时间:2020-10-31 04:54:37
1、单项选择题 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
2、单项选择题 信息安全中PDR模型的关键因素是（）
A、人
B、技术
C、模型
D、客体
3、判断题 任何单位和个人不得自行建立或者使用其他信道进行国际联网。
4、填空题 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
5、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审
6、多项选择题 违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、按照规定时间报告计算机信息系统中发生的案件的
D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
7、单项选择题 口令机制通常用于（）。
A、认证
B、标识
C、注册
D、授权
8、单项选择题 现代病毒木马融合了（）新技术
A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是
9、单项选择题 FTP(文件传输协议,FileTransferProtocol,简称HP)服务、SMTP(简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传输协议,HyperTextTransportProtocol,简称HTTP)、HTIPS(加密并通过安全端口传输的另一种HTIm服务分别对应的端口是（）
A.252180554
B.212580443
C.2111080554
D.2125443554
10、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128
B．264
C．232
D．2256
11、判断题 用户对他自己拥有的数据，不需要有指定的授权动作就拥有全权管理和操作的权限。
12、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
13、单项选择题 应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。
A.3
B.4
C.5
D.6
14、单项选择题 建立健全各级信息安全管理机构，分支机构应设立岗位。（）
A.信息安全管理
B.综合管理
C.保密管理
D.数据管理
15、单项选择题 用户身份鉴别是通过（）完成的。
A、口令验证
B、审计策略
C、存取控制
D、查询功能
16、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
17、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
18、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
19、判断题 数据库的强身份认证与强制访问控制是同一概念。
20、单项选择题 根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。
A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南
21、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障
B.计算机安全和数据（信息）安全
C.物理（实体）安全和通信保密
D.运行安全和系统安全
22、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B
B.恢复数据
C.恢复系统
D.恢复网络
23、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
24、判断题 计算机病毒是计算机系统中自动产生的
25、问答题 解释访问控制的基本概念。
26、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛
27、判断题 在来自可信站点的电子邮件中输入个人或财务信息是安全的。
28、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）
A、使用垃圾邮件筛选器帮助阻止垃圾邮件
B、共享电子邮件地址或即时消息地址时应小心谨慎
C、安装入侵检测软件
D、收到垃圾邮件后向有关部门举报
29、单项选择题 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
30、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品
31、单项选择题 负责全球域名管理的根服务器共有多少个？（）
A.11个
B.12个
C.10个
D.13个
32、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
33、多项选择题 下列邮件为垃圾邮件的有（）
A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件
34、单项选择题 过滤王软件最多监控多少客户端?（）
A、100
B、200
C、300
D、400
35、多项选择题 计算机案件包括以下几个内容（）
A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障
36、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
37、单项选择题 特别适用于实时和多任务的应用领域的计算机是（）。
A.巨型机
B.大型机
C.微型机
D.嵌入式计算机
38、填空题 DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。
39、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
40、判断题 计算机病毒防治产品实行销售许可证制度
41、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员
42、单项选择题 可能给系统造成影响或者破坏的人包括（）
A、所有网络与信息系统使用者
B、只有黑客
C、只有跨客
43、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接
44、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
45、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院
B.银监局
C.人民银行
D.银行业协会
46、单项选择题 扫描工具（）
A、只能作为攻击工具
B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具
47、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体
B.使用证书的应用和系统
C.证书权威机构
D.AS
48、单项选择题 抵御电子邮箱入侵措施中，不正确的是（）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
49、填空题 认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。
