时间:2020-10-11 01:03:23
1、单项选择题 在国家标准中，属于强制性标准的是？（）
A.GB/TXXXX.X-200X
B.GBXXXX-200X
C.DBXX/TXXX-200X
D.QXXX-XXX-200X
2、单项选择题 在正常情况下，应急计划应该至少多久进行一次针对正确性和完整性的检查（）
A.1年
B.2年
C.半年
D.5年
3、单项选择题 信息安全管理手段不包括以下哪一项（）
A.技术
B.流程
C.人员
D.市场
4、单项选择题 职责分离的主要目的是？（）
A.防止一个人从头到尾整个控制某一交易或者活动
B.不同部门的雇员不可以在一起工作
C.对于所有的资源都必须有保护措施
D.对于所有的设备都必须有操作控制措施
5、单项选择题 以下哪一种人给公司带来最大的安全风险？（）
A.临时工
B.咨询人员
C.以前员工
D.当前员工
6、单项选择题 下面安全套接字层协议（SSL）的说法错误的是？（）
A.它是一种基于web应用的安全协议
B.由于SSL是内嵌在浏览器中的，无需安全客户端软件，所以相对于IPSec更简单易用
C.SSL与IPSec一样都工作在网络层
D.SSL可以提供身份认证、加密和完整性校验的功能
7、单项选择题 TACACS使用哪个端口？（）
A.TCP 69
B.TCP 49
C.UDP 69
D.UDP 49
8、单项选择题 TCP/IP协议的4层概念模型是？（）
A.应用层、传输层、网络层和网络接口层
B.应用层、传输层、网络层和物理层
C.应用层、数据链路层、网络层和网络接口层
D.会话层、数据链路层、网络层和网络接口层
9、单项选择题 以下关于ISMS内部审核报告的描述不正确的是？（）
A.内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B.内审报告中必须包含对不符合性项的改进建议
C.内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商，核实报告内容。
D.内审报告中必须包括对纠正预防措施实施情况的跟踪
10、单项选择题 （）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。
A、数据库备份
B、数据库恢复
C、数据库审计
D、数据库转储
11、单项选择题 恢复策略的选择最可能取决于（）
A.基础设施和系统的恢复成本
B.恢复站点的可用性
C.关键性业务流程
D.事件响应流程
12、单项选择题 在企业内部互联网中，一个有效的安全控制机制是：（）
A.复查
B.静态密码
C.防火墙
D.动态密码
13、单项选择题 一个组织的网络设备的资产价值为100000元，一场意外火灾使其损坏了价值的25%，按照经验统计，这种火灾一般每5年发生一次，年预期损失ALE为（）
A.5000元
B.10000元
C.25000元
D.15000元
14、单项选择题 组织允许外部通过互联网访问组织的局域网之前，首先要考虑实施以下哪项措施？（）
A.保护调制解调器池。
B.考虑适当的身份验证方式。
C.为用户提供账户使用信息。
D.实施工作站锁定机制。
15、单项选择题 校园网内由于病毒攻击、非法入侵等原因，200台以内的用户主机不能正常工作，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
16、单项选择题 以下哪一个是ITU的数字证书标准（）
A.SSL
B.SHTTP
C.x.509
D.SOCKS
17、单项选择题 一个组织将制定一项策略以定义了禁止用户访问的WEB站点类型。为强制执行这一策略，最有效的技术是什么？（）
A.状态检测防火墙
B.WE内容过滤器
C.WEB缓存服务器
D.应该代理服务器
18、单项选择题 在评估信息系统的管理风险。首先要查看（）
A.控制措施已经适当
B.控制的有效性适当
C.监测资产有关风险的机制
D.影响资产的漏洞和威胁
19、填空题 通常情况下（）发现目标主机开哪些服务。
20、单项选择题 内部审计部门，从组织结构上向财务总监而不是审计委员会报告，最有可能：（）
A.导致对其审计独立性的质疑
B.报告较多业务细节和相关发现
C.加强了审计建议的执行
D.在建议中采取更对有效行动
21、填空题 防火墙是设置在内部网络与外部网络（如互联网）之间，实施（）的一个或一组系统。
22、单项选择题 （）用于发现攻击目标。
A.ping扫描
B.操作系统扫描
C.端口扫描
D.漏洞扫描
23、单项选择题 在Linux操作系统中，为了授权用户具有管理员的某些个性需求的权限所采取的措施是什么？（）
A.告诉其他用户root密码
B.将普通用户加入到管理员组
C.使用visudo命令授权用户的个性需求
D.创建单独的虚拟账户
24、单项选择题 由于病毒攻击、非法入侵等原因，校园网部分园区瘫痪，或者邮件、计费服务器不能正常工作，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
25、单项选择题 下列对SSE-CMM说法错误的是？（）
A.它通过域维和能力维共同形成对安全工程能力的评价
B.域维定义了实施安全工程的所有实施活动
C.能力维定义了工程能力的判断标准
D.“公共特征”是域维中对获得过程区目标的必要步骤的定义
26、填空题 利用（）已经成为了计算机病毒传播的一个发展趋势。
27、单项选择题 以下关于标准的描述，那一项是正确的？（）
A.标准是高级管理层对支持信息安全的声明
B.标准是建立有效安全策略的第一要素
C.标准用来描述组织内安全策略如何实施的
D.标准是高级管理层建立信息系统安全的指示
28、单项选择题 下面哪一个不是对点击劫持的描述（）
A.是一种恶意攻击技术，用于跟踪网络用户并获取私密信息
B.通过让用户来点击看似正常的网页来远程控制其电脑
C.可以用嵌入代码或文本的形式出现，在用户毫不知情的情况下完成攻击
D.可以对方网络瘫痪
29、单项选择题 在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）
A.只有访问了W之后，才可以访问X
B.只有访问了W之后，才可以访问Y和Z中的一个
C.无论是否访问W，都只能访问Y和Z中的一个
D.无论是否访问W，都不能访问Y或Z
30、单项选择题 20世纪70－90年代，信息安全所面临的威胁主要是非法访问、恶意代码和脆弱口令等，请问这是信息安全发展的什么阶段？（）
A.通信安全。
B.计算机安全。
C.信息系统安全。
D.信息安全保障。
31、单项选择题 （）WindowsNT/XP的安全性达到了橘皮书的第几级？
A.C1级
B.B、C2级
C.C、B1级
D.D、B2级
32、单项选择题 在一个局域网的环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？（）
A.报文服务拒绝
B.假冒
C.数据流分析
D.报文服务更改
33、单项选择题 一组将输入转化为输出的相互关联或相互作用的什么叫做过程？（）
A.数据
B.信息流
C.活动
D.模块
34、单项选择题 减少与钓鱼相关的风险的最有效控制是：（）
A.系统的集中监控
B.钓鱼的信号包括在防病毒软件中
C.在内部网络上发布反钓鱼策略
D.对所有用户进行安全培训
35、单项选择题 当更新一个正在运行的在线订购系统时，更新都记录在一个交易磁带和交易日志副本。在一天业务结束后，订单文件备份在磁带上。在备份过程中，驱动器故障和订单文件丢失。以下哪项对于恢复文件是必须的？（）
A.前一天的备份文件和当前的交易磁带
B.前一天的交易文件和当前的交易磁带
C.当前的交易磁带和当前的交易日志副本
D.当前的交易日志副本和前一天的交易交易文件
36、单项选择题 评估IT风险被很好的达到，可以通过：（）
