时间:2025-01-26 05:49:09
1、判断题 计算机病毒是计算机系统中自动产生的
2、单项选择题 CA属于ISO安全体系结构中定义的（）。
A.认证交换机制
B.通信业务填充机制
C.路由控制机制
D.公证机制
3、单项选择题 《中华人民共和国治安管理处罚法》规定，利用计算机信息网络传播淫秽信息的，处（）以下拘留，可以并处三千元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。
A、五日以下
B、五日以上十日以下
C、十日以上十五日
D、十五日
4、单项选择题 确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是（）。
A、完整性
B、可用性
C、可靠性
D、保密性
5、多项选择题 会导致电磁泄露的有（）。
A、显示器
B、开关电路及接地系统
C、计算机系统的电源线
D、机房内的电话线
E、信号处理电路
6、填空题 凡是违反国家法律、危害计算机信息系统安全以及利用计算机信息系统实施的违法犯罪活动，统称计算机案件，计算机案件主要分为（）两类。
7、单项选择题 备份过滤王数据是备份哪些内容?（）
A、过滤控制台目录
B、过滤核心目录
C、核心目录下的ACCERS目录
D、核心目录下的几个目录
8、单项选择题 不能防止计算机感染病毒的措施是（）。
A、定时备份重要文件
B、经常更新操作系统
C、除非确切知道附件内容，否则不要打开电子邮件附件
D、重要部门的计算机尽量专机专用，与外界隔绝
9、单项选择题 证书授权中心的主要职责是（）。
A.颁发和管理数字证书以及进行用户身份认证
B.进行用户身份认证
C.以上答案都不对
D.颁发和管理数字证书
10、多项选择题 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。
A、口令／帐号加密
B、定期更换口令
C、限制对口令文件的访问
D、设置复杂的、具有一定位数的口令
11、判断题 对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一个密钥中导出。
12、单项选择题 对于人员管理的描述错误的是（）。
A、人员管理是安全管理的重要环节
B、安全授权不是人员管理的手段
C、安全教育是人员管理的有力手段
D、人员管理时，安全审查是必须的
13、判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。
14、多项选择题 数据库管理系统的安全性主要体现在（）
A.保密性
B.完整性
C.一致性
D.可用性
15、单项选择题 （）是企业信息安全的核心。
A、安全教育
B、安全措施
C、安全管理
D、安全设施
16、多项选择题 网上银行信息安全规范可分为（）
A.安全使用规范
B.安全技术规范
C.安全管理规范
D.业务运作安全规范
17、多项选择题 数据库故障可能有（）
A.磁盘故障
B.事务内部的故障
C.系统故障
D.介质故障
E.计算机病毒或恶意攻击
18、判断题 安全域是一个物理的划分，它是遵守相同的安全策略的用户和系统的集合。
19、问答题 访问控制表ACL有什么优缺点？
20、判断题 WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。
21、单项选择题 PDR安全模型属于（）类型。
A、时间模型
B、作用模型
C、结构模型
D、关系模型
22、判断题 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
23、判断题 网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
24、问答题 状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
25、问答题 TCP/IP协议的网络安全体系结构的基础框架是什么？
26、判断题 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
27、单项选择题 PKI所管理的基本元素是（）。
A、密钥
B、用户身份
C、数字证书
D、数字签名
28、问答题
S拥有所有用户的公开密钥,用户A使用协议
A → S：A B Ra
S → A: S Ss(S A Ra Kb)
其中Ss( )表示S利用私有密钥签名
向S申请B的公开密钥Kb。上述协议存在问题吗？若存在，请说明此问题；若不存在，请给出理由。
29、单项选择题 关于80年代Mirros蠕虫危害的描述，哪句话是错误的（）
A、该蠕虫利用Unix系统上的漏洞传播
B、窃取用户的机密信息，破坏计算机数据文件
C、占用了大量的计算机处理器的时间，导致拒绝服务
D、大量的流量堵塞了网络，导致网络瘫痪
30、填空题 数据安全包含（）、（）、（）三个基本特性。
31、多项选择题 （）安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
A、双机热备
B、多机集群
C、磁盘阵列
D、系统和数据备份E安全审计
32、单项选择题 网络物理隔离是指（）
A、两个网络间链路层在任何时刻不能直接通讯
B、两个网络间网络层在任何时刻不能直接通讯
C、两个网络间链路层、网络层在任何时刻都不能直接通讯
33、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
34、单项选择题 下列不属于网络蠕虫病毒的是（）。
A、冲击波
B、SQLSLAMMER
C、CIH
D、振荡波
35、多项选择题 广西哪几个城市成功入选2013年度国家智慧城市试点名单？（）
A.南宁
B.贵港
C.桂林
D.柳州
36、多项选择题 225。我国信息安全等级保护的内容包括（）。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息安全从业人员实行按等级管理
D、对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处
37、多项选择题 Windows NT的"域"控制机制具备哪些安全特性（）
A、用户身份验证
B、访问控制
C、审计(日志)
D、数据通讯的加密
38、单项选择题 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段（）
