时间:2020-12-01 02:47:22
1、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
2、单项选择题 称为访问控制保护级别的是（）
A、C1
B、B1
C、C2
D、B2
3、单项选择题 狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的（），通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式
A、占有权、控制权和制造权
B、保存权、制造权和使用权
C、获取权、控制权和使用权
4、判断题 WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
5、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网
B.城域网
C.无线网
D.国际互联网
6、单项选择题 在信息安全风险中，以下哪个说法是正确的（）
A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。
7、单项选择题 广义的电子商务是指（）。
A.通过互联网在全球范围内进行的商务贸易活动
B.通过电子手段进行的商业事务活动
C.通过电子手段进行的支付活动
D.通过互联网进行的商品订购活动
8、单项选择题 （）不属于必需的灾前预防性措施。
A、防火设施
B、数据备份
C、配置冗余设备
D、不间断电源，至少应给服务器等关键设备配备
9、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核
B.排查
C.风险
D.审查
10、多项选择题 电源线上安装的SPD（三相或单相），一般应安装在（）
A.计算机机房所在建筑物的总电源配电柜输入端处
B.计算机机房所在建筑物的总电源配电柜输出端处
C.计算机所在机房低压配电柜后或稳压电源、UPS设备前处
D.计算机终端电源插头前
11、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。
A、后果严重
B、产生危害
C、造成系统失常
D、信息丢失
12、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性
B、传染性
C、免疫性
D、破坏性
13、多项选择题 计算机病毒能够（）
A、破坏计算机功能或者毁坏数据
B、影响计算机使用
C、能够自我复制
D、保护版权
14、单项选择题 要采取主动预防措施，加强日常巡检，（）进行重要设备的深度可用性检查。
A.不定期
B.定期
C.每日
D.每月
15、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
16、问答题 简述常见的黑客攻击过程。
17、单项选择题 TCP/IP协议是（）。
A.以上答案都不对
B.指TCP/IP协议族
C.一个协议
D.TCP和IP两个协议的合称
18、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
19、填空题 NAT的实现方式有三种，分别是（）、（）、端口多路复用。
20、单项选择题 根据国际上对数据备份能力的定义，下面不属于容灾备份类型（）
A.存储介质容灾备份
B.业务级容灾备份
C.系统级容灾备份
D.数据级容灾备份
21、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
22、单项选择题 口令破解的最好方法是（）
A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击
23、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审
24、多项选择题 数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。
A.集中管理
B.统筹规划
C.资源共享
D.平战结合
25、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
26、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
27、填空题 公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。
28、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
29、单项选择题 （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS
B.RADIUS
C.Kerberos
D.PKI
30、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件
B.不在公用计算机上进行网银交易
C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门
D.应选择信誉高的大型网购系统
31、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性
B、安全性
C、时效性
D、合理性
32、单项选择题 信息战的军人身份确认较常规战争的军人身份确认（）
A、难
B、易
C、难说
33、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。
A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复
34、判断题 网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。
35、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性
B．可用性保密性
C．保密性完整性
D．完整性保密性
36、填空题 不要将密码写到（）。
37、单项选择题 安全审计跟踪是（）。
A、安全审计系统检测并追踪安全事件的过程
B、安全审计系统收集易于安全审计的数据
C、人利用日志信息进行安全事件分析和追溯的过程
D、对计算机系统中的某种行为的详尽跟踪和观察
38、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询
39、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证
40、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
41、问答题 简述Web安全目标及技术？。
42、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施
43、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
44、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
45、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
46、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分
47、多项选择题 网页防篡改技术包括（）
A.网站采用负载平衡技术
B.防范网站、网页被篡改
C.访问网页时需要输入用户名和口令
D.网页被篡改后能够自动恢复
E采用HITPS协议进行网页传输主
48、问答题 单机状态下验证用户身份的三种因素是什么？
49、单项选择题 《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的（）的安全。
A、计算机
B、计算机软件系统
C、计算机信息系统
D、计算机操作人员
50、单项选择题 PKI的主要组成不包括（）。
A.证书授权CA
B.SSL
C.注册授权RA
D.证书存储库CR
51、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
52、单项选择题 关于信息安全，下列说法中正确的是（）。
A、信息安全等同于网络安全
B、信息安全由技术措施实现
C、信息安全应当技术与管理并重
D、管理措施在信息安全中不重要
53、多项选择题 防范XSS攻击的措施是（）。
A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等
54、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
55、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分
B、纪律处分
C、民事处分
D、刑事处分
56、多项选择题 一般来说无线传感器节点中集成了（）。
A.通信模块
B.无线基站
C.数据处理单元
D.传感器
57、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
