当前位置：文档库 › 信息安全反违章行为试卷()

信息安全反违章行为试卷()

信息安全反违章行为试卷

单位绍兴电力局部门计量中心姓名

一、多项选择题（每题1分，共40分，每题选出正确的选项，

多选或少选均不得分）

1 管理信息系统安全防护策略包括_ ABCD。

A．双网双机B．分区分域C．等级防护D．多层防御

2 电力二次系统安全防护策略包括ABCD 。

A．安全分区B．网络专用C．横向隔离D．纵向认证

3 国家秘密的密级划分为ABC 。

A．绝密B．机密C．秘密D．公开

4 公司秘密包括AC 两类。

A．商业秘密B．个人秘密C．工作秘密D．部门文件

5 “三个百分之百”是指ABD 。

A．人员百分之百

B．时间百分之百

C．力量百分之百

D．精力百分之百

6 信息安全与信息系统的“三个同步”是指BCD 。

A．同步管理

B．同步规划

C．同步建设

D．同步投入运行

7 “三个纳入”是指ABC 。

A．将信息安全纳入公司安全生产管理体系

B．将等级保护纳入信息安全日常管理中

C．将信息安全纳入信息化工作中

D．将信息安全纳入绩效考核中

8 信息安全“三个不发生”是指ABC 。

A．确保不发生大面积信息系统故障停运事故

B．确保不发生恶性信息泄密事故

C．确保不发生信息外网网站被恶意篡改事故

D．确保不发生信息内网非法外联事故

9 “四不放过”是指ABCD。

A．事故原因不查清不放过

B．防范措施不落实不放过

C．职工群众未受到教育不放过

D．事故责任者未受到处理不放过

E．事故未上报不放过

10 “四全管理”是指ABCE。

A．全面的安全管理

B．全员的安全管理

C．全过程的安全管理

D．全周期的安全管理

E．全方位的安全管理

11 下列情况违反“五禁止”的有ABCD。

A．在信息内网计算机上存储国家秘密信息

B．在信息外网计算机上存储企业秘密信息

C．在信息内网和信息外网计算机上交叉使用普通优盘D．在信息内网和信息外网计算机上交叉使用普通扫描仪12 下列情况违反“八不准”的有ABCD。

A．将未安装桌面终端管理系统的计算机接入信息内网B．使用社会电子邮箱处理公司办公业务

C．将未备案的对外网站向互联网开放

D．将公司承担安全责任的对外网站托管于外单位

13 下列关于内外网邮件系统说法正确的有ABCD。

A．严禁使用未进行内容审计的信息内外网邮件系统

B．严禁用户使用默认口令作为邮箱密码

C．严禁内外网邮件系统开启自动转发功能

D．严禁用户使用互联网邮箱处理公司办公业务

14 在信息外网邮箱里发现一封垃圾邮件，此时最好的处理方式是BC。

A．立即打开它

B．直接删除

C．将发件人地址加为黑名单

D．转发给互联网邮箱

15 关于公司互联网出口有以下要求ABCD。

A．对互联网出口要进行统一管理，有条件的区域（省）电力公司要统一设置互联网出口

B．必须向公司信息化主管部门进行备案后方可使用

C．对互联网出口的内容监测、流量分析与记录

D．与互联网交互记录应保留6个月以上

16 关于公司对外门户网站有以下要求ABCD。

A．对所有对外门户网站要进行统一管理，统一备案，没有履行报批备案手续的网站要关停

B．严禁利用公司资源在互联网上设立网站，严禁任何单位、个人在信息内网设立与工作无关的娱乐、论坛、视频等网站

C．地市公司下属单位门户网站信息要统一到地市公司或区域（省）电力公司（或公司直属单位）进行集中管理、集中发布。各单位要关闭直管、控股县级公司对外门户网站

D．严禁将承担安全责任的对外网站托管于公司外部单位

17 公司要求其对外网站醒目位置应显示的标识包括ABCD。

B．ICP备案号

C．隐私与安全

D．网站维护单位及联系方式

18 信息发布应遵守国家及公司相关规定，这包括ABCD。

A．严格按照审核发布流程

B．必须经审核批准后方可发布

C．严禁在互联网和信息内网上发布涉密信息

D．网站更新要落实到责任部门、责任人员

19 使用无线网络时要注重安全防护，包括ABCD。

A．启用网络接入控制和身份认证措施，例如IP/MAC地址绑定B．网络数据传输采用高强度加密算法

C．禁止无线网络名广播

D．隐藏无线网络名标识

20 能够引起敏感信息泄密的黑客技术有ABCD。

A．优盘“摆渡”技术

B．软件预设后门技术

C．木马窃取技术

D．数据恢复技术

21 下列行为违反公司安全规定的有ACD 。

A．在信息外网计算机上存放标识为“内部资料”的文件

B．使用安全优盘将信息外网计算机中的文件拷贝到信息内网计算机C．将标识为“内部事项”的文件存储在安全优盘并带回家中办公D．在个人办公计算机上使用盗版光盘安装软件

22 下列行为存在安全隐患的有ABD 。

A．下载打开陌生人发送的Flash游戏

B．从互联网上下载软件后直接双击运行

C．将日常文件全部保留在桌面以方便查找

D．打开安全优盘时不预先进行病毒扫描

23 下列属于违规外联的是ABCD。

A．一机两用（同一计算机既上信息内网，又上信息外网）

B．使用电话线将个人内网计算机联接互联网

C．使用移动无线上网卡将个人内网计算机联接互联网

D．在个人内网计算机上安装无线网卡通过代理联入互联网

24 下列情况会给公司带来安全隐患的有ABCD。

A．外部技术支持人员私自接入信息内网

B．使用无线键盘处理涉密及敏感信息

C．某业务系统数据库审计功能未开启

D．为方便将开发测试环境和业务系统运行环境置于同一机房

