时间:2020-11-21 08:01:18
1、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持（）的原则
A、国家公安部门负责
B、国家保密部门负责
C、“谁上网谁负责”
D、用户自觉
2、多项选择题 哪些是国内著名的互联网内容提供商？（）
A.新浪
B.谷歌
C.百度
D.网易
3、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢
B.无法正常启动操作系统
C.磁盘空间迅速减少
D.正常的计算机经常无故突然死机
4、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址
B.以上答案都不对
C.互联网上设备的物理地址
D.互联网上设备的位置
5、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。
A、后果严重
B、产生危害
C、造成系统失常
D、信息丢失
6、单项选择题 对SE、T软件建立了一套测试的准则（）
A、SETCo
B、SSL
C、SETToolkit
D、电子钱包
7、单项选择题 计算机病毒最本质的特性是（）。
A、寄生性
B、潜伏性
C、破坏性
D、攻击性
8、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
9、单项选择题 公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任
B、权限管理
C、安全审计
D、加密
10、多项选择题 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。
A、安全策略
B、安全法规
C、安全技术
D、安全管理
11、单项选择题 如果您认为您已经落入网络钓鱼的圈套，则应采取（）措施。
A、向电子邮件地址或网站被伪造的公司报告该情形
B、更改帐户的密码
C、立即检查财务报表
D、以上全部都是
12、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
13、单项选择题 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段（）
A、缓存溢出攻击
B、钓鱼攻击
C、暗门攻击
D、DDOS攻击
14、单项选择题 不是计算机病毒所具有的特点（）。
A、传染性
B、破坏性
C、潜伏性
D、可预见性
15、填空题 过滤王自动保存最近（）天的上网记录
16、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核
B.排查
C.风险
D.审查
17、单项选择题 在ISO/OSI定义的安全体系结构中，没有规定（）。
A.对象认证服务
B.数据保密性安全服务
C.访问控制安全服务
D.数据完整性安全服务
E.数据可用性安全服务
18、单项选择题 根据权限管理的原则，—个计算机操作员不应当具备访问（）的权限。
A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南
19、问答题 控制USB接口使用的目的。
20、多项选择题 系统数据备份包括对象有（）。
A、配置文件
B、日志文件
C、用户文档
D、系统设备文件
21、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
22、多项选择题 根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。
A、硬件
B、软件
C、人员
D、数据
E、环境
23、问答题 简述认证机构的严格层次结构模型的性质？
24、判断题 系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。
25、填空题 在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。
26、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
27、单项选择题 ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。
A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制
28、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制
29、单项选择题 我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。
A、五
B、六
C、七
D、八
30、填空题 未来信息安全的发展趋势是由（）转变为（）。
31、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4
32、多项选择题 从系统整体看，安全"漏洞"包括哪些方面（）
A、技术因素
B、人的因素
C、规划，策略和执行过程
33、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
34、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作
B、造成电路击穿或者毁坏
C、电击，影响工作人员身心健康
D、吸附灰尘
35、单项选择题 局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（）。
A、两台计算机都正常
B、两台计算机都无法通讯
C、一台正常通讯一台无法通讯
36、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
37、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
38、多项选择题 发现感染计算机病毒后，应采取哪些措施（）
A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统
39、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端
B.通信网络
C.服务器端
D.客服中心
40、判断题 蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
41、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
42、问答题 请说明数字签名的主要流程。
43、填空题 P2DR的含义是：、（）保护、探测、反应。
44、单项选择题 已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。
A.信息系统运营、使用单位
B.信息系统使用单位
C.国家信息安全监管部门
D.信息系统运营单位
45、多项选择题 有害数据通过在信息网络中的运行，主要产生的危害有（）
A、攻击国家政权，危害国家安全
B、破坏社会治安秩序
C、破坏计算机信息系统，造成经济的社会的巨大损失
46、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
47、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统
B、功能模块
C、信息系统
D、网络系统
48、单项选择题 信息安全中的木桶原理，是指（）。
A、整体安全水平由安全级别最低的部分所决定
B、整体安全水平由安全级别最高的部分所决定
C、整体安全水平由各组成部分的安全级别平均值所决定
D、以上都不对
49、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
