算机信息系统安全保护条例》规定，（）主管全国计算机信息安全保护工作。
264、单项选择题 在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？（）
A.表示层
B.应用层
C.传输层
D.数据链路层
265、单项选择题 覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程？（）
A.随机访问存储器（RAM）
B.只读存储器（ROM）
C.磁性核心存储器
D.磁性硬盘
266、单项选择题 矩阵分析法通常是哪种风险评估采用的方法（）
A.定性风险评估
B.定量分析评估
C.安全漏洞评估
D.安全管理评估
267、单项选择题 什么类型的软件应用测试被用于测试的最后阶段，并且通常包含不属于开发团队之内的用户成员？（）
A.Alpha测试
B.白盒测试
C.回归测试
D.Beta测试
268、填空题 电子商务是成长潜力（），综合效益（）的产业。
269、判断题 两种经济形态并存的局面将成为未来世界竞争的主要格局。
270、单项选择题 以下哪一个不是风险控制的主要方式（）
A.规避方式
B.转移方式
C.降低方式
D.隔离方式
271、判断题 VLAN技术是基于应用层和网络层之间的隔离技术。
272、单项选择题 信息安全管理体系策略文件中第一层文件是？（）
A.信息安全工作程序
B.信息安全方针政策
C.信息安全作业指导书
D.信息安全工作记录
273、单项选择题 （）以下关于注册表子树用途描述错误的是哪个？
A、KEY_LOCAL_MACHINE包含了所有与本机有关的操作系统配置数据。
B、HKEY_CURRENT_USER包含当前用户的交互式的数据。
C、HKEY_CLASSES_ROOT包含软件的配置信息。
D、HKEY_USERS包含了活动的硬件
274、单项选择题 TCP/IP的通信过程是？（）
A.——SYN/ACK——>，<——ACK，——SYN/ACK——>
B.——SYN/ACK——>，<——SYN/ACK——，——ACK——>
C.——SYN——>，<——ACK，——SYN——>，<——ACK——
D.——SYN——>，<——SYN/ACK——，——ACK——>
275、问答题 入侵检测系统分为哪几种，各有什么特点？
276、单项选择题 Kerberos依赖什么加密方式？（）
A.ElGamal密码加密
B.秘密密钥加密。
C.Blowfish加密。
D.公钥加密。
277、填空题 无线网络不受（）的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。
278、单项选择题 那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）
A.包过滤防火墙
B.状态检测防火墙
C.应用网关防火墙
D.以上都不能
279、单项选择题 下列哪类访问控制模型是基于安全标签实现的？（）
A.自主访问控制
B.强制访问控制
C.基于规则的访问控制
D.基于身份的访问控制
280、单项选择题 以下哪一项是防范SQL注入攻击最有效的手段？（）
A.删除存在注入点的网页
B.对数据库系统的管理权限进行严格的控制
C.通过网络防火墙严格限制Internet用户对web服务器的访问
D.对web用户输入的数据进行严格的过滤
281、单项选择题 下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）
A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行
282、单项选择题 下列有关密码学的说法中错误的是：（）
A.密码学是研究信息系统安全保密的科学。由两个相互对立、相互斗争，而且又相辅相成、相互促进的分支科学所组成的，分别称为密码编码学和密码分析学。
B.密码编码学是对密码体制、密码体制的输入输出关系进行分析，以便推出机密变量、包括明文在内的敏感数据。
C.密码分析学主要研究加密消息的破译或消息的伪造。
D.密码编码学主要研究对信息进行编码，实现对信息的隐蔽。
283、单项选择题 PSEC中的ESP机制最主要的作用是什么？（）
A.确认信息包的来源
B.进行完整性验证
C.提供机密性服务
D.抗重放攻击
284、单项选择题 下列哪一项准确描述了哈希算法、数字签名和对称密钥算法所提供的功能？（）
A.身份鉴别和完整性，完整性，机密性和完整性
B.完整性，身份鉴别和完整性，机密性和可用性
C.完整性，身份鉴别和完整性，机密性
D.完整性和机密性，完整性，机密性
285、单项选择题 黑客造成的主要危害是（）
A.破坏系统、窃取信息及伪造信息
B.攻击系统、获取信息及假冒信息
C.进入系统、损毁信息及谣传信息
D.进入系统，获取信息及伪造信息
286、填空题 物流（）电子商务规划框架
287、填空题 计算机网络所面临的威胁主要有对（）的威胁和对网络设备的威胁两种。
288、判断题 双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。
289、问答题 RSA采用哪个数量原理？
290、单项选择题 如果数据中心发生灾难，下列那一项完整恢复一个关键数据库的策略是最适合的？（）
A.每日备份到磁带并存储到异地
B.实时复制到异地
C.硬盘镜像到本地服务器
D.实时数据备份到本地网格存储
291、单项选择题 一名攻击者试图通过暴力攻击来获取下列哪一项信息？（）
A.加密密钥
B.加密算法
C.公钥
D.密文
292、单项选择题 组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）
A.建议建立全面的业务连续性计划
B.确认所有的业务连续性计划是否相容
C.接受已有业务连续性计划
D.建议建立单独的业务连续性计划
293、单项选择题 下列哪一项不是工程实施阶段信息安全工程监理的主要目标？（）
A.明确工程实施计划，对于计划的调整必须合理、受控
B.促使工程中所使用的产品和服务符合承建合同及国家相关法律、法规和标准
C.促使业务单位与承建单位充分沟通，形成深化的安全需求
D.促使工程实施过程满足承建合同的要求，并与工程设计方案、工程计划相符
294、判断题 网络道德的本质是社会道德，是社会道德在网络领域中的新体现。
295、单项选择题 （）是我国网络社会治理的方针。
A、分工负责、齐抓共管
B、积极防御、综合防范
C、一手抓管理、一手抓发展
D、保障公民权益、维护社会稳定
296、单项选择题 在客户/服务器系统中，安全方面的改进应首先集中在：（）
A.应用软件级
B.数据库服务器级
C.数据库级
D.应用服务器级
297、单项选择题 在Windows操作系统下，由于（）端口探测没有限制，能够让别人探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽可能地隐藏你的SQLServer。
A、1434
B、1433
C、3305
D、3306
298、单项选择题 安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？（）
A.Biba模型中的不允许向上写
B.Biba模型中的不允许向下读
C.Bell-LaPadula模型中的不允许向下写
D.Bell-LaPadula模型中的不允许向上读
299、单项选择题 P2DR模型通过传统的静态安全技术和方法提高网络的防护能力，这些技术包括？（）
A.实时监控技术。
B.访问控制技术。
C.信息加密技术。
D.身份认证技术。
300、单项选择题 在设计某公司技术性的恢复策略时，以下哪个方面是安全人员最为关注的？（）
A.目标恢复时间RTO
B.业务影响分析
C.从严重灾难中恢复的能力
D.目标恢复点RPO