时间:2023-08-07 03:30:19
1、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认
B、保密性
C、完整性
D、可用性
2、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式
3、多项选择题 机密性服务提供信息的保密，机密性服务包括（）。
A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.开车机密性
E.没有机密性
4、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报
5、单项选择题 信息网络安全的第三个时代（）
A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年
6、单项选择题 口令攻击的主要目的是（）
A、获取口令破坏系统
B、获取口令进入系统
C、仅获取口令没有用途
7、单项选择题 信息网络安全（风险）评估的方法（）
A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估
8、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
9、填空题 公开密钥加密算法的用途主要包括两个方面：（）、（）。
10、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻
B、重
C、不一定
11、单项选择题 风险评估的三个要素（）
A、政策，结构和技术
B、组织，技术和信息
C、硬件，软件和人
D、资产，威胁和脆弱性
12、单项选择题 负责全球域名管理的根服务器共有多少个？（）
A.11个
B.12个
C.10个
D.13个
13、单项选择题 PDR模型与访问控制的主要区别（）
A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人
14、判断题 一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。
15、多项选择题 目前广泛使用的主要安全技术包括（）。
A、防火墙
B、入侵检测
C、PKI
D、VPNE病毒查杀
16、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理
B、访问控制
C、消除风险
D、回避风险
17、填空题 在PDRR模型中，（）是静态防护转化为动态的关键，是动态相应的依据。
18、单项选择题 在信息安全风险中，以下哪个说法是正确的（）
A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。
19、单项选择题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。（）
A.月
B.季度
C.半年
D.年
20、判断题 SQL注入攻击可以控制网站服务器。
21、判断题 2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
22、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院
B、公安机关
C、发案单位
D、以上都可以
23、填空题 密钥生成形式有两种：一种是（），另一种是由个人分散生成。
24、单项选择题 ICMP数据包的过滤主要基于（）
A、目标端口
B、源端口
C、消息源代码
D、协议prot
25、单项选择题 语义攻击利用的是（）
A、信息内容的含义
B、病毒对软件攻击
C、黑客对系统攻击
D、黑客和病毒的攻击
26、单项选择题 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
27、单项选择题 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A、8小时内
B、12小时内
C、24小时内
D、48小时内
28、单项选择题 黑客的主要攻击手段包括（）
A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击
29、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
30、判断题 企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。
31、单项选择题 网络攻击的种类（）
A、物理攻击，语法攻击，语义攻击
B、黑客攻击，病毒攻击
C、硬件攻击，软件攻击
D、物理攻击，黑客攻击，病毒攻击
32、多项选择题 UWB技术主要应用在以下哪些方面？（）
A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器
33、单项选择题 人们设计了（），以改善口令认证自身安全性不足的问题。
A、统一身份管理
B、指纹认证
C、数字证书认证
D、动态口令认证机制
34、单项选择题 对攻击可能性的分析在很大程度上带有（）。
A.客观性
B.主观性
C.盲目性
D.上面3项都不是
35、单项选择题 信息安全中PDR模型的关键因素是（）
A、人
B、技术
C、模型
D、客体
36、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
37、单项选择题 下列关于防火墙的错误说法是____。
A、防火墙工作在网络层
B、对IP数据包进行分析和过滤
C、重要的边界保护机制
D、部署防火墙，就解决了网络安全问题
38、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
39、判断题 蠕虫、特洛伊木马和病毒其实是一回事
40、单项选择题 在PPDRR安全模式中，（）是属于安全事件发生后补救措施。
A、保护
B、恢复
C、响应
D、检测
41、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
42、单项选择题 主要用于加密机制的协议是（）
A、HTTP
B、FTP
C、TELNET
D、SSL
43、单项选择题 网络物理隔离是指（）
A、两个网络间链路层在任何时刻不能直接通讯
B、两个网络间网络层在任何时刻不能直接通讯
C、两个网络间链路层、网络层在任何时刻都不能直接通讯
44、问答题 具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？
45、单项选择题 对动态网络地址交换（NAT），不正确的说法是（）。
A.将很多内部地址映射到单个真实地址
B.外部网络地址和内部地址一对一的映射
