时间:2020-03-09 01:46:22
1、多项选择题 学术腐败的表现有（）。
A、以行贿或其他不正当的手段获得科研经费、科研奖项
B、侵吞挪用科研经费
C、利用学者身份为商家做虚假宣传
D、利用手中权力获得名不副实的学位、证书
2、单项选择题 以下哪些不是介质类资产：（）
A.纸质文档
B.存储介质
C.软件介质
D.凭证
3、单项选择题 系统工程是信息安全工程的基础学科，钱学森说：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”，下列哪项对系统工程的理解是正确的：（）
A.系统工程是一种方法论
B.系统工程是一种技术实现
C.系统工程是一种基本理论
D.系统工程不以人参与系统为研究对象
4、多项选择题 网络设备进行远程管理时，应采用（）协议的方式以防被窃听。
A.SSH
B.HTTP
C.HTTPS
D.Telnet
E.FTP
5、单项选择题 以下哪种访问控制策略需要安全标签？（）
A.基于角色的策略
B.基于标识的策略
C.用户指向的策略
D.强制访问控制策略
6、单项选择题 以下哪项不属于造成信息安全问题的自然环境因素？（）
A.纵火
B.地震
C.极端天气
D.洪水
7、单项选择题 下列对“信息安全风险”的描述正确的是：（）
A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
8、单项选择题 向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）
A.该外部机构的过程应当可以被独立机构进行IT审计
B.该组织应执行一个风险评估，设计并实施适当的控制
C.该外部机构的任何访问应被限制在DMZ区之内
D.应当给该外部机构的员工培训其安全程序
9、单项选择题 ISMS的内部审核员（非审核组长）的责任不包括？（）
A.熟悉必要的文件和程序；
B.根据要求编制检查列表；
C.配合支持审核组长的工作，有效完成审核任务；
D.负责实施整改内审中发现的问题
10、单项选择题 在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循（）模式。
A、新闻信息——舆论形成
B、民间舆论——新闻报道
C、产生话题——话题持续存活——形成网络舆论——网络舆论发展——网络舆论平息
D、产生话题——形成网络舆论——网络舆论平息
11、单项选择题 风险评估的基本过程是怎样的？（）
A.识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
B.通过以往发生的信息安全事件，找到风险所在
C.风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
D.风险评估并没有规律可循，完全取决于评估者的经验所在
12、单项选择题 下列角色谁应该承担决定信息系统资源所需的保护级别的主要责任？（）
A.信息系统安全专家
B.业务主管
C.安全主管
D.系统审查员
13、单项选择题 以下关于安全控制措施的选择，哪一个选项是错误的？（）
A.维护成本需要被考虑在总体控制成本之内
B.最好的控制措施应被不计成本的实施
C.应考虑控制措施的成本效益
D.在计算整体控制成本的时候，应考虑多方面的因素
14、单项选择题 建立应急响应计划时候第一步应该做什么？（）
A.建立备份解决方案
B.实施业务影响分析
C.建立业务恢复计划
D.确定应急人员名单
15、单项选择题 处理报废电脑的流程时，以下哪一个选项对于安全专业人员来说是最重要考虑的内容？（）
A.在扇区这个级别上，硬盘已经被多次重复写入，但是在离开组织前没有进行重新格式化。
B.硬盘上所有的文件和文件夹都分别删除了，并在离开组织进行重新格式化。
C.在离开组织前，通过在硬盘特定位置上洞穿盘片，进行打洞，使得硬盘变得不可读取。
D.由内部的安全人员将硬盘送到附近的金属回收公司，对硬盘进行登记并粉碎。
16、单项选择题 （）以下哪个策略不属于本地计算机策略？
A、审核策略
B、Kerberos身份验证策略
C、用户权利指派
D、安全选项
17、单项选择题 信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（）
A.信息的价值
B.信息的时效性
C.信息的存储
D.法律法规的规定
18、单项选择题 在自主访问环境中，以下哪个实体可以将信息访问权授予给其他人？（）
A.经理
B.集团负责人
C.安全经理
D.数据所有者
19、单项选择题 防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？（）
A.静态和重复使用的密码。
B.加密和重复使用的密码。
C.一次性密码和加密。
D.静态和一次性密码。
20、单项选择题 某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留，可能由于什么没有明确导致的？（）
A.服务中断的时间间隔
B.目标恢复时间（RTO）
C.服务交付目标
D.目标恢复点（RPO）
21、单项选择题 下面哪一个不是脆弱性识别的手段（）
A.人员访谈
B.技术工具检测
C.信息资产核查
D.安全专家人工分析
22、单项选择题 下列哪一种模型运用在JAVA安全模型中：（）
A.白盒模型
B.黑盒模型
C.沙箱模型
D.灰盒模型
23、单项选择题 CC中安全功能/保证要求的三层结构是（按照由大到小的顺序）：（）
A.类、子类、组件
B.组件、子类、元素
C.类、子类、元素
D.子类、组件、元素
24、单项选择题 以下哪一个是对于参观者访问数据中心的最有效的控制？（）
A.陪同参观者
B.参观者佩戴证件
C.参观者签字
D.参观者由工作人员抽样检查
25、单项选择题 第一个建立电子政务标准的国家是？（）
A.英国
B.美国
C.德国
D.俄罗斯
26、单项选择题 关于控制措施选择描述不正确的是（）
A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度
27、单项选择题 下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）
A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器
28、单项选择题 有关人员安全管理的描述不正确的是？（）
A.人员的安全管理是企业信息安全管理活动中最难的环节。
B.重要或敏感岗位的人员入职之前，需要做好人员的背景检查。
C.如职责分离难以实施，企业对此无能为力，也无需做任何工作。
D.人员离职之后，必须清除离职员工所有的逻辑访问帐号。
29、单项选择题 以下哪种情形下最适合使用数据镜像来作为恢复策略？（）
A.高的灾难容忍度
B.高的恢复时间目标（RTO）
C.低的恢复点目标（RPO）
D.高的恢复点目标（RPO）
30、单项选择题 组织已经完成了年度风险评估，关于业务持续计划组织应执行下面哪项工作？（）
A.回顾并评价业务持续计划是否恰当
B.对业务持续计划进行完整的演练
C.对职员进行商业持续计划的培训
D.将商业持续计划通报关键联络人
31、单项选择题 下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？（）
A.防火墙
B.IDS
C.漏洞扫描器
D.UTM
32、单项选择题 通常最好由谁来确定系统和数据的敏感性级别？（）
A.审计师
B.终端用户
C.拥有者
