时间:2022-11-21 04:00:08
1、单项选择题 为了达到组织灾难恢复的要求，备份时间间隔不能超过：（）
A．服务水平目标（SLO）
B．恢复时间目标（RTO）
C．恢复点目标（RPO）
D．停用的最大可接受程度（MAO）
2、单项选择题 P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是？（）
A.检测。
B.报警。
C.记录。
D.实时监控。
3、单项选择题 通常情况下，怎样计算风险？（）
A.将威胁可能性等级乘以威胁影响就得出了风险。
B.将威胁可能性等级加上威胁影响就得出了风险。
C.用威胁影响除以威胁的发生概率就得出了风险。
D.用威胁概率作为指数对威胁影响进行乘方运算就得出了风险。
4、单项选择题 信安标委中哪个小组负责信息安全管理工作？（）
A、WG1
B、WG5
C、WG7
5、单项选择题 组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？（）
A.建议建立全面的业务连续性计划
B.确认所有的业务连续性计划是否相容
C.接受已有业务连续性计划
D.建议建立单独的业务连续性计划
6、单项选择题 一个组织的网络设备的资产价值为100000元，一场意外火灾使其损坏了价值的25%，按照经验统计，这种火灾一般每5年发生一次，年预期损失ALE为（）
A.5000元
B.10000元
C.25000元
D.15000元
7、单项选择题 （）作为互联网的诞生地，其互联网发展速度非常之快，信息化程度也是世界之最.
A、美国
B、日本
C、中国
D、德国
8、单项选择题 从安全的角度来看，数据库视图（view）的主要用途是：（）
A.确保相关完整性
B.方便访问数据
C.限制用户对数据的访问.
D.提供审计跟踪
9、单项选择题 内部审计部门，从组织结构上向财务总监而不是审计委员会报告，最有可能：（）
A.导致对其审计独立性的质疑
B.报告较多业务细节和相关发现
C.加强了审计建议的执行
D.在建议中采取更对有效行动
10、单项选择题 下列不属于网络安全测试范畴的是（）。
A.结构安全
B.边界完整性检查
C.剩余信息保护
D.网络设备防护
11、单项选择题 下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：（）
A.风险过程
B.保证过程
C.工程过程
D.评估过程
12、单项选择题 组织内数据安全官的最为重要的职责是：（）
A.推荐并监督数据安全策略
B.在组织内推广安全意识
C.制定IT安全策略下的安全程序/流程
D.管理物理和逻辑访问控制
13、多项选择题 网络设备进行远程管理时，应采用（）协议的方式以防被窃听。
A.SSH
B.HTTP
C.HTTPS
D.Telnet
E.FTP
14、单项选择题 在数据中心使用稳压电源，以保证：（）
A.硬件免受电源浪涌
B.主电源被破坏后的完整性维护
C.主电源失效后可以立即使用
D.针对长期电力波动的硬件包含
15、单项选择题 内部审核的最主要目的是（）
A.检查信息安全控制措施的执行情况
B.检查系统安全漏洞
C.检查信息安全管理体系的有效性
D.检查人员安全意识
16、单项选择题 我国的信息安全测评主要对象不包括？（）
A.信息产品安全测评。
B.信息安全人员资质测评。
C.服务商资质测评。
D.信息保障安全测评。
17、单项选择题 恢复策略的选择最可能取决于（）
A.基础设施和系统的恢复成本
B.恢复站点的可用性
C.关键性业务流程
D.事件响应流程
18、单项选择题 当审核一个组织的业务连续性计划时，某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明？（）
A.防止
B.减轻
C.恢复
D.响应
19、单项选择题 下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）
A.引诱用户点击虚假网络链接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的
20、单项选择题 以下哪种访问控制策略需要安全标签？（）
A.基于角色的策略
B.基于标识的策略
C.用户指向的策略
D.强制访问控制策略
21、问答题 密码的研究、生产、销售时哪个部门负责的？
22、单项选择题 组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）
A．明确的支持
B．执行风险分析
C．定义目标和范围
D．职责定义与授权
23、单项选择题 在评估一个高可用性网络的恢复能力时，下列情况风险最高：（）
A.设备在地理位置上分散
B.网络服务器位于同一地点
C.热站就绪可以被激活
D.网络执行了不同行程
24、单项选择题 （）以下关于注册表子树用途描述错误的是哪个？
A、KEY_LOCAL_MACHINE包含了所有与本机有关的操作系统配置数据。
B、HKEY_CURRENT_USER包含当前用户的交互式的数据。
C、HKEY_CLASSES_ROOT包含软件的配置信息。
D、HKEY_USERS包含了活动的硬件
25、单项选择题 对业务应用系统授权访问的责任属于：（）
A.数据所有者
B.安全管理员
C.IT安全经理
D.申请人的直线主管
26、填空题 信息安全策略的基本原则是（）
27、单项选择题 DDOS攻击的主要目换是：（）
A.破坏完整性和机密性
B.破坏可用性
C.破坏机密性和可用性
D.破坏机密性
28、单项选择题 TCP握手中，缩写RST指的是什么？（）
A.Reset
B.Response
C.Reply State
D.Rest
29、单项选择题 数据库管理员执行以下那个动作可能会产生风险？（）
A.根据变更流程执行数据库变更
B.安装操作系统的补丁和更新
C.排列表空间并考虑表合并的限制
D.执行备份和恢复流程
30、单项选择题 干管灭火器系统使用（）
A.水，但是只有在发现火警以后水才进入管道
B.水，但是水管中有特殊的防水剂
C.CO2代替水
D.哈龙代替水
31、单项选择题 下列哪一项是一个适当的测试方法适用于业务连续性计划（BCP）？（）
A.试运行
B.纸面测试
C.单元
D.系统
32、单项选择题 默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）
A.cat/var/log/secure
B.who
C.whoami
D.cat/etc/security/access.log
33、单项选择题 外部组织使用组织敏感信息资产时，以下正确的做法是？（）
A.确保使用者得到正确的信息资产。
B.与信息资产使用者签署保密协议。
C.告知信息资产使用的时间限制。
D.告知信息资产的重要性。
34、单项选择题 测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么？（）
A.bug的数量
B.bug的严重程度
C.bug的复现过程
D.bug修复的可行性
35、判断题 科学观察可以分为直接观察和间接观察。
36、单项选择题 下面对于强制访问控制的说法错误的是？（）
A.它可以用来实现完整性保护，也可以用来实现机密性保护
B.在强制访问控制的系统中，用户只能定义客体的安全属性
C.它在军方和政府等安全要求很高的地方应用较多
D.它的缺点是使用中的便利性比较低
37、单项选择题 网络安全技术层面的特性有可控性、可用性、完整性、保密性和（）
A、多样性
B、复杂性
C、可操作性
D、不可否认性
38、填空题 在一个有多个防火墙存在的环境中，每个连接两个（）的计算机或网络都是DMZ。
39、多项选择题 威胁网络信息安全的软件因素有（）
A、外部不可抗力
B、缺乏自主创新的信息核心技术
C、网络信息安全意识淡薄
D、网络信息管理存在问题
40、单项选择题 变更控制是信息系统运行管理的重要的内容，在变更控制的过程中：（）
A.应该尽量追求效率，而没有任何的程序和核查的阻碍。
B.应该将重点放在风险发生后的纠正措施上。
C.应该很好的定义和实施风险规避的措施。
D.如果是公司领导要求的，对变更过程不需要追踪和审查
41、单项选择题 数据库的加密方法中，采用（），则密钥管理较为简单，只需借用文件加密的密钥管理方法。
A、库外加密
B、库内加密
C、记录加密
D、元组加密
42、单项选择题 以下哪些模型可以用来保护分级信息的机密性？（）
A.Biba模型和Bell－Lapadula模型
B.Bell－Lapadula模型和信息流模型
C.Bell－Lapadula模型和Clark－Wilson模型