C.最多可有64000个同时的动态NAT连接
D.每个连接使用一个端口
46、判断题 防止主机丢失属于系统管理员的安全管理范畴。
47、单项选择题 SSL握手协议的主要步骤有（）
A、三个
B、四个
C、五个
D、六个
48、填空题 信息安全四大要素是：（）、（）、流程、（）。
49、多项选择题 关于入侵检测和入侵检测系统，下述正确的选项是（）。
A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性
C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
50、单项选择题 下列关于信息安全策略维护的说法，（）是错误的。
A、安全策略的维护应当由专门的部门完成51、单项选择题 利用国际互联网提供金融服务的信息系统要与办公网实现（）。
A.完全隔离
B.物理隔离
C.软件隔离
D.安全隔离
52、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
53、单项选择题 下述关于安全扫描和安全扫描系统的描述错误的是（）。
A、安全扫描在企业部署安全策略中处于非常重要地位
B、安全扫描系统可用于管理和维护信息安全设备的安全
C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
D、安全扫描系统是把双刃剑
54、多项选择题 Windows系统中的用户组包括（）
A.全局组
B.本地组
C.特殊组
D.标准组
55、填空题 蠕虫是通过（）进行传播的。
56、单项选择题 接到报告的中国人民银行各分行、营业管理部、省会（首府）城市中心支行，应当在事件发生（）小时内报告人民银行总行计算机安全主管部门
A.1小时
B.6小时
C.12小时
D.24小时
57、多项选择题 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予（）或者（）。
A、行政处分
B、纪律处分
C、民事处分
D、刑事处分
58、单项选择题 我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。
A、五
B、六
C、七
D、八
59、问答题 数字证书的原理是什么？
60、多项选择题 网上银行信息安全规范可分为（）
A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范
61、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核
B.排查
C.风险
D.审查
62、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994
B、1997
C、2000
D、1998
63、多项选择题 网络安全工作的目标包括（）
A、信息机密性
B、信息完整性
C、服务可用性
D、可审查性
64、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文
65、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测
66、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁
B.安装防火墙
C.系统登录口令设置不能太简单
D.关闭不常用的端口和服务
67、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密
B、定期更换口令
C、限制对口令文件的访问
D、设置复杂的、具有一定位数的口令
68、单项选择题 （）不属于ISO/OSI安全体系结构的安全机制。
A.通信业务填充机制
B.访问控制机制
C.数字签名机制
D.审计机制
E.公证机制
69、单项选择题 《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
70、单项选择题 建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。
A.首问责任制度
B.责任通报制度
C.责任条线制度
D.风险等级制度
71、多项选择题 PKI提供的核心服务包括（）
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
72、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。
73、单项选择题 当今IT的发展与安全投入，安全意识和安全手段之间形成（）
A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口
74、单项选择题 互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存（）天记录备份的功能。
A、10
B、30
C、60
D、90
75、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作
B、造成电路击穿或者毁坏
C、电击，影响工作人员身心健康
D、吸附灰尘
76、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽
B、数据包
C、防火墙
D、LINUX
77、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
78、单项选择题 关于密码学的讨论中，下列（）观点是不正确的。
A、密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术
B、密码学的两大分支是密码编码学和密码分析学
C、密码并不是提供安全的单一的手段，而是一组技术
D、密码学中存在一次一密的密码体制，它是绝对安全的
79、多项选择题 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
80、多项选择题 公共信息网络安全监察工作的一般原则（）
A、预防与打击相结合的原则
B、专门机关监管与社会力量相结合的原则
C、纠正与制裁相结合的原则
D、教育和处罚相结合的原则
81、判断题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。
82、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
83、单项选择题 违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。
A、犯罪
B、违反《刑法》
C、违反治安管理行为
D、违反计算机安全行为