50、单项选择题 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
51、多项选择题 磁介质的报废处理，应采用（）。
A、直接丢弃
B、砸碎丢弃
C、反复多次擦写
D、专用强磁工具清除
52、判断题 一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
53、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
54、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
55、判断题 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
56、判断题 网络安全边界防范的不完备性仅指防外不防内
57、问答题 防火墙应满足的基本条件是什么？
58、判断题 数据库管理员拥有数据库的一切权限。
59、问答题 什么是IDS，它有哪些基本功能？
60、判断题 三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。
61、问答题 X.500和LDAP有什么联系和区别？
62、多项选择题 经典密码学主要包括两个既对立又统一的分支，即（）。
A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码
63、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
64、问答题 请解释下列网络信息安全的要素
65、多项选择题 有害数据通过在信息网络中的运行，主要产生的危害有（）
A、攻击国家政权，危害国家安全
B、破坏社会治安秩序
C、破坏计算机信息系统，造成经济的社会的巨大损失
66、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天
B.3天
C.4天
D.5天
67、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。
A、防火墙
B、病毒网关
C、IPS
D、IDS
68、单项选择题 下列（）机制不属于应用层安全。
A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计
69、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
70、单项选择题 《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。
A、公安部
B、国务院信息办
C、信息产业部
D、国务院
71、单项选择题 环境安全策略应该（）。
A、详细而具体
B、复杂而专业
C、深入而清晰
D、简单而全面
72、单项选择题 各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
73、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层
B、数据链路层
C、网络层
D、应用层
74、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽
B、数据包
C、防火墙
D、LINUX
75、问答题 简述对称密钥密码体制的原理和特点。
76、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。
77、单项选择题 互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存（）天记录备份的功能。
A、10
B、30
C、60
D、90
78、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec
B.PPTP
C.GRE
D.以上皆不是
79、单项选择题 1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A、7
B、8
C、6
D、5
80、单项选择题 对保护数据来说，功能完善、使用灵活的（）必不可少。
A、系统软件
B、备份软件
C、数据库软件
D、网络软件
81、填空题 未来信息安全的发展趋势是由（）转变为（）。
82、单项选择题 计算机网络组织结构中有两种基本结构，分别是域和（）
A.用户组
B.工作组
C.本地组
D.全局组
83、单项选择题 TCP/IP协议是（）。
A.以上答案都不对
B.指TCP/IP协议族
C.一个协议
D.TCP和IP两个协议的合称
84、问答题 什么是MD5？
85、判断题 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
86、判断题 漏洞是指任何可以造成破坏系统或信息的弱点。
87、问答题 X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什么具体含义？
88、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击
89、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
90、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
91、多项选择题 下面关于SSID说法正确的是（）。
A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称
92、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
93、单项选择题 WCDMA意思是（）。
A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址
94、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施
95、单项选择题 关键运行设备应从高可用性要求上升到高（）要求，合理确定淘汰预期
A.前瞻性
B.重要性
C.时效性
D.可靠性
96、单项选择题 大家所认为的对Internet安全技术进行研究是从（）时候开始的
A、Internet诞生
B、第一个计算机病毒出现
C、黑色星期四
97、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒
B.杜绝病毒对计算机的侵害
C.检查计算机是否感染病毒，消除部分已感染病毒
D.查出已感染的任何病毒，消除部分已感染病毒
98、填空题 解密算法D是加密算法E的（）。
99、多项选择题 场地安全要考虑的因素有（）
A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应
100、问答题 列举防火墙的几个基本功能？
101、单项选择题 黑客的主要攻击手段包括（）
A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击
102、多项选择题 生命周期管理主要包括哪几个层面（）
A.规划和立项管理
B.建设过程管理
C.系统启动和终止管理
D.模块更新和维护管理
103、单项选择题 PKI的性能中，信息通信安全通信的关键是（）
A、透明性
B、易用性
C、互操作性
D、跨平台性
104、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证
B、访问控制
C、审计(日志)
D、数据通讯的加密
105、判断题 网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力