A.评估IT资产和IT项目总共的威胁
B.用公司的以前的真的损失经验来决定现在的弱点和威胁
C.审查可比较的组织出版的损失数据
D.一句审计拔高审查IT控制弱点
37、单项选择题 下列哪一项信息不包含在X.509规定的数字证书中？（）
A.证书有效期
B.证书持有者的公钥
C.证书颁发机构的签名
D.证书颁发机构的私钥
38、单项选择题 安全审计是对系统活动和记录的独立检查和验证，以下哪一项不是审计系统的（）
A.辅助辨识和分析未经授权的活动或攻击
B.对与己建立的安全策略的一致性进行核查
C.及时阻断违反安全策略的访问
D.帮助发现需要改进的安全控制措施
39、单项选择题 企业信息安全事件的恢复过程中，以下哪个是最关键的？（）
A.数据
B.应用系统
C.通信链路
D.硬件/软件
40、问答题 密码的研究、生产、销售时哪个部门负责的？
41、单项选择题 以下关于备份站点的说法哪项是正确的（）
A.应与原业务系统具有同样的物理访问控制措施
B.应容易被找到以便于在灾难发生时以备紧急情况的需要
C.应部署在离原业务系统所在地较近的地方
D.不需要具有和原业务系统相同的环境监控等级
42、单项选择题 SMTP连接服务器使用端口（）
A.21
B.25
C.80
D.110
43、单项选择题 组织的灾难恢复计划应该：（）
A.减少恢复时间，降低恢复费用
B.增加恢复时间，提高恢复费用
C.减少恢复的持续时间，提高恢复费用
D.对恢复时间和费用都不影响
44、单项选择题 CC中的评估保证级4级（EAL3）对应TCSEC和ITSEC的哪个级别？（）
A."对应TCSECB1级，对应ITSECE4级"
B."对应TCSECC2级，对应ITSECE4级"
C."对应TCSECB1级，对应ITSECE3级"
D."对应TCSECC2级，对应ITSECE2级"
45、填空题 由于网络钓鱼通常利用（）进行传播，因此，各种（）的技术也都可以用来反网络钓鱼。
91exam.org
46、单项选择题 我国规定商用密码产品的研发、制造、销售和使用采取专控管理，必须经过审批，所依据的是：（）
A、商用密码管理条例
B、中华人民共和国计算机信息系统安全保护条例
C、计算机信息系统国际联网保密管理规定
D、中华人民共和国保密法
47、单项选择题 如果恢复时间目标增加，则（）
A.灾难容忍度增加
B.恢复成本增加
C.不能使用冷备援计算机中心
D.数据备份频率增加
48、填空题 风险评估的相关标准不包括（）。
49、单项选择题 风险评估实施过程中资产识别的范围主要包括什么类别（）
A.网络硬件资产
B.数据资产
C.软件资产
D.以上都包括
50、单项选择题 PDCA特征的描述不正确的是（）
A.顺序进行，周而复始，发现问题，分析问题，然后是解决问题
B.大环套小环，安全目标的达成都是分解成多个小目标，一层层地解决问题
C.阶梯式上升，每次循环都要进行总结，巩固成绩，改进不足
D.信息安全风险管理的思路不符合PDCA的问题解决思路
51、单项选择题 通常最好由谁来确定系统和数据的敏感性级别？（）
A.审计师
B.终端用户
C.拥有者
D.系统分析员
52、单项选择题 以下哪一个是在所有的WINDOWS2000和WINDOWS系统中都存在的日志是？（）
A.目录服务日志
B.文件复制日志
C.应用服务日志
D.DNS服务日志
53、多项选择题 网络主体要提高自身的道德修养，要做到（）方面。
A、提高自己的道德修养水平
B、提高自己的道德修养层次
C、提高自己的网络技术水平
D、坚决同不道德的网络行为作斗争
54、判断题 互联网不良信息是指行为人通过互联网发布的公然违反国家的法律、法规及政策，违背社会道德伦理与价值观，对国家、社会及个人造成有害影响并为国家、社会及个人所排斥的，反应现实社会不良现象的互联网信息。
55、单项选择题 测试程序变更管理流程时，安全管理体系内审员使用的最有效的方法是：（）
A.由系统生成的信息跟踪到变更管理文档
B.检查变更管理文档中涉及的证据的精确性和正确性
C.由变更管理文档跟踪到生成审计轨迹的系统
D.检查变更管理文档中涉及的证据的完整性
56、单项选择题 信息安全管理措施不包括：（）
A.安全策略
B.物理和环境安全
C.访问控制
D.安全范围
57、单项选择题 以下对信息安全描述不正确的是（）
A.信息安全的基本要素包括保密性、完整性和可用性
B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
C.信息安全就是不出安全事故/事件
D.信息安全不仅仅只考虑防止信息泄密就可以了
58、单项选择题 下列哪类访问控制模型是基于安全标签实现的？（）
A.自主访问控制
B.强制访问控制
C.基于规则的访问控制
D.基于身份的访问控制
59、单项选择题 信息安全策略，声称“密码的显示必须以掩码的形式”的目的是防范下面哪种攻击风险？（）
A.尾随
B.垃圾搜索
C.肩窥
D.冒充
60、单项选择题 以下哪一个协议是用于电子邮件系统的？（）
A.X.25
B.X.75
C.X.400
D.X.500
61、单项选择题 以下哪一个不是VLAN的划分方式（）
A.根据TCP端口来划分
B.根据MAC地址来划分
C.根据IP组播划分
D."根据网络层划分"
62、单项选择题 降低企业所面临的信息安全风险，可能的处理手段不包括哪些（）
A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险
63、单项选择题 防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？（）
A.静态和重复使用的密码。
B.加密和重复使用的密码。
C.一次性密码和加密。
D.静态和一次性密码。
64、单项选择题 一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于（）
A.冷站
B.温站
C.直线站点
D.镜像站点
65、单项选择题 业务影响分析的主要目的是：（）
A.在灾难之后提供一个恢复行动的计划
B.识别能够影响组织运营持续性的事件
C.公布组织对物理和逻辑安全的义务
D.提供一个有效灾难恢复计划的框架
66、填空题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的（）提供技术支持。
67、单项选择题 下列哪一项不是安全编程的原则：（）
A.尽可能使用高级语言进行编程
B.尽可能让程序只实现需要的功能
C.不要信任用户输入的数据
D.尽可能考虑到意外的情况，并设计妥善的处理方法
68、单项选择题 组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）
A.建议建立全面的业务连续性计划
B.确认所有的业务连续性计划是否相容
C.接受已有业务连续性计划
D.建议建立单独的业务连续性计划
69、单项选择题 负责制定、执行和维护内部安全控制制度的责任在于：（）
A.IS审计员
B.管理层
C.外部审计师
D.程序开发人员
70、单项选择题 信息安全管理体系策略文件中第一层文件是？（）
A.信息安全工作程序
B.信息安全方针政策
C.信息安全作业指导书
D.信息安全工作记录
71、单项选择题 关于控制措施选择描述不正确的是（）
A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度
72、单项选择题 来自终端的电磁泄露风险，因为它们：（）
A.导致噪音污染
B.破坏处理程序
C.产生危险水平的电流
D.可以被捕获并还原
73、填空题 数据库管理员拥有（）的一切权限
74、单项选择题 从安全的角度来看，数据库视图（view）的主要用途是：（）
A.确保相关完整性
B.方便访问数据
C.限制用户对数据的访问.
