时间:2020-03-29 03:54:21
1、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
2、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
3、单项选择题 PKI所管理的基本元素是（）。
A、密钥
B、用户身份
C、数字证书
D、数字签名
4、问答题 了解基本的计算机病毒防范措施。
5、填空题 恶意代码的基本形式还有后门、（）、特洛伊木马、蠕虫、细菌。
6、单项选择题 以下哪个不是风险分析的主要内容？（）
A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
7、单项选择题 下列（）机制不属于应用层安全。
A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计
8、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术
B、密码学的两大分支是密码编码学和密码分析学
C、密码并不是提供安全的单一的手段，而是一组技术
D、密码学中存在一次一密的密码体制，它是绝对安全的
9、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品
10、多项选择题 计算机病毒的危害性有以下几种表现（）
A、删除数据
B、阻塞网络
C、信息泄漏
D、烧毁主板
11、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接
12、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
13、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统
B、功能模块
C、信息系统
D、网络系统
14、填空题 违反国家规定，对计算机信息系统功能进行（）,造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
15、判断题 路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪
16、单项选择题 拒绝服务攻击的后果是（）。
A.信息不可用
B.应用程序不可用
C.系统宕机
D.上面几项都是
17、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
18、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
19、单项选择题 WindowsNT提供的分布式安全环境又被称为（）
A、域（Domain）
B、工作组
C、对等网
D、安全网
20、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
21、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec
B.PPTP
C.GRE
D.以上皆不是
22、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款
B、10日以上拘留或者500元以下罚款
C、5日以下拘留或者1000元以下罚款
D、10日以上拘留或者1000以下罚款
23、单项选择题 口令攻击的主要目的是（）
A、获取口令破坏系统
B、获取口令进入系统
C、仅获取口令没有用途
24、单项选择题 以下哪一项不在证书数据的组成中（）
A、版本信息
B、有效使用期限
C、签名算法
D、版权信息
25、多项选择题 网上银行信息安全规范可分为（）
A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范
26、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层
B、数据链路层
C、网络层
D、应用层
27、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学
28、判断题 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁
29、多项选择题 UWB技术主要应用在以下哪些方面？（）
A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器
30、单项选择题 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
31、单项选择题 SHECA提供了（）种证书系统。
A、2
B、4
C、5
D、7
32、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的
B、合法的
C、实际的
D、成熟的
33、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层
B.数据链路层
C.传输层
D.网络层
34、单项选择题 不属于计算机病毒防治的策略的是（）
A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
35、多项选择题 数字证书可以存储的信息包括（）。
A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址
36、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
37、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
38、判断题 PKI系统所有的安全操作都是通过数字证书来实现的。
39、判断题 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护。
40、填空题 ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。
41、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则
42、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
43、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性
44、判断题 任何单位和个人不得自行建立或者使用其他信道进行国际联网。
45、单项选择题 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）
A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件
46、单项选择题 灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。
A、可用性
B、真实性
C、完整性
D、保密性
47、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院
B、公安机关
C、工商行政管理部门
D、国家安全部门
48、单项选择题 根据国际上对数据备份能力的定义，下面不属于容灾备份类型（）
A.存储介质容灾备份
B.业务级容灾备份
C.系统级容灾备份
D.数据级容灾备份
49、单项选择题 向有限的空间输入超长的字符串是哪一种攻击手段（）
A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗
50、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件
B、计算机操作系统
C、木头做的马
51、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院
B、公安机关
C、发案单位
D、以上都可以
52、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。
A、专控保护级
B、监督保护级
C、指导保护级
D、自主保护级
53、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
54、填空题 计算机病毒的5个特征是：主动传染性、破坏性、（）潜伏性、多态性。
55、多项选择题 广西哪几个城市成功入选2013年度国家智慧城市试点名单？（）
A.南宁
B.贵港
C.桂林
D.柳州
56、问答题 什么是病毒的特征代码？它有什么作用？
57、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
58、填空题 在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。
59、问答题 数据备份的种类有哪些？常用的方法有哪些？
60、判断题 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。
61、问答题 什么是SET电子钱包？
62、判断题 已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。
