时间:2022-06-02 04:54:14
1、单项选择题 哪一类测试的期望结果是识别在安全环境中的优点和缺陷？（）
A.结构化预排
B.桌面模拟
C.并行或功能
D.全方位
2、问答题 什么是密钥托管？
3、单项选择题 所有用户都知道如何执行下面哪些任务是重要的？（）
A.调查安全事件
B.从安全事件中恢复
C.报告安全事件
D.以上都是
4、名词解释 PDCA
5、单项选择题 CPTED代表（）
A.通过环境设计预防犯罪
B.通过环境指定预防犯罪
C.通过能量分配预防犯罪
D.通过环境设计起诉犯罪
6、名词解释 中国国家金融网
7、多项选择题 “核高基”是（）的简称。
A.核心数据产品
B.高端通用芯片
C.核心电子器件
D.基础软件产品
8、单项选择题 董事会具有一份关于安全管理中的最新趋势的演示文稿。这是下面哪一项的一个例子？（）
A.安全教育传授意识
B.安全培训计划
C.安全意识计划
D.以上都不是
9、单项选择题 当故意键入错误时，对应用系统所显示的信息进行限制的行为被称为（）
A.输出验证
B.输入验证
C.输出测试
D.输入测试
10、单项选择题 执行背景检查的原因是（）
A.核实申请人的真诚度、可靠性和可信度
B.查明申请人是否曾在上中学时惹过麻烦
C.查明申请人是否具有配偶
D.核实申请人的业余爱好、孩子数量以及她所居住的房子类型
11、单项选择题 在面试期间，应该让工作候选人参观（）
A.完整的设施
B.除非得到授权，才能参观公共区域
C.服务器室
D.布线室
12、单项选择题 社交工程技术（）
A.永远不会涉及人
B.总会涉及人
C.重点关注防火墙
D.不是很有用
13、填空题 （）算法是作为第一个公开了加密原理的算法。
14、单项选择题 设备安置是指（）
A.如何把设备放在房间中
B.把设备放在什么位置
C.查看设备有多容易
D.看守敏感的设备
15、单项选择题 关于Linux操作系统，下面说法正确的是（）？
A.有特定的厂商对系统进行维护
B.是世界上占市场份额最大的操作系统
C.系统的安装和使用比Windows系统简单
D.完全开源的，可以根据具体要求对系统进行修改
16、填空题 VPN的安全协议有（）、（）和（）三种。
17、单项选择题 更改密码的原因包括（）
A.符合密码过期策略
B.加强安全性，以免出现对密码的任何危害
C.在第一次登录到系统以后创建唯一的密码
D.以上都是
18、单项选择题 大多数组织限制下面哪些人访问敏感数据？（）
A.执行官
B.信息所有者
C.具有经过证实的“知情权”的用户
D.供应商
19、单项选择题 以下哪个技术是将WLAN技术与数字无绳电话技术相结合的产物（）？
A.蓝牙技术
B.HomeRF技术
C.UWB技术
D.ZigBee
20、单项选择题 哪一类备用的数据处理设备只配备了电源和HAVC？（）
A.热站
B.温站
C.冷站
D.非现场站
21、单项选择题 SETA是下面哪一项的缩写词？（）
A.安全教育传授意识
B.安全教育培训意识
C.安全教育告诉所有人
D.安全教育培训接受
22、问答题 BAC模型的含义是什么？
23、多项选择题 域名解析主要作用是什么？（）
A.一个IP地址可对应多个域名
B.实现域名到IP地址的转换过程
C.把域名指向服务器主机对应的IP地址
D.说明计算机主机的名字
24、单项选择题 有时候我们需要暂时离开计算机，但经常又会忘记了锁定系统时，可以设置（）口令。
A.CMOS
B.系统账户登录
C.屏保锁定
D.锁定
25、单项选择题 一颗静止的卫星的可视距离达到全球表面积的（）左右。
A.40%
B.50%
C.30%
D.20%
26、单项选择题 选择采纳ISO17799框架的组织必须（）
A.使用建议的每个策略、标准和准则
B.为每个安全领域才创建策略
C.评估推荐标准并根据需要自定义它
D.向国际标准组织登记
27、多项选择题 常用的对称密码算法有哪些？（）
A.微型密码算法（TEA.
B.高级加密标准（AES）
C.国际数据加密算法（IDEA.
