时间:2020-01-19 01:16:58
1、判断题 计算机病毒是计算机系统中自动产生的
2、单项选择题 IS017799／IS027001最初是由（）提出的国家标准。
A、美国
B、澳大利亚
C、英国
D、中国
3、填空题 （）不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。
4、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
5、单项选择题 PDR模型与访问控制的主要区别（）
A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人
6、填空题 高空作业时，要（），梯子（），物品（）。
7、单项选择题 下列对访问控制影响不大的是（）。
A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型
8、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
9、判断题 定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。
10、判断题 病毒攻击是危害最大、影响最广、发展最快的攻击技术
11、单项选择题 SSL握手协议的主要步骤有（）
A、三个
B、四个
C、五个
D、六个
12、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
13、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
14、单项选择题 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。
A、信息产业部
B、全国人大
C、公安机关
D、国家工商总局
15、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用
16、判断题 政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
17、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
18、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
19、判断题 任何单位和个人不得自行建立或者使用其他信道进行国际联网。
20、单项选择题 不属于常见的危险密码是（）
A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码
21、单项选择题 按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。
A.材料原价
B.材料预算价格
C.材料采购及保管费
D.其他直接费
22、判断题 从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。
23、问答题 简述Web安全目标及技术？。
24、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的
B、合法的
C、实际的
D、成熟的
25、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性
B．可用性保密性
C．保密性完整性
D．完整性保密性
26、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型
27、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
28、多项选择题 防范XSS攻击的措施是（）。
A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等
29、多项选择题 IP地址主要用于什么设备？（）
A.网络设备
B.网络上的服务器
C.移动硬盘
D.上网的计算机
30、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
31、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击
B.窃听攻击
C.欺骗攻击
D.数据驱动攻击
32、单项选择题 Kerberos的设计目标不包括（）。
A.认证
B.授权
C.记账
D.审计
33、判断题 经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。
34、多项选择题 以下不是木马程序具有的特征是（）。
A.繁殖性
B.感染性
C.欺骗性
D.隐蔽性
35、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式
36、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护
B.横向保护
C.异地保护
D.属地保护
37、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
38、单项选择题 为了降低风险，不建议使用的Internet服务是（）。
A.Web服务
B.外部访问内部系统
C.内部访问Internet
D.FTP服务
39、多项选择题 PKI提供的核心服务包括（）。
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
40、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密
B.身份认证、数据加密
C.隧道协议、身份认证
D.隧道协议、数据加密
41、名词解释 VPN
42、单项选择题 中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》
B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》
C、《中华人民共和国计算机互联网国际联网管理办法》
D、《中国互联网络域名注册暂行管理办法》
43、多项选择题 PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。
A、硬件
B、软件
C、人员
D、策略
E、规程
44、多项选择题 PKI提供的核心服务包括（）
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
45、多项选择题 以下属于电子商务功能的是（）。
A.意见征询、交易管理
B.广告宣传、咨询洽谈
C.网上订购、网上支付
D.电子账户、服务传递
46、单项选择题 数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性
A、保密性
B、完整性
C、不可否认性
D、可用性
47、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
48、问答题 数字签名有什么作用？
49、单项选择题 计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门
A、8小时
B、48小时
C、36小时
D、24小时
50、单项选择题 SET安全协议要达到的目标主要有（）
A、三个
B、四个
C、五个
D、六个
51、单项选择题 路由设置是边界防范的（）
A、基本手段之一
B、根本手段
C、无效手段
52、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A、问卷调查53、多项选择题 WLAN主要适合应用在以下哪些场合（）
A.难以使用传统的布线网络的场所
B.使用无线网络成本比较低的场所
C.人员流动性大的场所