106、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
107、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
108、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
109、判断题 不要打开附件为SHS格式的文件。
110、问答题 应用层网关的工作过程是什么？它有什么优缺点？
111、单项选择题 通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的（）
A、50.5
B、51.5
C、52.5
112、问答题 包过滤防火墙的过滤原理是什么？
113、填空题 容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。
114、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
115、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播
B、所有的病毒都具有混合型特征，破坏性大大增强
C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性
D、利用系统漏洞传播病毒E利用软件复制传播病毒
116、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略
B、保护措施
C、检测措施
D、响应措施
117、单项选择题 信息隐藏是（）。
A.加密存储
B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术
C.以上答案都不对
D.对信息加密
118、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰
B.能损坏ADSL物理设备
C.能用ADSL设备免费打电话
D.能获取ADSL设备的系统管理密码
119、单项选择题 单位应确定灾难恢复所需的（）个方面资源要素
A.五
B.六
C.七
D.八
120、多项选择题 信息系统威胁识别主要有（）工作。
A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值
121、单项选择题 数据保密性安全服务的基础是（）。
A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制
122、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性
123、单项选择题 信息战的军人身份确认较常规战争的军人身份确认（）
A、难
B、易
C、难说
124、判断题 防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
125、单项选择题 网络攻击与防御处于不对称状态是因为（）
A、管理的脆弱性
B、应用的脆弱性
C、网络软，硬件的复杂性
D、软件的脆弱性
126、单项选择题 SSL握手协议的主要步骤有（）
A、三个
B、四个
C、五个
D、六个
127、判断题 为了防御网络监听，最常用的方法是采用物理传输。
128、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。
A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段
129、多项选择题 哪些是国内著名的互联网内容提供商？（）
A.新浪
B.谷歌
C.百度
D.网易
130、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值
B、业务子系统的最高安全等级
C、业务子系统的最低安全等级
D、以上说法都错误
131、单项选择题 Oracle是（）。
A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件
132、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
133、多项选择题 网上银行信息安全规范可分为（）
A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范
134、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
135、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站
B、保护通信系统
C、保护打印机
D、仅保护服务器
E、完全保护工作站和服务器
136、填空题 著名的D、ES数据加密标准是（）加密系统
137、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息
138、填空题 密钥分配中心的英文缩写是（）。
139、单项选择题 对于违法行为的通报批评处罚，属于行政处罚中的（）。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
140、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
141、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
142、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
143、判断题 安全审计就是日志的记录。
144、多项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。
A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构
145、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市
B.广东省
C.北京市
D.上海市
146、判断题 Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫
147、单项选择题 信息网络安全的第一个时代（）
A、九十年代中叶
B、九十年代中叶前
C、世纪之交
D、专网时代
148、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证
149、问答题 Web信任模型有哪些安全隐患？
150、单项选择题 对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。
A.密级
B.绝密
C.保密
D.加密
151、单项选择题 用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指（）
A、接入控制
B、数字认证
C、数字签名
D、防火墙
152、单项选择题 系统攻击不能实现（）。
A.盗走硬盘
B.口令攻击
C.进入他人计算机系统
D.IP欺骗
153、多项选择题 所有进入网络和信息系统工作的人员，必须签订保密协议，具体协议保密协议的人员范围包括（）
A、网络使用者
B、正式雇员
C、离职雇员
D、第三方人员
154、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
155、单项选择题 路由设置是边界防范的（）
A、基本手段之一
B、根本手段
C、无效手段
156、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
