时间:2021-03-11 02:49:26
1、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
2、多项选择题 入侵防御技术面临的挑战主要包括（）
A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报
3、单项选择题 银行发生计算机安全事件后，按照逐级上报程序，由事件发生单位在事件发生小时内向本系统上级单位报告。（）
A.1小时
B.6小时
C.12小时
D.24小时
4、单项选择题 （）对于信息安全管理负有责任。
A、高级管理层
B、安全管理员
C、IT管理员
D、所有与信息系统有关人员
5、多项选择题 信息隐藏技术主要应用有哪些？（）
A.数字作品版权保护
B.数据保密
C.数据加密
D.数据完整性保护和不可抵赖性的确认
6、单项选择题 在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。
A、安全技术
B、安全设置
C、局部安全策略
D、全局安全策略
7、多项选择题 “三网融合”的优势有（）。
A.极大减少基础建设投入，并简化网络管理。降低维护成本
B.信息服务将从单一业务转向文字、话音、数据、图像、视频等多媒体综合业务
C.网络性能得以提升，资源利用水平进一步提高
D.可衍生出更加丰富的增值业务类型
8、判断题 只要是类型为TXT的文件都没有危险。
9、填空题 （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。
10、多项选择题 文件型病毒能感染的文件类型是（）。
A.COM类型
B.HTML类型
C.SYS类型
D.EXE类型
11、填空题 如果加密密钥和解密密钥相同，这种密码体制称为（）。
12、判断题 信息网络的物理安全要从环境和设备两个角度来考虑
13、单项选择题 （）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份
B、异地备份
C、人工备份
D、本地备份
14、单项选择题 口令攻击的主要目的是（）
A、获取口令破坏系统
B、获取口令进入系统
C、仅获取口令没有用途
15、单项选择题 公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任
B、权限管理
C、安全审计
D、加密
16、单项选择题 下列哪类证件不得作为有效身份证件登记上网（）
A、驾驶证
B、户口本
C、护照
D、暂住证
17、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审
18、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
19、单项选择题 建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。
A.首问责任制度
B.责任通报制度
C.责任条线制度
D.风险等级制度
20、单项选择题 采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）
A．1.5Ω
B．2Ω
C．4Ω
D．5Ω
21、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所
B、可以在成年人陪同下，接纳未成年人进入营业场所
C、不得接纳未成年人进入营业场所
D、可以在白天接纳未成年人进入营业场所
22、问答题 为什么PGP在加密明文之前先压缩它？
23、判断题 对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。
24、多项选择题 任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）
A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的
B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的
C、破坏国家宗教政策，宣扬邪教和封建迷信的
D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的
25、单项选择题 人对网络的依赖性最高的时代（）
A、专网时代
B、PC时代
C、多网合一时代
D、主机时代
26、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击
B.U盘工具
C.IE浏览器的漏洞
D.拒绝服务攻击
27、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性
B．可用性保密性
C．保密性完整性
D．完整性保密性
28、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚
A、处五年以下有期徒刑或者拘役
B、拘留
C、罚款
D、警告
29、判断题 防止主机丢失属于系统管理员的安全管理范畴。
30、判断题 计算机信息系统的安全威胁同时来自内、外两个方面。
31、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1
B.2
C.3
D.4
32、单项选择题 2003年上半年发生的较有影响的计算机及网络病毒是（）
A、SARS
B、SQL杀手蠕虫
C、手机病毒
D、小球病毒
33、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
34、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
35、多项选择题 信息系统威胁识别主要有（）工作。
A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值
36、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性
B、完整性
C、可靠性
D、可用性
37、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时；
B.造成直接经济损失超过100万元；
C.严重威胁银行资金安全；
D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
38、判断题 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
39、判断题 网络安全服务的开展与网络安全防范是一对矛盾
40、单项选择题 关于信息安全的说法错误的是（）。
A、包括技术和管理两个主要方面
B、策略是信息安全的基础
C、采取充分措施，可以实现绝对安全
D、保密性、完整性和可用性是信息安全的目标
41、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密
B、信息隐匿
C、数字签名和身份认证技术
D、数字水印
42、判断题 公司计算机出现故障，员工可以自行带到公司外面维修
43、单项选择题 代表了当灾难发生后，数据的恢复时间的指标是（）。
A、RPO
B、RTO
C、NRO
D、SDO
44、单项选择题 口令机制通常用于（）。
A、认证
B、标识
C、注册
D、授权
45、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
46、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
47、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
48、单项选择题 我国的计算机年犯罪率的增长是（）
A、10%
B、160%
C、60%
D、300%
