时间:2020-04-11 16:38:56
1、单项选择题 防火墙能够（）
A、防范恶意的知情者
B、防范通过它的恶意连接
C、防备新的网络安全问题
D、完全防止传送已被病毒感染的软件和文件
2、单项选择题 不属于VPN的核心技术是（）。
A.隧道技术
B.身份认证
C.日志记录
D.访问控制
3、单项选择题 将公司与外部供应商、客户及其他利益相关群体相连接的是（）。
A.内联网VPN
B.外联网VPN
C.远程接入VPN
D.无线VPN
4、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
5、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
6、判断题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。
7、单项选择题 已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。
A.信息系统运营、使用单位
B.信息系统使用单位
C.国家信息安全监管部门
D.信息系统运营单位
8、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1
B.2
C.3
D.4
9、多项选择题 内容过滤的目的包括（）
A.阻止不良信息对人们的侵害
B.规范用户的上网行为，提高工作效率
C.防止敏感数据的泄漏
D.遏制垃圾邮件的蔓延
E.减少病毒对网络的侵害
10、判断题 信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源
11、单项选择题 下列关于风险的说法，（）是错误的。
A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性
12、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
13、问答题 什么是IDS，它有哪些基本功能？
14、多项选择题 计算机病毒能够（）
A、破坏计算机功能或者毁坏数据
B、影响计算机使用
C、能够自我复制
D、保护版权
15、单项选择题 网站的安全协议是https时，该网站浏览时会进行（）处理。
A.增加访问标记
B.加密
C.身份验证
D.口令验证
16、问答题 端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？
17、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
18、问答题 有哪些生物特征可以作为身份认证的依据，这种认证的过程是怎样的？
19、问答题 静态包过滤和动态包过滤有什么不同？
20、判断题 信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。
21、多项选择题 实施计算机信息系统安全保护的措施包括（）
A、安全法规
B、安全管理
C、组织建设
D、制度建设
22、多项选择题 PKI提供的核心服务包括（）
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
23、单项选择题 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
24、单项选择题 在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。
A、唯一的口令
B、登录的位置
C、使用的说明
D、系统的规则
25、单项选择题 口令机制通常用于（）。
A、认证
B、标识
C、注册
D、授权
26、单项选择题 L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
27、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少
B、恢复时间是多长
C、恢复人员有几个
D、恢复设备有多少
28、判断题 Internet没有一个集中的管理权威
29、判断题 从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。
30、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代
31、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外边界处提供更加主动和积极的病毒保护。
A、防火墙
B、病毒网关
C、IPS
D、IDS
32、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
33、单项选择题 我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。
A、五
B、六
C、七
D、八
34、单项选择题 （）是企业信息安全的核心。
A、安全教育
B、安全措施
C、安全管理
D、安全设施
35、问答题 电子邮件存在哪些安全性问题？
36、单项选择题 信息安全中的木桶原理，是指（）。
A、整体安全水平由安全级别最低的部分所决定
B、整体安全水平由安全级别最高的部分所决定
C、整体安全水平由各组成部分的安全级别平均值所决定
D、以上都不对
37、判断题 操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。
38、判断题 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
39、判断题 只要选择一种最安全的操作系统，整个系统就可以保障安全
40、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月
B.季度
C.半年
D.年
41、多项选择题 典型的数据备份策略包括（）。
A、完全备份
B、增量备份
C、选择性备份
D、差异备份E手工备份
42、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件
B、计算机操作系统
C、木头做的马
43、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性
B.主观性
C.盲目性
D.上面3项都不是
44、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层
B.数据链路层
C.传输层
D.网络层
45、多项选择题 （）是建立有效的计算机病毒防御体系所需要的技术措施。
A、杀毒软件
B、补丁管理系统
C、防火墙
D、网络入侵检测
E、漏洞扫描
46、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则
47、单项选择题 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。
A.用户的方便性
B.管理的复杂性
C.对现有系统的影响及对不同平台的支持
D.上面3项都是
48、判断题 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁
49、单项选择题 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。
A、保密性
B、完整性
C、不可否认性
D、可用性
50、判断题 蠕虫、特洛伊木马和病毒其实是一回事
51、单项选择题 国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。
A、7
B、6
C、9
D、10
52、单项选择题 海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。
A.《永别了，武器》
B.《丧钟为谁而鸣》
C.《午后之死》
D.《太阳照样升起》
53、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。
54、多项选择题 目前国际主流的3G移动通信技术标准有（）。
A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA
55、多项选择题 《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动（）。
A、故意制作、传播计算机病毒等破坏性程序的
B、未经允许，对计算机信息网络功能进行删除、修改或者增加的
C、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的
D、未经允许，进入计算机信息网络或者使用计算机信息网络资源的
56、问答题 简述对称密钥密码体制的原理和特点。
57、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
58、单项选择题 防火墙是一个（）
A、分离器、限制器、分析器
B、隔离器、控制器、分析器
C、分离器、控制器、解析器
59、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时
60、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
61、单项选择题 网络信息未经授权不能进行改变的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
62、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
63、问答题 常规加密密钥的分配有几种方案，请对比一下它们的优缺点。
64、多项选择题 计算机病毒由（）部分组成
A、引导部分
B、传染部分