D.数据加密标准（DES）
28、单项选择题 蹭网的主要目的是（）？
A.节省上网费用内
B.信号干扰
C.信息窃听
D.拥塞攻击
29、填空题 访问控制常用的实现方法主要有（）、（）、（）、（）。
30、单项选择题 可以在ISO17799：2000哪个安全领域中找到用户管理和培训？（）
A：合规性
B.人员安全
C.运营和通信管理
D.系统开发和维护
31、填空题 网络信息系统的安全缺陷通常包括（）、（）以及（）三种。
32、名词解释 肉鸡
33、填空题 网络脆弱性的原因主要有四种，分别是：放性的网络环境、协议本身的缺陷、操作系统的漏洞和（）
34、名词解释 域名劫持
35、填空题 数据库系统具有的特征有（）、（）、（）、（）。
36、名词解释 残留风险
37、单项选择题 防范网络监听最有效的方法是（）。
A.进行漏洞扫描
B.采用无线网络传输
C.对传输的数据信息进行加密
D.安装防火墙
38、填空题
特洛伊木马主要的隐藏方法有（）、（）、（）、（）、（）。
39、多项选择题 进入涉密场所前，正确处理手机的行为是（）。
A、关闭手机后带入涉密场所
B、不携带手机进入涉密场所
C、将手机放入屏蔽柜
D、关闭手机并取出手机电池
40、单项选择题 你一般不会把下面哪些内容包含在更改控制日志下？（）
A.谁做出更改
B.为什么做出更改
C.更改的成本
D.以上都是
41、填空题 密码系统包括以下4个方面：明文空间、密文空间、密钥空间和（）。
42、名词解释 路由劫持
43、填空题 数据加密的基本过程就是将可读信息译成（）的代码形式。
44、名词解释 信息安全事件
45、单项选择题 若word文件设置的是“修改文件时的密码”，那么打开该文档时若不输入密码，就会（）。
A、以普通方式打开文档，允许对文件修改
B、不能打开文档
C、不断出现提示框，直到用户输入正确密码为止
D、以只读的方式打开文档
46、问答题 谈谈你对信息的理解.
47、多项选择题 常见的网络攻击类型有（）。
A.被动攻击
B.协议攻击
C.主动攻击
D.物理攻击
48、填空题 网络监听的防范措施有（）、（）、（）、（）。
49、名词解释 网页挂马
50、名词解释 电子资金传输
51、填空题 屏蔽主机型防火墙主要由提供安全保护的（）和（）组成。
52、问答题 请简要说明灾难备份三要素的含义。
53、问答题 什么是自主访问控制？什么是强制访问控制？这两种访问控制有什么区别？说说看，你会在什么情况下选择强制访问控制。
54、问答题 个好的防火墙应该具备那些特征？
55、填空题 按照数据来源的不同，入侵监测系统可以分为（）（）（入侵监测系统三类。
56、单项选择题 下列哪些关于哑数据的说法是正确的？（）
A.它只应当出现在生产服务器上
B.它只应当出现在测试服务器上
C.它应当出现在测试服务器和生产服务器上
D.它不应当出现在测试服务器和生产服务器上
57、单项选择题 下列哪些关于数字签名的说法是正确的？（）
A.数字签名只保证保密性
B.数字签名只保证完整性
C.数字签名保证完整性和认可
D.数字签名仅保证认可
58、单项选择题 下列哪些关于加密术的说法是正确的？（）
A.所有的加密方法都是等价的：只需选择一种并实现它
B.加密方法的选择必须依赖于足够强度的密钥
C.加密对于内部应用程序不需要。它只应当用于将网络内部与网络外部相连接的应用程序
D.加密术保证完整性和可用性，但不保证保密性
59、单项选择题 ASP提供了下列哪些服务？（）
A.编程
B.应用服务提供商托管
C.抄录
D.以上都是
60、问答题 密钥管理系统涉及到密钥管理的哪些方面？
61、填空题 数据完整性包括数据的（）、（）和（）.
62、单项选择题 在实施会潜在地影响业务处理的更改之前，应该会发生什么？（）
A.应该备份系统
B.应该彻底测试更改
C.应该开发回滚或恢复计划
D.以上都是
63、问答题 网络攻击的途径有哪些？
64、单项选择题 哪一类测试验证了计划和规程并且提供了在实际情况下不中断业务进行响应所需的经验（）
A.结构化预排
B.桌面模拟
C.并行或功能
D.全方位
65、名词解释 入侵检测
66、名词解释 消息认证
67、单项选择题 具有全面安全策略的雇员版本的最有说服力的理由是（）
A.全面策略中的某些节可能不适合于所有雇员
B.阅读整个策略文档是徒劳无益的
C.全面的文档应该是分类的信息
D.策略越可理解、越贴切，用户就越有可能积极地接受它
68、单项选择题 设计安全策略的建议方法是（）
A.恳请整个组织的人提供意见
B.在Internet上购买一组策略
C.指派一个人负责该认为
D.让夏季大学实习生负责这个项目
69、问答题 什么是业务流分析？它有什么危害？
70、名词解释 自同步序列密码
71、单项选择题 网络工程师参加为期一周的关于防火墙配置和维护的动手实践课程。这是下面哪一项的一个例子？（）
A.安全教育计划
B.安全培训计划
C.安全意识计划
D.以上都不是
72、单项选择题 谁应当在灾难发生时负责发操作命令？（）
A.FBI
B.业务连续性组
C.董事长
D.信息安全管理人员
73、单项选择题 实施密码历史记录策略很重要，这是因为（）
A.用户需要能够重用6个月以上的旧密码
B.必须要求用户创建新的、唯一的密码，并且不能使用他们以前使用过的密码
