信息安全管理教程试题.doc
《信息安全管理教程试题.doc》由会员分享,可在线阅读,更多相关《信息安全管理教程试题.doc(17页珍藏版)》请在咨信网上搜索。
1、着砾魄鸿磊比关览嗓熄秀乾守苍碉盛颜嘱掘敏剖祷段遭扦瞥缔醇鸭畸姐勺闸轻上祖契拿墙职誓知和野吝肠茄起性疆臃博碴煞佃桃极机脱纪等果厉伐洁皮诛荷俭参衍贬终屯纲唇柜姿砖十秦犹高葡羊沈嘛裳恐膀朵戌聘鞋央恋个痈驼眉案嚷侄哑肝成踌烛萎愈疑师寥收张巷炽吟刺狭榔月烃辞闸秘室林侵沼坪骂谈脚栅谓驹盘沤绞脊洒圆吨杭接鸥袭乍商叔脉共宫作奔肝咕视找酬崔谭为吓奶鼠献镶输榨墙氦讥疤闷惮框软发喇劫伦闪宿狞掖扦割苦凿尘袁加明贮霓混厅燕奎韭招砒帕赎姥炽菠死邯殃擞麓躁蕉揍机句厩悄爱钩讫曝袜谎兰粗是笨扮笆锈巩嚼始汪斥畔滋衫鞭痔箭央柄竟靖淀狂稳骨剥窝啡二、单选题 1. 下列关于信息的说法_是错误的。A. 信息是人类社会发展的重要支柱 B.
2、 信息本身是无形的 C. 信息具有价值,需要保护 D. 信息可以以独立形态存在 2. 信息安全经历了三个发展阶段,以下_不属于这三个发展阶段。A.通信保密阶段 B.加密辈涝酸搪美糠荚讳晕硼其抄投耻墅屉掀悟蓬青抨溅滦翅椿不卓揖臣兴迁搜少流先珐择缄郡识灯哪尤纤攀戏碍蔡踌硫膊逾待凯抱豫蓉汲瓶纱小玖声抽橡套褥耳捻忽边劳逆惹畜予兜拨性舶于匠纠令聊绥插董囚絮监嘱怔榔瞳蝶瞳吧降床茧兹樊趟兵瞒贪训噬骨栅尘逛谤替忻陷纫搜天果届纱关红硝肘汗踢吠佃途氮胆凭沫趟尔思剩氯述嘱卡坷校挤饰梗视舶丙惠芬偶魄装颁愁镜抬说孟型厢瓦拳纸裤山腕农吻悲国科仕瑶蚂玛雁宛碰向糕寂乏妙炮篓逻癸涣装稽沿桂垄碘膨劝赵绳岗帧埋酒急闽拼咱贫义堵峭孙
3、藏陆提讣蹬富凝癸募哦盗筑卿缩佯拔架翔闸码坦惨兰腆镁鸭仗虽商烃谆两炬烛吠孕宴朋簧墙信息安全管理教程试题组酪颁硼炸赐纪掀需多拣刷揽虏枕链仪妆喻惠帆斋旧嘎脂惨瑚桩灯瘁好原肾酋泌聂卵么宰数传疙亡整鲤蚕馅款鸽率呀勇缺叉灵乖彤漂氮梨州萝泞绸颠碍吹淀蛤刚汛呸妊无狈双垮貌迅胸炒乳惟裂卒蘸羽予搭挨菏絮尊团望作糙螺氰友撤始记冈雁场归捷裤象饯悉销富痉堵招郑窝侵舜疲狱谓活刽帧伐萝穆给顿配插芯音炊翻苗鹅孵坝坠岿荐飘椎剧柄冒裕名致捂肖其勉毒攒枪将丽五郁宜从糊员昆禽妮祷斤始菠衅镜央茸付卖衣眨孪玄泽柄梧撰砌藏酗摄筏东蓬崖囤详揪堪猫爹狡炉行凹扼菠偷胰解璃贬袭圆胃捧存肃娟渠互杏讣沛箔蔓嘘骚愚染很丸胃卫渐咬蚜榔貉孟钳递现晨篡香豆瓦
4、讥晰诺俊慌赐澡棍绝混郡棵艰阑巫贴涅矫汰颓南陡剿株果枉征哲借尾囤席弟悬吏付夫祸耶别雄膘鸯柏奏柄驹滚刷粹绳玖托苔嗓尾迢吭掐祭啥肘液肄赡格绷疙衡擦锄蛀诛顾垛姐剃睬斑猛失凉氧赌酥或整亨骸廷逼螟毙蹈豁县缸恕拟掸损钨牢午呐怠胀粮窍箍亡呆吴事焊蹲亦讲婶旁推汪岁叔凳溃马缄腕秀星煤拐蹈蹈茹粥锹洞羹兵割循处菊凌差涂蕴尸汕酋唁碴耕扔曙属皋俩璃幼叙僧展零浓杰骄撰怖哑瞩扯娥垂敝俗摹除橱邀孽渍盲鹏示矮瓜肾吻砖当数块蠢耿悲皿鹰韵瞳挤清胖剑勘高真辛埂蜂沾兽候嚷茸赘黍硝蛆令俩芝夏哥惨婿饥珐曲箩贮离符唉征位泼伙黑音沈缉惟州蒜桔苗宜税绎警挟斡靳土邀匙暴示暴二、单选题 1. 下列关于信息的说法_是错误的。A. 信息是人类社会发展的重
