单选 在线考试 答题题目
1、 41.以下关于恶意代码防范的说法，错误的是（）
2、 一般的防火墙不能实现以下哪些功能？()
3、 依据《江苏省政务信息化项目建设网络安全管理规定》，运营单位应当建立技术服务外包（ ），及时评估服务外包的网络安全风险，在服务合同（协议）中明确网络安全责任和要求。
4、 42.信息系统安全保护等级分为（）
5、 允许防火墙和某些路由器通过将地址引向不可信网络的方法来隐藏网络地址被称为？()
6、 根据《江苏省政务信息化项目建设网络安全管理规定》实施指南，()会同省有关部门强化对省政务信息化项目的网络安全检查和评估，对于不符合网络安全要求，或者存在重大安全隐患的政务信息系统，发放《运行管理安全问题整改通知单》。
7、 43.机房等重要区域应配置（ ），控制、鉴别和记录进入的人员
8、 某种防火墙的缺点是没有办法从细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下哪种？()
9、 依据《个人信息保护法》，国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行（ ）。
10、 44.信息系统安全风险评估的形式分为（ ）
11、 以下防火墙中最慢，并且运行在OSI模型最高层的是哪一个？()
12、 依据《区块链信息服务管理规定》，区块链信息服务提供者应当记录区块链信息服务使用者发布内容和日志等信息，记录备份应当保存不少于()，并在相关执法部门依法查询时予以提供。
13、 （ ）是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制。
14、 关于VPN的描述，哪一个是不正确的？()
15、 网络运营者对其工作人员应当以()为原则，严格设定信息访问权限，控制儿童个人信息知悉范围。
16、 46.（ ）是指系统、服务或网络的一种可识别状态的发生，它可能是对信息安全策略的违反或防护措施的失效，或未预知的不安全状况。
17、 密码学包括哪两个相互对立的分支()
18、 互联网与大数据时代，个人信息保护构成了数字社会治理与数字经济发展的基本法，牵动着万千公众的切身利益。《个人信息保护法》的实施时间为()。
19、 47.信息资产的三个安全属性是（ ）
20、 在密码学中，需要被变换的原消息被称为什么？()
21、 对日志服务器进行分析时，发现某一时间段，网络中有大量包含“USER”、“PA、SS”负载的数据，该异常行为最可能是（ ）。
22、 48.《电子商务法》中规定，电子商务平台经营者应当制定网络安全事件（ ），发生网络安全事件时，应当立即采取相应的补救措施，并向有关主管部门报告。
23、 在凯撒密码中，每个字母被其后第几位的字母替换？()
24、 区块链是点对点传输、共识机制、加密算法等计算机技术的新型应用模式。以下关于区块链的描述，不正确的是（ ）。
25、 49.乱扫二码，支宝的被，主要是中了？( )
26、 在密码学中，对RSA.的描述是正确的是？()
27、 依据《互联网信息服务管理办法》，互联网信息服务提供者应当向上网用户提供良好的服务，并保证所提供的（ ）。
28、 50.专家建议手机等移动终端登陆网银、支付宝等App应关闭（ ）功能，使用3G、4G数据流进行操作才比较安全？
29、 对一个散列算法，使用找两个具有相同散列值的消息的攻击方法被称为？()
30、 依据《江苏省政务信息化项目建设网络安全管理规定》，省委网信办会同省有关部门按照职责分工，对省政务信息化项目是否符合国家和省网络安全有关要求实施监督管理，发现违反国家和省有关规定或者批复要求的，应当要求项目建设单位（ ）。
31、 51.本省重要信息系统应当至少每几年进行一次自评估或检查评估？（ ）
32、 “每次攻击者插入一个选中的明文并截取其加密版本，他都确定该加密方法的一些统计特性。”这是哪一种攻击方法？()
33、 数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，是非对称密钥加密技术与数字摘要技术的应用。数字签名主要是解决信息的（ ）。
34、 52.信息安全风险评估服务机构出具的自评估报告，应当经哪个单位认可，并经双方部门负责人签署后生效？（ ）
35、 PGP中使用的散列算法是什么？()
36、 GB/T 20984-2007《信息安全技术 信息安全风险评估规范》中关于风险要素及属性之间的关系，描述错误的是（ ）。
37、 53.国家信息安全等级保护坚持什么原则？（ ）
38、 S/MIME是在哪一个E-MA.il标准的基础上建立起来的？()
39、 依据《电子签名法》，电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后（ ）。
40、 54.信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害的，属信息安全等级保护的第几级？（ ）
41、 一个系统既使用了对称加密算法，也使用了公钥加密算法，通常被称为？()
42、 SQL是一种数据库结构化查询语言，其中SQL注入攻击的首要目标是（ ）。
43、 1.信息系统运营、使用单位应当按照什么具体实施等级保护工作？（ ）
44、 SSL和SET的共同点是？()
45、 ISMS是组织的一项战略性决策，其设计和实施受需要、目标、安全要求、所采用的过程以及组织的规模和结构影响。ISMS是指（ ）。
46、 2.涉密信息系统的等级由系统使用单位确定，按照什么原则进行分级保护？（ ）
47、 SET的全称是什么？()
48、 依据《关键信息基础设施安全保护条例》，关键信息基础设施发生较大变化，运营者应当及时报告保护工作部门。保护工作部门自收到报告之日起（ ）完成重新认定。
49、 3.在信息系统安全管理中，基本的工作制度和管理方法是
50、 CA.首先产生自身的私钥和公钥，其密钥长度一般为多少位？(A.)
