时间:2020-08-24 03:05:48
1、判断题 网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。
2、判断题 数据库的强身份认证与强制访问控制是同一概念。
3、单项选择题 关于80年代Mirros蠕虫危害的描述，哪句话是错误的（）
A、该蠕虫利用Unix系统上的漏洞传播
B、窃取用户的机密信息，破坏计算机数据文件
C、占用了大量的计算机处理器的时间，导致拒绝服务
D、大量的流量堵塞了网络，导致网络瘫痪
4、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
5、多项选择题 信息系统安全保护法律规范的作用主要有（）。
A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用
6、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
7、多项选择题 PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。
A、硬件
B、软件
C、人员
D、策略
E、规程
8、判断题 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。
9、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击
B.U盘工具
C.IE浏览器的漏洞
D.拒绝服务攻击
10、单项选择题 以下哪项不属于防止口令猜测的措施（）
A、严格限定从一个给定的终端进行非法认证的次数
B、确保口令不在终端上再现
C、防止用户使用太短的口令
D、使用机器产生的口令
11、多项选择题 我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）
A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位
12、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核
B.排查
C.风险
D.审查
13、填空题 违反国家规定，对计算机信息系统功能进行（）,造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
14、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
15、判断题 DMZ为非军事区
16、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
17、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
18、填空题 数据安全包含（）、（）、（）三个基本特性。
19、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
20、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰
B.能损坏ADSL物理设备
C.能用ADSL设备免费打电话
D.能获取ADSL设备的系统管理密码
21、单项选择题 “公开密钥密码体制”的含义是（）。
A.将所有密钥公开
B.将私有密钥公开，公开密钥保密
C.将公开密钥公开，私有密钥保密
D.两个密钥相同
22、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
23、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
24、单项选择题 负责全球域名管理的根服务器共有多少个？（）
A.11个
B.12个
C.10个
D.13个
25、单项选择题 下列关于风险的说法，（）是错误的。
A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性
26、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒
B、18秒
C、18分
27、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制
28、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001
29、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
30、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。
31、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
32、单项选择题 《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。
A、安全定级
B、安全评估
C、安全规划
D、安全实施
33、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理
B、指纹认证
C、数字证书认证
D、动态口令认证机制
34、单项选择题 DDOS攻击是利用（）进行攻击
A、其他网络
B、通讯握手过程问题
C、中间代理
35、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO
B、RTO
C、NRODS
D、O
36、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款
B、10日以上拘留或者500元以下罚款
C、5日以下拘留或者1000元以下罚款
D、10日以上拘留或者1000以下罚款
37、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文
38、问答题 什么是X.509方案，它是如何实现数字签名的？
39、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术
40、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则
B、管理框架
C、管理域一控制目标一控制措施
D、管理制度
41、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
42、单项选择题 不能防止计算机感染病毒的措施是（）。
A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝
43、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址
B.以上答案都不对
C.互联网上设备的物理地址
D.互联网上设备的位置
44、多项选择题 网络存储设备的存储结构有（）。
A.存储区域网络
B.网络连接存储
C.直连式存储
D.宽带式存储
45、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在
46、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单
47、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
48、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
49、单项选择题 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WCDMA
B.WiMax
C.TD-LTE
D.FDD-LTE
50、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报
51、单项选择题 信息战的军人身份确认较常规战争的军人身份确认（）
A、难
B、易
C、难说
52、多项选择题 “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）
A.加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制；
B.加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度；
C.保证信息安全建设资金的投入，不断完善信息安全基础设施建设；
D.进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度；
E.加快以密码技术应用为基础的网络信任体系建设。
53、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
