时间:2024-05-06 04:30:59
1、单项选择题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）
A、微软公司软件的设计阶段的失误
B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误
D、最终用户使用阶段的失误
2、单项选择题 以下不是接入控制的功能的是（）
A、阻止非法用户进入系统
B、组织非合法人浏览信息
C、允许合法用户人进入系统
D、使合法人按其权限进行各种信息活动
3、单项选择题 杂凑码最好的攻击方式是（）
A、穷举攻击
B、中途相遇
C、字典攻击
D、生日攻击
4、单项选择题 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A、网络带宽
B、数据包
C、防火墙
D、LINUX
5、多项选择题 从系统整体看，下述那些问题属于系统安全漏洞（）
A、产品缺少安全功能
B、产品有Bugs
C、缺少足够的安全知识
D、人为错误
E、缺少针对安全的系统设计
6、单项选择题 抵御电子邮箱入侵措施中，不正确的是（）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
7、判断题 各发卡机构发行的境内卡在境内使用和人民币卡在境外使用时，发卡机构与银行卡清算组织应以人民币结算，并在境内完成交易信息处理及资金清算。
8、单项选择题 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
A.特权受限原则
B.最大特权原则
C.最小特权原则
D.最高特权原则
9、单项选择题 以下关于无线网络相对于有线网络的优势不正确的是（）。
A.可扩展性好
B.灵活度高
C.维护费用低
D.安全性更高
10、单项选择题 计算机病毒最本质的特性是（）。
A、寄生性
B、潜伏性
C、破坏性
D、攻击性
11、判断题 由于传输的不同，电力线可以与网络线同槽铺设。
12、单项选择题 《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A、信息产业部
B、国家病毒防范管理中心
C、公安部公共信息网络安全监察
D、国务院信息化建设领导小组
13、问答题 简述VPN使用了哪些主要技术。
14、判断题 最小特权、纵深防御是网络安全原则之一。
15、多项选择题 计算机信息系统安全管理包括（）
A、组织建设
B、事前检查
C、制度建设
D、人员意识
16、多项选择题 PKI提供的核心服务包括（）。
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
17、判断题 使用最新版本的网页浏览器软件可以防御黑客攻击。
18、单项选择题 银行发生计算机安全事件后，按照逐级上报程序，由事件发生单位在事件发生小时内向本系统上级单位报告。（）
A.1小时
B.6小时
C.12小时
D.24小时
19、判断题 只要手干净就可以直接触摸或者擦拨电路组件，不必有进一步的措施
20、判断题 在两个具有IrDA端口的设备之间传输数据，中间不能有阻挡物。
21、单项选择题 不需要经常维护的垃圾邮件过滤技术是（）
A、指纹识别技术
B、简单DNS测试
C、黑名单技术
D、关键字过滤
22、问答题 什么是SET电子钱包？
23、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
24、单项选择题 企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于（）使用。
A、企业
B、外部
C、内部
D、专人
25、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢
B.无法正常启动操作系统
C.磁盘空间迅速减少
D.正常的计算机经常无故突然死机
26、判断题 风险分析阶段的主要工作就是完成风险的分析和计算。
27、单项选择题 在无线网络中，哪种网络一般采用自组网模式？（）
A.WLAN
B.WWAN
C.WPAN
D.WMAN
28、多项选择题 火灾自动报警、自动灭火系统部署应注意（）.
