时间:2021-05-01 04:28:59
1、单项选择题 京外各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
2、判断题 缓冲区溢出属于主动攻击类型。
3、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击
4、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密
B.身份认证、数据加密
C.隧道协议、身份认证
D.隧道协议、数据加密
5、问答题 电子邮件存在哪些安全性问题？
6、问答题 列举防火墙的几个基本功能？
7、单项选择题 公司USB接口控制标准：院中心研发部门（），一般职能部门（）。
A、2%，5%
B、4%，10%
C、5％，10%
D、2%，4%
8、问答题 有哪几种访问控制策略？
9、判断题 要适时、有效开展风险评估，重要信息系统应至少每年进行一次评估。
10、单项选择题 （）不属于必需的灾前预防性措施。
A、防火设施
B、数据备份
C、配置冗余设备
D、不间断电源，至少应给服务器等关键设备配备
11、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全
B、运行安全
C、信息安全
D、人员安全
12、填空题 不要将密码写到（）。
13、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性
B、数据可用性
C、数据可靠性
D、数据保密性
14、填空题 密钥生成形式有两种：一种是（），另一种是由个人分散生成。
15、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室
B、麻省理工AI实验室
C、AT&T实验室
16、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
17、单项选择题 网站的安全协议是https时，该网站浏览时会进行（）处理。
A.增加访问标记
B.加密
C.身份验证
D.口令验证
18、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
19、单项选择题 对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。
A.密级
B.绝密
C.保密
D.加密
20、问答题 解释身份认证的基本概念。
21、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的
22、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于
B、大于
C、小于
D、不等于
23、判断题 非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。
24、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理
B、身份认证
C、访问控制
D、访问分配权限
25、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报
26、单项选择题 境内发卡机构应在境内建立发卡主机及数据系统，确保银行卡交易数据和持卡人信息的完整性和（）
A.安全性
B.真实性
C.合规性
D.有效性
27、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间
B、15℃至30℃之间
C、8℃至20℃之间
D、10℃至28℃之间
28、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
29、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端
B.通信网络
C.服务器端
D.客服中心
30、单项选择题 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。
A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是
31、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用
B、软硬件费用
C、运行维护资产所需成本
D、资产被破坏所造成的损失E人工费用
32、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
33、单项选择题 ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。
A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制
34、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
35、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
36、填空题 （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
37、判断题 过滤王管理中心地址是:221.136.69.81
38、单项选择题 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的，处（）日以下拘留。
A、5
B、15
C、20
D、30
39、单项选择题 目前的防火墙防范主要是（）
A、主动防范
B、被动防范
C、不一定
40、单项选择题 以下哪个不是风险分析的主要内容？（）
A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
41、判断题 通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。
42、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键
43、多项选择题 哪些是国内著名的互联网内容提供商？（）
A.新浪
B.谷歌
C.百度
D.网易
44、多项选择题 Windows系统中的用户组包括（）
A.全局组
B.本地组
C.特殊组
D.标准组
45、单项选择题 SHECA提供了（）种证书系统。
A、2
B、4
C、5
D、7
46、问答题 什么是密码分析，其攻击类型有哪些？DES算法中S盒的作用是什么？
47、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
48、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
49、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
50、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
51、填空题 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
52、单项选择题 Kerberos的设计目标不包括（）。
A.认证
B.授权
C.记账
D.审计
53、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
54、单项选择题 以下关于编程语言描述错误的是（）。
A.高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
B.汇编语言适合编写一些对速度和代码长度要求不高的程序。
C.汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
D.机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。