25 某单位信息内网的一台计算机上一份重要文件泄密，但从该计算机上无法获得泄密细节和线索，可能的原因是ABCD。

A．该计算机未开启审计功能

B．该计算机审计日志未安排专人进行维护

C．该计算机感染了木马

D．该计算机存在系统漏洞

26 用户打开电脑后发现网银账户被盗，分析原因该电脑可能ABC 。

A．感染病毒

B．感染木马

C．存在系统漏洞

D．IE浏览器运行不稳定

27 下列属于电脑感染病毒木马的症状有ABCD。

A．计算机运行速度变慢，CPU使用率很高

B．经常出现系统错误并重新启动

C．用户账号口令被盗

D．杀毒软件无法打开

28 为提高系统口令的安全性，可采取下列措施ABCD。

A．口令使用大小写字母、数字和特殊字符混合

B．不在多个系统中使用同一口令

C．同一计算机多个用户使用不同口令

D．定期更换口令，如三个月

29 用户发现自己的安全优盘突然损坏无法使用，则此时应该A。

A．交予运维人员处理

B．自行丢弃处理

C．使用普通优盘

30 关于公司移动存储介质的使用有以下要求ABCD。

A．严禁涉密移动存储介质在涉密计算机和非涉密计算机及互联网上交叉使用B．严禁将安全移动存储介质用于其他用途

C．严禁将安全移动存储介质中涉及公司企业秘密的信息拷贝到外网计算机D．在安全移动存储介质使用过程中，应当注意检查病毒、木马等恶意代码

31 下列说法正确的有CD 。

A．安装杀毒软件就能防止文件泄密

B．被删除文件被“回收站”清空后就不能恢复

C．网络共享文件可能存在漏洞隐患

D．某些木马可通过系统漏洞入侵计算机

32 某员工未严格按照两票操作规定致使业务数据丢失，这里的两票是指AC 。A．工作票B．审计票C．操作票D．申请票

33 关于数据备份策略下列说法正确的有ABCD。

A．应根据各种数据的重要性及其容量，确定备份方式、备份周期和保留周期B．制定确保数据安全、有效的备份策略以及恢复预案

C．在运系统备份需求发生变化时，要及时更新数据备份策略和恢复预案

D．对于关键业务系统，每年应至少进行一次备份数据的恢复演练

34 下列关于机房安全管理规定正确的有ABCD。

A．严格执行机房管理规范，确保运行环境符合要求

B．严格机房出入管理，加强机房安全监控

C．编制机房资产清单，建立资产管理制度

D．采取有效措施防止网络中断、设备停运等，做好相应应急措施

35 对信息系统备份数据进行管理应做到ABCD。

A．备份系统存储介质应存放在安全的环境中

B．对已经备份数据的存储介质要进行定期检查

C．对备份系统的操作要记入运行日志

D．操作影响到数据备份的，要通知所有相关的业务主管部门，并履行审批手续36 对外部合作人员的安全管理正确的有ABCD。

A．信息系统外部合作单位要与公司签订保密协议和保密承诺书

B．严禁外部合作单位人员在对互联网提供服务的网络和信息系统中存储和运行公司相关业务系统数据

C．严禁外部技术支持单位人员与互联网相连的服务器和终端上存储涉及公司商业秘密文件

D．严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，并登记备案

37 信息系统的应急演练与处理应做到ABCD。

A．成立各级应急领导小组，明确信息系统应急预案制定、修订以及应急处置的牵头部门或单位

B．充分利用现有资源，制定科学的应急预案

C．定期组织开展应急培训和应急演练

D．在安全保电和重大节假日前开展相关的应急演练

38手机也能导致信息泄密，例如某些手机具有隐蔽通话功能，能在关机或待机状态下受外部操控激活，在无振铃、无屏幕显示的情况下进行语音通信，为此我们应该ABCD。

A．严禁将手机带入重要场所

B．严禁在手机上处理、存储涉密信息

C．不要随意接受馈赠手机

D．不要随意下载手机软件

39 下列关于信息系统级联描述正确的有ABCD。

A．应将级联贯通情况纳入日常巡检

B．对权限调整、链接变更、DNS调整、策略调整、系统升级等影响级联贯通访问的变更操作，应报公司审批

C．确保变更后能及时恢复级联贯通

D．不得影响信息系统的持续稳定运行

40 常态安全巡检包括ABCD。

A．定期巡检病毒木马感染情况

B．定期巡检责任范围内互联网出口攻击与非正常访问情况C．定期巡检安全移动存储介质使用及内容安全交换情况D．定期巡检信息内外网络、信息系统及设备漏洞及弱口令情况

二、单向选择题（每题1分，共30分）

41 互联网出口必须向公司信息化主管部门进行A 后方可使用。

A．备案审批B. 申请C. 说明

42 关于信息内网网络边界安全防护说法不准确的一项是 C 。

A．要按照公司总体防护方案要求进行

B．应加强信息内网网络横向边界的安全防护

C．纵向边界的网络访问可以不进行控制

43 下列对外门户网站说明正确的一项是A 。

A．没有履行报批备案手续的网站要关停

B. 个人可以在信息内网设立论坛、视频网站

C．可将对外网站托管于外部公司运维

44 在互联网和信息内网上发布所有信息必须履行B 发布流程。

A．审计B．审核C．申请

45 某单位门户网站主页遭到篡改，可以有效防止这一情况的措施为B 。A．关闭网站服务器自动更新功能

B．采用网页防篡改措施

C．对网站服务器进行安全加固

46 下列行为符合公司桌面终端管理要求的是B 。

A．使用弱口令

B．关闭默认共享

C．私自卸载桌面终端管理系统客户端

47 关于外网邮件系统使用正确的一项是B 。

A．使用默认口令“password”