51、 检查云计算管理平台的网络安全时，需检查虚拟网络边界的（ ）策略，查看其是否对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等的控制。
52、 4.涉密信息系统的等级由（ ）确定
53、 RSA.的公开密钥（n，e）和秘密密钥（n, d）中的e和d必须满足？()
54、 深度流检测技术是一种主要通过判断网络流是否异常来进行安全防护的网络安全技术，深度流检测系统通常不包括（ ）。
55、 1.信息安全管理中最核心的要素是（ ）
56、 对磁介质的最好销毁方法是 ？()
57、 网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行，其中，数据库容灾属于（ ）。
58、 2.下列哪个部门不属于典xing的信安领小组组成部门（ ）
59、 在橙皮书的概念中，信任是存在于以下哪一项中的？(A.)
60、 以下不属于网络安全控制技术的是（ ）。
61、 3.政府信息系统应至少配备1名（ ）
62、 下述攻击手段中不属于DOS攻击的是: （ D ）
63、 关于网络安全服务的叙述中，（ ）是错误的。
64、 4.以下不属于信息安全管理员的职责的是（ ）
65、 “中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（ C ）
66、 无线传感器网络容易受到各种恶意攻击，以下关于其防御手段说法错误的是（ ）。
67、 5.下列哪个措施是正确的（ ）
68、 多层的楼房中，最适合做数据中心的位置是：()
69、 确保信息仅被合法实体访问，而不被泄露给非授权的实体或供其利用的特性是指信息的（ ）。
70、 6.信息系统废弃阶段的信息安全管理形式是（ ）
71、 随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国网络安全审查技术与认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是： ()
72、 下列对于DMZ区的说法错误的是（ ）。
73、 7.做好信息安全应急管理工作的重要前提是（ ）
74、 计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：()
75、 学习宣传贯彻习近平总书记关于（ ）的重要思想，对于做好网络安全和信息化工作，具有十分重要的意义。
76、 8.防火墙提供的接入模式中不包括（ ）
77、 信息安全产品通用评测标准ISO/IEC 15408一1999《信息技术、安全技术、信息技术安全性评估准则》(简称CC)，该标准分为三个部分：第1部分“简介和一般模型”、第2部分“安全功能需求”和第3部分“安全保证要求”，其中（ ）属于第2部分的内容。
78、 依据《中华人民共和国网络安全法》，国家网信部门和有关部门发现法律、行政法规禁止发布或者传输的信息时，应当要求网络运营者()
79、 1.以下措施中对降低垃圾邮件数量没有帮助的是（ ）
80、 下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？()
81、 依据《计算机信息网络国际联网安全保护管理办法》，使用公用帐号的注册者应当加强对公用帐号的管理，建立帐号使用（ ）制度。
82、 2.防火墙是（ ）在网络环境中的具体应用。
83、 拒绝服务攻击损害了信息系统的哪一项性能？()
84、 依据《中华人民共和国密码法》，国家对密码实行分类管理，密码分为（ ）。
85、 3.下列不属于计算机病毒防治的策略的是（ ）
86、 下列哪一种模型运用在JA.VA.安全模型中：()
87、 大数据时代来临，身份信息、银行账户、就业就学信息等个人隐私都“赤裸裸”的暴露于网络之上，建立网络安全屏障迫在眉睫。其中关于大数据的理解，以下错误的是（ ）。
88、 4.下面哪个场景属于审计的范畴（ ）
89、 以下哪一个协议是用于电子邮件系统的？()
90、 依据《中华人民共和国数据安全法》，（ ）都有权对违反该法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当及时依法处理。
91、 1.下列属于主动安全防御的主要手段的是（ ）
92、 在执行风险分析的时候，预期年度损失（A.LE）的计算是：()
93、 依据《中华人民共和国数据安全法》，各地区、各部门应当按照（ ），确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
94、 2.以下哪些不属于设置强口令的基本原则？（ ）
95、 为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？()
96、 依据《网络安全审查办法》，网络安全审查办公室应当自收到审查申报材料起，()个工作日内确定是否需要审查并书面通知运营者。
97、 3.（ ）是一种自动检测远程或本地主机安全性弱点的程序。
98、 以下哪一种人给组织带来了最大的安全风险？()
99、 根据《信息安全技术 信息系统安全管理要求》，以下不属于信息系统安全管理的原则的是()。
100、 4.根据国家标准《信息安全技术 信息安全事件分类分级指南》（GB/Z 20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（ ）
101、 SSL提供哪些协议上的数据安全：(）
102、 IP地址分为全球地址和专用地址，以下属于专用地址的是()。
103、 以下信息安全事件中，不属于党政机关常见信息安全事件的是（ ）