A.避开可能招致电磁干扰的区域或设备
B.具有不间断的专用消防电源
C.留备用电源
D.具有自动和子动两种触发装置
29、判断题 格式化过后的计算机，原来的数据就找不回来了
30、多项选择题 数字证书可以存储的信息包括（）。
A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址
31、单项选择题 WCDMA意思是（）。
A.全球移动通信系统
B.时分多址
C.宽频码分多址
D.码分多址
32、多项选择题 以下不是木马程序具有的特征是（）。
A.繁殖性
B.感染性
C.欺骗性
D.隐蔽性
33、单项选择题 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。
A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范
34、单项选择题 灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。
A、可用性
B、真实性
C、完整性
D、保密性
35、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施
B、重要数据库和系统主要设备的冗灾备份措施
C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施
D、法律、法规和规章规定应当落实的其他安全保护技术措施
36、判断题 发起大规模的DDoS攻击通常要控制大量的中间网络或系统
37、单项选择题 信息安全措施可以分为（）。
A.预防性安全措施和防护性安全措施
B.纠正性安全措施和防护性安全措施
C.纠正性安全措施和保护性安全措施
D.预防性安全措施和保护性安全措施
38、多项选择题 网络操作系统应当提供哪些安全保障（）
A、验证(Authentication)
B、授权(Authorization)
C、数据保密性(Data Confidentiality)
D、数据一致性(Data Integrity)
E、数据的不可否认性(Data Nonrepudiation)
39、判断题 安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置
40、填空题 对发现人员身份信息录入有误的会员卡要及时（），重新做新卡。
41、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购
B.与供应商签订紧急供货协议
C.租赁
D.外包
42、问答题 什么是X.500目录服务？
43、判断题 网络安全边界防范的不完备性仅指防外不防内
44、单项选择题 违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。
A、犯罪
B、违反《刑法》
C、违反治安管理行为
D、违反计算机安全行为
45、单项选择题 计算机信息系统发生安全事故和案件，应当（）在内报告当地公安机关公共信息网络安全监察部门
A、8小时
B、48小时
C、36小时
D、24小时
46、单项选择题 在每天下午5点使用计算机结束时断开终端的连接属于（）
A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗
47、判断题 中国人民银行分支行接到银行系统的计算机安全事件报告后，应当在6小时内报告至人民银行分行、营业管理部、省会（首府）城市中心支行计算机安全主管部门。
48、单项选择题
设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于（）。
A．2128
B．264
C．232
D．2256
49、单项选择题 我国计算机信息系统实行（）保护。
A、责任制
B、主任值班制
C、安全等级
D、专职人员资格
50、判断题 从信息安全的角度讲，信息系统的完整性即数据的完整性。
51、判断题 根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。
52、填空题 密钥分配中心的英文缩写是（）。
53、判断题 网络钓鱼的目标往往是细心选择的一些电子邮件地址。
54、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版
55、单项选择题 《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A、系统整体
B、人员
C、组织
D、网络
56、单项选择题 对SE、T软件建立了一套测试的准则（）
A、SETCo
B、SSL
C、SETToolkit
D、电子钱包
57、多项选择题 网络钓鱼常用的手段有（）
A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学
58、填空题 （）又称为对称密钥密码体制，是在公开密钥密码体制以前使用的密码体制。
59、单项选择题 PDR安全模型属于（）类型。
A、时间模型
B、作用模型
C、结构模型
D、关系模型
60、单项选择题 Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）
A.本地帐号
B.域帐号
C.来宾帐号
D.局部帐号
61、单项选择题 负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器
B.存储设备
C.操作系统
D.终端设备
62、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
63、问答题 请解释5种“窃取机密攻击”方式的含义。
64、多项选择题 （）可能给网络和信息系统带来风险，导致安全事件。
A、计算机病毒
B、网络入侵
C、软硬件故障
D、人员误操作E不可抗灾难事件
65、问答题 简述密码策略和帐户策略？
66、判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，用于签名的ECC密钥长度应不低于160位。
67、单项选择题 可以被数据完整性机制防止的攻击方式是（）