B．不使用自动转发功能

C．使用互联网电子邮箱发送公司邮件

48 邮件内容审查需要邮件系统增加收发日志审计和A 功能。

A．敏感内容拦截B．病毒查杀C．垃圾邮件拦截

49 信息内网涉及公司商业秘密和敏感信息应采用公司统一采购的 A 软件对文件进行加密。

A．WinRAR B．Word C．WPS

50 使用上述软件加密传输时，加密口令要求C 位以上并包含字母数字。A．8B．10C．12

51 公司各单位所有在运信息系统应向 B 备案，未报公司备案的信息系统严禁接入公司信息内外网运行。

A．本单位B．总部C．网省公司

52 公司统一域名为C 。

A．https://www.wendangku.net/doc/0d19059928.html, B．https://www.wendangku.net/doc/0d19059928.html, C．https://www.wendangku.net/doc/0d19059928.html,

53 信息系统账号要定期清理，时间间隔不得超过A 个月。

A．3 B．4C．5

54 项目开发与推广环境应纳入信息内网统一管理，在B 划分独立的安全域。A．信息外网B．信息内网C．信息内外网

55 统一开发的业务信息系统在上线前应进行B ，合格后方可上线。

A．代码检查

B．安全测评

C．性能测试

56 安全审计系统应定期对网络与信息系统生成审计B ，自动进行备份。A．日志B．报表C．记录

57 在个人内网计算机上存放“秘密”标识的文件，这违反了B 规定。

A．严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息B．严禁在信息内网计算机存储、处理国家秘密信息

C．严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接

58 桌面终端计算机注册率要求达到C 并与总部级联畅通。

A．90％B．95％C．100％

59 使用安全优盘时，涉及公司企业秘密的信息必须存放在B 。

A．交换区B．保密区C．启动区

60 计算机接入信息内外网，其安全接入应采用A 。

A．将IP地址与MAC地址进行绑定

B．将IP地址与用户进行绑定

C．将用户与MAC地址进行绑定

61 关于信息内网网站，以下描述不正确的一项是C 。

A．门户登录前原则上不链接业务系统

B．门户登陆后业务系统应通过单点登录方式接入门户

C．业务系统可以单独设置系统入口

62 某单位一批个人办公电脑报废，对硬盘的处理方式最好采用B 。

A．删除硬盘所有文件

B．专有设备将硬盘信息擦除

C．不做处理

63 某员工离职，其原有账号应C 。

A．暂作保留B．立即停用C．及时清理

64 内外部研发技术人员在信息内网开展工作的要安装A 。

A．桌面终端管理系统

B．防病毒软件

C．主动防御系统

65 下列用户口令安全性最高的是C 。

A．“19781212”B．“Zhangsan”C．“Zhang!san10b”

66 某员工的个人计算机IE浏览器主页被修改为广告页面，可能需要安装A 。A．防恶意代码软件

B．防火墙软件

C．操作系统补丁

67 某单位外包开发的软件在使用前应该A 。

A．执行全面的安全性测试

B．直接使用

C．仅对关键程序进行检查

68 下列关于信息系统账号管理说法不正确的一项是B 。

A．要定期清理信息系统临时账号

B．账号清理时间间隔不得超过6个月

C．临时开通的防火墙访问控制策略与端口要及时注销

69 依据《国家电网公司应用软件通用安全要求》，应用软件开发应该C 。A．在专用的开发环境中进行

B．开发人员严禁对外泄漏开发内容、程序及数据结构等内容

C．以上说法均正确

70 信息系统应急培训和应急演练应A 。

A．定期组织

B．仅在节假日前开展

C．仅在安全保电时开展

三、判断题（正确的填√，错误的填×，每题1分，共30分）

71 网省电力公司要对直属和下属单位的互联网出口进行统一管理。（√）

72 信息外网与互联网交互记录一般保留在6个月以上。（√）

73 公司信息内、外网要通过部署隔离设备进行内外网逻辑强隔离，未部署的要保证物理断开。（√）

74 银行与公司互联采用专线方式，因此不需要部署逻辑隔离措施。（×）

75 远程维护可通过互联网接入信息内网进行。（×）

76 信息内网禁止使用无线网络组网。（√）

77 网络核心交换机、路由器等网络设备要采用冗余配置。（√）

78 公司对外门户网站应采用统一管理，统一备案的管理方式。（√）

79 不得将承担安全责任的对外网站托管于公司外部单位。（√）

80 个人在信息外网和信息内网上发布信息不受限制。（×）

81 业务系统既可接入企业门户，又可保留原有登录入口。（×）

82 采取内容审计措施能提高信息内外网邮件系统的安全。（√）

83 某单位允许使用多个域名访问外网邮件系统。（×）

84 信息内外网邮件系统收发日志原则上应保留6个月以上。（√）

85 某单位在运业务系统为方便使用允许多人共用一个账户。（×）

86 应用软件的开发既可在开发环境中进行，又可在工作环境中进行。（×）

87 信息系统运行维护、数据交互和调试期间应执行两票制度。（√）

88 在信息内网与信息外网进行交互时可使用普通优盘。（×）

89 信息内网个人计算机间允许使用文件夹共享方式拷贝文件。（×）

90 信息内网个人计算机也要及时修补系统漏洞。（√）

91 安全优盘可以防止病毒、木马，因此不需要使用杀毒软件进行查杀。（×）

92 某单位员工被调离至其他岗位，仍可以使用账号访问原有业务系统。（×）

93 使用办公计算机中途外出时，不能只关掉显示器，还要锁定计算机。（√）

94 个人办公计算机密码为方便记忆设置为自己生日。（×）

95 应用软件正式投运或上线后禁止保留测试账号。（√）

96 对关键业务系统的数据，每年应至少进行一次备份数据的恢复演练。（√）

97 合作单位人员进入机房不需要进行登记。（×）

98 信息系统应急预案既要制定、修订和完善，更需要演练与处理。（√）

99 外部合作单位人员进行开发、测试工作要先与公司签署保密协议。（√）100应用软件的开发应在专用的开发环境中进行，开发人员严禁对外泄漏开发内容、程序及数据结构等内容。（√）