C、运行部分
D、表现部分
65、判断题 只要是类型为TXT的文件都没有危险。
66、多项选择题 关于入侵检测和入侵检测系统，下述正确的选项是（）。
A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性
C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
67、单项选择题 以下（）不是包过滤防火墙主要过滤的信息？
A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间
68、填空题 容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。
69、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术
70、多项选择题 网络安全工作的目标包括（）
A、信息机密性
B、信息完整性
C、服务可用性
D、可审查性
71、问答题 解释身份认证的基本概念。
72、问答题 请解释5种“非法访问”攻击方式的含义。
73、单项选择题 数据保密性安全服务的基础是（）。
A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制
74、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
75、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
76、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证
77、单项选择题 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
78、判断题 Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
79、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
80、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
81、问答题 防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
82、单项选择题 ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。
A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制
83、单项选择题 下面技术中不能防止网络钓鱼攻击的是（）
A、在主页的底部设有一个明显链接，以提醒用户注意有关电子邮件诈骗的问题
B、利用数字证书（如USBKEY）进行登录
C、根据互联网内容分级联盟（ICRA）提供的内容分级标准对网站内容进行分级
D、安装杀毒软件和防火墙、及时升级、打补丁、加强员工安全意识
84、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
85、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
86、单项选择题 下列对访问控制影响不大的是（）。
A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型
87、单项选择题 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）
A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件
88、多项选择题 网络安全扫描能够（）
A、发现目标主机或网络
B、判断操作系统类型
C、确认开放的端口
D、识别网络的拓扑结构
E、测试系统是否存在安全漏洞
89、判断题 信息安全等同于网络安全。
90、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全
B、运行安全
C、信息安全
D、人员安全
91、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证
92、单项选择题 FTP(文件传输协议,FileTransferProtocol,简称HP)服务、SMTP(简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传输协议,HyperTextTransportProtocol,简称HTTP)、HTIPS(加密并通过安全端口传输的另一种HTIm服务分别对应的端口是（）
A.252180554
B.212580443
C.2111080554
D.2125443554
93、单项选择题 （）不属于ISO/OSI安全体系结构的安全机制。
A.通信业务填充机制
B.访问控制机制
C.数字签名机制
D.审计机制
E.公证机制
94、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购
B.与供应商签订紧急供货协议
C.租赁
D.外包
95、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版
96、多项选择题 UWB技术主要应用在以下哪些方面？（）
A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器
97、单项选择题 《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。
A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度
98、判断题 VPN的主要特点是通过加密使信息能安全的通过Internet传递。
99、判断题 小球病毒属于引导型病毒
100、多项选择题 下列邮件为垃圾邮件的有（）
A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件
101、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则
B、管理框架
C、管理域一控制目标一控制措施
D、管理制度
102、判断题 《银行计算机安全事件报告制度》不适用于在中华人民共和国境内的外资商业银行。
103、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令
B、口令设置过于复杂
C、将口令告诉别人
D、电子监控
E、访问口令文件
104、判断题 PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。
105、填空题 防火墙是位于两个网络之间，一端是（），另一端是外部网络。
106、填空题 信息安全包含：（）安全、（）安全和（）安全。
107、单项选择题 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。
A.计算机
B.主从计算机
C.自主计算机
D.数字设备
108、单项选择题 接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门
A.1小时
B.6小时
C.12小时
D.24小时
109、多项选择题 计算机病毒的特点（）
A、传染性
B、可移植性
C、破坏性
D、可触发性
110、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
111、单项选择题 在一个信息安全保障体系中，最重要的核心组成部分为（）。
A、技术体系
B、安全策略
C、管理体系
D、教育与培训
112、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室
B、麻省理工AI实验室
C、AT&T实验室
113、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理
B、指纹认证
C、数字证书认证
D、动态口令认证机制
114、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
115、单项选择题 系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。
A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置
116、单项选择题 PKI的主要组成不包括（）
A、CA
B、SSL
C、RA
D、CR
117、单项选择题 不属于常见的危险密码是（）
A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码
118、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击
119、判断题 路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪
120、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
121、判断题 系统安全加固可以防范恶意代码攻击。
122、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。
B、计算机网络采用了分组交换技术。
C、计算机网络采用了电路交换技术。
D、计算机网络的可靠性大大提高。
123、单项选择题 变更前要进行必要的（）评估，并做好应急准备。
A.数据
B.审计
C.风险
D.价值
124、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
