时间:2024-04-15 01:42:37
1、单项选择题 （）属于Web中使用的安全协议。
A.PEM、SSL
B.S-HTTP、S/MIME
C.SSL、S-HTTP
D.S/MIME、SSL
2、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击
B、通过内部系统进行攻击
C、通过搭线进行攻击
3、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式
4、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略
B、保护措施
C、检测措施
D、响应措施
5、单项选择题 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
6、判断题 通常情况下端口扫描能发现目标主机开哪些服务。
7、单项选择题 要安全浏览网页，不应该（）。
A.定期清理浏览器缓存和上网历史记录
B.禁止使用ActiveX控件和Java脚本
C.定期清理浏览器Cookies
D.在他人计算机上使用“自动登录”和“记住密码”功能
8、单项选择题 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位
B.具有涉密工程监理资质的单位
C.保密行政管理部门
D.涉密信息系统工程建设不需要监理
9、问答题 控制USB接口使用的目的。
10、单项选择题 边界防范的根本作用是（）
A、对系统工作情况进行检验与控制，防止外部非法入侵
B、对网络运行状况进行检验与控制，防止外部非法入侵
C、对访问合法性进行检验与控制，防止外部非法入侵
11、单项选择题 不能防止计算机感染病毒的措施是（）。
A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝
12、单项选择题 网络物理隔离是指（）
A、两个网络间链路层在任何时刻不能直接通讯
B、两个网络间网络层在任何时刻不能直接通讯
C、两个网络间链路层、网络层在任何时刻都不能直接通讯
13、多项选择题 信息系统安全保护法律规范的作用主要有（）。
A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用
14、单项选择题 黑客主要用社会工程学来（）。
A.进行TCP连接
B.进行DDoS攻击
C.进行ARP攻击
D.获取口令
15、多项选择题 现场勘查主要包括以下几个环节（）
A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度
B、现场现有电子数据的复制和修复
C、电子痕迹的发现和提取，证据的固定与保全
D、现场采集和扣押与事故或案件有关的物品
16、单项选择题 安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。
A、策略、保护、响应、恢复
B、加密、认证、保护、检测
C、策略、网络攻防、密码学、备份
D、保护、检测、响应、恢复
17、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
18、单项选择题 应用代理防火墙的主要优点是（）。
A、加密强度更高
B、安全控制更细化、更灵活
C、安全服务的透明性更好
D、服务对象更广泛
19、单项选择题 一般性的计算机安全事故和计算机违法案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级（区、市）公安机关治安部门。
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
20、单项选择题 不属于隧道协议的是（）。
A.PPTP
B.L2TP
C.TCP/IP
D.IPSec
21、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络
22、单项选择题 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A.SCE
B.AWS
C.Azure
D.Google App
23、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体
B、人员
C、组织
D、网络
24、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
25、单项选择题 抵御电子邮箱入侵措施中，不正确的是（）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
26、多项选择题 PKI提供的核心服务包括（）
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
27、单项选择题 以下选项错误的是（）。
A.土家人是巴人演变而来，是巴人的主体后裔
B.五氏联盟，形成了巴人最早的部族
C.风俗习惯格外落后
D.根据2000年全国人口普查，土家族有802.81多万人
28、单项选择题 目前的防火墙防范主要是（）
A、主动防范
B、被动防范
C、不一定
29、单项选择题 关于信息安全，下列说法中正确的是（）。
A、信息安全等同于网络安全
B、信息安全由技术措施实现
C、信息安全应当技术与管理并重
D、管理措施在信息安全中不重要
30、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天
B.3天
C.4天
D.5天
31、单项选择题 访问控制是指确定（）以及实施访问权限的过程。
A.用户权限
B.可给予哪些主体访问权利
C.可被用户访问的资源
D.系统是否遭受入侵
32、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
33、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
34、判断题 系统安全加固可以防范恶意代码攻击。
35、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1
B.2
C.3
D.4
36、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽
B、数据包
C、防火墙
D、LINUX
37、单项选择题 IS017799的内容结构按照（）进行组织。
A、管理原则
B、管理框架
C、管理域一控制目标一控制措施
D、管理制度
38、填空题 （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。
39、判断题 非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
40、单项选择题 VPN通常用于建立（）之间的安全通道
