时间:2023-07-26 02:03:45
1、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
2、填空题 信息安全包含：（）安全、（）安全和（）安全。
3、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
4、单项选择题 对口令进行安全性管理和使用，最终是为了（）。
A、口令不被攻击者非法获得
B、防止攻击者非法获得访问和操作权限
C、保证用户帐户的安全性
D、规范用户操作行为
5、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
6、判断题 无线网络不受空间的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。
7、单项选择题 称为访问控制保护级别的是（）
A、C1
B、B1
C、C2
D、B2
8、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
9、单项选择题 《安全监理管理制度》中《关于国华徐州电力工程安全监理中心有关工作的通知》（国华电安（）第17号）
A.2008
B.2009
C.2010
D.2011
10、问答题 访问控制有几种常用的实现方法？它们各有什么特点？
11、单项选择题 要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。
A.风险
B.安全
C.保密
D.合规
12、单项选择题 网络安全在多网合一时代的脆弱性体现在（）
A、网络的脆弱性
B、软件的脆弱性
C、管理的脆弱性
D、应用的脆弱性
13、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁
B.安装防火墙
C.系统登录口令设置不能太简单
D.关闭不常用的端口和服务
14、判断题 防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
15、判断题 安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
16、单项选择题 容灾项目实施过程的分析阶段，需要进行（）。
A、灾难分析
B、业务环境分析
C、当前业务状况分析
D、以上均正确
17、问答题 简述Web安全目标及技术？。
18、单项选择题 各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作
A.一
B.二
C.三
D.四
19、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec
B.PPTP
C.GRE
D.以上皆不是
20、单项选择题 访问控制是指确定（）以及实施访问权限的过程。
A.用户权限
B.可给予哪些主体访问权利
C.可被用户访问的资源
D.系统是否遭受入侵
21、单项选择题 VPN通常用于建立（）之间的安全通道
A、总部与分支机构、与合作伙伴、与移动办公用户
B、客户与客户、与合作伙伴、与远程用户
C、总部与分支机构、与外部网站、与移动办公用户
22、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
23、单项选择题 会话侦听与劫持技术属于（）技术
A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击
24、判断题 病毒攻击是危害最大、影响最广、发展最快的攻击技术
25、多项选择题 下列（）因素，会对最终的风险评估结果产生影响。
A、管理制度
B、资产价值
C、威胁
D、脆弱性
E、安全措施
26、判断题 在两个具有IrDA端口的设备之间传输数据，中间不能有阻挡物。
27、多项选择题 计算机病毒的特点（）
A、传染性
B、可移植性
C、破坏性
D、可触发性
28、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击
B、通过内部系统进行攻击
C、通过搭线进行攻击
29、判断题 《银行计算机安全事件报告制度》不适用于在中华人民共和国境内的外资商业银行。
30、判断题 网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。
31、判断题 我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁
32、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
33、多项选择题 信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则
34、单项选择题 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。
A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是
35、填空题 信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。
36、单项选择题 根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。
A、存在 利用 导致 具有
B、具有 存在 利用 导致
C、导致 存在 具有 利用
D、利用 导致 存在 具有
37、单项选择题 对于违法行为的罚款处罚，属于行政处罚中的（）。
A、人身自由罚
B、声誉罚
C、财产罚
D、资格罚
38、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。
39、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远
B.传输容量大
C.造价成本低
D.灵活度高
40、单项选择题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每（）演练一次。
A.月
B.季度
C.半年
D.年
41、单项选择题 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A、适度安全原则
B、授权最小化原则
C、分权原则
D、木桶原则
42、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
43、单项选择题 SQL杀手蠕虫病毒发作的特征是（）
A、大量消耗网络带宽
B、攻击个人PC终端
C、破坏PC游戏程序
D、攻击手机网络
44、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层
B、数据链路层
C、网络层
D、应用层
45、单项选择题 主要用于加密机制的协议是（）
A、HTTP
B、FTP
C、TELNET
D、SSL
46、单项选择题 CFCA认证系统的第二层为（）
A、根CA
B、政策CA
C、运营CA
D、审批CA
47、判断题 只要是类型为TXT的文件都没有危险。
48、填空题 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
49、单项选择题 PKI能够执行的功能是鉴别计算机消息的始发者和（）。
A.鉴别计算机消息的始发者
B.确认计算机的物理位置
C.保守消息的机密
D.确认用户具有的安全性特权
50、问答题 有哪些生物特征可以作为身份认证的依据，这种认证的过程是怎样的？