D.搭建临时性网络
54、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
55、多项选择题 在网络中身份认证时可以采用的鉴别方法有（）。
A、采用用户本身特征进行鉴别
B、采用用户所知道的事进行鉴别
C、采用第三方介绍方法进行鉴别
D、使用用户拥有的物品进行鉴别
E、使用第三方拥有的物品进行鉴别
56、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
57、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月
B.季度
C.半年
D.年
58、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
59、判断题 机房供电线路和电力、照明用电可以用同一线路。
60、单项选择题 下面哪一个情景属于授权（Authorization）（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
61、单项选择题 SSL产生会话密钥的方式是（）。
A.从密钥管理数据库中请求获得
B.每一台客户机分配一个密钥的方式
C.随机由客户机产生并加密后通知服务器
D.由服务器产生并分配给客户机
62、判断题 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
63、单项选择题 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.拥塞攻击
B.信号干扰
C.网络窃听
D.篡改攻击
64、多项选择题 根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。
A.身份认证
B.授权管理
C.跟踪审计
D.加密防护
65、判断题 APT攻击是一种“恶意商业间谍威胁”的攻击。
66、问答题 什么是证书链？根CA证书由谁签发？
67、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
68、问答题 简述常见的黑客攻击过程。
69、填空题 认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。
70、填空题 物理安全是指物理介质层次上对（）的网络信息的安全保护，是网络信息安全的最基本保障。
71、单项选择题 系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。
A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置
72、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
73、填空题 DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。
74、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估
75、名词解释 消息认证码MAC
76、判断题 计算机场地可以选择在公共区域人流量比较大的地方
77、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒
B.杜绝病毒对计算机的侵害
C.检查计算机是否感染病毒，消除部分已感染病毒
D.查出已感染的任何病毒，消除部分已感染病毒
78、多项选择题 下面关于SSID说法正确的是（）。
A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称
79、多项选择题 一个安全的网络系统具有的特点是（）。
A、保持各种数据的机密
B、保持所有信息、数据及系统中各种程序的完整性和准确性
C、保证合法访问者的访问和接受正常的服务
D、保证网络在任何时刻都有很高的传输速度
E、保证各方面的工作符合法律、规则、许可证、合同等标准
80、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询
81、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改
82、单项选择题 在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。
A、安全技术
B、安全设置
C、局部安全策略
D、全局安全策略
83、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积
84、单项选择题 各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作
A.一
B.二
C.三
D.四
85、判断题 网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。
86、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文
87、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持
C、实施计划
D、补充内容
B、技术细节
88、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
A.一
B.二
C.三
D.四
89、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
90、单项选择题 政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。
A.公安部门
B.安全部门
C.保密部门
D.信息化主管部门
91、单项选择题 局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（）。
A、两台计算机都正常
B、两台计算机都无法通讯
C、一台正常通讯一台无法通讯
92、判断题 计算机场地在正常情况下温度保持在职18至此28摄氏度。
93、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品
94、单项选择题 容灾的目的和实质是（）。
A、数据备份
B、心理安慰
C、保持信息系统的业务持续性
D、系统的有益补充
95、单项选择题 以下关于DOS攻击的描述，哪句话是正确的（）
A、不需要侵入受攻击的系统
B、以窃取目标系统上的机密信息为目的
C、导致目标系统无法处理正常用户的请求
D、如果目标系统没有漏洞，远程攻击就不可能成功
96、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代
97、单项选择题 黑客的主要攻击手段包括（）
A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击
98、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
99、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
100、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
101、填空题 一个完整的信息安全保障体系，应当包括（）五个主要环节，这就是PPD、RR模型的内容。
102、单项选择题 计算机病毒是（）。
A.一种芯片
B.具有远程控制计算机功能的一段程序
C.一种生物病毒
D.具有破坏计算机功能或毁坏数据的一组程序代码
103、问答题 什么是MD5？
104、单项选择题 计算机病毒是（）
A、计算机程序
B、数据
C、临时文件
D、应用软件
105、单项选择题 IP地址是（）。