84、单项选择题 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。
A、比特流
B、IP数据包
C、数据帧
D、应用数据
85、判断题 发现木马，首先要在计算机的后台关掉其程序的运行。
86、填空题 公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。
87、单项选择题 不属于隧道协议的是（）。
A.PPTP
B.L2TP
C.TCP/IP
D.IPSec
88、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品
89、单项选择题 下面哪一个情景属于授权（Authorization）（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
90、填空题 如果加密密钥和解密密钥相同，这种密码体制称为（）。
91、多项选择题 广西哪几个城市成功入选2013年度国家智慧城市试点名单？（）
A.南宁
B.贵港
C.桂林
D.柳州
92、判断题 SQL注入攻击不会威胁到操作系统的安全。
93、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院
B、公安机关
C、工商行政管理部门
D、国家安全部门
94、多项选择题 计算机病毒的特点（）
A、传染性
B、可移植性
C、破坏性
D、可触发性
95、多项选择题 计算机信息系统的运行安全包括（）
A、系统风险管理
B、审计跟踪
C、备份与恢复
D、电磁信息泄漏
96、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
97、单项选择题 信息安全策略的制定和维护中，最重要是要保证其（）和相对稳定性。
A、明确性
B、细致性
C、标准性
D、开放性
98、多项选择题 一个安全的网络系统具有的特点是（）。
A、保持各种数据的机密
B、保持所有信息、数据及系统中各种程序的完整性和准确性
C、保证合法访问者的访问和接受正常的服务
D、保证网络在任何时刻都有很高的传输速度
E、保证各方面的工作符合法律、规则、许可证、合同等标准
99、单项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有（）种以上不同的物理线路
A.一
B.二
C.三
D.四
100、多项选择题 从系统整体看，安全"漏洞"包括哪些方面（）
A、技术因素
B、人的因素
C、规划，策略和执行过程
101、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告
102、单项选择题 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A.内存
B.软盘
C.存储介质
D.网络
103、多项选择题 从系统整体看，下述那些问题属于系统安全漏洞（）
A、产品缺少安全功能
B、产品有Bugs
C、缺少足够的安全知识
D、人为错误
E、缺少针对安全的系统设计
104、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节
B、安全授权不是人员管理的手段
C、安全教育是人员管理的有力手段
D、人员管理时，安全审查是必须的
105、单项选择题 目前发展很快的安全电子邮件协议是（）这是一个允许发送加密和有签名邮件的协议。
A、IPSEC
B、SMTP
C、S/MIME
D、TCP/1P
106、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒
B、18秒
C、18分
107、判断题 防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
108、单项选择题 要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。
A.风险
B.安全
C.保密
D.合规
109、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改
110、多项选择题 防范内部人员恶意破坏的做法有（）。
A.严格访问控制
B.完善的管理措施
C.有效的内部审计
D.适度的安全防护措施
111、多项选择题 场地安全要考虑的因素有（）
A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应
112、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代
113、多项选择题 严格的口令策略应当包含哪些要素（）
A、满足一定的长度，比如8位以上
B、同时包含数字，字母和特殊字符
C、系统强制要求定期更改口令
D、用户可以设置空口令
114、问答题 解释访问控制的基本概念。
115、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢
B.无法正常启动操作系统
C.磁盘空间迅速减少
D.正常的计算机经常无故突然死机
116、单项选择题 VPN通常用于建立（）之间的安全通道
A、总部与分支机构、与合作伙伴、与移动办公用户
B、客户与客户、与合作伙伴、与远程用户
C、总部与分支机构、与外部网站、与移动办公用户
117、单项选择题 主要的电子邮件协议有（）。
A.IP、TCP
B.TCP/IP
C.SSL、SET
D.SMTP、POP3和IMAP4
118、多项选择题 网上银行系统主要由（）、（）和（）组成。
A.客户端
B.通信网络
C.服务器端
D.客服中心
119、判断题 网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。
120、问答题 在服务器端和用户端各有哪些方式防范垃圾邮件？
121、单项选择题 带VPN的防火墙的基本原理流程是（）
A、先进行流量检查
B、先进行协议检查
C、先进行合法性检查
122、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件
B.不在公用计算机上进行网银交易
C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门
D.应选择信誉高的大型网购系统
123、单项选择题 计算机病毒的实时监控属于（）类的技术措施。
A、保护
B、检测
C、响应
D、恢复
124、单项选择题 计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门
A、8小时
B、48小时
C、36小时
D、24小时
125、单项选择题 防火墙用于将Internet和内部网络隔离（）。