49、问答题 信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？
50、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A、问卷调查51、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复
52、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
53、单项选择题 下述关于安全扫描和安全扫描系统的描述错误的是（）。
A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑
54、问答题 简述对称密钥密码体制的原理和特点。
55、单项选择题 木马程序一般是指潜藏在用户电脑中带有恶意性质的（），利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件
B、计算机操作系统
C、木头做的马
56、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误
57、多项选择题 PKI系统的基本组件包括（）。
A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心
58、单项选择题 下面技术中不能防止网络钓鱼攻击的是（）
A、在主页的底部设有一个明显链接，以提醒用户注意有关电子邮件诈骗的问题
B、利用数字证书（如USBKEY）进行登录
C、根据互联网内容分级联盟（ICRA）提供的内容分级标准对网站内容进行分级
D、安装杀毒软件和防火墙、及时升级、打补丁、加强员工安全意识
59、单项选择题 互联单位应当自网络正式联通之日起（）内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、15
B、30
C、45
D、60
60、单项选择题 SSL产生会话密钥的方式是（）。
A.从密钥管理数据库中请求获得
B.每一台客户机分配一个密钥的方式
C.随机由客户机产生并加密后通知服务器
D.由服务器产生并分配给客户机
61、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
62、单项选择题 通常所说的移动VPN是指（）。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.以上皆不是
63、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定
B、计算机病毒防治管理办法
C、网吧管理规定
D、中华人民共和国计算机信息系统安全保护条例
64、单项选择题 对于基于密钥的网上银行系统，其系统密钥不低于（）位。
A．12位
B．24位
C．36位
D．80位
65、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路
B、根本没有影响
C、短路
D、回路
66、多项选择题 用于实时的入侵检测信息分析的技术手段有（）。
A、模式匹配
B、完整性分析
C、可靠性分析
D、统计分析
E、可用性分析
67、问答题 防火墙有哪些局限性？
68、问答题 控制USB接口使用的目的。
69、判断题 光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。
70、判断题 要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现
71、判断题 域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
72、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
73、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
74、判断题 蠕虫、特洛伊木马和病毒其实是一回事
75、判断题 过滤王管理中心地址是:221.136.69.81
76、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
77、单项选择题 关于入侵检测技术，下列描述错误的是（）。
A、入侵检测系统不对系统或网络造成任何影响
B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D、基于网络的入侵检测系统无法检查加密的数据流
78、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版
79、问答题
下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？
80、填空题 （）是可接受变长数据输入，并生成定长数据输出的函数。
81、单项选择题 在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。
A、保护
B、恢复
C、响应
D、检测
82、单项选择题 “会话侦听和劫持技术”是属于（）的技术。
A.密码分析还原
B.协议漏洞渗透
C.应用漏洞分析与渗透
D.DOS攻击
83、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
84、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
85、多项选择题 对于违法行为的行政处罚具有的特点是（）。
A、行政处罚的实施主体是公安机关
B、行政处罚的对象是行政违法的公民、法人或其他组织
C、必须有确定的行政违法行为才能进行行政处罚
D、行政处罚具有行政强制性
86、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
87、单项选择题 根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。
A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南
88、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
89、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
90、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
91、判断题 随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势
92、问答题 什么是X.509方案，它是如何实现数字签名的？
93、多项选择题 在网络中身份认证时可以采用的鉴别方法有（）。
A、采用用户本身特征进行鉴别
B、采用用户所知道的事进行鉴别
C、采用第三方介绍方法进行鉴别
D、使用用户拥有的物品进行鉴别
E、使用第三方拥有的物品进行鉴别
94、单项选择题 落实岗位责任制，杜绝混岗、（）和一人多岗现象。
A.无岗
B.空岗
C.监岗
D.代岗
95、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
96、单项选择题 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的，处（）日以下拘留。
A、5
B、15
C、20
D、30
97、判断题 完全备份就是对全部数据进行备份。
98、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询
99、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站
B、保护通信系统
C、保护打印机
D、仅保护服务器
E、完全保护工作站和服务器