55、判断题 对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。
56、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
57、多项选择题 PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。
A、硬件
B、软件
C、人员
D、策略
E、规程
58、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认
B、保密性
C、完整性
D、可用性
59、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
60、单项选择题 用户身份鉴别是通过（）完成的。
A、口令验证
B、审计策略
C、存取控制
D、查询功能
61、多项选择题 系统数据备份包括对象有（）。
A、配置文件
B、日志文件
C、用户文档
D、系统设备文件
62、判断题 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。
63、单项选择题 对于基于密钥的网上银行系统，其系统密钥不低于（）位。
A．12位
B．24位
C．36位
D．80位
64、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性
B、安全性
C、时效性
D、合理性
65、填空题 计算机病毒的工作机制有潜伏机制、（）、表现机制。
66、单项选择题 ICMP数据包的过滤主要基于（）
A、目标端口
B、源端口
C、消息源代码
D、协议prot
67、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组
68、多项选择题 实施计算机信息系统安全保护的措施包括（）
A、安全法规
B、安全管理
C、组织建设
D、制度建设
69、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，未建立安全保护管理制度的，采取安全技术保护措施，由公安机关（），给予（），还可（）；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可（）
A、责令限期改正警告没收违法所得并处罚款
B、通报批评警告没收违法所得并处罚款
C、通报批评拘留没收违法所得并处罚款
D、责令限期改正警告没收违法所得并处拘留
70、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
71、多项选择题 安全脆弱性，是指安全性漏洞，广泛存在于（）。
A、协议设计过程
B、系统实现过程
C、运行维护过程
D、安全评估过程
E、审计检查过程
72、判断题 我们通常使用SMTP协议用来接收E-MAIL。
73、多项选择题 以下（）是开展信息系统安全等级保护的环节。
A.监督检查
B.等级测评
C.备案
D.自主定级
74、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
75、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式
76、判断题 PKI系统所有的安全操作都是通过数字证书来实现的。
77、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
78、单项选择题 我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。
A、GB17799
B、GB15408
C、GB17859
D、GB14430
79、多项选择题 重大计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
80、单项选择题 WCDMA意思是（）。
A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址
81、填空题 （）是UNIX系统的一大特点。
82、多项选择题 IP地址主要用于什么设备？（）
A.网络设备
B.网络上的服务器
C.移动硬盘
D.上网的计算机
83、多项选择题 过滤王可以过滤哪些类型的网站（）
A、赌博
B、邪教
C、暴力
D、^色 情
84、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994
B、1997
C、2000
D、1998
85、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性
B、可用性
C、保密性
D、完整性
86、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告
87、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
88、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则
B、管理框架
C、管理域一控制目标一控制措施
D、管理制度
89、问答题 简述密码策略和帐户策略？
90、判断题 通过VPN通道进行通讯
91、判断题 数据库加密的时候，可以将关系运算的比较字段加密。
92、多项选择题 与DNA病毒有关的疾病有()
A．人类T淋巴细胞白血病
B．尖锐湿疣和子宫颈癌
C．Burkitt淋巴瘤和鼻咽癌
D．乙型病毒性肝炎
E．结肠癌
93、单项选择题 实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。
A.同步建设
B.同步实施
C.同步创造
D.同步备份
94、单项选择题 下述关于安全扫描和安全扫描系统的描述错误的是（）。
A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑
95、单项选择题 编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。
A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序
96、单项选择题 狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的（），通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式
A、占有权、控制权和制造权
B、保存权、制造权和使用权
C、获取权、控制权和使用权
97、问答题 防火墙有哪些局限性？
98、判断题 微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。
99、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
100、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道
B.第二层隧道
C.第三层隧道
D.第四层隧道
101、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估
B.委托评估
C.检查评估
D.阶段评估
102、填空题 防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。
103、多项选择题 PKI系统的基本组件包括（）。
A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心
104、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
105、多项选择题 在局域网中计算机病毒的防范策略有（）。
A、仅保护工作站
B、保护通信系统
C、保护打印机
D、仅保护服务器
E、完全保护工作站和服务器