51、判断题 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。
52、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
53、问答题 请说明数字签名的主要流程。
54、名词解释 数字水印
55、问答题 防火墙有哪些局限性？
56、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息
B.使用搜索功能来查找相关网站
C.检查网站的安全协议
D.用好杀毒软件的反钓鱼功能
57、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制
58、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
59、问答题 例举几种常见的攻击实施技术。
60、单项选择题 互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。
A、国务院新闻办公室
B、文化部
C、教育部
D、信息产业部
61、多项选择题 对于违法行为的行政处罚具有的特点是（）。
A、行政处罚的实施主体是公安机关
B、行政处罚的对象是行政违法的公民、法人或其他组织
C、必须有确定的行政违法行为才能进行行政处罚
D、行政处罚具有行政强制性
62、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
63、单项选择题 使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；
A、中心线
B、骑缝线
C、边线
D、对角线
64、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
65、判断题 系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。
66、多项选择题 下面关于SSID说法正确的是（）。
A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称
67、判断题 防止主机丢失属于系统管理员的安全管理范畴。
68、单项选择题 按照通常的口令使用策略，口令修改操作的周期应为（）天。
A、60
B、90
C、30
D、120
69、单项选择题 用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。
A.F1键和L键
B.WIN键和L键
C.WIN键和Z键
D.F1键和Z键
70、判断题 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
71、问答题 什么是SET电子钱包？
72、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证
B.零知识认证
C.共享密钥认证
D.口令认证
73、单项选择题 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是（）。
A、口令策略
B、保密协议
C、可接受使用策略
D、责任追究制度
74、单项选择题 CA属于ISO安全体系结构中定义的（）。
A.认证交换机制
B.通信业务填充机制
C.路由控制机制
D.公证机制
75、单项选择题 证书授权中心的主要职责是（）。
A.颁发和管理数字证书以及进行用户身份认证
B.进行用户身份认证
C.以上答案都不对
D.颁发和管理数字证书
76、单项选择题 要适时备份和安全保存业务数据，定期对冗余备份系统、备份介质进行深度（）检查。
A、可用性
B、安全性
C、时效性
D、合理性
77、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询
78、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
79、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
80、判断题 信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。
81、单项选择题 对SE、T软件建立了一套测试的准则（）
A、SETCo
B、SSL
C、SETToolkit
D、电子钱包
82、单项选择题 下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗
83、填空题 容灾就是减少灾难事件发生的可能性以及限制灾难对（）所造成的影响的一整套行为。
84、判断题 在来自可信站点的电子邮件中输入个人或财务信息是安全的。
85、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
86、单项选择题 《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向（）。
A、国家安全机关申报
B、海关申报
C、国家质量检验监督局申报
D、公安机关申报
87、填空题 通过使用SOCKS5代理服务器可以隐藏QQ的（）。
88、多项选择题 基于角色对用户组进行访问控制的方式有以下作用（）。
A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用
89、判断题 大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。
90、单项选择题 在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、内容监控
B、责任追查和惩处
C、安全教育和培训
D、访问控制
91、单项选择题 下面哪个功能属于操作系统中的日志记录功能（）
A、控制用户的作业排序和运行
B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
92、单项选择题 通常所说的移动VPN是指（）。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.以上皆不是
93、单项选择题 接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门
A.1小时
B.6小时
C.12小时
D.24小时
94、多项选择题 电子政务包含哪些内容？（）
A.政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议。
B.政府信息发布。
C.公民网上查询政府信息。
D.电子化民意调查、社会经济信息统计。
95、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
96、判断题
下面代码的输出为空
97、问答题 什么是IDS，它有哪些基本功能？
98、单项选择题 信息系统安全管理是对一个组织机构中信息系统的（）全过程实施符合安全等级责任要求的管理。
A.数据访问
B.建设实施
C.生存周期
D.服务运行
99、单项选择题 拒绝服务攻击的后果是（）。
A.信息不可用
B.应用程序不可用
C.系统宕机
D.上面几项都是
100、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性