50、单项选择题 目前发展很快的安全电子邮件协议是（）这是一个允许发送加密和有签名邮件的协议。
A、IPSEC
B、SMTP
C、S/MIME
D、TCP/1P
51、判断题 计算机病毒防治产品实行销售许可证制度
52、单项选择题 公司USB接口控制标准：院中心研发部门（），一般职能部门（）。
A、2%，5%
B、4%，10%
C、5％，10%
D、2%，4%
53、单项选择题 接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门
A.1小时
B.6小时
C.12小时
D.24小时
54、填空题 （）的安全是基于分解两个大素数的积的困难。
55、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网
B.城域网
C.无线网
D.国际互联网
56、单项选择题 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
57、单项选择题 根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。
A、真实性
B、可用性
C、可审计性
D、可靠性
58、填空题 解密算法D是加密算法E的（）。
59、单项选择题 Oracle是（）。
A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件
60、问答题 什么是SET电子钱包？
61、单项选择题 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。
A.用户的方便性
B.管理的复杂性
C.对现有系统的影响及对不同平台的支持
D.上面3项都是
62、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛
63、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（）。
A、领导责任制
B、专人负责制
C、民主集中制
D、职能部门监管责任制
64、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
65、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天
B.3天
C.4天
D.5天
66、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
67、问答题 利用智能卡进行的双因素的认证方式的原理是什么？
68、单项选择题 SHECA提供了（）种证书系统。
A、2
B、4
C、5
D、7
69、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术
70、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护
B.横向保护
C.异地保护
D.属地保护
71、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
72、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时；
B.造成直接经济损失超过100万元；
C.严重威胁银行资金安全；
D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
73、问答题 解释访问控制的基本概念。
74、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
75、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
76、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性
77、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击
78、单项选择题 “会话侦听和劫持技术”是属于（）的技术。
A.密码分析还原
B.协议漏洞渗透
C.应用漏洞分析与渗透
D.DOS攻击
79、多项选择题 预防中木马程序的措施有（）。
A.及时进行操作系统更新和升级
B.安装如防火墙、反病毒软件等安全防护软件
C.经常浏览^色 情网站
D.不随便使用来历不明的软件
80、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院
B、公安机关
C、工商行政管理部门
D、国家安全部门
81、单项选择题 邮件炸弹攻击主要是（）
A、破坏被攻击者邮件服务器
B、添满被攻击者邮箱
C、破坏被攻击者邮件客户端
82、问答题 什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？
83、判断题 公司计算机出现故障，员工可以自行带到公司外面维修
84、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
85、判断题 ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。
86、单项选择题 我国计算机信息系统实行（）保护。
A、责任制
B、主任值班制
C、安全等级
D、专职人员资格
87、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积
88、单项选择题 L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
89、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护
B、检测
C、响应
D、恢复
90、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
91、判断题 信息网络的物理安全要从环境安全和设备安全两个角度来考虑
92、单项选择题 负责全球域名管理的根服务器共有多少个？（）
A.11个
B.12个
C.10个
D.13个
93、问答题 Web信任模型有哪些安全隐患？
94、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒
B.网页防篡改
C.防火墙
D.入侵检测
E.反垃圾邮件
95、单项选择题 下列（）不属于物理安全控制措施。
A、门锁
B、警卫
C、口令
D、围墙
96、填空题 （）是国家授权对信息安全和网络安全进行监控和管理的职能机构，各单位、组织都应当密切配合。
97、多项选择题 （）是行政处罚的主要类别。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
E、责令作为与不作为罚
98、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划
B.确定信息安全风险评估的范围
C.确定信息安全风险评估的时间
D.获得最高管理者对风险评估工作的支持
99、单项选择题 要实现有效的计算机和网络病毒防治，（）应承担责任。
A、高级管理层
B、部门经理
C、系统管理员
D、所有计算机用户
100、单项选择题 网络安全的最后一道防线是（）
A、数据加密
B、访问控制
C、接入控制
D、身份识别
101、单项选择题 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WCDMA
B.WiMax
C.TD-LTE
D.FDD-LTE
102、单项选择题 （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份
B、异地备份
C、人工备份
D、本地备份