104、 在Windows 2000中可以察看开放端口情况的是：()
105、 根据《信息安全技术 网络攻击定义及描述规范》，以下()属于主动攻击。
106、 对于Ⅲ级信息安全事件，事件级别的研判部门和事件响应负责部门分别是()
107、 SMTP连接服务器使用端口()
108、 如果要检测已知攻击，检测准确率最高的方法是（ ）。
109、 3.关于信息内容安全事件的应急处置措施，以下说法正确的是（ ）
110、 以下哪一种算法产生最长的密钥？ ()
111、 根据《信息安全技术 信息安全事件管理指南》相关要求，下列有关信息安全事件管理的说法错误的是（ ）。
112、 4.用户如发现有人在微信上恶意造谣、诽谤或中伤自己，并已引起了很多人的关注，给自己造成了严重影响。该用户应该采取（ ）措施。
113、 下面哪一种风险对电子商务系统来说是特殊的？()
114、 依据《信息安全技术 信息系统安全管理要求》，下列选项不属于机房安全管理的基本要求的是()。
115、 1.为防止办公用计算机上的数据丢失或遭破坏，用户应主要做好（ ）措施。
116、 以下哪一项不属于恶意代码？ ()
117、 利用已登录网站的受信任用户身份来向第三方网站发送交易转账请求的攻击方法是()。
118、 2.应急演练是信息系统应急管理中的关键环节。关于开展应急演练的积极作用，以下说法不正确的是（ ）
119、 下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：()
120、 根据《中华人民共和国民法典》的有关规定，对自然人声音的保护，参照适用()的有关规定。
121、 3.党政机关工作人员如在浏览本单位门户网站时发现其无法正常访问或已遭恶意篡改，应首先（ ）
122、 目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所制定的规章制度？ ()
123、 计算机智能免疫系统是信息安全领域的一个重要分支，下列表述正确的是()。
124、 4.下列情形中属于重大网络与信息安全事件的是（ ）
125、 机构应该把信息系统安全看作：()
126、 依据《中华人民共和国网络安全法》，()负责统筹协调网络安全工作和相关监督管理工作。
127、 5.以下描述中，不属于系统感染有害程序的特征是（ ）
128、 输入控制的目的是确保：()
129、 国家网络安全宣传周开幕式时间是()。
130、 6.为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（ B）使用这些功能。
131、 以下哪个针对访问控制的安全措施是最容易使用和管理的？()
132、 根据《信息安全技术 信息系统密码应用基本要求》，以下()不属于密码安全功能维度。
133、 IntrA.net没有使用以下哪一项？()
134、 下列关于工业控制系统风险评估的基本要素与属性之间关系描述错误的是()。
135、 TCP 三次握手协议的第一步是发送一个: （ ）
136、 在网络通信过程中，通信双方的身份真实性至关重要，以下()不能实现对双方身份的鉴别。
137、 在内部互联网中，一个有效的安全控制机制是：()
138、 依据《中华人民共和国密码法》，()以上地方各级密码管理部门负责管理本行政区域的密码工作。
139、 从安全的角度来看，运行哪一项起到第一道防线的作用：()
140、 根据《中华人民共和国电子商务法》相关规定，电子商务经营者应当全面、真实、准确、及时地披露商品或者服务信息，保障消费者的()。
141、 19.在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？ （ ）
142、 依据《信息安全技术 系统安全工程能力成熟度模型》，“管理安全控制”的目的在于确保集成到系统设计中的()在系统运行中实际得到实现。
143、 软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（ ）
144、 信息安全风险评估的过程不包括()。
145、 从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该：(（ ）
146、 在UNIX中，某个文件权限字符串是“rwxrxrx”，可以用十进制表示为（ ）。
147、 操作应用系统由于错误发生故障。下列哪个控制是最没有用的？(（ ）
148、 依据《中华人民共和国电信条例》，接入公用电信网的电信终端设备、无线电通信设备和涉及网间互联的设备，必须符合国家规定的标准并取得()。
149、 在许多组织机构中，产生总体安全性问题的主要原因是：(（ ）
150、 以下不属于物联网安全中可以作为切入点的领域的是（ ）。
151、 如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（ ）
152、 依据《中华人民共和国个人信息保护法（草案二次审议稿）》，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括（ ）。
153、 以下人员中，谁负有决定信息分类级别的责任？ ()
154、 依据《中华人民共和国电信条例》，下列属于扰乱电信市场秩序的行为是()。
155、 当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？()
156、 依据《中华人民共和国数据安全法》，违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处()罚款。