106、判断题 风险分析阶段的主要工作就是完成风险的分析和计算。
107、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞
108、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽
B、数据包
C、防火墙
D、LINUX
109、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改
110、判断题 限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。
111、单项选择题 人对网络的依赖性最高的时代（）
A、专网时代
B、PC时代
C、多网合一时代
D、主机时代
112、填空题 工作人员因工作需要必须使用Internet时，需由各部门信息化管理员提交（）申请。
113、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
114、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
115、多项选择题 万维网有什么作用（）
A.提供丰富的文本、图形、图像、音频和视频等信息
B.便于信息浏览获取
C.一个物理网络
D.基于互联网的、最大的电子信息资料库
116、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1
B.2
C.3
D.4
117、判断题 在两个具有IrDA端口的设备之间传输数据，中间不能有阻挡物。
118、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复
119、多项选择题 安全评估过程中，经常采用的评估方法包括（）。
A、调查问卷
B、人员访谈
C、工具检测
D、手工审核
E、渗透性测试
120、多项选择题 信息系统安全保护法律规范的作用主要有（）。
A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用
121、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络
122、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
123、判断题 可以采用内容过滤技术来过滤垃圾邮件。
124、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
125、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
126、单项选择题 DDOS攻击是利用（）进行攻击
A、其他网络
B、通讯握手过程问题
C、中间代理
127、单项选择题 在一个企业网中，防火墙应该是（）的一部分，构建防火墙时首先要考虑其保护的范围。
A、安全技术
B、安全设置
C、局部安全策略
D、全局安全策略
128、单项选择题 电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。
A、90
B、60
C、30
D、10
129、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
130、单项选择题 （）是最常用的公钥密码算法。
A、RSA
B、DSA
C、椭圆曲线
D、量子密码
131、多项选择题 用于实时的入侵检测信息分析的技术手段有（）。
A、模式匹配
B、完整性分析
C、可靠性分析
D、统计分析
E、可用性分析
132、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
133、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
134、判断题 数据库加密适宜采用公开密钥密码系统。
135、多项选择题 在安全评估过程中，安全威胁的来源包括（）。
A、外部黑客
B、内部人员
C、信息技术本身
D、物理环境
E、自然界
136、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用
137、单项选择题 为了简化管理，通常对访问者（），以避免访问控制表过于庞大。
A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制
138、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准
139、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少
B、恢复时间是多长
C、恢复人员有几个
D、恢复设备有多少
140、问答题 解释访问控制的基本概念。
141、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性
142、单项选择题 确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
143、多项选择题 关于入侵检测和入侵检测系统，下述正确的选项是（）。
A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性
C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
144、单项选择题 根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。
A、存在 利用 导致 具有
B、具有 存在 利用 导致
C、导致 存在 具有 利用
D、利用 导致 存在 具有
145、多项选择题 计算机病毒的特点（）
A、传染性
B、可移植性
C、破坏性
D、可触发性
146、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
147、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
148、单项选择题 加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制
A.银行
B.持卡人
C.相关责任方
D.保险公司
149、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
150、判断题 用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。
151、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
152、多项选择题 网络钓鱼常用的手段是（）。
A.利用假冒网上银行、网上证券网站
B.利用虚假的电子商务网站
C.利用垃圾邮件
D.利用社会工程学
153、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
154、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
155、单项选择题 在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。
A、安全性
B、完整性
C、稳定性
D、有效性
156、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过（）
A、内容过滤处理
B、单位领导同意
C、备案制度
D、保密审查批准
157、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO
B、RTO
C、NRODS
D、O
158、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
159、判断题 蠕虫、特洛伊木马和病毒其实是一回事