D.系统分析员
33、判断题 统计推论目的是对整理出的数据进行加工概括，从多种角度显现大量资料所包含的数量特征和数量关系。
34、单项选择题 以下哪项是正确的信息安全保障发展历史顺序？（）
A.通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
B.通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
C.计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
D.通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障
35、判断题 著作权人仅仅指作者。
36、判断题 对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。
37、单项选择题 默认情况下，SQLServer的监听端口是（）。
A、1434
B、1433
C、3305
D、3306
38、单项选择题 在制定控制前，管理层首先应该保证控制（）
A.满足控制一个风险问题的要求
B.不减少生产力
C.基于成本效益的分析
D.检测行或改正性的
39、单项选择题 矩阵分析法通常是哪种风险评估采用的方法（）
A.定性风险评估
B.定量分析评估
C.安全漏洞评估
D.安全管理评估
40、单项选择题 信息资产敏感性指的是：（）
A.机密性
B.完整性
C.可用性
D.安全性
41、单项选择题 255.0.0.0是哪类网址的默认MASK？（）
A.A类
B.B类
C.C类
D.D类
42、单项选择题 默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）
A.cat/var/log/secure
B.who
C.whoami
D.cat/etc/security/access.log
43、多项选择题 不同设VLAN之间要进行通信，可以通过（）。
A、交换机
B、路由器
C、网闸
D、入侵检测
E、入侵防御系统
44、单项选择题 在一个分布式环境中，以下哪一项能够最大程度减轻服务器故障的影响？（）
A.冗余路径
B.（服务器）集群
C.拨号备份链路
D.备份电源
45、单项选择题 对安全策略的描述不正确的是（）
A.信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
B.策略应有一个属主，负责按复查程序维护和复查该策略
C.安全策略的内容包括管理层对信息安全目标和原则的声明和承诺；
D.安全策略一旦建立和发布，则不可变更
46、单项选择题 下列哪一项是常见web站点脆弱性扫描工具：（）
A.AppScan
B.Nmap
C.Sniffer
D.LC
47、单项选择题 （）以下关于注册表子树用途描述错误的是哪个？
A、KEY_LOCAL_MACHINE包含了所有与本机有关的操作系统配置数据。
B、HKEY_CURRENT_USER包含当前用户的交互式的数据。
C、HKEY_CLASSES_ROOT包含软件的配置信息。
D、HKEY_USERS包含了活动的硬件
48、单项选择题 机构应该把信息系统安全看作：（）
A.业务中心
B.风险中心
C.业务促进因素
D.业务抑制因素
49、单项选择题 下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）
A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行
50、单项选择题 （）下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。
A.Windows98
B.WindowsME
C.Windows2000
D.WindowsXP
51、单项选择题 什么类型的软件应用测试被用于测试的最后阶段，并且通常包含不属于开发团队之内的用户成员？（）
A.Alpha测试
B.白盒测试
C.回归测试
D.Beta测试
52、单项选择题 如果出现IT人员和最终用户职责分工的问题，下面哪个选项是合适的补偿性控制？（）
A.限制物理访问计算机设备
B.检查应用及事务处理日志
C.在聘请IT人员之前进行背景检查
D.在不活动的特定时间后，锁定用户会话
53、单项选择题 下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：（）
A.风险过程
B.保证过程
C.工程过程
D.评估过程
54、单项选择题 在TCP中的六个控制位哪一个是用来请求同步的（）
A.SYN
B.ACK
C.FIN
D.RST
55、单项选择题 可信计算机安全评估准则（TCSEC）与什么有关：（）
A.桔皮书
B.ISO15408
C.RFC1700
D.BS7799
56、单项选择题 IPSEC的抗重放服务的实现原理是什么？（）
A.使用序列号以及滑动窗口原理来实现。
B.使用消息认证码的校验值来实现
C.在数据包中包含一个将要被认证的共享秘密或密钥来实现
D.使用ESP隧道模式对IP包进行封装即可实现。
57、判断题 网络社会具有先进性、开放性、自由性、虚假性等特点。
58、单项选择题 如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？（）
A.源代码周期性安全扫描
B.源代码人工审计
C.渗透测试
D.对系统的运行情况进行不间断监测记录
59、单项选择题 LDAP使用哪个端口？（）
A.TCP 139
B.TCP 119
C.UDP 139
D.UDP 389
60、单项选择题 下列对于蠕虫病毒的描述错误的是：（）
A.蠕虫的传播无需用户操作
B.蠕虫会消耗内存或网络带宽，导致DOS
C.蠕虫的传播需要通过“宿主”程序或文件
D.蠕虫程序一般由“传播模块”、“隐藏模块”和“目的功能模块”构成
61、单项选择题 以下哪个选项不是信息中心（IC）工作职能的一部分？（）
A.准备最终用户的预算
B.选择PC的硬件和软件
C.保持所有PC的硬件和软件的清单
D.提供被认可的硬件和软件的技术支持
62、单项选择题 降低企业所面临的信息安全风险的手段，以下说法不正确的是？（）
A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险责任
63、单项选择题 下面哪一个不是系统废弃阶段风险管理的工作内容（）
A.安全测试
B.对废弃对象的风险评估
C.防止敏感信息泄漏
D.人员培训
64、问答题 IPSEC Vpn不包括哪个协议？
65、单项选择题 一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于（）
A.冷站
B.温站
C.直线站点
D.镜像站点
66、单项选择题 高层管理者对信息安全管理的承诺以下说法不正确的是？（）
A.制定、评审、批准信息安全方针。
B.为信息安全提供明确的方向和支持。
C.为信息安全提供所需的资源。
D.对各项信息安全工作进行执行、监督与检查。
67、单项选择题 对于Linux操作系统中shadow文件说法不正确的是？（）
A.shadow文件可以指定用户的目录
B.shadow文件中定义了密码的使用期限
C.读取shadow文件能够发现秘钥的加密方法
D.shadow文件对于任何人是不可以读取的
68、单项选择题 有关信息系统的设计、开发、实施、运行和维护过程中的安全问题，以下描述错误的是（）