63、单项选择题 会话侦听与劫持技术属于（）技术
A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击
64、单项选择题 各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。
A.一
B.二
C.三
D.四
65、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。
A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段
66、多项选择题 典型的数据备份策略包括（）。
A、完全备份
B、增量备份
C、选择性备份
D、差异备份E手工备份
67、问答题 什么是防火墙，为什么需要有防火墙？
68、单项选择题 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位
B.具有涉密工程监理资质的单位
C.保密行政管理部门
D.涉密信息系统工程建设不需要监理
69、单项选择题 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。
A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须
70、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
71、多项选择题 防火墙的局限性包括（）
A、防火墙不能防御绕过了它的攻击
B、防火墙不能消除来自内部的威胁
C、防火墙不能对用户进行强身份认证
D、防火墙不能阻止病毒感染过的程序和文件进出网络
72、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
73、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时
74、单项选择题 涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。
A、任何单位
B、外单位
C、国内联网
D、国际联网
75、填空题 （）是在密罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个密罐，来构成一个黑客诱捕网络体系架构。
76、单项选择题 下述关于安全扫描和安全扫描系统的描述错误的是（）。
A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑
77、判断题 最小特权、纵深防御是网络安全原则之一。
78、单项选择题 国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。
A、7
B、6
C、9
D、10
79、多项选择题 文件型病毒能感染的文件类型是（）。
A.COM类型
B.HTML类型
C.SYS类型
D.EXE类型
80、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组
81、判断题 病毒攻击是危害最大、影响最广、发展最快的攻击技术
82、单项选择题 对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）
A.同一个国家的是恒定不变的
B.不是强制的
C.各个国家不相同
D.以上均错误
83、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术
84、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
85、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
86、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。
87、多项选择题 万维网有什么作用（）
A.提供丰富的文本、图形、图像、音频和视频等信息
B.便于信息浏览获取
C.一个物理网络
D.基于互联网的、最大的电子信息资料库
88、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者
89、单项选择题 以下关于盗版软件的说法，错误的是（）。
A.若出现问题可以找开发商负责赔偿损失
B.使用盗版软件是违法的
C.成为计算机病毒的重要来源和传播途径之一
D.可能会包含不健康的内容
90、判断题 VPN的所采取的两项关键技术是认证与加密
91、名词解释 VPN
92、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性
B、可用性
C、完整性
D、第三方人员
93、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击
B.U盘工具
C.IE浏览器的漏洞
D.拒绝服务攻击
94、填空题 公司对电脑密码的强壮度要求是：（）。
95、填空题 （）是可接受变长数据输入，并生成定长数据输出的函数。
96、单项选择题 为了降低风险，不建议使用的Internet服务是（）。
A.Web服务
B.外部访问内部系统
C.内部访问Internet
D.FTP服务
97、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文
98、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击
99、单项选择题 主要用于加密机制的协议是（）
A、HTTP
B、FTP
C、TELNET
D、SSL
100、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性
B、保密性
C、完整性
D、可用性
E、可靠性
101、名词解释 信息安全的狭义解释
102、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节
B、安全授权不是人员管理的手段
C、安全教育是人员管理的有力手段
D、人员管理时，安全审查是必须的
103、填空题 物理安全是指物理介质层次上对（）的网络信息的安全保护，是网络信息安全的最基本保障。
104、问答题 利用智能卡进行的双因素的认证方式的原理是什么？
105、判断题 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。
106、单项选择题 Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）
A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号
107、单项选择题 关于信息安全的说法错误的是（）。
A、包括技术和管理两个主要方面
B、策略是信息安全的基础
C、采取充分措施，可以实现绝对安全
D、保密性、完整性和可用性是信息安全的目标
108、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。
A、防火墙
B、病毒网关
C、IPS
D、IDS
109、单项选择题 安全威胁是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
110、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication)
B、授权(Authorization)
C、数据保密性(Data Confidentiality)
D、数据一致性(Data Integrity)
E、数据的不可否认性(Data Nonrepudiation)
111、单项选择题 不属于VPN的核心技术是（）。
A.隧道技术
B.身份认证
C.日志记录
D.访问控制
112、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
113、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用
B、软硬件费用
C、运行维护资产所需成本
D、资产被破坏所造成的损失E人工费用
114、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
115、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
116、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰
B.能损坏ADSL物理设备
C.能用ADSL设备免费打电话
D.能获取ADSL设备的系统管理密码
117、单项选择题 网络安全在多网合一时代的脆弱性体现在（）
A、网络的脆弱性
B、软件的脆弱性
C、管理的脆弱性
D、应用的脆弱性
118、单项选择题 GBl7859借鉴了TCSEC标准，这个TCSEC是（）国家标准。
A、英国
B、意大利
C、美国
D、俄罗斯
119、判断题 虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。