A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施
126、填空题 P2DR的含义是：、（）保护、探测、反应。
127、问答题 IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？
128、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息
B.使用搜索功能来查找相关网站
C.检查网站的安全协议
D.用好杀毒软件的反钓鱼功能
129、判断题 机房供电线路和电力、照明用电可以用同一线路。
130、单项选择题 安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。
A、策略、保护、响应、恢复
B、加密、认证、保护、检测
C、策略、网络攻防、密码学、备份
D、保护、检测、响应、恢复
131、单项选择题 密码学的目的是（）。
A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全
132、单项选择题 要审慎选择外部商业评估队伍，同时做好评估全过程的（）工作。
A.安全保密
B.真实性
C.审计
D.事实确认
133、单项选择题 攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）。
A.拒绝服务攻击
B.地址欺骗攻击
C.会话劫持
D.信号包探测程序攻击
134、单项选择题 下列选项中不属于SHECA证书管理器的操作范围的是（）
A、对根证书的操作
B、对个人证书的操作
C、对服务器证书的操作
D、对他人证书的操作
135、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞
136、单项选择题 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
A.公钥认证
B.零知识认证
C.共享密钥认证
D.口令认证
137、填空题 防火墙是位于两个网络之间，一端是（），另一端是外部网络。
138、判断题 APT攻击是一种“恶意商业间谍威胁”的攻击。
139、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用
140、单项选择题 实施数据集中的银行业金融机构应同步规划、（）、同步运行信息系统灾难恢复系统。
A.同步建设
B.同步实施
C.同步创造
D.同步备份
141、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
142、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
143、单项选择题 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
144、单项选择题 （）违反计算机信息系统安全保护条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。
A、计算机操作人员
B、计算机管理人员
C、任何组织或者个人
D、除从事国家安全的专业人员以外的任何人
145、单项选择题 在通行字的控制措施中，限制通行字至少为（）字节以上。
A、3～6
B、6～8
C、3～8
D、4～6
146、问答题 单机状态下验证用户身份的三种因素是什么？
147、问答题 端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？
148、多项选择题 经典密码学主要包括两个既对立又统一的分支，即（）。
A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码
149、判断题 政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
150、判断题 我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。
151、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息
152、单项选择题 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令
153、单项选择题 不是计算机病毒所具有的特点（）。
A、传染性
B、破坏性
C、潜伏性
D、可预见性
154、单项选择题 内容过滤技术的含义不包括（）
A、过滤互联网请求从而阻止用户浏览不适当的内容和站点
B、过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C、过滤流出的内容从而阻止敏感数据的泄露
D、过滤用户的输入从而阻止用户传播非法内容
155、多项选择题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
156、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值
B、业务子系统的最高安全等级
C、业务子系统的最低安全等级
D、以上说法都错误
157、单项选择题 VPN的加密手段为（）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
158、单项选择题 在我国，互联网内容提供商(ICP)（）。
A.不需要批准
B.要经过资格审查
C.要经过国家主管部门批准
D.必须是电信运营商
159、单项选择题 安全威胁是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
160、判断题 卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。
161、多项选择题 PKI系统的基本组件包括（）。
A、终端实体
B、认证机构
C、注册机构
D、证书撤销列表发布者
E、证书资料库
F、密钥管理中心
162、判断题 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
163、单项选择题 国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。
A、7
B、6
C、9
D、10
164、判断题 可以在居民住宅楼（院）内设立互联网上网服务营业场所。
165、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址
B.以上答案都不对
C.互联网上设备的物理地址
D.互联网上设备的位置