160、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证
B、访问控制
C、审计(日志)
D、数据通讯的加密
161、判断题 为了防御网络监听，最常用的方法是采用物理传输。
162、多项选择题 任何人不得在电子公告服务系统中发布含有下列内容之一的信息：（）
A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的
B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的
C、破坏国家宗教政策，宣扬邪教和封建迷信的
D、散布谣言、淫秽、^色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪的
163、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码
B、管理中心地址
C、序列号
D、计算机名
164、多项选择题 根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。
A、硬件
B、软件
C、人员
D、数据
E、环境
165、问答题 什么是IDS，它有哪些基本功能？
166、单项选择题 《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向（）。
A、国家安全机关申报
B、海关申报
C、国家质量检验监督局申报
D、公安机关申报
167、单项选择题 下面不能防范电子邮件攻击的是（）。
A.采用Fox Mail
B.采用电子邮件安全加密软件
C.采用Outlook Express
D.安装入侵检测工具
168、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
169、单项选择题 下列选项中不属于SHECA证书管理器的操作范围的是（）
A、对根证书的操作
B、对个人证书的操作
C、对服务器证书的操作
D、对他人证书的操作
170、多项选择题 数据库故障可能有（）
A.磁盘故障
B.事务内部的故障
C.系统故障
D.介质故障
E.计算机病毒或恶意攻击
171、单项选择题 信息安全中PDR模型的关键因素是（）
A、人
B、技术
C、模型
D、客体
172、单项选择题 《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。
A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度
173、判断题 DMZ为非军事区
174、单项选择题 灾难备份中心基础设施建设包括机房和辅助设施建设等。灾难备份中心的选址、规划、设计、建设和验收，应符合国家和金融行业有关标准和规范要求。机房可用性应至少达到（）%。
A.98
B.99
C.90
D.99.9
175、多项选择题 智能卡可以应用的地方包括（）
A、进入大楼；
B、使用移动电话；
C、登录特定主机；
D、执行银行和电子商务交易。
176、单项选择题 根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）
A、访问控制
B、业务连续性
C、信息系统获取、开发与维护
D、组织与人员
177、多项选择题 信息隐藏技术主要应用有哪些（）
A.数据加密
B.数字作品版权保护
C.数据完整性保护和不可抵赖性的确认
D.数据保密
178、单项选择题 Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）
A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号
179、单项选择题 向有限的空间输入超长的字符串是哪一种攻击手段（）
A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗
180、判断题 政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
181、单项选择题 网络攻击与防御处于不对称状态是因为（）
A、管理的脆弱性
B、应用的脆弱性
C、网络软，硬件的复杂性
D、软件的脆弱性
182、单项选择题 要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。
A.安全保密
B.真实性
C.审计
D.事实确认
183、单项选择题 安全审计跟踪是（）。
A、安全审计系统检测并追踪安全事件的过程
B、安全审计系统收集易于安全审计的数据
C、人利用日志信息进行安全事件分析和追溯的过程
D、对计算机系统中的某种行为的详尽跟踪和观察
184、多项选择题 为了减小雷电损失，可以采取的措施有（）。
A、机房内应设等电位连接网络
B、部署UPS
C、设置安全防护地与屏蔽地
D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接
E、信号处理电路
185、填空题 P2DR的含义是：、（）保护、探测、反应。
186、问答题 叙述基于X.509数字证书在PKI中的作用。
187、单项选择题 用于实现身份鉴别的安全机制是（）。
A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制
188、单项选择题 杂凑码最好的攻击方式是（）
A、穷举攻击
B、中途相遇
C、字典攻击
D、生日攻击
189、单项选择题 SSL产生会话密钥的方式是（）。
A.从密钥管理数据库中请求获得
B.每一台客户机分配一个密钥的方式
C.随机由客户机产生并加密后通知服务器
D.由服务器产生并分配给客户机
190、单项选择题 下列不属于网络蠕虫病毒的是（）。
A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波
191、单项选择题 安全扫描可以（）。
A、弥补由于认证机制薄弱带来的问题
B、弥补由于协议本身而产生的问题
C、弥补防火墙对内网安全威胁检测不足的问题
D、扫描检测所有的数据包攻击，分析所有的数据流
192、多项选择题 信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。
A、物理层安全
B、人员安全
C、网络层安全
D、系统层安全
E、应用层安全
193、单项选择题 《中华人民共和国治安管理处罚法》规定，利用计算机信息网络传播淫秽信息的，处（）以下拘留，可以并处三千元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。
A、五日以下
B、五日以上十日以下
C、十日以上十五日
D、十五日
194、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理
B、指纹认证
C、数字证书认证
D、动态口令认证机制
195、单项选择题 IS017799／IS027001最初是由（）提出的国家标准。
A、美国
B、澳大利亚
C、英国
D、中国
196、多项选择题 场地安全要考虑的因素有（）
A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应
197、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持（）的原则
A、国家公安部门负责
B、国家保密部门负责
C、“谁上网谁负责”
D、用户自觉
198、单项选择题 无线局域网的覆盖半径大约是（）。
A.10m~100m
B.5m~50m
C.15m~150m
D.8m~80m
199、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
200、多项选择题 防范手机病毒的方法有（）。
A.经常为手机查杀病毒
B.注意短信息中可能存在的病毒
C.尽量不用手机从网上下载信息
D.关闭乱码电话
201、名词解释 数字水印