A、缓存溢出攻击
B、钓鱼攻击
C、暗门攻击
D、DDOS攻击
39、单项选择题 WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）
A、木马
B、暴力攻击
C、IP欺骗
D、缓存溢出攻击
40、单项选择题 PKI的性能中，信息通信安全通信的关键是（）
A、透明性
B、易用性
C、互操作性
D、跨平台性
41、单项选择题 L2TP隧道在两端的VPN服务器之间采用（）来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
42、单项选择题 为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时（），以保证能防止和查杀新近出现的病毒。
A、分析
B、升级
C、检查
43、多项选择题 有多种情况能够泄漏口令，这些途径包括（）。
A、猜测和发现口令
B、口令设置过于复杂
C、将口令告诉别人
D、电子监控
E、访问口令文件
44、判断题 一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
45、多项选择题 根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A、不可否认性
B、保密性
C、完整性
D、可用性
E、可靠性
46、判断题 小球病毒属于引导型病毒
47、判断题 虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。
48、单项选择题 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.木马病毒
B.蠕虫病毒
C.系统漏洞
D.僵尸网络
49、单项选择题 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A.内存
B.软盘
C.存储介质
D.网络
50、多项选择题 Windows系统中的用户组包括（）
A.全局组
B.本地组
C.特殊组
D.标准组
51、单项选择题 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
52、单项选择题 SSL握手协议的主要步骤有（）
A、三个
B、四个
C、五个
D、六个
53、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这三个发展阶段。
A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段
54、单项选择题 按现行规定，材料供应及采保人员的工资和差旅费在（）项内支付。
A.材料原价
B.材料预算价格
C.材料采购及保管费
D.其他直接费
55、单项选择题 不属于计算机病毒防治的策略的是（）
A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
56、填空题 ISO7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO7498-2也确定了八类安全机制，即加密机制、数据签名机制、（）、数据完整性机制、（）、业务填充机制、路由控制机制和公证机制。
57、单项选择题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。
A.稽核
B.排查
C.风险
D.审查
58、问答题 为什么PGP在加密明文之前先压缩它？
59、多项选择题 为了避免被诱入钓鱼网站，应该（）。
A.不要轻信来自陌生邮件、手机短信或者论坛上的信息
B.使用搜索功能来查找相关网站
C.检查网站的安全协议
D.用好杀毒软件的反钓鱼功能
60、单项选择题 公然侮辱他人或者捏造事实诽谤他人的，处（）。
A、5日以下拘留或者500元以下罚款
B、10日以上拘留或者500元以下罚款
C、5日以下拘留或者1000元以下罚款
D、10日以上拘留或者1000以下罚款
61、单项选择题 现代病毒木马融合了（）新技术
A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是
62、单项选择题 主要用于加密机制的协议是（）
A、HTTP
B、FTP
C、TELNET
D、SSL
63、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法
B.数据加密标准
C.椭圆曲线密码算法
D.RSA公钥加密算法
64、判断题 计算机场地可以选择在公共区域人流量比较大的地方
65、多项选择题 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的
66、判断题 在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。
67、单项选择题 过滤王软件最多监控多少客户端?（）
A、100
B、200
C、300
D、400
68、单项选择题 （）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部
B、国家安全部
C、中科院
D、司法部
69、判断题 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
70、单项选择题 Kerberos的设计目标不包括（）。
A.认证
B.授权
C.记账
D.审计
71、单项选择题 编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是（）。
A、计算机病毒
B、计算机系统
C、计算机游戏
D、计算机程序
72、多项选择题 信息系统安全保护法律规范的作用主要有（）。
A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用
73、多项选择题 用于灾难恢复的通信网络包括生产中心和灾难备份中心间的备份网络和最终用户访问灾难备份中心的网络，通信线路应至少有两种以上不同的物理线路，其获取方式包括（）
A.自行建设
B.租用运营商线路
C.共同使用
D.无线网络
74、判断题 计算机病毒防治产品分为三级，其中三级品为最高级
75、单项选择题 通常一个三个字符的口令破解需要（）
A、18毫秒
B、18秒
C、18分
76、单项选择题 下面关于隔离网闸的说法，正确的是（）