103、判断题 PKI系统所有的安全操作都是通过数字证书来实现的。
104、单项选择题 境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）
A.安全性
B.真实性
C.合规性
D.有效性
105、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用
106、填空题 （）是在密罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个密罐，来构成一个黑客诱捕网络体系架构。
107、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
108、填空题 从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
109、填空题 信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。
110、单项选择题 《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的（）的安全。
A、计算机
B、计算机软件系统
C、计算机信息系统
D、计算机操作人员
111、单项选择题 信息安全措施可以分为（）。
A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施
112、单项选择题 目前的防火墙防范主要是（）
A、主动防范
B、被动防范
C、不一定
113、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。
A、专控保护级
B、监督保护级
C、指导保护级
D、自主保护级
114、单项选择题 信息隐藏是（）。
A.加密存储
B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术
C.以上答案都不对
D.对信息加密
115、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术
116、问答题 了解基本的计算机病毒防范措施。
117、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RA
B、证书中心CA
C、目录服务器
D、证书作废列表
118、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键
119、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性
B、传染性
C、免疫性
D、破坏性
120、判断题 在设计系统安全策略时要首先评估可能受到的安全威胁
121、单项选择题 WCDMA意思是（）。
A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址
122、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行
B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
123、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008
B.2009
C.2010
D.2011
124、单项选择题 防火墙是一个（）
A、分离器、限制器、分析器
B、隔离器、控制器、分析器
C、分离器、控制器、解析器
125、单项选择题 逻辑炸弹通常是通过（）
A、必须远程控制启动执行，实施破坏
B、指定条件或外来触发启动执行，实施破坏
C、通过管理员控制启动执行，实施破坏
126、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在
127、单项选择题 《中华人民共和国治安管理处罚法》规定，利用计算机信息网络传播淫秽信息的，处（）以下拘留，可以并处三千元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。
A、五日以下
B、五日以上十日以下
C、十日以上十五日
D、十五日
128、单项选择题 要采取主动预防措施，加强日常巡检，（）进行重要设备的深度可用性检查。
A.不定期
B.定期
C.每日
D.每月
129、问答题 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？
130、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
131、单项选择题 以下哪项不属于防止口令猜测的措施（）
A、严格限定从一个给定的终端进行非法认证的次数
B、确保口令不在终端上再现
C、防止用户使用太短的口令
D、使用机器产生的口令
132、判断题 一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
133、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性
134、单项选择题 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是（）。
A、口令策略
B、保密协议
C、可接受使用策略
D、责任追究制度
135、多项选择题 以下（）是开展信息系统安全等级保护的环节。
A.监督检查
B.等级测评
C.备案
D.自主定级
136、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证
137、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施
138、单项选择题 互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续
A、三十日
B、二十日
C、十五日
D、四十日
139、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒
B、18秒
C、18分
140、判断题 一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。
141、多项选择题 内容过滤的目的包括（）
A.阻止不良信息对人们的侵害
B.规范用户的上网行为，提高工作效率
C.防止敏感数据的泄漏
D.遏制垃圾邮件的蔓延
E.减少病毒对网络的侵害
142、单项选择题 某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。
A.上午8点
B.中午12点
C.下午3点
D.凌晨1点
143、多项选择题 《计算机信息系统安全保护条例》规定，（）由公安机关处以警告或者停机整顿。
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、有危害计算机信息系统安全的其他行为的
D、不按照规定时间报告计算机信息系统中发生的案件的E接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
144、单项选择题 连续挤塑过程一般分为（）、成型、定型三个阶段。
A.加热；
B.塑化；
C.压实；
D.挤出。
145、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复
146、填空题 密钥分配中心的英文缩写是（）。
147、填空题 违反国家规定，对计算机信息系统功能进行（）,造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
148、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec
B.PPTP
C.GRE
D.以上皆不是
149、单项选择题 下列对访问控制影响不大的是（）。
A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型
150、问答题 公司制定信息化安全管理操作规范的目的？
151、问答题 什么是X.509方案，它是如何实现数字签名的？
152、判断题 美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。
153、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B
B.恢复数据
C.恢复系统
D.恢复网络
154、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
155、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远
B.传输容量大
C.造价成本低
D.灵活度高
156、问答题 什么是网络蠕虫？它的传播途径是什么？
157、单项选择题 （）是最常用的公钥密码算法。
A、RSA
B、DSA
C、椭圆曲线
D、量子密码
158、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
159、判断题 我们通常使用SMTP协议用来接收E-MAIL。
160、判断题 数据库的强身份认证与强制访问控制是同一概念。
161、判断题 网络安全边界防范的不完备性仅指防外不防内
162、单项选择题 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。
A、比特流
B、IP数据包
C、数据帧
D、应用数据
163、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令
164、单项选择题 SQL杀手蠕虫病毒发作的特征是（）
A、大量消耗网络带宽
B、攻击个人PC终端
C、破坏PC游戏程序
D、攻击手机网络
165、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理
B、身份认证
C、访问控制
D、访问分配权限
166、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密
B.身份认证、数据加密
C.隧道协议、身份认证
D.隧道协议、数据加密
167、单项选择题 （）不属于ISO/OSI安全体系结构的安全机制。
A.通信业务填充机制
B.访问控制机制
C.数字签名机制
D.审计机制
E.公证机制
168、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
169、单项选择题 系统攻击不能实现（）。
A.盗走硬盘
B.口令攻击
C.进入他人计算机系统
D.IP欺骗
170、问答题
S拥有所有用户的公开密钥,用户A使用协议
A → S：A B Ra
S → A: S Ss(S A Ra Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
171、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理
B、指纹认证
C、数字证书认证
D、动态口令认证机制
172、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒
B.杜绝病毒对计算机的侵害
C.检查计算机是否感染病毒，消除部分已感染病毒
D.查出已感染的任何病毒，消除部分已感染病毒
173、判断题 禁止使用活动脚本可以防范IE执行本地任意程序。
174、填空题 计算机病毒的5个特征是：主动传染性、破坏性、（）潜伏性、多态性。
175、判断题 由于传输的内容不同，电力结可以与网络线同槽铺设。
176、单项选择题 关于防火墙和VPN的使用，下面说法不正确的是（）。
A、配置VPN网关防火墙的一种方法是把它们并行放置，两者独立
B、配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧
C、配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧
D、配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖
177、问答题 应用层网关的工作过程是什么？它有什么优缺点？
178、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
179、单项选择题 采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）
A．1.5Ω
B．2Ω
C．4Ω
D．5Ω
180、单项选择题 PKI的性能中，信息通信安全通信的关键是（）
A、透明性
B、易用性
C、互操作性
D、跨平台性
181、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证
182、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击
183、判断题 域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
184、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
185、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
186、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
187、判断题 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
188、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）
A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员
189、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
190、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式
191、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
192、判断题 政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
193、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
194、判断题 发现木马，首先要在计算机的后台关掉其程序的运行。
195、判断题 计算机场地可以选择在公共区域人流量比较大的地方
196、问答题 列举防火墙的几个基本功能？
197、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单
198、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
A.一
B.二
C.三
D.四
199、单项选择题 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A、8小时内
B、12小时内
C、24小时内
D、48小时内
200、单项选择题 SET安全协议要达到的目标主要有（）
A、三个
B、四个
C、五个
D、六个
201、多项选择题 入侵防御技术面临的挑战主要包括（）