D.提供审计跟踪
75、单项选择题 信息安全活动应由来自组织不同部门并具备相关角色和工作职责的代表进行，下面哪项包括非典型的安全协调应包括的人员？（）
A.管理人员、用户、应用设计人员
B.系统运维人员、内部审计人员、安全专员
C.内部审计人员、安全专员、领域专家
D.应用设计人员、内部审计人员、离职人员
76、单项选择题 下面对ISO27001的说法最准确的是：（）
A.该标准的题目是信息安全管理体系实施指南
B.该标准为度量信息安全管理体系的开发和实施过程提供的一套标准
C.该标准提供了一组信息安全管理相关的控制措施和最佳实践
D.该标准为建立、实施、运行、监控、审核、维护和改进信息安全管理体系提供了一个模型
77、单项选择题 开发人员认为系统架构设计不合理，需要讨论调整后，再次进入编码阶段。开发团队可能采取的开发方法为（）
A.瀑布模型
B.净室模型
C.XP模型
D.迭代模型
78、单项选择题 以下哪些不是网络类资产：（）
A.网络设备
B.基础服务平台
C.网络安全设备
D.主干线路
79、判断题 安装入侵检测软件不会帮助减少收到的垃圾邮件数量。
80、单项选择题 （）作为互联网的诞生地，其互联网发展速度非常之快，信息化程度也是世界之最.
A、美国
B、日本
C、中国
D、德国
81、单项选择题 信息的存在及传播方式（）
A.存在于计算机、磁带、纸张等介质中
B.记忆在人的大脑里
C.通过网络打印机复印机等方式进行传播
D.通过投影仪显示
82、单项选择题 应急响应领导小组主要职责包括：（）
A.对应急响应工作的承诺和支持，包括发布正式文件、提供必要资源（人财物）等；
B.审核并批准应急响应计划；
C.负责组织的外部协作工作
D.组织应急响应计划演练
83、单项选择题 下面各种方法，哪个是制定灾难恢复策略必须最先评估的（）
A.所有的威胁可以被完全移除
B.一个可以实现的成本效益，内置的复原
C.恢复时间可以优化
D.恢复成本可以最小化
84、单项选择题 “如果一条链路发生故障，那么只有和该链路相连的终端才会受到影响”，这一说法是适合于以下哪一种拓扑结构的网络的？（）
A.星型
B.树型
C.环型
D.复合型
85、填空题 思维定式（）观察偏差的主观因素。
86、单项选择题 在计算机中心，下列哪一项是磁介质上信息擦除的最彻底形式？（）
A.清除
B.净化
C.删除
D.破坏
87、单项选择题 系统工程是信息安全工程的基础学科，钱学森说：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”，下列哪项对系统工程的理解是正确的：（）
A.系统工程是一种方法论
B.系统工程是一种技术实现
C.系统工程是一种基本理论
D.系统工程不以人参与系统为研究对象
88、单项选择题 下列哪一种模型运用在JAVA安全模型中：（）
A.白盒模型
B.黑盒模型
C.沙箱模型
D.灰盒模型
89、单项选择题 作为信息安全管理人员，你认为变更管理过程最重要的是？（）
A.变更过程要留痕
B.变更申请与上线提出要经过审批
C.变更过程要坚持环境分离和人员分离原则
D.变更要与容灾预案同步
90、单项选择题 在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循（）模式。
A、新闻信息——舆论形成
B、民间舆论——新闻报道
C、产生话题——话题持续存活——形成网络舆论——网络舆论发展——网络舆论平息
D、产生话题——形成网络舆论——网络舆论平息
91、单项选择题 下面关于定性风险评估方法的说法正确的是（）
A.通过将资产价值和风险等量化为财务价值和方式来进行计算的一种方法
B.采用文字形式或叙述性的数值范围来描述潜在后果的大小程度及这些后果发生的可能性
C.在后果和可能性分析中采用数值，并采用从各种各样的来源中得到的数据
D.定性风险分析提供了较好的成本效益分析
92、单项选择题 对缓冲区溢出攻击预防没有帮助的做法包括（）
A.输入参数过滤，安全编译选项
B.操作系统安全机制、禁止使用禁用API
C.安全编码教育
D.渗透测试
93、单项选择题 在一家企业的业务持续性计划中，什么情况被宣布为一个危机没有被定义。这一点关系到的主要风险是：（）
A.对这种情况的评估可能会延迟
B.灾难恢复计划的执行可能会被影响
C.团队通知可能不会发生
D.对潜在危机的识别可能会无效
94、判断题 系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。
95、单项选择题 下面哪一个不是系统运行维护阶段风险管理的工作内容（）
A.安全运行和管理
B.安全测试
C.变更管理
D.风险再次评估
96、单项选择题 对于信息安全策略的描述错误的是？（）
A.信息安全策略是以风险管理为基础，需要做到面面俱到，杜绝风险的存在。
B.信息安全策略是在有限资源的前提下选择最优的风险管理对策。
C.防范不足会造成直接的损失；防范过多又会造成间接的损失。
D.信息安全保障需要从经济、技术、管理的可行性和有效性上做出权衡和取舍。
97、单项选择题 一个个人经济上存在问题的公司职员有权独立访问高敏感度的信息，他可能窃取这些信息卖给公司的竞争对手，如何控制这个风险（）
A.开除这名职员
B.限制这名职员访问敏感信息
C.删除敏感信息
D.将此职员送公安部门
98、单项选择题 审核方法不包括（）
A.面谈
B.查阅文件和资料
C.与相关方核对
D.查看现场情况
99、单项选择题 对于一个机构的高级管理人员来说，关于信息系统安全操作的最普遍的观点是：（）
A.费用中心
B.收入中心
C.利润中心
D.投资中心
100、单项选择题 某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留，可能由于什么没有明确导致的？（）
A.服务中断的时间间隔
B.目标恢复时间（RTO）
C.服务交付目标
D.目标恢复点（RPO）
101、填空题 防火墙规则集应该尽可能的（），规则集越（），错误配置的可能性就越小，系统就越安全。
102、判断题 免疫性不属于计算机病毒特征。
103、单项选择题 默认情况下，Window2000域之间的信任关系有什么特点？（）
A.只能单向，可以传递
B.只能单向，不可传递
C.可以双向，可以传递
D.可以双向，不可传递
104、填空题 在一个有多个防火墙存在的环境中，每个连接两个（）的计算机或网络都是DMZ。
105、单项选择题 以下哪些不是介质类资产：（）
A.纸质文档
B.存储介质
C.软件介质
D.凭证
106、单项选择题 以下哪些是可能存在的威胁因素？（）
A.设备老化故障
B.病毒和蠕虫
C.系统设计缺陷
D.保安工作不得力
107、多项选择题 学术腐败的表现有（）。
A、以行贿或其他不正当的手段获得科研经费、科研奖项
B、侵吞挪用科研经费
C、利用学者身份为商家做虚假宣传
D、利用手中权力获得名不副实的学位、证书
108、单项选择题 软件的盗版是一个严重的问题。在下面哪一种说法中反盗版的策略和实际行为是矛盾的？（）
A.员工的教育和培训
B.远距离工作（Telecommuting）与禁止员工携带工作软件回家
C.自动日志和审计软件
D.策略的发布与策略的强制执行
109、单项选择题 干管灭火器系统使用（）
A.水，但是只有在发现火警以后水才进入管道
B.水，但是水管中有特殊的防水剂
C.CO2代替水
D.哈龙代替水
110、单项选择题 发现一台被病毒感染的终端后，首先应：（）
A.拔掉网线
B.判断病毒的性质、采用的端口
C.在网上搜寻病毒解决方法
D.呼叫公司技术人员
111、单项选择题 我国信息安全事件分级分为以下哪些级别（）
A.特别重大事件-重大事件-较大事件-一般事件
B.特别重大事件-重大事件-严重事件-较大事件-一般事件
C.特别严重事件-严重事件-重大事件-较大事件-一般事件
D.特别严重事件-严重事件-较大事件-一般事件
112、单项选择题 包括了对整个应用程序、控制程序的逻辑和数据的逻辑合法性和合理性的审计方法是（）
A、设备安全的审计
B、应用程序的审计
C、系统操作的审计
D、欺诈行为的审计
113、填空题 对目前大量的数据备份来说，（）是应用得最广的介质。
114、单项选择题 安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）
A.测试环境可能没有充足的控制确保数据的精确性
