信息安全知識競賽考試題庫（強化練習）

信息安全知識競賽考試題庫（強化練習）1、單選

內容過濾技術的含義不包括（）A、過濾互聯(lián)網(wǎng)請求從而阻止用戶瀏覽不適當?shù)膬热莺驼军cB、過濾流入的內容從而阻止?jié)撛诘墓暨M入用戶的網(wǎng)絡系統(tǒng)C、過濾流出的內（江南博哥）容從而阻止敏感數(shù)據(jù)的泄露D、過濾用戶的輸入從而阻止用戶傳播非法內容正確答案：D2、單選

信息安全階段將研究領域擴展到三個基本屬性，下列（）不屬于這三個基本屬性。A、保密性B、完整性C、不可否認性D、可用性正確答案：C3、單選

可以被數(shù)據(jù)完整性機制防止的攻擊方式是（）A、假冒***B、抵賴****C、數(shù)據(jù)中途竊取D、數(shù)據(jù)中途篡改正確答案：D4、單選

接到報告的中國人民銀行各分行、營業(yè)管理部、省會（首府）城市中心支行，應當在事件發(fā)生（）小時內報告人民銀行總行計算機安全主管部門A.1小時B.6小時C.12小時D.24小時正確答案：D5、單選

應獨立運營管理災難備份中心，且機房的可用性應至少達到99.9%,其所能提供的災難恢復能力等級應達到（）級以上（含（）級）。A.3B.4C.5D.6正確答案：C6、判斷題

公安部公共信息網(wǎng)絡安全監(jiān)察部門主管全國的計算機病毒防治管理工作正確答案：對7、問答題

X.500和LDAP有什么聯(lián)系和區(qū)別？正確答案：LDAP協(xié)議基于X.500標準，但是比較簡單，并且可以根據(jù)需要定制，LDAP支持TCP/IP。在企業(yè)范圍內實現(xiàn)LDAP可以讓運行在幾乎所有計算機平臺上的所有的應用程序從LDAP目錄中獲取信息（電子郵件地址、郵件路由信息、人力資源數(shù)據(jù)、公用密鑰、聯(lián)系人列表）。8、多選

基于角色對用戶組進行訪問控制的方式有以下作用（）。A、使用戶分類化B、用戶的可管理性得到加強C、簡化了權限管理，避免直接在用戶和數(shù)據(jù)之間進行授權和取消D、有利于合理劃分職責E、防止權力濫用正確答案：C,D,E9、單選

相對于現(xiàn)有殺毒軟件在終端系統(tǒng)中提供保護不同，（）在內外邊界處提供更加主動和積極的病毒保護。A、防火墻B、病毒網(wǎng)關C、IPSD、IDS正確答案：B10、單選

《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》規(guī)定，未建立安全保護管理制度的，采取安全技術保護措施，由公安機關（），給予（），還可（）；在規(guī)定的限期內未改正的，對單位的主管負責人員和其他直接責任人員可（）A、責令限期改正警告沒收違法所得并處罰款B、通報批評警告沒收違法所得并處罰款C、通報批評拘留沒收違法所得并處罰款D、責令限期改正警告沒收違法所得并處拘留正確答案：A11、單選

統(tǒng)一資源定位符是（）。A.互聯(lián)網(wǎng)上網(wǎng)頁和其他資源的地址B.以上答案都不對C.互聯(lián)網(wǎng)上設備的物理地址D.互聯(lián)網(wǎng)上設備的位置正確答案：A12、判斷題

基于C/S模式客戶端的網(wǎng)上銀行文件證書，其用于簽名的公私鑰對應在客戶端生成，禁止由服務器生成。正確答案：對13、單選

第一次出現(xiàn)"HACKER"這個詞是在（）A、BELL實驗室B、麻省理工AI實驗室C、AT&T實驗室正確答案：B14、填空題

違反國家規(guī)定，對計算機信息系統(tǒng)功能進行（）,造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。正確答案：刪除、修改、增加、干擾15、填空題

P2DR的含義是：、（）保護、探測、反應。正確答案：策略16、單選

對攻擊可能性的分析在很大程度上帶有（）。A.客觀性B.主觀性C.盲目性D.上面3項都不是正確答案：B17、單選

PDR模型是第一個從時間關系描述一個信息系統(tǒng)是否安全的模型，PDR模型中的P代表（）、D代表（）、R代表（）。A、保護檢測響應B、策略檢測響應C、策略檢測恢復D、保護檢測恢復正確答案：A18、判斷題

我的計算機在網(wǎng)絡防火墻之內，所以其他用戶不可能對我計算機造成威脅正確答案：錯19、填空題

根據(jù)使用密碼體制的不同可將數(shù)字簽名分為（）和基于公鑰密碼體制的數(shù)字簽名，根據(jù)其實現(xiàn)目的的不同，一般又可將其分為（）和（）。正確答案：基于對稱密碼體制的數(shù)字簽名、直接數(shù)字簽名、可仲裁數(shù)字簽名20、單選

計算機病毒是計算機系統(tǒng)中一類隱藏在（）上蓄意破壞的搗亂程序。A.內存B.軟盤C.存儲介質D.網(wǎng)絡正確答案：C21、單選

定期對系統(tǒng)和數(shù)據(jù)進行備份，在發(fā)生災難時進行恢復。該機制是為了滿足信息安全的（）屬性。A、真實性B、完整性C、不可否認性D、可用性正確答案：D22、多選

電子政務包含哪些內容？（）A.政府辦公自動化、政府部門間的信息共建共享、各級政府間的遠程視頻會議。B.政府信息發(fā)布。C.公民網(wǎng)上查詢政府信息。D.電子化民意調查、社會經濟信息統(tǒng)計。正確答案：A,B,C,D23、單選

下列不屬于垃圾郵件過濾技術的是（）A、軟件模擬技術B、貝葉斯過濾技術C、關鍵字過濾技術D、黑名單技術正確答案：A24、單選

在通行字的控制措施中，限制通行字至少為（）字節(jié)以上。A、3～6B、6～8C、3～8D、4～6正確答案：B25、單選

一般而言，Internet防火墻建立在一個網(wǎng)絡的（）。A.內部子網(wǎng)之間傳送信息的中樞B.每個子網(wǎng)的內部C.內部網(wǎng)絡與外部網(wǎng)絡的交叉點D.外部之間的交叉點正確答案：C26、單選

系統(tǒng)攻擊不能實現(xiàn)（）。A.盜走硬盤B.口令攻擊C.進入他人計算機系統(tǒng)D.IP欺騙正確答案：A27、多選

網(wǎng)絡釣魚常用的手段是（）。A.利用假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站B.利用虛假的電子商務網(wǎng)站C.利用垃圾郵件D.利用社會工程學正確答案：A,B,C,D28、填空題

DES算法密鑰是（）位，其中密鑰有效位是（）位。正確答案：64,5629、單選

《信息系統(tǒng)安全等級保護