202、判断题 一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
203、单项选择题 信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。
A、保密性
B、完整性
C、不可否认性
D、可用性
204、单项选择题 对保护数据来说，功能完善、使用灵活的（）必不可少。
A、系统软件
B、备份软件
C、数据库软件
D、网络软件
205、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性
B、完整性
C、可靠性
D、可用性
206、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国
B、美国
C、俄罗斯
D、英国
207、填空题 如果加密密钥和解密密钥相同，这种密码体制称为（）。
208、问答题 公司制定信息化安全管理操作规范的目的？
209、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件
B.不在公用计算机上进行网银交易
C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门
D.应选择信誉高的大型网购系统
210、单项选择题 目前发展很快的安全电子邮件协议是（）这是一个允许发送加密和有签名邮件的协议。
A、IPSEC
B、SMTP
C、S/MIME
D、TCP/1P
211、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购
B.与供应商签订紧急供货协议
C.租赁
D.外包
212、单项选择题 防火墙最主要被部署在（）位置。
A、网络边界
B、骨干线路
C、重要服务器
D、桌面终端
213、单项选择题 互联单位应当自网络正式联通之日起（）内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、15
B、30
C、45
D、60
214、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积
215、多项选择题 发现感染计算机病毒后，应采取哪些措施（）
A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统
216、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行
B、实现主机和外设的并行处理以及异常情况的处理
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
217、多项选择题 网上银行信息安全规范可分为（）
A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范
218、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
219、判断题 上网卡密码不可以修改
220、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
221、判断题 漏洞是指任何可以造成破坏系统或信息的弱点。
222、判断题 目前入侵检测系统可以及时的阻止黑客的攻击。
223、单项选择题 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。
A、3年以下有期徒刑或拘役
B、警告或者处以5000元以下的罚款
C、5年以上7年以下有期徒刑
D、警告或者15000元以下的罚款
224、多项选择题 计算机病毒的危害性有以下几种表现（）
A、删除数据
B、阻塞网络
C、信息泄漏
D、烧毁主板
225、单项选择题 涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置
A.国务院
B.银监局
C.人民银行
D.银行业协会
226、单项选择题 对于违法行为的罚款处罚，属于行政处罚中的（）。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
227、单项选择题 对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，（）应当要求限期整改
A、人民法院
B、公安机关
C、发案单位的主管部门
D、以上都可以
228、单项选择题 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A、真实性
B、完整性
C、不可否认性
D、可用性
229、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令
B、口令设置过于复杂
C、将口令告诉别人
D、电子监控
E、访问口令文件
230、判断题 在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
231、判断题 Internet没有一个集中的管理权威
232、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
233、多项选择题 经典密码学主要包括两个既对立又统一的分支，即（）。
A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码
234、单项选择题 安全威胁是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
235、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
236、判断题 违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
237、单项选择题 各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
238、单项选择题 下列（）机制不属于应用层安全。
A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计
239、名词解释 消息认证码MAC
240、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测
241、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接
242、多项选择题 PKI提供的核心服务包括（）
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
243、名词解释 密码系统
244、单项选择题 信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级
A.643
B.532
C.754
D.543
245、多项选择题 入侵防御技术面临的挑战主要包括（）
A、不能对入侵活动和攻击性网络通信进行拦截
B、单点故障
C、性能“瓶颈”
D、误报和漏报
246、问答题 什么是MD5？
247、判断题 已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。
248、判断题 在信息战中中立国的体现要比非信息战简单
249、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理
B、合规性管理
C、人员管理
D、制度管理
250、单项选择题 变更前要进行必要的（）评估，并做好应急准备。
A.数据
B.审计
C.风险
D.价值
251、填空题 （）的安全是基于分解两个大素数的积的困难。
252、单项选择题 现代主动安全防御的主要手段是（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