D.Clark－Wilson模型和信息流模型
43、单项选择题 根据组织业务连续性计划（BCP）的复杂程度，可以建立多个计划来满足业务连续和和灾难恢复的各方面。在这种情况下，有必要：（）
A.每个计划和其它计划保持协调一致
B.所有的计划要整合到一个计划中
C.每个计划和其他计划相互依赖
D.指定所有计划实施的顺序
44、单项选择题 下面安全策略的特性中，不包括哪一项？（）
A.指导性
B.静态性
C.可审核性
D.非技术性
45、单项选择题 以下哪种做法是正确的“职责分离”做法？（）
A.程序员不允许访问产品数据文件
B.程序员可以使用系统控制台
C.控制台操作员可以操作磁带和硬盘
D.磁带操作员可以使用系统控制台
46、单项选择题 ISMS审核时，对审核发现中，以下哪个是属于严重不符合项？（）
A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项
B.风险评估方法没有按照ISO27005（信息安全风险管理）标准进行
C.孤立的偶发性的且对信息安全管理体系无直接影响的问题；
D.审核员识别的可能改进项
47、单项选择题 以下哪一项是已经被确认了的具有一定合理性的风险？（）
A.总风险
B.最小化风险
C.可接受风险
D.残余风险
48、单项选择题 当更新一个正在运行的在线订购系统时，更新都记录在一个交易磁带和交易日志副本。在一天业务结束后，订单文件备份在磁带上。在备份过程中，驱动器故障和订单文件丢失。以下哪项对于恢复文件是必须的？（）
A.前一天的备份文件和当前的交易磁带
B.前一天的交易文件和当前的交易磁带
C.当前的交易磁带和当前的交易日志副本
D.当前的交易日志副本和前一天的交易交易文件
49、单项选择题 信息安全风险评估对象确立的主要依据是什么（）
A.系统设备的类型
B.系统的业务目标和特性
C.系统的技术架构
D.系统的网络环境
50、多项选择题 我国现行的有关互联网安全的法律框架有以下（）层面.
A、法律
B、行政法规
C、行政规章
D、司法解释
51、单项选择题 ISMS审核时，首次会议的目的不包括以下哪个？（）
A.明确审核目的、审核准则和审核范围
B.明确审核员的分工
C.明确接受审核方责任，为配合审核提供必要资源和授权
D.明确审核进度和审核方法，且在整个审核过程中不可调整
52、单项选择题 FINGER服务使用哪个TCP端口？（）
A.69
B.119
C.79
D.70
53、单项选择题 下述攻击手段中不属于DOS攻击的是：（）
A.Smurf攻击
B.Land攻击
C.Teardrop攻击
D.CGI溢出攻击
54、问答题 多边安全模型有哪两种？
55、单项选择题 组织允许外部通过互联网访问组织的局域网之前，首先要考虑实施以下哪项措施？（）
A.保护调制解调器池。
B.考虑适当的身份验证方式。
C.为用户提供账户使用信息。
D.实施工作站锁定机制。
56、单项选择题 应急响应计划应该多久测试一次？（）
A.10年
B.当基础环境或设施发生变化时
C.2年
D.当组织内业务发生重大的变更时
57、单项选择题 如果恢复时间目标增加，则（）
A.灾难容忍度增加
B.恢复成本增加
C.不能使用冷备援计算机中心
D.数据备份频率增加
58、单项选择题 下列几个OSI层中，哪一层既提供机密性服务又提供完整性服务？（）
A.数据链路层
B.物理层
C.应用层
D.表示层
59、单项选择题 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）
A.电路级网关
B.应用级网关
C.会话层防火墙
D.包过滤防火墙
60、单项选择题 负责授权访问业务系统的职责应该属于：（）
A.数据拥有者
B.安全管理员
C.IT安全经理
D.请求者的直接上司
61、单项选择题 ISO/IEC27002由以下哪一个标准演变而来？（）
A.BS7799-1
B.BS7799-2
C.ISO/IEC17799
D.ISO/IEC13335
62、单项选择题 在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）
A.非授权用户可以使用ID擅自进入
B.用户访问管理费时
C.很容易猜测密码
D.无法确定用户责任
63、单项选择题 构成IPSec的主要安全协议不包括下列哪一项：（）
A.ESP
B.DSS
C.IKE
D.AH
64、单项选择题 系统上线前应当对系统安全配置进行检查，不包括下列哪种安全检查（）
A.主机操作系统安全配置检查
B.网络设备安全配置检查
C.系统软件安全漏洞检查
D.数据库安全配置检查
65、单项选择题 在部署风险管理程序的时候，哪项应该最先考虑到：（）
A.组织威胁，弱点和风险概括的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够在一个可以接受的水平上保持风险的结果
66、单项选择题 下列哪个为我国计算机安全测评机构（）
A.CNITSEC
B.TCSEC
C.FC
D.CC
67、单项选择题 除以下哪项可作为ISMS审核（包括内审和外审）的依据，文件审核、现场审核的依据？（）
A.机房登记记录
B.信息安全管理体系
C.权限申请记录
D.离职人员的口述
68、单项选择题 以下哪项活动对安全编码没有帮助（）
A.代码审计
B.安全编码规范
C.编码培训
D.代码版本管理
69、单项选择题 下面哪一个是定义深度防御安全原则的例子？（）
A.使用由两个不同提供商提供的防火墙检查进入网络的流量
B.在主机上使用防火墙和逻辑访问控制来控制进入网络的流量
C.在数据中心建设中不使用明显标志
D.使用两个防火墙检查不同类型进入网络的流量
70、单项选择题 BIBA模型基于两种规则来保障数据的完整性的保密性，分别是：（）
A.上读，主体不可读安全级别高于它的数据；下写，主体不可写安全级别低于它的数据
B.下读，主体不可读安全级别高于它的数据；上写，主体不可写安全级别低于它的数据
C.上读，主体不可读安全级别低于它的数据；下写，主体不可写安全级别高于它的数据
D.下读，主体不可读安全级别低于它的数据；上写，主体不可写安全级别高于它的数据
71、单项选择题 下列对于Rootkit技术的解释不准确的是：（）
A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具
B.Rootkit是一种危害大、传播范围广的蠕虫
C.Rootkit和系统底层技术结合十分紧密
D.Rootkit的工作机制是定位和修改系统的特定数据，改变系统的正常操作流程
72、判断题 网络道德问题产生的客观原因是网络社会的社会背景。
73、单项选择题 信息安全管理体系策略文件中第一层文件是？（）
A.信息安全工作程序
B.信息安全方针政策
C.信息安全作业指导书
D.信息安全工作记录
74、单项选择题 在数据链路层中MAC子层主要实现的功能是（）
A.介质访问控制
B.物理地址识别
C.通信协议产生
D.数据编码
75、单项选择题 风险评估的基本过程是怎样的？（）
A.识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
B.通过以往发生的信息安全事件，找到风险所在
C.风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
D.风险评估并没有规律可循，完全取决于评估者的经验所在
76、单项选择题 Kerberos依赖什么加密方式？（）
A.ElGamal密码加密
B.秘密密钥加密。
C.Blowfish加密。
D.公钥加密。
77、填空题 APT攻击是一种“（）”的攻击。
78、单项选择题 审核在实施审核时，所使用的检查表不包括的内容有？（）
A.审核依据
B.审核证据记录
C.审核发现
D.数据收集方法和工具
79、单项选择题 SQL的查询方法存在缺陷，因此导致一个用户的查询可能会重用缓冲的（）帐号的连接。
A、Administrator
B、sa
C、user
D、guest
80、单项选择题 对于一个机构的高级管理人员来说，关于信息系统安全操作的最普遍的观点是：（）
A.费用中心
B.收入中心
C.利润中心
D.投资中心
81、单项选择题 下面哪一个不是高层安全方针所关注的（）
A.识别关键业务目标
B.定义安全组织职责
C.定义安全目标
D.定义防火墙边界防护策略
82、判断题 电子商务是成长潜力大，综合效益好的产业。
83、单项选择题 关于安全策略的说法，不正确的是（）
A.得到安全经理的审核批准后发布