A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改
68、多项选择题 静电的危害有（）。
A、导致磁盘读写错误，损坏磁头，引起计算机误动作
B、造成电路击穿或者毁坏
C、电击，影响工作人员身心健康
D、吸附灰尘
69、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术
70、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
71、判断题 单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。
72、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PD、R模型中的P，D、，R代表分别代表（）。
A、保护 检测 响应
B、策略 检测 响应
C、策略 检测 恢复
D、保护 检测 恢复
73、单项选择题 防火墙是一个（）
A、分离器、限制器、分析器
B、隔离器、控制器、分析器
C、分离器、控制器、解析器
74、单项选择题 关于灾难恢复计划错误的说法是（）。
A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审
75、单项选择题 Kerberos的设计目标不包括（）。
A.认证
B.授权
C.记账
D.审计
76、判断题 三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。
77、问答题 请你利用认证技术设计两套系统，一套用于实现商品的真伪查询，另一套用于防止电脑彩票伪造问题。
78、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
79、判断题 从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。
80、单项选择题 下列不属于防火墙核心技术的是（）。
A、(静态／动态)包过滤技术
B、NAT技术
C、应用代理技术
D、日志审计
81、单项选择题 1999年，我国发布的第一个信息安全等级保护的国家标准GB、17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A、7
B、8
C、6
D、5
82、判断题 SQL注入攻击可以控制网站服务器。
83、多项选择题 防范XSS攻击的措施是（）。
A.应尽量手工输入URL地址
B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C.不要随意点击别人留在论坛留言板里的链接
D.不要打开来历不明的邮件、邮件附件、帖子等
84、判断题 计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
85、单项选择题 公安机关人民警察应当严格遵守（）、《中华人民共和国公务员法》等法律法规关于公安机关人民警察纪律的规定。
A.《中华人民共和国人民警察法》
B.《中国人民解放军内务条令》
C.《中国人民解放军纪律条令》
D.《中国共产党党员领导干部廉洁从政若干准则》
86、单项选择题 使用漏洞库匹配的扫描方法，能发现（）。
A、未知的漏洞
B、已知的漏洞
C、自行设计的软件中的漏洞
D、所有的漏洞
87、单项选择题 PKI的主要组成不包括（）
A、CA
B、SSL
C、RA
D、CR
88、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节
B、安全授权不是人员管理的手段
C、安全教育是人员管理的有力手段
D、人员管理时，安全审查是必须的
89、判断题 美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。
90、多项选择题 应对操作系统安全漏洞的基本方法是（）
A、对默认安装进行必要的调整
B、给所有用户设置严格的口令
C、及时安装最新的安全补丁
D、更换到另一种操作系统
91、单项选择题 身份认证中的证书由（）
A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行
92、单项选择题 信息安全领域内最关键和最薄弱的环节是（）。
A、技术
B、策略
C、管理制度
D、人
93、填空题 信息安全四大要素是：（）、（）、流程、（）。
94、问答题 包过滤防火墙的过滤原理是什么？
95、问答题 什么是病毒的特征代码？它有什么作用？
96、单项选择题 无线局域网的覆盖半径大约是（）。
A.10m~100m
B.5m~50m
C.15m~150m
D.8m~80m
97、单项选择题 物理安全的管理应做到（）。
A、所有相关人员都必须进行相应的培训，明确个人工作职责
B、制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况
C、在重要场所的进出口安装监视器，并对进出情况进行录像
D、以上均正确
98、单项选择题 （）不属于ISO/OSI安全体系结构的安全机制。
A.通信业务填充机制
B.访问控制机制
C.数字签名机制
D.审计机制
E.公证机制
99、单项选择题 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A、国务院令
B、全国人民代表大会令
C、公安部令
D、国家安全部令
100、判断题 白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发送过来的邮件。
101、单项选择题 网络攻击与防御处于不对称状态是因为（）
A、管理的脆弱性
B、应用的脆弱性
C、网络软，硬件的复杂性
D、软件的脆弱性
102、单项选择题 CFCA认证系统的第二层为（）
A、根CA
B、政策CA
C、运营CA
D、审批CA
103、问答题 访问控制表ACL有什么优缺点？
104、判断题 WindowsNT中用户登录域的口令是以明文方式传输的
105、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单