A、能够发现已知的数据库漏洞
B、可以通过协议代理的方法，穿透网闸的安全控制
C、任何时刻，网闸两端的网络之间不存在物理连接
D、在OSI的二层以上发挥作用
77、判断题 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
78、单项选择题 下面哪一个情景属于授权（Authorization）（）
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
79、单项选择题 通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的（）
A、50.5
B、51.5
C、52.5
80、多项选择题 在刑法中，（）规定了与信息安全有关的违法行为和处罚依据。
A、第285条
B、第286条
C、第280条
D、第287条
81、单项选择题 《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向（）。
A、国家安全机关申报
B、海关申报
C、国家质量检验监督局申报
D、公安机关申报
82、填空题 任何单位发现有违反规定的有害信息的，应当保留原始纪录后及时删除，并在（）小时内向当地公安机关报告；发现计算机犯罪案件，应立即向公安网监部门报案，并保护好现场。
83、判断题 模拟演练就是组织相关的灾难恢复组织机构人员，以会议形式模拟各种灾难场景，集中讨论应急响应和恢复流程中的管理与指挥协调，验证灾难恢复预案的决策和指挥能力。
84、单项选择题 采取适当的安全控制措施，可以对风险起到（）作用。
A、促进
B、增加
C、减缓
D、清除
85、判断题 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。
86、单项选择题 《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。
A、4
B、5
C、6
D、7
87、单项选择题 在ISO/OSI定义的安全体系结构中，没有规定（）。
A.对象认证服务
B.数据保密性安全服务
C.访问控制安全服务
D.数据完整性安全服务
E.数据可用性安全服务
88、问答题 数字证书的原理是什么？
89、单项选择题 目前用户局域网内部区域划分通常通过（）实现
A.物理隔离
B.Vlan划分
C.防火墙防范
D.IP划分
90、填空题 信息隐藏技术的4个主要分支是（）、隐通道、（）和版权标识。
91、单项选择题 当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A、等于
B、大于
C、小于
D、不等于
92、单项选择题 ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。
A.身份鉴别
B.数据报过滤
C.授权控制
D.数据完整性
93、单项选择题 京外各单位将面向全国服务的跨省或全国联网运行的（）级以上重要信息系统的备案材料直接向当地市级以上公安机关备案。
A.一
B.二
C.三
D.四
94、填空题 GB17859-1999的全称是（）是建立计算机信息系统安全等级保护制度，实施安全等级管理的基础性标准。
95、单项选择题 TCP/IP协议是（）。
A.以上答案都不对
B.指TCP/IP协议族
C.一个协议
D.TCP和IP两个协议的合称
96、单项选择题 《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。
A、可以接纳未成年人进入营业场所
B、可以在成年人陪同下，接纳未成年人进入营业场所
C、不得接纳未成年人进入营业场所
D、可以在白天接纳未成年人进入营业场所
97、判断题 VPN的主要特点是通过加密使信息能安全的通过Internet传递。
98、判断题 根据国家风险评估有关标准，采取以委托评估和检查评估为主的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估，加强对信息系统投产运行和重大应用变更前的风险评估。
99、单项选择题 应独立运营管理灾难备份中心，且机房的可用性应至少达到99.9%,其所能提供的灾难恢复能力等级应达到（）级以上（含（）级）。
A.3
B.4
C.5
D.6
100、单项选择题 狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的（），通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式
A、占有权、控制权和制造权
B、保存权、制造权和使用权
C、获取权、控制权和使用权
101、多项选择题 常用的非对称密码算法有哪些？（）
A.ElGamal算法
B.数据加密标准
C.椭圆曲线密码算法
D.RSA公钥加密算法
102、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
103、单项选择题 网页恶意代码通常利用（）来实现植入并进行攻击。
A.口令攻击
B.U盘工具
C.IE浏览器的漏洞
D.拒绝服务攻击
104、单项选择题 系统攻击不能实现（）。
A.盗走硬盘
B.口令攻击
C.进入他人计算机系统
D.IP欺骗
105、多项选择题 信息安全的重要性体现在哪些方面？（）
A.信息安全关系到国家安全和利益
B.信息安全已成为国家综合国力体现
C.信息安全是社会可持续发展的保障
D.信息安全已上升为国家的核心问题
106、判断题 任何单位和个人不得自行建立或者使用其他信道进行国际联网。
107、填空题 数据库恢复技术中，建立冗余数据最常用的技术有两种：第一种是数据备份，第二种是（）。
108、单项选择题 以下选项错误的是（）。
A.土家人是巴人演变而来，是巴人的主体后裔
B.五氏联盟，形成了巴人最早的部族
C.风俗习惯格外落后
D.根据2000年全国人口普查，土家族有802.81多万人
109、单项选择题 在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。
A、内容监控
B、责任追查和惩处
C、安全教育和培训
D、访问控制
110、单项选择题 公钥密码基础设施PKI解决了信息系统中的（）问题。
A、身份信任
B、权限管理
C、安全审计
D、加密
111、多项选择题 网络钓鱼常用的手段是（）。
A.利用假冒网上银行、网上证券网站