157、单项选择题 身份认证的含义是（）。
A、注册一个用户
B、标识一个用户
C、验证一个用户
D、授权一个用户
158、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
159、多项选择题 目前广泛使用的主要安全技术包括（）。
A、防火墙
B、入侵检测
C、PKI
D、VPNE病毒查杀
160、多项选择题 以下哪些措施可以有效提高病毒防治能力（）
A、安装、升级杀毒软件
B、升级系统、打补丁
C、提高安全防范意识
D、不要轻易打开来历不明的邮件
161、判断题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。
162、判断题 WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
163、填空题 ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。
164、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
165、单项选择题 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。
A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范
166、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
167、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部
B、国家安全部
C、中科院
D、司法部
168、单项选择题 防火墙能够（）
A、防范恶意的知情者
B、防范通过它的恶意连接
C、防备新的网络安全问题
D、完全防止传送已被病毒感染的软件和文件
169、单项选择题 （）是企业信息安全的核心。
A、安全教育
B、安全措施
C、安全管理
D、安全设施
170、单项选择题 称为访问控制保护级别的是（）
A、C1
B、B1
C、C2
D、B2
171、单项选择题 恶意代码是指没有作用却会带来危险的代码（）
A、病毒***
B、广告***
C、间谍**
D、都是
172、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
173、名词解释 数字水印
174、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理
B、指纹认证
C、数字证书认证
D、动态口令认证机制
175、多项选择题 内容过滤的目的包括（）
A.阻止不良信息对人们的侵害
B.规范用户的上网行为，提高工作效率
C.防止敏感数据的泄漏
D.遏制垃圾邮件的蔓延
E.减少病毒对网络的侵害
176、单项选择题 公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。
A.《中华人民共和国人民警察法》
B.《中国人民解放军内务条令》
C.《中国人民解放军纪律条令》
D.《中国共产党党员领导干部廉洁从政若干准则》
177、判断题 删除不必要的网络共享可以提高防范病毒的能力
178、多项选择题 从系统整体看，安全"漏洞"包括哪些方面（）
A、技术因素
B、人的因素
C、规划，策略和执行过程
179、判断题 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。
180、判断题 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
181、单项选择题 以网络为本的知识文明人们所关心的主要安全是（）。
A.人身安全
B.社会安全
C.信息安全
D.地球安全
182、单项选择题 在一个信息安全保障体系中，最重要的核心组成部分为（）。
A、技术体系
B、安全策略
C、管理体系
D、教育与培训
183、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护
B.横向保护
C.异地保护
D.属地保护
184、判断题 系统安全加固可以防范恶意代码攻击。
185、单项选择题 计算机病毒是（）。
A.一种芯片
B.具有远程控制计算机功能的一段程序
C.一种生物病毒
D.具有破坏计算机功能或毁坏数据的一组程序代码
186、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
187、多项选择题 一个安全的网络系统具有的特点是（）。
A、保持各种数据的机密
B、保持所有信息、数据及系统中各种程序的完整性和准确性
C、保证合法访问者的访问和接受正常的服务
D、保证网络在任何时刻都有很高的传输速度
E、保证各方面的工作符合法律、规则、许可证、合同等标准
188、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性
B、可用性
C、保密性
D、完整性
189、单项选择题 PKI的主要组成不包括（）。
A.证书授权CA
B.SSL
C.注册授权RA
D.证书存储库CR
190、单项选择题 不属于隧道协议的是（）。
A.PPTP
B.L2TP
C.TCP/IP
D.IPSec
191、单项选择题 广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取（）在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争
A、政治、经济、国防、领土、文化、外交
B、政治、经济、军事、科技、文化、外交
C、网络、经济、信息、科技、文化、外交
192、问答题 数字签名有什么作用？
193、判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。
194、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式
195、单项选择题 （）对于信息安全管理负有责任。
A、高级管理层
B、安全管理员
C、IT管理员
D、所有与信息系统有关人员
196、单项选择题 我国刑法（）规定了非法侵入计算机信息系统罪。
A、第284条
B、第285条
C、第286条
D、第287条
197、单项选择题 《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。
A、安全定级
B、安全评估
C、安全规划
D、安全实施
198、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的
199、判断题 由于传输的不同，电力线可以与网络线同槽铺设。
200、填空题 （）是在密罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个密罐，来构成一个黑客诱捕网络体系架构。
201、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻
B、重
C、不一定
202、问答题 什么是网络蠕虫？它的传播途径是什么？
203、单项选择题 系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。
A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置
204、判断题 蠕虫、特洛伊木马和病毒其实是一回事
205、多项选择题 公共信息网络安全监察工作的性质（）
A、是公安工作的一个重要组成部分
B、是预防各种危害的重要手段