A.信息系统的开发设计，应该越早考虑系统的安全需求越好
B.信息系统的设计、开发、实施、运行和维护过程中的安全问题，不仅仅要考虑提供一个安全的开发环境，同时还要考虑开发出安全的系统
C.信息系统在加密技术的应用方面，其关键是选择密码算法，而不是密钥的管理
D.运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险
69、单项选择题 下面安全策略的特性中，不包括哪一项？（）
A.指导性
B.静态性
C.可审核性
D.非技术性
70、填空题 我国于（）年发布实施了《专利法》。
71、单项选择题 以下谁具有批准应急响应计划的权利（）
A.应急委员会
B.各部门
C.管理层
D.外部专家
72、单项选择题 应急响应领导小组主要职责包括：（）
A.对应急响应工作的承诺和支持，包括发布正式文件、提供必要资源（人财物）等；
B.审核并批准应急响应计划；
C.负责组织的外部协作工作
D.组织应急响应计划演练
73、单项选择题 在完成了业务影响分析（BIA）后，下一步的业务持续性计划应该是什么（）
A.测试和维护业务持续性计划
B.制定一个针对性计划
C.制定恢复策略
D.实施业务持续性计划
74、单项选择题 以下哪个命令可以查看端口对应的PID（）
A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh
75、填空题 物流（）电子商务规划框架
76、单项选择题 不受限制的访问生产系统程序的权限将授予以下哪些人？（）
A.审计师
B.不可授予任何人
C.系统的属主。
D.只有维护程序员
77、判断题 安装入侵检测软件不会帮助减少收到的垃圾邮件数量。
78、判断题 系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。
79、单项选择题 灾难恢复SHARE78的第三层是指（）
A.卡车运送
B.电子链接
C.活动状态的备份中心
D.0数据丢失
80、单项选择题 信息安全政策声明：“每个人必须在进入每一个控制门时，都必须读取自己的证件”，防范的是哪一种攻击方式？（）
A.尾随Piggybacking
B.肩窥Shoulder surfing
C.Dumpster diving
D.冒充Impersonation
81、判断题 电子商务促进了企业基础架构的变革和变化。
82、单项选择题 以下关于在UNIX系统里启动与关闭服务的说法不正确的是？（）
A.在UNIX系统中，服务可以通过inetd进程来启动
B.通过在/etc/inetD.conf文件中注释关闭正在运行的服务
C.通过改变脚本名称的方式禁用脚本启动的服务
D.在UNIX系统中，服务可以通过启动脚本来启动
83、单项选择题 项目经理欲提高信息系统安全性，他首先要做的工作是（）
A.考虑安全开发需要什么样的资源与预算
B.考虑安全开发在开发生命周期各阶段应开展哪些工作
C.对开发团队进行信息安全培训
D.购买一定的安全工具，如代码扫描工具等
84、填空题 （）是一项用来表述课题研究进展及结果的报告形式。
85、单项选择题 TCP/IP协议的4层概念模型是？（）
A.应用层、传输层、网络层和网络接口层
B.应用层、传输层、网络层和物理层
C.应用层、数据链路层、网络层和网络接口层
D.会话层、数据链路层、网络层和网络接口层
86、单项选择题 ISMS的审核的层次不包括以下哪个？（）
A.符合性审核
B.有效性审核
C.正确性审核
D.文件审核
87、单项选择题 下面哪一个不是系统规划阶段风险管理的工作内容（）
A.明确安全总体方针
B.明确系统安全架构
C.风险评价准则达成一致
D.安全需求分析
88、单项选择题 （）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。
A、数据库备份
B、数据库恢复
C、数据库审计
D、数据库转储
89、单项选择题 降低企业所面临的信息安全风险，可能的处理手段不包括哪些（）
A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险
90、单项选择题 在评估信息系统的管理风险。首先要查看（）
A.控制措施已经适当
B.控制的有效性适当
C.监测资产有关风险的机制
D.影响资产的漏洞和威胁
91、单项选择题 DNS查询（queries）工具中的DNS服务使用哪个端口？（）
A.UDP 53
B.TCP 23
C.UDP 23
D.TCP 53
92、判断题 任何话题只有积累了足够数量或者分量的帖子，才能体现这种持续关注度。
93、单项选择题 来自终端的电磁泄露风险，因为它们：（）
A.导致噪音污染
B.破坏处理程序
C.产生危险水平的电流
D.可以被捕获并还原
94、单项选择题 评估BCP时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体BCP被文档化，但详细恢复步骤没有规定
D.宣布灾难的职责没有被识别
95、单项选择题 职责分离的主要目的是？（）
A.防止一个人从头到尾整个控制某一交易或者活动
B.不同部门的雇员不可以在一起工作
C.对于所有的资源都必须有保护措施
D.对于所有的设备都必须有操作控制措施
96、单项选择题 在信息处理设施（IPF）的硬件更换之后，业务连续性流程经理首先应该实施下列哪项活动？（）
A.验证与热门站点的兼容性
B.检查实施报告
C.进行灾难恢复计划的演练
D.更新信息资产清单
97、单项选择题 使用热站作为备份的优点是：（）
A.热站的费用低
B.热站能够延长使用时间
C.热站在短时间内可运作
D.热站不需要和主站点兼容的设备和系统软件
98、单项选择题 以下关于备份站点的说法哪项是正确的（）
A.应与原业务系统具有同样的物理访问控制措施
B.应容易被找到以便于在灾难发生时以备紧急情况的需要
C.应部署在离原业务系统所在地较近的地方
D.不需要具有和原业务系统相同的环境监控等级
99、单项选择题 构成IPSec的主要安全协议不包括下列哪一项：（）
A.ESP
B.DSS
C.IKE
D.AH
100、判断题 一次买断以后再版就不必再给作者支付稿费。
101、填空题 知识产权具有专有性，（）国别性。
102、单项选择题 如果只能使用口令远程认证，以下哪种方案安全性最好？（）
A.高质量静态口令，散列保护传输
B.高质量静态口令，固定密钥加密保护传输
C.动态随机口令，明文传输
D.高质量静态口令，增加随机值，明文传输
103、单项选择题 作为信息安全治理的成果，战略方针提供了：（）
A.企业所需的安全要求
B.遵从最佳实务的安全基准
C.日常化制度化的解决方案
D.风险暴露的理解
104、单项选择题 ISMS审核时，首次会议的目的不包括以下哪个？（）
A.明确审核目的、审核准则和审核范围
B.明确审核员的分工
C.明确接受审核方责任，为配合审核提供必要资源和授权
D.明确审核进度和审核方法，且在整个审核过程中不可调整
105、单项选择题 FTP使用哪个TCP端口？（）
A.21
B.23
C.110
D.5
106、填空题 即使在企业环境中，（）作为企业纵深防御的一部分也是十分必要的。
107、单项选择题 以下哪一个不是OSI安全体系结构中的安全机制（）
A.数字签名
B.路由控制
C.数据交换
D.抗抵赖
108、单项选择题 人员入职过程中，以下做法不正确的是？（）
A.入职中签署劳动合同及保密协议。
B.分配工作需要的最低权限。
C.允许访问企业所有的信息资产。
D.进行安全意思培训。
109、单项选择题 下面哪个组合不是是信息资产（）