58、单项选择题 信息网络安全的第三个时代（）
A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年
59、判断题 域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
60、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码
B、管理中心地址
C、序列号
D、计算机名
61、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全
B．计算机的安全
C．计算机硬件的系统安全
D．计算机操作人员的安全
62、多项选择题 信息系统安全保护法律规范的作用主要有（）。
A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用
63、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
64、问答题 防火墙应满足的基本条件是什么？
65、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
66、填空题 蠕虫是通过（）进行传播的。
67、单项选择题 证书授权中心（CA）的主要职责是（）。
A.以上答案都不对
B.进行用户身份认证
C.颁发和管理数字证书
D.颁发和管理数字证书以及进行用户身份认证
68、多项选择题 防止设备电磁辐射可以采用的措施有（）。
A、屏蔽
B、滤波
C、尽量采用低辐射材料和设备
D、内置电磁辐射干扰器
69、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
70、单项选择题 确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
71、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
72、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
73、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术
74、判断题 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
75、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
76、单项选择题 （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。
A.分散监控
B.集中监控
C.实时监控
D.按时监控
77、单项选择题 （）违反计算机信息系统安全保护条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。
A、计算机操作人员
B、计算机管理人员
C、任何组织或者个人
D、除从事国家安全的专业人员以外的任何人
78、判断题 信息网络的物理安全要从环境安全和设备安全两个角度来考虑
79、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部
B、国家安全部
C、中科院
D、司法部
80、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市
B.广东省
C.北京市
D.上海市
81、问答题 了解基本的计算机病毒防范措施。
82、单项选择题 静止的卫星的最大通信距离可以达到（）。
A.18000km
B.15000km
C.10000km
D.20000km
83、填空题 公开密钥加密算法的用途主要包括两个方面：（）、（）。
84、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法
85、单项选择题 计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。
A.滤波
B.屏蔽
C.三相分离
D.避雷防护
86、多项选择题 从系统整体看，安全"漏洞"包括哪些方面（）
A、技术因素
B、人的因素
C、规划，策略和执行过程
87、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
88、判断题 机房供电线路和动力、照明用电可以用同一线路
89、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的
B、合法的
C、实际的
D、成熟的
90、问答题 常规加密密钥的分配有几种方案，请对比一下它们的优缺点。
91、单项选择题 将公司与外部供应商、客户及其他利益相关群体相连接的是（）。
A.内联网VPN
B.外联网VPN
C.远程接入VPN
D.无线VPN
92、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告
93、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
94、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
95、多项选择题 计算机病毒的危害性有以下几种表现（）
A、删除数据
B、阻塞网络
C、信息泄漏
D、烧毁主板
96、问答题 数字证书的原理是什么？
97、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
98、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
99、问答题 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？
100、单项选择题 Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）
A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号
101、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在
102、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误
103、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少
B、恢复时间是多长
C、恢复人员有几个
D、恢复设备有多少
104、多项选择题 灾难恢复组织机构应分为哪几层（）
A.决策层
B.管理层
C.执行层
D.监督层
105、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
106、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层
B.数据链路层
C.传输层
D.网络层
107、单项选择题 安装过滤王核心的逻辑盘要留至少多少空闲空间?（）
A、1G
B、2G
C、3G
D、15G
108、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
109、判断题 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
110、单项选择题 用于实现身份鉴别的安全机制是（）。
A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制
111、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
112、单项选择题 不属于VPN的核心技术是（）。
A.隧道技术
B.身份认证
C.日志记录
D.访问控制
113、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于
B、大于
C、小于
D、不等于
114、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
115、单项选择题 要安全浏览网页，不应该（）。
A.定期清理浏览器缓存和上网历史记录
B.禁止使用ActiveX控件和Java脚本
C.定期清理浏览器Cookies
D.在他人计算机上使用“自动登录”和“记住密码”功能
116、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
117、单项选择题 信息安全措施可以分为（）。
A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施
118、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定
B、计算机病毒防治管理办法
C、网吧管理规定
D、中华人民共和国计算机信息系统安全保护条例
119、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