A.计算机设备在网络上的地址
B.计算机设备在网络上的物理地址
C.以上答案都不对
D.计算机设备在网络上的共享地址
106、问答题 构造证书库的最佳方法是什么？
107、问答题 简述VPN使用了哪些主要技术。
108、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性
B、可用性
C、完整性
D、第三方人员
109、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进
B、增加
C、减缓
D、清除
110、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒
B.蠕虫病毒
C.系统漏洞
D.僵尸网络
111、单项选择题 下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。
A、杀毒软件
B、数字证书认证
C、防火墙
D、数据库加密
112、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
113、单项选择题 风险评估的三个要素（）
A、政策，结构和技术
B、组织，技术和信息
C、硬件，软件和人
D、资产，威胁和脆弱性
114、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
115、多项选择题 网页防篡改技术包括（）
A.网站采用负载平衡技术
B.防范网站、网页被篡改
C.访问网页时需要输入用户名和口令
D.网页被篡改后能够自动恢复
E采用HITPS协议进行网页传输主
116、判断题 上网卡密码不可以修改
117、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。
A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复
118、判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet
119、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国
B、美国
C、俄罗斯
D、英国
120、多项选择题 计算机病毒的特点（）
A、传染性
B、可移植性
C、破坏性
D、可触发性
121、判断题 格式化过后的计算机，原来的数据就找不回来了
122、单项选择题 语义攻击利用的是（）
A、信息内容的含义
B、病毒对软件攻击
C、黑客对系统攻击
D、黑客和病毒的攻击
123、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
124、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7
B、15
C、30
D、60
125、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
126、单项选择题 用于实现身份鉴别的安全机制是（）。
A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制
127、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
128、问答题 简述密码策略和帐户策略？
129、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时
130、判断题 已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。
131、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁
B.安装防火墙
C.系统登录口令设置不能太简单
D.关闭不常用的端口和服务
132、问答题 简述公开密钥密码机制的原理和特点？
133、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
134、填空题 （）的目的是为了限制访问主体对访问客体的访问权限。
135、判断题 过滤王控制台必须和同步代理软件安装在同一电脑上
136、单项选择题 D、ES的解密和加密使用相同的算法，只是将什么的使用次序反过来（）
A、密码
B、密文
C、子密钥
D、密钥
137、单项选择题 我国卫星导航系统的名字叫（）。
A.天宫
B.玉兔
C.神州
D.北斗
138、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性
B、数据可用性
C、数据可靠性
D、数据保密性
139、单项选择题 根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。
A、真实性
B、可用性
C、可审计性
D、可靠性
140、问答题 具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？
141、单项选择题 关于防火墙和VPN的使用，下面说法不正确的是（）。
A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立
B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧
C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧
D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖
142、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
143、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
144、单项选择题 关于资产价值的评估，（）说法是正确的。
A、资产的价值指采购费用
B、资产的价值无法估计
C、资产价值的定量评估要比定性评估简单容易
D、资产的价值与其重要性密切相关
145、多项选择题 防止设备电磁辐射可以采用的措施有（）。
A、屏蔽
B、滤波
C、尽量采用低辐射材料和设备
D、内置电磁辐射干扰器
146、判断题 通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。
147、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息
B.使用搜索功能来查找相关网站
C.检查网站的安全协议
D.用好杀毒软件的反钓鱼功能
148、单项选择题 关于信息安全的说法错误的是（）。
A、包括技术和管理两个主要方面
B、策略是信息安全的基础
C、采取充分措施，可以实现绝对安全
D、保密性、完整性和可用性是信息安全的目标
149、单项选择题 违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。
A、犯罪
B、违反《刑法》
C、违反治安管理行为
D、违反计算机安全行为
150、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室
B、麻省理工AI实验室
C、AT&T实验室
151、判断题 临时卡必须每次刷卡都输入姓名证件号码
152、多项选择题 基于角色对用户组进行访问控制的方式有以下作用（）。
A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用
153、单项选择题 （）最好地描述了数字证书。
A、等同于在网络上证明个人和公司身份的身份证154、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于
B、大于
C、小于
D、不等于