B.利用虚假的电子商务网站
C.利用垃圾邮件
D.利用社会工程学
112、单项选择题 计算机病毒是指（）
A.带细菌的磁盘
B.已损坏的磁盘
C.具有破坏性的特制程序
D.被破坏了的程序
113、单项选择题 已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。
A.信息系统运营、使用单位
B.信息系统使用单位
C.国家信息安全监管部门
D.信息系统运营单位
114、判断题 我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。
115、填空题 密码系统包括以下4个方面：（）、密文空间、密钥空间和密码算法。
116、单项选择题 在每天下午5点使用计算机结束时断开终端的连接属于（）
A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗
117、单项选择题 下列技术不能使网页被篡改后能够自动恢复的是（）
A、限制管理员的权限
B、轮询检测
C、事件触发技术
D、核心内嵌技术
118、多项选择题 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所经营许可审批和服务质量监督。
A、省电信管理机构
B、自治区电信管理机构
C、直辖市电信管理机构
D、自治县电信管理机构E省信息安全管理机构
119、单项选择题 下列（）机制不属于应用层安全。
A、数字签名
B、应用代理
C、主机入侵检测
D、应用审计
120、判断题 由于传输的不同，电力线可以与网络线同槽铺设。
121、单项选择题 互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。
A、国务院新闻办公室
B、文化部
C、教育部
D、信息产业部
122、填空题 （）,是指互联网上一切可能对现存法律秩序和其他公序良俗造成破坏或者威胁的数据、新闻和知识等信息。
123、填空题 著名的D、ES数据加密标准是（）加密系统
124、单项选择题 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）
A.物理层
B.数据链路层
C.传输层
D.网络层
125、单项选择题 下列四项中不属于计算机病毒特征的是（）
A、潜伏性
B、传染性
C、免疫性
D、破坏性
126、判断题 信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
127、单项选择题 ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（）。
A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制
128、填空题 过滤王自动保存最近（）天的上网记录
129、多项选择题 基于角色对用户组进行访问控制的方式有以下作用（）。
A、使用户分类化
B、用户的可管理性得到加强
C、简化了权限管理，避免直接在用户和数据之间进行授权和取消
D、有利于合理划分职责
E、防止权力滥用
130、单项选择题 A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。B方收到密文的解密方案是（）。
A.KB公开（KA秘密（M’））
B.KA公开（KA公开（M’））
C.KA公开（KB秘密（M’））
D.KB秘密（KA秘密（M’））
131、问答题
计算题：DES的密码组件之一是S盒。根据S盒表计算S3101101)的值,并说明S函数在DES算法中的作用。
132、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、储存、传输、检索等处理的人机系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
133、单项选择题 下列不属于垃圾邮件过滤技术的是（）
A、软件模拟技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、黑名单技术
134、单项选择题 《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行（）。
A、许可证制度
B、3C认证
C、IS09000认证
D、专卖制度
135、问答题 什么是MD5？
136、判断题 实时黑名单是简单黑名单的进一步发展，可以从根本上解决垃圾邮件问题。
137、单项选择题 访问控制是指确定（）以及实施访问权限的过程。
A.用户权限
B.可给予哪些主体访问权利
C.可被用户访问的资源
D.系统是否遭受入侵
138、问答题 IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？
139、单项选择题 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。
A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须
140、单项选择题 信息网络安全的第一个时代（）
A、九十年代中叶
B、九十年代中叶前
C、世纪之交
D、专网时代
141、判断题 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。
142、单项选择题 避免对系统非法访问的主要方法是（）。
A、加强管理
B、身份认证
C、访问控制
D、访问分配权限
143、单项选择题 计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。
A、计算机操作计算机信息系统
B、数据库操作计算机信息系统
C、计算机操作应用信息系统
D、数据库操作管理信息系统
144、问答题 请解释下列网络信息安全的要素
145、多项选择题 灾难恢复组织机构应分为哪几层（）
A.决策层
B.管理层
C.执行层
D.监督层
146、问答题 例举几种常见的攻击实施技术。
147、判断题 一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。
148、单项选择题 根据信息资产重要程度，合理定级，实施信息（）。
A.风险评估
B.合规审计
C.加密
D.安全等级保护
149、单项选择题 安全审计跟踪是（）。
A、安全审计系统检测并追踪安全事件的过程