B.测试环境可能由于使用生产数据而产生不精确的结果
C.测试环境的硬件可能与生产环境的不同
D.测试环境可能没有充分的访问控制以确保数据机密性
115、单项选择题 关于安全策略的说法，不正确的是（）
A.得到安全经理的审核批准后发布
B.应采取适当的方式让有关人员获得并理解最新版本的策略文档
C.控制安全策略的发布范围，注意保密
D.系统变更后和定期的策略文件评审和改进
116、单项选择题 在进行风险分析的时候，发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失，应该：（）
A.计算相关信息资产的摊销费用
B.计算投资的回报
C.应用定性的方法进行评估
D.花费必要的时间去评估具体的损失的金额
117、单项选择题 Kerberos依赖什么加密方式？（）
A.ElGamal密码加密
B.秘密密钥加密。
C.Blowfish加密。
D.公钥加密。
118、单项选择题 信息安全风险评估对象确立的主要依据是什么（）
A.系统设备的类型
B.系统的业务目标和特性
C.系统的技术架构
D.系统的网络环境
119、单项选择题 在零传输（Zone transfers）中DNS服务使用哪个端口？（）
A.TCP 53
B.UDP 53
C.UDP 23
D.TCP 23
120、多项选择题 能够起到访问控制功能的设备有（）。
A、网闸
B、三层交换机
C、入侵检测系统
D、防火墙
121、单项选择题 在招聘过程中，如果在岗位人员的背景调查中出现问题时，以下做法正确的是？（）
A.继续执行招聘流程。
B.停止招聘流程，取消应聘人员资格。
C.与应聘人员沟通出现的问题。
D.再进行一次背景调查。
122、判断题 入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。
123、单项选择题 评估应急响应计划时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体应急响应计划被文档化，但详细恢复步骤没有规定
D.事件通告的职责没有被识别
124、单项选择题 当选择的控制措施成本高于风险带来的损失时，应考虑（）
A.降低风险
B.转移风险
C.避免风险
D.接受风险
125、单项选择题 以下哪个命令可以查看端口对应的PID（）
A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh
126、单项选择题 下面那个不是信息安全风险的要素？（）
A.资产及其价值
B.数据安全
C.威胁
D.控制措施
127、单项选择题 评估BCP时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体BCP被文档化，但详细恢复步骤没有规定
D.宣布灾难的职责没有被识别
128、单项选择题 向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）
A.该外部机构的过程应当可以被独立机构进行IT审计
B.该组织应执行一个风险评估，设计并实施适当的控制
C.该外部机构的任何访问应被限制在DMZ区之内
D.应当给该外部机构的员工培训其安全程序
129、单项选择题 在WindowsNT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？（）
A.域管理员
B.域用户
C.所有人
D.管理员
130、单项选择题 从业务角度出发，最大的风险可能发生在那个阶段（）
A.立项可行性分析阶段
B.系统需求分析阶段
C.架构设计和编码阶段
D.投产上线阶段
131、单项选择题 下列对于Rootkit技术的解释不准确的是：（）
A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
B.Rootkit是一种危害大、传播范围广的蠕虫
C.Rootkit和系统底层技术结合十分紧密
D.Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程
132、单项选择题 在软件程序测试的哪个阶段一个组织应该进行体系结构设计测试？（）
A.可接受性测试
B.系统测试
C.集成测试
D.单元测试
133、单项选择题 RSA公开密钥密码体制的安全性主要基于以下哪个困难问题？（）
A.求合数模平方根的难题
B.离散对数困难问题
C.背包问题
D.大数分解困难问题
134、单项选择题 人员入职过程中，以下做法不正确的是？（）
A.入职中签署劳动合同及保密协议。
B.分配工作需要的最低权限。
C.允许访问企业所有的信息资产。
D.进行安全意思培训。
135、单项选择题 下列哪一项不是工程实施阶段信息安全工程监理的主要目标？（）
A.明确工程实施计划，对于计划的调整必须合理、受控
B.促使工程中所使用的产品和服务符合承建合同及国家相关法律、法规和标准
C.促使业务单位与承建单位充分沟通，形成深化的安全需求
D.促使工程实施过程满足承建合同的要求，并与工程设计方案、工程计划相符
136、判断题 电子商务促进了企业基础架构的变革和变化。
137、填空题 我国于（）年发布实施了《专利法》。
138、单项选择题 拥有电子资金转帐销售点设备的大型连锁商场，有中央通信处理器连接银行网络，对于通信处理机，下面哪一项是最好的灾难恢复计划。（）
A.每日备份离线存储
B.选择在线备份程序
C.安装双通讯设备
D.在另外的网络节点选择备份程序
139、单项选择题 风险评估实施过程中资产识别的依据是什么（）
A.依据资产分类分级的标准
B.依据资产调查的结果
C.依据人员访谈的结果
D.依据技术人员提供的资产清单
140、单项选择题 在下面的权限中，可更改数据表的权限是（）
A、ALTER
B、GRANT
C、FLUSH
D、RESET
141、单项选择题 程序设计和编码的问题引入的风险为：（）
A."网络钓鱼"
B."缓冲区溢出"
C."SYN攻击"
D.暴力破解
142、单项选择题 下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）
A.引诱用户点击虚假网络链接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的
143、单项选择题 系统地识别和管理组织所应用的过程，特别是这些过程之间的相互作用，称为什么？（）
A.戴明循环
B.过程方法
C.管理体系
D.服务管理
144、问答题 多边安全模型有哪两种？
145、单项选择题 下面对于强制访问控制的说法错误的是？（）
A.它可以用来实现完整性保护，也可以用来实现机密性保护
B.在强制访问控制的系统中，用户只能定义客体的安全属性
C.它在军方和政府等安全要求很高的地方应用较多
D.它的缺点是使用中的便利性比较低
146、单项选择题 下列哪项不属于SSE-CMM中能力级别3“充分定义”级的基本内容：（）
A.改进组织能力
B.定义标准过程
C.协调安全实施
D.执行已定义的过程
147、单项选择题 以下哪种鉴别方法最好？（）
A.鉴别用户是什么
B.鉴别用户有什么
C.鉴别用户知道什么
D.鉴别用户有什么和知道什么
148、单项选择题 保护轮廓（PP）是下面哪一方提出的安全要求？（）
A.评估方
B.开发方
C.用户方
D.制定标准方
149、单项选择题 （）下列哪个标准本身由两个部分组成，一部分是一组信息技术产品的安全功能需要定义，另一部分是对安全保证需求的定义？
A、可信任计算机系统评估标准（TCSEC）
B、信息技术安全评价准则（ITSEC）
C、信息技术安全评价联邦准则（FC）
D、CC标准
150、单项选择题 一个组织具有的大量分支机构且分布地理区域较广。以确保各方面的灾难恢复计划的评估，具有成本效益的方式，应建议使用：（）
A.数据恢复测试
B.充分的业务测试
C.前后测试
D.预案测试
151、单项选择题 下列哪一项最好地支持了24/7可用性？（）
A.日常备份
B.离线存储
C.镜像
D.定期测试
152、单项选择题 （）如果有大量计算机需要频繁的分析，则可利用哪个命令工具进行批处理分析？
A、dumpel
B、showpriv
C、Secedit.exe
D、gpolmig.exe
153、单项选择题 数据库视图用于？（）
A.确保相关完整性
B.方便访问数据
C.限制用户对数据的访问.