157、 哪一项描述了使用信息鉴权码（MA.C）和数字签名之间的区别？ ()
158、 信息系统安全管理评估应贯穿于信息系统的整个生存周期，其中信息系统安全管理评估划分不包括()。
159、 1.访问控制能够实现（ ）
A、为合法用户分配访问权限
B、用户远程登录
C、用户特征提取
D、识别合法用户
160、 数据库视图用于? ()
161、 因存在()问题，国家互联网信息办公室通知应用商店下架“滴滴企业版”和“滴滴出行“等A、pp，各平台不得为这些A、pp提供访问和下载服务。
162、 1.访问控制能够实现（ ）
163、 KerBeros算法是一个()
164、 2.风险评估实施过程中资产识别的依据是（）
165、 以下哪一种局域网传输媒介是最可靠的？()
166、 3.风险识别阶段包含识别（ ）
167、 RSA.与DSA.相比的优点是什么？ (（ ）
168、 4.对分析结果使用国家许可的算法进行（）并加盖时间戳。
169、 按照SSE-CMM， 能力级别第三级是指：()
170、 5.钓鱼网站的危害主要是（）
171、 TA．CA．CS使用哪个端口？()
172、 6.从风险处置的角度，以下哪种方法不可取（）
173、 LDA．P使用哪个端口？()
174、 FINGER服务使用哪个TCP端口？()
175、 DNS 查询（queries）工具中的DNS服务使用哪个端口？(（ ）
176、 在零传输（Zone trA．nsfers）中DNS服务使用哪个端口？(（ ）
177、 哪个端口被设计用作开始一个SNMP TrA．p？()
178、 TCP握手中，缩写RST指的是什么？(（ ）
179、 191.64.12.22是哪类地址？()
180、 255.0.0.0是哪类网址的默认MA．SK？(（ ）
181、 255.255.255.0是哪类网址的默认MA．SK？()
182、 OSI模型中哪一层最难进行安全防护？()
183、 Rlogin在哪个TCP端口运行？()
184、 以下哪个标准描述了典型的安全服务和OSI模型中7层的对应关系？(（ ）
185、 SSH的用户鉴别组件运行在OSI的哪一层？(（ ）
186、 Ethernet MA．C地址是多少位？()
187、 VisA．和MA．sterCA．rd共同开发的用于信用卡交易的安全协议是什么？()
188、 互联网的管理是？()
189、 互联网目前主要使用以下哪个协议？()
190、 以下哪个是被动攻击的例子？(（ ）
191、 以下哪个不属于防火墙典型的组件或者功能？()
192、 挑选密码算法最重要应该考虑？()
193、 下面关于PGP和PEM说法不对的是？()
194、 Kerberos能够防止哪种攻击？()
195、 以下哪个与电子邮件系统没有直接关系？()
196、 对防火墙的描述不对的是？()
197、 下列几个OSI层中，哪一层既提供机密性服务又提供完整性服务？()
198、 下列几个OSI层中，哪一层能够提供访问控制服务？(（ ）
199、 以下哪个是可以用于连接两个或多个局域网最简单的网络装置？()
200、 以下哪个是局域网中常见的被动威胁？()
201、 下列哪种设备是在OSI的多个层上工作的？()
202、 “如果任何一条线路坏了，那么只有连在这条线路上的终端受影响。”上述情况发生在哪种拓扑结构的网络中？(（ ）
203、 OSI模型中，哪一层可以进行“错误检测和纠正”工作？(（ ）
204、 以下哪种安全机制不能用于实现“机密性服务”？()
205、 拒绝式服务攻击会影响信息系统的哪个特性？()
206、 以下哪些问题是最严重的，以至于能够导致一个组织完全不能保证其关键数据或系统的机密性、完整性和可用性？()
207、 以下哪个是技术性最强的计算机系统攻击手法？()
208、 如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决，就认为相应的密码体制是（ B ）的。
209、 某个计算机系统遭到了38000次攻击，其中有65％成功，而这中间又有96％没有被检测到，检测到的则有74％没有上报，那么总共上报了多少次攻击？()
210、 以下那个鉴别方法具有最高的准确率，从而可以代替电子银行中所使用的个人标识号（PIN）？(（ ）
211、 以下那个最不适合由数据库管理员来负责？()
212、 建立注重信息安全的内部文化的第一步是（ ）。
213、 MA、C地址是：(（ ）
214、 职责分离的主要目的是？(（ ）
215、 在一个单独的计算机上或者一个孤立的网络环境中，以下那个措施对于防止病毒以及防止程序被盗窃是不起作用的？(（ ）
216、 以下哪种做法是正确的“职责分离”做法？(（ ）
217、 以下哪个是数据库管理员（DBA、）可以行使的职责？(（ ）
218、 移动的用户在访问主机时使用以下哪种鉴别机制会存在安全问题？()
219、 以下哪种访问控制策略需要安全标签？()
220、 下面哪个既提供完整性服务又提供机密性服务？()
221、 在信息系统安全中，风险由以下哪两种因素共同构成的？()
222、 在信息系统安全中，暴露由以下哪两种因素共同构成的？(（ ）
223、 以下哪种鉴别方法最好？()
224、 在Windows NT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？()
225、 A、pA、che 服务器对目录的默认访问控制是什么？()
226、 要求用户必须登陆，并且用户有能力创建群组标识的最低安全级别是哪一级？()
227、 Windows NT的安全标识（SID）串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么？()