A、总部与分支机构、与合作伙伴、与移动办公用户
B、客户与客户、与合作伙伴、与远程用户
C、总部与分支机构、与外部网站、与移动办公用户
41、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
42、单项选择题 对于跨地域的大系统，实行（）和属地保护相结合的方式。
A.横向保护
B.纵向保护
C.深度保护
D.广度保护
43、名词解释 信息安全
44、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
45、单项选择题 防火墙是一个（）
A、分离器、限制器、分析器
B、隔离器、控制器、分析器
C、分离器、控制器、解析器
46、单项选择题 NAT是指（）
A、网络地址传输
B、网络地址转换
C、网络地址跟踪
47、判断题
下面代码的输出为空
48、单项选择题 包过滤防火墙工作在OSI网络参考模型的（）
A、物理层
B、数据链路层
C、网络层
D、应用层
49、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法
B.数据加密标准
C.椭圆曲线密码算法
D.RSA公钥加密算法
50、单项选择题 下列中，哪项不属于血管介入放射学范畴（）
A.栓塞
B.药物灌注
C.血管内支架
D.经皮腔内球囊扩张术
E.造影
51、单项选择题 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A、业务子系统的安全等级平均值
B、业务子系统的最高安全等级
C、业务子系统的最低安全等级
D、以上说法都错误
52、单项选择题 证书授权中心的主要职责是（）。
A.颁发和管理数字证书以及进行用户身份认证
B.进行用户身份认证
C.以上答案都不对
D.颁发和管理数字证书
53、单项选择题 计算机网络组织结构中有两种基本结构，分别是域和（）
A.用户组
B.工作组
C.本地组
D.全局组
54、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
55、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单
56、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
57、单项选择题 防火墙主要可以分为（）
A、包过滤型、代理性、混合型
B、包过滤型、系统代理型、应用代理型
C、包过滤型、内容过滤型、混合型
58、判断题 具有政治目的的黑客只对政府的网络与信息资源造成危害
59、单项选择题 可以被数据完整性机制防止的攻击方式是（）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
60、多项选择题 下面关于有写保护功能的U盘说法正确的是（）。
A.上面一般有一个可以拔动的键，来选择是否启用写保护功能
B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
C.可以避免病毒或恶意代码删除U盘上的文件
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
61、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪
62、判断题 解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
63、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名
64、多项选择题 下面哪些是卫星通信的优势？（）
A.通信距离远
B.传输容量大
C.造价成本低
D.灵活度高
65、判断题 只要选择一种最安全的操作系统，整个系统就可以保障安全
66、判断题 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
67、单项选择题 可能给系统造成影响或者破坏的人包括（）
A、所有网络与信息系统使用者
B、只有黑客
C、只有跨客
68、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
69、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
70、判断题 WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中
71、判断题 要适时、有效开展风险评估，重要信息系统应至少每年进行一次评估。
72、多项选择题 计算机案件包括以下几个内容（）
A、违反国家法律的行为
B、违反国家法规的行为
C、危及、危害计算机信息系统安全的事件
D、计算机硬件常见机械故障
73、单项选择题 在安全区域划分中DMZ区通常用做（）
A、数据区
B、对外服务区
C、重要业务区
74、判断题 美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。
75、判断题 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
76、多项选择题 以下（）是风险分析的主要内容。
A.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
B.对信息资产进行识别并对资产的价值进行赋值
C.对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
D.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
77、单项选择题 带VPN的防火墙的基本原理流程是（）
A、先进行流量检查
B、先进行协议检查
C、先进行合法性检查
78、问答题 什么是X.509方案，它是如何实现数字签名的？
79、问答题 简述常见的黑客攻击过程。
80、判断题 密码保管不善属于操作失误的安全隐患。
81、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认
B、保密性
C、完整性
D、可用性
82、单项选择题 使用不干胶运单直接粘贴时，应尽量避开（），以防箱子被挤压时爆开，导致运单破损或脱落；
A、中心线
B、骑缝线
C、边线
D、对角线
83、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
84、单项选择题 不属于被动攻击的是（）。
A.欺骗攻击
B.截获并修改正在传输的数据信息
C.窃听攻击
D.拒绝服务攻击
85、单项选择题 入侵检测技术可以分为误用检测和（）两大类。
A、病毒检测
B、详细检测
C、异常检测
D、漏洞检测
86、判断题 VPN的主要特点是通过加密使信息能安全的通过Internet传递。