B、安全审计系统收集易于安全审计的数据
C、人利用日志信息进行安全事件分析和追溯的过程
D、对计算机系统中的某种行为的详尽跟踪和观察
150、多项选择题 实施计算机信息系统安全保护的措施包括（）
A、安全法规
B、安全管理
C、组织建设
D、制度建设
151、单项选择题 通常为保证信息处理对象的认证性采用的手段是（）
A、信息加密和解密
B、信息隐匿
C、数字签名和身份认证技术
D、数字水印
152、单项选择题 海明威创作的被评论界看作是“迷茫一代”宣言书的长篇小说是（）。
A.《永别了，武器》
B.《丧钟为谁而鸣》
C.《午后之死》
D.《太阳照样升起》
153、单项选择题 加强对银行卡发卡、转接、收单、第三方服务等环节的安全管理，确保银行卡交易信息及持卡人信息的安全，建立针对（）的处罚机制和赔偿机制
A.银行
B.持卡人
C.相关责任方
D.保险公司
154、单项选择题 防火墙最主要被部署在（）位置。
A、网络边界
B、骨干线路
C、重要服务器
D、桌面终端
155、单项选择题 黑色星期四是指（）
A、1998年11月3日星期四
B、1999年6月24日星期四
C、2000年4月13日星期四
156、问答题 列举并解释ISO/OSI中定义的5种标准的安全服务。
157、单项选择题 PPTP、L2TP和L2F隧道协议属于（）协议。
A.第一层隧道
B.第二层隧道
C.第三层隧道
D.第四层隧道
158、填空题 公钥密码体制有两种基本模型：一种是加密模型；另一种是（）模型。
159、填空题 解密算法D是加密算法E的（）。
160、单项选择题 信息安全经历了三个发展阶段，以下（）不属于这个阶段。
A、通信保密阶段
B、加密机阶段
C、信息安全阶段
D、安全保障阶段
161、多项选择题 操作系统的基本功能有（）
A.处理器管理
B.存储管理
C.文件管理
D.设备管理
162、单项选择题 下列关于防火墙的错误说法是____。
A、防火墙工作在网络层
B、对IP数据包进行分析和过滤
C、重要的边界保护机制
D、部署防火墙，就解决了网络安全问题
163、多项选择题 用于灾难恢复的数据备份系统和备用数据处理系统设备，其获取方式包括（）
A.自行采购
B.与供应商签订紧急供货协议
C.租赁
D.外包
164、填空题 DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。
165、填空题 数据库访问控制的粒度可分为4个层次，分别是数据库级、（）、记录级（行级）和属性级（字段级）。
166、多项选择题 根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式，在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
A.运行评估
B.委托评估
C.检查评估
D.阶段评估
167、单项选择题 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）
A、安装防火墙
B、安装入侵检测系统
C、给系统安装最新的补丁
D、安装防病毒软件
168、单项选择题 计算机病毒是（）
A、计算机程序
B、数据
C、临时文件
D、应用软件
169、单项选择题 下面不属于容灾内容的是（）。
A、灾难预测
B、灾难演习
C、风险分析
D、业务影响分析
170、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
171、单项选择题 如果您认为您已经落入网络钓鱼的圈套，则应采取（）措施。
A、向电子邮件地址或网站被伪造的公司报告该情形
B、更改帐户的密码
C、立即检查财务报表
D、以上全部都是
172、单项选择题 防火墙提供的接入模式不包括（）
A、网关模式
B、透明模式
C、混合模式
D、旁路接入模式
173、多项选择题 发现感染计算机病毒后，应采取哪些措施（）
A、断开网络
B、使用杀毒软件检测、清除
C、如果不能清除，将样本上报国家计算机病毒应急处理中心
D、格式化系统
174、单项选择题 边界防范的根本作用是（）
A、对系统工作情况进行检验与控制，防止外部非法入侵
B、对网络运行状况进行检验与控制，防止外部非法入侵
C、对访问合法性进行检验与控制，防止外部非法入侵
175、单项选择题 SET的含义是（）
A、安全电子支付协议
B、安全数据交换协议
C、安全电子邮件协议
D、安全套接层协议
176、多项选择题 与计算机有关的违法案件，要（），以界定是属于行政违法案件，还是刑事违法案件。
A、根据违法行为的情节和所造成的后果进行界定
B、根据违法行为的类别进行界定
C、根据违法行为人的身份进行界定
D、根据违法行为所违反的法律规范来界定
177、多项选择题 UWB技术主要应用在以下哪些方面？（）
A.无绳电话
B.地质勘探
C.家电设备及便携设备之间的无线数据通信
D.汽车防冲撞传感器
178、多项选择题 开展信息安全风险评估要做的准备有（）。
A.做出信息安全风险评估的计划
B.确定信息安全风险评估的范围
C.确定信息安全风险评估的时间
D.获得最高管理者对风险评估工作的支持
179、单项选择题 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A、管理
B、检测
C、响应
D、运行
180、单项选择题 代表了当灾难发生后，数据的恢复程度的指标是（）。
A、RPO
B、RTO
C、NRODS
D、O
181、单项选择题 Internet上很多软件的签名认证都来自（）公司。
A、baltimore
B、entrust
C、Sun
D、VeriSign
182、多项选择题 系统数据备份包括对象有（）。
A、配置文件
B、日志文件
C、用户文档
D、系统设备文件
183、单项选择题 在通行字的控制措施中，限制通行字至少为（）字节以上。
A、3～6
B、6～8
C、3～8
D、4～6
184、单项选择题 《计算机信息系统安全保护条例》规定，（）主管全国计算机信息系统安全保护工作。
A、公安部
B、国务院信息办
C、信息产业部
D、国务院
185、单项选择题 凡在年均雷暴日大于（）天以上的地区，计算机信息系统应安装SPD。
A.2天
B.3天
C.4天
D.5天
186、判断题 Internet没有一个集中的管理权威
187、单项选择题 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A、恢复预算是多少