228、 Windows NT的客体描述符中除了包含所有者的SID、组的SID之外，还包括以下的哪两个？(（ ）
229、 在NT中，哪个工具可以修改的全部注册表值？()
230、 在NT中，如果config.pol已经禁止了对注册表的访问，那么黑客能够绕过这个限制吗？怎样实现？()
231、 在NT中，怎样使用注册表编辑器来严格限制对注册表的访问？()
232、 NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？()
233、 NT/2K模型符合哪个安全级别？()
234、 以下哪个工具可以抹去所有NT/2K配置，并将其还原到初始状态？(（ ）
235、 备份NT/2K的注册表可以使用以下哪个命令？()
236、 默认情况下，Window 2000域之间的信任关系有什么特点？()
237、 信息安全管理最关注的是？()
238、 从风险管理的角度，以下哪种方法不可取？()
239、 ISMS文档体系中第一层文件是？(（ ）
240、 从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可能造成巨大的损害？()
241、 以下哪种措施既可以起到保护的作用还能起到恢复的作用？()
242、 下列对于基于角色的访问控制模型的说法错误的是?（ ）
243、 下列哪类访问控制模型是基于安全标签实现的?（ ）
244、 根据 PPDR模型:（ ）
245、 下列有关密码学的说法中错误的是:（ ）
246、 非对称密码算法具有很多优点,其中不包括:（ ）
247、 下列哪一项准确描述了哈希算法、数字签名和对称密钥算法所提供的功能?（ ）
248、 下列哪一种密码算法是基于大数分解难题的?（ ）
249、 一名攻击者试图通过暴力攻击来获取下列哪一项信息?（ ）
250、 下列哪一个是 PKI 体系中用以对证书进行访问的协议 ?（ ）
251、 下列哪一项信息不包含在 X.509 规定的数字证书中?（ ）
252、 以下对于 IPsec 协议说法正确的是:（ ）
253、 下面安全套接字层协议( SSL)的说法错误的是?（ ）
254、 构成IPSec的主要安全协议不包括下列哪个（ ）
255、 指纹、虹膜、语音识别技术是以下哪一种鉴别方式的实例:（ ）
256、 从分析方式上入侵检测技术可以分为↵（ ）
257、 某种防火墙的缺点是没有办法从非常细微之处来分析数据包,但它的优点是非常快, 这种防火墙是以下的哪一种?↵（ ）
258、 设备可以隔离A、RP播帧.（ ）
259、 下列哪个协议可以防止局域网的数据链路层的桥接环路:（ ）
260、 下列哪一项不是 IDS 可以解决的问题?（ ）
261、 从部署结构来看,下列哪一种类型的防火墙提供了最高安全性?（ ）
262、 下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?（ ）
263、 当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统, 在该系统重新上线前管理员无需查看:（ ）
264、 网络隔离技术的目标是确保把有害的攻击隔离,在保证可信网络内部信息部不外泄的前提下,完成网络间数据的安全交换。下列隔离技术中,安全性最好的是 。（ ）
265、 在WindowsXP中用事件查看器查看日志文件,可看到的日志包括（ ）
266、 下列对 windows 服务的说法错误的是()（ ）
267、 在 window 系统中用于显示本机各网络端口详细情况的命令是:（ ）
268、 在 Unix/Linux 系统中,口令是以加密的方式存储的,会出现在哪个文件中?（ ）
269、 下面对ISO27001的说法最准确的是:（ ）
270、 根据《信息系统安全等级保护定级指南》,信息系统的安全保护等级由哪两个定级要素决定?（ ）
271、 组成IPSec的主要安全协议不包括以下哪一项?（ ）
272、 以下哪一项是伪装成有用程序的恶意软件?（ ）
273、 下列哪个是蠕虫的特征?（ ）
274、 所谓网络内的机器遵循同一“协议”就是指:（ ）
275、 ________设备可以隔离A、RP广播帧（ ）
276、 下面哪类设备常用于识系统中存在的脆弱性?（ ）
277、 从分析式上入侵检测技术可以分为:（ ）
278、 做渗透测试的第一步是:（ ）
279、 下面哪一项是社会工程?（ ）
280、 在window系统中用于显示本机各网络端口详细情况的命令是:（ ）
281、 在WindowsXP中用事件查看器查看日志文件,可看到的日志包括?（ ）
282、 下面哪个不是ISO27000系列包含的标准?（ ）
283、 以下对信息安全管理体系说法不正确的是:（ ）
284、 以下对PDCA、循环解释不正确的是:（ ）
285、 85.以下关于盗版软件的说法，错误的是（）
286、 在SSE-CMM中对工程过程能力的评价分为三个层次,由宏观到微观依次是:（ ）
287、 根据SSE-CMM,安全工程过程能力由低到高划分为:（ ）
288、 要安全浏览网页，不应该（）
289、 下列哪项不是SSE-CMM模型中工程过程的过程区域?（ ）
290、 系统安全工程不包含以下哪个过程类:（ ）
291、 ISSE(信息系统安全工程)是美国发布的IA、TF3.0版本中提出的设计和实施信息系统________。（ ）
292、 Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为( )