54、多项选择题 一般来说无线传感器节点中集成了（）。
A.通信模块
B.无线基站
C.数据处理单元
D.传感器
55、单项选择题 局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（）。
A、两台计算机都正常
B、两台计算机都无法通讯
C、一台正常通讯一台无法通讯
56、判断题 计算机场地可以选择在公共区域人流量比较大的地方
57、单项选择题 互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续
A、三十日
B、二十日
C、十五日
D、四十日
58、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测
59、填空题 根据使用密码体制的不同可将数字签名分为（）和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为（）和（）。
60、判断题 公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。
61、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
62、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
63、单项选择题 根据国家和行业监管部门信息安全相关规定，审慎选择服务商，明确（），签订数据保密协议。
A.岗位职责
B.风险程度
C.人员分工
D.服务等级责任
64、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令
65、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件
B.不在公用计算机上进行网银交易
C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门
D.应选择信誉高的大型网购系统
66、判断题 只要是类型为TXT的文件都没有危险。
67、判断题 数字签名在电子政务和电子商务中使用广泛。
68、单项选择题 代表了当灾难发生后，数据的恢复时间的指标是（）。
A、RPO
B、RTO
C、NRO
D、SDO
69、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
70、单项选择题 计算机连网的主要目的是（）
A．资源共享
B．共用一个硬盘
C．节省经费
D．提高可靠性
71、单项选择题 安全威胁是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
72、单项选择题 《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。
A、刑事责任
B、民事责任
C、违约责任
D、其他责任
73、单项选择题 为了降低风险，不建议使用的Internet服务是（）。
A.Web服务
B.外部访问内部系统
C.内部访问Internet
D.FTP服务
74、判断题 临时卡必须每次刷卡都输入姓名证件号码
75、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
76、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
77、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
78、单项选择题 通常所说的移动VPN是指（）。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.以上皆不是
79、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
80、多项选择题 智能卡可以应用的地方包括（）
A、进入大楼；
B、使用移动电话；
C、登录特定主机；
D、执行银行和电子商务交易。
81、名词解释 消息认证码MAC
82、填空题 信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。
83、多项选择题 信息安全的基本属性是（）。
A.机密性
B.可用性
C.完整性
D.抗否认性
E.不可用性
84、单项选择题 1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A、7
B、8
C、6
D、5
85、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认
B、保密性
C、完整性
D、可用性
86、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
87、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性
B、完整性
C、可靠性
D、可用性
88、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击
B.窃听攻击
C.欺骗攻击
D.数据驱动攻击
89、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
90、单项选择题 计算机病毒是（）。
A.一种芯片
B.具有远程控制计算机功能的一段程序
C.一种生物病毒
D.具有破坏计算机功能或毁坏数据的一组程序代码
91、填空题 信息安全四大要素是：（）、（）、流程、（）。
92、单项选择题 现代主动安全防御的主要手段是（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
93、问答题 应用层网关的工作过程是什么？它有什么优缺点？
94、单项选择题 抵御电子邮箱入侵措施中，不正确的是（）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
95、单项选择题 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。
A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是
96、判断题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。
97、问答题 简述对称密钥密码体制的原理和特点。
98、多项选择题 造成操作系统安全漏洞的原因（）
A、不安全的编程语言
B、不安全的编程习惯
C、考虑不周的架构设计
99、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
100、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件
B、计算机操作系统
C、木头做的马
101、判断题 安全审计就是日志的记录。
102、判断题 计算机病毒防治产品实行销售许可证制度
103、判断题 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。
104、判断题 数据库管理员拥有数据库的一切权限。
105、单项选择题 Kerberos的设计目标不包括（）。
A.认证
B.授权
C.记账
D.审计
106、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
107、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性
B、传染性
C、免疫性
D、破坏性
108、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息
109、多项选择题 操作系统的基本功能有（）
A.处理器管理
B.存储管理
C.文件管理
D.设备管理
110、单项选择题 不需要经常维护的垃圾邮件过滤技术是（）
A、指纹识别技术
B、简单DNS测试
C、黑名单技术
D、关键字过滤
111、单项选择题 信息安全在通信保密阶段中主要应用于（）领域。
A、军事
B、商业
C、科研
D、教育
112、单项选择题 信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。
A、明确性
B、细致性
C、标准性
D、开放性
113、单项选择题 下列属于良性病毒的是（）
A、黑色星期五病毒
B、火炬病毒
C、米开朗基罗病毒
D、扬基病毒
114、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
115、问答题 IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？