120、判断题 机房内的环境对粉尘含量没有要要求。
121、判断题 密码保管不善属于操作失误的安全隐患。
122、填空题 （）是指产生并使使用者获得密钥的过程。
123、问答题 列举防火墙的几个基本功能？
124、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
125、单项选择题 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A.SCE
B.AWS
C.Azure
D.Google App
126、单项选择题 灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。
A、可用性
B、真实性
C、完整性
D、保密性
127、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法
B.数据加密标准
C.椭圆曲线密码算法
D.RSA公钥加密算法
128、单项选择题 口令攻击的主要目的是（）
A、获取口令破坏系统
B、获取口令进入系统
C、仅获取口令没有用途
129、单项选择题 海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。
A.《永别了，武器》
B.《丧钟为谁而鸣》
C.《午后之死》
D.《太阳照样升起》
130、问答题 简述一个成功的SET交易的标准流程。
131、单项选择题 （）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.InternetVPN
132、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性
133、判断题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
134、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理
B.目录服务
C.对称密钥的产生和分发
D.访问控制服务
135、名词解释 数字水印
136、单项选择题 不是计算机病毒所具有的特点（）。
A、传染性
B、破坏性
C、潜伏性
D、可预见性
137、多项选择题 公共信息网络安全监察工作的性质（）
A、是公安工作的一个重要组成部分
B、是预防各种危害的重要手段
C、是行政管理的重要手段
D、是打击犯罪的重要手段
138、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
139、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室
B、麻省理工AI实验室
C、AT&T实验室
140、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
141、判断题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每半年演练一次。
142、多项选择题 目前国际主流的3G移动通信技术标准有（）。
A.CDMA
B.CDMA2000
C.TD-SCDMA
D.WCDMA
143、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A、问卷调查144、判断题 光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。
145、填空题 高空作业时，要（），梯子（），物品（）。
146、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击
B.U盘工具
C.IE浏览器的漏洞
D.拒绝服务攻击
147、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81
B、221.136.69.82
C、221.136.69.137
D、221.136.69.137
148、判断题 卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。
149、单项选择题 以下哪一项不在证书数据的组成中（）
A、版本信息
B、有效使用期限
C、签名算法
D、版权信息
150、单项选择题 现代病毒木马融合了（）新技术
A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是
151、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认
B、保密性
C、完整性
D、可用性
152、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
153、单项选择题 各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。
A.一
B.二
C.三
D.四
154、填空题 认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。
155、判断题 计算机场地可以选择在公共区域人流量比较大的地方
156、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒
B、18秒
C、18分
157、多项选择题 网络安全扫描能够（）
A、发现目标主机或网络
B、判断操作系统类型
C、确认开放的端口
D、识别网络的拓扑结构
E、测试系统是否存在安全漏洞
158、判断题 WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。
159、多项选择题 客户使用网上银行进行登录和交易时，所使用的图形认证码应满足哪些条件（）
A．由数字和字母组成
B．随机产生
C．包含足够的噪音干扰信息
D．具有使用时间限制并仅能使用一次
160、判断题 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。
161、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这个阶段。
A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段
162、单项选择题 互联单位主管部门对经营性接入单位实行（）制度。
A、月检
B、半年检
C、年检
D、周检
163、单项选择题 广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取（）在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争
A、政治、经济、国防、领土、文化、外交
B、政治、经济、军事、科技、文化、外交
C、网络、经济、信息、科技、文化、外交
164、单项选择题 杂凑码最好的攻击方式是（）
A、穷举攻击
B、中途相遇
C、字典攻击
D、生日攻击
165、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击
166、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组
167、单项选择题 扫描工具（）
A、只能作为攻击工具
B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具
168、单项选择题 目前的防火墙防范主要是（）
A、主动防范
B、被动防范
C、不一定
169、多项选择题 下列邮件为垃圾邮件的有（）
A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、^色 情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件
170、单项选择题 下列关于信息安全策略维护的说法，（）是错误的。
A、安全策略的维护应当由专门的部门完成171、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
172、填空题 新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。
173、判断题 在信息战中中立国的体现要比非信息战简单
174、单项选择题 要实施流程化管理，借鉴信息技术基础框架库(ITIL)等国际管理规范，建立标准统一的服务管理流程，严格过程控制和操作规程，完善（）。
A.内控机制
B.管理机制
C.保密机制
D.服务机制
175、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路
B、根本没有影响
C、短路
D、回路
176、单项选择题 在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。
A、保护
B、恢复
C、响应
D、检测
177、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关