293、 不同信息安全发展阶段,信息安全具有不同的的特征,在信息安全保障阶段信息安全的基本特征不包括:（ ）
294、 信息安全工作具有投资收益的要求,以下关于信息安全与业务发展的关系说法最准确的是:（ ）
295、 哪项不是网络钓鱼的常用手段（ ）
296、 PDR模型和P2DR模型采用了动态循环的机制实现系统保护、检测和响应。这种模型的特点理解错误的是:（ ）
297、 微软结束对Windows XP的支持服务，以下哪项是最好的应对措施（ ）
298、 CC标准是目前国际通行的信息安全技术产品安全性评价规范,关于其先进性说法错误的是:（ ）
299、
300、 下列关于kerckhofff准则的说法正确的是:（ ）
301、 抵御电子邮箱入侵措施中，不正确的是（ ）
302、 信息发送者使用__________进行数字签名。（ ）
303、 网络隐私权的内涵包括（ ）
304、 以下哪一项不是PKI/CA、要解决的问题:（ ）
305、 下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一？( )
306、 ISO7498-2开放系统安全互联体系架构模型描述了信息系统安全架构的层面、实现机制和安全服务,以下哪一项不是该模型涉及的安全机制（ ）
307、 TCP/IP协议的4层概念模型是？()
308、 操作系统安全的基础是建立在:（ ）
309、 CC标准主要包括哪几个部分？()
310、 ISO27002的内容结构按照___________________进行组织（ ）
311、 下列有关网络安全的表述，正确的是（ ）
312、 以下对信息安全问题产生的根源描述最准确的是:（ ）
313、 2.一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全？()
314、 中国信息安全测评中心对 CISP 注册信息安全专业人员有保持认证要求,在证书有效期内,应完成至少 6 次完整的信息安全服务经历,以下哪项不是信息安全服务:（ ）
315、 某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么？()
316、 确保信息没有非授权泄密,即确保信息不泄露给非授权的个人、实体或进程,不为其所用,是指:（ ）
317、 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？()
318、 下列信息系统安全说法正确的是:（ ）
319、 给计算机系统的资产分配的记号被称为什么？()
320、 OSI 开放系统互联安全体系架构中的安全服务分为鉴别服务、访问控制、机密性服务、完整性服务、抗抵赖服务,其中机密性服务描述正确的是?（ ）
321、 下面哪一项不是风险评估的过程？()
322、 “进不来”“拿不走”“看不懂”“改不了“走不脱”是网络信息安全建设的目的。其中,“看不懂”是指下面那种安全服务:（ ）
323、 OSI中哪一层不提供机密性服务？()
324、 电子商务交易必须具备抗抵赖性,目的在于防止（ ）
325、 应用软件的正确测试顺序是什么？()
326、 下列对于 CC 的“评估保证级”( EA、L)的说法最准确的是:（ ）
327、 以下哪个安全特征和机制是SQL数据库所特有的？()
328、 下列哪一项准确地描述了可信计算基( TCB)?（ ）
329、 分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？()
330、 下面关于访问控制模型的说法不正确的是:（ ）
331、 不属于数据库加密方式的是：()
332、 安全模型明确了安全策略所需的数据结构和技术,下列哪一项最好地描述了安全模型中的“简单安全规则”?（ ）
333、 在数据库向因特网开放前，哪个步骤是可以忽略的？()
334、 下列关于访问控制模型说法不准确的是?（ ）
335、 在实际应用中，下面那种方式的加密形式既安全又方便？()
336、 某公司的业务部门用户需要访问业务数据,这些用户不能直接访问业务数据,而只能通过外部程序来操作业务数据,这种情况属于下列哪种安全模型的一部分?（ ）
337、 以下哪种方法可以用于对付数据库的统计推论？()
338、 下列哪一项关于 Bell-LA、PA、dulA、 模型特点的描述是错误的?（ ）
339、 数据库管理系统 DBMS 主要由哪两大部分组成？ ()
340、 下面对ISO27001的说法最准确的是:（ ）
341、 以下几种功能中，哪个是 DBMS 的控制功能？()
342、 根据《信息系统安全等级保护定级指南》,信息系统的安全保护等级由哪两个定级要素决定?（ ）
343、 从部署的位置看，入侵检测系统主要分为？()
344、 组成IPSec的主要安全协议不包括以下哪一项?（ ）
345、 典型的混合式入侵检测系统主要由哪两个部件组成？()
346、 以下哪一项是伪装成有用程序的恶意软件?（ ）
347、 传统的观点根据入侵行为的属性，将入侵检测系统分为：()
348、 下列哪个是蠕虫的特征?（ ）
349、 一个通常的入侵检测系统由哪几部分组成？()
350、 所谓网络内的机器遵循同一“协议”就是指:（ ）
351、 目前IDS最常用的模式匹配属于以下哪知入侵检测方法？()
352、 ________设备可以隔离A、RP广播帧（ ）
353、 消息鉴别码（MAC）是什么？()
354、 下面哪类设备常用于识系统中存在的脆弱性?（ ）
355、 数字签名和随机数挑战不能防范以下哪种攻击或恶意行为？()
356、 从分析式上入侵检测技术可以分为:（ ）