B.应采取适当的方式让有关人员获得并理解最新版本的策略文档
C.控制安全策略的发布范围，注意保密
D.系统变更后和定期的策略文件评审和改进
84、单项选择题 目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所制定的规章制度？（）
A.公安部
B.国家保密局
C.信息产业部
D.国家密码管理委员会办公室
85、判断题 含有虚假的信息源、发件人、路由等信息的电子邮件为垃圾邮件。
86、单项选择题 以下关于ISMS内部审核报告的描述不正确的是？（）
A.内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B.内审报告中必须包含对不符合性项的改进建议
C.内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商，核实报告内容。
D.内审报告中必须包括对纠正预防措施实施情况的跟踪
87、单项选择题 在业务持续性计划中，下面哪一项具有最高的优先级？（）
A.恢复关键流程
B.恢复敏感流程
C.恢复站点
D.将运行过程重新部署到一个替代的站点
88、单项选择题 降低风险的控制措施有很多，下面哪一个不属于降低风险的措施？（）
A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险
89、单项选择题 灾难恢复SHARE78的第三层是指（）
A.卡车运送
B.电子链接
C.活动状态的备份中心
D.0数据丢失
90、判断题 国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”
91、单项选择题 下列关于Kerberos的描述，哪一项是正确的？（）
A.埃及神话中的有三个头的狗。
B.安全模型。
C.远程身份验证拨入用户服务器。
D.一个值得信赖的第三方认证协议。
92、单项选择题 在执行风险分析的时候，预期年度损失（ALE）的计算是：（）
A.全部损失乘以发生频率
B.全部损失费用+实际替代费用
C.单次预期损失乘以发生频率
D.资产价值乘以发生频率
93、单项选择题 设计信息安全策略时，最重要的一点是所有的信息安全策略应该：（）
A.非现场存储
B.由IS经理签署
C.发布并传播给用户
D.经常更新
94、单项选择题 以下哪种为丢弃废旧磁带前的最佳处理方式？（）
A.复写磁带
B.初始化磁带卷标
C.对磁带进行消磁
D.删除磁带
95、填空题 对信息的（）；（）；（）的特性称为完整性保护。
96、判断题 对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。
97、单项选择题 下列哪一种行为通常不是在信息系统生存周期中的运行维护阶段中发生的？（）
A.进行系统备份
B.管理加密密钥
C.认可安全控制措施
D.升级安全软件
98、单项选择题 下列对于蠕虫病毒的描述错误的是：（）
A.蠕虫的传播无需用户操作
B.蠕虫会消耗内存或网络带宽，导致DOS
C.蠕虫的传播需要通过“宿主”程序或文件
D.蠕虫程序一般由“传播模块”、“隐藏模块”和“目的功能模块”构成
99、单项选择题 风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）
A.评估结果的客观性
B.评估工具的专业程度
C.评估人员的技术能力
D.评估报告的形式
100、单项选择题 信息资产面临的主要威胁来源主要包括（）
A.自然灾害
B.系统故障
C.内部人员操作失误
D.以上都包括
101、单项选择题 以下关于安全控制措施的选择，哪一个选项是错误的？（）
A.维护成本需要被考虑在总体控制成本之内
B.最好的控制措施应被不计成本的实施
C.应考虑控制措施的成本效益
D.在计算整体控制成本的时候，应考虑多方面的因素
102、填空题 运行（）可以帮助防止遭受网页仿冒欺诈。
103、单项选择题 随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：（）
A.测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。
B.认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。
C.对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。
D.通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。
104、单项选择题 （）下列哪个版本的Windows自带了防火墙，该防火墙能够监控和限制用户计算机的网络通信。
A.Windows98
B.WindowsME
C.Windows2000
D.WindowsXP
105、单项选择题 信息系统的价值确定需要与哪个部门进行有效沟通确定？（）
A.系统维护部门
B.系统开发部门
C.财务部门
D.业务部门
106、单项选择题 时间的流逝对服务中断损失成本和中断恢复成本会有什么影响？（）
A.两个成本增加
B.中断的损失成本增加，中断恢复的成本随时问的流逝而减少
C.两个成本都随时间的流逝而减少
D.没有影响
107、单项选择题 建立ISMS的第一步是？（）
A.风险评估
B.设计ISMS文档
C.明确ISMS范围
D.确定ISMS策略
108、单项选择题 对缓冲区溢出攻击预防没有帮助的做法包括（）
A.输入参数过滤，安全编译选项
B.操作系统安全机制、禁止使用禁用API
C.安全编码教育
D.渗透测试
109、单项选择题 恢复阶段的行动一般包括（）
A.建立临时业务处理能力
B.修复原系统损害
C.在原系统或新设施中恢复运行业务能力
D.避免造成更大损失
110、单项选择题 以下哪种鉴别方法最好？（）
A.鉴别用户是什么
B.鉴别用户有什么
C.鉴别用户知道什么
D.鉴别用户有什么和知道什么
111、单项选择题 下列哪一项是DOS攻击的一个实例？（）
A.SQL注入
B.IPSpoof
C.Smurf攻击
D.字典破解
112、单项选择题 下面哪一种物理访问控制能够对非授权访问提供最高级别的安全？（）
A.bolting门锁
B.Cipher密码锁
C.电子门锁
D.指纹扫描器
113、单项选择题 风险评估实施过程中脆弱性识别主要包括什么方面（）
A.软件开发漏洞
B.网站应用漏洞
C.主机系统漏洞
D.技术漏洞与管理漏洞
114、单项选择题 有什么方法可以测试办公部门的无线安全？（）
A.Wardialing战争语言
B.社会工程学
C.战争驾驶
D.密码破解
115、判断题 标准访问控制列表通过网络地址和传输中的数据类型进行信息流控制，且只允许过滤目的地址。
116、单项选择题 以下关于备份站点的说法哪项是正确的（）
A.应与原业务系统具有同样的物理访问控制措施
B.应容易被找到以便于在灾难发生时以备紧急情况的需要
C.应部署在离原业务系统所在地较近的地方
D.不需要具有和原业务系统相同的环境监控等级
117、单项选择题 在提供给一个外部代理商访问信息处理设施前，一个组织应该怎么做？（）
A.外部代理商的处理应该接受一个来自独立代理进行的IS审计。
B.外部代理商的员工必须接受该组织的安全程序的培训。
C.来自外部代理商的任何访问必须限制在停火区（DMZ）
D.该组织应该进行风险评估，并制定和实施适当的控制。
118、单项选择题 以下哪个命令可以查看端口对应的PID（）
A.netstat-ano
B.ipconfig/all
C.tracert
D.netsh
119、填空题 防火墙是设置在内部网络与外部网络（如互联网）之间，实施（）的一个或一组系统。
120、问答题 IPSEC Vpn不包括哪个协议？
121、单项选择题 以下哪一项不是跨站脚本攻击？（）
A.给网站挂马
B.盗取COOKIE
C.伪造页面信息
D.暴力破解密码
122、填空题 我国的信息化发展不平衡，总的来说，（）信息化指数高，从东部到西部信息化指数逐渐降低。
123、单项选择题 下列对“信息安全风险”的描述正确的是：（）
A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
124、单项选择题 下面关于密码算法的说法错误的是？（）
A.分组密码又称作块加密
B.流密码又称作序列密码
C.DES算法采用的是流密码
D.序列密码每次加密一位或一个字节的明文
125、单项选择题 关于SSE-CMM的描述错误的是：（）
A.1993年4月美国国家安全局资助，有安全工业界、美国国防部办公室和加拿大通信安全机构共同组成SSE-CMM项目组。