155、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
156、判断题 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。
157、单项选择题 将公司与外部供应商、客户及其他利益相关群体相连接的是（）。
A.内联网VPN
B.外联网VPN
C.远程接入VPN
D.无线VPN
158、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008
B.2009
C.2010
D.2011
159、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
160、问答题
S拥有所有用户的公开密钥,用户A使用协议
A → S：A B Ra
S → A: S Ss(S A Ra Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
161、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制
162、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员
163、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
164、单项选择题 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A.SCE
B.AWS
C.Azure
D.Google App
165、填空题 防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。
166、填空题 计算机病毒的工作机制有潜伏机制、（）、表现机制。
167、判断题 网络安全边界防范的不完备性仅指防外不防内
168、单项选择题 公司USB接口控制标准：院中心研发部门（），一般职能部门（）。
A、2%，5%
B、4%，10%
C、5％，10%
D、2%，4%
169、单项选择题 当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（）。
A、打开附件，然后将它保存到硬盘
B、打开附件，但是如果它有病毒，立即关闭它
C、用防病毒软件扫描以后再打开附件
D、直接删除该邮件
170、单项选择题 银行发生计算机安全事件后，按照逐级上报程序，由事件发生单位在事件发生小时内向本系统上级单位报告。（）
A.1小时
B.6小时
C.12小时
D.24小时
171、单项选择题 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）
A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件
172、填空题 （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
173、单项选择题 用户身份鉴别是通过（）完成的。
A、口令验证
B、审计策略
C、存取控制
D、查询功能
174、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者
B.确认计算机的物理位置
C.保守消息的机密
D.确认用户具有的安全性特权
175、单项选择题 下列关于防火墙的错误说法是____。
A、防火墙工作在网络层
B、对IP数据包进行分析和过滤
C、重要的边界保护机制
D、部署防火墙，就解决了网络安全问题
176、单项选择题 网络安全协议包括（）。
A.SSL、TLS、IPSec、Telnet、SSH、SET等
B.POP3和IMAP4
C.SMTP
D.TCP/IP
177、问答题 解释访问控制的基本概念。
178、多项选择题 灾难恢复策略主要包括（）
A.灾难恢复建设计划
B.灾难恢复能力等级
C.灾难恢复建设模式
D.灾难备份中心布局
179、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
180、多项选择题 “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）
A.加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制；
B.加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度；
C.保证信息安全建设资金的投入，不断完善信息安全基础设施建设；
D.进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度；
E.加快以密码技术应用为基础的网络信任体系建设。
181、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
182、单项选择题 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。
A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术
183、填空题 工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。
184、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰
B.能损坏ADSL物理设备
C.能用ADSL设备免费打电话
D.能获取ADSL设备的系统管理密码
185、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块
B.Windows系统的注册(Winhgon)模块
C.本地安全认证(LocalSecurityAuthority,简称LSA)模块
D.安全引用监控器模块
186、问答题 什么是序列密码和分组密码？
187、单项选择题 根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。
A、存在 利用 导致 具有
B、具有 存在 利用 导致
C、导致 存在 具有 利用
D、利用 导致 存在 具有
188、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
189、单项选择题 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WCDMA
B.WiMax
C.TD-LTE
D.FDD-LTE
190、单项选择题 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A、适度安全原则
B、授权最小化原则
C、分权原则
D、木桶原则
191、单项选择题 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A.内存
B.软盘
C.存储介质
D.网络
192、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
193、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制
194、判断题 灾难恢复需求应定期进行再分析，再分析周期最长为三年。
195、单项选择题 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用
B.保密
C.可控
D.完整
196、单项选择题 以下哪项不属于防止口令猜测的措施（）
A、严格限定从一个给定的终端进行非法认证的次数
B、确保口令不在终端上再现
C、防止用户使用太短的口令
D、使用机器产生的口令
197、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN
B.WWAN
C.WPAN
D.WMAN
198、多项选择题 网络安全扫描能够（）
A、发现目标主机或网络
B、判断操作系统类型
C、确认开放的端口
D、识别网络的拓扑结构
E、测试系统是否存在安全漏洞
199、单项选择题 以下关于盗版软件的说法，错误的是（）。
A.若出现问题可以找开发商负责赔偿损失
B.使用盗版软件是违法的
C.成为计算机病毒的重要来源和传播途径之一
D.可能会包含不健康的内容
200、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
201、单项选择题 单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。
A.一
B.二
C.三
D.四
202、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
203、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术
B、密码学的两大分支是密码编码学和密码分析学
C、密码并不是提供安全的单一的手段，而是一组技术
D、密码学中存在一次一密的密码体制，它是绝对安全的
204、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
205、多项选择题 会导致电磁泄露的有（）。
A、显示器
B、开关电路及接地系统
C、计算机系统的电源线
D、机房内的电话线
E、信号处理电路
206、单项选择题 信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。
A、明确性
B、细致性
C、标准性
D、开放性
207、单项选择题 在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标，加强深度的专项安全检查工作，保证检查工作的（）。
A.重要性、针对性和深入性
B.全面性、深入性和时效性
C.审慎性、广泛性和针对性
D.针对性、深入性和时效性
208、单项选择题 下列中，哪项不属于血管介入放射学范畴（）
A.栓塞
B.药物灌注
C.血管内支架
D.经皮腔内球囊扩张术
E.造影
209、问答题 数据备份的种类有哪些？常用的方法有哪些？
210、判断题 Internet没有一个集中的管理权威
211、多项选择题 （）是行政处罚的主要类别。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
E、责令作为与不作为罚
212、单项选择题 下列不属于网络蠕虫病毒的是（）。
A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波
213、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
214、单项选择题 黑客主要用社会工程学来（）。
A.进行TCP连接
B.进行DDoS攻击
C.进行ARP攻击
D.获取口令
215、单项选择题 现代病毒木马融合了（）新技术
A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是
216、单项选择题 计算机病毒是指（）
A.带细菌的磁盘
B.已损坏的磁盘
C.具有破坏性的特制程序
D.被破坏了的程序
217、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全
B．计算机的安全
C．计算机硬件的系统安全
D．计算机操作人员的安全
218、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
219、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报
220、判断题 VPN的主要特点是通过加密使信息能安全的通过Internet传递。
221、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
222、判断题 操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。
223、单项选择题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每（）演练一次。
A.月
B.季度
C.半年
D.年
224、单项选择题 下列关于用户口令说法错误的是（）。
A、口令不能设置为空
B、口令长度越长，安全性越高
C、复杂口令安全性足够高，不需要定期修改
D、口令认证是最常见的认证机制
225、单项选择题 各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。
A.一
B.二
C.三
D.四
226、单项选择题 用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）
A、接入控制
B、数字认证
C、数字签名
D、防火墙
227、单项选择题 以下哪一项不在证书数据的组成中（）
A、版本信息
B、有效使用期限
C、签名算法
D、版权信息
228、多项选择题 任何信息安全系统中都存在脆弱点，它可以存在于（）。
A、使用过程中
B、网络中
C、管理过程中
D、计算机系统中
E、计算机操作系统中
229、单项选择题 下面不属于SET交易成员的是（）
A、持卡人
B、电子钱包
C、支付网关
D、发卡银行
230、单项选择题 静止的卫星的最大通信距离可以达到（）。
A.18000km
B.15000km
C.10000km
D.20000km
231、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
232、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
233、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误
234、多项选择题 从系统整体看，下述那些问题属于系统安全漏洞（）
A、产品缺少安全功能
B、产品有Bugs
C、缺少足够的安全知识
D、人为错误
E、缺少针对安全的系统设计
235、判断题 密码保管不善属于操作失误的安全隐患。
236、多项选择题 计算机病毒能够（）
A、破坏计算机功能或者毁坏数据
B、影响计算机使用
C、能够自我复制
D、保护版权
237、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RA
B、证书中心CA
C、目录服务器
D、证书作废列表
238、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
239、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
240、单项选择题 对日志数据进行审计检查，属于（）类控制措施。
A、预防
B、检测
C、威慑
D、修正
241、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
242、多项选择题 磁介质的报废处理，应采用（）。
A、直接丢弃
B、砸碎丢弃
C、反复多次擦写
D、专用强磁工具清除
243、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
244、单项选择题 下面不属于容灾内容的是（）。
A、灾难预测
B、灾难演习
C、风险分析
D、业务影响分析
245、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接
246、多项选择题 计算机信息系统的运行安全包括（）
A、系统风险管理
B、审计跟踪
C、备份与恢复
D、电磁信息泄漏
247、多项选择题 网络安全工作的目标包括（）