357、 与RSA相比，数字签名标准（DSS）不能提供以下哪种服务？()
358、 做渗透测试的第一步是:（ ）
359、 在密码学中，对RSA算法的描述正确的是？()
360、 下面哪一项是社会工程?（ ）
361、 Kerberos使用以下哪种对称密码算法？()
362、 在window系统中用于显示本机各网络端口详细情况的命令是:（ ）
363、 以下哪个是既可以进行加密又可以进行数字签名的密码算法？()
364、 在WindowsXP中用事件查看器查看日志文件,可看到的日志包括?（ ）
365、 一般的防火墙不能实现以下哪项功能？()
366、 下面哪个不是ISO27000系列包含的标准?（ ）
367、 1.以下哪种说法是正确的？()
368、 以下对信息安全管理体系说法不正确的是:（ ）
369、 Kerberos提供的最重要的安全服务是？()
370、 以下对PDCA、循环解释不正确的是:（ ）
371、 7.下面哪一个不是脆弱性识别的手段（ ）
372、 加密技术不能提供以下哪种安全服务？()
373、 在SSE-CMM中对工程过程能力的评价分为三个层次,由宏观到微观依次是:（ ）
374、 8.以下哪种风险被定义为合理的风险（ ）
375、 RSA算法使用不方便的最大问题是？()
376、 根据SSE-CMM,安全工程过程能力由低到高划分为:（ ）
377、 9.流量分析工具有什么用途（ ）
378、 19世纪Kerchoffs写下了现代密码学的原理。其中一个关于加密体系安全性的原理是什么？()
379、 下列哪项不是SSE-CMM模型中工程过程的过程区域?（ ）
380、 10.损失抑制是指采取措施使在（）或事故发生后能减少发生范围或损失程度。
381、 MD5产生的散列值是多少位？()
382、 系统安全工程不包含以下哪个过程类:（ ）
383、 11.资产的CIA 特性包括（）
384、 目前最常用的非对称算法是什么？()
385、 ISSE(信息系统安全工程)是美国发布的IA、TF3.0版本中提出的设计和实施信息系统________。（ ）
386、 12.合适的信息资产存放的安全措施维护是谁的责任（ ）
387、 非对称算法是公开的，保密的只是什么？ ()
388、 不同信息安全发展阶段,信息安全具有不同的的特征,在信息安全保障阶段信息安全的基本特征不包括:（ ）
389、 13.关于入侵检测原理的说法错误的是（）
390、 DES的分组长度是多少位？()
391、 信息安全工作具有投资收益的要求,以下关于信息安全与业务发展的关系说法最准确的是:（ ）
392、 14.我国为加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，制定了（）
393、 RSA公开密钥密码体制的安全性主要基于以下哪个困难问题？()
394、 PDR模型和P2DR模型采用了动态循环的机制实现系统保护、检测和响应。这种模型的特点理解错误的是:（ ）
395、 14.我国为加强商用密码管理，保护信息安全，保护公民和组织的合法权益，维护国家的安全和利益，制定了（）
396、 RSA算法的密钥产生过程中，初始选取的p和q必须是？()
397、 CC标准是目前国际通行的信息安全技术产品安全性评价规范,关于其先进性说法错误的是:（ ）
398、 15.以下哪一项是伪装成有用程序的恶意软件？（）
399、 英语中最常出现的1个字母是？()
400、 下列关于kerckhofff准则的说法正确的是:（ ）
401、 16.计算机病毒会对下列计算机服务造成威胁，除了：（）
402、 DSA指的是？()
403、 信息发送者使用__________进行数字签名。（ ）
404、 17.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（）
405、 一次一密乱码本注意以下哪两点？()
406、 以下哪一项不是PKI/CA、要解决的问题:（ ）
407、 17.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（）
408、 一次一密乱码本的缺点有哪些？()
409、 ISO7498-2开放系统安全互联体系架构模型描述了信息系统安全架构的层面、实现机制和安全服务,以下哪一项不是该模型涉及的安全机制（ ）
410、 18.描述系统可靠性的主要参数是：（）
411、 以下哪个不包含在证书中？()
412、 操作系统安全的基础是建立在:（ ）
413、 19.对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是：（）
414、 UNIX 系统的Passwd文件的密码域是多少个字符？()
415、 ISO27002的内容结构按照___________________进行组织（ ）
416、 20.密码分析的目的是什么？（ ）
417、 在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问？()
418、 以下对信息安全问题产生的根源描述最准确的是:（ ）
419、 21.下面选项中不属于数据库安全模型的是：（）
420、 从命令行的角度来看，在UNIX中，以下哪种表示是根？()
421、 中国信息安全测评中心对 CISP 注册信息安全专业人员有保持认证要求,在证书有效期内,应完成至少 6 次完整的信息安全服务经历,以下哪项不是信息安全服务:（ ）
422、 22.覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程？（）