106、问答题 防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
107、单项选择题 目前的防火墙防范主要是（）
A、主动防范
B、被动防范
C、不一定
108、单项选择题 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）
A、恶意竞争对手
B、内部人员
C、互联网黑客
D、第三方人员
109、单项选择题 互联网用户应在其网络正式联通之日起（）内，到公安机关办理国际联网备案手续
A、三十日
B、二十日
C、十五日
D、四十日
110、多项选择题 网络安全扫描能够（）
A、发现目标主机或网络
B、判断操作系统类型
C、确认开放的端口
D、识别网络的拓扑结构
E、测试系统是否存在安全漏洞
111、单项选择题 （）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A、有效的
B、合法的
C、实际的
D、成熟的
112、单项选择题 防火墙能够（）
A、防范恶意的知情者
B、防范通过它的恶意连接
C、防备新的网络安全问题
D、完全防止传送已被病毒感染的软件和文件
113、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
114、单项选择题 PDR模型与访问控制的主要区别（）
A、PDR把安全对象看作一个整体
B、PDR作为系统保护的第一道防线
C、PDR采用定性评估与定量评估相结合
D、PDR的关键因素是人
115、单项选择题 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
116、单项选择题 用于实现身份鉴别的安全机制是（）。
A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制
117、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络
118、问答题 为什么说在PKI中采用公钥技术的关键是如何确认某个人真正的公钥？如何确认？
119、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
120、单项选择题 计算机病毒是指（）
A.带细菌的磁盘
B.已损坏的磁盘
C.具有破坏性的特制程序
D.被破坏了的程序
121、判断题 数据库的强身份认证与强制访问控制是同一概念。
122、单项选择题 为了防御网络监听，最常用的方法是（）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
123、单项选择题 同一根网线的两头插在同一交换机上会（）。
A、网络环路
B、根本没有影响
C、短路
D、回路
124、判断题 虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。
125、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
126、判断题 在WinodwsNT操作系统中每一个对象（如文件，用户等）都具备多个SID
127、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
128、判断题 缓冲区溢出属于主动攻击类型。
129、单项选择题 在一个信息安全保障体系中，最重要的核心组成部分为（）。
A、技术体系
B、安全策略
C、管理体系
D、教育与培训
130、判断题 完全备份就是对全部数据进行备份。
131、填空题 公开密钥加密算法的用途主要包括两个方面：（）、（）。
132、单项选择题 风险管理的首要任务是（）。
A、风险识别和评估
B、风险转嫁
C、风险控制
D、接受风险
133、单项选择题 对非军事DMZ而言，正确的解释是（）。
A.DMZ是一个真正可信的网络部分
B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C.允许外部用户访问DMZ系统上合适的服务
D.以上3项都是
134、判断题 信息隐藏的含义包括信息的存在性隐蔽、信息传输信道的隐蔽以及信息的发送方和接收方隐蔽。
135、多项选择题 Windows系统中的用户组包括（）
A.全局组
B.本地组
C.特殊组
D.标准组
136、问答题 请解释5种“非法访问”攻击方式的含义。
137、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001
138、多项选择题 数据中心及备份中心建设要坚持（）的原则，全面提高银行的灾难备份恢复能力。
A.集中管理
B.统筹规划
C.资源共享
D.平战结合
139、填空题 广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的原因而遭到（）、更改和（）。
140、多项选择题 生命周期管理主要包括哪几个层面（）
A.规划和立项管理
B.建设过程管理
C.系统启动和终止管理
D.模块更新和维护管理
141、判断题 机房供电线路和电力、照明用电可以用同一线路。
142、单项选择题 互联单位主管部门对经营性接入单位实行（）制度。
A、月检
B、半年检
C、年检
D、周检
143、单项选择题 黑客在攻击中进行端口扫描可以完成（）。
A.检测黑客自己计算机已开放哪些端口
B.口令破译
C.截获网络流量
D.获知目标主机开放了哪些端口服务
144、多项选择题 下面关于SSID说法正确的是（）。
A.通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP
B.提供了40位和128位长度的密钥机制
C.只有设置为名称相同SSID的值的电脑才能互相通信
D.SSID就是一个局域网的名称
145、多项选择题 安全员应具备的条件（）
A、具有一定的计算机网络专业技术知识
B、经过计算机安全员培训，并考试合格
C、具有大本以上学历
D、无违法犯罪记录
146、多项选择题 安全评估过程中，经常采用的评估方法包括（）。
A、调查问卷
B、人员访谈
C、工具检测
D、手工审核
E、渗透性测试
147、判断题 上网卡密码不可以修改
148、多项选择题 网络存储设备的存储结构有（）。
