《2023年计算机三级-信息安全技术考试参考题库附带答案》由会员分享，可在线阅读，更多相关《2023年计算机三级-信息安全技术考试参考题库附带答案（6页珍藏版）》请在金锄头文库上搜索。
1、长风破浪会有时，直挂云帆济沧海。 2023年计算机三级-信息安全技术考试参考题库附带答案（图片大小可自由调整）第1卷一.单选题(共10题)1.身份鉴别是安全服务中的重要一环， 以下关于身份鉴别叙述 不正确的是_。A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制2.PKI 所管理的基本元素是_ 。A.密钥B.用户身份C.数字证书D.数字签名.3.在 PDR 安全模型中最核心的组件是_。A.策略B.保护措施C.检测措施D.响应措施4.对远程访问型VPN 来说， _产品经常与防火墙及NAT 机制
2、存在兼容性问题，导致安全隧道建立失败。A. IPSec VPNB.SSL VPNC.MPLS VPND.L2TP VPN5.为了保证系统的安全，防止从远端以 root 用户登录到本机，请问以下那个方法正确：A.注销 /etc/default/login 文件中 console=/dev/consoleB.保留 /etc/default/login 文件中 console=/dev/consoleC.在文件 /etc/hosts.equiv 中删除远端主机名；D.在文件 /.rhosts 中删除远端主机名6.恶意代码采用反跟踪技术可以提高自身的伪装能力和防破译 * 意代码的难度。 常用反动态跟踪
3、的方式不包括A.禁止跟踪中断B.伪指令法C.封锁键盘输入D.屏幕显示7.ISO 7498-2 开放系统安全互联体系架构模型描述了信息系统安全架构的层面，实 现机制和安全服务，以下哪一项不是该模型涉及的安全机制?A.鉴别B.数字签名C.访问控制D.路由控制8.Linux 系统对文件的权限是以模式位的形式来表示，对于文件名为 test 的一个文 件，属于admin 组中 user 用户，以下哪个是该文件正确的模式表示?A.rwxr-xr-x 3 user admin 1024 Sep 13 11:58 testB.drwxr-xr-x 3 user admin 1024 Sep 13 11 ：58
4、 testC.rwxr-xr-x 3 admin user 1024 Sep 13 11:58 testD.drwxr-xr-x 3 admin user 1024 Sep 13 11:58 test9.对于信息安全管理负有责任。A.高级管理层B.安全管理员C.IT 管理员D.所有与信息系统有关人员10.根据计算机信息系统国际联网保密管理规定，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行A.逻辑隔离B.物理隔离C.安装防火墙D.VLAN划分二.多选题(共10题)1.互联网信息服务管理办法规定，互联网信息服务提供者不得制作、复制、发 布、传播的信息
5、内容有A.损害国家荣誉和利益的信息B.个人通信地址C.个人文学作品D.散布淫秽、色情信息E.侮辱或者诽谤他人，侵害他人合法权益的信息2.任何信息安全系统中都存在脆弱点，它可以存在于 _。A.使用过程中B.网络中C.管理过程中D.计算机系统中E.计算机操作系统中3.用于实时的入侵检测信息分析的技术手段有 _。A.模式匹配B.完整性分析C.可靠性分析D.统计分析E.可用性分析4.网络蠕虫病毒越来越多地借助网络作为传播途径，包括 _。A.互联网浏览B.文件下载C.电子邮件D.实时聊天工具E.局域网文件共享5.在安全评估过程中，安全威胁的来源包括 _。A.外部黑客B.内部人员C.信息技术本身D.物理环
6、境E.自然界6.治安管理处罚法规定， _行为，处 5 日以下拘留 ; 情节较重的，处 5 日以上 10 日以下拘留A.违反国家规定，侵入计算机信息系统，造成危害的 B C 违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、 修改、增加的 D 故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的B.违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信 息系统不能正常运行C. 违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、 修改、增加的D.故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的7
7、.与计算机有关的违法案件，要 _，以界定是属于行政违法案件，还是刑事违法 案件。A.根据违法行为的情节和所造成的后果进行界定B.根据违法行为的类别进行界定C.根据违法行为人的身份进行界定D.根据违法行为所违反的法律规范来界定8._ 是建立有效的计算机病毒防御体系所需要的技术措施A.杀毒软件B.补丁管理系统C. 防火墙D.网络入侵检测E.漏洞扫描9.在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容， 主要包括 _。A.高级管理层B.关键技术岗位人员C.第三方人员D.外部人员E.普通计算机用 户10.一个安全的网络系统具有的特点是A.保持各种数据的机密B.保持所有信息、数据及系统中各种程序的完整性和准确性C.保证合法访问者的访问和接受正常的服务D. 保证网络在任何时刻都有很高的传输速 度E.保证各方面的工作符合法律、规则、许可证、合同等标准第1卷参考答案一.单选题1.正确答案：B2.正确答案：C3.正确答案：A4.正确答案：A5.正确答案：B6.正确答案：B7.正确答案：A8.正确答案：A9.正确答案：D10.正确答案：B二.多选题1.正确答案：ADE2.正确答案：ABCDE3.正确答案：AD4.正确答案：ABCDE5.正确答案：ABCDE6.正确答案：ABCD7.正确答案：ABD8.正确答案：ABCDE9.正确答案：ABCDE10.正确答案：ABCE