100、判断题 数字签名在电子政务和电子商务中使用广泛。
101、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
102、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
A.一
B.二
C.三
D.四
103、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划
B.确定信息安全风险评估的范围
C.确定信息安全风险评估的时间
D.获得最高管理者对风险评估工作的支持
104、多项选择题 以下属于电子商务功能的是（）。
A.意见征询、交易管理
B.广告宣传、咨询洽谈
C.网上订购、网上支付
D.电子账户、服务传递
105、单项选择题 在需要保护的信息资产中，（）是最重要的。
A、环境
B、硬件
C、数据
D、软件
106、单项选择题 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位
B.具有涉密工程监理资质的单位
C.保密行政管理部门
D.涉密信息系统工程建设不需要监理
107、单项选择题 接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门
A.1小时
B.6小时
C.12小时
D.24小时
108、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4
109、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远
B.传输容量大
C.造价成本低
D.灵活度高
110、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
111、多项选择题 灾难恢复组织机构应分为哪几层（）
A.决策层
B.管理层
C.执行层
D.监督层
112、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
113、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
114、判断题 根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
115、判断题 统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法。
116、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
117、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证
118、多项选择题 计算机病毒具有以下特点（）
A、传染性
B、隐蔽性
C、潜伏性
D、可预见性
E、破坏性
119、判断题 不需要对数据库应用程序的开发者制定安全策略。
120、多项选择题 根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。
A、硬件
B、软件
C、人员
D、数据
E、环境
121、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
122、问答题 什么是序列密码和分组密码？
123、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
124、判断题 外单位人员如可以随意接入奇瑞公司内网。
125、单项选择题 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WCDMA
B.WiMax
C.TD-LTE
D.FDD-LTE
126、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院
B.银监局
C.人民银行
D.银行业协会
127、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密
B.数字作品版权保护
C.数据完整性保护和不可抵赖性的确认
D.数据保密
128、填空题 信息安全包含：（）安全、（）安全和（）安全。
129、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用
B、软硬件费用
C、运行维护资产所需成本
D、资产被破坏所造成的损失E人工费用
130、判断题 在来自可信站点的电子邮件中输入个人或财务信息是安全的。
131、多项选择题 防范XSS攻击的措施是（）。
A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等
132、单项选择题 PKI所管理的基本元素是（）。
A、密钥
B、用户身份
C、数字证书
D、数字签名
133、单项选择题 计算机连网的主要目的是（）
A．资源共享
B．共用一个硬盘
C．节省经费
D．提高可靠性
134、判断题 用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。
135、判断题 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。
136、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
137、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息
B.使用搜索功能来查找相关网站
C.检查网站的安全协议
D.用好杀毒软件的反钓鱼功能
138、多项选择题 防火墙的局限性包括（）
A、防火墙不能防御绕过了它的攻击
B、防火墙不能消除来自内部的威胁
C、防火墙不能对用户进行强身份认证
D、防火墙不能阻止病毒感染过的程序和文件进出网络
139、问答题 有哪些生物特征可以作为身份认证的依据，这种认证的过程是怎样的？
140、单项选择题 风险管理的首要任务是（）。
A、风险识别和评估
B、风险转嫁
C、风险控制
D、接受风险
141、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
142、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
143、单项选择题 除银监会及其派出机构外，驻京各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料报送人民银行总行，由人民银行总行汇总后统一向公安部备案。 91EXAm.org
A.一
B.二
C.三
D.四
144、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
145、单项选择题 数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性
A、保密性
B、完整性
C、不可否认性
D、可用性
146、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994
B、1997
C、2000
D、1998
147、单项选择题 下列对访问控制影响不大的是（）。
A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型
148、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文
149、判断题 Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
150、单项选择题 静止的卫星的最大通信距离可以达到（）。
A.18000km
B.15000km
C.10000km
D.20000km
151、单项选择题 关于资产价值的评估，（）说法是正确的。