B.SSE-CMM的能力级别分为6个级别。
C.SSE-CMM将安全工程过程划分为三类：风险、工程和保证。
D.SSE的最高能力级别是量化控制。
126、单项选择题 以下描述中不属于SSH用途的为？（）
A.用于远程的安全管理，使用SSH客户端连接远程SSH服务器，建立安全的Shell交互环境
B.用于本地到远程隧道的建立，进而提供安全通道，保证某些业务安全传输
C.进行对本地数据使用SSH的秘钥进行加密报错，以提高其业务的可靠性
D.SCP远程安全数据复制借助SSH协议进行传输，SSH提供其安全隧道保障
127、单项选择题 关于标准、指南、程序的描述，哪一项是最准确的？（）
A.标准是建议性的策略，指南是强制执行的策略
B.程序为符合强制性指南的一般性建议
C.程序是为符合强制性指南的一般性建议
D.程序是为符合强制性标准的的说明
128、单项选择题 下面哪一项不是ISMS Check阶段的工作？（）
A.安全事件响应
B.安全内部审核
C.管理评审
D.更新安全计划
129、单项选择题 个人问责不包括下列哪一项？（）
A.访问规则。
B.策略与程序。
C.审计跟踪。
D.唯一身份标识符。
130、单项选择题 发现一台被病毒感染的终端后，首先应：（）
A.拔掉网线
B.判断病毒的性质、采用的端口
C.在网上搜寻病毒解决方法
D.呼叫公司技术人员
131、单项选择题 对一项应用的控制进行了检查，将会评估（）
A.该应用在满足业务流程上的效率
B.任何被发现风险影响
C.业务流程服务的应用
D.应用程序的优化
132、单项选择题 在加固数据库时，以下哪个是数据库加固最需要考虑的？（）
A.修改默认配置
B.规范数据库所有的表空间
C.存储数据被加密
D.修改数据库服务的服务端口
133、单项选择题 对信息安全的理解，正确的是（）
A.信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
B.通过信息安全保障措施，确保信息不被丢失
C.通过信息安全保证措施，确保固定资产及相关财务信息的完整性
D.通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性
134、判断题 互联网不良信息是指行为人通过互联网发布的公然违反国家的法律、法规及政策，违背社会道德伦理与价值观，对国家、社会及个人造成有害影响并为国家、社会及个人所排斥的，反应现实社会不良现象的互联网信息。
135、单项选择题 下面安全套接字层协议（SSL）的说法错误的是？（）
A.它是一种基于web应用的安全协议
B.由于SSL是内嵌在浏览器中的，无需安全客户端软件，所以相对于IPSec更简单易用
C.SSL与IPSec一样都工作在网络层
D.SSL可以提供身份认证、加密和完整性校验的功能
136、单项选择题 下列哪一项是常见web站点脆弱性扫描工具：（）
A.AppScan
B.Nmap
C.Sniffer
D.LC
137、单项选择题 下面哪一项是恢复非关键系统的最合理方案？（）
A.温站
B.移动站
C.热站
D.冷站
138、单项选择题 黑客造成的主要危害是（）
A.破坏系统、窃取信息及伪造信息
B.攻击系统、获取信息及假冒信息
C.进入系统、损毁信息及谣传信息
D.进入系统，获取信息及伪造信息
139、单项选择题 组织的安全策略可以是广义的，也可以是狭义的，下面哪一条是属于广义的安全策略？（）
A.应急计划
B.远程办法
C.计算机安全程序
D.电子邮件个人隐私
140、单项选择题 下列对于CC的“评估保证级”（EAL）的说法最准确的是：（）
A.代表着不同的访问控制强度
B.描述了对抗安全威胁的能力级别
C.是信息技术产品或信息技术系统对安全行为和安全功能的不同要求
D.由一系列保证组件构成的包，可以代表预先定义的保证尺度
141、单项选择题 下面哪一个不是系统实施阶段风险管理的工作内容（）
A.安全测试
B.检查与配置
C.配置变更
D.人员培训
142、单项选择题 建立ISMS的步骤正确的是？（）
A.明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
B.定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）-确定ISMS策略
C.确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
D.明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺（审批）
143、单项选择题 安全技术评估工具通常不包括（）
A.漏洞扫描工具
B.入侵检测系统
C.调查问卷
D.渗透测试工具
144、单项选择题 下面哪一个不是系统设计阶段风险管理的工作内容（）
A.安全技术选择
B.软件设计风险控制
C.安全产品选择
D.安全需求分析
145、单项选择题 以下哪个标准是ISO27001的前身标准？（）
A.BS5750
B.BS7750
C.BS7799
D.BS15000
146、单项选择题 我国的信息安全保障基本原则是？（）
A.正确处理安全与发展的关系，以安全保发展，在发展中求安全。
B.立足国情，以我为主，坚持管理与技术并重。
C.强化未来安全环境，增强研究、开发和教育以及投资先进的技术来构建将来的环境。
D.明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系。
147、单项选择题 在进行人员的职责定义时，在信息安全方面应考虑什么因素？（）
A.人员的背景、资质的可靠性
B.人员需要履行的信息安全职责
C.人员的工作能力
D.人员沟通、协调能力
148、单项选择题 以下哪些不是网络类资产：（）
A.网络设备
B.基础服务平台
C.网络安全设备
D.主干线路
149、单项选择题 下面对于SSH的说法错误的是？（）
A.SSH是SecureShell的简称
B.客户端使用ssh连接远程登录SSH服务器必须经过基于公钥的身份验证
C.通常Linux操作系统会在/usr/local目录下默认安装OpenSSH
D.SSH2比SSH1更安全
150、多项选择题 下列符合我国网络舆论特点的是（）。
A、参与主体的广泛化与复杂化
B、互动参与性
C、时效性
D、监督性
151、单项选择题 为了解决操作人员执行日常备份的失误，管理层要求系统管理员签字日常备份，这是一个风险....例子：（）
A.防止
B.转移
C.缓解
D.接受
152、单项选择题 BMA访问控制模型是基于（）
A.健康服务网络
B.ARPANET
C.ISP
D.INTERNET
153、单项选择题 255.0.0.0是哪类网址的默认MASK？（）
A.A类
B.B类
C.C类
D.D类
154、单项选择题 下面关于定量风险评估方法的说法正确的是（）
A.易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B.能够通过成本效益分析控制成本
C."耗时短、成本低、可控性高"
D.主观性强，分析结果的质量取决于风险评估小组成员的经验和素质
155、单项选择题 以下哪一个不是风险控制的主要方式（）
A.规避方式
B.转移方式
C.降低方式
D.隔离方式
156、单项选择题 当以下哪一类人员维护应用系统软件的时候，会造成对“职责分离”原则的违背？（）
A.数据维护管理员
B.系统故障处理员
C.系统维护管理员
D.系统程序员
157、单项选择题 管理评审的最主要目的是（）
A.确认信息安全工作是否得到执行
B.检查信息安全管理体系的有效性
C.找到信息安全的漏洞
D.考核信息安全部门的工作是否满足要求
158、单项选择题 信息安全管理手段不包括以下哪一项（）
A.技术
B.流程
C.人员
D.市场
159、单项选择题 在设计某公司技术性的恢复策略时，以下哪个方面是安全人员最为关注的？（）
A.目标恢复时间RTO
B.业务影响分析
C.从严重灾难中恢复的能力
D.目标恢复点RPO
160、单项选择题 指导和规范信息安全管理的所有活动的文件叫做？（）
A.过程
B.安全目标
C.安全策略
D.安全范围
161、单项选择题 在进行业务连续性检测时，下列哪一个是被认为最重要的审查？（）
A.热站的建立和有效是必要
B.业务连续性手册是有效的和最新的
C.保险责任范围是适当的并且保费有效
D.及时进行介质备份和异地存储
162、单项选择题 下列哪一项准确地描述了可信计算基（TCB）？（）
A.TCB只作用于固件（FirmwarE.
