时间:2025-06-17 04:23:35
1、单项选择题 在以下认证方式中，最常用的认证方式是（）
A、基于账户名／口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
2、单项选择题 加大人才培养力度，实行信息安全管理岗位任职资格考试制度，根据人民银行组织制定的银行信息安全管理岗位任职资格培训标准和要求，（）年内逐步实现持证上岗。
A.1
B.2
C.3
D.4
3、多项选择题 关于入侵检测和入侵检测系统，下述正确的选项是（）。
A、入侵检测收集信息应在网络的不同关键点进行B、入侵检测的信息分析具有实时性
C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
4、判断题 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
5、单项选择题 防病毒软件可以（）。
A.检查计算机是否感染病毒，消除已感染的任何病毒
B.杜绝病毒对计算机的侵害
C.检查计算机是否感染病毒，消除部分已感染病毒
D.查出已感染的任何病毒，消除部分已感染病毒
6、单项选择题 以下哪一项不在证书数据的组成中（）
A、版本信息
B、有效使用期限
C、签名算法
D、版权信息
7、单项选择题 要采取主动预防措施，加强日常巡检，（）进行重要设备的深度可用性检查。
A.不定期
B.定期
C.每日
D.每月
8、判断题 系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“！”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。
9、单项选择题 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。
A.被动,无须,主动,必须
B.主动,必须,被动,无须
C.主动,无须,被动,必须
D.被动,必须,主动,无须
10、单项选择题 信息网络安全的第三个时代（）
A、主机时代,专网时代,多网合一时代
B、主机时代,PC机时代,网络时代
C、PC机时代,网络时代,信息时代
D、2001年,2002年,2003年
11、单项选择题 计算机网络组织结构中有两种基本结构，分别是域和（）
A.用户组
B.工作组
C.本地组
D.全局组
12、填空题 DES算法密钥是64位，其中密钥有效位是（）位。RSA算法的安全是基于分解两个大素数的积的困难。
13、单项选择题 下列选项中不属于人员安全管理措施的是（）。
A、行为监控
B、安全培训
C、人员离岗
D、背景／技能审查
14、单项选择题 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位
B.具有涉密工程监理资质的单位
C.保密行政管理部门
D.涉密信息系统工程建设不需要监理
15、判断题 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
16、单项选择题 国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了（）项要求。
A、7
B、6
C、9
D、10
17、多项选择题 公安机关对计算机信息系统安全保护工作行使下列监督职权（）
A、监督、检查、指导计算机信息系统安全保护工作
B、查处危害计算机信息系统安全的违法犯罪案件
C、履行计算机信息系统安全保护工作的其他监督职责
D、就涉及计算机信息系统安全的特定事项发布专项通令
18、判断题 单位应定期根据最新的灾难恢复策略复审和修订灾难恢复预案。每年应至少组织一次灾难恢复预案的审查和批准工作。
19、名词解释 信息安全
20、单项选择题 信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001
21、填空题 如果加密密钥和解密密钥相同，这种密码体制称为（）。
22、单项选择题 最新的研究和统计表明，安全攻击主要来自（）。
A.接入网
B.企业内部网
C.公用IP网
D.个人网
23、判断题 PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。
24、多项选择题 以下哪些计算机语言是高级语言？（）
A.BASIC
B.PASCAL
C.#JAVA
D.C
25、单项选择题 身份认证中的证书由（）
A、政府机构发行
B、银行发行
C、企业团体或行业协会发行
D、认证授权机构发行
26、判断题 区域性银行，原则上应同时采用同城或异地灾难备份和恢复策略。
27、单项选择题 SSL产生会话密钥的方式是（）。
A.从密钥管理数据库中请求获得
B.每一台客户机分配一个密钥的方式
C.随机由客户机产生并加密后通知服务器
D.由服务器产生并分配给客户机
28、判断题 美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。
29、判断题 网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力
30、判断题 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。