A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报
202、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
203、单项选择题 要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。
A.风险
B.安全
C.保密
D.合规
204、多项选择题 PKI系统的基本组件包括（）。
A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心
205、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
206、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。
A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复
207、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院
B、公安机关
C、发案单位
D、以上都可以
208、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
209、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
210、多项选择题 操作系统的基本功能有（）
A.处理器管理
B.存储管理
C.文件管理
D.设备管理
211、问答题 IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？
212、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学
213、单项选择题 信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。
A、保密性
B、完整性
C、不可否认性
D、可用性
214、单项选择题 下列不属于网络蠕虫病毒的是（）。
A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波
215、判断题 计算机病毒是计算机系统中自动产生的
216、单项选择题 “公开密钥密码体制”的含义是（）。
A.将所有密钥公开
B.将私有密钥公开，公开密钥保密
C.将公开密钥公开，私有密钥保密
D.两个密钥相同
217、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
218、判断题 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
219、多项选择题 与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。
A、根据违法行为的情节和所造成的后果进行界定
B、根据违法行为的类别进行界定
C、根据违法行为人的身份进行界定
D、根据违法行为所违反的法律规范来界定
220、单项选择题 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A.5~7
B.4~6
C.7~9
D.6~8
221、单项选择题 ISO安全体系结构中的对象认证服务，使用（）完成。
A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制
222、单项选择题 口令攻击的主要目的是（）
A、获取口令破坏系统
B、获取口令进入系统
C、仅获取口令没有用途
223、判断题 随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势
224、判断题 要适时、有效开展风险评估，重要信息系统应至少每年进行一次评估。
225、多项选择题 在刑法中，（）规定了与信息安全有关的违法行为和处罚依据。
A、第285条
B、第286条
C、第280条
D、第287条
226、单项选择题 下面不属于SET交易成员的是（）
A、持卡人
B、电子钱包
C、支付网关
D、发卡银行
227、多项选择题 （）是建立有效的计算机病毒防御体系所需要的技术措施。
A、杀毒软件
B、补丁管理系统
C、防火墙
D、网络入侵检测
E、漏洞扫描
228、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性
B、完整性
C、可靠性
D、可用性
229、单项选择题 在需要保护的信息资产中，（）是最重要的。
A、环境
B、硬件
C、数据
D、软件
230、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
231、单项选择题 按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。
A.材料原价
B.材料预算价格
C.材料采购及保管费
D.其他直接费
232、问答题 解释身份认证的基本概念。
233、多项选择题 防止设备电磁辐射可以采用的措施有（）。
A、屏蔽
B、滤波
C、尽量采用低辐射材料和设备
D、内置电磁辐射干扰器
234、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式
235、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全
B、运行安全
C、信息安全
D、人员安全
236、问答题 访问控制表ACL有什么优缺点？
237、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1
B.2
C.3
D.4
238、填空题 发行会员卡时必须严格核对（）_后正确录入保存
239、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
240、单项选择题 防火墙能够（）
A、防范恶意的知情者
B、防范通过它的恶意连接
C、防备新的网络安全问题
D、完全防止传送已被病毒感染的软件和文件
241、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持
C、实施计划
D、补充内容
B、技术细节
242、多项选择题 Windows系统登录流程中使用的系统安全模块有（）
A.安全帐号管理(SemrityAccountManager,简称SAM)模块
B.Windows系统的注册(Winhgon)模块
C.本地安全认证(LocalSecurityAuthority,简称LSA)模块
D.安全引用监控器模块
243、单项选择题 京外各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
244、多项选择题 计算机安全事件包括以下几个方面（）
A、重要安全技术的采用
B、安全标准的贯彻
C、安全制度措施的建设与实施
D、重大安全隐患、违法违规的发现，事故的发生
245、多项选择题 场地安全要考虑的因素有（）
A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应
246、填空题 信息安全四大要素是：（）、（）、流程、（）。
247、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
248、多项选择题 第四代移动通信技术（4G）特点包括（）。
A.流量价格更低
B.上网速度快
C.延迟时间短
D.流量价格更高
249、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128
B．264
C．232
D．2256