B、恢复时间是多长
C、恢复人员有几个
D、恢复设备有多少
188、单项选择题 PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理
B.目录服务
C.对称密钥的产生和分发
D.访问控制服务
189、单项选择题 安全威胁是产生安全事件的（）。
A、内因
B、外因
C、根本原因
D、不相关因素
190、单项选择题 特别适用于实时和多任务的应用领域的计算机是（）。
A.巨型机
B.大型机
C.微型机
D.嵌入式计算机
191、判断题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。
192、多项选择题 智能卡可以应用的地方包括（）
A、进入大楼；
B、使用移动电话；
C、登录特定主机；
D、执行银行和电子商务交易。
193、判断题 最小特权、纵深防御是网络安全原则之一。
194、多项选择题 计算机信息系统安全保护的目标是要保护计算机信息系统的（）
A、实体安全
B、运行安全
C、信息安全
D、人员安全
195、单项选择题 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。
A、信息产业部
B、全国人大
C、公安机关
D、国家工商总局
196、多项选择题 预防中木马程序的措施有（）。
A.及时进行操作系统更新和升级
B.安装如防火墙、反病毒软件等安全防护软件
C.经常浏览^色 情网站
D.不随便使用来历不明的软件
197、单项选择题 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
A.1
B.2
C.3
D.4
198、多项选择题 在互联网上的计算机病毒呈现出的特点是（）。
A、与因特网更加紧密地结合，利用一切可以利用的方式进行传播
B、所有的病毒都具有混合型特征，破坏性大大增强
C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性
D、利用系统漏洞传播病毒E利用软件复制传播病毒
199、多项选择题 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）
A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施
B、重要数据库和系统主要设备的冗灾备份措施
C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施
D、法律、法规和规章规定应当落实的其他安全保护技术措施
200、单项选择题 银监会及其派出机构的（）级以上重要信息系统由银监会统一进行定级，直接向公安部备案。
A.一
B.二
C.三
D.四
201、多项选择题 数字证书可以存储的信息包括（）。
A、身份证号码、社会保险号、驾驶证号码
B、组织工商注册号、组织组织机构代码、组织税号
C、IP地址
D、Email地址
202、多项选择题 计算机感染恶意代码的现象有（）。
A.计算机运行速度明显变慢
B.无法正常启动操作系统
C.磁盘空间迅速减少
D.正常的计算机经常无故突然死机
203、单项选择题 建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）
A、10℃至25℃之间
B、15℃至30℃之间
C、8℃至20℃之间
D、10℃至28℃之间
204、单项选择题 当前奇瑞股份有限公司所使用的杀毒软件是（）。
A、瑞星企业版
B、卡巴斯基
C、趋势防病毒网络墙
D、诺顿企业版
205、判断题 旅客因病不能继续旅行时，经站、车证实，可退还已收票价与未乘区间里程差票价，同行人同样办理。（）
206、判断题 安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
207、单项选择题 下列不属于系统安全的技术是（）。
A.防火墙；
B.安装QQ；
C.认证；
D.防病毒
208、多项选择题 第四代移动通信技术（4G）特点包括（）。
A.流量价格更低
B.上网速度快
C.延迟时间短
D.流量价格更高
209、多项选择题 根据国家密码管理相关规定，合理运用密码技术和产品，规范和加强以（）等为主要内容的网络信任体系建设。
A.身份认证
B.授权管理
C.跟踪审计
D.加密防护
210、多项选择题 根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
A.纵向保护
B.横向保护
C.异地保护
D.属地保护
211、单项选择题 以下不会帮助减少收到的垃圾邮件数量的是（）。
A.使用垃圾邮件筛选器帮助阻止垃圾邮件
B.共享电子邮件地址或即时消息地址时应小心谨慎
C.安装入侵检测软件
D.收到垃圾邮件后向有关部门举报
212、单项选择题 黑客造成的主要安全隐患包括（）
A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息
213、单项选择题 要实施自动化管理，加强系统及网络的（）审计，实现数据中心各项操作的有效稽核。
A.风险
B.安全
C.保密
D.合规
214、多项选择题 垃圾邮件带来的危害有（）
A.垃圾邮件占用很多互联网资源
B.垃圾邮件浪费广大用户的时间和精力
C.垃圾邮件提高了某些公司做广告的效益
D.垃圾邮件成为病毒传播的主要途径
E.垃圾邮件迫使企业使用最新的操作系统
215、单项选择题 信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。
A、保密性
B、完整性
C、不可否认性
D、可用性
216、填空题 （）定义了5大类安全服务，提供这些服务的8种安全机制以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
217、单项选择题 CFCA认证系统的第二层为（）
A、根CA
B、政策CA
C、运营CA
D、审批CA
218、判断题 在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。
219、单项选择题 云计算根据服务类型分为（）。
A.IAAS、PAAS、SAAS
B.IAAS、CAAS、SAAS
C.IAAS、PAAS、DAAS
D.PAAS、CAAS、SAAS
220、单项选择题 对计算机安全事故的原因的认定或确定由（）作出
A、人民法院
B、公安机关