166、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
167、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积
168、单项选择题 风险管理的首要任务是（）。
A、风险识别和评估
B、风险转嫁
C、风险控制
D、接受风险
169、填空题 （）是PKI系统安全的核心。
170、名词解释 信息安全
171、单项选择题 网络安全协议包括（）。
A.SSL、TLS、IPSec、Telnet、SSH、SET等
B.POP3和IMAP4
C.SMTP
D.TCP/IP
172、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术
173、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒
B.杜绝病毒对计算机的侵害
C.检查计算机是否感染病毒，消除部分已感染病毒
D.查出已感染的任何病毒，消除部分已感染病毒
174、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版
175、单项选择题 下列不属于防火墙核心技术的是（）。
A、(静态／动态)包过滤技术
B、NAT技术
C、应用代理技术
D、日志审计
176、判断题 VPN的主要特点是通过加密使信息能安全的通过Internet传递。
177、判断题 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。
178、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
179、单项选择题 GSM是第几代移动通信技术?（）
A.第一代
B.第四代
C.第二代
D.第三代
180、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
181、判断题 ARP欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。
182、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
183、单项选择题 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。
A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是
184、判断题 临时卡必须每次刷卡都输入姓名证件号码
185、单项选择题 关于信息安全，下列说法中正确的是（）。
A、信息安全等同于网络安全
B、信息安全由技术措施实现
C、信息安全应当技术与管理并重
D、管理措施在信息安全中不重要
186、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护
B、检测
C、响应
D、恢复
187、判断题 网络安全服务的开展与网络安全防范是一对矛盾
188、单项选择题 计算机信息系统雷电防护措施主要有（）、阻塞分流、均压、规范接地等手段。
A.滤波
B.屏蔽
C.三相分离
D.避雷防护
189、单项选择题 不能防止计算机感染病毒的措施是（）。
A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝
190、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
191、单项选择题 防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A、数据完整性
B、数据可用性
C、数据可靠性
D、数据保密性
192、单项选择题 （）在CA体系中提供目录浏览服务。
A、安全服务器
B、CA服务器
C、注册机构RA
D、LDAP服务器
193、单项选择题 编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。
A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序
194、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
195、问答题 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？
196、单项选择题 下面哪个功能属于操作系统中的安全功能（）
A、控制用户的作业排序和运行
B、实现主机和外设的并行处理以及异常情况的处理
C、保护系统程序和作业，禁止不合要求的对程序和数据的访问
D、对计算机用户访问系统和资源的情况进行记录
197、判断题 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
198、单项选择题 黑客主要用社会工程学来（）。
A.进行TCP连接
B.进行DDoS攻击
C.进行ARP攻击
D.获取口令
199、问答题 简述认证机构的严格层次结构模型的性质？
200、单项选择题 下列关于风险的说法，（）是正确的。
A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制
201、多项选择题 信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。
A、物理层安全
B、人员安全
C、网络层安全
D、系统层安全
E、应用层安全
202、判断题 任何单位和个人不得自行建立或者使用其他信道进行国际联网。
203、单项选择题 下列（）行为，情节较重的，处以5日以上10日以下的拘留。
A、未经允许重装系统
B、故意卸载应用程序
C、在互联网上长时间聊天的
D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行
204、单项选择题 《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。
A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度
205、填空题 从事国际联网业务的单位和个人应当接受（）的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
206、单项选择题 关于密钥的安全保护下列说法不正确的是（）
A、私钥送给CA
B、公钥送给CA
C、密钥加密后存人计算机的文件中
D、定期更换密钥
207、多项选择题 信息系统威胁识别主要有（）工作。
A.识别被评估组织机构关键资产直接面临的威胁
B.构建信息系统威胁的场景
C.信息系统威胁分类
D.信息系统威胁赋值