120、单项选择题 对于基于密钥的网上银行系统，其系统密钥不低于（）位。
A．12位
B．24位
C．36位
D．80位
121、单项选择题 VPN通常用于建立（）之间的安全通道
A、总部与分支机构、与合作伙伴、与移动办公用户
B、客户与客户、与合作伙伴、与远程用户
C、总部与分支机构、与外部网站、与移动办公用户
122、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
123、单项选择题 称为访问控制保护级别的是（）
A、C1
B、B1
C、C2
D、B2
124、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估
B.委托评估
C.检查评估
D.阶段评估
125、问答题 数字证书的原理是什么？
126、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
127、判断题 我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。
128、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
129、单项选择题 WCDMA意思是（）。
A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址
130、填空题 认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。
131、单项选择题 不属于隧道协议的是（）。
A.PPTP
B.L2TP
C.TCP/IP
D.IPSec
132、判断题 格式化过后的计算机，原来的数据就找不回来了
133、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统
134、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
135、多项选择题 《计算机信息系统安全保护条例》规定，（）由公安机关处以警告或者停机整顿。
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、有危害计算机信息系统安全的其他行为的
D、不按照规定时间报告计算机信息系统中发生的案件的E接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
136、判断题 计算机病毒防治产品分为三级，其中三级品为最高级
137、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4
138、单项选择题 基于密码技术的访问控制是防止（）的主要防护手段。
A、数据传输泄密
B、数据传输丢失
C、数据交换失败
D、数据备份失败
139、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
140、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1
B.2
C.3
D.4
141、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
142、判断题 卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。
143、填空题 新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。
144、单项选择题 PKI的性能中，信息通信安全通信的关键是（）
A、透明性
B、易用性
C、互操作性
D、跨平台性
145、单项选择题 在需要保护的信息资产中，（）是最重要的。
A、环境
B、硬件
C、数据
D、软件
146、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
147、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81
B、221.136.69.82
C、221.136.69.137
D、221.136.69.137
148、判断题 数据库加密适宜采用公开密钥密码系统。
149、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国
B、美国
C、俄罗斯
D、英国
150、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密
B.身份认证、数据加密
C.隧道协议、身份认证
D.隧道协议、数据加密
151、单项选择题 国际联网采用（）制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。
A、企业统一
B、单位统一
C、国家统一
D、省统一
152、名词解释 数字水印
153、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A、保护
B、检测
C、响应
D、恢复
154、多项选择题 哪些是国内著名的互联网内容提供商？（）
A.新浪
B.谷歌
C.百度
D.网易
155、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
156、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核
B.排查
C.风险
D.审查
157、单项选择题 SET安全协议要达到的目标主要有（）
A、三个
B、四个
C、五个
D、六个
158、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
159、判断题 网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力
160、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
161、判断题 Internet没有一个集中的管理权威
162、单项选择题 《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款
A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元
163、判断题 VPN的主要特点是通过加密使信息能安全的通过Internet传递。
164、多项选择题 安全评估过程中，经常采用的评估方法包括（）。
A、调查问卷
B、人员访谈
C、工具检测
D、手工审核
E、渗透性测试
165、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击
166、单项选择题 互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续
A、三十日
B、二十日
C、十五日
D、四十日
167、单项选择题 下列属于良性病毒的是（）
A、黑色星期五病毒
B、火炬病毒
C、米开朗基罗病毒
D、扬基病毒
168、多项选择题 有害数据通过在信息网络中的运行，主要产生的危害有（）
A、攻击国家政权，危害国家安全
B、破坏社会治安秩序
C、破坏计算机信息系统，造成经济的社会的巨大损失
169、问答题 Web信任模型有哪些安全隐患？
170、问答题 简述对称密钥密码体制的原理和特点。
171、多项选择题 WLAN主要适合应用在以下哪些场合（）
A.难以使用传统的布线网络的场所
B.使用无线网络成本比较低的场所
C.人员流动性大的场所
D.搭建临时性网络
172、单项选择题 SET的含义是（）
A、安全电子支付协议
B、安全数据交换协议
C、安全电子邮件协议
D、安全套接层协议
173、判断题 机房内的环境对粉尘含量没有要要求。
174、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码
B、管理中心地址
C、序列号
D、计算机名
175、判断题 路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。
176、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道
B.第二层隧道
C.第三层隧道
D.第四层隧道
177、单项选择题 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。
A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范
178、判断题 可以在居民住宅楼（院）内设立互联网上网服务营业场所。
179、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
180、多项选择题 安全员应具备的条件（）
A、具有一定的计算机网络专业技术知识
B、经过计算机安全员培训，并考试合格
C、具有大本以上学历
D、无违法犯罪记录
181、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