D.提供审计跟踪
154、单项选择题 可信计算机安全评估准则（TCSEC）与什么有关：（）
A.桔皮书
B.ISO15408
C.RFC1700
D.BS7799
155、判断题 科学观察可以分为直接观察和间接观察。
156、单项选择题 在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？（）
A.表示层
B.应用层
C.传输层
D.数据链路层
157、单项选择题 ISMS审核时，首次会议的目的不包括以下哪个？（）
A.明确审核目的、审核准则和审核范围
B.明确审核员的分工
C.明确接受审核方责任，为配合审核提供必要资源和授权
D.明确审核进度和审核方法，且在整个审核过程中不可调整
158、单项选择题 单点登录系统主要的关切是什么？（）
A.密码一旦泄露，最大程度的非授权访问将可能发生。
B.将增加用户的访问权限。
C.用户的密码太难记。
D.安全管理员的工作量会增加。
159、单项选择题 以下哪项行为可能使用嗅探泄露系统的管理员密码？（）
A.使用root用户访问FTP程序
B.使用root用户连接SSH服务
C.使用root进行SCP文件传输
D.在本地使用root用户登录
160、单项选择题 以下哪一个选项是从软件自身功能出发，进行威胁分析（）
A.攻击面分析
B.威胁建模
C.架构设计
D.详细设计
161、填空题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过（）提供的线路上网。
162、判断题 VPN与防火墙的部署关系通常分为串联和并联两种模式。
163、单项选择题 密码出口政策最严格的是以下哪个国家？（）
A.法国
B.美国
C.爱尔兰
D.新加坡
164、单项选择题 当涉及到信息算计系统犯罪取证时，应与哪个部门取得联系？（）
A.监管机构
B.重要客户
C.供应商
D.政府部门
165、单项选择题 TCP/IP的通信过程是？（）
A.——SYN/ACK——>，<——ACK，——SYN/ACK——>
B.——SYN/ACK——>，<——SYN/ACK——，——ACK——>
C.——SYN——>，<——ACK，——SYN——>，<——ACK——
D.——SYN——>，<——SYN/ACK——，——ACK——>
166、单项选择题 特洛伊木马攻击的危胁类型属于（）
A.授权侵犯威胁
B.植入威胁
C.渗入威胁
D.破坏威胁
167、单项选择题 实施逻辑访问安全时，以下哪项不是逻辑访问？（）
A.用户ID。
B.访问配置文件。
C.员工胸牌。
D.密码。
168、单项选择题 对安全策略的描述不正确的是（）
A.信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
B.策略应有一个属主，负责按复查程序维护和复查该策略
C.安全策略的内容包括管理层对信息安全目标和原则的声明和承诺；
D.安全策略一旦建立和发布，则不可变更
169、单项选择题 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）
A.电路级网关
B.应用级网关
C.会话层防火墙
D.包过滤防火墙
170、单项选择题 由于病毒攻击、非法入侵等原因，校园网部分楼宇出现网络瘫痪，或者FTP及部分网站服务器不能响应用户请求，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
171、单项选择题 下列关于访问控制模型说法不准确的是？（）
A.访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C.基于角色的访问控制RBAC中“角色”通常是根据行政级别来定义的。
D.强制访问控制MAC是“强加”给访问主体的，即系统强制主体服从访问控制政策。
172、单项选择题 以下哪种情形下最适合使用数据镜像来作为恢复策略？（）
A.高的灾难容忍度
B.高的恢复时间目标（RTO）
C.低的恢复点目标（RPO）
D.高的恢复点目标（RPO）
173、填空题 （）是密码学发展史上唯一一次真正的革命。
174、判断题 在线调查进入门槛低，信息发布自由度和开放度很高，具有跟帖评论、推荐阅读、RSS订阅等的互动功能。
175、单项选择题 在制定控制前，管理层首先应该保证控制（）
A.满足控制一个风险问题的要求
B.不减少生产力
C.基于成本效益的分析
D.检测行或改正性的
176、填空题 运行（）可以帮助防止遭受网页仿冒欺诈。
177、单项选择题 在一个业务继续计划的模拟演练中，发现报警系统严重受到设施破坏。下列选项中，哪个是可以提供的最佳建议：（）
A.培训救护组如何使用报警系统
B.报警系统为备份提供恢复
C.建立冗余的报警系统
D.把报警系统存放地窖里
178、问答题 IPSEC Vpn不包括哪个协议？
179、单项选择题 以下哪项不属于信息系统安全保障模型包含的方面？（）
A.保障要素。
B.生命周期。
C.安全特征。
D.通信安全。
180、单项选择题 事件响应方法学定义了安全事件处理的流程，这个流程的顺序是：（）
A.准备－抑制－检测－根除－恢复－跟进
B.准备－检测－抑制－恢复－根除－跟进
C.准备－检测－抑制－根除－恢复－跟进
D.准备－抑制－根除－检测－恢复－跟进
181、单项选择题 应用软件测试的正确顺序是：（）
A.集成测试、单元测试、系统测试、验收测试
B.单元测试、系统测试、集成测试、验收测试
C.验收测试、单元测试、集成测试、系统测试
D.单元测试、集成测试、系统测试、验收测试
182、单项选择题 下面哪项是信息安全管理体系中CHECK（检查）中的工作内容？（）
A.按照计划的时间间隔进行风险评估的评审
B.实施所选择的控制措施
C.采取合适的纠正和预防措施。从其它组织和组织自身的安全经验中吸取教训
D.确保改进达到了预期目标
183、单项选择题 下列哪一项体现了适当的职责分离？（）
A.磁带操作员被允许使用系统控制台。
B.操作员是不允许修改系统时间。
C.允许程序员使用系统控制台。
D.控制台操作员被允许装载磁带和磁盘。
184、单项选择题 为了防止物理上取走数据库而采取的加强数据库安全的方法是（）
A、数据加密
B、数据库加密
C、口令保护
D、数据审计
185、单项选择题 如果出现IT人员和最终用户职责分工的问题，下面哪个选项是合适的补偿性控制？（）
A.限制物理访问计算机设备
B.检查应用及事务处理日志
C.在聘请IT人员之前进行背景检查
D.在不活动的特定时间后，锁定用户会话
186、单项选择题 信息资产面临的主要威胁来源主要包括（）
A.自然灾害
B.系统故障
C.内部人员操作失误
D.以上都包括
187、单项选择题 变更控制是信息系统运行管理的重要的内容，在变更控制的过程中：（）
A.应该尽量追求效率，而没有任何的程序和核查的阻碍。
B.应该将重点放在风险发生后的纠正措施上。
C.应该很好的定义和实施风险规避的措施。
D.如果是公司领导要求的，对变更过程不需要追踪和审查
188、单项选择题 某个计算机系统遭到了38000次攻击，其中有65％成功，而这中间又有96％没有被检测到，检测到的则有74％没有上报，那么总共上报了多少次攻击（）
A.144
B.388
C.267
D.721
189、单项选择题 （）以下哪个策略不属于本地计算机策略？
A、审核策略
B、Kerberos身份验证策略
C、用户权利指派
D、安全选项
190、单项选择题 那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）
A.包过滤防火墙
B.状态检测防火墙
C.应用网关防火墙
D.以上都不能
191、问答题 蠕虫病毒的特点？
192、单项选择题 作为信息安全治理的成果，战略方针提供了：（）
A.企业所需的安全要求
B.遵从最佳实务的安全基准
C.日常化制度化的解决方案
D.风险暴露的理解
