1-010

1-010

1-010

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案

文档说明:本人针对该科精心汇总了历年题库及答案，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。本文库还有期末考核试题、其他网核及教学考一体化、一网一平台复习试题与答案，敬请查看。

课程题目试题是随机的，请按题目关键词查找（或按Ctrl+F输入题目中的关键词，尽量不要输入整个题目，不要复制空格，连续的几个字就行）

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

本文由【飞鸟搜题】微信公众号提供，禁止复制盗取，违者必究

一 、单选题

1. IPSec协议中负责对IP数据报加密的部分是（）。

封装安全负载（ESP）

鉴别包头（AH）

Internet密钥交换（IKE）

以上都不是

答案：A- 关注公众号【飞鸟搜题】查看答案

2. 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。

业务子系统的安全等级平均值

业务子系统的最高安全等级

业务子系统的最低安全等级

以上说法都错误

答案：B- 关注公众号【飞鸟搜题】查看答案

3. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。

阻止,检测,阻止,检测

检测,阻止,检测,阻止

检测,阻止,阻止,检测

上面3项都不是

答案：C- 关注公众号【飞鸟搜题】查看答案

4. 对国家安全造成特别严重损害，定义为几级（）

第二级

第三级

第四级

第五级

答案：D- 关注公众号【飞鸟搜题】查看答案

5. 《基本要求》是针对一至（）级的信息系统给出基本的安全保护要求。

2

3

4

5

答案：关注公众号【飞鸟搜题】查看答案

6. （）协议主要用于加密机制。

HTTP

FTP

TELNET

SSL

答案：关注公众号【飞鸟搜题】查看答案

7. 人员管理主要是对人员的录用、人员的离岗、（）、安全意识教育和培训、第三方人员访问管理5个方面

人员教育

人员裁减

人员考核

人员审核

答案：关注公众号【飞鸟搜题】查看答案

8. 包过滤型防火墙原理上是基于（）进行分析的技术。

数据链路层

网络层

应用层

物理层

答案：关注公众号【飞鸟搜题】查看答案

9. （）是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。

蜜网

鸟饵

鸟巢

玻璃鱼缸

答案：关注公众号【飞鸟搜题】查看答案

10. 《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。

系统运维

人员录用

管理运行

系统运行

答案：关注公众号【飞鸟搜题】查看答案

11. 为了降低风险，不建议使用的Internet服务是（）。

WEB服务 外部访问内部系统

内部访问Internet

FTP服务

答案：关注公众号【飞鸟搜题】查看答案

12. （）协议主要由AH、ESP和IKE协议组成。

PPTP

L2TP

L2F

IPSec

答案：关注公众号【飞鸟搜题】查看答案

13. 受法律保护的、等级保护对象受到破坏时所侵害的社会关系，如国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益,称为（）

客体

客观方面

等级保护对象

系统服务

答案：关注公众号【飞鸟搜题】查看答案

14. 等保《基本要求》中管理要求中，下面（）不是其中的内容

安全管理机构

安全管理制度

人员安全管理

病毒安全管理

答案：关注公众号【飞鸟搜题】查看答案

15. 以下哪一项不在证书数据的组成中?（）。

版本信息

有效使用期限

签名算法

版权信息

答案：关注公众号【飞鸟搜题】查看答案

16. 恶意代码（指没有作用却会带来危险的代码）是（）

病毒***

广告***

间谍**

都是

答案：关注公众号【飞鸟搜题】查看答案

17. 容灾的目的和实质是（）

数据备份

心理安慰

保持信息系统的业务持续性

系统的有益补充

答案：关注公众号【飞鸟搜题】查看答案

18. 计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的（），计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的（）等因素确定。

经济价值 经济损失

重要程度 危害程度

经济价值 危害程度

重要程度 经济损失

答案：关注公众号【飞鸟搜题】查看答案

19. 关于应用代理网关防火墙说法正确的是（）

基于软件的应用代理网关工作在OSI 网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略

一种服务需要一种代理模块，扩展服务较难

和包过滤防火墙相比，应用代理网关防火墙的处理速度更快

不支持对用户身份进行高级认证机制 O 一般只能依据包头信息，因此很容易受到" 地址欺骗型 " 攻击

答案：关注公众号【飞鸟搜题】查看答案

20. （）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。

TACACS

RADIUS

Kerberos

PKI

答案：关注公众号【飞鸟搜题】查看答案

二 、判断题

1. 在使用计算机时，最常见的病毒传播媒介是软盘（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

2. 根据《信息安全等级保护管理办法》，公安机关应当掌握信息系统运营、使用单位的备案情况，发现不符合本办法及有关标准的，应建议其予以纠正（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

3. 委托开发的一个关键问题是要解决技术人员与企业的业务人员之间的沟通问题（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

4. 密码保管不善属于操作失误的安全隐患（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

5. 信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级（）？即使有主管部门的，也不必经主管部门审核批准（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

6. 在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

7. 防止主机丢失属于系统管理员的安全管理范畴（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

8. 根据《信息安全等级保护管理办法》，第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

9. 根据《信息安全等级保护管理办法》，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

10. 安全审计就是日志的记录（）？

√

×

答案：关注公众号【飞鸟搜题】查看答案

三 、多选题

1. 作为定级对象的信息系统应具有如下基本特征：（）

具有唯一确定的安全责任单位

具有信息系统的基本要素

承载单一或相对独立的业务应用

单位具有独立的法人

答案：关注公众号【飞鸟搜题】查看答案

2. 根据《广东省计算机信息系统安全保护条例》，计算机信息系统（）应当同步落实相应的安全措施。

规划

设计

建设

维护

答案：关注公众号【飞鸟搜题】查看答案

3. 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（）

Domain Admins 组

Domain Users 组

Domain Relicators 组

Domain Guests 组

答案：关注公众号【飞鸟搜题】查看答案

4. UNIX/linux 系统中的密码控制信息保存在 /etc/passwd 或 /ect/shadow文件中，信息包含的内容有（）

最近使用过的密码

用户可以再次改变其密码必须经过的最小周期

密码最近的改变时间

密码有效的最大天数

答案：关注公众号【飞鸟搜题】查看答案

5. 信息安全和系统服务安全受到破坏后，可能产生以下危害后果（）

影响行使工作职能

导致业务能力下降

引起法律纠纷

导致财产损失

答案：关注公众号【飞鸟搜题】查看答案

6. 下面关于防火墙的维护和策略制定说法正确的是（）

所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上

Web 界面可以通过 SSL 加密用户名和密码。非 Web 的图形界面如果既没有内部加密，也没有 SSL, 可以使用隧道解决方案，如 SSH

对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些拷贝和根据已定义的策略产生的期望配置进行比较

对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试渗墙分析可以取代传统的审计程序

答案：关注公众号【飞鸟搜题】查看答案

关注公众号【飞鸟搜题】，回复【试题】获取试卷答案