116、判断题 我们通常使用SMTP协议用来接收E-MAIL。
117、多项选择题 统一资源定位符中常用的协议？（）
A.http
B.https
C.ftp
D.ddos
118、判断题 大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。
119、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞
120、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
121、单项选择题 在安全区域划分中DMZ区通常用做（）
A、数据区
B、对外服务区
C、重要业务区
122、判断题 用户对他自己拥有的数据，不需要有指定的授权动作就拥有全权管理和操作的权限。
123、多项选择题 Windows系统中的用户组包括（）
A.全局组
B.本地组
C.特殊组
D.标准组
124、单项选择题 PDR模型与访问控制的主要区别（）
A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人
125、单项选择题 灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。
A、可用性
B、真实性
C、完整性
D、保密性
126、单项选择题 网络安全在多网合一时代的脆弱性体现在（）
A、网络的脆弱性
B、软件的脆弱性
C、管理的脆弱性
D、应用的脆弱性
127、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。
A、后果严重
B、产生危害
C、造成系统失常
D、信息丢失
128、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理
B、合规性管理
C、人员管理
D、制度管理
129、多项选择题 信息安全面临哪些威胁（）
A.信息间谍
B.网络黑客
C.计算机病毒
D.信息系统的脆弱性
130、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者
131、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性
B.主观性
C.盲目性
D.上面3项都不是
132、判断题 屏幕保护的密码是需要分大小写的。
133、单项选择题 黑客在攻击中进行端口扫描可以完成（）。
A.检测黑客自己计算机已开放哪些端口
B.口令破译
C.截获网络流量
D.获知目标主机开放了哪些端口服务
134、多项选择题 PKI提供的核心服务包括（）。
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
135、判断题 数据库安全只依靠技术即可保障。
136、单项选择题 （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。
A.分散监控
B.集中监控
C.实时监控
D.按时监控
137、判断题 外单位人员如可以随意接入奇瑞公司内网。
138、判断题 病毒攻击是危害最大、影响最广、发展最快的攻击技术
139、单项选择题 公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。
A.《中华人民共和国人民警察法》
B.《中国人民解放军内务条令》
C.《中国人民解放军纪律条令》
D.《中国共产党党员领导干部廉洁从政若干准则》
140、单项选择题 我国卫星导航系统的名字叫（）。
A.天宫
B.玉兔
C.神州
D.北斗
141、判断题 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
142、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪
143、问答题 简述公开密钥密码机制的原理和特点？
144、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名
145、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
146、单项选择题 广义的电子商务是指（）。
A.通过互联网在全球范围内进行的商务贸易活动
B.通过电子手段进行的商业事务活动
C.通过电子手段进行的支付活动
D.通过互联网进行的商品订购活动
147、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则
148、填空题 （）是指产生并使使用者获得密钥的过程。
149、填空题 （）的目的是为了限制访问主体对访问客体的访问权限。
150、单项选择题 目前的防火墙防范主要是（）
A、主动防范
B、被动防范
C、不一定
151、判断题 Internet没有一个集中的管理权威
152、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键
153、判断题 由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
154、单项选择题 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A、8小时内
B、12小时内
C、24小时内
D、48小时内
155、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128
B．264
C．232
D．2256
156、单项选择题 CA属于ISO安全体系结构中定义的（）。
A.认证交换机制
B.通信业务填充机制
C.路由控制机制
D.公证机制
157、单项选择题 数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性
A、保密性
B、完整性
C、不可否认性
D、可用性
158、单项选择题 下列不属于防火墙核心技术的是（）。
A、(静态／动态)包过滤技术
B、NAT技术
C、应用代理技术
D、日志审计
159、多项选择题 计算机病毒的危害性有以下几种表现（）
A、删除数据
B、阻塞网络
C、信息泄漏
D、烧毁主板
160、判断题 通过VPN通道进行通讯
161、判断题 计算机病毒是计算机系统中自动产生的
162、问答题 请解释5种“窃取机密攻击”方式的含义。
163、判断题 最小特权、纵深防御是网络安全原则之一。
164、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性
165、单项选择题 网络安全的最后一道防线是（）
A、数据加密
B、访问控制
C、接入控制
D、身份识别
166、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略
B、保护措施
C、检测措施
D、响应措施
167、填空题 信息安全包含：（）安全、（）安全和（）安全。
168、判断题 小球病毒属于引导型病毒
169、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施
B、重要数据库和系统主要设备的冗灾备份措施
C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施
D、法律、法规和规章规定应当落实的其他安全保护技术措施
170、单项选择题 对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）
A.同一个国家的是恒定不变的
B.不是强制的
C.各个国家不相同
D.以上均错误
171、填空题 过滤王自动保存最近（）天的上网记录
172、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
173、判断题 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
174、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
175、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购
B.与供应商签订紧急供货协议
C.租赁
D.外包
176、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备
B、多机集群
C、磁盘阵列
D、系统和数据备份E安全审计
177、判断题 使用最新版本的网页浏览器软件可以防御黑客攻击。
178、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
179、多项选择题 目前国际主流的3G移动通信技术标准有（）。