101、单项选择题 系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速（）。
A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
D、恢复网络设置
102、填空题 过滤王自动保存最近（）天的上网记录
103、单项选择题 下列关于用户口令说法错误的是（）。
A、口令不能设置为空
B、口令长度越长，安全性越高
C、复杂口令安全性足够高，不需要定期修改
D、口令认证是最常见的认证机制
104、单项选择题 计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。
A.滤波
B.屏蔽
C.三相分离
D.避雷防护
105、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
106、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
107、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A、问卷调查108、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
109、判断题 可以采用内容过滤技术来过滤垃圾邮件。
110、单项选择题 在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。
A、安全性
B、完整性
C、稳定性
D、有效性
111、填空题 （）是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等
112、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN
B.WWAN
C.WPAN
D.WMAN
113、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性
114、判断题 信息隐藏的含义包括信息的存在性隐蔽、信息传输信道的隐蔽以及信息的发送方和接收方隐蔽。
115、判断题 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。
116、多项选择题 计算机病毒的主要来源有（）
A、黑客组织编写
B、计算机自动产生
C、恶意编制
D、恶作剧
117、单项选择题 根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。
A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南
118、多项选择题 计算机信息系统的运行安全包括（）
A、系统风险管理
B、审计跟踪
C、备份与恢复
D、电磁信息泄漏
119、判断题 公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。
120、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统
121、多项选择题 根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。
A、硬件
B、软件
C、人员
D、数据
E、环境
122、单项选择题 各单位负责汇总全辖范围内所有（）级以上重要信息系统的备案材料，同时报送人民银行总行和银监会。
A.一
B.二
C.三
D.四
123、单项选择题 WINDOWS主机推荐使用（）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
124、单项选择题 根据《互联网电子公告服务管理规定》规定，（）发现电子公告服务系统中出现明显属于该办法第九条所列的禁止信息内容之一的，应当立即删除，保存有关记录，并向国家有关机关报告。
A、电子公告用户
B、电子公告浏览者
C、互联单位
D、电子公告服务提供者
125、单项选择题 计算机紧急应急小组的简称是（）
A、CERT
B、FIRST
C、SANA
126、判断题 由于传输的内容不同，电力结可以与网络线同槽铺设。
127、判断题 小球病毒属于引导型病毒
128、单项选择题 ICMP数据包的过滤主要基于（）
A、目标端口
B、源端口
C、消息源代码
D、协议prot
129、多项选择题 会导致电磁泄露的有（）。
A、显示器
B、开关电路及接地系统
C、计算机系统的电源线
D、机房内的电话线
E、信号处理电路
130、单项选择题 下列关于风险的说法，（）是错误的。
A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性
131、单项选择题 局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（）。
A、两台计算机都正常
B、两台计算机都无法通讯
C、一台正常通讯一台无法通讯
132、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
133、单项选择题 密码学的目的是（）。
A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全
134、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令
135、单项选择题 NAT是指（）
A、网络地址传输
B、网络地址转换
C、网络地址跟踪
136、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网
B.城域网
C.无线网
D.国际互联网
137、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
138、单项选择题 防火墙用于将Internet和内部网络隔离，（）。
A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施
139、填空题 防火墙系统的体系结构分为双宿主机体系结构、（）、屏蔽子网体系结构。
140、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准
141、单项选择题 根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持（）的原则
A、国家公安部门负责
B、国家保密部门负责
C、“谁上网谁负责”
D、用户自觉
142、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
143、判断题 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
144、多项选择题 信息安全的重要性体现在哪些方面？（）
A.信息安全关系到国家安全和利益
B.信息安全已成为国家综合国力体现
C.信息安全是社会可持续发展的保障
D.信息安全已上升为国家的核心问题
145、判断题 包含收件人个人信息的邮件是可信的。
146、单项选择题 根据权限管理的原则，—个计算机操作员不应当具备访问（）的权限。
A、操作指南文档
B、计算机控制台
C、应用程序源代码
D、安全指南
147、单项选择题 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
148、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品