C、是行政管理的重要手段
D、是打击犯罪的重要手段
206、判断题 Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
207、多项选择题 在安全评估过程中，安全威胁的来源包括（）。
A、外部黑客
B、内部人员
C、信息技术本身
D、物理环境
E、自然界
208、单项选择题 静止的卫星的最大通信距离可以达到（）。
A.18000km
B.15000km
C.10000km
D.20000km
209、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块
B.Windows系统的注册(Winhgon)模块
C.本地安全认证(LocalSecurityAuthority,简称LSA)模块
D.安全引用监控器模块
210、填空题 信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。
211、单项选择题 SHECA提供了（）种证书系统。
A、2
B、4
C、5
D、7
212、判断题 过滤王管理中心地址是:221.136.69.81
213、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
214、问答题 防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
215、填空题 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
216、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN
B.WWAN
C.WPAN
D.WMAN
217、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
218、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
219、单项选择题 安全脆弱性是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
220、判断题 非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
221、判断题 要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现
222、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
223、单项选择题 为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。
A、分析
B、升级
C、检查
224、单项选择题 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A.SCE
B.AWS
C.Azure
D.Google App
225、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病
B．尖锐湿疣和子宫颈癌
C．Burkitt淋巴瘤和鼻咽癌
D．乙型病毒性肝炎
E．结肠癌
226、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码
B、管理中心地址
C、序列号
D、计算机名
227、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行
B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
228、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001
229、单项选择题 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段（）
A、缓存溢出攻击
B、钓鱼攻击
C、暗门攻击
D、DDOS攻击
230、单项选择题 互联单位主管部门对经营性接入单位实行（）制度。
A、月检
B、半年检
C、年检
D、周检
231、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法
232、多项选择题 系统数据备份包括对象有（）。
A、配置文件
B、日志文件
C、用户文档
D、系统设备文件
233、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
234、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积
235、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
236、单项选择题 网站的安全协议是https时，该网站浏览时会进行（）处理。
A.增加访问标记
B.加密
C.身份验证
D.口令验证
237、多项选择题 基于角色对用户组进行访问控制的方式有以下作用（）。
A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用
238、判断题 根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。
239、单项选择题 防火墙最主要被部署在（）位置。
A、网络边界
B、骨干线路
C、重要服务器
D、桌面终端
240、多项选择题 PKI系统的基本组件包括（）。
A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心
241、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足
B、没有造成破坏
C、法律不健全
242、单项选择题 防火墙的部署（）
A、只需要在与Internet相连接的出入口设置
B、在需要保护局域网络的所有出入口设置
C、需要在出入口和网段之间进行部署
243、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网
B.城域网
C.无线网
D.国际互联网
244、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
245、多项选择题 计算机病毒的主要来源有（）
A、黑客组织编写
B、计算机自动产生
C、恶意编制
D、恶作剧
246、问答题
S拥有所有用户的公开密钥,用户A使用协议
A → S：A B Ra
S → A: S Ss(S A Ra Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
247、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持
C、实施计划
D、补充内容
B、技术细节
248、判断题 单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。
249、问答题 数字证书的原理是什么？
250、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
251、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
252、单项选择题 无线个域网的覆盖半径大概是（）。
A.10m以内
B.20m以内
C.30m以内
D.5m以内
253、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所