信息安全等级测评师模拟试卷有答案

信息安全等级测评师模拟试题（三）一、判断（10×1=10） 1、三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。（√） 2、口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。(√) 3、只要投资充足，技术措施完备，就能够保证百分之百的信息安全。（×） 4、特权用户设置口令时，应当使用enablepassword命令设定具有管理员权限的口令。（×） 5、Windows2000/xp系统提供了口令安全策略，以对帐户口令安全进行保护。(√) 6、脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。(√) 7、结构安全是网络安全检查的重点，网络结构的安全关系到整体的安全。（√） 8、一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。（×） 9、不同vlan内的用户可以直接进行通信。（×） 10、三级系统应能够对非授权设备私自连到内部网络的行为进行检查并准确定位.(×)

二、单项选择题（15×2=30） 1、我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。 A．GB17799B.GB15408 C.GB17859 D.GB14430 2、安全保障阶段中将信息安全体系归结为四个主要环节，下列______是正确的。 A.策略、保护、响应、恢复 B.加密、认证、保护、检测 C.策略、网络攻防、备份D保护、检测、响应、恢复 3、为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的______属性。 A.保密性 B.完整性 C.可靠性 D.可用性信 4、在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列（）具有最好的口令复杂度。 A.Morrison B.Wm.＄*F2m5@ C. D.wangjing1977 5、息安全领域内最关键和最薄弱的环节是______。 A.技术 B.策略 C.管理制度 D.人 6、对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是______。 A.安全检查B教育和培训C.责任追究D.制度约束 7、公安部网络违法案件举报网站的网址是______。 A.B.

2019年计算机等级考试三级信息安全技术模拟试题精选

2019年计算机等级考试三级信息安全技术模拟试题精选 (总分：87.00，做题时间：90分钟) 一、单项选择题 (总题数：87，分数：87.00) 1.代表了当灾难发生后，数据的恢复程度的指标是（分数：1.00） A.RPO √ B.RTO C.NRO D.SDO 解析： 2.代表了当灾难发生后，数据的恢复时间的指标是（分数：1.00） A.RPO B.RTO √ C.NRO D.SD0 解析： 3.我国《重要信息系统灾难恢复指南》将灾难恢复分成了（）级。（分数：1.00） A.五 B.六√ C.七 D.八解析： 4.容灾的目的和实质是（分数：1.00） A.数据备份 B.心理安慰 C.保持信息系统的业务持续性√ D.系统的有益补充解析： 5.目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是（分数：1.00） A.磁盘 B.磁带√ C.光盘 D.自软盘解析： 6.下列叙述不属于完全备份机制特点描述的是（分数：1.00） A.每次备份的数据量较大 B.每次备份所需的时间也就校长 C.不能进行得太频繁 D.需要存储空间小√ 解析：

7.下面不属于容灾内容的是（分数：1.00） A.灾难预测√ B.灾难演习 C.风险分析 D.业务影响分析解析： 8.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。（分数：1.00） A.保密性 B.完整性√ C.不可否认性 D.可用性解析： 9.PDR安全模型属于（）类型。（分数：1.00） A.时间模型√ B.作用模型 C.结构模型 D.关系模型解析： 10.《信息安全国家学说》是（）的信息安全基本纲领性文件。（分数：1.00） A.法国 B.美国 C.俄罗斯√ D.英国解析： 11.下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。（分数：1.00） A.窃取国家秘密√ B.非法侵入计算机信息系统 C.破坏计算机信息系统 D.利用计算机实施金融诈骗解析： 12.我国刑法（）规定了非法侵入计算机信息系统罪。（分数：1.00） A.第284条 B.第285条√ C.第286条 D.第287条解析： 13.信息安全领域内最关键和最薄弱的环节是（分数：1.00） A.技术 B.策略 C.管理制度 D.人√

信息安全期末考试题库与答案

题库一、选择 1. 密码学的目的是（C）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 2. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。 A. 阻止,检测,阻止,检测 B. 检测,阻止,检测,阻止 C. 检测,阻止,阻止,检测 D. 上面3项都不是 3. 数据保密性安全服务的基础是（D）。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制 4. 数字签名要预先使用单向Hash函数进行处理的原因是（C）。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 5. 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（C）。 A. 公钥认证 B. 零知识认证 C. 共享密钥认证 D. 口令认证 6. 为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。 A. 分类组织成组 B. 严格限制数量 C. 按访问时间排序，删除长期没有访问的用户 D. 不作任何限制 7. PKI管理对象不包括（A）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 8. 下面不属于PKI组成部分的是（D）。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 9. IKE协商的第一阶段可以采用（C）。 A. 主模式、快速模式 B. 快速模式、积极模式 C. 主模式、积极模式 D. 新组模式 10．AH协议和ESP协议有（A）种工作模式。 A. 二 B. 三 C. 四 D. 五 11. （C）属于Web中使用的安全协议。 A. PEM、SSL B. S-HTTP、S/MIME C. SSL、S-HTTP D. S/MIME、SSL 12. 包过滤型防火墙原理上是基于（C）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 13. VPN的加密手段为（C）。 A. 具有加密功能的防火墙 B. 具有加密功能的路由器 C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备 14．（B）通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构。 A. Access VPN B. Intranet VPN C. Extranet VPN D. Internet VPN 15．（C）通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或感兴趣的