149、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理
B、身份认证
C、访问控制
D、访问分配权限
150、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
151、多项选择题 信息系统威胁识别主要有（）工作。
A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值
152、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护
B、检测
C、响应
D、恢复
153、判断题 不要打开附件为SHS格式的文件。
154、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术
155、判断题 计算机场地可以选择在公共区域人流量比较大的地方
156、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进
B、增加
C、减缓
D、清除
157、单项选择题 口令破解的最好方法是（）
A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击
158、多项选择题 有害数据通过在信息网络中的运行，主要产生的危害有（）
A、攻击国家政权，危害国家安全
B、破坏社会治安秩序
C、破坏计算机信息系统，造成经济的社会的巨大损失
159、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全
B．计算机的安全
C．计算机硬件的系统安全
D．计算机操作人员的安全
160、单项选择题 不需要经常维护的垃圾邮件过滤技术是（）
A、指纹识别技术
B、简单DNS测试
C、黑名单技术
D、关键字过滤
161、填空题 （）是国家授权对信息安全和网络安全进行监控和管理的职能机构，各单位、组织都应当密切配合。
162、判断题 一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
163、问答题 X.500和LDAP有什么联系和区别？
164、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市
B.广东省
C.北京市
D.上海市
165、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
166、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
167、判断题 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。
168、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
169、判断题 限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。
170、多项选择题 网络安全扫描能够（）
A、发现目标主机或网络
B、判断操作系统类型
C、确认开放的端口
D、识别网络的拓扑结构
E、测试系统是否存在安全漏洞
171、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
172、单项选择题 Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）
A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号
173、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障
B.计算机安全和数据（信息）安全
C.物理（实体）安全和通信保密
D.运行安全和系统安全
174、单项选择题 《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品，由公安机关处以警告或者对个人处以（）的罚款、对单位处以（）的罚款
A、5000元以下15000元以下
B、5000元15000元
C、2000元以下10000元以下
D、2000元10000元
175、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性
B、数据可用性
C、数据可靠性
D、数据保密性
176、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部
B、国家安全部
C、中科院
D、司法部
177、单项选择题 VPN是指（）
A、虚拟的专用网络
B、虚拟的协议网络
C、虚拟的包过滤网络
178、多项选择题 “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）
A.加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制；
B.加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度；
C.保证信息安全建设资金的投入，不断完善信息安全基础设施建设；
D.进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度；
E.加快以密码技术应用为基础的网络信任体系建设。
179、多项选择题 以下不是木马程序具有的特征是（）。
A.繁殖性
B.感染性
C.欺骗性
D.隐蔽性
180、单项选择题 关于特洛伊木马程序，下列说法不正确的是（）。
A.特洛伊木马程序能与远程计算机建立连接
B.特洛伊木马程序能够通过网络感染用户计算机系统
C.特洛伊木马程序能够通过网络控制用户计算机系统
D.特洛伊木马程序包含有控制端程序、木马程序和木马配置程序
181、判断题 通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。
182、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
183、单项选择题 外部数据包经过过滤路由只能阻止（）唯一的ip欺骗
A、内部主机伪装成外部主机IP
B、内部主机伪装成内部主机IP
C、外部主机伪装成外部主机IP
D、外部主机伪装成内部主机IP
184、单项选择题 黑客的主要攻击手段包括（）
A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击
185、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密
B、定期更换口令
C、限制对口令文件的访问
D、设置复杂的、具有一定位数的口令
186、填空题 公司对电脑密码的强壮度要求是：（）。
187、多项选择题 灾难恢复策略主要包括（）
A.灾难恢复建设计划
B.灾难恢复能力等级
C.灾难恢复建设模式
D.灾难备份中心布局
188、单项选择题 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.拥塞攻击
B.信号干扰
C.网络窃听
D.篡改攻击
189、多项选择题 关于入侵检测和入侵检测系统，下述正确的选项是（）。
A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性
C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