193、单项选择题 对于Linux的安全加固项说法错误的是哪项？（）
A.使用uname-a确认其内核是否有漏洞
B.检查系统是否有重复的UID用户
C.查看login.defs文件对于密码的限制
D.查看hosts文件确保Tcpwapper生效
194、单项选择题 TCP握手中，缩写RST指的是什么？（）
A.Reset
B.Response
C.Reply State
D.Rest
195、单项选择题 某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？（）
A.杀毒软件
B.包过滤路由器
C.蜜罐
D.服务器加固
196、单项选择题 对能力成熟度模型解释最准确的是？（）
A.它认为组织的能力依赖与严格定义，管理完善，可测可控的有效业务过程。
B.它通过严格考察工程成果来判断工程能力。
C.它与统计过程控制的理论出发点不同，所以应用于不同领域。
D.它是随着信息安全的发展而诞生的重要概念。
197、单项选择题 在软件开发的需求定义阶段，在软件测试方面，以下哪一个选项被制定？（）
A.覆盖关键应用的测试数据
B.详细的安全测试计划
C.质量保证测试标准
D.用户验收测试标准
198、单项选择题 网络安全一般是指网络系统的硬件、软件及其（）受到保护，不因偶然的或者恶意的原因而遭受破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。
A、系统中的文件
B、系统中的图片
C、系统中的数据
D、系统中的视频
199、单项选择题 企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的（）
A.只关注外来的威胁，忽视企业内部人员的问题
B.相信来自陌生人的邮件，好奇打开邮件附件
C.开着电脑离开，就像离开家却忘记关灯那样
D.及时更新系统和安装系统和应用的补丁
200、单项选择题 P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是？（）
A.检测。
B.报警。
C.记录。
D.实时监控。
201、单项选择题 组织内应急通知应主要采用以下哪种方式（）
A.电话
B.电子邮件
C.人员
D.公司OA
202、单项选择题 年度损失值（ALE）的计算方法是什么（）
A.ALE=ARO*AV
B.ALE=AV*SLE
C.“ALE=ARO*SLE"
D.ALE=AV*EF
203、判断题 网络道德问题产生的客观原因是网络社会的社会背景。
204、多项选择题 防火墙管理中（）具有设定规则的权限。
A.用户
B.审计员
C.超级管理员
D.普通管理员
205、多项选择题 网络设备进行远程管理时，应采用（）协议的方式以防被窃听。
A.SSH
B.HTTP
C.HTTPS
D.Telnet
E.FTP
206、填空题 美国（）政府提出来网络空间的安全战略。
207、单项选择题 当建立一个业务持续性计划时，使用下面哪一个工具用来理解组织业务流程？（）
A.业务持续性自我评估
B.资源的恢复分析
C.风险评估和业务影响评估
D.差异分析
208、单项选择题 下列哪一项关于Bell-LaPadula模型特点的描述是错误的？（）
A.强调对信息保密性的保护，受到对信息保密要求较高的军政机关和企业的喜爱。
B.既定义了主体对客体的访问，也说明了主体对主体的访问。因此，它适用于网络系统。
C.它是一种强制访问控制模型，与自主访问控制模型相比具有强耦合，集中式授权的特点。
D.比起那些较新的模型而言，Bell-LaPadula定义的公理很简单，更易于理解，与所使用的实际系统具有直观的联系。
209、单项选择题 在评估逻辑访问控制时，应该首先做什么（）
A.把应用在潜在访问路径上的控制项记录下来
B.在访问路径上测试控制来检测是否他们具功能化
C.按照写明的策略和实践评估安全环境
D.对信息流程的安全风险进行了解
210、单项选择题 Apache服务器对目录的默认访问控制是什么？（）
A.“Deny” from “All”
B.Order Deny，“All”
C.Order Deny，Allow
D.“Allow” from“ All”
211、单项选择题 下列哪一项准确地描述了可信计算基（TCB）？（）
A.TCB只作用于固件（FirmwarE.
B.TCB描述了一个系统提供的安全级别
C.TCB描述了一个系统内部的保护机制
D.TCB通过安全标签来表示数据的敏感性
212、单项选择题 在BS779-2：2002版中，下列对P-D-C-A过程的描述错误的是？（）
A.P代表PLAN，即建立ISMS环境&风险评估
B.D代表DO，即实现并运行ISMS
C.C代表CHECK，即监控和审查ISMS
D.A代表ACT，即执行ISMS
213、单项选择题 （）对于帐户策略的描述，以下哪句话是错误的？
A、可以设定最短密码长度和密码最长期限。
B、可以强制锁定指定次数登录不成功的用户
C、帐户策略一律应用于域内的所有用户帐户
D、可以为同一域内的不同部门定义不同帐户策略
214、单项选择题 下列对“信息安全风险”的描述正确的是：（）
A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
215、单项选择题 以下对企业信息安全活动的组织描述不正确的是（）
A.企业应该在组织内建立发起和控制信息安全实施的管理框架。
B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。
C.在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。
D.企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施
216、单项选择题 ISO27004是指以下哪个标准（）
A.《信息安全管理体系要求》
B.《信息安全管理实用规则》
C.《信息安全管理度量》
D.《ISMS实施指南》
217、单项选择题 系统上线前应当对系统安全配置进行检查，不包括下列哪种安全检查（）
A.主机操作系统安全配置检查
B.网络设备安全配置检查
C.系统软件安全漏洞检查
D.数据库安全配置检查
218、填空题 计算机病毒可能在用户打开（）文件时被启动。
219、单项选择题 路由器工作在OSI的哪一层（）
A.传输层
B.数据链路层
C.网络层
D.应用层
220、单项选择题 降低企业所面临的信息安全风险的手段，以下说法不正确的是？（）
A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险责任
221、单项选择题 在制定一个正式的企业安全计划时，最关键的成功因素将是？（）
A.成立一个审查委员会
B.建立一个安全部门
C.向执行层发起人提供有效支持
D.选择一个安全流程的所有者
222、单项选择题 以下哪一个不是OSI安全体系结构中的安全机制（）
A.数字签名
B.路由控制
C.数据交换
D.抗抵赖
223、判断题 著作权人仅仅指作者。
224、单项选择题 ISMS文档体系中第一层文件是？（）
A.信息安全方针政策
B.信息安全工作程序
C.信息安全作业指导书
D.信息安全工作记录
225、单项选择题 应急响应流程一般顺序是（）
A.信息安全事件通告、信息安全事件评估、应急启动、应急处置和后期处置
B.信息安全事件评估、信息安全事件通告、应急启动、应急处置和后期处置
C.应急启动、应急处置、信息安全事件评估、信息安全事件通告、后期处置
D.信息安全事件评估、应急启动、信息安全事件通告、应急处置和后期处置
226、单项选择题 下列哪一项不是IDS可以解决的问题？（）
A.弥补网络协议的弱点
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力
227、判断题 网络安全是一个关系国家主权、社会稳定、民族文化的继承和发扬的重要问题。
