【国开搜题】国家开放大学 一网一平台 信息安全工程与管理卷包015 期末考试押题试卷与答案

信息安全工程与管理卷包-015

关注公众号【国开搜题】，回复【试题】获取试题答案

一 、单选题

1. （）包括操作系统、主机、应用系统、数据等的安全

A. 飞地边界

B. 计算环境

C. 网络基础设施

D. 支撑性设施国开搜题

答案：B
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

2. 网络安全滑动标尺模型将网络信息系统安全综合防护分为5个递进阶段，第1个阶段是（）。

A. 基础架构安全阶段

B. 被动防御阶段

C. 智能分析阶段

D. 主动防御阶段

答案：A
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

3. （）给出了基本的信息安全服务、信息安全机制及其对应关系。

A. OSI安全模型

B. P2DR模型

C. PDCA模型

D. OODA模型

答案：A
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

4. 工业控制系统中现场采集/执行、现场控制和过程控制等要素需作为一个整体对象进行定级，其中，生产管理要素（）单独定级。

A. 建议

B. 不建议

C. 必须

D. 不得

答案：A
- 关注公众号【国开搜题】，对话框内发送试题，获得答案。

5. 信息安全系统工程的安全工程过程分为5部分，第3部分是（）。国开搜题

A. 评估信息保护有效性

B. 定义信息保护系统

C. 设计信息保护系统

D. 实施信息保护需求

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

6. 1996年之后，美国提出“信息保障战略计划”，旨在构建一种动态、可持续、全方位的（）机制。

A. 信息保障

B. 信息防护

C. 信息对抗

D. 信息安全

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

7. （）是在安全建设阶段，强化对网络信息安全防护技术、管理和产品的要求。

A. 安全定级类标准

B. 安全要求类标准

C. 安全实施类标准

D. 安全测评类标准

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。国开一网一平台

8. （）是建模方法的形式化应用，以使建模方法支持系统要求、设计、分析、验证和确认等活动，这些活动从概念性设计阶段开始，持续贯穿到设计开发以及后来的所有寿命周期阶段。

A. 综合集成方法

B. 基于模型的系统工程（MBSE）

C. 霍尔三维结构方法

D. 以上都不对

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

9. 网络安全测试中，（）是用来测试产品或模块的性能。

A. 攻击测试国开搜题

B. 性能测试国开搜题

C. 兼容性测试

D. 故障注入测试

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

10. 信息安全系统工程的安全工程过程分为5部分，第4部分是 （）。

A. 评估信息保护有效性

B. 定义信息保护系统

C. 设计信息保护系统

D. 实施信息保护需求

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

11. 按照可操作程度，信息系统策略文件体系分为（）。

A. 三级

B. 四级

C. 五级

D. 六级

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

12. 网络安全滑动标尺模型将网络信息系统安全综合防护分为5个递进阶段，第3个阶段是（）。

A. 攻击反制阶段

B. 基础架构安全阶段

C. 主动防御阶段

D. 智能分析阶段

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

13. 从（）的角度来实施信息安全工程，是系统工程与信息安全工程的有机组合。

A. 网络工程渝粤教育

B. 系统工程

C. 软件工程

D. 安全工程

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

14. （）采用单一安全机制控制下的物理环境，包括用户设备、服务器、路由器等以及由其构成的局域网，边界是通过局域网相互连接、采用单一安全策略并且不考虑物理位置的局域计算设备。