A.硬件、软件、文档资料
B.关键人员
C.组织提供的信息服务
D.桌子、椅子
110、填空题 利用（）已经成为了计算机病毒传播的一个发展趋势。
111、单项选择题 （）通过注册表或者安全策略，限制匿名连接的目的是什么？
A、匿名连接会造成系统额外负担，影响性能
B、匿名连接影响网络效率
C、匿名连接能够探测SAM的帐号和组
D、匿名连接直接导致系统被他人远程控制
112、单项选择题 （）关于Windows2000中的身份验证过程，下面哪种说法是错误的？
A、如果用户登录一个域，则Windows2000将把这些登录信息转交给域控制器处理。
B、如果用户登录本机，则Windows2000将把这些登录信息转交给域控制器处理。
C、如果用户登录一个域，则Windows2000利用域控制器含有的目录副本，验证用户的登录信息。
D、如果用户登录本机，则Windows2000利用本机的安全子系统含有的本机安全数据库，验证用户的登录信息。
113、单项选择题 在计算可接受的关键业务流程恢复时间时（）
A.只需考虑停机时间的成本
B.需要分析恢复操作的成本
C.停机时间成本和恢复操作成本都需要考虑
D.可以忽略间接的停机成本
114、单项选择题 Visa和MasterCard共同开发的用于信用卡交易的安全协议是什么？（）
A.SSL
B.SET
C.PPTP
D.三重DES
115、单项选择题 系统地识别和管理组织所应用的过程，特别是这些过程之间的相互作用，称为什么？（）
A.戴明循环
B.过程方法
C.管理体系
D.服务管理
116、单项选择题 那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）
A.包过滤防火墙
B.状态检测防火墙
C.应用网关防火墙
D.以上都不能
117、单项选择题 对信息安全的理解，正确的是（）
A.信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
B.通过信息安全保障措施，确保信息不被丢失
C.通过信息安全保证措施，确保固定资产及相关财务信息的完整性
D.通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性
118、单项选择题 SMTP连接服务器使用端口（）
A.21
B.25
C.80
D.110
119、单项选择题 （）以下哪些不是操作系统安全的主要目标？
A、标志用户身份及身份鉴别
B、按访问控制策略对系统用户的操作进行控制
C、防止用户和外来入侵者非法存取计算机资源
D、检测攻击者通过网络进行的入侵行为
120、单项选择题 下列哪项不是Kerberos密钥分发服务（KDS）的一部分？（）
A.Kerberos票证授予服务器（TGS）。
B.Kerberos身份验证服务器（KAS）。
C.存放用户名和密码的数据库。
D.Kerberos票证吊销服务器（TRS）。
121、单项选择题 下面关于定量风险评估方法的说法正确的是（）
A.易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B.能够通过成本效益分析控制成本
C."耗时短、成本低、可控性高"
D.主观性强，分析结果的质量取决于风险评估小组成员的经验和素质
122、单项选择题 以下关于我国信息安全政策和法律法规的说法错误的是？（）
A.中办发【2003】27号文提出“加快信息安全人员培养，增强全民信息安全意识”
B.2008年4月国务院办公厅发布了《关于加强政府信息系统安全和保密管理工作的通知》
C.2007年我国四部委联合发布了《信息安全等级保护管理办法》
D.2006年5月全国人民代表大会常务委员会审议通过了《 信息安全法》
123、单项选择题 下列哪一个是PKI体系中用以对证书进行访问的协议？（）
A.SSL
B.LDAP
C.CA
D.IKE
124、单项选择题 当涉及到信息算计系统犯罪取证时，应与哪个部门取得联系？（）
A.监管机构
B.重要客户
C.供应商
D.政府部门
125、单项选择题 以下哪一个不是网络隐藏技术？（）
A.端口复用
B."无端口技术"
C.反弹端口技术
D.DLL注入
126、单项选择题 路由器工作在OSI的哪一层（）
A.传输层
B.数据链路层
C.网络层
D.应用层
127、填空题 物流是电子商务（）的基础。
128、单项选择题 以下不是信息资产是哪一项？（）
A.服务器
B.机房空调
C.鼠标垫
D.U盘
129、单项选择题 下面哪一项不是ISMSPlan阶段的工作？（）
A.定义ISMS方针
B.实施信息安全风险评估
C.实施信息安全培训
D.定义ISMS范围
130、单项选择题 ISMS审核时，对审核发现中，以下哪个是属于严重不符合项？（）
A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项
B.风险评估方法没有按照ISO27005（信息安全风险管理）标准进行
C.孤立的偶发性的且对信息安全管理体系无直接影响的问题；
D.审核员识别的可能改进项
131、单项选择题 作为业务继续计划流程中的一部分，在业务影响分析中下面哪个选项应该最先确认？（）
A.组织的风险，像单点失败或设备风险
B.重要业务流程的威胁
C.根据恢复优先级设定的重要业务流程
D.重建业务的所需的资源
132、单项选择题 下面哪一种情况可以使信息系统安全官员实现有效进行安全控制的目的？（）
A.完整性控制的需求是基于风险分析的结果
B.控制已经过了测试
C.安全控制规范是基于风险分析的结果
D.控制是在可重复的基础上被测试的
133、单项选择题 自主性、自律性（）和多元性都是网络道德的特点.
A、统一性
B、同一性
C、开放性
D、复杂性
134、单项选择题 在提供给一个外部代理商访问信息处理设施前，一个组织应该怎么做？（）
A.外部代理商的处理应该接受一个来自独立代理进行的IS审计。
B.外部代理商的员工必须接受该组织的安全程序的培训。
C.来自外部代理商的任何访问必须限制在停火区（DMZ）
D.该组织应该进行风险评估，并制定和实施适当的控制。
135、多项选择题 我国现行的有关互联网安全的法律框架有以下（）层面.
A、法律
B、行政法规
C、行政规章
D、司法解释
136、单项选择题 以下对信息安全问题产生的根源描述最准确的是：（）
A.信息安全问题是由于信息技术的不断发展造成的
B.信息安全问题是由于黑客组织和犯罪集团追求名和利造成的
C.信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的
D.信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏
137、单项选择题 NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？（）
A.LONGON过程（LP）
B.安全帐号管理（SAM）
C.安全参考监控器（SRM）
D.本地安全授权（LSA.
138、单项选择题 当更新一个正在运行的在线订购系统时，更新都记录在一个交易磁带和交易日志副本。在一天业务结束后，订单文件备份在磁带上。在备份过程中，驱动器故障和订单文件丢失。以下哪项对于恢复文件是必须的？（）
A.前一天的备份文件和当前的交易磁带
B.前一天的交易文件和当前的交易磁带
C.当前的交易磁带和当前的交易日志副本
D.当前的交易日志副本和前一天的交易交易文件
139、填空题 数据库管理员拥有（）的一切权限
140、填空题 灾难恢复和容灾是（）意思。