C.管理员必须具有可比较的记录或者用户密码使用记录
D.以上都不是
74、填空题 数据库的备份大致有（）、（）和（）三种类型。
75、多项选择题 以下哪些是无线传感器网络的用途（）？
A.长时间地收集人的生理数据
B.侦查敌情，判断生物化学攻击
C.监测山区泥石流、滑坡等自然灾害易发区
D.探测、监视外星球表面情况
76、单项选择题 下面关于保密性协议的陈述中哪些是不正确的？（）
A.保密性协议可以防止未经授权的泄密
B.保密性协议一般被认为是一种工作条件
C.保密性协议被认为是合同
D.保密性协议只应该是顶级执行层所需要的
77、单项选择题 禁止访问一个人的工作不需要的信息是（）
A.访问需要理念
B.需要监视理念
C.知情权理念
D.所需的信息过程理念
78、填空题 入侵者可以分为（）和（）两类。
79、填空题 误用检测技术主要分为（）、（）、（）、（）、（）几种类型。
80、多项选择题 给Word文件设置密码，可以设置的密码种类有（）？
A.打开文件时的密码
B.创建文件时的密码
C.删除文件时的密码
D.修改文件时的密码
81、多项选择题 以下哪些是政府系统信息安全检查的主要内容（）？
A.信息安全组织机构
B.日常信息安全管理
C.信息安全经费保障
D.技术防护手段建设
82、单项选择题 我国具有自主知识产权的高端通用芯片代表性产品有（）。
A.“龙芯”64位高性能多核通用CPU。
B.麒麟服务器操作系统。
C.红旗Linux中文操作系统。
D.“华睿1号”高性能数字信号处理器（DSP）。
83、问答题 简述网络安全与信息安全的关系.
84、单项选择题 无线网络安全实施技术规范的服务集标识符（SSID）最多可以有（）个字符？
A.16
B.128
C.64
D.32
85、单项选择题 哪一类备用的数据处理设备配备了全部维持运行所需的资源？（）
A.热站
B.温站
C.冷站
D.非现场站
86、填空题 DES算法的密钥为（）位，实际加密时仅用到其中的（）位。
87、单项选择题 下面哪些是防病毒解决方案的一部分？（）
A.引擎和定义文件
B.处理者
C.特洛伊木马
D.病毒
88、名词解释 组织形象与声誉
89、多项选择题 大数据中的数据多样性包括（）。
A.地理位置
B.视频
C.网络日志
D.图片
90、名词解释 信息认证（消息鉴别）
91、单项选择题 下面哪些是确定来自第三方的风险的策略的目标？（）
A.影响第三方的合同签订
B.定义允许第三方对信息系统的访问类型
C.不鼓励公司雇佣外部承包商
D.使得合法的第三方更难以访问信息系统
92、单项选择题 物理安全控制应该由什么驱动？（）
A.有根据的猜测
B.工业调查
C.风险分析
D.风险管理
93、单项选择题 下面哪些是所有美国联邦信息安全规章的公共元素？（）
A.组织必须实施合适的策略和规程来保护信息资产
B.组织必须使用美国联邦范围内强制执行的技术
C.组织必须以电子方式存储所有记录
D.组织必须使用在权美国联邦范围内强制执行的策略
94、多项选择题 以下计算机系列中，属于巨型计算机是（）。
A.天河系列计算机
B.克雷系列计算机
C.银河系列计算机
D.VAX系列计算机
95、问答题 计算机的存取控制分为哪两类？各自的含义是什么？
96、单项选择题 事件响应测试应该（）
A.仅在征得管理层同意的情况下进行
B.评估初始反应和报告过程
C.用于改进过程
D.以上都是
97、填空题 SET协议保证了电子交易的（）、（）、（）和（）。
98、填空题 数据转储通常又可分为（）和（）。
99、填空题 计算机病毒的防治主要从（）、（）和（）三方面来进行。
100、单项选择题 创建用户账户属于访问控制的哪一部分？（）
A.用户访问管理
B.用户可追究性管理
C.用户责任
D.最终用户管理
101、名词解释 威胁
102、问答题 PMI与PKI的区别主要体现在哪些方面？
103、单项选择题 数字签名包括（）。
A.以上答案都不对
B.签署和验证两个过程
C.验证过程
D.签署过程
104、单项选择题 给信息技术部的成员提供创建新账户的责任。她不能删除账户。因此，授予她对用户账户管理程序的阅读和创建权限。这是下面哪一项的一个例子？（）
A.知情权和最少特权
B.默认允许全部和知情权
C.最少特权
D.默认拒绝全部
105、名词解释 DMZ
106、单项选择题 发布的针对Web设计师的工作说明不应该包括（）
A.工作名称
B.赔偿
C.公司正在使用的Web开发应用程序的版本
D.公司地理位置
107、单项选择题 策略所有者（ownership）意味着所有者（）
A.可以免费使用策略
B.保留对策略的权力并且可以销售它
C.负责维护策略文档
D.可以随意更改策略
108、填空题 按照结点之间的关系，可将计算机网络分为（）网络和（）网络
109、单项选择题 下列哪些分类需要做少的保护？（）
A.机密
B.绝密
C.保密
D.不保密
110、名词解释 网页仿冒
111、填空题 计算机病毒的检测方法有（）、（）、（）、（）、（）几种。
112、名词解释 脆弱性
113、填空题 数字水印技术的特点是（）（）（）
114、填空题 从近两年的发展趋势看，病毒的威胁将变得更为复杂，病毒的发展呈现出（）、（）、（）、（）和（）等特点.