B.TCB描述了一个系统提供的安全级别
C.TCB描述了一个系统内部的保护机制
D.TCB通过安全标签来表示数据的敏感性
163、单项选择题 程序设计和编码的问题引入的风险为：（）
A."网络钓鱼"
B."缓冲区溢出"
C."SYN攻击"
D.暴力破解
164、多项选择题 能够起到访问控制功能的设备有（）。
A、网闸
B、三层交换机
C、入侵检测系统
D、防火墙
165、单项选择题 某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？（）
A.杀毒软件
B.包过滤路由器
C.蜜罐
D.服务器加固
166、单项选择题 哪个端口被设计用作开始一个SNMP Trap？（）
A.TCP 161
B.UDP 161
C.UDP 162
D.TCP 169
167、单项选择题 有关定性风险评估和定量风险评估的区别，以下描述不正确的是（）
A.定性风险评估比较主观，而定量风险评估更客观
B.定性风险评估容易实施，定量风险评估往往数据准确性很难保证
C.定性风险评估更成熟，定量风险评估还停留在理论阶段
D.定性风险评估和定量风险评估没有本质区别，可以通用
168、单项选择题 基本的计算机安全需求不包括下列哪一条：（）
A.安全策略和标识
B.绝对的保证和持续的保护
C.身份鉴别和落实责任
D.合理的保证和连续的保护
169、填空题 露天开采的原矿成本由（）和（）两部分组成。
170、单项选择题 自主性、自律性（）和多元性都是网络道德的特点.
A、统一性
B、同一性
C、开放性
D、复杂性
171、填空题 安全威胁中安全风险最高的是（）.
172、单项选择题 以下哪项不是信息安全的主要目标（）
A.确保业务连续性
B.保护信息免受各种威胁的损害
C.防止黑客窃取员工个人信息
D.投资回报和商业机遇最大化
173、单项选择题 区别脆弱性评估和渗透测试是脆弱性评估（）
A.检查基础设施并探测脆弱性，然而穿透性测试目的在于通过脆弱性检测其可能带来的损失
B.和渗透测试为不同的名称但是同一活动
C.是通过自动化工具执行，而渗透测试是一种完全的手动过程
D.是通过商业工具执行，而渗透测试是执行公共进程
174、判断题 VPN与防火墙的部署关系通常分为串联和并联两种模式。
175、单项选择题 以下哪项不属于造成信息安全问题的自然环境因素？（）
A.纵火
B.地震
C.极端天气
D.洪水
176、判断题 减速器的润滑方式，一般都采用油池润滑。（）
177、单项选择题 在Windows操作系统下，由于（）端口探测没有限制，能够让别人探测到一些数据库信息，因此IPSec过滤拒绝掉该端口的UDP通信，可以尽可能地隐藏你的SQLServer。
A、1434
B、1433
C、3305
D、3306
178、单项选择题 下列哪一种情况会损害计算机安全策略的有效性？（）
A.发布安全策略时
B.重新检查安全策略时
C.测试安全策略时
D.可以预测到违反安全策略的强制性措施时
179、单项选择题 计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：（）
A.系统管理员
B.律师
C.恢复协调员
D.硬件和软件厂商
180、单项选择题 下面哪一个不是系统废弃阶段风险管理的工作内容（）
A.安全测试
B.对废弃对象的风险评估
C.防止敏感信息泄漏
D.人员培训
181、填空题 利用（）已经成为了计算机病毒传播的一个发展趋势。
182、单项选择题 电子商务交易必须具备抗抵赖性，目的在于防止（）。
A.一个实体假装成另一个实体
B.参与此交易的一方否认曾经发生过此次交易
C.他人对数据进行非授权的修改、破坏
D.信息从被监视的通信过程中泄漏出去
183、单项选择题 （）Windows日志有三种类型：系统日志、应用程序日志、安全日志。这些日志文件通常存放在操作系统的安装区域的哪个目录下？
A.system32\config
B.system32\Data
C.system32\drivers
D.system32\Setup
184、单项选择题 组织在制定灾难恢复计划时，应该最先针对以下哪点制定（）
A.所有信息系统流程
B.所有应用系统流程
C.信息系统经理指派的路程
D.业务经理定义的流程优先级
185、单项选择题 以下选项中那一项是对信息安全风险采取的纠正机制？（）
A.访问控制
B.入侵检测
C.灾难恢复
D.防病毒系统
186、单项选择题 那一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问链接的能力？（）
A.包过滤防火墙
B.状态检测防火墙
C.应用网关防火墙
D.以上都不能
187、单项选择题 在客户/服务器系统中，安全方面的改进应首先集中在：（）
A.应用软件级
B.数据库服务器级
C.数据库级
D.应用服务器级
188、单项选择题 对于信息安全风险的描述不正确的是？（）
A.企业信息安全风险管理就是要做到零风险
B.在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
C.风险管理（RiskManagement）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。
D.风险评估（RiskAssessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。
189、单项选择题 给计算机系统的资产分配的记号被称为什么（）
A.安全属性
B.安全特征
C.安全标记
D.安全级别
190、单项选择题 CC中安全功能/保证要求的三层结构是（按照由大到小的顺序）：（）
A.类、子类、组件
B.组件、子类、元素
C.类、子类、元素
D.子类、组件、元素
191、单项选择题 下列哪一项不是IDS可以解决的问题？（）
A.弥补网络协议的弱点
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力
192、单项选择题 以下哪个模型主要用于医疗资料的保护？（）
A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型
193、判断题 我国现行的有关互联网安全的法律框架有法律、行政法规、行政规章和司法解释四个层面。
194、单项选择题 下面哪个组合不是是信息资产（）
A.硬件、软件、文档资料
B.关键人员
C.组织提供的信息服务
D.桌子、椅子
195、填空题 防火墙规则集应该尽可能的（），规则集越（），错误配置的可能性就越小，系统就越安全。
196、单项选择题 对信息安全风险评估工作成果理解正确的是：（）
A．信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。
B．通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。
C．信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。
D．信息安全风险评估工作最终成果是信息系统安全威胁列表。
197、单项选择题 关于控制措施选择描述不正确的是（）
A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度
198、单项选择题 在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循（）模式。