141、单项选择题 组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）
A.建议建立全面的业务连续性计划
B.确认所有的业务连续性计划是否相容
C.接受已有业务连续性计划
D.建议建立单独的业务连续性计划
142、单项选择题 下列哪项是用于降低风险的机制（）
A.安全和控制实践
B.财产和责任保险
C.审计与认证
D.合同和服务水平协议
143、单项选择题 对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是？（）
A.改进措施包括纠正和预防措施
B.改进措施可由受审单位提出并实施
C.不可以对体系文件进行更新或修改
D.对改进措施的评价应该包括措施的有效性的分析
144、填空题 （）是未来网络安全产品发展方向。
145、问答题 密码的研究、生产、销售时哪个部门负责的？
146、单项选择题 在Windows操作系统下，由于（）端口探测没有限制，能够让别人探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽可能地隐藏你的SQLServer。
A、1434
B、1433
C、3305
D、3306
147、单项选择题 当发生灾难时，以下哪一项能保证业务交易的有效性（）
A.从当前区域外的地方持续每小时1次地传送交易磁带
B.从当前区域外的地方持续每天1次地传送交易磁带
C.抓取交易以整合存储设备
D.从当前区域外的地方实时传送交易磁带
148、单项选择题 CC中的评估保证级4级（EAL3）对应TCSEC和ITSEC的哪个级别？（）
A."对应TCSECB1级，对应ITSECE4级"
B."对应TCSECC2级，对应ITSECE4级"
C."对应TCSECB1级，对应ITSECE3级"
D."对应TCSECC2级，对应ITSECE2级"
149、单项选择题 安全技术评估工具通常不包括（）
A.漏洞扫描工具
B.入侵检测系统
C.调查问卷
D.渗透测试工具
150、单项选择题 在数据库系统中，（）是信息系统的第一道屏障。
A、数据加密
B、数据库加密
C、口令保护
D、数据审计
151、填空题 计算机网络所面临的威胁主要有对（）的威胁和对网络设备的威胁两种。
152、单项选择题 ISO/IEC27002由以下哪一个标准演变而来？（）
A.BS7799-1
B.BS7799-2
C.ISO/IEC17799
D.ISO/IEC13335
153、单项选择题 对于信息安全管理，风险评估的方法比起基线的方法，主要的优势在于它确保（）
A.信息资产被过度保护
B.不考虑资产的价值，基本水平的保护都会被实施
C.对信息资产实施适当水平的保护
D.对所有信息资产保护都投入相同的资源
154、单项选择题 我国规定商用密码产品的研发、制造、销售和使用采取专控管理，必须经过审批，所依据的是：（）
A、商用密码管理条例
B、中华人民共和国计算机信息系统安全保护条例
C、计算机信息系统国际联网保密管理规定
D、中华人民共和国保密法
155、单项选择题 20世纪70－90年代，信息安全所面临的威胁主要是非法访问、恶意代码和脆弱口令等，请问这是信息安全发展的什么阶段？（）
A.通信安全。
B.计算机安全。
C.信息系统安全。
D.信息安全保障。
156、单项选择题 为了防止物理上取走数据库而采取的加强数据库安全的方法是（）
A、数据加密
B、数据库加密
C、口令保护
D、数据审计
157、单项选择题 RSA公开密钥密码体制的安全性主要基于以下哪个困难问题？（）
A.求合数模平方根的难题
B.离散对数困难问题
C.背包问题
D.大数分解困难问题
158、单项选择题 在数据中心使用稳压电源，以保证：（）
A.硬件免受电源浪涌
B.主电源被破坏后的完整性维护
C.主电源失效后可以立即使用
D.针对长期电力波动的硬件包含
159、单项选择题 信安标委中哪个小组负责信息安全管理工作？（）
A、WG1
B、WG5
C、WG7
160、单项选择题 以下哪个进程不属于NFS服务器端的进程？（）
A.statd
B.mountd
C.nfsd
D.Automounter
161、单项选择题 以下选项中那一项是对信息安全风险采取的纠正机制？（）
A.访问控制
B.入侵检测
C.灾难恢复
D.防病毒系统
162、单项选择题 下面哪一项组成了CIA三元组？（）
A.保密性，完整性，保障
B.保密性，完整性，可用性
C.保密性，综合性，保障
D.保密性，综合性，可用性
163、单项选择题 对缓冲区溢出攻击预防没有帮助的做法包括（）
A.输入参数过滤，安全编译选项
B.操作系统安全机制、禁止使用禁用API
C.安全编码教育
D.渗透测试
164、单项选择题 以下哪些是可能存在的威胁因素？（）
A.设备老化故障
B.病毒和蠕虫
C.系统设计缺陷
D.保安工作不得力
165、单项选择题 以下哪些不是网络类资产：（）
A.网络设备
B.基础服务平台
C.网络安全设备
D.主干线路
166、单项选择题 在某个公司中，以下哪个角色最适合评估信息安全的有效性？（）
A.公司的专家
B.业务经理
C.IT审计员
D.信息安全经理
167、单项选择题 以下发现属于Linux系统严重威胁的是什么？（）
A.发现不明的SUID可执行文件
B.发现应用的配置文件被管理员变更
C.发现有恶意程序在实时的攻击系统
D.发现防护程序收集了很多黑客攻击的源地址
168、单项选择题 （）在信息安全的服务中，访问控制的作用是什么？
A、如何确定自己的身份，如利用一个带有密码的用户帐号登录
B、赋予用户对文件和目录的权限
C、保护系统或主机上的数据不被非认证的用户访问
D、提供类似网络中“劫持”这种手段的攻击的保护措施
169、单项选择题 从业务角度出发，最大的风险可能发生在那个阶段（）
A.立项可行性分析阶段
B.系统需求分析阶段
C.架构设计和编码阶段
D.投产上线阶段
170、单项选择题 某个计算机系统遭到了38000次攻击，其中有65％成功，而这中间又有96％没有被检测到，检测到的则有74％没有上报，那么总共上报了多少次攻击（）
A.144
B.388
C.267
D.721
171、单项选择题 在NT中，哪个工具可以修改的全部注册表值？（）
A.RegconF.exe
B.Regedit.exe
C.HivE.bat
D.Regedit32.exe
172、单项选择题 下列哪项是私有IP地址？（）
A.10.5.42.5
B.172.76.42.5
C.172.90.42.5
D.241.16.42.5
173、判断题 专家评估是论文评价的主要方法之一。
174、单项选择题 评估应急响应计划时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体应急响应计划被文档化，但详细恢复步骤没有规定
D.事件通告的职责没有被识别
175、单项选择题 单点登录系统主要的关切是什么？（）
A.密码一旦泄露，最大程度的非授权访问将可能发生。
B.将增加用户的访问权限。
C.用户的密码太难记。
D.安全管理员的工作量会增加。
176、单项选择题 系统管理员属于？（）
A.决策层
B.管理层
C.执行层
D.既可以划为管理层，又可以划为执行层
177、单项选择题 管理体系审计员进行通信访问控制审查，首先应该关注：（）
A.维护使用各种系统资源的访问日志
B.在用户访问系统资源之前的授权和认证
C.通过加密或其他方式对存储在服务器上数据的充分保护
D.确定是否可以利用终端系统资源的责任制和能力.