信息安全等级测评师测试题

信息安全等级测评师测试一、单选题（14分） 1、下列不属于网络安全测试范畴的是（ C ） A. 结构安全 B. 边界完整性检查 C. 剩余信息保护 D. 网络设备防护 2、下列关于安全审计的内容说法中错误的是（ D ）。 A. 应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。 B. 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。 C. 应能根据记录数据进行分析，并生成报表。 D. 为了节约存储空间，审计记录可以随意删除、修改或覆盖。 3、在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。（ A ） A. exec-timeout 10 0 B. exec-timeout 0 10 C. idle-timeout 10 0 D. idle-timeout 0 10 4、用于发现攻击目标。（ A ） A. ping扫描 B. 操作系统扫描 C. 端口扫描 D. 漏洞扫描 5、防火墙提供的接入模式中包括。（ ABCD ） A. 网关模式 B. 透明模式 C. 混合模式 D. 旁路接入模式 6、路由器工作在。( C ) A. 应用层 B. 链接层 C. 网络层 D. 传输层 7、防火墙通过＿＿控制来阻塞邮件附件中的病毒。( Ａ ) Ａ．数据控制Ｂ．连接控制Ｃ．ACL控制Ｄ．协议控制二、多选题（36分） 1、不同设VLAN之间要进行通信，可以通过＿＿。( A B ) A交换机B路由器C网闸 D入侵检测 E入侵防御系统2、能够起到访问控制功能的设备有＿＿。( ABD ) A网闸 B三层交换机 C入侵检测系统 D防火墙 3、路由器可以通过来限制带宽。（ ABCD ） A．源地址 B.目的地址 C.用户 D.协议 4、IPSec通过实现密钥交换、管理及安全协商。（ＣＤ） A. AH B. ESP C. ISAKMP/Oakley D. SKIP 5、交换机可根据＿＿＿＿来限制应用数据流的最大流量。（ ACD ） A.IP地址 B.网络连接数 C.协议 D.端口 6、强制访问控制策略最显著的特征是＿＿＿＿＿。（ BD ） A.局限性 B.全局性 C.时效性 D.永久性 7、防火墙管理中具有设定规则的权限。（ CD ） A．用户 B.审计员 C.超级管理员 D.普通管理员 8、网络设备进行远程管理时，应采用协议的方式以防被窃听。（ＡＣ） A. SSH B. HTTP C. HTTPS D. Telnet E.FTP 9、网络安全审计系统一般包括（ABC ）。 A.网络探测引擎 B.数据管理中心C审计中心 D声光报警系统

信息安全技术试题答案A

信息安全技术教程习题及答案第一章概述一、判断题 1。信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2。计算机场地可以选择在公共区域人流量比较大的地方。× 3。计算机场地可以选择在化工厂生产车间附近.× 4。计算机场地在正常情况下温度保持在 18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6。只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内,使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播.√ 9。屏蔽室的拼接、焊接工艺对电磁防护没有影响.× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12。新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记 ,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求.× 15. 防电磁辐射的干扰技术,是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等,使窃密者即使截获这一混合信号也无法提取其中的信息。√ 16。有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。√ 17. 纸介质资料废弃应用碎纸机粉碎或焚毁。√ 二、单选题 1. 以下不符合防静电要求的是 A。穿合适的防静电衣服和防静电鞋 B. 在机房内直接更衣梳理 C。用表面光滑平整的办公家具 D. 经常用湿拖布拖地 2。布置电子信息系统信号线缆的路由走向时,以下做法错误的是 A. 可以随意弯折 B. 转弯时,弯曲半径应大于导线直径的 10 倍 C。尽量直线、平整 D. 尽量减小由线缆自身形成的感应环路面积 3。对电磁兼容性 (Electromagnetic Compatibility，简称 EMC）标准的描述正确的是 A. 同一个国家的是恒定不变的 B. 不是强制的 C。各个国家不相同 D. 以上均错误 4。物理安全的管理应做到 A. 所有相关人员都必须进行相应的培训，明确个人工作职责 B。制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C。在重要场所的迸出口安装监视器，并对进出情况进行录像

信息安全原理与应用期末期末考试题及复习资料

1.密码学的目的是 C 。【】 A .研究数据加密 B .研究数据解密 C .研究数据保密 D .研究信息安全 2?网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑 D 。【| A.用户的方便性 B.管理的复杂性 C.对现有系统的影响及对不同平台的支持 D.上面3项都是 3破解双方通信获得明文是属于 ______的技术。【A 】 A.密码分析还原 B.协议漏洞渗透 C.应用漏洞分析与渗透 D. DOS 攻击 4窃听是一种 _____ 攻击，攻击者之间。截获是一种 ____ 攻击，受站之间。 A.被动，无须，主动，必须 C.主动，无须，被动，必须 5以下 _________ A.源IP 地址将自己的系统插入到发送站和接收站攻击者 ___________ 将自己的系统插入到发送站和接【A 】 B.主动，必须，被动，无须 D.被动，必须，主动，无须不是包过滤防火墙主要过滤的信息？ B.目的IP 地址 D.时间 C. TCP 源端口和目的端口 6 PKI 是 A . Private Key Infrastructure C . Public Key Infrastructure 7防火墙最主要被部署在— A .网络边界 B .骨干线路 C .重要服务器 D .桌面终端 8下列 _____ 机制不属于应用层安全。 A .数字签名 B .应用代理 C .主机入侵检测 D .应用审计 9 一 _最好地描述了数字证书。 A .等同于在网络上证明个人和公司身份的身份证特性，它使得黑客不能得知用户的身份 C .网站要求用户使用用户名和密码登陆的安全机制明购买的收据 10下列不属于防火墙核心技术的是 A （静态/动态）包过滤技术 C 应用代理技术 B . Public Key Institute D . Private Key Institute 位置。 B NAT 技术 D 日志审计 A 】 B .浏览器的一标准 D .伴随在线交易证