A、新闻信息——舆论形成
B、民间舆论——新闻报道
C、产生话题——话题持续存活——形成网络舆论——网络舆论发展——网络舆论平息
D、产生话题——形成网络舆论——网络舆论平息
199、单项选择题 下面关于定性风险评估方法的说法正确的是（）
A.通过将资产价值和风险等量化为财务价值和方式来进行计算的一种方法
B.采用文字形式或叙述性的数值范围来描述潜在后果的大小程度及这些后果发生的可能性
C.在后果和可能性分析中采用数值，并采用从各种各样的来源中得到的数据
D.定性风险分析提供了较好的成本效益分析
200、单项选择题 一个组织的灾难恢复（DR，disasterrecovery）策略的变更时将公司的关键任务应用的恢复点目标（RPO）被缩短了，下述哪个是该变更的最显著风险？（）
A.现有的DR计划没有更新以符合新的RPO
B.DR小组没有基于新的RPO进行培训
C.备份没有以足够的频率进行以实现新的RPO
D.该计划没有基于新的RPO进行测试
201、单项选择题 在信息系统安全中，风险由以下哪两种因素共同构成的？（）
A.攻击和脆弱性
B.威胁和攻击
C.威胁和脆弱性
D.威胁和破坏
202、单项选择题 以下哪个是数据库管理员（DBA）可以行使的职责？（）
A.计算机的操作
B.应用程序开发
C.系统容量规划
D.应用程序维护
203、单项选择题 信息安全管理组织说法以下说法不正确的是？（）
A.信息安全管理组织人员应来自不同的部门。
B.信息安全管理组织的所有人员应该为专职人员。
C.信息安全管理组织应考虑聘请外部专家。
D.信息安全管理组织应建立沟通、协调机制。
204、单项选择题 以下对于IPsec协议说法正确的是：（）
A.鉴别头（AH）协议，不能加密包的任何部分
B.IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能
C.IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的
D.在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头
205、单项选择题 （）以下哪个策略不属于本地计算机策略？
A、审核策略
B、Kerberos身份验证策略
C、用户权利指派
D、安全选项
206、多项选择题 路由器可以通过（）来限制带宽。
A.源地址
B.目的地址
C.用户
D.协议
207、单项选择题 以下关于软件安全测试说法正确的是？（）
A.软件安全测试就是黑盒测试。
B.Fuzz测试是经常采用的安全测试方法之一。
C.软件安全测试关注的是软件的功能。
D.软件安全测试可以发现软件中产生的所有安全问题。
208、单项选择题 下面哪一层可以实现编码，加密（）
A.传输层
B.会话层
C.网络层
D.物理层
209、填空题 无线网络不受（）的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。
210、单项选择题 当客户需要访问组织信息资产时，下面正确的做法是？（）
A.应向其传达信息安全要求及应注意的信息安全问题。
B.尽量配合客户访问信息资产。
C.不允许客户访问组织信息资产。
D.不加干涉，由客户自己访问信息资产。
211、多项选择题 网络主体要提高自身的道德修养，要做到（）方面。
A、提高自己的道德修养水平
B、提高自己的道德修养层次
C、提高自己的网络技术水平
D、坚决同不道德的网络行为作斗争
212、单项选择题 在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）
A.只有访问了W之后，才可以访问X
B.只有访问了W之后，才可以访问Y和Z中的一个
C.无论是否访问W，都只能访问Y和Z中的一个
D.无论是否访问W，都不能访问Y或Z
213、单项选择题 在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。（）
A.exec-timeout、10、0
B.exec-timeout、0、10
C.idle-timeout、10、0
D.idle-timeout、0、10
214、单项选择题 对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是？（）
A.改进措施包括纠正和预防措施
B.改进措施可由受审单位提出并实施
C.不可以对体系文件进行更新或修改
D.对改进措施的评价应该包括措施的有效性的分析
215、单项选择题 那种测试结果对开发人员的影响最大（）
A.单元测试和集成测试
B.系统测试
C.验收测试
D.渗透测试
216、单项选择题 ()在访问控制中，文件系统权限被默认地赋予了什么组？
A、Users
B、Guests
C、Administrators
D、Replicator
217、单项选择题 在制定一个正式的企业安全计划时，最关键的成功因素将是？（）
A.成立一个审查委员会
B.建立一个安全部门
C.向执行层发起人提供有效支持
D.选择一个安全流程的所有者
218、单项选择题 下面哪一项组成了CIA三元组？（）
A.保密性，完整性，保障
B.保密性，完整性，可用性
C.保密性，综合性，保障
D.保密性，综合性，可用性
219、单项选择题 企业的业务持续性计划中应该以记录以下内容的预定规则为基础（）
A.损耗的持续时间
B.损耗的类型
C.损耗的可能性
D.损耗的原因
220、判断题 电子商务的网络零售不包括B2C和2C。
221、单项选择题 系统工程是信息安全工程的基础学科，钱学森说：“系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法，使一种对所有系统都具有普遍意义的科学方法”，下列哪项对系统工程的理解是正确的：（）
A.系统工程是一种方法论
B.系统工程是一种技术实现
C.系统工程是一种基本理论
D.系统工程不以人参与系统为研究对象
222、判断题 在网络安全技术中，防火墙是第二道防御屏障。
223、单项选择题 信息安全风险管理的最终责任人是？（）
A.决策层
B.管理层
C.执行层
D.支持层
224、问答题 入侵检测系统分为哪几种，各有什么特点？
225、单项选择题 下列对于基于角色的访问控制模型的说法错误的是？（）
A.它将若干特定的用户集合与权限联系在一起
B.角色一般可以按照部门、岗位、工种等与实际业务紧密相关的类别来划分
C.因为角色的变动往往远远低于个体的变动，所以基于角色的访问控制维护起来比较便利
D.对于数据库系统的适应性不强，是其在实际使用中的主要弱点
226、判断题 互惠原则的核心内容是要求消除网络社会由于各种原因造成的网络主体间的交往不畅通、交往障碍。
227、单项选择题 路由器工作在OSI的哪一层（）
A.传输层
B.数据链路层
C.网络层
D.应用层
228、单项选择题 安全开发制度中，QA最关注的的制度是（）
A.系统后评价规定
B.可行性分析与需求分析规定
C.安全开发流程的定义、交付物和交付物衡量标准
D.需求变更规定
229、单项选择题 （）是我国网络社会治理的方针。
A、分工负责、齐抓共管
B、积极防御、综合防范
C、一手抓管理、一手抓发展
D、保障公民权益、维护社会稳定
230、判断题 为特权用户设置口令时，应当使用enablepassword命令，该命令用于设定具有管理权限的口令。