A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA
180、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
181、单项选择题 密码学的目的是（）。
A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全
182、问答题 什么是MD5？
183、单项选择题 下列关于信息安全策略维护的说法，（）是错误的。
A、安全策略的维护应当由专门的部门完成184、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体
B、人员
C、组织
D、网络
185、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
186、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时；
B.造成直接经济损失超过100万元；
C.严重威胁银行资金安全；
D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
187、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法
B.数据加密标 准
C.椭圆曲线密码算法
D.RSA公钥加密算法
188、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令
B、口令设置过于复杂
C、将口令告诉别人
D、电子监控
E、访问口令文件
189、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
190、判断题 信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。
191、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
192、名词解释 信息安全的狭义解释
193、判断题 信息网络的物理安全要从环境安全和设备安全两个角度来考虑
194、单项选择题 扫描工具（）
A、只能作为攻击工具
B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具
195、判断题 ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。
196、问答题 为什么PGP在加密明文之前先压缩它？
197、判断题 网络安全边界防范的不完备性仅指防外不防内
198、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法
199、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施
200、单项选择题 建立健全各级信息安全管理机构，分支机构应设立岗位。（）
A.信息安全管理
B.综合管理
C.保密管理
D.数据管理
201、单项选择题 我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。
A、五
B、六
C、七
D、八
202、判断题 防止主机丢失属于系统管理员的安全管理范畴。
203、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN
B.WWAN
C.WPAN
D.WMAN
204、判断题 完全备份就是对全部数据库数据进行备份。
205、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
206、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击
207、单项选择题 关于信息安全的说法错误的是（）。
A、包括技术和管理两个主要方面
B、策略是信息安全的基础
C、采取充分措施，可以实现绝对安全
D、保密性、完整性和可用性是信息安全的目标
208、单项选择题 身份认证的含义是（）。
A、注册一个用户
B、标识一个用户
C、验证一个用户
D、授权一个用户
209、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
210、判断题 蠕虫、特洛伊木马和病毒其实是一回事
211、多项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。
A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构
212、单项选择题 单位应根据风险分析、业务功能分析和业务中断影响分析的结论，将信息系统按时间敏感性分成（）类需求等级。
A.一
B.二
C.三
D.四
213、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
214、判断题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每半年演练一次。
215、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
216、判断题 发现木马，首先要在计算机的后台关掉其程序的运行。
217、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准
218、单项选择题 不是计算机病毒所具有的特点（）。
A、传染性
B、破坏性
C、潜伏性
D、可预见性
219、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90
B、60
C、30
D、10
220、问答题 数字证书的原理是什么？
221、填空题 工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。
222、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A、保护
B、检测
C、响应
D、恢复
223、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
224、判断题 卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。
225、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
226、单项选择题 下列（）不属于物理安全控制措施。
A、门锁
B、警卫
C、口令
D、围墙
227、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
228、判断题 禁止使用活动脚本可以防范IE执行本地任意程序。
229、单项选择题 提升操作（），减少人为误操作，实现管理制度的强制执行。
A.控制力
B.准确度
C.容易度
D.审慎性
230、问答题 请解释下列网络信息安全的要素
231、单项选择题 过滤王软件最多监控多少客户端?（）
A、100
B、200
C、300
D、400
232、单项选择题 网页病毒主要通过以下途径传播（）
A.打电话
B.文件交换
C.网络浏览
D.光盘
233、多项选择题 从系统整体看，安全"漏洞"包括哪些方面（）
A、技术因素
B、人的因素
C、规划，策略和执行过程
234、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
235、多项选择题 计算机病毒由（）部分组成
A、引导部分
B、传染部分
C、运行部分
D、表现部分
236、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
237、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
238、填空题 员工离开自己的计算机时要立即设置（）。
239、判断题 在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
240、单项选择题 在一个信息安全保障体系中，最重要的核心组成部分为（）。
A、技术体系
B、安全策略
C、管理体系
D、教育与培训
241、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性
242、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7
B、15
C、30
D、60
243、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