178、单项选择题 （）对于帐户策略的描述，以下哪句话是错误的？
A、可以设定最短密码长度和密码最长期限。
B、可以强制锁定指定次数登录不成功的用户
C、帐户策略一律应用于域内的所有用户帐户
D、可以为同一域内的不同部门定义不同帐户策略
179、单项选择题 安全开发制度中，QA最关注的的制度是（）
A.系统后评价规定
B.可行性分析与需求分析规定
C.安全开发流程的定义、交付物和交付物衡量标准
D.需求变更规定
180、单项选择题 Kerberos依赖什么加密方式？（）
A.ElGamal密码加密
B.秘密密钥加密。
C.Blowfish加密。
D.公钥加密。
181、单项选择题 对于外部组织访问企业信息资产的过程中相关说法不正确的是？（）
A.为了信息资产更加安全，禁止外部组织人员访问信息资产。
B.应确保相关信息处理设施和信息资产得到可靠的安全保护。
C.访问前应得到信息资产所有者或管理者的批准。
D.应告知其所应当遵守的信息安全要求。
182、判断题 VLAN技术是基于应用层和网络层之间的隔离技术。
183、单项选择题 数据库访问控制策略中，（）是只让用户得到有相应权限的信息，这些信息恰到可以让用户完成自己的工作，其他的权利一律不给。
A、最大程度共享策略
B、颗粒大小策略
C、存取类型控制策略
D、只需策略
184、单项选择题 默认情况下，Window2000域之间的信任关系有什么特点？（）
A.只能单向，可以传递
B.只能单向，不可传递
C.可以双向，可以传递
D.可以双向，不可传递
185、单项选择题 从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可能造成巨大的损害？（）
A.没有充分训练或粗心的用户
B.第三方
C.黑客
D.心怀不满的雇员
186、多项选择题 防火墙管理中（）具有设定规则的权限。
A.用户
B.审计员
C.超级管理员
D.普通管理员
187、单项选择题 BMA访问控制模型是基于（）
A.健康服务网络
B.ARPANET
C.ISP
D.INTERNET
188、单项选择题 数据保护最重要的目标是以下项目中的哪一个（）
A.识别需要获得相关信息的用户
B.确保信息的完整性
C.对信息系统的访问进行拒绝或授权
D.监控逻辑访问
189、单项选择题 在数据链路层中MAC子层主要实现的功能是（）
A.介质访问控制
B.物理地址识别
C.通信协议产生
D.数据编码
190、判断题 电子商务的网络零售不包括B2C和2C。
191、填空题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在（）方面加强指导。
192、单项选择题 信息资产面临的主要威胁来源主要包括（）
A.自然灾害
B.系统故障
C.内部人员操作失误
D.以上都包括
193、单项选择题 实施信息系统访问控制首先需要进行如下哪一项工作？（）
A.信息系统资产分类
B.信息系统资产标识
C.创建访问控制列表
D.梳理信息系统相关信息资产
194、单项选择题 风险评估和管理工具通常是指什么工具（）
A.漏洞扫描工具
B.入侵检测系统
C.安全审计工具
D.安全评估流程管理工具
195、填空题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当（）以避免他人获得并造成隐私泄密。
196、单项选择题 给计算机系统的资产分配的记号被称为什么（）
A.安全属性
B.安全特征
C.安全标记
D.安全级别
197、判断题 学术论文是学位申请者为申请学位而提交的具有一定学术价值的论文。
198、单项选择题 在WindowsNT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？（）
A.域管理员
B.域用户
C.所有人
D.管理员
199、单项选择题 下面选项中不属于数据库安全模型的是：（）
A.自主型安全模型
B.强制型安全模型
C.基于角色的模型
D.访问控制矩阵
200、单项选择题 建立ISMS的步骤正确的是？（）
A.明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
B.定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）-确定ISMS策略
C.确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
D.明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺（审批）
201、单项选择题 在TCP中的六个控制位哪一个是用来请求结束会话的（）
A.SYN
B.ACK
C.FIN
D.RST
202、单项选择题 根据SSE-CMM以下哪一项不是在安全工程过程中实施安全控制时需要做的？（）
A.获得用户对安全需求的理解
B.建立安全控制的职责
C.管理安全控制的配置
D.进行针对安全控制的教育培训
203、单项选择题 对于一个机构的高级管理人员来说，关于信息系统安全操作的最普遍的观点是：（）
A.费用中心
B.收入中心
C.利润中心
D.投资中心
204、判断题 访问控制的主要作用是防止非法的主体进入受保护的网络资源，允许合法用户访问受保护的网络资源，允许合法的用户对受保护的网络资源进行非授权的访问。
205、单项选择题 回顾组织的风险评估流程时应首先（）
A.鉴别对于信息资产威胁的合理性
B.分析技术和组织弱点
C.鉴别并对信息资产进行分级
D.对潜在的安全漏洞效果进行评价
206、判断题 国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”
207、单项选择题 应急响应计划文档不应该（）
A.分发给公司所有人员
B.分发给参与应急响应工作的所有人员
C.具有多份拷贝在不同的地点保存
D.由专人负责保存与分发
208、多项选择题 交换机可根据（）来限制应用数据流的最大流量。
A.IP地址
B.网络连接数
C.协议
D.端口
209、判断题 在线调查进入门槛低，信息发布自由度和开放度很高，具有跟帖评论、推荐阅读、RSS订阅等的互动功能。
210、多项选择题 网络安全审计系统一般包括（）。
A.网络探测引擎
B.数据管理中心
C.审计中心
D.声光报警系统
211、单项选择题 下面对于标识和鉴别的解释最准确的是：（）
A.标识用于区别不同的用户，而鉴别用于验证用户身份的真实性
B.标识用于区别不同的用户，而鉴别用于赋予用户权限
C.标识用于保证用户信息的完整性，而鉴别用于验证用户身份的真实性
D.标识用于保证用户信息的完整性，而鉴别用于赋予用户权限
212、单项选择题 下面那一项不是风险评估的目的？（）
A.分析组织的安全需求
B.制订安全策略和实施安防措施的依据
C.组织实现信息安全的必要的、重要的步骤
D.完全消除组织的风险
213、单项选择题 下面哪一项不是安全编程的原则（）
A.尽可能使用高级语言进行编程
B.尽可能让程序只实现需要的功能
C.不要信任用户输入的数据
D.尽可能考虑到意外的情况，并设计妥善的处理方法
214、单项选择题 下面对于CC的“保护轮廓”（PP）的说法最准确的是：（）
A.对系统防护强度的描述
B.对评估对象系统进行规范化的描述
C.对一类TOE的安全需求，进行与技术实现无关的描述
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度
215、单项选择题 TCP握手中，缩写RST指的是什么？（）
A.Reset
B.Response
C.Reply State
D.Rest
216、单项选择题 企业ISMS（信息安全管理体系）建设的原则不包括以下哪个（）
A.管理层足够重视
B.需要全员参与
C.不必遵循过程的方法
D.需要持续改进
217、判断题 在SSL握手信息中，采用了RSA、MD5等加密技术来实现机密性和数据完整性。
218、填空题 科研方法包括（）；（）；（）；（）；（）。
219、单项选择题 单位中下面几种人员中哪种安全风险最大？（）
A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工
220、问答题 安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？
221、单项选择题 对系统安全需求进行评审，以下那类人不适合参与（）
A.系统分析员
B.业务代表
C.安全专家
D.合规代表
222、单项选择题 管理评审的最主要目的是（）
A.确认信息安全工作是否得到执行
B.检查信息安全管理体系的有效性
C.找到信息安全的漏洞
D.考核信息安全部门的工作是否满足要求
223、单项选择题 组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）
A．明确的支持
B．执行风险分析
C．定义目标和范围
D．职责定义与授权
224、填空题 安全威胁中安全风险最高的是（）.