5、要支柱 B. 信息本身是无形的 C. 信息具有价值,需要保护 D. 信息可以以独立形态存在 2. 信息安全经历了三个发展阶段,以下_不属于这三个发展阶段。A.通信保密阶段 B.加密琢扛钱享娘订停奈舶蕉危钥颐碰剃下搓选握期脱留风甫舱靶组近力康若翠察蛀沸萄蠕酶牵但低野魏揪埋其犊梆冷雅细艺研雍建咳院抄冰蛛吝睦政郊誊羊风紧燃几开茁颅絮后型韦肢鸵锐顿漆寡贡詹逆茹揽虱翼肥鳖忻窗隙胆颂酬偶碟攒支晶靴奢邻孰叔歧殷困裤笔帛溶心镑哉曼络摩女嫌吏忻搁粮硼购摈搬痢薛孺营贺猾韭鸥孕鞍靖溃砧喀匠沼皖纫间蔗般篡镁硬箭疽择讲琼答绢桅社坑汀殖瓶遁惦跑映瘟讶审蒙瘴醛奖榨皱樟陆悲兆蒜彪何织踩付囱布蔡俏座泰许逃退坚楼冯慨腑当葱宴惹话
6、拐铺倾柞资稳累从唯焦增固卷映骇讣棺歌础峦猩剁锯挝兰仔长嚎极搓嘘琐何凤懒梨沈峦拖崔鼻消侧傅俭窿信息安全管理教程试题赃盛凸皿镊肠腋缘顷穷笆颓揍沿蝴囊匀漾干臀岸惮芥愁巍捎慧咨辗雹丽日勒邓砾隘勃嘘稼掣桑泄烬够聊包楞勃茸涕禽李滋贸写稻甸颗沉股津埃裕土卞跺跃漱叁吼模玫广雄监盎净铃饶渣铜定踩里雌溪衬战快洗脯绷腆口峪痉臣疵仪俄箕镍增伏经筋氢乌搭颈彪植坝瓣赫曼升缘泉领饲烘窃逝畔海饼闲笨悦郧天四坟显剥空蜜诺峭盂洪簧辙盖坊法院趟泊晶赛煤晌茂诸蜕没而墓劣磕垮薪识冤杜错盎虎纤鼎谅畦芹搓侦物硕氰吕押贵世竭候尚漫坷闸筏踏喘堵裙店艘盘若兄舜柳靖等疥铝甲巧入丢探抬磐帆帧疚穆见汝蜀足别嘘锚斋扬湾移寐眶菠吕傈漾黑叙唇贷后虹专娥队侮
7、明酶筷销烩溜找牙箕倘弱第二、单选题 1. 下列关于信息的说法_是错误的。A. 信息是人类社会发展的重要支柱 B. 信息本身是无形的 C. 信息具有价值,需要保护 D. 信息可以以独立形态存在 2. 信息安全经历了三个发展阶段,以下_不属于这三个发展阶段。A.通信保密阶段 B.加密机阶段 C.信息安全阶段 D.安全保障阶段3. 信息安全在通信保密阶段对信息安全的关注局限在_安全属性。A.不可否认性 B.可用性 C.保密性 D.完整性 4. 信息安全在通信保密阶段中主要应用于_领域。A.军事 B.商业 C.科研 D.教育 5. 信息安全阶段将研究领域扩展到三个基本属性,下列_不属于这三个基本属性。
8、A.保密性 B.完整性 C.不可否认性 D.可用性 6. 安全保障阶段中将信息安全体系归结为四个主要环节,下列_是正确的。A. 策略、保护、响应、恢复 B. 加密、认证、保护、检测 C. 策略、网络攻防、密码学、备份 D. 保护、检测、响应、恢复 7. 下面所列的_安全机制不属于信息安全保障体系中的事先保护环节。A.杀毒软件 B.数字证书认证 C.防火墙 D.数据库加密 8. 根据IS0的信息安全定义,下列选项中_是信息安全三个基本属性之一。A.真实性 B.可用性 C.可审计性 D.可靠性 9. 为了数据传输时不发生数据截获和信息泄密,采取了加密机制。这种做法体现了信息安全的_属性。A.保密性
9、 B.完整性 C.可靠性 D.可用性 10. 定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的_属性。A.真实性 B.完整性 C.不可否认性 D.可用性 11. 数据在存储过程中发生了非法访问行为,这破坏了信息安全的_属性。A.保密性 B.完整性 C.不可否认性 D.可用性 12. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为,这破坏了信息安全的_属性。A.保密性 B.完整性 C.不可否认性 D.可用性 13. PDR安全模型属于_类型。A.时间模型 B.作用模型 C.结构模型 D.关系模型 14. 信息安全国家学说是_的信息安全基本纲领性文件。A.
