《信息安全复习题》由会员分享，可在线阅读，更多相关《信息安全复习题（25页珍藏版）》请在金锄头文库上搜索。
1、信息安全复习题一、多选题. 在互联网上的计算机病毒呈现出的特点是_。BD与因特网更快密地结合，运用一切可以运用的方式进行传播 B所有的病毒都具有混合型特性,破坏性大大增强 C由于其扩散极快,不再追求隐蔽性，而更加注重欺骗性 运用系统漏洞传播病毒 运用软件复制传播病毒. 全国人民代表大会常务委员会有关维护互联网安全的决定规定，运用互联网实行违法行为,尚不构成犯罪的,对直接负责的主管人员和其她直接负责人员，依法予以_或者_。AA行政处分 B纪律处分 C民事处分 D刑事处分3 计算机信息网络国际联网安全保护管理措施规定,任何单位和个人不得从事下列危害计算机信息网络安全的活动_。C故意制作、传播计算机
2、病毒等破坏性程序的 B未经容许,对计算机信息网络功能进行删除、修改或者增长的 C未经容许,对计算机信息网络中存储、解决或者传播的数据和应用程序进行删除、修改或者增长的D未经容许,进入计算机信息网络或者使用计算机信息网络资源的 4. 用于实时的入侵检测信息分析的技术手段有_。A模式匹配 B完整性分析 C可靠性分析 记录分析 E可用性分析 21. 互联网上网服务营业场合管理条例规定,_负责互联网上网服务营业场合经营许可审批和服务质量监督。CA省电信管理机构 B自治区电信管理机构 C直辖市电信管理机构 D自治县电信管理机构 E省信息安全管理机构. 互联网信息服务管理措施规定,互联网信息服务提供者不得
3、制作、复制、发布、传播的信息内容有。DA损害国家荣誉和利益的信息 B个人通信地址 C个人文学作品 散布淫秽、色情信息 E侮辱或者诽谤她人,侵害她人合法权益的信息 计算机信息系统安全保护条例规定,_由公安机关处以警告或者停机整顿。CDEA违背计算机信息系统安全级别保护制度，危害计算机信息系统安全的 违背计算机信息系统国际联网备案制度的 C有危害计算机信息系统安全的其她行为的 D不按照规定期间报告计算机信息系统中发生的案件的 接到公安机关规定改善安全状况的告知后,在限期内拒不改善的 与计算机有关的违法案件,要_，以界定是属于行政违法案件,还是刑事违法案件。ABDA根据违法行为的情节和所导致的后果进
4、行界定B根据违法行为的类别进行界定 C根据违法行为人的身份进行界定 D根据违法行为所违背的法律规范来界定8 对于违法行为的行政惩罚具有的特点是_。BCA行政惩罚的实行主体是公安机关B行政惩罚的对象是行政违法的公民、法人或其她组织 C必须有拟定的行政违法行为才干进行行政惩罚 D行政惩罚具有行政强制性 ._是行政惩罚的重要类别。BA人身自由罚 B名誉罚 C财产罚 D资格罚 责令作为与不作为罚1. 互联网服务提供者和联网使用单位应当贯彻的互联网安全保护技术措施涉及_ AD防备计算机病毒、网络入侵和袭击破坏等危害网络安全事项或者行为的技术措施 B重要数据库和系统重要设备的冗灾备份措施 C记录并留存顾客
5、登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日记的技术措施 D法律、法规和规章规定应当贯彻的其她安全保护技术措施11. 在刑法中,_规定了与信息安全有关的违法行为和惩罚根据。ADA第285条 B第286条 C第80条 第287条1 _也许给网络和信息系统带来风险,导致安全事件。BDEA计算机病毒网络入侵C软硬件故障 人员误操作 E不可抗劫难事件3_安全措施可以有效减少软硬件故障给网络和信息系统所导致的风险。BDA双机热备 多机集群 磁盘阵列 D系统和数据备份 E安全审计4. 典型的数据备份方略涉及_。ABDA完全备份 B增量备份 C选择性备份 差别备份 E手工备份 国内信息安全级