182、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
183、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
184、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。
B、计算机网络采用了分组交换技术。
C、计算机网络采用了电路交换技术。
D、计算机网络的可靠性大大提高。
185、单项选择题 编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。
A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序
186、判断题 风险分析阶段的主要工作就是完成风险的分析和计算。
187、单项选择题 网络攻击的种类（）
A、物理攻击，语法攻击，语义攻击
B、黑客攻击，病毒攻击
C、硬件攻击，软件攻击
D、物理攻击，黑客攻击，病毒攻击
188、单项选择题 CFCA认证系统的第二层为（）
A、根CA
B、政策CA
C、运营CA
D、审批CA
189、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全
B、运行安全
C、信息安全
D、人员安全
190、多项选择题 根据采用的技术，入侵检测系统有以下分类（）。
A、正常检测
B、异常检测
C、特征检测
D、固定检测
E、重点检测
191、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室
B、麻省理工AI实验室
C、AT&T实验室
192、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
193、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性
B、数据可用性
C、数据可靠性
D、数据保密性
194、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键
195、单项选择题 我国刑法（）规定了非法侵入计算机信息系统罪。
A、第284条
B、第285条
C、第286条
D、第287条
196、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
197、判断题 临时卡必须每次刷卡都输入姓名证件号码
198、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
199、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
A.一
B.二
C.三
D.四
200、多项选择题 要充实信息安全管理人员，应加大安全监督检查工作力度，充分发挥（）的组织保障作用。
A.纵向衔接
B.横向衔接
C.纵向协调
D.横向协调
201、问答题 解释VPN的基本概念。
202、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
203、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B
B.恢复数据
C.恢复系统
D.恢复网络
204、单项选择题 以下选项错误的是（）。
A.土家人是巴人演变而来，是巴人的主体后裔
B.五氏联盟，形成了巴人最早的部族
C.风俗习惯格外落后
D.根据2000年全国人口普查，土家族有802.81多万人
205、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时；
B.造成直接经济损失超过100万元；
C.严重威胁银行资金安全；
D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
206、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性
B、安全性
C、时效性
D、合理性
207、问答题
S拥有所有用户的公开密钥,用户A使用协议
A → S：A B Ra
S → A: S Ss(S A Ra Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
208、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
209、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分
210、判断题 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。
211、问答题 端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？
212、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性
213、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
214、多项选择题 客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）
A．由数字和字母组成
B．随机产生
C．包含足够的噪音干扰信息
D．具有使用时间限制并仅能使用一次
215、单项选择题 防火墙的部署（）
A、只需要在与Internet相连接的出入口设置
B、在需要保护局域网络的所有出入口设置
C、需要在出入口和网段之间进行部署
216、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护
B.依照标准，自行保护
C.同步建设，动态调整
D.明确责任，分级保护
217、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型
218、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
219、多项选择题 我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）
A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位
220、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
221、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少
B、恢复时间是多长
C、恢复人员有几个
D、恢复设备有多少
222、单项选择题 过滤王软件最多监控多少客户端?（）
A、100
B、200
C、300
D、400
223、填空题 高空作业时，要（），梯子（），物品（）。
224、单项选择题 根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。
A、全面性
B、文档化
C、先进性
D、制度化
225、单项选择题 按照通常的口令使用策略，口令修改操作的周期应为（）天。
A、60
B、90
C、30
D、120
226、填空题 信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。
227、单项选择题 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
228、问答题 防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
229、问答题 应用层网关的工作过程是什么？它有什么优缺点？
230、单项选择题 采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）
A．1.5Ω
B．2Ω
C．4Ω
D．5Ω
231、单项选择题 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令
232、单项选择题 （）不属于ISO/OSI安全体系结构的安全机制。
A.通信业务填充机制
B.访问控制机制
C.数字签名机制
D.审计机制
E.公证机制
233、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
234、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
235、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
236、判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet
237、填空题 （）是PKI系统安全的核心。
238、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院
B.银监局
C.人民银行
D.银行业协会
239、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