231、单项选择题 企业信息资产的管理和控制的描述不正确的是（）
A.企业应该建立和维护一个完整的信息资产清单，并明确信息资产的管控责任；
B.企业应该根据信息资产的重要性和安全级别的不同要求，采取对应的管控措施；
C.企业的信息资产不应该分类分级，所有的信息系统要统一对待
D.企业可以根据业务运作流程和信息系统拓扑结构来识别所有的信息资产
232、单项选择题 （）的主要任务是指对数据库系统应用程序或用户使用资源的情况进行记录和审计，用以保证数据的安全。
A、数据库备份
B、数据库恢复
C、数据库审计
D、数据库转储
233、单项选择题 PSEC中的ESP机制最主要的作用是什么？（）
A.确认信息包的来源
B.进行完整性验证
C.提供机密性服务
D.抗重放攻击
234、判断题 口令复杂度应有要求，所以复杂的口令可以不用修改。
235、单项选择题 在对Linux系统中dir目录及其子目录进行权限权限统一调整时所使用的命令是什么？（）
A.rm-fr-755/dir
B.ls-755/dir
C.chmod755/dir/*
D.chmod-R755/dir
236、单项选择题 组织实施了灾难恢复计划。下列哪些步骤应下一步执行？（）
A.取得高级管理人员认可
B.确定的业务需求
C.进行纸面测试
D.进行系统还原测试
237、单项选择题 在一份业务持续计划，下列发现中哪一项是最重要的？（）
A.不可用的交互PBX系统
B.骨干网备份的缺失
C.用户PC机缺乏备份机制
D.门禁系统的失效
238、单项选择题 哪一项不是业务影响分析（BIA）的工作内容（）
A.确定应急响应的恢复目标
B.确定公司的关键系统和业务
C.确定业务面临风险时的潜在损失和影响
D.确定支持公司运行的关键系统
239、单项选择题 关于数据库注入攻击的说法错误的是：（）
A．它的主要原因是程序对用户的输入缺乏过滤
B．一般情况下防火墙对它无法防范
C．对它进行防范时要关注操作系统的版本和安全补丁
D．注入成功后可以获取部分权限
240、单项选择题 下列哪个协议可以防止局域网的数据链路层的桥接环路：（）
A.HSRP
B.STP
C.VRRP
D.OSPF
241、填空题 互联网安全管理法律法规的适用范围是（）、提供互联网数据中心服务的单位和联网使用单位。
242、单项选择题 “如果一条链路发生故障，那么只有和该链路相连的终端才会受到影响”，这一说法是适合于以下哪一种拓扑结构的网络的？（）
A.星型
B.树型
C.环型
D.复合型
243、单项选择题 相对于不存在灾难恢复计划，和当前灾难恢复计划的成本对比，最接近的是：（）
A.增加
B.减少
C.保持不变
D.不可预知
244、单项选择题 关于信息安全策略文件以下说法不正确的是哪个？（）
A.信息安全策略文件应由管理者批准、发布。
B.信息安全策略文件并传达给所有员工和外部相关方。
C.信息安全策略文件必须打印成纸质文件进行分发。
D.信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。
245、单项选择题 项目经理欲提高信息系统安全性，他首先要做的工作是（）
A.考虑安全开发需要什么样的资源与预算
B.考虑安全开发在开发生命周期各阶段应开展哪些工作
C.对开发团队进行信息安全培训
D.购买一定的安全工具，如代码扫描工具等
246、单项选择题 在一个分布式环境中，以下哪一项能够最大程度减轻服务器故障的影响？（）
A.冗余路径
B.（服务器）集群
C.拨号备份链路
D.备份电源
247、单项选择题 （）是指事务在运行至正常终止前被中止，这时恢复子系统应利用日志文件撤销此事物已对数据库进行的修改。
A、系统故障
B、事故故障
C、介质故障
D、软件故障
248、单项选择题 以下哪个模型主要用于金融机构信息系统的保护？（）
A.Chinese wall模型
B.BIBA模型
C.Clark－Wilson模型
D.BMA模型
249、单项选择题 下面那一项不是风险评估的目的？（）
A.分析组织的安全需求
B.制订安全策略和实施安防措施的依据
C.组织实现信息安全的必要的、重要的步骤
D.完全消除组织的风险
250、单项选择题 下面哪一个不是脆弱性识别的手段（）
A.人员访谈
B.技术工具检测
C.信息资产核查
D.安全专家人工分析
251、单项选择题 以下哪组全部是完整性模型？（）
A.BLP模型和BIBA模型
B.BIBA模型和Clark－Wilson模型
C.Chinese wall模型和BIBA模型
D.Clark－Wilson模型和Chinese wall模型
252、单项选择题 回顾组织的风险评估流程时应首先（）
A.鉴别对于信息资产威胁的合理性
B.分析技术和组织弱点
C.鉴别并对信息资产进行分级
D.对潜在的安全漏洞效果进行评价
253、单项选择题 以下哪些不属于脆弱性范畴？（）
A.黑客攻击
B.操作系统漏洞
C.应用程序BUG
D.人员的不良操作习惯
254、单项选择题 校园网内由于病毒攻击、非法入侵等原因，200台以内的用户主机不能正常工作，属于以下哪种级别事件（）
A.特别重大事件
B.重大事件
C.较大事件
D.一般事件
255、单项选择题 在BS779-2：2002版中，下列对P-D-C-A过程的描述错误的是？（）
A.P代表PLAN，即建立ISMS环境&风险评估
B.D代表DO，即实现并运行ISMS
C.C代表CHECK，即监控和审查ISMS
D.A代表ACT，即执行ISMS
256、单项选择题 风险分析的目标是达到：（）
A、风险影响和保护性措施之间的价值平衡
B、风险影响和保护性措施之间的操作平衡
C、风险影响和保护性措施之间的技术平衡
D、风险影响和保护性措施之间的逻辑平衡
257、单项选择题 应急响应领导小组组长应由以下哪个选项担任？（）
A.最高管理层
B.信息技术部门领导
C.业务部门领导
D.外部专家
258、单项选择题 黑客进行攻击的最后一个步骤是：（）
A.侦查与信息收集
B.漏洞分析与目标选定
C.获取系统权限
D.打扫战场、清楚证据
259、单项选择题 在实施风险管理程序的时候，下列哪一项应该被最先考虑到：（）
A.组织的威胁，弱点和风险概貌的理解
B.揭露风险的理解和妥协的潜在后果
C.基于潜在结果的风险管理优先级的决心
D.风险缓解战略足够使风险的结果保持在一个可以接受的水平上
260、填空题 我国于（）年发布实施了《专利法》。
261、单项选择题 以下哪项不是记录控制的要求？（）
A.清晰、易于识别和检索
B.记录的标识、贮存、保护、检索、保存期限和处置所需的控制措施应形成文件并实施
C.建立并保持，以提供证据
D.记录应尽可能的达到最详细
262、填空题 美国（）政府提出来网络空间的安全战略。
263、单项选择题 以下对企业信息安全活动的组织描述不正确的是（）
A.企业应该在组织内建立发起和控制信息安全实施的管理框架。
B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全。
C.在没有采取必要控制措施，包括签署相关协议之前，不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定。
D.企业在开展业务活动的过程中，应该完全相信员工，不应该对内部员工采取安全管控措施
264、单项选择题 评估BCP时，下列哪一项应当最被关注：（）
A.灾难等级基于受损功能的范围，而不是持续时间
B.低级别灾难和软件事件之间的区别不清晰
C.总体BCP被文档化，但详细恢复步骤没有规定