A、资产的价值指采购费用
B、资产的价值无法估计
C、资产价值的定量评估要比定性评估简单容易
D、资产的价值与其重要性密切相关
152、单项选择题 抵御电子邮箱入侵措施中，不正确的是（）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
153、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则
154、问答题 什么是MD5？
155、单项选择题 防火墙用于将Internet和内部网络隔离，（）。
A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施
156、判断题 上放置了一个蠕虫程序而引起网络灾难得名的
157、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
158、多项选择题 安全员应具备的条件（）
A、具有一定的计算机网络专业技术知识
B、经过计算机安全员培训，并考试合格
C、具有大本以上学历
D、无违法犯罪记录
159、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
160、单项选择题 网络安全在多网合一时代的脆弱性体现在（）
A、网络的脆弱性
B、软件的脆弱性
C、管理的脆弱性
D、应用的脆弱性
161、单项选择题 拒绝服务攻击的后果是（）。
A.信息不可用
B.应用程序不可用
C.系统宕机
D.上面几项都是
162、单项选择题 境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）
A.安全性
B.真实性
C.合规性
D.有效性
163、单项选择题 环境安全策略应该（）。
A、详细而具体
B、复杂而专业
C、深入而清晰
D、简单而全面
164、单项选择题 （）运行状况，实现对数据中心生产运行全局性把握和有效指挥。
A.分散监控
B.集中监控
C.实时监控
D.按时监控
165、单项选择题 SHECA提供了（）种证书系统。
A、2
B、4
C、5
D、7
166、填空题 信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因素的威胁包括（）、系统故障、（）。
167、单项选择题 可能给系统造成影响或者破坏的人包括（）
A、所有网络与信息系统使用者
B、只有黑客
C、只有跨客
168、判断题 操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。
169、单项选择题 计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门
A、8小时
B、48小时
C、36小时
D、24小时
170、单项选择题 数据保密性安全服务的基础是（）。
A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制
171、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
172、问答题 简述Web安全目标及技术？。
173、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估
174、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
175、判断题 防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
176、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于
B、大于
C、小于
D、不等于
177、判断题 非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。
178、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关
B、与密码设备有关，与密码算法无关
C、与密码设备无关，与密码算法有关
D、与密码设备有关，与密码算法有关
179、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护
B.横向保护
C.异地保护
D.属地保护
180、单项选择题 （）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.InternetVPN
181、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
182、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒
B.网页防篡改
C.防火墙
D.入侵检测
E.反垃圾邮件
183、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
184、填空题 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
185、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击
186、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单
187、单项选择题 访问控制是指确定（）以及实施访问权限的过程。
A.用户权限
B.可给予哪些主体访问权利
C.可被用户访问的资源
D.系统是否遭受入侵
188、单项选择题 SQL杀手蠕虫病毒发作的特征是（）
A、大量消耗网络带宽
B、攻击个人PC终端
C、破坏PC游戏程序
D、攻击手机网络
189、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
190、多项选择题 UWB技术主要应用在以下哪些方面？（）
A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器
191、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体
B、人员
C、组织
D、网络
192、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制
193、填空题 著名的D、ES数据加密标准是（）加密系统
194、多项选择题 过滤王可以过滤哪些类型的网站（）
A、赌博
B、邪教
C、暴力
D、^色 情
195、多项选择题 实施计算机信息系统安全保护的措施包括（）
A、安全法规
B、安全管理
C、组织建设
D、制度建设
196、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。 来源:91exam .org
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
197、单项选择题 防火墙能够（）
A、防范恶意的知情者
B、防范通过它的恶意连接
C、防备新的网络安全问题
D、完全防止传送已被病毒感染的软件和文件
198、多项选择题 根据采用的技术，入侵检测系统有以下分类（）。
A、正常检测
B、异常检测
C、特征检测
D、固定检测
E、重点检测
199、多项选择题 以下不是木马程序具有的特征是（）。
A.繁殖性
B.感染性
C.欺骗性
D.隐蔽性
200、单项选择题 在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。
A、安全性
B、完整性
C、稳定性
D、有效性
201、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
202、多项选择题 计算机病毒的危害性有以下几种表现（）
A、删除数据
B、阻塞网络
C、信息泄漏