115、单项选择题 下列哪些是信息资产的最佳例子？（）
A.顾客数据库
B.字处理程序
C.笔记本计算机
D.服务器
116、单项选择题 业务连续性计划的首要目标是（）
A.保险
B.可用性
C.账目书
D.身份验证
117、单项选择题 在设施四周张贴的海报提醒用户在离开他们无人看管的工作站时注销。这是下面哪一项的一个例子？（）
A.安全教育计划
B.安全培训计划
C.安全意识计划
D.以上都不是
118、填空题 信息安全的3个基本目标是（）、完整性和可用性。此外，还有一个不可忽视的目标是：合法使用。
119、单项选择题 彩色徽章的用途是（）
A.使得访问者可以通过匹配颜色找到他们的目的地
B.使得观察者知道一周中的每一天匹配哪一种颜色
C.使得观察者知道访问者所需的适当监督级别
D.以上都不是
120、名词解释 用户ID
121、单项选择题 外部安全专家可能包括（）
A.认证的信息系统安全专业人士（CISSP）
B.法律执行官
C.以前是黑客现在则变成正在的安全顾问的人
D.以上都是
122、多项选择题 北斗卫星导航系统由什么组成？（）
A.测试端
B.空间端
C.用户端
D.地面端
123、单项选择题 当涉及事件和严重性级别时，下面哪些陈述是正确的？选择所有合适的选项（）
A.所有的事件都具有相同的严重性级别：重要
B.每个事件都具有不同的严重性级别，并且不能按照严重程度来分类
C.在所有事情中都应该涉及执行管理层
D.事件的严重性级别与何时应该报告事件无关
124、单项选择题 在Windows2003之前，Microsoft操作系统具有默认的访问控制，它等价于什么姿态？（）
A.允许许多
B.都不允许
C.允许全部
D.禁止全部
125、填空题 计算机病毒程序一般由（）、（）、（）和（）组成。
126、多项选择题 信息安全面临的外部挑战有哪些？（）。
A.保密和技术防范工作“跟不上”新技术条件的发展的需要。
B.单位对信息安全不够重视，纪律松弛、管理松懈。
C.高性能并行计算、云计算、物联网、三网融合、移动互联、集群存储和“大数据”等新技术广泛应用。
D.互联网上恶意程序传播、远程控制、网络攻击等传统网络安全威胁向移动互联网快速蔓延。
127、单项选择题 就信息安全来说，MAC代表（）
A.介质访问计算
B.强制性访问兼容性
C.强制性访问控制
D.恶意访问控制
128、单项选择题 下面哪些不是外包合同中的安全要求策略的目标？（）
A.在使用外包资源完成组织业务时，提供关于必须考虑的安全问题的指导
B.确保维护信息安全所用的语言是所有外包契约的一个要求
C.让外包雇员接受组织的安全策略
D.省钱
129、单项选择题 C类地址适用于（）。
A.小型网络
B.大型网络
C.中型网络
D.以上答案都不对
130、单项选择题 CIA三元组中的三个原则是（）
A.信心、一体化、可用性
B.一致性、完整性、身份验证
C.保密性、完整性、可用性
D.保密性、完整性、意识
131、名词解释 弱点
132、单项选择题 信息分类系统用在下列哪些组织中？（）
A.政府
B.军队
C.金融机构
D.以上都是
133、名词解释 信用卡的清算
134、单项选择题 信息系统的恢复责任一般分配给？（）
A.业务连续性组
B.信息安全管理人员
C.信息技术管理部门
D.法规事务主管
135、多项选择题 TCP/IP层次结构有哪些组成？（）
A.链路层
B.应用层
C.网络层和网络接口层
D.传输层
136、单项选择题 以下关于国内信息化发展的描述，错误的是（）。
A.从20世纪90年代开始，我国把信息化提到了国家战略高度。
B.成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。
C.我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。
D.经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。
137、填空题 当前，对操作系统安全构成威胁的问题主要有（）、（）、（）、（）、（）。
138、填空题 Web面临的威胁包含（）、（）、（）。
139、名词解释 X.509协议
140、填空题 防火墙一般使用（）、（）和（）三种验证方式。
141、单项选择题 你不会期望在可接受使用协议中发现下面哪些内容？（）
A.密码管理
B.午餐和工休
C.Internet访问使用规则
D.电子邮件礼仪
142、填空题 主机文件检测的检测对象主要包括（）、（）、（）。
143、问答题 什么是安全机制？什么是安全服务？请简述两者间的关系。
144、单项选择题 ISO代表（）
A.内部标准组织
B.国际标准化组织
C.国际标准组织
D.内部系统化组织
145、填空题 根据入侵检测系统的检测对象个工作方式的不同，入侵检测系统主要分为（）和（）。
146、单项选择题 一般来讲，应该多久测试一次恢复过程？（）
A.每小时
B.每天
C.每周或每月，取决于危险程度