A.存储区域网络
B.网络连接存储
C.直连式存储
D.宽带式存储
149、判断题 系统安全加固可以防范恶意代码攻击。
150、问答题 X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什么具体含义？
151、判断题 我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。
152、单项选择题 对日志数据进行审计检查，属于（）类控制措施。
A、预防
B、检测
C、威慑
D、修正
153、单项选择题 GBl7859借鉴了TCSEC标准，这个TCSEC是（）国家标准。
A、英国
B、意大利
C、美国
D、俄罗斯
154、单项选择题 2003年上半年发生的较有影响的计算机及网络病毒是（）
A、SARS
B、SQL杀手蠕虫
C、手机病毒
D、小球病毒
155、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
156、单项选择题 公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任
B、权限管理
C、安全审计
D、加密
157、单项选择题 PKI中进行数字证书管理的核心组成模块是（）。
A、注册中心RA
B、证书中心CA
C、目录服务器
D、证书作废列表
158、单项选择题 不属于VPN的核心技术是（）。
A.隧道技术
B.身份认证
C.日志记录
D.访问控制
159、多项选择题 智能手机感染恶意代码后的应对措施是（）。
A.联系网络服务提供商，通过无线方式在线杀毒
B.把SIM卡换到别的手机上，删除存储在卡上感染恶意代码的短信
C.通过计算机查杀手机上的恶意代码
D.格式化手机，重装手机操作系统。
160、单项选择题 过滤王连接公安中心端的地址是（）
A、221.136.69.81
B、221.136.69.82
C、221.136.69.137
D、221.136.69.137
161、单项选择题 环境安全策略应该（）。
A、详细而具体
B、复杂而专业
C、深入而清晰
D、简单而全面
162、单项选择题 网络安全的特征包含保密性，完整性（）四个方面
A、可用性和可靠性
B、可用性和合法性
C、可用性和有效性
D、可用性和可控性
163、单项选择题 计算机病毒防治产品根据（）标准进行检验
A、计算机病毒防治产品评级准测
B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则
D、计算机病毒防治产品检验标准
164、多项选择题 下列（）因素与资产价值评估有关。
A、购买资产发生的费用
B、软硬件费用
C、运行维护资产所需成本
D、资产被破坏所造成的损失E人工费用
165、单项选择题 企业重要数据要及时进行（），以防出现以外情况导致数据丢失。
A.杀毒
B.加密
C.备份
D.格式化
166、单项选择题 信息网络安全的第三个时代（）
A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年
167、单项选择题 我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。
A、GB17799
B、GB15408
C、GB17859
D、GB14430
168、单项选择题 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是（）。
A、口令策略
B、保密协议
C、可接受使用策略
D、责任追究制度
169、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
170、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间
B、15℃至30℃之间
C、8℃至20℃之间
D、10℃至28℃之间
171、单项选择题 对口令进行安全性管理和使用，最终是为了（）。
A、口令不被攻击者非法获得
B、防止攻击者非法获得访问和操作权限
C、保证用户帐户的安全性
D、规范用户操作行为
172、单项选择题 1995年之后信息网络安全问题就是（）
A、风险管理
B、访问控制
C、消除风险
D、回避风险
173、问答题 为什么PGP在加密明文之前先压缩它？
174、判断题 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。
175、单项选择题 语义攻击利用的是（）
A、信息内容的含义
B、病毒对软件攻击
C、黑客对系统攻击
D、黑客和病毒的攻击
176、判断题 对于地市级银行和县级银行机房，当机房低压配电柜与计算机终端设备处于同一楼层或室内电源馈线水平长度不超过50m时，可省略机房低压配电柜后、UPS前的电源SPD。
177、单项选择题 相对于现有杀毒软件在终端系统中提供保护不同，（）在内外网络边界处提供更加主动和积极的病毒保护。
A、防火墙
B、病毒网关
C、IPS
D、IDS
178、单项选择题 信息战的战争危害较常规战争的危害（）
A、轻
B、重
C、不一定
179、问答题 端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？
180、单项选择题 （）不属于必需的灾前预防性措施。
A、防火设施
B、数据备份
C、配置冗余设备
D、不间断电源，至少应给服务器等关键设备配备
181、多项选择题 技术支持服务对象包括数据备份系统、备用数据处理系统和通信网络等，其获取方式包括（）
A.自有技术支持队伍
B.专业服务提供商
C.设备提供商
D.网络咨询
182、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层
B.数据链路层
C.传输层
D.网络层
183、单项选择题 下面不属于SET交易成员的是（）
A、持卡人
B、电子钱包
C、支付网关
D、发卡银行
184、单项选择题 部署VPN产品，不能实现对（）属性的需求。
A、完整性
B、真实性
C、可用性
D、保密性
185、问答题 了解基本的计算机病毒防范措施。
186、单项选择题 根据信息资产重要程度，合理定级，实施信息（）。
A.风险评估
B.合规审计