190、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞
191、多项选择题 网络安全工作的目标包括（）
A、信息机密性
B、信息完整性
C、服务可用性
D、可审查性
192、单项选择题 下面不属于PKI组成部分的是（）。
A.证书主体
B.使用证书的应用和系统
C.证书权威机构
D.AS
193、单项选择题 （）在CA体系中提供目录浏览服务。
A、安全服务器
B、CA服务器
C、注册机构RA
D、LDAP服务器
194、单项选择题 计算机网络组织结构中有两种基本结构，分别是域和（）
A.用户组
B.工作组
C.本地组
D.全局组
195、名词解释 密码系统
196、问答题 应用层网关的工作过程是什么？它有什么优缺点？
197、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值
B、业务子系统的最高安全等级
C、业务子系统的最低安全等级
D、以上说法都错误
198、单项选择题 TCP/IP协议是（）。
A.以上答案都不对
B.指TCP/IP协议族
C.一个协议
D.TCP和IP两个协议的合称
199、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
200、填空题 从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
201、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
202、多项选择题 计算机案件包括以下几个内容（）
A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障
203、单项选择题 路由设置是边界防范的（）
A、基本手段之一
B、根本手段
C、无效手段
204、判断题 网络安全服务的开展与网络安全防范是一对矛盾
205、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
206、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版
207、多项选择题 信息系统安全管理按等级划分应分为哪几级（）
A.用户自主保护级
B.系统审计保护级
C.安全标记保护级
D.结构化保护级
E.访问验证保护级
208、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天
B.3天
C.4天
D.5天
209、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分
B、纪律处分
C、民事处分
D、刑事处分
210、判断题 解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
211、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒
B.蠕虫病毒
C.系统漏洞
D.僵尸网络
212、多项选择题 在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。
A、物理访问控制
B、网络访问控制
C、人员访问控制
D、系统访问控制
E、应用访问控制
213、判断题 三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。
214、单项选择题 一般而言，Internet防火墙建立在一个网络的（）。
A.内部子网之间传送信息的中枢
B.每个子网的内部
C.内部网络与外部网络的交叉点
D.外部之间的交叉点
215、判断题 计算机场地可以选择在化工生产车间附件
216、填空题 新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。
217、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型
218、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性
B、可用性
C、保密性
D、完整性
219、问答题 简述一个成功的SET交易的标准流程。
220、问答题
下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？
221、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的
222、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则
B.最大特权原则
C.最小特权原则
D.最高特权原则
223、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
224、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒
B.网页防篡改
C.防火墙
D.入侵检测
E.反垃圾邮件
225、问答题 什么是MD5？
226、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
227、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
228、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
229、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
230、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
231、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
232、多项选择题 涉密信息系统审批的权限划分是（）。
A.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级保密资格单位的涉密信息系统。
B.省（自治区、直辖市）保密行政管理部门负责审批省直机关及其所属部门，国防武器装备科研生产二级、三级保密资格单位的涉密信息系统。
C.市（地）级保密行政管理部门负责审批市（地）、县直机关及其所属单位的涉密信息系统。
D.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级、二级、三级保密资格单位的涉密信息系统。
233、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
234、单项选择题 PKI的主要组成不包括（）
A、CA
B、SSL
C、RA
D、CR
235、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
236、单项选择题 在每天下午5点使用计算机结束时断开终端的连接属于（）
A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗
237、多项选择题 一般来说无线传感器节点中集成了（）。
A.通信模块
B.无线基站
C.数据处理单元
D.传感器
238、判断题 在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
239、问答题 密钥的产生需要注意哪些问题?