D.每年
147、单项选择题 安全周界是（）
A.设施周围最宽的假想圈
B.保护屏障
C.周围的安全报警器可以监视活动的区域
D.以上都不是
148、多项选择题 对可用性的一些威胁包括（选择两项）（）
A.由于自然灾难而丧失处理能力
B.由于人为错误而造成丧失处理能力
C.由于事故而造成人员损失
D.由于未经授权的事件而使声誉受损
149、问答题 内外网隔离技术主要分为哪几类？
150、填空题 现在密码学主要有两种基于密钥的加密算法是对称加密算法和（）。
151、单项选择题 哪两个部门之间必须具有清晰的通信规程？（）
A.人力资源部和安全部
B.人力资源部和会计部
C.人力资源部和信息技术部
D.信息技术部和会计部
152、名词解释 方针
153、单项选择题 下面哪些人负责实施适当的安全控制？（）
A.信息所有者
B.信息供应商
C.信息用户
D.信息管理人
154、多项选择题 下列关于电子邮件传输协议描述正确的是？（）
A.SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机
B.IMAP4的应用比POP3更广泛
C.IMAP4协议能够使用户可以通过浏览远程服务器上的信件，决定是否要下载此邮件
D.POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件
155、名词解释 第三方信任
156、名词解释 灾难恢复
157、多项选择题 对于数字签名，以下哪些是正确的描述？（）
A.数字签名可进行技术验证，具有不可抵赖性
B.数字签名仅包括签署过程
C.采用密码技术通过运算生成一系列符号或代码代替手写签名或印章
D.数字签名仅包括验证过程
158、填空题 按照网络覆盖的地理范围大小，计算机网络可分为（）、（）和（）
159、填空题 确定井壁取心的含油级别时，应充分考虑钻井液的（）及（）、（）污染的影响。
160、单项选择题 威胁（）漏洞。
A.暴露
B.利用
C.加剧
D.解除
161、填空题 网络安全包括（）、（）和（）三个层次。
162、问答题 为什么说数据库安全很重要？
163、填空题 在Windows2000下，针对目前比较流行的ASP木马，可以通过（）、（）、（）三种技术来进行对服务器的相关安全操作。
164、名词解释 定性风险评估
165、填空题 使用TCP/IP协议的网络所提供的（）、（）、（）、（）和（）都包含许多不安全的因素，存在许多漏洞。
166、单项选择题 以下关于国内信息化发展的描述，错误的是（）。
A.从20世纪90年代开始，我国把信息化提到了国家战略高度。
B.成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。
C.我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。
D.经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。
167、单项选择题 水、火和风是哪一类威胁的示例？（）
A.恶意行为
B.环境的
C.逻辑的
D.技术的
168、单项选择题 谁应该给事件指定严重性级别？（）
A.执行管理层
B.热线服务中心
C.用户
D.顾问
169、单项选择题 下面关于电子邮件恶作剧的陈述中哪些是正确的？（）
A.它比病毒感染的电子邮件的危险性要小一些
B.它与病毒感染的电子邮件一样危险
C.它包含恶意代码
D.它包含恶意附件
170、单项选择题 肩窥是指什么？（）
A.站在另一个的肩膀上窥视
B.从某个人的肩膀上方查看计算机屏幕上的内容
C.从某个人的肩膀放在合适的位置以防止疲劳
D.以上都不是
171、名词解释 服务资产
172、单项选择题 隔层数据电缆可以防止（）
A.窃听
B.电风暴
C.电缆的干扰
D.火灾
173、名词解释 公开密钥密码体制
174、问答题 试描述如何使入侵检测系统和防火墙协调工作。
175、名词解释 RSA
176、填空题 网络安全的研究领域，一般大致可以分为（）、（）、（）三个领域。
177、多项选择题 无线网络存在的威胁有（）。
A、上网资源被占用
B、网络窃听或篡改攻击
C、信号干扰和拥塞攻击
D、企业个人安全意识淡薄，无线网络管理不善
178、问答题 杂凑函数可能受到哪几种攻击？你认为其中最为重要的是哪一种？
179、名词解释 电子转账系统
180、填空题 密码体制从原理上可分为（）和（）两大类。
181、单项选择题 覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。
A.广域网
B.局域网
C.城域网
D.国际互联网
182、填空题 数字签名的目的是为了保证信息的（）和（）。
183、多项选择题 目前我国计算机网络按照处理内容可划分哪些类型？（）
A.党政机关内网
B.涉密网络
C.互联网
D.非涉密网络
184、名词解释 蠕虫（Worm）