125、填空题 违反国家规定，对计算机信息系统功能进行（）,造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
126、多项选择题 从系统整体看，下述那些问题属于系统安全漏洞（）
A、产品缺少安全功能
B、产品有Bugs
C、缺少足够的安全知识
D、人为错误
E、缺少针对安全的系统设计
127、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站
B、保护通信系统
C、保护打印机
D、仅保护服务器
E、完全保护工作站和服务器
128、单项选择题 公司USB接口控制标准：院中心研发部门（），一般职能部门（）。
A、2%，5%
B、4%，10%
C、5％，10%
D、2%，4%
129、判断题 ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。
130、判断题 最小特权、纵深防御是网络安全原则之一。
131、判断题 机房供电线路和动力、照明用电可以用同一线路
132、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
133、问答题 例举几种常见的攻击实施技术。
134、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛
135、单项选择题 密码学的目的是（）。
A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全
136、多项选择题 信息系统常见的危险有（）。
A、软硬件设计故障导致网络瘫痪
B、黑客入侵
C、敏感信息泄露
D、信息删除
E、电子邮件发送
137、单项选择题 静止的卫星的最大通信距离可以达到（）。
A.18000km
B.15000km
C.10000km
D.20000km
138、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所
B、可以在成年人陪同下，接纳未成年人进入营业场所
C、不得接纳未成年人进入营业场所
D、可以在白天接纳未成年人进入营业场所
139、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81
B、221.136.69.82
C、221.136.69.137
D、221.136.69.137
140、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者
141、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密
B、定期更换口令
C、限制对口令文件的访问
D、设置复杂的、具有一定位数的口令
142、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品
143、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击
B.窃听攻击
C.欺骗攻击
D.数据驱动攻击
144、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国
B、美国
C、俄罗斯
D、英国
145、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
146、单项选择题 D、ES的解密和加密使用相同的算法，只是将什么的使用次序反过来（）
A、密码
B、密文
C、子密钥
D、密钥
147、名词解释 信息安全
148、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90
B、60
C、30
D、10
149、问答题 简述VPN使用了哪些主要技术。
150、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
151、判断题 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。
152、多项选择题 万维网有什么作用（）
A.提供丰富的文本、图形、图像、音频和视频等信息
B.便于信息浏览获取
C.一个物理网络
D.基于互联网的、最大的电子信息资料库
153、单项选择题 会话侦听与劫持技术属于（）技术
A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击
154、名词解释 数字水印
155、问答题 信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？
156、单项选择题 恶意代码是指没有作用却会带来危险的代码（）
A、病毒***
B、广告***
C、间谍**
D、都是
157、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制
158、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B
B.恢复数据
C.恢复系统
D.恢复网络
159、问答题 公司制定信息化安全管理操作规范的目的？
160、多项选择题 会导致电磁泄露的有（）。
A、显示器
B、开关电路及接地系统
C、计算机系统的电源线
D、机房内的电话线
E、信号处理电路
161、判断题 光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。
162、单项选择题 对于跨地域的大系统，实行（）和属地保护相结合的方式。
A.横向保护
B.纵向保护
C.深度保护
D.广度保护
163、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理
B.目录服务
C.对称密钥的产生和分发
D.访问控制服务
164、判断题 在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID
165、单项选择题 对于违法行为的通报批评处罚，属于行政处罚中的（）。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
166、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
167、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式
168、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击
B、通过内部系统进行攻击
C、通过搭线进行攻击
169、判断题 根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。
170、单项选择题 防火墙用于将Internet和内部网络隔离（）。
A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施
171、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
172、多项选择题 一般来说无线传感器节点中集成了（）。
A.通信模块
B.无线基站
C.数据处理单元
D.传感器
173、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
174、判断题 VPN的所采取的两项关键技术是认证与加密
175、填空题 计算机病毒的工作机制有潜伏机制、（）、表现机制。
176、多项选择题 WLAN主要适合应用在以下哪些场合（）
A.难以使用传统的布线网络的场所
B.使用无线网络成本比较低的场所
C.人员流动性大的场所
D.搭建临时性网络
177、问答题 什么是SET电子钱包？
178、问答题 访问控制表ACL有什么优缺点？
179、单项选择题 单位应确定灾难恢复所需的（）个方面资源要素
A.五
B.六
C.七
D.八
180、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
181、单项选择题 从统计的情况看，造成危害最大的黑客攻击是（）
A、漏洞攻击
B、蠕虫攻击
C、病毒攻击
182、单项选择题 VPN是指（）
A、虚拟的专用网络
B、虚拟的协议网络
C、虚拟的包过滤网络
183、判断题 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。
184、单项选择题 除银监会及其派出机构外，驻京各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料报送人民银行总行，由人民银行总行汇总后统一向公安部备案。
A.一
B.二
C.三
D.四
185、问答题 代理服务器有什么优缺点？
186、单项选择题 ISO定义的安全体系结构中包含（）种安全服务。
A.4
B.5
C.6
D.7
187、多项选择题 在ISO／IECl7799标准中，信息安全特指保护（）。
A、信息的保密性
B、信息的完整性
C、信息的流动性
D、信息的可用性
188、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
189、单项选择题 安装过滤王核心的逻辑盘要留至少多少空闲空间?（）
A、1G
B、2G
C、3G
D、15G
190、单项选择题 计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。
A、计算机操作计算机信息系统
B、数据库操作计算机信息系统
C、计算机操作应用信息系统
D、数据库操作管理信息系统
191、判断题 一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