A、信息机密性
B、信息完整性
C、服务可用性
D、可审查性
248、填空题 根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。
249、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
250、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
251、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
252、判断题 Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
253、单项选择题 网页病毒主要通过以下途径传播（）
A.打电话
B.文件交换
C.网络浏览
D.光盘
254、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行
B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
255、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统
256、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
257、问答题 有哪两种主要的存储口令的方式，各是如何实现口令验证的？
258、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病
B．尖锐湿疣和子宫颈癌
C．Burkitt淋巴瘤和鼻咽癌
D．乙型病毒性肝炎
E．结肠癌
259、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
260、判断题 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护。
261、单项选择题 安全扫描可以（）。
A、弥补由于认证机制薄弱带来的问题
B、弥补由于协议本身而产生的问题
C、弥补防火墙对内网安全威胁检测不足的问题
D、扫描检测所有的数据包攻击，分析所有的数据流
262、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
263、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
264、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证
265、单项选择题 边界防范的根本作用是（）
A、对系统工作情况进行检验与控制，防止外部非法入侵
B、对网络运行状况进行检验与控制，防止外部非法入侵
C、对访问合法性进行检验与控制，防止外部非法入侵
266、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
267、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
268、单项选择题 企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于（）使用。
A、企业
B、外部
C、内部
D、专人
269、单项选择题 （）违反计算机信息系统安全保护条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。
A、计算机操作人员
B、计算机管理人员
C、任何组织或者个人
D、除从事国家安全的专业人员以外的任何人
270、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层
B.数据链路层
C.传输层
D.网络层
271、判断题 三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。
272、问答题 单机状态下验证用户身份的三种因素是什么？
273、问答题 代理服务器有什么优缺点？
274、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法
275、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估
B.委托评估
C.检查评估
D.阶段评估
276、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性
B、安全性
C、时效性
D、合理性
277、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1
B.2
C.3
D.4
278、问答题 简述对称密钥密码体制的原理和特点。
279、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
280、单项选择题 不能防止计算机感染病毒的措施是（）。
A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝
281、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
282、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
283、单项选择题 SHECA提供了（）种证书系统。
A、2
B、4
C、5
D、7
284、单项选择题 接到报告的人民银行有关部门应当立即对报告进行初步（）
A.评估
B.检查
C.判断
D.处置
285、单项选择题 在通行字的控制措施中，限制通行字至少为（）字节以上。
A、3～6
B、6～8
C、3～8
D、4～6
286、问答题 什么是SET电子钱包？
287、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
288、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路
B、根本没有影响
C、短路
D、回路
289、填空题 密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。
290、填空题 （）又称为对称密钥密码体制，是在公开密钥密码体制以前使用的密码体制。
291、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备
B、多机集群
C、磁盘阵列
D、系统和数据备份E安全审计
292、判断题 大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。
293、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。
A、防火墙
B、病毒网关
C、IPS
D、IDS
294、问答题 应用层网关的工作过程是什么？它有什么优缺点？
295、问答题 防火墙应满足的基本条件是什么？
296、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
297、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击
298、单项选择题 包过滤型防火墙原理上是基于（）进行分析的技术。
A.物理层
B.数据链路层
C.网络层
D.应用层
299、单项选择题 要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。
A.安全保密
B.真实性
C.审计
D.事实确认
300、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性
B、可用性
C、保密性
D、完整性