185、单项选择题 对信息系统的访问包括（）
A.网络访问
B.物理访问
C.A和B
D.A和B都不是
186、单项选择题 当未经批准的数据发生修改时，下列哪些安全原则会直接受到威胁？（）
A.保密性
B.完整性
C.可用性
D.身份认证
187、问答题 你认为对信息安全进行立法有何作用？
188、问答题 检测计算机病毒的方法主要有哪些？
189、单项选择题 允许面试官把以下哪些方面展示给工作候选人？（）
A.详细的客户列表
B.高级管理层的家庭电话号码
C.安全弱点
D.工作职位的职责和责任
190、单项选择题 下列哪些分类需要做多的保护？（）
A.机密
B.绝密
C.保密
D.不保密
191、填空题 入侵检测技术根据检测对象的不同，可以分为基于主机和（）两种
192、名词解释 等级保护
193、单项选择题 灾难的最好描述为（）
A.有计划的行动
B.独立的事件
C.普通业务功能的重大中断
D.管理结构的变更
194、单项选择题 不具备测试环境的哪种时机是可接受的？（）
A.仅当使用beta版本时
B.仅当使用稳定版本时
C.当拥有一个测试环境的成本要高于数据可用性丢失的代价时
D.当拥有一个测试环境的成本低于数据可用性丢失的代价时
195、单项选择题 下面关于为标准操作规程编制文档的选项中哪些是正确的？（）
A.它促进了业务连续性
B.在批准文档编制之前应该对它进行正式授权
C.A和B
D.A和B都不是
196、单项选择题 下面哪些不是信息安全策略文档策略的目标？（）
A.以永远不必修改的方式设计文档
B.定义书面信息安全策略的需求
C.出于管理和维护书面策略的目的指派所有权
D.列出组织必须遵守的相关的美国联邦和州信息安全规章
197、单项选择题 与花费大量金钱保护系统安全相比，对系统采取什么措施通常是明智的？（）
A.绝缘
B.隔离
C.封闭
D.隐藏
198、填空题 非对称密码技术也称为（）密码技术
199、单项选择题 不应该允许雇员携带公司拥有的可移动介质离开公司建筑物，除非他们从谁那里接到了适当的授权？（）
A.CEO
B.ISO
C.他们的直接经理
D.他们的部门经理
200、问答题 密码学发展分为哪几个阶段？各自的特点是什么？
201、填空题 数字水印技术主要包括（）（）（）
202、多项选择题 下列攻击中，能导致网络瘫痪的有（）。
A.SQL攻击
B.电子邮件攻击
C.拒绝服务攻击
D.XSS攻击
203、单项选择题 下面哪些不是合理的访问控制安全的原则？（）
A.知情权
B.默认允许全部
C.最少特权
D.默认拒绝全部
204、单项选择题 下面哪些是CPTED战略？（）
A.自然监督
B.领土加固
C.自然访问控制
D.以上都是
205、问答题 怎样实现信息安全？
206、单项选择题 应该把权威声明发布和分发给（）
A.董事会
B.用户团体
C.供应商
D.上面都是
207、名词解释 物理威胁
208、单项选择题 确保驱动器上的数据不可恢复的唯一方式是（）
A.格式化驱动器
B.格式化驱动器两次
C.物理地破坏驱动器
D.格式化驱动器并清除操作系统的安装
209、填空题 电子商务的体系结构可以分为网络基础平台、安全结构、（）、业务系统4个层次。
210、填空题 SET交易涉及（）、（）、（）三种实体。
211、名词解释 ElGamal
212、名词解释 定量风险评估
213、单项选择题 最佳实践规定事件报告培训至少应该（）
A.每月定向提供一次
B.每5年定向提供一次
C.每年定向提供一次
D.只定向提供
214、名词解释 非授权访问
215、问答题 从文件类型上看，计算机病毒可以分为哪几类？
216、单项选择题 当事件发生时（）
A.业务应该关闭
B.所有的计算机应该关机
C.应该锁上所有的门
D.应该使用定义的机制立即报告它
217、单项选择题 下面哪些不是事件响应和恢复的目标？（）
A.遏制
B.根除
C.恢复
D.采购
218、单项选择题 下列哪些关于散列函数的说法是正确的？（）
A.它接受变长的输入并转换为固定长度的输出
B.它接受变长的输入并转换为变长的输出
C.它接受固定长度的输入并转换为固定长度的输出
D.它接受固定长度的输入并转换为变长的输出
219、单项选择题 下面哪些设备将被看做是便携式存储设备？（）
A.IPod
B.PDA
C.笔记本计算机
D.以上都是
220、单项选择题 分类标准是下列哪篇文档的第5节？（）
A.ISO2001
B.NIST17799
C.ISO17799
D.NISTSP80-300
221、单项选择题 可以把组织的安全描述为（）
A.把策略警卫派驻到正门入口
B.管理与安全相关的活动
C.要求雇员佩戴徽章
D.防弹玻璃
222、单项选择题 下列哪些关于软件的说法是正确的？（）
A.软件的beta版本应当安装在在线服务器上
B.软件的稳定版本应当安装在在线服务器上
C.软件的beta版本应当安装在测试服务器上
D.软件的beta版和稳定版都可以安装在测试服务器上
223、单项选择题 下列哪些关于补丁的说法是正确的？（）