240、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息
241、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击
B、通过内部系统进行攻击
C、通过搭线进行攻击
242、多项选择题 计算机安全事件包括以下几个方面（）
A、重要安全技术的采用
B、安全标准的贯彻
C、安全制度措施的建设与实施
D、重大安全隐患、违法违规的发现，事故的发生
243、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
244、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
245、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
246、填空题 公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。
247、单项选择题 下面不能防范电子邮件攻击的是（）。
A.采用Fox Mail
B.采用电子邮件安全加密软件
C.采用Outlook Express
D.安装入侵检测工具
248、判断题 只要设置了足够强壮的口令，黑客不可能侵入到计算机中
249、单项选择题 安全扫描可以（）。
A、弥补由于认证机制薄弱带来的问题
B、弥补由于协议本身而产生的问题
C、弥补防火墙对内网安全威胁检测不足的问题
D、扫描检测所有的数据包攻击，分析所有的数据流
250、单项选择题 （）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份
B、异地备份
C、人工备份
D、本地备份
251、单项选择题 变更前要进行必要的（）评估，并做好应急准备。
A.数据
B.审计
C.风险
D.价值
252、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛
253、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性
B、完整性
C、可靠性
D、可用性
254、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理
B、访问控制
C、消除风险
D、回避风险
255、问答题 解释访问控制的基本概念。
256、问答题 X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什么具体含义？
257、多项选择题 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。
A、安全策略
B、安全法规
C、安全技术
D、安全管理
258、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持（）的原则
A、国家公安部门负责
B、国家保密部门负责
C、“谁上网谁负责”
D、用户自觉
259、单项选择题 下列中，哪项不属于血管介入放射学范畴（）
A.栓塞
B.药物灌注
C.血管内支架
D.经皮腔内球囊扩张术
E.造影
260、单项选择题 无线局域网的覆盖半径大约是（）。
A.10m~100m
B.5m~50m
C.15m~150m
D.8m~80m
261、单项选择题 下列（）不属于物理安全控制措施。
A、门锁
B、警卫
C、口令
D、围墙
262、单项选择题 从统计的情况看，造成危害最大的黑客攻击是（）
A、漏洞攻击
B、蠕虫攻击
C、病毒攻击
263、单项选择题 不属于常见的危险密码是（）
A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码
264、单项选择题 SSL握手协议的主要步骤有（）
A、三个
B、四个
C、五个
D、六个
265、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施
266、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
267、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法
268、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证
B.零知识认证
C.共享密钥认证
D.口令认证
269、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
270、单项选择题 境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）
A.安全性
B.真实性
C.合规性
D.有效性
271、单项选择题 访问控制是指确定（）以及实施访问权限的过程。
A.用户权限
B.可给予哪些主体访问权利
C.可被用户访问的资源
D.系统是否遭受入侵
272、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单
273、判断题 防止主机丢失属于系统管理员的安全管理范畴。
274、填空题 对发现人员身份信息录入有误的会员卡要及时（），重新做新卡。
275、填空题 根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。
276、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密
B、定期更换口令
C、限制对口令文件的访问
D、设置复杂的、具有一定位数的口令
277、单项选择题 对口令进行安全性管理和使用，最终是为了（）。
A、口令不被攻击者非法获得
B、防止攻击者非法获得访问和操作权限
C、保证用户帐户的安全性
D、规范用户操作行为
278、判断题 公司计算机出现故障，员工可以自行带到公司外面维修
279、问答题 什么是网络蠕虫？它的传播途径是什么？
280、多项选择题 统一资源定位符中常用的协议？（）
A.http
B.https
C.ftp
D.ddos
281、单项选择题 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。
A、信息产业部
B、全国人大
C、公安机关
D、国家工商总局
282、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
283、判断题 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。
284、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
285、单项选择题 我国的计算机年犯罪率的增长是（）
A、10%
B、160%
C、60%
D、300%
286、单项选择题 ISO安全体系结构中的对象认证服务，使用（）完成。
A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制
287、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
288、单项选择题 当今IT的发展与安全投入，安全意识和安全手段之间形成（）
A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口
289、单项选择题 关于信息安全，下列说法中正确的是（）。
A、信息安全等同于网络安全
B、信息安全由技术措施实现
C、信息安全应当技术与管理并重
D、管理措施在信息安全中不重要
290、判断题 屏幕保护的密码是需要分大小写的。
291、单项选择题 不能防止计算机感染病毒的措施是（）。
A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝
292、单项选择题 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.拥塞攻击
B.信号干扰
C.网络窃听
D.篡改攻击
293、单项选择题 由分支机构自主建设、面向地区服务，且符合信息安全保护等级（）级以上的重要信息系统也列为定级对象
A.一
B.二
C.三
D.四
294、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
295、填空题 发行会员卡时必须严格核对（）_后正确录入保存
296、填空题 解密算法D是加密算法E的（）。
297、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略
B、保护措施
C、检测措施
D、响应措施
298、多项选择题 目前使用的过滤王核心的版本是多少?（）
A、5.0.00.141
B、5.0.00.142
C、5.0.00.143
D、5.0.00.146
299、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代
300、判断题 美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。