228、单项选择题 第一个建立电子政务标准的国家是？（）
A.英国
B.美国
C.德国
D.俄罗斯
229、单项选择题 CA的核心职责是（）
A.签发和管理证书
B.审核用户真实信息
C.发布黑名单
D.建立实体链路安全
230、判断题 在SSL握手信息中，采用了RSA、MD5等加密技术来实现机密性和数据完整性。
231、单项选择题 有效减少偶然或故意的未授权访问、误用和滥用的有效方法是如下哪项？（）
A.访问控制
B.职责分离
C.加密
D.认证
232、单项选择题 我国信息安全事件分级不考虑下列哪一个要素？（）
A.信息系统的重要程度
B.系统损失
C.社会影响
D.业务损失
233、单项选择题 在人力资源审计期间，安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么？（）
A.为两部门起草一份服务水平协议
B.向高级管理层报告存在未被书面签订的协议
C.向两部门确认协议的内容
D.推迟审计直到协议成为书面文档
234、单项选择题 以下谁具有批准应急响应计划的权利（）
A.应急委员会
B.各部门
C.管理层
D.外部专家
235、单项选择题 当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员无需查看：（）
A.访问控制列表
B.系统服务配置情况
C.审计记录
D.用户帐户和权限的设置
236、单项选择题 哪一项不是业务影响分析（BIA）的工作内容（）
A.确定应急响应的恢复目标
B.确定公司的关键系统和业务
C.确定业务面临风险时的潜在损失和影响
D.确定支持公司运行的关键系统
237、单项选择题 以下关于在UNIX系统里启动与关闭服务的说法不正确的是？（）
A.在UNIX系统中，服务可以通过inetd进程来启动
B.通过在/etc/inetD.conf文件中注释关闭正在运行的服务
C.通过改变脚本名称的方式禁用脚本启动的服务
D.在UNIX系统中，服务可以通过启动脚本来启动
238、单项选择题 以下哪个模型主要用于金融机构信息系统的保护？（）
A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型
239、填空题 （）是一项用来表述课题研究进展及结果的报告形式。
240、单项选择题 项目经理欲提高信息系统安全性，他首先要做的工作是（）
A.考虑安全开发需要什么样的资源与预算
B.考虑安全开发在开发生命周期各阶段应开展哪些工作
C.对开发团队进行信息安全培训
D.购买一定的安全工具，如代码扫描工具等
241、单项选择题 下面对于标识和鉴别的解释最准确的是：（）
A.标识用于区别不同的用户，而鉴别用于验证用户身份的真实性
B.标识用于区别不同的用户，而鉴别用于赋予用户权限
C.标识用于保证用户信息的完整性，而鉴别用于验证用户身份的真实性
D.标识用于保证用户信息的完整性，而鉴别用于赋予用户权限
242、问答题 安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？
243、问答题 入侵检测系统分为哪几种，各有什么特点？
244、单项选择题 下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）
A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器
245、单项选择题 以下关于我国信息安全政策和法律法规的说法错误的是？（）
A.中办发【2003】27号文提出“加快信息安全人员培养，增强全民信息安全意识”
B.2008年4月国务院办公厅发布了《关于加强政府信息系统安全和保密管理工作的通知》
C.2007年我国四部委联合发布了《信息安全等级保护管理办法》
D.2006年5月全国人民代表大会常务委员会审议通过了《 信息安全法》
246、多项选择题 期刊发表的周期有（）。
A.日刊
B、周刊
C、半月刊
D、月刊
E、旬刊
247、单项选择题 对于Linux审计说法错误的是？（）
A.Linux系统支持细粒度的审计操作
B.Linux系统可以使用自带的软件发送审计日志到SOC平台
C.Linux系统一般使用auditd进程产生日志文件
D.Linux在secure日志中登陆成功日志和审计日志是一个文件
248、单项选择题 某组织的信息系统策略规定，终端用户的ID在该用户终止后90天内失效。组织的信息安全内审核员应：（）
A.报告该控制是有效的，因为用户ID失效是符合信息系统策略规定的时间段的
B.核实用户的访问权限是基于用所必需原则的
C.建议改变这个信息系统策略，以保证用户ID的失效与用户终止一致
D.建议终止用户的活动日志能被定期审查
249、单项选择题 在检查IT安全风险管理程序，安全风险的测量应该（）
A.列举所有的网络风险
B.对应IT战略计划持续跟踪
C.考虑整个IT环境
D.识别对（信息系统）的弱点的容忍度的结果
250、单项选择题 发生（）后，磁盘上的物理数据和日志文件被破坏，这是最严重的一种故障，恢复方法是重装数据库，然后重做已完成的事务。
A、系统故障
B、事故故障
C、介质故障
D、软件故障
251、单项选择题 P2DR模型通过传统的静态安全技术和方法提高网络的防护能力，这些技术包括？（）
A.实时监控技术。
B.访问控制技术。
C.信息加密技术。
D.身份认证技术。
252、单项选择题
在选择外部供货生产商时，评价标准按照重要性的排列顺序是：（）
1.供货商与信息系统部门的接近程度
2.供货商雇员的态度
3.供货商的信誉、专业知识、技术
4.供货商的财政状况和管理情况
A.4，3，1，2
B.3，4，2，1
C.3，2，4，1
D.1，2，3，4
253、单项选择题 由于独立的信息系统增加，一个国有房产公司要求在发生重大故障后，必须保证能够继续提供IT服务。需要实施哪个流程才能提供这种保证性？（）
A.可用性管理
B.IT服务连续性管理
C.服务级别管理
D.服务管理
254、单项选择题 时间的流逝对服务中断损失成本和中断恢复成本会有什么影响？（）
A.两个成本增加
B.中断的损失成本增加，中断恢复的成本随时问的流逝而减少
C.两个成本都随时间的流逝而减少
D.没有影响
255、单项选择题 有关Kerberos说法下列哪项是正确的？（）
A.它利用公钥加密技术。
B.它依靠对称密码技术。
C.它是第二方的认证系统。
D.票据授予之后将加密数据，但以明文方式交换密码
256、判断题 减速器的润滑方式，一般都采用油池润滑。（）
257、单项选择题 下面哪一项不是ISMSPlan阶段的工作？（）
A.定义ISMS方针
B.实施信息安全风险评估
C.实施信息安全培训
D.定义ISMS范围
258、单项选择题 数字证书在International Telecommunications Union（ITU）的哪个标准中定义的？（）
A.X.400
B.X.25
C.X.12
D.X.509
259、单项选择题 以下哪一项属于物理安全方面的管理控制措施？（）
A.照明
B.护柱
C.培训
D.建筑设施的材料
260、单项选择题 以下哪个模型主要用于医疗资料的保护？（）
A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型
261、单项选择题 以下描述中不属于SSH用途的为？（）
A.用于远程的安全管理，使用SSH客户端连接远程SSH服务器，建立安全的Shell交互环境
B.用于本地到远程隧道的建立，进而提供安全通道，保证某些业务安全传输
C.进行对本地数据使用SSH的秘钥进行加密报错，以提高其业务的可靠性
D.SCP远程安全数据复制借助SSH协议进行传输，SSH提供其安全隧道保障
262、单项选择题 信息安全风险管理的最终责任人是？（）
A.决策层
B.管理层
C.执行层
D.支持层