A.补丁仅应当由开发人员安装
B.补丁仅应当由内部工程师安装
C.补丁仅应当由第三方顾问安装
D.以上都不对
224、单项选择题 信息系统安全等级保护是指（）。
A.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。
B.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。
C.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。
D.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。
225、单项选择题 为了使策略有效，它们必须（）
A.以严格的法律条文编写
B.清楚编写和广泛分发
C.存储在一个大活页夹中
D.仅在需要时才可使用
226、填空题 数字签名技术实现的基础是（）技术。
227、单项选择题 如果用户只需要查看一个文档，则应该授予他什么权限？（）
A.读、写
B.完全访问
C.只读
D.读、修改
228、名词解释 身份认证
229、单项选择题 移走财产策略的目的是什么？（）
A.允许轻松、高效地移走报废的计算机
B.确保根据政府规章移走所有设备
C.确保根据美国联邦准则移走危险的计算机设备
D.确保可以立即确定设备、信息和/或软件的位置，并且防止它们被未经授权地移走
230、单项选择题 访问控制安全重点关注的是（）
A.访问信息
B.访问设施
C.访问设备
D.以上都是
231、单项选择题 保密信息打算（）
A.保持机密
B.仅限于一小圈授权的用户访问
C.A和B
D.A和B都不是
232、单项选择题 Windows操作系统中可以创建、修改和删除用户账户，可以安装程序并访问操作所有文件，也可以对系统配置进行更改的用户帐户是（）。
A. 来宾账户
B.Guest账户
C.管理员账户
D.受限账户
233、名词解释 ARP欺骗
234、多项选择题 以下哪些是Linux系统的优点（）？
A.代码开源、安全性好
B.系统稳定
C.性能高效、绿色环保
D.完全免费
235、单项选择题 下面哪些不是恶意软件深度防护战略的一部分？（）
A.严重性意识
B.预防控制
C.检测控制
D.便携式存储设备
236、多项选择题 统一资源定位符由什么组成？（）
A.路径
B.服务器域名或IP地址
C.协议
D.参数
237、名词解释 软件资产
238、名词解释 网络后门
239、问答题 什么是入侵检测，它是否可以作为一种安全策略单独使用？
240、单项选择题 在开发新应用系统时，下列哪些项应当首先处理？（）
A.确定敏感数据应当如何由新的应用系统进行处理的风险评估
B.补丁管理策略
C.第三方顾问对源代码所拥有的访问级别
D.确定向最终产品添加安全控制的时机
241、单项选择题 系统审计控制是ISO17799：2000哪个安全领域的一部分？（）
A.合规性
B.访问控制
C.审计控制
D.组织安全
242、填空题 PGP内核使用（）算法来压缩加密前的明文。
243、单项选择题 通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？（）
A.灰鸽子程序
B.黑客程序
C.远程控制木马
D.摆渡型间谍木马
244、单项选择题 第四代移动通信技术（4G）是（）集合体？
A.3G与WLAN
B.3G与LAN
C.2G与3G
D.3G与WAN
245、单项选择题 下面哪些陈述最好地描述了远程工作？（）
A.通过电话讲话的雇员
B.使用手机访问Internet的雇员
C.在家中工作的雇员
D.使用移动设备的雇员
246、单项选择题 就信息安全来说，完整性是（）
A.保护组织的声誉
B.保护系统资源免遭意外损害
C.保护系统信息或过程免遭有意或意外的未经授权的修改
D.两个或多个信息系统的成功安全组合
247、名词解释 恶意代码
248、名词解释 电子商务环境
249、填空题 电子交易所需的密码技术有（）、（）、（）、（）、（）、（）等。
250、问答题 信息安全基础设施由哪几部分构成？
251、单项选择题 变化驱动力（change driver）的一个例子是（）
A.业务重新定位
B.一种新的基于Web的产品出价
C.重要的雇员失业和变少
D.以上都是
252、名词解释 可能性
253、填空题 常见的口令破解方法有（）、（）、（）、（）、（）。
254、名词解释 消息认证码（消息鉴别码）
255、填空题 CA体系由（）和（）构成。
256、多项选择题 下列哪些是无线网络相对于有线网络的优势（）。
A、安全性更高
B、维护费用低
C、可扩展性更好
D、灵活度高
257、单项选择题 访问控制是由谁创建的？（）
A.信息管理人
B.信息审计员
C.信息所有者
D.数据用户
258、名词解释 蜜罐
259、问答题 数据库加密有哪些特点？
260、名词解释 人员资产
261、名词解释 网络黑客