C.加密
D.安全等级保护
187、单项选择题 实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是（）
A、源的数字签字
B、可信赖第三方的数字签字
C、可信赖第三方对消息的杂凑值进行签字
D、可信赖第三方的持证
188、判断题 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。
189、判断题 计算机场地可以选择在公共区域人流量比较大的地方
190、单项选择题 计算机网络最早出现在哪个年代（）
A、20世纪50年代
B、20世纪60年代
C、20世纪80年代
D、20世纪90年代
191、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法
B.数据加密标准
C.椭圆曲线密码算法
D.RSA公钥加密算法
192、单项选择题 1994年我国颁布的第一个与信息安全有关的法规是（）
A、国际互联网管理备案规定
B、计算机病毒防治管理办法
C、网吧管理规定
D、中华人民共和国计算机信息系统安全保护条例
193、单项选择题 下列（）机制不属于应用层安全。
A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计
194、单项选择题 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。
A、3年以下有期徒刑或拘役
B、警告或者处以5000元以下的罚款
C、5年以上7年以下有期徒刑
D、警告或者15000元以下的罚款
195、单项选择题 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A、适度安全原则
B、授权最小化原则
C、分权原则
D、木桶原则
196、问答题 什么是X.509方案，它是如何实现数字签名的？
197、判断题 用户对他自己拥有的数据，不需要有指定的授权动作就拥有全权管理和操作的权限。
198、单项选择题 人对网络的依赖性最高的时代（）
A、专网时代
B、PC时代
C、多网合一时代
D、主机时代
199、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO
B、RTO
C、NRODS
D、O
200、单项选择题 1999年，我国发布第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级。
A、7
B、8
C、4
D、5
201、单项选择题 互联单位应当自网络正式联通之日起（）内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、15
B、30
C、45
D、60
202、单项选择题 WindowsNT提供的分布式安全环境又被称为（）
A、域（Domain）
B、工作组
C、对等网
D、安全网
203、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性
204、单项选择题 扫描工具（）
A、只能作为攻击工具
B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具
205、多项选择题 计算机信息系统的运行安全包括（）
A、系统风险管理
B、审计跟踪
C、备份与恢复
D、电磁信息泄漏
206、单项选择题 身份认证的含义是（）。
A、注册一个用户
B、标识一个用户
C、验证一个用户
D、授权一个用户
207、多项选择题 涉密信息系统审批的权限划分是（）。
A.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级保密资格单位的涉密信息系统。
B.省（自治区、直辖市）保密行政管理部门负责审批省直机关及其所属部门，国防武器装备科研生产二级、三级保密资格单位的涉密信息系统。
C.市（地）级保密行政管理部门负责审批市（地）、县直机关及其所属单位的涉密信息系统。
D.国家保密行政管理部门负责审批中央和国家机关各部委及其直属单位、国防武器装备科研生产一级、二级、三级保密资格单位的涉密信息系统。
208、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
209、判断题 系统安全的责任在于IT技术人员，最终用户不需要了解安全问题
210、问答题 简述认证机构的严格层次结构模型的性质？
211、填空题 P2DR的含义是：、（）保护、探测、反应。
212、问答题 简述一个成功的SET交易的标准流程。
213、单项选择题 《计算机病毒防治管理办法》是在哪一年颁布的（）
A、1994
B、1997
C、2000
D、1998
214、单项选择题 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
215、单项选择题 数字签名要预先使用单向Hash函数进行处理的原因是（）。
A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文
216、多项选择题 电子政务包含哪些内容？（）
A.政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议。
B.政府信息发布。
C.公民网上查询政府信息。
D.电子化民意调查、社会经济信息统计。
217、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
218、填空题 （）的目的是为了限制访问主体对访问客体的访问权限。
219、单项选择题 在需要保护的信息资产中，（）是最重要的。
A、环境
B、硬件
C、数据
D、软件
220、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息
B.使用搜索功能来查找相关网站
C.检查网站的安全协议
D.用好杀毒软件的反钓鱼功能
221、单项选择题 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。
A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须