87、单项选择题 在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的（）。
A、安全性
B、完整性
C、稳定性
D、有效性
88、多项选择题 以下哪些计算机语言是高级语言？（）
A.BASIC
B.PASCAL
C.#JAVA
D.C
89、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
90、单项选择题 在ISO/OSI定义的安全体系结构中，没有规定（）。
A.对象认证服务
B.数据保密性安全服务
C.访问控制安全服务
D.数据完整性安全服务
E.数据可用性安全服务
91、多项选择题 信息安全主要包括哪些内容？（）
A.系统可靠性和信息保障
B.计算机安全和数据（信息）安全
C.物理（实体）安全和通信保密
D.运行安全和系统安全
92、多项选择题 被动攻击通常包含（）。A.拒绝服务攻击B.窃听攻击C.欺骗攻击D.数据驱动攻击
A.拒绝服务攻击
B.窃听攻击
C.欺骗攻击
D.数据驱动攻击
93、判断题 在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID
94、多项选择题 信息安全等级保护的原则是（）。
A.指导监督，重点保护
B.依照标准，自行保护
C.同步建设，动态调整
D.明确责任，分级保护
95、单项选择题 已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每（）演练一次。
A.月
B.季度
C.半年
D.年
96、单项选择题 接到报告的人民银行有关部门应当立即对报告进行初步（）
A.评估
B.检查
C.判断
D.处置
97、单项选择题 信息安全在通信保密阶段对信息安全的关注局限在（）安全属性。
A、不可否认性
B、可用性
C、保密性
D、完整性
98、单项选择题 下列关于用户口令说法错误的是（）。
A、口令不能设置为空
B、口令长度越长，安全性越高
C、复杂口令安全性足够高，不需要定期修改
D、口令认证是最常见的认证机制
99、单项选择题 部署VPN产品，不能实现对（）属性的需求。
A、完整性
B、真实性
C、可用性
D、保密性
100、单项选择题 称为访问控制保护级别的是（）
A、C1
B、B1
C、C2
D、B2
101、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施
B、重要数据库和系统主要设备的冗灾备份措施
C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施
D、法律、法规和规章规定应当落实的其他安全保护技术措施
102、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、（）。
103、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
104、单项选择题 要建立有效的部门间协作机制，严格变更管理，杜绝生产变更的（）。
A.无序性
B.有序性
C.随意性
D.任意性
105、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
106、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关
B、与密码设备有关，与密码算法无关
C、与密码设备无关，与密码算法有关
D、与密码设备有关，与密码算法有关
107、填空题 新修订《刑法》中有关失泄密处罚条款：以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上（）年以下有期徒刑，并处罚金。
108、判断题 微处理器的计算能力和处理速度正在迅速发展，目前已发展到16位微处理器。
109、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部
B、国家安全部
C、中科院
D、司法部
110、填空题 与安装过滤王核心电脑相连接的交换机上，必须具有（）
111、填空题 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。
112、多项选择题 对于计算机系统，由环境因素所产生的安全隐患包括（）。
A、恶劣的温度、湿度、灰尘、地震、风灾、火灾等
B、强电、磁场等
C、雷电
D、人为的破坏
113、多项选择题 根据采用的技术，入侵检测系统有以下分类（）。
A、正常检测
B、异常检测
C、特征检测
D、固定检测
E、重点检测
114、填空题 员工离开自己的计算机时要立即设置（）。
115、问答题 TCP/IP协议的网络安全体系结构的基础框架是什么？
116、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的（）。
A、专控保护级
B、监督保护级
C、指导保护级
D、自主保护级
117、单项选择题 关于计算机病毒知识，叙述不正确的是（）。
A.计算机病毒是人为制造的一种破坏性程序
B.大多数病毒程序具有自身复制功能
C.安装防病毒软件，并不能完全杜绝病毒的侵入
D.使用来历不明的软件是防止病毒侵入的有效措施
118、多项选择题 电子政务包含哪些内容？（）
A.政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议。
B.政府信息发布。
C.公民网上查询政府信息。
D.电子化民意调查、社会经济信息统计。
119、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进
B、增加
C、减缓
D、清除
120、单项选择题 公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。
A.《中华人民共和国人民警察法》
B.《中国人民解放军内务条令》
C.《中国人民解放军纪律条令》
D.《中国共产党党员领导干部廉洁从政若干准则》
121、判断题 复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
122、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
123、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网
B.城域网
C.无线网
D.国际互联网
124、单项选择题 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令
125、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
126、单项选择题 海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。
A.《永别了，武器》
B.《丧钟为谁而鸣》
C.《午后之死》