(安全生产)国家信息安全测评认证

编号：国家信息安全测评认证信息系统安全服务资质认证申请书 (一级) 申请单位（公章）：填表日期：中国信息安全产品测评认证中心

目录填表须知 (3) 申请表 (4) 一，申请单位基本情况 (5) 二，企业组织结构 (6) 三，企业近三年资产运营情况 (7) 四，企业主要负责人情况 (9) 五，企业技术能力基本情况 (13) 六，企业的信息系统安全工程过程能力 (18) 七，企业的项目和组织过程能力 (41) 八，企业安全服务项目汇总 (58) 九，企业安全培训软硬件情况 (60) 十，企业获奖、资格授权情况 (62) 十一，企业在安全服务方面的发展规划 (63) 十二，企业其他说明情况 (64) 十三，其他附件 (65) 申请单位声明 (66)

填表须知用户在正式填写本申请书前，须认真阅读并理解以下内容： 1．中国信息安全产品测评认证中心对下列对象进行测评认证： ●信息技术产品 ●信息系统 ●提供信息安全服务的组织和单位 ●信息安全专业人员 2．申请单位应仔细阅读《信息系统安全服务资质认证指南》，并按照其要求如实、详细地填写本申请书所有项目。 3．申请单位应按照申请书原有格式进行填写。如填写内容较多，可另加附页。4．申请单位须提交《信息系统安全服务资质认证申请书》（含附件及证明材料）纸板一式叁份，要求盖章的地方，必须加盖公章，同时提交一份对应的电子文档。5．不申请安全工程服务类资质认证的单位无需填写《企业的信息系统安全工程过程能力》此项内容。 6．不申请安全培训服务类资质认证的单位无需填写《企业安全培训软硬件情况》此项内容。 7．如有疑问，请与中国信息安全产品测评认证中心联系。中国信息安全产品测评认证中心地址：北京市西三环北路27号北科大厦9层邮编：100091 电话：86－10－68428899 传真：86－10－68462942 网址：https://www.wendangku.net/doc/0d19059928.html, 电子邮箱：cnitsec@https://www.wendangku.net/doc/0d19059928.html,

信息安全技术试题答案

信息安全技术教程习题及答案信息安全试题（1/共3）一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B 公开（K A秘密（M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于，则k约等于＿＿。 A．2128 B．264 C．232 D．2256

现行国家信息安全技术标准

现行国家信息安全技术标准序号标准号 Standard No. 中文标准名称 Standard Title in Chinese 英文标准名称 Standard Title in English 备注 Remark 1GB/T 33133.1-2016信息安全技术祖冲之序列密码算法第1部分：算法描述Information security technology—ZUC stream cipher algorithm— Part 1: Algorithm description 2GB/T 33134-2016信息安全技术公共域名服务系统安全要求Information security technology—Security requirement of public DNS service system 3GB/T 33131-2016信息安全技术基于IPSec的IP存储网络安全技术要求Information security technology—Specification for IP storage network security based on IPSec 4GB/T 25067-2016信息技术安全技术信息安全管理体系审核和认证机构要求Information technology—Security techniques—Requirements for bodies providing audit and certification of information security management systems 5GB/T 33132-2016信息安全技术信息安全风险处理实施指南Information security technology—Guide of implementation for information security risk treatment 6GB/T 32905-2016信息安全技术 SM3密码杂凑算法Information security techniques—SM3 crytographic hash algorithm 国标委计划[2006]81号 7GB/T 22186-2016信息安全技术具有中央处理器的IC卡芯片安全技术要求Information security techniques—Security technical requirements for IC card chip with CPU 8GB/T 32907-2016信息安全技术 SM4分组密码算法Information security technology—SM4 block cipher algorthm 国标委计划[2006]81号 9GB/T 32918.1-2016信息安全技术 SM2椭圆曲线公钥密码算法第1部分：总则Information security technology—Public key cryptographic algorithm SM2 based on elliptic curves—Part 1: General 国标委计划 [2006]81号

信息安全等级测评师培训教程初级学习笔记

. 第一章网络安全测评 1.1 网络全局 1.1.1 结构安全 a）应保证主要网络设备的业务处理能力有冗余空间，满足业务高峰期需要 b）应保证网络各个部分的带宽满足业务高峰期需要； c）应在业务终端与业务服务器之间进行路由控制建立安全的访问路径； d）应绘制与当前运行情况相符的网络拓扑结构图； e）应根据各部分的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网和网段，并按照方便管理和控制的原则为各子网、网段分配地址段 f）应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段 g）应按照对业务服务的重要次序来制定带宽分配优先级别，保证在网络发生拥堵时优先保护重要主机。 1.1.2 边界完整性检查 a）应能够对非授权设备私自联到内部网络的行为进行检查，准确定位，并对其进行有效阻断；技术手段：网络接入控制，关闭网络设备未使用的端口、IP/MAC地址绑定等管理措施：进入机房全程陪同、红外视频监控等 b）应能够对内部网络用户私自联到外部网络的行为进行检查，准确定位，并对其进行有效阻断； 1.1.3 入侵防范 a）应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等； b）当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警优质范文． . 1.1.4 恶意代码防范 a）应在网络边界处对恶意代码进行检测和清除；

b）应维护恶意代码库的升级和检测系统的更新 1.2 路由器 1.2.1 访问控制 a）应在网络边界处部署访问控制设备，启用访问控制功能；能够起访问控制功能的设备有：网闸、防火墙、路由器和三层路由交换机等 b）应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；c）应对进出网络的信息内容进行过滤，实现对应用层HTTP, FTP, TELNET, SMTP, POP3等协议命令级的控制 d）应在会话处于非活跃一定时间或会话结束后终止网络连接； e）应限制网络最大流量数及网络连接数；路由器可根据IP地址、端口、协议来限制应用数据流的最大流量；根据IP地址来限制网络连接数路由器的带宽策略一般采用分层的带宽管理机制，管理员可以通过设置细粒度的带宽策略，对数据报文做带宽限制和优先级别设定，还可以通过源地址、目的地址、用户和协议4个方面来限制带宽 f）重要网段应采取技术手段防止地址欺骗地址欺骗中的地址可以使MAC地址，也可以使IP地址。目前发生比较多的是ARP地址欺骗，ARP地址欺骗是MAC地址欺骗的一种。ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 ARP欺骗分为2种，一种是对网络设备ARP表的欺骗，另一种是对内网PC的网关欺骗。解决方法：1在网络设备中把所有PC的IP-MAC输入到一个静态表中，这叫IP-MAC绑定； 2.在内网所有PC上设置网关的静态ARP信息，这叫PC IP-MAC绑定。一般要求2个工作都要做，称为IP-MAC双向绑定 g）应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户 h）应限制具有拨号访问权限的用户数量优质范文． . 1.2.2 安全审计网络设备运行状况、网络流量、用户行为等进行日志记录；a）应对网络系统中的事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相b）审计记录