263、单项选择题 网络“抄袭”纠纷频发反映了（）
A、互联网产业创新活力不足
B、互联网诚信缺失
C、互联网市场行为亟待规范
D、互联网立法工作的滞后
264、单项选择题 安全模型是用于精确和形式地描述信息系统的安全特征，解释系统安全相关行为。关于它的作用描述不正确的是？（）
A.准确的描述安全的重要方面与系统行为的关系。
B.开发出一套安全性评估准则，和关键的描述变量。
C.提高对成功实现关键安全需求的理解层次。
D.强调了风险评估的重要性
265、单项选择题 下面哪一个是定义深度防御安全原则的例子？（）
A.使用由两个不同提供商提供的防火墙检查进入网络的流量
B.在主机上使用防火墙和逻辑访问控制来控制进入网络的流量
C.在数据中心建设中不使用明显标志
D.使用两个防火墙检查不同类型进入网络的流量
266、单项选择题 银行柜员的访问控制策略实施以下的哪一种？（）
A.基于角色的策略。
B.基于身份的策略。
C.基于用户的策略。
D.基于规则政策。
267、单项选择题 以下对审核发现描述正确的是（）
A.用作依据的一组方针、程序或要求
B.与审核准则有关的并且能够证实的记录、事实陈述或其他信息
C.将收集到的审核证据依照审核准则进行评价的结果，可以是合格/符合项，也可以是不合格/不符合项
D.对审核对象的物理位置、组织结构、活动和过程以及时限的描述
268、填空题 信息安全人员管理中岗位安全考核主要是从（）、（）方面进行。
269、单项选择题 在部署风险管理程序的时候，哪项应该最先考虑到：（）
A.组织威胁，弱点和风险概括的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够在一个可以接受的水平上保持风险的结果
270、单项选择题 关于信息安全策略文件以下说法不正确的是哪个？（）
A.信息安全策略文件应由管理者批准、发布。
B.信息安全策略文件并传达给所有员工和外部相关方。
C.信息安全策略文件必须打印成纸质文件进行分发。
D.信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。
271、单项选择题 测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么？（）
A.bug的数量
B.bug的严重程度
C.bug的复现过程
D.bug修复的可行性
272、单项选择题 对业务应用系统授权访问的责任属于：（）
A.数据所有者
B.安全管理员
C.IT安全经理
D.申请人的直线主管
273、单项选择题 Kerberos可以防止以下哪种攻击？（）
A.隧道攻击。
B.重放攻击。
C.破坏性攻击。
D.处理攻击。
274、单项选择题 下述攻击手段中不属于DOS攻击的是：（）
A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击
275、单项选择题 个人问责不包括下列哪一项？（）
A.访问规则。
B.策略与程序。
C.审计跟踪。
D.唯一身份标识符。
276、填空题 互联网安全管理法律法规的适用范围是（）、提供互联网数据中心服务的单位和联网使用单位。
277、单项选择题 风险评估实施过程中脆弱性识别主要包括什么方面（）
A.软件开发漏洞
B.网站应用漏洞
C.主机系统漏洞
D.技术漏洞与管理漏洞
278、填空题 APT攻击是一种“（）”的攻击。
279、单项选择题 应急响应计划应该多久测试一次？（）
A.10年
B.当基础环境或设施发生变化时
C.2年
D.当组织内业务发生重大的变更时
280、单项选择题 安全技术评估工具通常不包括（）
A.漏洞扫描工具
B.入侵检测系统
C.调查问卷
D.渗透测试工具
281、单项选择题 以下对信息安全问题产生的根源描述最准确的是：（）
A.信息安全问题是由于信息技术的不断发展造成的
B.信息安全问题是由于黑客组织和犯罪集团追求名和利造成的
C.信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的
D.信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏
282、单项选择题 在准备灾难恢复计划时下列哪项应该首先实施？（）
A.做出恢复策略
B.执行业务影响分析
C.明确软件系统、硬件和网络组件结构
D.委任具有明确的雇员、角色和层级的恢复团队
283、单项选择题 软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）
A.软件中止和黑客入侵
B.远程监控和远程维护
C.软件中止和远程监控
D.远程维护和黑客入侵
284、单项选择题 基本的计算机安全需求不包括下列哪一条：（）
A.安全策略和标识
B.绝对的保证和持续的保护
C.身份鉴别和落实责任
D.合理的保证和连续的保护
285、填空题 计算机网络所面临的威胁主要有对（）的威胁和对网络设备的威胁两种。
286、单项选择题 实施信息系统访问控制首先需要进行如下哪一项工作？（）
A.信息系统资产分类
B.信息系统资产标识
C.创建访问控制列表
D.梳理信息系统相关信息资产
287、单项选择题 以下哪个标准描述了典型的安全服务和OSI模型中7层的对应关系？（）
A.ISO/IEC7498-2
B.BS7799
C.通用评估准则
D.IATF
288、单项选择题 以下哪一个是包过滤防火墙的优点？（）
A.可以与认证、授权等安全手段方便的集成。
B.与应用层无关，无须改动任何客户机和主机的应用程序，易于安装和使用。
C.提供透明的加密机制
D.可以给单个用户授权
289、单项选择题 在确定威胁的可能性时，可以不考虑以下哪个？（）
A.威胁源
B.潜在弱点
C.现有控制措施
D.攻击所产生的负面影响
290、单项选择题 除以下哪项可作为ISMS审核（包括内审和外审）的依据，文件审核、现场审核的依据？（）
A.机房登记记录
B.信息安全管理体系
C.权限申请记录
D.离职人员的口述
291、单项选择题 在业务持续性计划中，下面哪一项具有最高的优先级？（）
A.恢复关键流程
B.恢复敏感流程
C.恢复站点
D.将运行过程重新部署到一个替代的站点
292、单项选择题 在信息系统安全中，风险由以下哪两种因素共同构成的？（）
A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏
293、单项选择题 以下哪项不属于信息安全管理的工作内容（）
A.信息安全培训
B.信息安全考核
C.信息安全规划
D.安全漏洞扫描
294、单项选择题 （）在访问控制中，对网络资源的访问是基于什么的？
A、用户
B、权限
C、访问对象
D、工作组
295、单项选择题 下面哪一项最准确的阐述了安全检测措施和安全审计之间的区别？（）
A.审计措施不能自动执行，而检测措施可以自动执行
B.检测措施不能自动执行，而审计措施可以自动执行
C.审计措施是一次性的或周期性的进行，而检测措施是实时的进行
D.检测措施是一次性的或周期性的进行，而审计措施是实时的进行
296、单项选择题 在TCP中的六个控制位哪一个是用来请求同步的（）
A.SYN
B.ACK
C.FIN
D.RST
297、判断题 我国网络安全防御工程建设还有待加强就是因为我国国家级投入相对较少。
298、单项选择题 在加固数据库时，以下哪个是数据库加固最需要考虑的？（）
A.修改默认配置
B.规范数据库所有的表空间
C.存储数据被加密
D.修改数据库服务的服务端口
299、单项选择题 内部审核的最主要目的是（）
A.检查信息安全控制措施的执行情况
B.检查系统安全漏洞
C.检查信息安全管理体系的有效性
D.检查人员安全意识
300、单项选择题 以下哪种做法是正确的“职责分离”做法？（）
A.程序员不允许访问产品数据文件
B.程序员可以使用系统控制台
C.控制台操作员可以操作磁带和硬盘
D.磁带操作员可以使用系统控制台