253、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
254、问答题 什么是SET电子钱包？
255、问答题 以用户为中心的信任模型是怎样实现信任关系的？哪个实际系统是使用这种模型的？
256、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式
257、填空题 解密算法D是加密算法E的（）。
258、单项选择题 根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。
A、真实性
B、可用性
C、可审计性
D、可靠性
259、单项选择题 不属于VPN的核心技术是（）。
A.隧道技术
B.身份认证
C.日志记录
D.访问控制
260、单项选择题 IP地址是（）。
A.计算机设备在网络上的地址
B.计算机设备在网络上的物理地址
C.以上答案都不对
D.计算机设备在网络上的共享地址
261、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
262、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足
B、没有造成破坏
C、法律不健全
263、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
264、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
265、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型
266、单项选择题 对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A、警告
B、罚款
C、没收违法所得
D、吊销许可证
267、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天
B.3天
C.4天
D.5天
268、问答题 X.500和LDAP有什么联系和区别？
269、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月
B.季度
C.半年
D.年
270、判断题 路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪
271、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
272、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
273、判断题 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
274、单项选择题 策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的（）。
A、管理支持
C、实施计划
D、补充内容
B、技术细节
275、单项选择题 最早的计算机网络与传统的通信网络最大的区别是（）
A、计算机网络带宽和速度大大提高。
B、计算机网络采用了分组交换技术。
C、计算机网络采用了电路交换技术。
D、计算机网络的可靠性大大提高。
276、单项选择题 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
277、单项选择题 互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存（）天记录备份的功能。
A、10
B、30
C、60
D、90
278、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
279、单项选择题 计算机病毒是（）
A、计算机程序
B、数据
C、临时文件
D、应用软件
280、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击
281、多项选择题 我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）
A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位
282、多项选择题 “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）
A.加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制；
B.加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度；
C.保证信息安全建设资金的投入，不断完善信息安全基础设施建设；
D.进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度；
E.加快以密码技术应用为基础的网络信任体系建设。
283、单项选择题 关于入侵检测技术，下列描述错误的是（）。
A、入侵检测系统不对系统或网络造成任何影响
B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D、基于网络的入侵检测系统无法检查加密的数据流
284、单项选择题 过滤王服务端上网日志需保存（）天以上
A、7
B、15
C、30
D、60
285、单项选择题 在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。
A、唯一的口令
B、登录的位置
C、使用的说明
D、系统的规则
286、多项选择题 操作系统的基本功能有（）
A.处理器管理
B.存储管理
C.文件管理
D.设备管理
287、单项选择题 计算机紧急应急小组的简称是（）
A、CERT
B、FIRST
C、SANA
288、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
289、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体
B.使用证书的应用和系统
C.证书权威机构
D.AS
290、单项选择题 信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。
A.数据访问
B.建设实施
C.生存周期
D.服务运行
291、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒
B.蠕虫病毒
C.系统漏洞
D.僵尸网络
292、判断题 灾难恢复服务外包提供商所能提供的灾难恢复能力等级应达到4级以上（含4级）。
293、判断题 TEMPEST技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
294、单项选择题 对于违法行为的通报批评处罚，属于行政处罚中的（）。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
295、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
296、填空题 防火墙是位于两个网络之间，一端是（），另一端是外部网络。
297、单项选择题 GRE协议的乘客协议是（）。
A.IP
B.IPX
C.AppleTalk
D.上述皆可
298、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定
B、计算机病毒防治管理办法
C、网吧管理规定
D、中华人民共和国计算机信息系统安全保护条例
299、填空题 （）是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等
300、单项选择题 Oracle是（）。
A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件