262、填空题 入侵检测系统的检测分析技术主要分为（）和（）两大类。
263、名词解释 灾难备份
264、填空题 网络安全机制包括（）（）
265、填空题 在访问控制策略方面，计算机系统常采用（）和（）两种策略。
266、填空题 密钥管理的种类包括（）、（）、（）、（）。
267、填空题 访问控制系统一般包括（）、（）、（）三个实体。
268、填空题 509数字证书包括（）、（）、（）三个可选的鉴别过程。
269、问答题 什么是PDRR模型？请说明它在信息安全整体解决方案中的作用？
270、单项选择题 信息所有者负责（）
A.维护存储、处理和传输信息的系统
B.保护信息和使用该信息收获的业务成功
C.保护用于访问数据信息的人员和过程
D.以上都是
271、单项选择题 应该有谁签署权威声明？（）
A.组织的最高级别的权威人士（所有者、主席、CEO）
B.公司总部所在地的市议会
C.FBI
D.信息技术部
272、填空题 网络安全机密性的主要防范措施是（）
273、单项选择题 实时数据为何不出现在测试服务器上？（）
A.因为测试服务器上的数据可被破坏
B.因为测试服务器上的安全度量可能不会比在线服务器一样强壮
C.A和B
D.既非A也非B
274、名词解释 子现金
275、填空题 混合型病毒在传染方式上兼具（）和（）的特点。
276、问答题 没有绝对安全的信息系统，为了保证信息系统的安全风险最小，我们应该怎样去做？
277、问答题 安全指标的概念？
278、单项选择题 欺诈、勒索、破坏和恐怖主义是哪一类威胁的示例？（）
A.环境的
B.逻辑的
C.恶意行为
D.自然的
279、单项选择题 哪一类备用的数据处理设备配备具有外围设备、电源、HVAC和通信能力？（）
A.热站
B.温站
C.冷站
D.非现场站
280、填空题 DES加密算法主要采用（）和（）的方法加密。
281、多项选择题 常用的对称密码算法有哪些？（）
A.微型密码算法（TEA.
B.高级加密标准（AES）
C.国际数据加密算法（IDEA.
D.数据加密标准（DES）
282、单项选择题 下面哪些不是信息安全基础设施策略的目标？（）
A.指派和传达信息安全责任
B.概括一个用于部门间安全合作和协调的框架
C.出于管理和维护书面策略的目的指派所有权
D.确定寻求组织外包的独立专家建议的好处
283、单项选择题 下列哪些是不部署补丁的理由？（）
A.它经过了测试和批准
B.安装时它对服务器性能的影响以及应当因此安装一个最新最适合的时机
C.它要求重启并应当从此永不应用
D.以上皆是
284、单项选择题 下列关于APT攻击的说法，正确的是（）。
A.APT攻击是有计划有组织地进行
B.APT攻击的规模一般较小
C.APT攻击中一般用不到社会工程学
D.APT攻击的时间周期一般很短
285、单项选择题 下面哪一项不会被看做是“安全事件”？（）
A.丧失保密性
B.破坏完整性
C.拒绝服务
D.用户密码过期
286、单项选择题 “仅供官方使用”和“不用于公开发布”是DoD用于哪种分类的标签？（）
A.敏感
B.不保密
C.敏感但不保密
D.保密
287、单项选择题 下列哪些关于补丁部署的说法是正确的？（）
A.一旦补丁可用就应当进行补丁部署
B.一旦补丁经过测试就应当进行补丁部署
C.一旦补丁经过测试并且回退策略经过测试就应当进行补丁部署
D.一旦补丁经过测试并且回退策略经过部署就应当进行补丁部署
288、问答题 信息安全的威胁主要有哪些?
289、多项选择题 使用盗版软件的危害有（）。
A、可能包含不健康的内容
B、可能携带计算机病毒
C、是违法的
D、得不到合理的售后服务
290、单项选择题 如果标准操作规程包含多个决策步骤，下面哪种文档编制方法最有效？（）
A.简单
B.分级
C.图形
D.流程图
291、填空题 域名系统是一种用于TCP/IP应用程序的分布数据库，它提供（）和（）之间的转换信息。
292、单项选择题 雇员应该报告什么类型的事件？（）
A.那些确认的事件
B.那些可疑的事件
C.A和B
D.A和B都不是
293、问答题 什么是访问控制？访问控制包括哪几个要素？
294、单项选择题 下列哪一个不是业务连续性计划的组件？（）
A.采购
B.准备
C.响应
D.应急
295、问答题 列举TCP/IP各层都提供了哪些安全协议。
296、填空题 数据库系统采用的日志格式有（）和（）两种。
297、填空题 PGP是一个基于（）公钥加密体系的邮件加密软件。
298、单项选择题 下一代互联网的标志是？（）
A.物流网
B.IPv6
C.云计算
D.IPv4
299、单项选择题 能够畅通公众的利益表达机制，建立政府与公众的良性互动平台的电子政务模式是（）。
A、政府与公众之间的电子政务（G2C.
B、政府与公众之间的电子政务（G2B.
C、政府与公众之间的电子政务（G2G）
D、政府与政府雇员之间的电子政务（G2E.
300、问答题 为了实现信息的安全，古典密码体制和现代密码体制所依赖的要素有何不同？