240、判断题 格式化过后的计算机，原来的数据就找不回来了
241、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。
242、单项选择题 抵御电子邮箱入侵措施中，不正确的是（）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
243、单项选择题 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。
A.用户的方便性
B.管理的复杂性
C.对现有系统的影响及对不同平台的支持
D.上面3项都是
244、单项选择题 第一次出现"HACKER"这个词是在（）
A、BELL实验室
B、麻省理工AI实验室
C、AT&T实验室
245、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间
B、15℃至30℃之间
C、8℃至20℃之间
D、10℃至28℃之间
246、问答题 叙述基于X.509数字证书在PKI中的作用。
247、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告
248、单项选择题 （）违反计算机信息系统安全保护条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。
A、计算机操作人员
B、计算机管理人员
C、任何组织或者个人
D、除从事国家安全的专业人员以外的任何人
249、单项选择题 下列（）不属于物理安全控制措施。
A、门锁
B、警卫
C、口令
D、围墙
250、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
251、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术
252、多项选择题 SSL主要提供三方面的服务，即（）。
A、数字签名
B、认证用户和服务器
C、网络传输
D、加密数据以隐藏被传送的数据
E、维护数据的完整性
253、填空题 《计算机信息网络国际联网安全保护管理办法》规定了备案制度与罚则，（）均为备案对象。
254、单项选择题 以下哪个不是风险分析的主要内容？（）
A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
255、单项选择题 （）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.InternetVPN
256、判断题 可以在居民住宅楼（院）内设立互联网上网服务营业场所。
257、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
258、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
259、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址
B.以上答案都不对
C.互联网上设备的物理地址
D.互联网上设备的位置
260、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
261、单项选择题 各单位分支机构自主建设、面向地区服务的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
262、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
263、单项选择题 在需要保护的信息资产中，（）是最重要的。
A、环境
B、硬件
C、数据
D、软件
264、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则
B、管理框架
C、管理域一控制目标一控制措施
D、管理制度
265、单项选择题 连续挤塑过程一般分为（）、成型、定型三个阶段。
A.加热；
B.塑化；
C.压实；
D.挤出。
266、单项选择题 目前的防火墙防范主要是（）
A、主动防范
B、被动防范
C、不一定
267、填空题 （）是可接受变长数据输入，并生成定长数据输出的函数。
268、填空题 （）是PKI系统安全的核心。
269、问答题 什么是X.500目录服务？
270、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
271、单项选择题 （）是进行等级确定和等级保护管理的最终对象。
A、业务系统
B、功能模块
C、信息系统
D、网络系统
272、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所
B、可以在成年人陪同下，接纳未成年人进入营业场所
C、不得接纳未成年人进入营业场所
D、可以在白天接纳未成年人进入营业场所
273、单项选择题 （）手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
A、定期备份
B、异地备份
C、人工备份
D、本地备份
274、单项选择题 计算机病毒是（）。
A.一种芯片
B.具有远程控制计算机功能的一段程序
C.一种生物病毒
D.具有破坏计算机功能或毁坏数据的一组程序代码
275、单项选择题 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
276、单项选择题 信息安全中的木桶原理，是指（）。
A、整体安全水平由安全级别最低的部分所决定
B、整体安全水平由安全级别最高的部分所决定
C、整体安全水平由各组成部分的安全级别平均值所决定
D、以上都不对
277、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
278、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽
B、数据包
C、防火墙
D、LINUX
279、单项选择题 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位
B.具有涉密工程监理资质的单位
C.保密行政管理部门
D.涉密信息系统工程建设不需要监理
280、判断题 从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。
281、单项选择题 PKI所管理的基本元素是（）。
A、密钥
B、用户身份
C、数字证书
D、数字签名
282、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
283、单项选择题 容灾的目的和实质是（）。
A、数据备份
B、心理安慰
C、保持信息系统的业务持续性
D、系统的有益补充
284、单项选择题 A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。
A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））
285、单项选择题 从统计的资料看，内部攻击是网络攻击的（）
A、次要攻击
B、最主要攻击
C、不是攻击源
286、问答题 信息安全有哪些常见的威胁？信息安全的实现有哪些主要技术措施？
287、问答题 简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
288、单项选择题 某公司的工作时间是上午8点半至12点，下午1点至5点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是（）。
A.上午8点
B.中午12点
C.下午3点
D.凌晨1点
289、问答题 TCP/IP协议的网络安全体系结构的基础框架是什么？
290、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术
291、单项选择题 关键运行设备应从高可用性要求上升到高（）要求，合理确定淘汰预期
A.前瞻性
B.重要性
C.时效性
D.可靠性
292、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测
293、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
294、名词解释 信息安全的狭义解释
295、单项选择题 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令
296、填空题 密钥生成形式有两种：一种是（），另一种是由个人分散生成。
297、多项选择题 以下属于电子商务功能的是（）。
A.意见征询、交易管理
B.广告宣传、咨询洽谈
C.网上订购、网上支付
D.电子账户、服务传递
298、单项选择题 信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A、强制保护级
B、专控保护级
C、监督保护级
D、指导保护级
E、自主保护级
299、单项选择题 向有限的空间输入超长的字符串是哪一种攻击手段（）
A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗
300、单项选择题 无线个域网的覆盖半径大概是（）。
A.10m以内
B.20m以内
C.30m以内
D.5m以内