D.《太阳照样升起》
127、单项选择题 为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。
A、分析
B、升级
C、检查
128、单项选择题 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。
A、比特流
B、IP数据包
C、数据帧
D、应用数据
129、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术
130、多项选择题 预防中木马程序的措施有（）。
A.及时进行操作系统更新和升级
B.安装如防火墙、反病毒软件等安全防护软件
C.经常浏览^色 情网站
D.不随便使用来历不明的软件
131、问答题 简述Web安全目标及技术？。
132、单项选择题 Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）
A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号
133、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用
134、判断题 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
135、判断题 TCSEC是美国的计算机安全评估机构和安全标准制定机构
136、多项选择题 信息安全的重要性体现在哪些方面？（）
A.信息安全关系到国家安全和利益
B.信息安全已成为国家综合国力体现
C.信息安全是社会可持续发展的保障
D.信息安全已上升为国家的核心问题
137、单项选择题 根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。
A、全面性
B、文档化
C、先进性
D、制度化
138、判断题 漏洞是指任何可以造成破坏系统或信息的弱点。
139、单项选择题 根据信息资产重要程度，合理定级，实施信息（）。
A.风险评估
B.合规审计
C.加密
D.安全等级保护
140、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
141、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
142、问答题 X.500和LDAP有什么联系和区别？
143、填空题 密钥生成形式有两种：一种是（），另一种是由个人分散生成。
144、单项选择题 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
145、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
146、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击
147、填空题 MAC函数类似于加密，它于加密的区别是（）不可逆。
148、判断题 在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
149、问答题 KDC在密钥分配过程中充当何种角色？
150、判断题 定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。
151、判断题 用户的密码一般应设置为16位以上。
152、单项选择题 信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A、强制保护级
B、专控保护级
C、监督保护级
D、指导保护级
E、自主保护级
153、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰
B.能损坏ADSL物理设备
C.能用ADSL设备免费打电话
D.能获取ADSL设备的系统管理密码
154、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻
B、重
C、不一定
155、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于
B、大于
C、小于
D、不等于
156、单项选择题 网络信息未经授权不能进行改变的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
157、单项选择题 下面不属于容灾内容的是（）。
A、灾难预测
B、灾难演习
C、风险分析
D、业务影响分析
158、判断题 防止主机丢失属于系统管理员的安全管理范畴。
159、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学
160、单项选择题 已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。
A.信息系统运营、使用单位
B.信息系统使用单位
C.国家信息安全监管部门
D.信息系统运营单位
161、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
162、单项选择题 GSM是第几代移动通信技术?（）
A.第一代
B.第四代
C.第二代
D.第三代
163、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
164、单项选择题 布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）
A.可以随意弯折
B.转弯时，弯曲半径应大于导线直径的10倍
C.尽量直线、平整
D.尽量减小由线缆自身形成的感应环路面积
165、问答题 什么是IDS，它有哪些基本功能？
166、判断题 完全备份就是对全部数据进行备份。
167、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性
B、传染性
C、免疫性
D、破坏性
168、填空题 过滤王自动保存最近（）天的上网记录
169、多项选择题 PKI提供的核心服务包括（）。
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
170、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
171、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购
B.与供应商签订紧急供货协议
C.租赁
D.外包
172、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
173、单项选择题 （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS
B.RADIUS
C.Kerberos