250、判断题 WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。
251、多项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。
A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构
252、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
253、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术
B、密码学的两大分支是密码编码学和密码分析学
C、密码并不是提供安全的单一的手段，而是一组技术
D、密码学中存在一次一密的密码体制，它是绝对安全的
254、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估
255、单项选择题 无线局域网的覆盖半径大约是（）。
A.10m~100m
B.5m~50m
C.15m~150m
D.8m~80m
256、判断题 已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。
257、单项选择题 不需要经常维护的垃圾邮件过滤技术是（）
A、指纹识别技术
B、简单DNS测试
C、黑名单技术
D、关键字过滤
258、单项选择题 （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。
A.分散监控
B.集中监控
C.实时监控
D.按时监控
259、多项选择题 基于角色对用户组进行访问控制的方式有以下作用（）。
A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用
260、单项选择题 单位应确定灾难恢复所需的（）个方面资源要素
A.五
B.六
C.七
D.八
261、多项选择题 IP地址主要用于什么设备？（）
A.网络设备
B.网络上的服务器
C.移动硬盘
D.上网的计算机
262、单项选择题 以下哪个不是风险分析的主要内容？（）
A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
263、单项选择题 SSL握手协议的主要步骤有（）
A、三个
B、四个
C、五个
D、六个
264、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
265、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性
B.主观性
C.盲目性
D.上面3项都不是
266、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。
A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段
267、问答题 单机状态下验证用户身份的三种因素是什么？
268、单项选择题 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）
A、拒绝服务
B、文件共享
C、BIND漏洞
D、远程过程调用
269、单项选择题 变更前要进行必要的（）评估，并做好应急准备。
A.数据
B.审计
C.风险
D.价值
270、填空题 （）的目的是为了限制访问主体对访问客体的访问权限。
271、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
272、单项选择题 实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。
A.同步建设
B.同步实施
C.同步创造
D.同步备份
273、单项选择题 灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。
A.98
B.99
C.90
D.99.9
274、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
275、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、7
B、10
C、15
D、30
276、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
277、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
278、填空题 信息安全包含：（）安全、（）安全和（）安全。
279、单项选择题 网络物理隔离是指（）
A、两个网络间链路层在任何时刻不能直接通讯
B、两个网络间网络层在任何时刻不能直接通讯
C、两个网络间链路层、网络层在任何时刻都不能直接通讯
280、问答题 什么是X.500目录服务？
281、多项选择题 （）可能给网络和信息系统带来风险，导致安全事件。
A、计算机病毒
B、网络入侵
C、软硬件故障
D、人员误操作E不可抗灾难事件
282、单项选择题 利用国际互联网提供金融服务的信息系统要与办公网实现（）。
A.完全隔离
B.物理隔离
C.软件隔离
D.安全隔离
283、问答题 什么是序列密码和分组密码？
284、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告
B、罚款
C、没收违法所得
D、吊销许可证
285、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
286、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
287、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
288、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
289、单项选择题 防火墙用于将Internet和内部网络隔离（）。
A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施
290、问答题 包过滤防火墙的过滤原理是什么？
291、判断题 不需要对数据库应用程序的开发者制定安全策略。
292、多项选择题 垃圾邮件带来的危害有（）
A.垃圾邮件占用很多互联网资源
B.垃圾邮件浪费广大用户的时间和精力
C.垃圾邮件提高了某些公司做广告的效益
D.垃圾邮件成为病毒传播的主要途径
E.垃圾邮件迫使企业使用最新的操作系统
293、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
294、多项选择题 网络钓鱼常用的手段是（）。
A.利用假冒网上银行、网上证券网站
B.利用虚假的电子商务网站
C.利用垃圾邮件
D.利用社会工程学
295、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
296、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
297、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性
B.有序性
C.随意性
D.任意性
298、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）
A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留
299、判断题 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护。
300、问答题 解释VPN的基本概念。