192、填空题 不要将密码写到（）。
193、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序
B.大多数病毒程序具有自身复制功能
C.安装防病毒软件，并不能完全杜绝病毒的侵入
D.使用来历不明的软件是防止病毒侵入的有效措施
194、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院
B、公安机关
C、发案单位
D、以上都可以
195、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
196、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
197、单项选择题 向有限的空间输入超长的字符串是哪一种攻击手段（）
A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗
198、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播
B、所有的病毒都具有混合型特征，破坏性大大增强
C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性
D、利用系统漏洞传播病毒E利用软件复制传播病毒
199、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误
200、单项选择题 根据权限管理的原则，—个计算机操作员不应当具备访问（）的权限。
A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南
201、问答题 解释访问控制的基本概念。
202、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
203、单项选择题 《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款
A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元
204、多项选择题 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。
A、安全策略
B、安全法规
C、安全技术
D、安全管理
205、判断题 虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。
206、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改
207、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估
B.委托评估
C.检查评估
D.阶段评估
208、单项选择题 根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。
A、全面性
B、文档化
C、先进性
D、制度化
209、填空题 与安装过滤王核心电脑相连接的交换机上，必须具有（）
210、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
211、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
212、判断题 数据库管理员拥有数据库的一切权限。
213、判断题 过滤王管理中心地址是:221.136.69.81
214、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行
B、实现主机和外设的并行处理以及异常情况的处理
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
215、单项选择题 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
216、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理
B、访问控制
C、消除风险
D、回避风险
217、判断题 在设计系统安全策略时要首先评估可能受到的安全威胁
218、判断题 屏幕保护的密码是需要分大小写的。
219、单项选择题 以网络为本的知识文明人们所关心的主要安全是（）。
A.人身安全
B.社会安全
C.信息安全
D.地球安全
220、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
221、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
222、判断题 缓冲区溢出属于主动攻击类型。
223、填空题 ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。
224、判断题 可以采用内容过滤技术来过滤垃圾邮件。
225、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统
226、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
227、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式
228、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告
229、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性
B、安全性
C、时效性
D、合理性
230、判断题 安全审计就是日志的记录。
231、多项选择题 预防中木马程序的措施有（）。
A.及时进行操作系统更新和升级
B.安装如防火墙、反病毒软件等安全防护软件
C.经常浏览^色 情网站
D.不随便使用来历不明的软件
232、单项选择题 包过滤型防火墙原理上是基于（）进行分析的技术。
A.物理层
B.数据链路层
C.网络层
D.应用层
233、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息
B.使用搜索功能来查找相关网站
C.检查网站的安全协议
D.用好杀毒软件的反钓鱼功能
234、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
235、问答题 请解释下列网络信息安全的要素
236、填空题 信息安全四大要素是：（）、（）、流程、（）。
237、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
238、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用
B、软硬件费用
C、运行维护资产所需成本
D、资产被破坏所造成的损失E人工费用
239、判断题 要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现
240、单项选择题 关于80年代Mirros蠕虫危害的描述，哪句话是错误的（）
A、该蠕虫利用Unix系统上的漏洞传播
B、窃取用户的机密信息，破坏计算机数据文件
C、占用了大量的计算机处理器的时间，导致拒绝服务
D、大量的流量堵塞了网络，导致网络瘫痪
241、单项选择题 用户身份鉴别是通过（）完成的。
A、口令验证
B、审计策略
C、存取控制
D、查询功能
242、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
243、判断题 我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。
244、单项选择题 IS017799／IS027001最初是由（）提出的国家标准。
A、美国
B、澳大利亚
C、英国
D、中国
245、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
246、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
247、多项选择题 PKI提供的核心服务包括（）。
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
248、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端
B.通信网络
C.服务器端
D.客服中心
249、单项选择题 违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。
A、犯罪
B、违反《刑法》
C、违反治安管理行为
D、违反计算机安全行为
250、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
251、问答题 防火墙有哪些局限性？
252、问答题
下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？
253、判断题 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
254、单项选择题 按照通常的口令使用策略，口令修改操作的周期应为（）天。
A、60
B、90
C、30
D、120
255、多项选择题 以下（）是开展信息系统安全等级保护的环节。
A.监督检查
B.等级测评
C.备案
D.自主定级
256、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分
257、多项选择题 火灾自动报警、自动灭火系统部署应注意（）.