D.PKI
174、多项选择题 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。
A、安全策略
B、安全法规
C、安全技术
D、安全管理
175、单项选择题 Bell-LaPadula模型的出发点是维护系统的（），而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的（）问题。它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
A．保密性可用性
B．可用性保密性
C．保密性完整性
D．完整性保密性
176、单项选择题 下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A、窃取国家秘密
B、非法侵入计算机信息系统
C、破坏计算机信息系统
D、利用计算机实施金融诈骗
177、判断题 Internet没有一个集中的管理权威
178、单项选择题 以下关于盗版软件的说法，错误的是（）。
A.若出现问题可以找开发商负责赔偿损失
B.使用盗版软件是违法的
C.成为计算机病毒的重要来源和传播途径之一
D.可能会包含不健康的内容
179、多项选择题 计算机安全事件包括以下几个方面（）
A、重要安全技术的采用
B、安全标准的贯彻
C、安全制度措施的建设与实施
D、重大安全隐患、违法违规的发现，事故的发生
180、判断题 公司计算机出现故障，员工可以自行带到公司外面维修
181、判断题 从信息安全的角度讲，信息系统的完整性即数据的完整性。
182、问答题
计算题：用置换矩阵Ek，对明文Now we are having a test加密，并给出其解密矩阵及求出可能的解密矩阵总数。
183、单项选择题 WindowsNT提供的分布式安全环境又被称为（）
A、域（Domain）
B、工作组
C、对等网
D、安全网
184、单项选择题 人对网络的依赖性最高的时代（）
A、专网时代
B、PC时代
C、多网合一时代
D、主机时代
185、填空题 未来信息安全的发展趋势是由（）转变为（）。
186、单项选择题 关于密钥的安全保护下列说法不正确的是（）
A、私钥送给CA
B、公钥送给CA
C、密钥加密后存人计算机的文件中
D、定期更换密钥
187、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全
B．计算机的安全
C．计算机硬件的系统安全
D．计算机操作人员的安全
188、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
189、多项选择题 下列（）行为，情节较重的，可以处5日以上10日以下拘留，可以并处500元以下罚款。
A、偷窥、偷拍、窃听、散布他人隐私的
B、未经他人允许向其发送邮件的
C、利用手机向他人发送短信息的
D、捏造事实诬告陷害他人，企图使他人受到刑事追究或者受到治安管理处罚的
190、多项选择题 在网络中身份认证时可以采用的鉴别方法有（）。
A、采用用户本身特征进行鉴别
B、采用用户所知道的事进行鉴别
C、采用第三方介绍方法进行鉴别
D、使用用户拥有的物品进行鉴别
E、使用第三方拥有的物品进行鉴别
191、单项选择题 防火墙用于将Internet和内部网络隔离（）。
A.是防止Internet火灾的硬件设施
B.是网络安全和信息安全的软件和硬件设施
C.是保护线路不受破坏的软件和硬件设施
D.是起抗电磁干扰作用的硬件设施
192、多项选择题 网络安全扫描能够（）
A、发现目标主机或网络
B、判断操作系统类型
C、确认开放的端口
D、识别网络的拓扑结构
E、测试系统是否存在安全漏洞
193、判断题 计算机信息系统的安全威胁同时来自内、外两个方面。
194、多项选择题 经典密码学主要包括两个既对立又统一的分支，即（）。
A、密码编码学
B、密钥密码学
C、密码分析学
D、序列密码
E、古典密码
195、多项选择题 计算机病毒由（）部分组成
A、引导部分
B、传染部分
C、运行部分
D、表现部分
196、单项选择题 WCDMA意思是（）。
A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址
197、单项选择题 建立健全各级信息安全管理机构，分支机构应设立岗位。（）
A.信息安全管理
B.综合管理
C.保密管理
D.数据管理
198、问答题 什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？
199、单项选择题 Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）
A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号
200、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
201、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播
B、所有的病毒都具有混合型特征，破坏性大大增强
C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性
D、利用系统漏洞传播病毒E利用软件复制传播病毒
202、判断题 病毒攻击是危害最大、影响最广、发展最快的攻击技术
203、单项选择题 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.拥塞攻击
B.信号干扰
C.网络窃听
D.篡改攻击
204、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
205、单项选择题 防火墙能够（）
A、防范恶意的知情者
B、防范通过它的恶意连接
C、防备新的网络安全问题
D、完全防止传送已被病毒感染的软件和文件
206、判断题 对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。
207、判断题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。
208、判断题 根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
209、单项选择题 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的，处（）日以下拘留。
A、5
B、15
C、20
D、30
210、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国
B、美国
C、俄罗斯
D、英国
211、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
212、单项选择题 CA属于ISO安全体系结构中定义的（）。
A.认证交换机制