222、单项选择题 ISO定义的安全体系结构中包含（）种安全服务。
A.4
B.5
C.6
D.7
223、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
224、单项选择题 单位应确定灾难恢复所需的（）个方面资源要素
A.五
B.六
C.七
D.八
225、单项选择题 （）是企业信息安全的核心。
A、安全教育
B、安全措施
C、安全管理
D、安全设施
226、问答题 以用户为中心的信任模型是怎样实现信任关系的？哪个实际系统是使用这种模型的？
227、填空题 （）是指产生并使使用者获得密钥的过程。
228、单项选择题 容灾项目实施过程的分析阶段，需要进行（）。
A、灾难分析
B、业务环境分析
C、当前业务状况分析
D、以上均正确
229、判断题 解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
230、单项选择题 我国刑法（）规定了非法侵入计算机信息系统罪。
A、第284条
B、第285条
C、第286条
D、第287条
231、单项选择题 覆盖地理范围最大的网络是（）。
A.广域网
B.城域网
C.无线网
D.国际互联网
232、单项选择题 下面技术中不能防止网络钓鱼攻击的是（）
A、在主页的底部设有一个明显链接，以提醒用户注意有关电子邮件诈骗的问题
B、利用数字证书（如USBKEY）进行登录
C、根据互联网内容分级联盟（ICRA）提供的内容分级标准对网站内容进行分级
D、安装杀毒软件和防火墙、及时升级、打补丁、加强员工安全意识
233、单项选择题 容灾的目的和实质是（）。
A、数据备份
B、心理安慰
C、保持信息系统的业务持续性
D、系统的有益补充
234、单项选择题 以下（）不是包过滤防火墙主要过滤的信息？
A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.时间
235、单项选择题 客户登录网上银行所输入的密码等敏感信息应在（）层保持端到端加密。
A．物理层
B．数据链路层
C．应用层
D．会话层
236、判断题 如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。
237、判断题 统计表明，网络安全威胁主要来自内部网络，而不是Internet
238、单项选择题 关于双联签名描述正确的是（）
A、一个用户对同一消息做两次签名
B、两个用户分别对同一消息签名
C、对两个有联系的消息分别签名
D、对两个有联系的消息同时签名
239、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪
240、问答题 例举几种常见的攻击实施技术。
241、判断题 信息网络的物理安全要从环境和设备两个角度来考虑
242、多项选择题 计算机安全事故原因的认定和计算机案件的数据鉴定（）
A、是一项专业性较强的技术工作
B、必要时可进行相关的验证或侦查实验
C、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定
D、可以由发生事故或计算机案件的单位出具鉴定报告
243、判断题 病毒攻击是危害最大、影响最广、发展最快的攻击技术
244、判断题 启发式技术通过查找通用的非法内容特征，来尝试检测新形式和已知形式的才肤内容。
245、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
246、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
247、单项选择题 包过滤型防火墙原理上是基于（）进行分析的技术。
A.物理层
B.数据链路层
C.网络层
D.应用层
248、单项选择题 （）国务院发布《计算机信息系统安全保护条例》。
A、1990年2月18日
B、1994年2月18日
C、2000年2月18日
D、2004年2月18日
249、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击
B、通过内部系统进行攻击
C、通过搭线进行攻击
250、单项选择题 以下不符合防静电要求的是（）
A.穿合适的防静电衣服和防静电鞋
B.在机房内直接更衣梳理
C.用表面光滑平整的办公家具
D.经常用湿拖布拖地
251、单项选择题 《信息安全国家学说》是（）的信息安全基本纲领性文件。
A、法国
B、美国
C、俄罗斯
D、英国
252、单项选择题 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
A、防火墙隔离
B、安装安全补丁程序
C、专用病毒查杀工具
D、部署网络入侵检测系统
253、单项选择题 网络数据备份的实现主要需要考虑的问题不包括（）。
A、架设高速局域网
B、分析应用环境
C、选择备份硬件设备
D、选择备份管理软件
254、判断题 计算机场地可以选择在化工生产车间附件
255、单项选择题 计算机刑事案件可由（）受理
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
256、判断题 操作系统在概念上一般分为两部分:内核(Kernel)以及壳(SheIl),有些操作系统的内核与壳完全分开(如MicrosoftWindows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等内核及壳只是操作层次上不同而已。
257、多项选择题 SSL主要提供三方面的服务，即（）。
A、数字签名
B、认证用户和服务器
C、网络传输
D、加密数据以隐藏被传送的数据
E、维护数据的完整性
258、多项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。
A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构
259、问答题
下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？
260、单项选择题 NAT是指（）
A、网络地址传输
B、网络地址转换