D、烧毁主板
203、判断题 在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID
204、单项选择题 对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，（）应当要求限期整改
A、人民法院
B、公安机关
C、发案单位的主管部门
D、以上都可以
205、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全
B、运行安全
C、信息安全
D、人员安全
206、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码
B、管理中心地址
C、序列号
D、计算机名
207、单项选择题 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
208、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
209、多项选择题 智能卡可以应用的地方包括（）
A、进入大楼；
B、使用移动电话；
C、登录特定主机；
D、执行银行和电子商务交易。
210、填空题 （）是PKI系统安全的核心。
211、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行
B、实现主机和外设的并行处理以及异常情况的处理
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
212、单项选择题 关于80年代Mirros蠕虫危害的描述，哪句话是错误的（）
A、该蠕虫利用Unix系统上的漏洞传播
B、窃取用户的机密信息，破坏计算机数据文件
C、占用了大量的计算机处理器的时间，导致拒绝服务
D、大量的流量堵塞了网络，导致网络瘫痪
213、单项选择题 身份认证中的证书由（）
A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行
214、单项选择题 网站的安全协议是https时，该网站浏览时会进行（）处理。
A.增加访问标记
B.加密
C.身份验证
D.口令验证
215、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容
216、问答题 请解释下列网络信息安全的要素
217、单项选择题 《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担（）。
A、刑事责任
B、民事责任
C、违约责任
D、其他责任
218、判断题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
219、问答题 常规加密密钥的分配有几种方案，请对比一下它们的优缺点。
220、多项选择题 网页防篡改技术包括（）
A.网站采用负载平衡技术
B.防范网站、网页被篡改
C.访问网页时需要输入用户名和口令
D.网页被篡改后能够自动恢复
E采用HITPS协议进行网页传输主
221、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理
B、合规性管理
C、人员管理
D、制度管理
222、问答题 请说明数字签名的主要流程。
223、单项选择题 根据国家和行业监管部门信息安全相关规定，审慎选择服务商，明确（），签订数据保密协议。
A.岗位职责
B.风险程度
C.人员分工
D.服务等级责任
224、多项选择题 计算机病毒由（）部分组成
A、引导部分
B、传染部分
C、运行部分
D、表现部分
225、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、7
B、10
C、15
D、30
226、单项选择题 FTP(文件传输协议,FileTransferProtocol,简称HP)服务、SMTP(简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP)服务、HTTP(超文本传输协议,HyperTextTransportProtocol,简称HTTP)、HTIPS(加密并通过安全端口传输的另一种HTIm服务分别对应的端口是（）
A.252180554
B.212580443
C.2111080554
D.2125443554
227、填空题 信息安全四大要素是：（）、（）、流程、（）。
228、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制
229、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
230、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令
231、问答题 什么是证书链？根CA证书由谁签发？
232、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
233、判断题 密码保管不善属于操作失误的安全隐患。
234、单项选择题 以下（）不是包过滤防火墙主要过滤的信息？
A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间
235、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
236、单项选择题 计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。
A、计算机操作计算机信息系统
B、数据库操作计算机信息系统
C、计算机操作应用信息系统
D、数据库操作管理信息系统
237、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A、保护
B、检测
C、响应
D、恢复
238、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
239、多项选择题 数据库管理系统的安全性主要体现在（）
A.保密性
B.完整性
C.一致性
D.可用性
240、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
241、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息
242、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性
243、单项选择题 容灾的目的和实质是（）。
A、数据备份
B、心理安慰
C、保持信息系统的业务持续性
D、系统的有益补充
244、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护
B.依照标准，自行保护
C.同步建设，动态调整
D.明确责任，分级保护
245、判断题 完全备份就是对全部数据库数据进行备份。
246、单项选择题 以下关于编程语言描述错误的是（）。
A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
B.汇编语言适合编写一些对速度和代码长度要求不高的程序。
C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。
247、单项选择题 灾难恢复的需求分析主要包含（）分析和（）分析。
A.风险、业务影响
B.成因、恢复指数
C.规模、影响层面
D.要素、灾难指标
248、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型
249、单项选择题 信息网络安全的第三个时代（）
A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年
250、判断题 包含收件人个人信息的邮件是可信的。