6、别保护的内容涉及_。ABA对国家秘密信息、法人和其她组织及公民的专有信息以及公开信息和存储、传播和解决这些信息的信息系统分级别实行安全保护 对信息系统中使用的信息安全产品实行按级别管理 C对信息安全从业人员实行按级别管理 D对信息系统中发生的信息安全事件按照级别进行响应和处置 E对信息安全违背行为实行按级别惩处6 目前,国内在对信息系统进行安全级别保护时,划分了5个级别,涉及_。AEA专控保护级 强制保护级 C监督保护级 D指引保护级 E自主保护级1. 下列_因素，会对最后的风险评估成果产生影响。BCDE管理制度 B资产价值 威胁 D脆弱性 E安全措施18. 下列_因素与资产价值评估有关。AC
7、D购买资产发生的费用B软硬件费用 运营维护资产所需成本资产被破坏所导致的损失E人工费用19. 安全控制措施可以分为_。ABDA管理类 技术类 C人员类 D操作类 检测类20安全脆弱性，是指安全性漏洞，广泛存在于_。A 合同设计过程 系统实现过程C运营维护过程 D安全评估过程 E审计检查过程21. 信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次涉及_。ACDEA物理层安全 人员安全C网络层安全 D系统层安全 E应用层安全 22 物理层安全的重要内容涉及_。AA环境安全 设备安全 C线路安全 介质安全 E人员安全2根据S 799的规定,信息安全管理体系ISMS的建立和维护
8、，也要按照PDC的管理模型周期性进行,重要涉及_环节。BCDA方略Polic 建立ln C实行Do D检查hec E维护改善c24 在BS779中，访问控制波及到信息系统的各个层面,其中重要涉及_。BDEA物理访问控制 B网络访问控制C人员访问控制D系统访问控制 应用访问控制5. 英国国标BS 779,经国际原则化组织采纳为国标_。I179 BSO 5408 CISO 135 O 2001 I2408826. 计算机信息系统安全的三个相辅相成、互补互通的有机构成部分是_。A安全方略 B安全法规 安全技术 安全管理 2. 为了对的获得口令并对其进行妥善保护，应认真考虑的原则和措施有_。ABCE口
9、令/帐号加密B定期更换口令C限制对口令文献的访问 D设立复杂的、具有一定位数的口令8 有关入侵检测和入侵检测系统,下述对的的选项是_。ACEA入侵检测收集信息应在网络的不同核心点进行 入侵检测的信息分析具有实时性 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高 D分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为入侵检测系统的重要功能是对发生的入侵事件进行应急响应解决 29.目前广泛使用的重要安全技术涉及_。ABC防火墙 入侵检测 CPI DVPN E病毒查杀 30. 计算机信息网络国际联网安全保护管理措施规定,任何单位和个人不得制作、复制、发布、传播的信息内
10、容有_。E损害国家荣誉和利益的信息 B个人通信地址 C个人文学作品 D淫秽、色情信息 侮辱或者诽谤她人，侵害她人合法权益的信息 31. 基于角色对顾客组进行访问控制的方式有如下作用：_。DE使顾客分类化 B顾客的可管理性得到加强 C简化了权限管理,避免直接在顾客和数据之间进行授权和取消 D有助于合理划分职责 E避免权力滥用32 在网络中身份认证时可以采用的鉴别措施有_。ABDA采用顾客自身特性进行鉴别 B采用顾客所懂得的事进行鉴别 C采用第三方简介措施进行鉴别D使用顾客拥有的物品进行鉴别 E使用第三方拥有的物品进行鉴别 33. 在ISOECl77原则中，信息安全特指保护_。B信息的保密性 B信息的完整性 信息的流动性 D信息的可用性 4. PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的_的总和。ACD硬件 B软件 C人员 方略 规程 35. SL重要提供三方面的服务，即_。DEA数字签名 B认证顾客和服务器 网络传播 加密数据以隐藏被传送的数据 E维护数据的完整性. 典