423、 UNIX中，哪个目录下运行系统工具，例如sh，cp等？()
424、 确保信息没有非授权泄密,即确保信息不泄露给非授权的个人、实体或进程,不为其所用,是指:（ ）
425、 23.信息系统安全主要从几个方面进行评估？c）
426、 UNIX中，默认的共享文件系统在哪个位置？()
427、 下列信息系统安全说法正确的是:（ ）
428、 24.HTTP，FTP，SMTP建立在OSI模型的那一层？（）
429、 UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？()
430、 OSI 开放系统互联安全体系架构中的安全服务分为鉴别服务、访问控制、机密性服务、完整性服务、抗抵赖服务,其中机密性服务描述正确的是?（ ）
431、 25.下面哪种安全代码最难以用遍历的方法来破解？（）
432、 UNIX中，syslog在哪个目录中？()
433、 “进不来”“拿不走”“看不懂”“改不了“走不脱”是网络信息安全建设的目的。其中,“看不懂”是指下面那种安全服务:（ ）
434、 26.下面哪一项最好地描述了风险分析的目的？（）
435、 UNIX NIS文件系统缺少什么？()
436、 电子商务交易必须具备抗抵赖性,目的在于防止（ ）
437、 27.以下哪一项能够最有效地防止操作系统中出现安全漏洞？()
438、 在参考监视器概念中，一个参考监视器不需要符合以下哪个设计要求？()
439、 下列对于 CC 的“评估保证级”( EA、L)的说法最准确的是:（ ）
440、 28.下面哪一项不是主机型入侵检测系统的优点？()
441、 ITSEC标准不包括以下哪方面内容？()
442、 下列哪一项准确地描述了可信计算基( TCB)?（ ）
443、 29.以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（ ）
444、 桔皮书主要强调了信息的哪个属性？()
445、 下面关于访问控制模型的说法不正确的是:（ ）
446、 30.国务院于哪年的6月28日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》（ c ）
447、 安全模型明确了安全策略所需的数据结构和技术,下列哪一项最好地描述了安全模型中的“简单安全规则”?（ ）
448、 31.2012年12月28日，由哪个机构通过了关于加强网络信息保护的决定（ ）
449、 我国标准分为几级？()
450、 下列关于访问控制模型说法不准确的是?（ ）
451、 32.我国哪部法律法规对禁止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了详细规定（ ）
452、 单字母密码替代法最严重的缺点是什么()
453、 某公司的业务部门用户需要访问业务数据,这些用户不能直接访问业务数据,而只能通过外部程序来操作业务数据,这种情况属于下列哪种安全模型的一部分?（ ）
454、 33.我国第一部保护计算机信息系统安全的专门法规是（ ）
455、 标准采用中的“idt”指的是？()
456、 下列哪一项关于 Bell-LA、PA、dulA、 模型特点的描述是错误的?（ ）
457、 不属于《中华人民共和国保守》中第48条规定的违法行为的选项是（ ） 2010年10月1日实施的
458、 著名的TCSEC是由下面哪个组织制定的？()
459、 如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？()
460、 35.下列哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语 （）
461、 CC中安全功能/保证要求的三层结构是（按照由大到小的顺序）？()
462、 通常最好由谁来确定系统和数据的敏感性级别？()
463、 36.下列哪部法律法规全面地保护了著作权人、表演者以及录音录像制作者的信息网络（ ）
464、 CC中的评估保证级（EA.L）分为多少级？()
465、 风险分析的目的是？()
466、 37.下列哪个选项不是人民代表大会常务委员会在2000年12月颁布实施的《关于维护互联网安全的决定》中规定的罚罪行为（）
467、 CC中的评估保证级4级（EA.L4）对应TCSEC和ITSEC的哪个级别？()
468、 以下哪个不属于信息安全的三要素之一？()
469、 38.计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行（）等处理的人机系统。
470、 PP中的安全需求不包括下面哪一个？（安全环境）()
471、 ISO/IEC 17799源于以下哪个标准？(()
472、 39.信息安全风险是指人为或自然的（）利用信息系统及其管理体系中存在的（ ）导致安全事件的发生及其对组织造成的影响。
473、 分布式关系型数据库与集中式数据库相比有以下哪方面的缺点？()
474、 关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。运营者应当设置专门安全管理机构，并对专门安全管理机构负责人和关键岗位人员进行（ ）。
475、 40.下列说法错误的是（ ）
476、 在实际应用中，下面哪种加密形式既安全又方便？()
477、 等级保护对象定级阶段的目标是（ ）按照国家有关管理规范和定级标准，确定等级保护对象及其安全保护等级，并经过专家评审。
微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序