208、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
209、判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。
210、判断题 安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
211、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备
B、多机集群
C、磁盘阵列
D、系统和数据备份E安全审计
212、判断题 系统安全加固可以防范恶意代码攻击。
213、单项选择题 L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
214、单项选择题 PKI的主要组成不包括（）
A、CA
B、SSL
C、RA
D、CR
215、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RA
B、证书中心CA
C、目录服务器
D、证书作废列表
216、填空题 （）是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
217、判断题 重症肌无力性上睑下垂是神经肌肉间兴奋传递功能障碍所致，目前认为是一种自家免疫性疾病（）
218、判断题 某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
219、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性
B、保密性
C、完整性
D、可用性
E、可靠性
220、判断题 机房内的环境对粉尘含量没有要要求。
221、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在
222、判断题 操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。
223、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误
224、问答题 计算题：求963和657的最大公约数(963,657)，并表示成963，657的线性组合。
225、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
226、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
227、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
228、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则
B.最大特权原则
C.最小特权原则
D.最高特权原则
229、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部
B、国家安全部
C、中科院
D、司法部
230、单项选择题 目前，VPN使用了（）技术保证了通信的安全性。
A.隧道协议、身份认证和数据加密
B.身份认证、数据加密
C.隧道协议、身份认证
D.隧道协议、数据加密
231、填空题 （）是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等
232、填空题 （）是指产生并使使用者获得密钥的过程。
233、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统
234、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、7
B、10
C、15
D、30
235、判断题 已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。
236、判断题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
237、判断题 可以采用内容过滤技术来过滤垃圾邮件。
238、多项选择题 数据库管理系统的安全性主要体现在（）
A.保密性
B.完整性
C.一致性
D.可用性
239、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。
240、多项选择题 下列（）因素，会对最终的风险评估结果产生影响。
A、管理制度
B、资产价值
C、威胁
D、脆弱性
E、安全措施
241、判断题 完全备份就是对全部数据进行备份。
242、单项选择题 D、ES的解密和加密使用相同的算法，只是将什么的使用次序反过来（）
A、密码
B、密文
C、子密钥
D、密钥
243、判断题 过滤王控制台必须和同步代理软件安装在同一电脑上
244、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛
245、单项选择题 现代病毒木马融合了（）新技术
A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是
246、判断题 过滤王管理中心地址是:221.136.69.81
247、单项选择题 属于第二层的VPN隧道协议有（）。
A.IPSec
B.PPTP
C.GRE
D.以上皆不是
248、判断题 不需要对数据库应用程序的开发者制定安全策略。
249、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
250、单项选择题 （）对于信息安全管理负有责任。
A、高级管理层
B、安全管理员
C、IT管理员
D、所有与信息系统有关人员
251、单项选择题 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
252、问答题 KDC在密钥分配过程中充当何种角色？
253、多项选择题 目前使用的过滤王核心的版本是多少?（）
A、5.0.00.141
B、5.0.00.142
C、5.0.00.143
D、5.0.00.146
254、单项选择题 涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接
255、单项选择题 对保护数据来说，功能完善、使用灵活的（）必不可少。
A、系统软件
B、备份软件
C、数据库软件
D、网络软件
256、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击
257、多项选择题 灾难恢复策略主要包括（）
A.灾难恢复建设计划
B.灾难恢复能力等级
C.灾难恢复建设模式