C、发案单位
D、以上都可以
221、单项选择题 网络数据备份的实现主要需要考虑的问题不包括（）。
A、架设高速局域网
B、分析应用环境
C、选择备份硬件设备
D、选择备份管理软件
222、多项选择题 安装过滤王核心需要哪些数据（）
A、网吧代码
B、管理中心地址
C、序列号
D、计算机名
223、多项选择题 造成操作系统安全漏洞的原因（）
A、不安全的编程语言
B、不安全的编程习惯
C、考虑不周的架构设计
224、单项选择题 在PDR安全模型中最核心的组件是（）。
A、策略
B、保护措施
C、检测措施
D、响应措施
225、单项选择题 全国首例计算机入侵银行系统是通过（）
A、安装无限MODEM进行攻击
B、通过内部系统进行攻击
C、通过搭线进行攻击
226、多项选择题 内容过滤技术的应用领域包括（）
A.防病毒
B.网页防篡改
C.防火墙
D.入侵检测
E.反垃圾邮件
227、判断题 三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。
228、单项选择题 计算机病毒的实时监控属于（）类的技术措施。
A、保护
B、检测
C、响应
D、恢复
229、单项选择题 Oracle是（）。
A.实时控制软件
B.数据库处理软件
C.图形处理软件
D.表格处理软件
230、单项选择题 安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A、安全扫描器
B、安全扫描仪
C、自动扫描器
D、自动扫描仪
231、问答题 端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？
232、判断题 随着应用环境的复杂化和传统安全技术的成熟，整合各种安全模块成为信息安全领域的一个发展趋势
233、判断题 非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。
234、多项选择题 以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.天津市
B.广东省
C.北京市
D.上海市
235、单项选择题 下列关于信息的说法（）是错误的。
A、信息是人类社会发展的重要支柱
B、信息本身是无形的
C、信息具有价值，需要保护
D、信息可以以独立形态存在
236、单项选择题 统一资源定位符是（）。
A.互联网上网页和其他资源的地址
B.以上答案都不对
C.互联网上设备的物理地址
D.互联网上设备的位置
237、问答题
下图表示的是P2DR2动态安全模型，请从信息安全安全角度分析此模型？
238、判断题 上放置了一个蠕虫程序而引起网络灾难得名的
239、判断题 GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。
240、单项选择题 传入我国的第一例计算机病毒是（）
A、大麻病毒
B、小球病毒
C、1575病毒
D、米开朗基罗病毒
241、判断题 计算机数据恢复在实际生活当中可以百分百恢复。
242、单项选择题 黑客主要用社会工程学来（）。
A.进行TCP连接
B.进行DDoS攻击
C.进行ARP攻击
D.获取口令
243、判断题 网络安全服务的开展与网络安全防范是一对矛盾
244、单项选择题 下列内容过滤技术中在我国没有得到广泛应用的是（）
A、内容分级审查
B、关键字过滤技术
C、启发式内容过滤技术
D、机器学习技术
245、单项选择题 会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）
A、黑名单
B、白名单
C、实时黑名单
D、分布式适应性黑名单
246、单项选择题 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。
A、强制保护级
B、监督保护级
C、指导保护级
D、自主保护级
247、单项选择题 （）最好地描述了数字证书。
A、等同于在网络上证明个人和公司身份的身份证248、判断题 计算机网络所面临的威胁主要有对网络中信息的威胁和对网络设备的威胁两种。
249、判断题 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。
250、多项选择题 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有（）。
A、损害国家荣誉和利益的信息
B、个人通信地址
C、个人文学作品
D、散布淫秽、^色 情信息E侮辱或者诽谤他人，侵害他人合法权益的信息
251、名词解释 密码系统
252、判断题 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
253、单项选择题 关于信息系统脆弱性识别以下哪个说法是错误的？（）
A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
B.以上答案都不对。
C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
254、判断题 完全备份就是对全部数据进行备份。
255、单项选择题 根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A、保护
B、检测
C、响应
D、恢复
256、问答题 构造证书库的最佳方法是什么？
257、问答题 简述一个成功的SET交易的标准流程。
258、问答题 叙述基于X.509数字证书在PKI中的作用。
259、问答题 防火墙有哪些局限性？
260、单项选择题 网络攻击与防御处于不对称状态是因为（）
A、管理的脆弱性
B、应用的脆弱性
C、网络软，硬件的复杂性
D、软件的脆弱性
261、判断题 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作
262、问答题 常规加密密钥的分配有几种方案，请对比一下它们的优缺点。
263、单项选择题 统筹兼顾，综合考虑自我能力、价值成本和风险控制等因素，合理引入（）
A.自主营销机制
B.服务外包机制
C.考核机制
D.审核机制
264、单项选择题 关于安全审计目的描述错误的是（）。
A、识别和分析未经授权的动作或攻击
B、记录用户活动和系统管理
C、将动作归结到为其负责的实体
D、实现对安全事件的应急响应
265、填空题 电子邮件安全技术主要包括（）、（）、协议过滤技术、防火墙技术和邮件病毒过滤技术。