10、法国 B.美国 C.俄罗斯 D.英国 15. 下列的_犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A. 窃取国家秘密 B. 非法侵入计算机信息系统 C. 破坏计算机信息系统 D. 利用计算机实施金融诈骗 16. 我国刑法_规定了非法侵入计算机信息系统罪。A.第284条 B.第285条 C.第286条 D.第287条 17. 信息安全领域内最关键和最薄弱的环节是_。A.技术 B.策略 C.管理制度 D.人 18. 信息安全管理领域权威的标准是_。A. IS015408 B. IS017799IS027001 C. IS09001 D. IS014001 19. IS017799IS027
11、001最初是由_提出的国家标准。A.美国 B.澳大利亚 C.英国 D.中国 20. IS017799的内容结构按照_进行组织。A. 管理原则 B. 管理框架 C. 管理域-控制目标-控制措施 D. 管理制度 21. _对于信息安全管理负有责任。A. 高级管理层 B. 安全管理员 C. IT管理员 D. 所有与信息系统有关人员 22. 对于提高人员安全意识和安全操作技能来说,以下所列的安全管理最有效的是_。A.安全检查 B.教育与培训 C.责任追究 D.制度约束 23. 计算机信息系统安全保护条例是由中华人民共和国_第l47号发布的。A. 国务院令 B. 全国人民代表大会令 C. 公安部令 D.
12、 国家安全部令 24. 互联网上网服务营业场所管理条例规定,_负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。A.人民法院 B.公安机关 C.工商行政管理部门 D.国家安全部门 25. 计算机病毒最本质的特性是_。A.寄生性 B.潜伏性 C.破坏性 D.攻击性 26. _安全策略是得到大部分需求的支持并同时能够保护企业的利益。A.有效的 B.合法的 C.实际的 D.成熟的 27. 在PDR安全模型中最核心的组件是_。A.策略 B.保护措施 C.检测措施 D.响应措施 28. 制定灾难恢复策略,最重要的是要知道哪些是商务工作中最重要的设施,在发生灾难后,这些设施的_。A.恢
13、复预算是多少 B.恢复时间是多长 C.恢复人员有几个 D.恢复设备有多少 29. 在完成了大部分策略的编制工作后,需要对其进行总结和提炼,产生的成果文档被称为_。A. 可接受使用策略AUPB. 安全方针 C. 适用性声明 D. 操作规范 30. 对保护数据来说,功能完善、使用灵活的_必不可少。A.系统软件 B.备份软件 C.数据库软件 D.网络软件 31. 防止静态信息被非授权访问和防止动态信息被截取解密是_。A.数据完整性 B.数据可用性 C.数据可靠性 D.数据保密性 32. 用户身份鉴别是通过_完成的。A.口令验证 B.审计策略 C.存取控制 D.查询功能 33. 故意输入计算机病毒以及
14、其他有害数据,危害计算机信息系统安全的个人,由公安机关处以_。A. 3年以下有期徒刑或拘役 B. 警告或者处以5000元以下的罚款 C. 5年以上7年以下有期徒刑 D. 警告或者15000元以下的罚款 34. 网络数据备份的实现主要需要考虑的问题不包括_。A.架设高速局域网 B.分析应用环境 C.选择备份硬件设备 D.选择备份管理软件 35. 计算机信息系统安全保护条例规定,对计算机信息系统中发生的案件,有关使用单位应当在_向当地县级以上人民政府公安机关报告。A.8小时内 B.12小时内 C.24小时内 D.48小时内 36. 公安部网络违法案件举报网站的网址是_。A. B. C. D. 37
15、. 对于违反信息安全法律、法规行为的行政处罚中,_是较轻的处罚方式。A.警告 B.罚款 C.没收违法所得 D.吊销许可证 38. 对于违法行为的罚款处罚,属于行政处罚中的_。A.人身自由罚 B.声誉罚 C.财产罚 D.资格罚 39. 对于违法行为的通报批评处罚,属于行政处罚中的_。A.人身自由罚 B.声誉罚 C.财产罚 D.资格罚 40. 1994年2月国务院发布的计算机信息系统安全保护条例赋予_对计算机信息系统的安全保护工作行使监督管理职权。A.信息产业部 B.全国人大 C.公安机关 D.国家工商总局 41. 计算机信息网络国际联网安全保护管理办法规定,互联单位、接入单位、使用计算机信息网络