251、单项选择题 Oracle是（）。
A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件
252、单项选择题 信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。
A.数据访问
B.建设实施
C.生存周期
D.服务运行
253、单项选择题 向有限的空间输入超长的字符串是哪一种攻击手段（）
A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗
254、多项选择题 根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。
A.身份认证
B.授权管理
C.跟踪审计
D.加密防护
255、单项选择题 邮件炸弹攻击主要是（）
A、破坏被攻击者邮件服务器
B、添满被攻击者邮箱
C、破坏被攻击者邮件客户端
256、问答题 包过滤防火墙的过滤原理是什么？
257、填空题 未来信息安全的发展趋势是由（）转变为（）。
258、单项选择题 下列关于风险的说法，（）是错误的。
A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性
259、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层
B、数据链路层
C、网络层
D、应用层
260、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
261、单项选择题 PDR安全模型属于（）类型。
A、时间模型
B、作用模型
C、结构模型
D、关系模型
262、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
263、单项选择题 客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。
A．物理层
B．数据链路层
C．应用层
D．会话层
264、单项选择题 以下不符合防静电要求的是（）
A.穿合适的防静电衣服和防静电鞋
B.在机房内直接更衣梳理
C.用表面光滑平整的办公家具
D.经常用湿拖布拖地
265、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准
266、单项选择题 双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的（）属性。
A、保密性
B、可用性
C、完整性
D、第三方人员
267、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
268、判断题 DMZ为非军事区
269、判断题 Internet没有一个集中的管理权威
270、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
271、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81
B、221.136.69.82
C、221.136.69.137
D、221.136.69.137
272、判断题 PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。
273、单项选择题 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。
A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术
274、单项选择题 以下哪项不属于防止口令猜测的措施（）
A、严格限定从一个给定的终端进行非法认证的次数
B、确保口令不在终端上再现
C、防止用户使用太短的口令
D、使用机器产生的口令
275、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病
B．尖锐湿疣和子宫颈癌
C．Burkitt淋巴瘤和鼻咽癌
D．乙型病毒性肝炎
E．结肠癌
276、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN
B.WWAN
C.WPAN
D.WMAN
277、多项选择题 WLAN主要适合应用在以下哪些场合（）
A.难以使用传统的布线网络的场所
B.使用无线网络成本比较低的场所
C.人员流动性大的场所
D.搭建临时性网络
278、判断题 临时卡必须每次刷卡都输入姓名证件号码
279、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网
B.城域网
C.无线网
D.国际互联网
280、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
281、单项选择题 对日志数据进行审计检查，属于（）类控制措施。
A、预防
B、检测
C、威慑
D、修正
282、单项选择题 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依法处5年以下有期徒刑或者拘役。
A、后果严重
B、产生危害
C、造成系统失常
D、信息丢失
283、单项选择题 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
284、单项选择题 目前发展很快的安全电子邮件协议是（）这是一个允许发送加密和有签名邮件的协议。
A、IPSEC
B、SMTP
C、S/MIME
D、TCP/1P
285、判断题 脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
286、单项选择题 在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。
A、唯一的口令
B、登录的位置
C、使用的说明
D、系统的规则
287、判断题 路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。
288、单项选择题 信息安全中PDR模型的关键因素是（）
A、人
B、技术
C、模型
D、客体
289、单项选择题 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A、8小时内
B、12小时内
C、24小时内
D、48小时内
290、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
291、判断题 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。
292、单项选择题 下列选项中不属于SHECA证书管理器的操作范围的是（）
A、对根证书的操作
B、对个人证书的操作
C、对服务器证书的操作
D、对他人证书的操作
293、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
294、判断题 计算机网络所面临的威胁主要有对网络中信息的威胁和对网络设备的威胁两种。
295、填空题 蠕虫是通过（）进行传播的。
296、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
297、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
298、单项选择题 下面哪一个情景属于身份验证（Authentication）过程（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
299、问答题 为什么说在PKI中采用公钥技术的关键是如何确认某个人真正的公钥？如何确认？
300、填空题 工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。