266、单项选择题 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A、7
B、10
C、15
D、30
267、填空题 ISO 17799/ISO 27001最初是由（）提出的国家标准。
268、填空题 木马不是（）。
269、单项选择题 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）。
A、可接受使用策略AUP
B、安全方针
C、适用性声明
D、操作规范
270、填空题 古典密码包括（）和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是（）；二是（）。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。
271、单项选择题 PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。
A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复
272、填空题 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。
273、填空题 密码学是一门关于信息加密和（）的科学，包括（）和密码分析学两门分支。
274、单项选择题 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A、保密性
B、完整性
C、可靠性
D、可用性
275、单项选择题 计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
276、单项选择题 不是计算机病毒所具有的特点（）。
A、传染性
B、破坏性
C、潜伏性
D、可预见性
277、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001
278、单项选择题 以网络为本的知识文明人们所关心的主要安全是（）。
A.人身安全
B.社会安全
C.信息安全
D.地球安全
279、单项选择题 基于密码技术的访问控制是防止（）的主要防护手段。
A、数据传输泄密
B、数据传输丢失
C、数据交换失败
D、数据备份失败
280、单项选择题 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络
B、周边网络
C、外部网络
D、自由连接
281、多项选择题 统一资源定位符中常用的协议（）
A.ddos
B.https
C.ftp
D.http
282、判断题 在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要
283、多项选择题 安全控制措施可以分为（）。
A、管理类
B、技术类
C、人员类
D、操作类
E、检测类
284、单项选择题 计算机信息系统，是指由（）及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
A．计算机硬件
B．计算机
C．计算机软件
D．计算机网络
285、多项选择题 我国信息网络重点单位一共分为12类，下列属于信息网络重点单位包括（）
A、党政机关
B、金融机构、邮电、广电部门、能源单位、交通运输单位
C、所有工程建设单位、互联网管理中心和重要网站
D、尖端科研单位、社会应急服务部门、重要物资储备单位
286、判断题 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
287、单项选择题 关于加密桥技术实现的描述正确的是（）
A、与密码设备无关，与密码算法无关
B、与密码设备有关，与密码算法无关
C、与密码设备无关，与密码算法有关
D、与密码设备有关，与密码算法有关
288、多项选择题 违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：（）
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、按照规定时间报告计算机信息系统中发生的案件的
D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
289、单项选择题 在一个信息安全保障体系中，最重要的核心组成部分为（）。
A、技术体系
B、安全策略
C、管理体系
D、教育与培训
290、单项选择题 攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击
291、单项选择题 信息系统根据灾难恢复需求等级，最低应达到以下灾难恢复能力等级，第一类：（）级,第一类：（）级,第一类：（）级
A.643
B.532
C.754
D.543
292、单项选择题 CTCA指的是（）
A、中国金融认证中心
B、中国电信认证中心
C、中国技术认证中心
D、中国移动认证中心
293、判断题 网络的发展促进了人们的交流，同时带来了相应的安全问题
294、多项选择题 所有进入网络和信息系统工作的人员，必须签订保密协议，具体协议保密协议的人员范围包括（）
A、网络使用者
B、正式雇员
C、离职雇员
D、第三方人员
295、名词解释 消息认证码MAC
296、判断题 邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开。
297、单项选择题 计算机信息系统的安全保护，应当保障（），运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
A．计算机及其相关的和配套的设备、设施(含网络)的安全
B．计算机的安全
C．计算机硬件的系统安全
D．计算机操作人员的安全
298、单项选择题 SQL杀手蠕虫病毒发作的特征是（）
A、大量消耗网络带宽
B、攻击个人PC终端
C、破坏PC游戏程序
D、攻击手机网络
299、单项选择题 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。
A、逻辑隔离300、单项选择题 要安全浏览网页，不应该（）。
A.定期清理浏览器缓存和上网历史记录
B.禁止使用ActiveX控件和Java脚本
C.定期清理浏览器Cookies
D.在他人计算机上使用“自动登录”和“记住密码”功能