225、单项选择题 下面哪一项不是主机型入侵检测系统的优点？（）
A.性能价格比高
B.视野集中
C.敏感细腻
D.占资源少
226、单项选择题 负责授权访问业务系统的职责应该属于：（）
A.数据拥有者
B.安全管理员
C.IT安全经理
D.请求者的直接上司
227、单项选择题 某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？（）
A.杀毒软件
B.包过滤路由器
C.蜜罐
D.服务器加固
228、填空题 信息安全策略的基本原则是（）
229、单项选择题 下面安全套接字层协议（SSL）的说法错误的是？（）
A.它是一种基于web应用的安全协议
B.由于SSL是内嵌在浏览器中的，无需安全客户端软件，所以相对于IPSec更简单易用
C.SSL与IPSec一样都工作在网络层
D.SSL可以提供身份认证、加密和完整性校验的功能
230、单项选择题 由于独立的信息系统增加，一个国有房产公司要求在发生重大故障后，必须保证能够继续提供IT服务。需要实施哪个流程才能提供这种保证性？（）
A.可用性管理
B.IT服务连续性管理
C.服务级别管理
D.服务管理
231、单项选择题 电子商务交易必须具备抗抵赖性，目的在于防止（）。
A.一个实体假装成另一个实体
B.参与此交易的一方否认曾经发生过此次交易
C.他人对数据进行非授权的修改、破坏
D.信息从被监视的通信过程中泄漏出去
232、单项选择题 年度损失值（ALE）的计算方法是什么（）
A.ALE=ARO*AV
B.ALE=AV*SLE
C.“ALE=ARO*SLE"
D.ALE=AV*EF
233、单项选择题 面向对象的开发方法中，以下哪些机制对安全有帮助（）
A.封装
B.多态
C.继承
D.重载
234、单项选择题 灾难性恢复计划（DRP）基于：（）
A.技术方面的业务连续性计划
B.操作部分的业务连续性计划
C.功能方面的业务连续性计划
D.总体协调的业务连续性计划
235、单项选择题 PDCA特征的描述不正确的是（）
A.顺序进行，周而复始，发现问题，分析问题，然后是解决问题
B.大环套小环，安全目标的达成都是分解成多个小目标，一层层地解决问题
C.阶梯式上升，每次循环都要进行总结，巩固成绩，改进不足
D.信息安全风险管理的思路不符合PDCA的问题解决思路
236、单项选择题 减少与钓鱼相关的风险的最有效控制是：（）
A.系统的集中监控
B.钓鱼的信号包括在防病毒软件中
C.在内部网络上发布反钓鱼策略
D.对所有用户进行安全培训
237、单项选择题 在正常情况下，应急计划应该至少多久进行一次针对正确性和完整性的检查（）
A.1年
B.2年
C.半年
D.5年
238、单项选择题 黑客进行攻击的最后一个步骤是：（）
A.侦查与信息收集
B.漏洞分析与目标选定
C.获取系统权限
D.打扫战场、清楚证据
239、单项选择题 下面哪一个不是高层安全方针所关注的（）
A.识别关键业务目标
B.定义安全组织职责
C.定义安全目标
D.定义防火墙边界防护策略
240、单项选择题 （）用于发现攻击目标。
A.ping扫描
B.操作系统扫描
C.端口扫描
D.漏洞扫描
241、单项选择题 根据PPDR模型：（）
A.一个信息系统的安全保障体系应当以人为核心，防护、检测和恢复组成一个完整的、动态的循环
B.判断一个系统系统的安全保障能力，主要看安全策略的科学性与合理性，以及安全策略的落实情况
C.如果安全防护时间小于检测时间加响应时间，这该系统一定是不安全的
D.如果一个系统的安全防护时间为0，则系统的安全性取决于暴露时间
242、单项选择题 在客户/服务器系统中，安全方面的改进应首先集中在：（）
A.应用软件级
B.数据库服务器级
C.数据库级
D.应用服务器级
243、多项选择题 网络违法犯罪的表现形式有（）。
A、网络诈骗
B、网络^色 情
C、网络盗窃
D、网络赌博
244、单项选择题 （）出台了世界第一部规范互联网传播的法律《多媒体法》.
A、美国
B、德国
C、英国
D、新加坡
245、单项选择题 从分析方式上入侵检测技术可以分为：（）
A、基于标志检测技术、基于状态检测技术
B、基于异常检测技术、基于流量检测技术
C、基于误用检测技术、基于异常检测技术
D、基于标志检测技术、基于误用检测技术
246、单项选择题 一个组织将制定一项策略以定义了禁止用户访问的WEB站点类型。为强制执行这一策略，最有效的技术是什么？（）
A.状态检测防火墙
B.WE内容过滤器
C.WEB缓存服务器
D.应该代理服务器
247、单项选择题 时间的流逝对服务中断损失成本和中断恢复成本会有什么影响？（）
A.两个成本增加
B.中断的损失成本增加，中断恢复的成本随时问的流逝而减少
C.两个成本都随时间的流逝而减少
D.没有影响
248、单项选择题 信息安全风险管理的最终责任人是？（）
A.决策层
B.管理层
C.执行层
D.支持层
249、单项选择题 有什么方法可以测试办公部门的无线安全？（）
A.Wardialing战争语言
B.社会工程学
C.战争驾驶
D.密码破解
250、单项选择题 干管灭火器系统使用（）
A.水，但是只有在发现火警以后水才进入管道
B.水，但是水管中有特殊的防水剂
C.CO2代替水
D.哈龙代替水
251、单项选择题 作为美国政府（）认证的要求，SQLServer2000内置了审计机制，这个机制包含了多个组件，综合利用这些组件将可以审计SQLServer2000所有的权限使用。
A、B1级
B、B2级
C、C1级
D、C2级
252、单项选择题 以下对审核发现描述正确的是（）
A.用作依据的一组方针、程序或要求
B.与审核准则有关的并且能够证实的记录、事实陈述或其他信息
C.将收集到的审核证据依照审核准则进行评价的结果，可以是合格/符合项，也可以是不合格/不符合项
D.对审核对象的物理位置、组织结构、活动和过程以及时限的描述
253、单项选择题 评估业务连续计划效果最好的方法是：（）
A.使用适当的标准进行规划和比较
B.之前的测试结果
C.紧急预案和员工培训
D.环境控制和存储站点
254、单项选择题 评估IT风险被很好的达到，可以通过：（）
A.评估IT资产和IT项目总共的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织出版的损失数据
D.一句审计拔高审查IT控制弱点
255、单项选择题 信息安全审核是指通过审查、测试、评审等手段，检验风险评估和风险控制的结果是否满足信息系统的安全要求，这个工作一般由谁完成？（）
A.机构内部人员
B.外部专业机构
C.独立第三方机构
D.以上皆可
256、单项选择题 风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）
A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式
257、填空题 完全电子商务（）按照电子商务商业活动的运作方式分类。
258、单项选择题 在企业内部互联网中，一个有效的安全控制机制是：（）
A.复查
B.静态密码
C.防火墙
D.动态密码
259、单项选择题 一个公司解雇了一个数据库管理员，并且解雇时立刻取消了数据库管理员对公司所有系统的访问权，但是数据管理员威胁说数据库在两个月内将被删除，除非公司付他一大笔钱。数据管理员最有可能采用下面哪种手段删除数据库？（）
A.放置病毒
B.蠕虫感染
C.DoS攻击
D.逻辑炸弹攻击
260、填空题 确定信息安全保护等级的步骤是（）、确定两个指标等级、确定业务子系统等级。
261、单项选择题 渗透测试作为网络安全评估的一部分（）
A.提供保证所有弱点都被发现
B.在不需要警告所有组织的管理层的情况下执行
C.找到存在的能够获得未授权访问的漏洞
D.在网络边界上执行不会破坏信息资产
262、单项选择题 关于信息安全策略文件以下说法不正确的是哪个？（）
A.信息安全策略文件应由管理者批准、发布。
B.信息安全策略文件并传达给所有员工和外部相关方。
C.信息安全策略文件必须打印成纸质文件进行分发。
D.信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。
263、判断题 双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。
264、单项选择题 在一个业务继续计划的模拟演练中，发现报警系统严重受到设施破坏。下列选项中，哪个是可以提供的最佳建议：（）
A.培训救护组如何使用报警系统