D.灾难备份中心布局
258、单项选择题 关于资产价值的评估，（）说法是正确的。
A、资产的价值指采购费用
B、资产的价值无法估计
C、资产价值的定量评估要比定性评估简单容易
D、资产的价值与其重要性密切相关
259、判断题 禁止使用活动脚本可以防范IE执行本地任意程序。
260、单项选择题 PKI的主要理论基础是（）。
A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法
261、单项选择题 SET的含义是（）
A、安全电子支付协议
B、安全数据交换协议
C、安全电子邮件协议
D、安全套接层协议
262、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
263、填空题 （）的安全是基于分解两个大素数的积的困难。
264、判断题 按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。
265、单项选择题 根据国家和行业监管部门信息安全相关规定，审慎选择服务商，明确（），签订数据保密协议。
A.岗位职责
B.风险程度
C.人员分工
D.服务等级责任
266、判断题 数据库加密适宜采用公开密钥密码系统。
267、填空题 发行会员卡时必须严格核对（）_后正确录入保存
268、多项选择题 垃圾邮件带来的危害有（）
A.垃圾邮件占用很多互联网资源
B.垃圾邮件浪费广大用户的时间和精力
C.垃圾邮件提高了某些公司做广告的效益
D.垃圾邮件成为病毒传播的主要途径
E.垃圾邮件迫使企业使用最新的操作系统
269、单项选择题 由分支机构自主建设、面向地区服务，且符合信息安全保护等级（）级以上的重要信息系统也列为定级对象
A.一
B.二
C.三
D.四
270、判断题 根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
271、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
272、问答题 例举几种常见的攻击实施技术。
273、单项选择题 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A.5~7
B.4~6
C.7~9
D.6~8
274、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
275、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
276、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略
B、保护措施
C、检测措施
D、响应措施
277、判断题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每半年演练一次。
278、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
279、单项选择题 特别适用于实时和多任务的应用领域的计算机是（）。
A.巨型机
B.大型机
C.微型机
D.嵌入式计算机
280、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款
B、10日以上拘留或者500元以下罚款
C、5日以下拘留或者1000元以下罚款
D、10日以上拘留或者1000以下罚款
281、问答题 什么是病毒的特征代码？它有什么作用？
282、判断题 微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。
283、问答题
S拥有所有用户的公开密钥,用户A使用协议
A → S：A B Ra
S → A: S Ss(S A Ra Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
284、单项选择题 防火墙最主要被部署在（）位置。
A、网络边界
B、骨干线路
C、重要服务器
D、桌面终端
285、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
286、判断题 计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
287、判断题 对于地市级银行和县级银行机房，当机房低压配电柜与计算机终端设备处于同一楼层或室内电源馈线水平长度不超过50m时，可省略机房低压配电柜后、UPS前的电源SPD。
288、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪
289、单项选择题 各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作
A.一
B.二
C.三
D.四
290、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时；
B.造成直接经济损失超过100万元；
C.严重威胁银行资金安全；
D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
291、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击
B.U盘工具
C.IE浏览器的漏洞
D.拒绝服务攻击
292、判断题 计算机场地可以选择在公共区域人流量比较大的地方
293、判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet
294、多项选择题 所有进入网络和信息系统工作的人员，必须签订保密协议，具体协议保密协议的人员范围包括（）
A、网络使用者
B、正式雇员
C、离职雇员
D、第三方人员
295、问答题 简述VPN使用了哪些主要技术。
296、单项选择题 安全审计跟踪是（）。
A、安全审计系统检测并追踪安全事件的过程
B、安全审计系统收集易于安全审计的数据
C、人利用日志信息进行安全事件分析和追溯的过程
D、对计算机系统中的某种行为的详尽跟踪和观察
297、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
298、单项选择题 容灾项目实施过程的分析阶段，需要进行（）。
A、灾难分析
B、业务环境分析
C、当前业务状况分析
D、以上均正确
299、单项选择题 1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）
A、证据不足
B、没有造成破坏
C、法律不健全
300、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组