A. 飞地边界

B. 计算环境

C. 网络基础设施

D. 支撑性设施

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

15. GB/T22240《信息安全技术网络安全等级保护定级指南》规定，网络安全等级保护分为（）级。

A. 6渝粤搜题

B. 5

C. 4

D. 3

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

16. 国家关键信息基础设施与网络安全三同步是指同步规划、同步建设、（）。

A. 同步分析

B. 同步备份

C. 同步部署

D. 同步使用

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

17. 在实现系统安全性期间，需要做好5件事，第2件是（） 。

A. 参与所有系统问题的多学科研究

B. 跟踪信息保护机制在系统实现和测试活动中的运用情况

C. 审查系统的生命周期计划、运行流程及培训材料，并向这些文档提供输入渝粤题库，我们的目标是要做全覆盖、全正确的答案搜索服务。

D. 实施正式的信息保护评估，为最终的系统有效性评估做出准备渝粤题库

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

18. （）是安全测评阶段，规范信息安全评估和产品安全检测的方法和流程。

A. 安全定级类标准

B. 安全要求类标准渝粤搜题

C. 安全实施类标准渝粤搜题

D. 安全测评类标准

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

19. 在实现系统安全性期间，需要做好5件事，第5件是（）。

A. 验证所实施的系统确实可以防范此前威胁评估中确定的威胁

B. 跟踪信息保护机制在系统实现和测试活动中的运用情况

C. 审查系统的生命周期计划、运行流程及培训材料，并向这些文档提供输入

D. 参与所有系统问题的多学科研究

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

20. 深度防御又称为（），体现了层层深入防护的理念。

A. 综合防御

B. 深度对抗

C. 纵深防御

D. 综合对抗

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

二 、判断题

1. 抗否认性服务，也称为数据保密性服务。

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

2. 确定系统安全要求，需要考虑一个或多个可满足客户表达的信息保护需求，并形成一套解决方案集。

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

3. 从系统工程的角度来实施信息安全工程，是系统工程与信息安全工程的有机组合。

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

4. 访问控制服务是防止未授权用户非法访问资源，包括用户身份认证和用户权限确认。

A. √

B. ×国开一网一平台

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

5. 典型的信息安全模型的分类有（1）OSI安全模型、（2）P2DR模型、（3）PDCA模型、（4）OODA等。

A. √国开搜题

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

6. 机密性是指信息未经授权不能进行改变，即不被删除、修改、伪造、乱序、重放、插入等。

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

7. 网络安全风险评估是一个静态循环过程。

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

8. 业务流程是按照一定的规则、业务关系及其先后顺序实现的一系列业务活动。

A. √

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

9. 在开发详细的安全设计中，应确保遵守安全体系结构，进行权衡研究，并定义系统安全设计元素。

A. √国开搜题

B. ×

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

10. 认证的目的在于验证接收方所接收到的数据是否来源于所期望的发送方，通常可使用数字签名来进行认证。常用RSA和DSA算法等。

A. √

B. ×国开搜题

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

三 、多选题

1. 如果使用“白名单”机制进行病毒防护，以下说法正确的是( )。

A. 病毒库无需升级

B. 无误杀毒现象

C. 无误报现象

D. 病毒库需要经常更新

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

2. 安全保护需求的发掘的具体活动包括( )。

A. 发现病毒传播

B. 分析组织的使命和业务

C. 评估信息安全风险

D. 识别安全服务、安全管理角色、职责及设计约束

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

3. 基于霍尔三维结构方法的信息安全系统工程，时间维包括全生命周期，含规划、方案、研制、( )。

A. 生产

B. 实施

C. 运行

D. 更新

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

4. 在脆弱性的识别与赋值中，技术脆弱性包括( )。

A. 物理层

B. 网络层

C. 系统层

D. 应用层

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

5. P2DR模型的防护，下列说法正确的是( )。

A. 通过修复系统漏洞、正确设计开发和安装系统来预防安全事件的发生

B. 通过定期检查来发现可能存在的系统脆弱性

C. 通过教育等手段，使用户和操作员正确使用系统，防止意外威胁

D. 通过访问控制、监视等手段来防止恶意威胁

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

6. 构建安全的网络信息系统基础架构，核心产品涉及( )等。

A. 加密产品、网络协议安全分析加固产品

B. 软件安全测试评估产品

C. 数据库安全产品、灾难恢复产品

D. 网络拓扑安全分析产品

答案：关注公众号【国开搜题】，对话框内发送试题，获得答案。

关注公众号【国开搜题】，回复【试题】获取试题答案