D.宣布灾难的职责没有被识别
265、单项选择题 下列哪种方法能够满足双因子认证的需求？（）
A.智能卡和用户PIN
B.用户ID与密码
C.虹膜扫描和指纹扫描
D.用户名和PIN
266、单项选择题 风险控制是依据风险评估的结果，选择和实施合适的安全措施。下面哪个不是风险控制的方式？（）
A.规避风险
B.转移风险
C.接受风险
D.降低风险
267、单项选择题 第一个建立电子政务标准的国家是？（）
A.英国
B.美国
C.德国
D.俄罗斯
268、填空题 数据库管理员拥有（）的一切权限
269、单项选择题 从部署结构来看，下列哪一种类型的防火墙提供了最高安全性？（）
A.屏蔽路由器
B.双宿堡垒主机
C.屏蔽主机防火墙
D.屏蔽子网防火墙
270、单项选择题 Linux系统一般使用GRUB作为启动的MBR程序，GRUB如何配置才能放置用户加入单用户模式重置root密码？（）
A.删除敏感的配置文件
B.注释gruB.conf文件中的启动项
C.在对应的启动title上配置进入单用户的密码
D.将GRUB程序使用非对称秘钥加密
271、单项选择题 应急响应领导小组主要职责包括：（）
A.对应急响应工作的承诺和支持，包括发布正式文件、提供必要资源（人财物）等；
B.审核并批准应急响应计划；
C.负责组织的外部协作工作
D.组织应急响应计划演练
272、单项选择题 风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？（）
A.只识别与业务及信息系统有关的信息资产，分类识别
B.所有公司资产都要识别
C.可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
D.资产识别务必明确责任人、保管者和用户
273、单项选择题 在软件程序测试的哪个阶段一个组织应该进行体系结构设计测试？（）
A.可接受性测试
B.系统测试
C.集成测试
D.单元测试
274、单项选择题 P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施包括？（）
A.关闭服务
B.向上级汇报
C.跟踪
D.消除影响
275、单项选择题 以下哪一种人给公司带来最大的安全风险？（）
A.临时工
B.咨询人员
C.以前员工
D.当前员工
276、单项选择题 以下关于在UNIX系统里启动与关闭服务的说法不正确的是？（）
A.在UNIX系统中，服务可以通过inetd进程来启动
B.通过在/etc/inetD.conf文件中注释关闭正在运行的服务
C.通过改变脚本名称的方式禁用脚本启动的服务
D.在UNIX系统中，服务可以通过启动脚本来启动
277、单项选择题 TCP/IP的通信过程是？（）
A.——SYN/ACK——>，<——ACK，——SYN/ACK——>
B.——SYN/ACK——>，<——SYN/ACK——，——ACK——>
C.——SYN——>，<——ACK，——SYN——>，<——ACK——
D.——SYN——>，<——SYN/ACK——，——ACK——>
278、单项选择题 （）关于组策略的描述哪些是错误的？
A、首先应用的是本地组策略
B、除非冲突，组策略的应用应该是累积的
C、如果存在冲突，最先应用的组策略将获胜
D、策略在策略容器上的顺序决定应用的顺序
279、单项选择题 银行柜员的访问控制策略实施以下的哪一种？（）
A.基于角色的策略。
B.基于身份的策略。
C.基于用户的策略。
D.基于规则政策。
280、单项选择题 以下哪些不是应该识别的信息资产？（）
A.网络设备
B.客户资料
C.办公桌椅
D.系统管理员
281、单项选择题 以下哪个进程不属于NFS服务器端的进程？（）
A.statd
B.mountd
C.nfsd
D.Automounter
282、单项选择题 下列哪一种防病毒软件的实施策略在内部公司网络中是最有效的：（）
A.服务器防毒软件
B.病毒墙
C.工作站防病毒软件
D.病毒库及时更新
283、单项选择题 Windows组策略适用于（）
A.S
B.D
C.O
D.S、D、OU
284、单项选择题 （）用于发现攻击目标。
A.ping扫描
B.操作系统扫描
C.端口扫描
D.漏洞扫描
285、填空题 大部分恶意网站所携带的病毒就是（）病毒。
286、单项选择题 单位中下面几种人员中哪种安全风险最大？（）
A.临时员工
B.外部咨询人员
C.现在对公司不满的员工
D.离职的员工
287、单项选择题 默认情况下，SQLServer的监听端口是（）。
A、1434
B、1433
C、3305
D、3306
288、单项选择题 以下哪项机制与数据处理完整性相关（）
A.数据库事务完整性机制
B.数据库自动备份复制机制
C.双机并行处理，并相互验证
D.加密算法
289、单项选择题 降低企业所面临的信息安全风险，可能的处理手段不包括哪些（）
A.通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
B.通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；
C.建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
D.通过业务外包的方式，转嫁所有的安全风险
290、单项选择题 （）WindowsNT/XP的安全性达到了橘皮书的第几级？
A.C1级
B.B、C2级
C.C、B1级
D.D、B2级
291、单项选择题 信息系统审核员应该预期谁来授权对生产数据和生产系统的访问？（）
A.流程所有者
B.系统管理员
C.安全管理员
D.数据所有者
292、单项选择题 关于信息安全策略文件的评审以下说法不正确的是哪个？（）
A.信息安全策略应由专人负责制定、评审。
B.信息安全策略评审每年应进行两次，上半年、下半年各进行一次。
C.在信息安全策略文件的评审过程中应考虑组织业务的重大变化。
D.在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。
293、单项选择题 信息安全管理工作小组可就哪些问题向外部安全专家或特定外部组织寻求信息安全方面的建议？（）
A.相关安全信息的最佳实践和最新状态知识。
B.尽早接受到关于攻击和脆弱点的警告、建议和补丁
C.分享和交换关于新的技术、产品、威胁或脆弱点信息
D.以上都是
294、单项选择题 下面哪一个不是系统运行维护阶段风险管理的工作内容（）
A.安全运行和管理
B.安全测试
C.变更管理
D.风险再次评估
295、单项选择题 射频识别（RFID）标签容易受到以下哪种风险？（）
A.进程劫持
B.窃听
C.恶意代码
D.Phishing
296、判断题 传播网络病毒，恶意进行网络攻击不属于网络不诚信问题的表现。
297、单项选择题 在安全人员的帮助下，对数据提供访问权的责任在于：（）
A.数据所有者
B.程序员
C.系统分析师
D.库管员
298、判断题 科研成果是衡量科学研究任务完成与否、质量优劣以及科研人员贡献大小的重要标志。
299、单项选择题 矩阵分析法通常是哪种风险评估采用的方法（）
A.定性风险评估
B.定量分析评估
C.安全漏洞评估
D.安全管理评估
300、多项选择题 学术腐败的表现有（）。
A、以行贿或其他不正当的手段获得科研经费、科研奖项
B、侵吞挪用科研经费
C、利用学者身份为商家做虚假宣传
D、利用手中权力获得名不副实的学位、证书