信息安全技术试题答案C

信息安全技术试题答案C 1、通常为保证信息处理对象的认证性采用的手段是___C_______ A、信息加密和解密 B、信息隐匿 C、数字签名和身份认证技术 D、数字水印 2、关于Diffie-Hellman算法描述正确的是____B______ A、它是一个安全的接入控制协议 B、它是一个安全的密钥分配协议 C、中间人看不到任何交换的信息 D、它是由第三方来保证安全的 3、以下哪一项不在证书数据的组成中? _____D_____ A、版本信息 B、有效使用期限 C、签名算法 D、版权信息 4、关于双联签名描述正确的是____D______ A、一个用户对同一消息做两次签名 B、两个用户分别对同一消息签名 C、对两个有联系的消息分别签名 D、对两个有联系的消息同时签名 5、Kerberos中最重要的问题是它严重依赖于____C______ A、服务器 B、口令 C、时钟 D、密钥 6、网络安全的最后一道防线是____A______ A、数据加密 B、访问控制

C、接入控制 D、身份识别 7、关于加密桥技术实现的描述正确的是____A______ A、与密码设备无关，与密码算法无关 B、与密码设备有关，与密码算法无关 C、与密码设备无关，与密码算法有关 D、与密码设备有关，与密码算法有关 8、身份认证中的证书由____A______ A、政府机构发行 B、银行发行 C、企业团体或行业协会发行 D、认证授权机构发行 9、称为访问控制保护级别的是____C______ A、C1 B、B1 C、C2 D、B2 10、DES的解密和加密使用相同的算法，只是将什么的使用次序反过来? ____C______ A、密码 B、密文 C、子密钥 D、密钥 11、PKI的性能中，信息通信安全通信的关键是_____C_____ A、透明性 B、易用性 C、互操作性 D、跨平台性

信息安全管理规范完整篇.doc

信息安全管理规范1 1.0目的为了预防和遏制公司网络各类信息安全事件的发生，及时处理网络出现的各类信息安全事件，减轻和消除突发事件造成的经济损失和社会影响，确保移动通信网络畅通与信息安全，营造良好的网络竞争环境，有效进行公司内部网络信息技术安全整体控制，特制定本规范。 2.0 适用范围本管理规范适用于四川移动所属系统及网络的信息安全管理及公司内部信息技术整体的控制。 3.0 信息安全组织机构及职责：根据集团公司关于信息安全组织的指导意见，为保证信息安全工作的有效组织与指挥，四川移动通信有限责任公司建立了网络与信息安全工作管理领导小组，由公司分管网络的副总经理任组长，网络部分管信息安全副总经理任副组长，由省公司网络部归口进行职能管理，省公司各网络生产维护部门设置信息安全管理及技术人员，负责信息安全管理工作，省监控中心设置安全监控人员，各市州分公司及生产中心设置专职或兼职信息安全管理员，各系统维护班组负责系统信息安全负责全省各系统及网络的信息安全管理协调工作。 3.1.1网络与信息安全工作管理组组长职责：负责公司与相关领导之间的联系，跟踪重大网络信息安全事

件的处理过程，并负责与政府相关应急部门联络，汇报情况。 3.1.2网络与信息安全工作管理组副组长职责：负责牵头制定网络信息安全相关管理规范，负责网络信息安全工作的安排与落实，协调网络信息安全事件的解决。 3.1.3省网络部信息安全职能管理职责：省公司网络部设置信息安全管理员，负责组织贯彻和落实各项安全管理要求，制定安全工作计划；制订和审核网络与信息安全管理制度、相关工作流程及技术方案；组织检查和考核网络及信息安全工作的实施情况；定期组织对安全管理工作进行审计和评估；组织制定安全应急预案和应急演练，针对重大安全事件，组织实施应急处理工作及后续的整改工作；汇总和分析安全事件情况和相关安全状况信息；组织安全教育和培训。 3.1.4信息安全技术管理职责：各分公司、省网络部、省生产中心设置信息安全技术管理员，根据有限公司及省公司制定的技术规范和有关技术要求，制定实施细则。对各类网络、业务系统和支撑系统提出相应安全技术要求，牵头对各类网络和系统实施安全技术评估和工作；发布安全漏洞和安全威胁预警信息，并细化制定相应的技术解决方案；协助制定网络与信息安全的应急预案，参与应急演练；针对重大安全事件，组织实施应急处理，并定期对各类安全事件进行技术分析。