C、网络地址跟踪
261、名词解释 信息安全
262、单项选择题 我国正式公布了电子签名法，数字签名机制用于实现（）需求。
A、抗否认
B、保密性
C、完整性
D、可用性
263、单项选择题 信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A、组织管理
B、合规性管理
C、人员管理
D、制度管理
264、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
265、填空题 不要将密码写到（）。
266、多项选择题 防范系统攻击的措施包括（）。
A.定期更新系统或打补丁
B.安装防火墙
C.系统登录口令设置不能太简单
D.关闭不常用的端口和服务
267、单项选择题 CTCA指的是（）
A、中国金融认证中心
B、中国电信认证中心
C、中国技术认证中心
D、中国移动认证中心
268、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
269、单项选择题 信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级
A.643
B.532
C.754
D.543
270、名词解释 密码系统
271、单项选择题 Internet上很多软件的签名认证都来自（）公司。
A、baltimore
B、entrust
C、Sun
D、VeriSign
272、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
273、单项选择题 一般而言，Internet防火墙建立在一个网络的（）。
A.内部子网之间传送信息的中枢
B.每个子网的内部
C.内部网络与外部网络的交叉点
D.外部之间的交叉点
274、判断题 在信息战中中立国的体现要比非信息战简单
275、单项选择题 计算机病毒的实时监控属于（）类的技术措施。
A、保护
B、检测
C、响应
D、恢复
276、判断题 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。
277、单项选择题 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A、保护
B、检测
C、响应
D、恢复
278、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在
279、单项选择题 会话侦听与劫持技术属于（）技术
A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击
280、单项选择题 信息安全风险缺口是指（）
A、IT的发展与安全投入，安全意识和安全手段的不平衡
B、信息化中，信息不足产生的漏洞
C、计算机网络运行，维护的漏洞
D、计算中心的火灾隐患
281、单项选择题 证书授权中心的主要职责是（）。
A.颁发和管理数字证书以及进行用户身份认证
B.进行用户身份认证
C.以上答案都不对
D.颁发和管理数字证书
282、单项选择题 古代主动安全防御的典型手段有（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
283、单项选择题 应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。
A.3
B.4
C.5
D.6
284、单项选择题 下列关于ADSL拨号攻击的说法，正确的是（）。
A.能用ADSL设备打电话进行骚扰
B.能损坏ADSL物理设备
C.能用ADSL设备免费打电话
D.能获取ADSL设备的系统管理密码
285、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估
B.委托评估
C.检查评估
D.阶段评估
286、单项选择题 现代主动安全防御的主要手段是（）
A、探测、预警、监视、警报
B、嘹望、烟火、巡更、敲梆
C、调查、报告、分析、警报
287、单项选择题 （）对于信息安全管理负有责任。
A、高级管理层
B、安全管理员
C、IT管理员
D、所有与信息系统有关人员
288、单项选择题 负责全球域名管理的根服务器共有多少个？（）
A.11个
B.12个
C.10个
D.13个
289、单项选择题 IP地址欺骗通常是（）
A、黑客的攻击手段
B、防火墙的专门技术
C、IP通讯的一种模式
290、单项选择题 对保护数据来说，功能完善、使用灵活的（）必不可少。
A、系统软件
B、备份软件
C、数据库软件
D、网络软件
291、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这个阶段。
A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段
292、单项选择题 计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。
A、计算机操作计算机信息系统
B、数据库操作计算机信息系统
C、计算机操作应用信息系统
D、数据库操作管理信息系统
293、判断题 为了防御网络监听，最常用的方法是采用物理传输。
294、单项选择题 下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。
A、杀毒软件
B、数字证书认证
C、防火墙
D、数据库加密
295、多项选择题 网络钓鱼常用的手段是（）。
A.利用假冒网上银行、网上证券网站
B.利用虚假的电子商务网站
C.利用垃圾邮件
D.利用社会工程学
296、判断题 通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。
297、问答题 什么是MD5？
298、单项选择题 PKI管理对象不包括（）。
A.ID和口令
B.证书
C.密钥
D.证书撤消
299、填空题 （）是验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。
300、判断题 PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。