244、单项选择题 根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。
A、全面性
B、文档化
C、先进性
D、制度化
245、判断题 上放置了一个蠕虫程序而引起网络灾难得名的
246、单项选择题 对于违法行为的罚款处罚，属于行政处罚中的（）。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
247、单项选择题 下列哪类证件不得作为有效身份证件登记上网（）
A、驾驶证
B、户口本
C、护照
D、暂住证
248、单项选择题 互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。
A、国务院新闻办公室
B、文化部
C、教育部
D、信息产业部
249、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
250、多项选择题 根据国家风险 评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估
B.委托评估
C.检查评估
D.阶段评估
251、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
252、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
253、多项选择题 下列邮件为垃圾邮件的有（）
A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件
254、判断题 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
255、单项选择题 SSL产生会话密钥的方式是（）。
A.从密钥管理数据库中请求获得
B.每一台客户机分配一个密钥的方式
C.随机由客户机产生并加密后通知服务器
D.由服务器产生并分配给客户机
256、判断题 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。
257、单项选择题 称为访问控制保护级别的是（）
A、C1
B、B1
C、C2
D、B2
258、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
259、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
260、问答题 叙述基于X.509数字证书在PKI中的作用。
261、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于
B、大于
C、小于
D、不等于
262、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B
B.恢复数据
C.恢复系统
D.恢复网络
263、单项选择题 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
264、问答题 解释身份认证的基本概念。
265、单项选择题 我国计算机信息系统实行（）保护。
A、责任制
B、主任值班制
C、安全等级
D、专职人员资格
266、单项选择题 PKI所管理的基本元素是（）。
A、密钥
B、用户身份
C、数字证书
D、数字签名
267、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块
B.Windows系统的注册(Winhgon)模块
C.本地安全认证(LocalSecurityAuthority,简称LSA)模块
D.安全引用监控器模块
268、填空题 信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。
269、多项选择题 防范XSS攻击的措施是（）。
A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等
270、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4
271、填空题 防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。
272、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
273、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路
B、根本没有影响
C、短路
D、回路
274、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性
B、可用性
C、保密性
D、完整性
275、单项选择题 GRE协议的乘客协议是（）。
A.IP
B.IPX
C.AppleTalk
D.上述皆可
276、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
277、单项选择题 关于信息安全，下列说法中正确的是（）。
A、信息安全等同于网络安全
B、信息安全由技术措施实现
C、信息安全应当技术与管理并重
D、管理措施在信息安全中不重要
278、判断题 在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID
279、填空题 密钥分配中心的英文缩写是（）。
280、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
281、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击
282、单项选择题 关于安全审计目的描述错误的是（）。
A、识别和分析未经授权的动作或攻击
B、记录用户活动和系统管理
C、将动作归结到为其负责的实体
D、实现对安全事件的应急响应
283、单项选择题 特别适用于实时和多任务的应用领域的计算机是（）。
A.巨型机
B.大型机
C.微型机
D.嵌入式计算机
284、问答题 简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
285、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
286、单项选择题 各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
287、单项选择题 语义攻击利用的是（）
A、信息内容的含义
B、病毒对软件攻击
C、黑客对系统攻击
D、黑客和病毒的攻击
288、单项选择题 身份认证中的证书由（）
A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行
289、多项选择题 内容过滤的目的包括（）
A.阻止不良信息对人们的侵害
B.规范用户的上网行为，提高工作效率
C.防止敏感数据的泄漏
D.遏制垃圾邮件的蔓延
E.减少病毒对网络的侵害
290、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
291、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
292、单项选择题 各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作
A.一
B.二
C.三
D.四
293、多项选择题 第四代移动通信技术（4G）特点包括（）。
A.流量价格更低
B.上网速度快
C.延迟时间短
D.流量价格更高
294、单项选择题 信息安全中PDR模型的关键因素是（）
A、人
B、技术
C、模型
D、客体
295、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病
B．尖锐湿疣和子宫颈癌
C．Burkitt淋巴瘤和鼻咽癌
D．乙型病毒性肝炎
E．结肠癌
296、单项选择题 PKI的性能中，信息通信安全通信的关键是（）
A、透明性
B、易用性
C、互操作性
D、跨平台性
297、单项选择题 系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。
A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置
298、单项选择题 以网络为本的知识文明人们所关心的主要安全是（）。
A.人身安全
B.社会安全
C.信息安全
D.地球安全
299、问答题 数字签名有什么作用？
300、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作
B、造成电路击穿或者毁坏
C、电击，影响工作人员身心健康
D、吸附灰尘