B.通信业务填充机制
C.路由控制机制
D.公证机制
213、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道
B.第二层隧道
C.第三层隧道
D.第四层隧道
214、单项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A、人民法院
B、公安机关
C、工商行政管理部门
D、国家安全部门
215、填空题 DES算法密钥是（）位，其中密钥有效位是（）位。
216、问答题 防火墙应满足的基本条件是什么？
217、判断题 用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。
218、判断题 数据库的强身份认证与强制访问控制是同一概念。
219、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分
220、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
221、判断题 Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。
222、单项选择题 我国是在（）年出现第一例计算机病毒
A、1980
B、1983
C、1988
D、1977
223、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击
224、单项选择题 我国刑法（）规定了非法侵入计算机信息系统罪。
A、第284条
B、第285条
C、第286条
D、第287条
225、单项选择题 SSL握手协议的主要步骤有（）
A、三个
B、四个
C、五个
D、六个
226、单项选择题 对日志数据进行审计检查，属于（）类控制措施。
A、预防
B、检测
C、威慑
D、修正
227、单项选择题 加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制
A.银行
B.持卡人
C.相关责任方
D.保险公司
228、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
229、单项选择题 根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）
A、访问控制
B、业务连续性
C、信息系统获取、开发与维护
D、组织与人员
230、填空题 公司对电脑密码的强壮度要求是：（）。
231、判断题 银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。
232、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全
B、运行安全
C、信息安全
D、人员安全
233、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则
B.最大特权原则
C.最小特权原则
D.最高特权原则
234、多项选择题 关于入侵检测和入侵检测系统，下述正确的选项是（）。
A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性
C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
235、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络
B、周边网络
C、外部网络
D、自由连接
236、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层
B.数据链路层
C.传输层
D.网络层
237、单项选择题 我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。
A、GB17799
B、GB15408
C、GB17859
D、GB14430
238、问答题 列举防火墙的几个基本功能？
239、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理
B、合规性管理
C、人员管理
D、制度管理
240、判断题 上网卡密码不可以修改
241、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复
242、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代
243、判断题 已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。
244、单项选择题 备份过滤王数据是备份哪些内容?（）
A、过滤控制台目录
B、过滤核心目录
C、核心目录下的ACCERS目录
D、核心目录下的几个目录
245、填空题 密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。
246、单项选择题 在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、内容监控
B、责任追查和惩处
C、安全教育和培训
D、访问控制
247、单项选择题 不属于计算机病毒防治的策略的是（）
A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
248、单项选择题 安全脆弱性是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
249、单项选择题 对信息资产识别是（）。
A.对信息资产进行合理分类，确定资产的重要程度
B.以上答案都不对
C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析
D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度
250、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组
251、单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A、问卷调查252、单项选择题 路由设置是边界防范的（）
A、基本手段之一
B、根本手段
C、无效手段
253、单项选择题 A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。
A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））
254、单项选择题 ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。
A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制