B、可以在成年人陪同下，接纳未成年人进入营业场所
C、不得接纳未成年人进入营业场所
D、可以在白天接纳未成年人进入营业场所
254、判断题 可以采用内容过滤技术来过滤垃圾邮件。
255、多项选择题 （）是行政处罚的主要类别。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
E、责令作为与不作为罚
256、判断题 不需要对数据库应用程序的开发者制定安全策略。
257、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
258、单项选择题 GSM是第几代移动通信技术?（）
A.第一代
B.第四代
C.第二代
D.第三代
259、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序
B.大多数病毒程序具有自身复制功能
C.安装防病毒软件，并不能完全杜绝病毒的侵入
D.使用来历不明的软件是防止病毒侵入的有效措施
260、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞
261、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者
262、多项选择题 一般来说无线传感器节点中集成了（）。
A.通信模块
B.无线基站
C.数据处理单元
D.传感器
263、问答题 KDC在密钥分配过程中充当何种角色？
264、单项选择题 安装过滤王核心的逻辑盘要留至少多少空闲空间?（）
A、1G
B、2G
C、3G
D、15G
265、多项选择题 计算机病毒具有以下特点（）
A、传染性
B、隐蔽性
C、潜伏性
D、可预见性
E、破坏性
266、判断题 由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
267、单项选择题 对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）
A.同一个国家的是恒定不变的
B.不是强制的
C.各个国家不相同
D.以上均错误
268、单项选择题 计算机连网的主要目的是（）
A．资源共享
B．共用一个硬盘
C．节省经费
D．提高可靠性
269、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制时为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
270、单项选择题 下列不属于网络蠕虫病毒的是（）。
A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波
271、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
272、单项选择题 部署VPN产品，不能实现对（）属性的需求。
A、完整性
B、真实性
C、可用性
D、保密性
273、单项选择题 访问控制是指确定（）以及实施访问权限的过程。
A.用户权限
B.可给予哪些主体访问权利
C.可被用户访问的资源
D.系统是否遭受入侵
274、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行
B、实现主机和外设的并行处理以及异常情况的处理
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
275、单项选择题 某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。
A.上午8点
B.中午12点
C.下午3点
D.凌晨1点
276、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
277、多项选择题 客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）
A．由数字和字母组成
B．随机产生
C．包含足够的噪音干扰信息
D．具有使用时间限制并仅能使用一次
278、单项选择题 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。
A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术
279、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
280、问答题 访问控制表ACL有什么优缺点？
281、单项选择题 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用
B.保密
C.可控
D.完整
282、单项选择题 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A、8小时内
B、12小时内
C、24小时内
D、48小时内
283、多项选择题 要充实信息安全管理人员，应加大安全监督检查工作力度，充分发挥（）的组织保障作用。
A.纵向衔接
B.横向衔接
C.纵向协调
D.横向协调
284、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
285、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
286、单项选择题 口令破解的最好方法是（）
A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击
287、填空题 P2DR的含义是：、（）保护、探测、反应。
288、单项选择题 企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于（）使用。
A、企业
B、外部
C、内部
D、专人
289、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
290、单项选择题 传输层保护的网络采用的主要技术是建立在（）基础上的（）。
A.可靠的传输服务，安全套接字层SSL协议
B.不可靠的传输服务，S-HTTP协议
C.可靠的传输服务，S-HTTP协议
D.不可靠的传输服务，安全套接字层SSL协议
291、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
292、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
293、单项选择题 公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任
B、权限管理
C、安全审计
D、加密
294、单项选择题 （）属于Web中使用的安全协议。
A.PEM、SSL
B.S-HTTP、S/MIME
C.SSL、S-HTTP
D.S/MIME、SSL
295、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
296、单项选择题 当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（）。
A、打开附件，然后将它保存到硬盘
B、打开附件，但是如果它有病毒，立即关闭它
C、用防病毒软件扫描以后再打开附件
D、直接删除该邮件
297、问答题 访问控制有几种常用的实现方法？它们各有什么特点？
298、单项选择题 （）最好地描述了数字证书。
A、等同于在网络上证明个人和公司身份的身份证299、单项选择题 下面不属于容灾内容的是（）。
A、灾难预测
B、灾难演习
C、风险分析
D、业务影响分析
300、问答题 例举几种常见的攻击实施技术。