B、与密码设备有关，与密码算法无关
C、与密码设备无关，与密码算法有关
D、与密码设备有关，与密码算法有关
178、问答题 请说明数字签名的主要流程。
179、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键来源:91考试网 91ExAm.org
180、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
181、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
182、问答题 访问控制有几种常用的实现方法？它们各有什么特点？
183、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛
184、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性
B、可用性
C、完整性
D、第三方人员
185、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
186、单项选择题 CFCA认证系统的第二层为（）
A、根CA
B、政策CA
C、运营CA
D、审批CA
187、名词解释 消息认证码MAC
188、单项选择题 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。
A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是
189、单项选择题 涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。
A、任何单位
B、外单位
C、国内联网
D、国际联网
190、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
191、单项选择题 信息安全中PDR模型的关键因素是（）
A、人
B、技术
C、模型
D、客体
192、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
193、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A、保护
B、检测
C、响应
D、恢复
194、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
195、判断题 信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。
196、多项选择题 入侵防御技术面临的挑战主要包括（）
A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报
197、单项选择题 最早研究计算机网络的目的是（）
A、直接的个人通信；
B、共享硬盘空间、打印机等设备；
C、共享计算资源。
198、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008
B.2009
C.2010
D.2011
199、单项选择题 （）是企业信息安全的核心。
A、安全教育
B、安全措施
C、安全管理
D、安全设施
200、问答题 TCP/IP协议的网络安全体系结构的基础框架是什么？
201、判断题 只要是类型为TXT的文件都没有危险。
202、填空题 信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。
203、单项选择题 下面哪一个情景属于审计（Audit）（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
204、单项选择题 下面哪一个情景属于授权（Authorization）（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
205、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
206、多项选择题 SSL主要提供三方面的服务，即（）。
A、数字签名
B、认证用户和服务器
C、网络传输
D、加密数据以隐藏被传送的数据
E、维护数据的完整性
207、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
208、单项选择题 使用加密软件加密数据时，往往使用数据库系统自带的加密方法加密数据，实施（）
A、DAC
B、DCA
C、MAC
D、CAM
209、判断题 使用最新版本的网页浏览器软件可以防御黑客攻击。
210、单项选择题 部署VPN产品，不能实现对（）属性的需求。
A、完整性
B、真实性
C、可用性
D、保密性
211、问答题 利用智能卡进行的双因素的认证方式的原理是什么？
212、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
213、单项选择题 Internet上很多软件的签名认证都来自（）公司。
A、baltimore
B、entrust
C、Sun
D、VeriSign
214、多项选择题 计算机信息系统安全管理包括（）
A、组织建设
B、事前检查
C、制度建设
D、人员意识
215、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制
216、问答题 应用层网关的工作过程是什么？它有什么优缺点？
217、单项选择题 由分支机构自主建设、面向地区服务，且符合信息安全保护等级（）级以上的重要信息系统也列为定级对象
A.一
B.二
C.三
D.四
218、单项选择题 防火墙的部署（）
A、只需要在与Internet相连接的出入口设置
B、在需要保护局域网络的所有出入口设置
C、需要在出入口和网段之间进行部署
219、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者
B.确认计算机的物理位置
C.保守消息的机密
D.确认用户具有的安全性特权
220、单项选择题 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。
A、比特流
B、IP数据包
C、数据帧
D、应用数据
221、填空题 容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。
222、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证
B、访问控制
C、审计(日志)
D、数据通讯的加密
223、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
224、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容
225、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理
B、指纹认证
C、数字证书认证
D、动态口令认证机制
226、单项选择题 （）属于Web中使用的安全协议。
A.PEM、SSL
B.S-HTTP、S/MIME
C.SSL、S-HTTP
D.S/MIME、SSL
227、判断题 缓冲区溢出属于主动攻击类型。
228、单项选择题 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用
B.保密
C.可控
D.完整
229、单项选择题 对SE、T软件建立了一套测试的准则（）
A、SETCo
B、SSL
C、SETToolkit
D、电子钱包
230、判断题 格式化过后的计算机，原来的数据就找不回来了
231、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版
232、单项选择题 过滤王软件最多监控多少客户端?（）
A、100
B、200
C、300
D、400
233、判断题 不要打开附件为SHS格式的文件。
234、问答题 例举几种常见的攻击实施技术。
235、单项选择题 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A.5~7
B.4~6
C.7~9
D.6~8
236、单项选择题 在网络安全体系构成要素中“恢复”指的是（）。
A.A和B
B.恢复数据
C.恢复系统
D.恢复网络
237、判断题 区域性银行，原则上应同时采用同城或异地灾难备份和恢复策略。
238、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
239、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
240、单项选择题 SHECA提供了（）种证书系统。
A、2
B、4
C、5
D、7
241、判断题 操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。
242、填空题 （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