255、判断题 在来自可信站点的电子邮件中输入个人或财务信息是安全的。
256、判断题 计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
257、多项选择题 数字证书可以存储的信息包括（）。
A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址
258、判断题 网络安全服务的开展与网络安全防范是一对矛盾
259、判断题 数据库管理员拥有数据库的一切权限。
260、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128
B．264
C．232
D．2256
261、单项选择题 身份认证的含义是（）。
A、注册一个用户
B、标识一个用户
C、验证一个用户
D、授权一个用户
262、填空题 （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
263、多项选择题 根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。
A.身份认证
B.授权管理
C.跟踪审计
D.加密防护
264、单项选择题 会话侦听与劫持技术属于（）技术
A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击
265、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术
266、问答题 了解基本的计算机病毒防范措施。
267、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒
B.网页防篡改
C.防火墙
D.入侵检测
E.反垃圾邮件
268、判断题 WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。
269、问答题 请解释5种“窃取机密攻击”方式的含义。
270、单项选择题 现代病毒木马融合了（）新技术
A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是
271、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO
B、RTO
C、NRODS
D、O
272、问答题 什么是防火墙，为什么需要有防火墙？
273、单项选择题 在我国，互联网内容提供商(ICP)（）。
A.不需要批准
B.要经过资格审查
C.要经过国家主管部门批准
D.必须是电信运营商
274、判断题 对于地市级银行和县级银行机房，当机房低压配电柜与计算机终端设备处于同一楼层或室内电源馈线水平长度不超过50m时，可省略机房低压配电柜后、UPS前的电源SPD。
275、单项选择题 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。
A、信息产业部
B、全国人大
C、公安机关
D、国家工商总局
276、多项选择题 符合以下哪些条件的计算机安全事件必须报告（）
A.计算机信息系统中断或运行不正常超过4小时；
B.造成直接经济损失超过100万元；
C.严重威胁银行资金安全；
D.因计算机安全事件造成银行不能正常运营，且影响范围超过一个县级行政区域。
277、判断题 可以在居民住宅楼（院）内设立互联网上网服务营业场所。
278、多项选择题 要安全进行网络交易，应该（）。
A.使用安全支付方式，并及时升级网银安全控件
B.不在公用计算机上进行网银交易
C.定期查看交易记录,如发现有交易异常状况，应及时联系相关部门
D.应选择信誉高的大型网购系统
279、问答题 解释VPN的基本概念。
280、单项选择题 互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。
A、国务院新闻办公室
B、文化部
C、教育部
D、信息产业部
281、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性
282、判断题 域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
283、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁
B.安装防火墙
C.系统登录口令设置不能太简单
D.关闭不常用的端口和服务
284、判断题 网络安全边界防范的不完备性仅指防外不防内
285、多项选择题 场地安全要考虑的因素有（）
A.场地选址
B.场地防火
C.场地防水防潮
D.场地温度控制
E.场地电源供应
286、判断题 Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫
287、判断题 不需要对数据库应用程序的开发者制定安全策略。
288、单项选择题 恶意代码传播速度最快、最广的途径是（）。
A.安装系统软件时
B.通过U盘复制来传播文件时
C.通过光盘复制来传播文件时
D.通过网络来传播文件时
289、单项选择题 从统计的资料看，内部攻击是网络攻击的（）
A、次要攻击
B、最主要攻击
C、不是攻击源
290、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划
B.确定信息安全风险评估的范围
C.确定信息安全风险评估的时间
D.获得最高管理者对风险评估工作的支持
291、单项选择题 CTCA指的是（）
A、中国金融认证中心
B、中国电信认证中心
C、中国技术认证中心
D、中国移动认证中心
292、判断题 数据库加密适宜采用公开密钥密码系统。
293、判断题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。
294、多项选择题 信息隐藏技术主要应用有哪些？（）
A.数字作品版权保护
B.数据保密
C.数据加密
D.数据完整性保护和不可抵赖性的确认
295、多项选择题 计算机病毒的主要来源有（）
A、黑客组织编写
B、计算机自动产生
C、恶意编制
D、恶作剧
296、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
297、多项选择题 违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、按照规定时间报告计算机信息系统中发生的案件的
D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
298、单项选择题 信息安全在通信保密阶段中主要应用于（）领域。
A、军事
B、商业
C、科研
D、教育
299、单项选择题 网络安全的最后一道防线是（）
A、数据加密
B、访问控制
C、接入控制
D、身份识别
300、判断题 我们通常使用SMTP协议用来接收E-MAIL。