A.避开可能招致电磁干扰的区域或设备
B.具有不间断的专用消防电源
C.留备用电源
D.具有自动和子动两种触发装置
258、单项选择题 （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份
B、异地备份
C、人工备份
D、本地备份
259、判断题 只要设置了足够强壮的口令，黑客不可能侵入到计算机中
260、填空题 NAT的实现方式有三种，分别是（）、（）、端口多路复用。
261、判断题 防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
262、判断题 使用最新版本的网页浏览器软件可以防御黑客攻击。
263、单项选择题 要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。
A.安全保密
B.真实性
C.审计
D.事实确认
264、单项选择题 下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗
265、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
266、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节
B、安全授权不是人员管理的手段
C、安全教育是人员管理的有力手段
D、人员管理时，安全审查是必须的
267、填空题 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
268、判断题 对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。
269、多项选择题 “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）
A.加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制；
B.加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度；
C.保证信息安全建设资金的投入，不断完善信息安全基础设施建设；
D.进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度；
E.加快以密码技术应用为基础的网络信任体系建设。
270、多项选择题 （）是行政处罚的主要类别。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
E、责令作为与不作为罚
271、问答题 什么是MD5？
272、单项选择题 信息隐藏是（）。
A.加密存储
B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术
C.以上答案都不对
D.对信息加密
273、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的
274、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
275、判断题 上网卡密码不可以修改
276、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在
277、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
278、问答题 有哪两种主要的存储口令的方式，各是如何实现口令验证的？
279、单项选择题 下列选项中不属于SHECA证书管理器的操作范围的是（）
A、对根证书的操作
B、对个人证书的操作
C、对服务器证书的操作
D、对他人证书的操作
280、问答题 控制USB接口使用的目的。
281、单项选择题 PKI的主要组成不包括（）。
A.证书授权CA
B.SSL
C.注册授权RA
D.证书存储库CR
282、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名
283、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒
B.注意短信息中可能存在的病毒
C.尽量不用手机从网上下载信息
D.关闭乱码电话
284、单项选择题 GRE协议的乘客协议是（）。
A.IP
B.IPX
C.AppleTalk
D.上述皆可
285、填空题 著名的D、ES数据加密标准是（）加密系统
286、多项选择题 在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。
A、物理访问控制
B、网络访问控制
C、人员访问控制
D、系统访问控制
E、应用访问控制
287、单项选择题 京外各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
288、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
289、单项选择题 在安全区域划分中DMZ区通常用做（）
A、数据区
B、对外服务区
C、重要业务区
290、判断题 经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。
291、单项选择题 以下哪项不属于防止口令猜测的措施（）
A、严格限定从一个给定的终端进行非法认证的次数
B、确保口令不在终端上再现
C、防止用户使用太短的口令
D、使用机器产生的口令
292、单项选择题 单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。
A.一
B.二
C.三
D.四
293、单项选择题 人对网络的依赖性最高的时代（）
A、专网时代
B、PC时代
C、多网合一时代
D、主机时代
294、判断题 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。
295、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审
296、单项选择题 现代主动安全防御的主要手段是（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
297、单项选择题 身份认证中的证书由（）
A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行
298、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
299、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
300、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。