B.报警系统为备份提供恢复
C.建立冗余的报警系统
D.把报警系统存放地窖里
265、单项选择题 对能力成熟度模型解释最准确的是？（）
A.它认为组织的能力依赖与严格定义，管理完善，可测可控的有效业务过程。
B.它通过严格考察工程成果来判断工程能力。
C.它与统计过程控制的理论出发点不同，所以应用于不同领域。
D.它是随着信息安全的发展而诞生的重要概念。
266、单项选择题 发生（）后，磁盘上的物理数据和日志文件被破坏，这是最严重的一种故障，恢复方法是重装数据库，然后重做已完成的事务。
A、系统故障
B、事故故障
C、介质故障
D、软件故障
267、判断题 科研成果是衡量科学研究任务完成与否、质量优劣以及科研人员贡献大小的重要标志。
268、单项选择题 在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）
A.非授权用户可以使用ID擅自进入
B.用户访问管理费时
C.很容易猜测密码
D.无法确定用户责任
269、问答题 多边安全模型有哪两种？
270、判断题 对知识产权著作权的法律知识给予更多的宣传和普及是学术腐败治理中个人层面有效方法。
271、单项选择题 以下哪一个是ITU的数字证书标准（）
A.SSL
B.SHTTP
C.x.509
D.SOCKS
272、单项选择题 一个组织的灾难恢复（DR，disasterrecovery）策略的变更时将公司的关键任务应用的恢复点目标（RPO）被缩短了，下述哪个是该变更的最显著风险？（）
A.现有的DR计划没有更新以符合新的RPO
B.DR小组没有基于新的RPO进行培训
C.备份没有以足够的频率进行以实现新的RPO
D.该计划没有基于新的RPO进行测试
273、单项选择题 Rlogin在哪个TCP端口运行？（）
A.114
B.513
C.212
D.271
274、单项选择题 （）关于组策略的描述哪些是错误的？
A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序
275、填空题 未来影响电子商务发展的关键因素有（）；（）。
276、单项选择题 关于网页中的恶意代码，下列说法错误的是：（）
A.网页中的恶意代码只能通过IE浏览器发挥作用
B.网页中恶意代码可以修改系统注册表
C.网页中的恶意代码可以修改系统文件
D.网页中的恶意代码可以窃取用户的机密性文件
277、单项选择题 下面各种方法，哪个是制定灾难恢复策略必须最先评估的（）
A.所有的威胁可以被完全移除
B.一个可以实现的成本效益，内置的复原
C.恢复时间可以优化
D.恢复成本可以最小化
278、单项选择题 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？（）
A.只识别与业务及信息系统有关的信息资产，分类识别
B.所有公司资产都要识别
C.可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
D.资产识别务必明确责任人、保管者和用户
279、单项选择题 下列生物识别设备，哪一项的交差错判率（CER）最高？（）
A.虹膜识别设备
B.手掌识别设备
C.声音识别设备
D.指纹识别设备
280、单项选择题 负责制定、执行和维护内部安全控制制度的责任在于：（）
A.IS审计员
B.管理层
C.外部审计师
D.程序开发人员
281、单项选择题 2012年3月份，美国总统奥巴马宣布启动（），旨在提高从庞大而复杂的科学数据中提取知识的能力。
A、大数据研究与开发计划
B、大数据获取与提取计划
C、大数据安全保护计划
D、DT计划
282、单项选择题 设施、网络、平台、介质、应用类信息资产的保密期限为（）
A.3年
B.长期
C.4月
D.短期
283、单项选择题 应用软件测试的正确顺序是：（）
A.集成测试、单元测试、系统测试、验收测试
B.单元测试、系统测试、集成测试、验收测试
C.验收测试、单元测试、集成测试、系统测试
D.单元测试、集成测试、系统测试、验收测试
284、单项选择题 内部审计部门，从组织结构上向财务总监而不是审计委员会报告，最有可能：（）
A.导致对其审计独立性的质疑
B.报告较多业务细节和相关发现
C.加强了审计建议的执行
D.在建议中采取更对有效行动
285、单项选择题 下面关于访问控制模型的说法不正确的是：（）
A.DAC模型中主体对它所属的对象和运行的程序拥有全部的控制权。
B.DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显式地赋予访问者。
C.在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。
D.RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它。
286、单项选择题 如果双方使用的密钥不同，从其中的一个密钥很难推出另外一个密钥，这样的系统称为（）
A.常规加密系统
B.单密钥加密系统
C.公钥加密系统
D.对称加密系统
287、单项选择题 “可信计算基（TCB）”不包括：（）
A.执行安全策略的所有硬件
B.执行安全策略的软件
C.执行安全策略的程序组件
D.执行安全策略的人
288、单项选择题 授权访问信息资产的责任人应该是（）
A.资产保管员
B.安全管理员
C.资产所有人
D.安全主管
289、判断题 标准访问控制列表通过网络地址和传输中的数据类型进行信息流控制，且只允许过滤目的地址。
290、单项选择题 下列对于基于角色的访问控制模型的说法错误的是？（）
A.它将若干特定的用户集合与权限联系在一起
B.角色一般可以按照部门、岗位、工种等与实际业务紧密相关的类别来划分
C.因为角色的变动往往远远低于个体的变动，所以基于角色的访问控制维护起来比较便利
D.对于数据库系统的适应性不强，是其在实际使用中的主要弱点
291、单项选择题 以下哪些不是无形资产（）
A.客户关系
B.电子数据
C.商业信誉
D.企业品牌
292、单项选择题 关于SSE-CMM的描述错误的是：（）
A.1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
B.SSE-CMM的能力级别分为6个级别。
C.SSE-CMM将安全工程过程划分为三类：风险、工程和保证。
D.SSE的最高能力级别是量化控制。
293、单项选择题 在检查IT安全风险管理程序，安全风险的测量应该（）
A.列举所有的网络风险
B.对应IT战略计划持续跟踪
C.考虑整个IT环境
D.识别对（信息系统）的弱点的容忍度的结果
294、单项选择题 风险控制是依据风险评估的结果，选择和实施合适的安全措施。下面哪个不是风险控制的方式？（）
A.规避风险
B.转移风险
C.接受风险
D.降低风险
295、问答题 入侵检测系统分为哪几种，各有什么特点？
296、单项选择题 企业按照ISO27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是（）
A.不需要全体员工的参入，只要IT部门的人员参入即可
B.来自高级管理层的明确的支持和承诺
C.对企业员工提供必要的安全意识和技能的培训和教育
D.所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行
297、单项选择题 对信息安全风险评估工作成果理解正确的是：（）
A．信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。
B．通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。
C．信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。
D．信息安全风险评估工作最终成果是信息系统安全威胁列表。
298、单项选择题 （）Windows日志有三种类型：系统日志、应用程序日志、安全日志。这些日志文件通常存放在操作系统的安装区域的哪个目录下？
A.system32\config
B.system32\Data
C.system32\drivers
D.system32\Setup
299、填空题 信息安全人员管理中岗位安全考核主要是从（）、（）方面进行。
300、单项选择题 下面哪一个机构不属于美国信息安全保障管理部门？（）
A.国土安全部
B.国防部
C.国家基础设施顾问委员会
D.国家标准技术研究所