信息安全期末考试题库及答案

信息安全期末考试题库及答案 Revised by BETTY on December 25,2020

国家信息安全测评认证

国家信息安全测评认证 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998

编号：国家信息安全测评认证产品认证申请书申请单位（公章）：产品名称(版本/型号)：填表日期：中国信息安全产品测评认证中心

告用户用户在正式填写本申请书前，须认真阅读并理解以下内容： 1.中国信息安全产品测评认证中心对下列对象进行测评认证： ●信息安全产品 ●信息系统 ●信息安全服务 2.信息安全产品认证分为： ●型号认证 ●产品认证 3.型号认证的方式为：用户选样测试后本中心再抽样测试，都通过测试并符合有关标准后，即获得型号认证。 4.产品认证的方式为：用户选样测试后，本中心再抽样测试，都通过测试并符合有关标准后，本中心再根据ISO/IEC9000系列有关标准和国家信息安全工程与服务评估规范等对用户的质量保障体系和安全保障能力进行评估、审核，通过评审后方能获得产品认证。 5.通过型号认证和产品认证的项目，获得认证书并准予使用国家信息安全认证标志，并列入《政府和企业信息安全产品采购指南》。 6.上述内容和有关用户获得认证的实际情况，本中心将以各种有效方式周期性向国内外公告。

目录目录 (3) 填表要求 (4) 申请单位基本情况 (5) 申请认证类别和产品状况 (6) 产品功能说明书 (8) 产品设计方案 (10) 使用手册 (12) 产品自测情况说明 (14) 脆弱性分析 (20) 执行标准情况 (22) 主要原材料，外协外购件明细表 (23) 申请认证产品的生产厂商检验室主要检测设备表 (24) 质量手册的简要说明 (25) 质量体系和安全保障能力文档 (26) 申请认证产品的生产厂商检验室人员情况表 (27) 主要技术人员情况表 (28) 送(抽)样产品明细表 (29) 委托书 (30) 申请单位声明 (31)

信息安全等级保护初级测评师模拟试题

信息安全等级保护初级测评师模拟试题集团档案编码：[YTTR-YTPT28-YTNTL98-UYTYNN08]

信息安全等级测评师模拟考试考试形式：闭卷考试时间：120分钟一、单选题（每题1.5分，共30分） 1.以下关于等级保护的地位和作用的说法中不正确的是（c） A.是国家信息安全保障工作的基本制度、基本国策。 B.是开展信息安全工作的基本方法。 C.是提高国家综合竞争力的主要手段。 D.是促进信息化、维护国家信息安全的根本保障。 2.以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（A） A.突出重要系统，涉及所有等级,试点示范，行业推广，国家强制执行。 B.利用信息安全等级保护综合工作平台使等级保护工作常态化。 C.管理制度建设和技术措施建设同步或分步实施。 D.加固改造缺什么补什么也可以进行总体安全建设整改规划。 3.以下关于定级工作说法不正确的是：（B）A A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统。 B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。 C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。 D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。 4.安全建设整改的目的是（D）（1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力； A.（1）、（2）、（3）、（5） B.（3）、（4）、（5）

计算机三级信息安全技术题库

30.下列关于信息的说法____是错误的。D A信息是人类社会发展的重要支柱B信息本身是无形的 C信息具有价值，需要保护D信息可以以独立形态存在 31. 信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。B A通信保密阶段B加密机阶段C信息安全阶段D安全保障阶段 32.信息安全在通信保密阶段对信息安全的关注局限在____安全属性。C A不可否认性B可用性C保密性D完整性 33.信息安全在通信保密阶段中主要应用于____领域。A A军事B商业C科研D教育 34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。C A保密性B完整性C不可否认性D可用性 35.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。D A策略、保护、响应、恢复B加密、认证、保护、检测 C策略、网络攻防、密码学、备份D保护、检测、响应、恢复 36. 下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。A A杀毒软件B数字证书认证C防火墙D数据库加密 37. 根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一。B A真实性B可用性C可审计性D可靠性 38. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的____属性。A A保密性B完整性C可靠性D可用性 39. 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。D A真实性B完整性C不可否认性D可用性 40. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。A A保密性B完整性C不可否认性D可用性 41. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。B A保密性B完整性C不可否认性D可用性 42. PDR安全模型属于____类型。A A时间模型B作用模型C结构模型D关系模型 43. 《信息安全国家学说》是____的信息安全基本纲领性文件。C A法国B美国C俄罗斯D英国 44.下列的____犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A A窃取国家秘密B非法侵入计算机信息系统 C破坏计算机信息系统D利用计算机实施金融诈骗 45.我国刑法____规定了非法侵入计算机信息系统罪。B A第284条B第285条C第286条D第287条 46.信息安全领域内最关键和最薄弱的环节是____。D A技术B策略C管理制度D人 47.信息安全管理领域权威的标准是____。B AISO 15408 BISO 17799／IS0 27001 CIS0 9001 DISO 14001 17799／IS0 27001最初是由____提出的国家标准。C A美国B澳大利亚C英国D中国 17799的内容结构按照____进行组织。C

信息安全等级保护标准规范

信息安全等级保护标准规范一、开展信息安全等级保护工作的重要性和必要性信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。二、信息安全等级保护相关法律和文件 1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》规定，“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。1999年9月13日国家发布《计算机信息系统安全保护等级划分准则》。2003年中央办公厅、国务院办公厅转发《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号）明确指出，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2007年6月，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》（以下简称《管理办法》），明确了信息安全等级保护的具体要求。三、工作分工和组织协调（一）工作分工。公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。信息系统主管部门应当督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。信息系统的运营、使用单位应当履行信息安全等级保护的义务和责任。（二）组织协调。省公安厅、省国家保密局、省国家密码管理局、省信息化领导小组办公室联合成立信息安全等级保护工作协调小组，负责信息安全等级保护工作的组织部署，由省公安厅主管网监工作的领导任组长，省国家保密局、省国家密码管理局、省信息化领导小组办公室主管领导任副组长。办公室设在省公安厅网警总队，负责信息安全等级保护工作的具体组织实施。各行业主管部门要成立行业信息安全等级保护工作小组，组织本系统和行业

信息安全技术试题答案(继续教育适用)

信息安全试题（1/共3）一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B 公开（K A秘密（M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。 A．2128 B．264 C．232 D．2256 10．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。它们存在共同的缺点：直接绑定主体