243、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
244、问答题 防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
245、单项选择题 以下（）不是包过滤防火墙主要过滤的信息？
A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间
246、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
247、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。
248、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站
B、保护通信系统
C、保护打印机
D、仅保护服务器
E、完全保护工作站和服务器
249、单项选择题 带VPN的防火墙的基本原理流程是（）
A、先进行流量检查
B、先进行协议检查
C、先进行合法性检查
250、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001
251、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法来源:91考试网 91Exam.org第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者
252、名词解释 VPN
253、单项选择题 下列（）行为，情节较重的，处以5日以上10日以下的拘留。
A、未经允许重装系统
B、故意卸载应用程序
C、在互联网上长时间聊天的
D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行
254、问答题 构造证书库的最佳方法是什么？
255、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
256、判断题 从信息安全的角度讲，信息系统的完整性即数据的完整性。
257、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。
A、专控保护级
B、监督保护级
C、指导保护级
D、自主保护级
258、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
259、多项选择题 计算机病毒具有以下特点（）
A、传染性
B、隐蔽性
C、潜伏性
D、可预见性
E、破坏性
260、单项选择题 VPN是指（）
A、虚拟的专用网络
B、虚拟的协议网络
C、虚拟的包过滤网络
261、单项选择题 “会话侦听和劫持技术”是属于（）的技术。
A.密码分析还原
B.协议漏洞渗透
C.应用漏洞分析与渗透
D.DOS攻击
262、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
263、判断题 重症肌无力性上睑下垂是神经肌肉间兴奋传递功能障碍所致，目前认为是一种自家免疫性疾病（）
264、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒
B.蠕虫病毒
C.系统漏洞
D.僵尸网络
265、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
266、多项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。
A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构
267、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性
B、保密性
C、完整性
D、可用性
E、可靠性
268、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击
269、判断题 政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
270、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密
B、定期更换口令
C、限制对口令文件的访问
D、设置复杂的、具有一定位数的口令
271、填空题 数据安全包含（）、（）、（）三个基本特性。
272、问答题 什么是MD5？
273、单项选择题 计算机网络组织结构中有两种基本结构，分别是域和（）
A.用户组
B.工作组
C.本地组
D.全局组
274、单项选择题 VPN通常用于建立（）之间的安全通道
A、总部与分支机构、与合作伙伴、与移动办公用户
B、客户与客户、与合作伙伴、与远程用户
C、总部与分支机构、与外部网站、与移动办公用户
275、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播
B、所有的病毒都具有混合型特征，破坏性大大增强
C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性
D、利用系统漏洞传播病毒E利用软件复制传播病毒
276、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法
B.数据加密标准
C.椭圆曲线密码算法
D.RSA公钥加密算法
277、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
278、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
279、单项选择题 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。
A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须
280、单项选择题 语义攻击利用的是（）
A、信息内容的含义
B、病毒对软件攻击
C、黑客对系统攻击
D、黑客和病毒的攻击
281、问答题 X.500和LDAP有什么联系和区别？
282、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址
B.以上答案都不对
C.互联网上设备的物理地址
D.互联网上设备的位置
283、判断题 灾难恢复需求应定期进行再分析，再分析周期最长为三年。
284、单项选择题 关于特洛伊木马程序，下列说法不正确的是（）。
A.特洛伊木马程序能与远程计算机建立连接
B.特洛伊木马程序能够通过网络感染用户计算机系统
C.特洛伊木马程序能够通过网络控制用户计算机系统
D.特洛伊木马程序包含有控制端程序、木马程序和木马配置程序
285、单项选择题 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A.内存
B.软盘
C.存储介质
D.网络
286、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
287、单项选择题 逻辑炸弹通常是通过（）
A、必须远程控制启动执行，实施破坏
B、指定条件或外来触发启动执行，实施破坏
C、通过管理员控制启动执行，实施破坏
288、单项选择题 利用国际互联网提供金融服务的信息系统要与办公网实现（）。
A.完全隔离
B.物理隔离
C.软件隔离
D.安全隔离
289、多项选择题 实施计算机信息系统安全保护的措施包括（）
A、安全法规
B、安全管理
C、组织建设
D、制度建设
290、问答题 什么是X.500目录服务？
291、单项选择题 以下哪个不是风险分析的主要内容？（）
A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
292、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令
293、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
294、填空题 信息安全包含：（）安全、（）安全和（）安全。
295、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用
296、填空题 一个完整的信息安全保障体系，应当包括（）五个主要环节，这就是PPD、RR模型的内容。
297、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
298、判断题 我们通常使用SMTP协议用来接收E-MAIL。
299、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款
B、10日以上拘留或者500元以下罚款
C、5日以下拘留或者1000元以下罚款
D、10日以上拘留或者1000以下罚款
300、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层
B、数据链路层
C、网络层
D、应用层