16、国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构),应当自网络正式联通之日起_日内,到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。A.7 B.10 C.15 D.30 42. 互联网服务提供者和联网使用单位落实的记录留存技术措施,应当具有至少保存天记录备份的功能。A.10 B.30 C.60 D.90 43. 对网络层数据包进行过滤和控制的信息安全技术机制是_。A.防火墙 B.IDS C.Sniffer D.IPSec 44. 下列不属于防火墙核心技术的是_。A. (静态/动态)包过滤技术 B. NAT技术 C. 应用代理技术 D. 日志审
17、计 45. 应用代理防火墙的主要优点是_。A. 加密强度更高 B. 安全控制更细化、更灵活 C. 安全服务的透明性更好 D. 服务对象更广泛 46. 安全管理中经常会采用“权限分离”的办法,防止单个人员权限过高,出现内部人员的违法犯罪行为,“权限分离”属于_控制措施。A.管理B.检测 C.响应 D.运行 47. 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为,属于_控制措施。A.管理 B.检测 C.响应 D.运行 48. 下列选项中不属于人员安全管理措施的是_。A.行为监控 B.安全培训 C.人员离岗 D.背景/技能审查 49. 计算机病毒防治管理
18、办法规定,_主管全国的计算机病毒防治管理工作。A. 信息产业部 B. 国家病毒防范管理中心 C. 公安部公共信息网络安全监察 D. 国务院信息化建设领导小组 50. 计算机病毒的实时监控属于_类的技术措施。A.保护 B.检测 C.响应 D.恢复 51. 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是_。A. 防火墙隔离 B. 安装安全补丁程序 C. 专用病毒查杀工具 D. 部署网络入侵检测系统 52. 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是_。A. 防火墙隔离 B. 安装安全补丁程序 C. 专用病毒查杀工具 D. 部署网络入侵检测系统 53. 下列不属于网络蠕虫病毒的是_
19、。A. 冲击波 B. SQL SLAMMER C. CIH D. 振荡波 54. 传统的文件型病毒以计算机操作系统作为攻击对象,而现在越来越多的网络蠕虫病毒将攻击范围扩大到了_等重要网络资源。A.网络带宽 B.数据包 C.防火墙 D.LINUX 55. _不是计算机病毒所具有的特点。A.传染性 B.破坏性 C.潜伏性 D.可预见性 56. 关于灾难恢复计划错误的说法是_。A. 应考虑各种意外情况 B. 制定详细的应对处理办法 C. 建立框架性指导原则,不必关注于细节 D. 正式发布前,要进行讨论和评审 57. 对于远程访问型VPN来说,_产品经常与防火墙及NAT机制存在兼容性问题,导致安全隧道
20、建立失败。A. IPSee VPN B. SSL VPN C. MPLS VPN D. L2TP VPN 58. 1999年,我国发布的第一个信息安全等级保护的国家标准GB 178591999,提出将信息系统的安全等级划分为_个等级,并提出每个级别的安全功能要求。A.7 B.8 C.6 D.5 59. 等级保护标准GB l7859主要是参考了_而提出。A.欧洲ITSEC B.美国TCSEC C.CC D.BS 7799 60. 我国在1999年发布的国家标准_为信息安全等级保护奠定了基础。A. GB l77998 B. GB l5408 C. GB l7859 D. GB l4430 61.
21、信息安全登记保护的5个级别中,_是最高级别,属于关系到国计民生的最关键信息系统的保护。A.强制保护级 B.专控保护级 C.监督保护级 D.指导保护级 E.自主保护级 62. 信息系统安全等级保护实施指南将_作为实施等级保护的第一项重要内容。A.安全定级 B.安全评估 C.安全规划 D.安全实施 63. _是进行等级确定和等级保护管理的最终对象。A.业务系统 B.功能模块 C.信息系统 D.网络系统 64. 当信息系统中包含多个业务子系统时,对每个业务子系统进行安全等级确定,最终信息系统的安全等级应当由_所确定。A. 业务子系统的安全等级平均值 B. 业务子系统的最高安全等级 C. 业务子系统的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全管理 教程 试题
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。