公需科目专业技术人员继续教育——信息技术与信息安全考试试题答案(轻松考到95分)

94. 下列关于风险的说法，____是正确的。B

A 可以采取适当措施，完全清除风险 B 任何措施都无法完全清除风险 C 风险是对安全事件的确定描述 D 风险是固有的，无法被控制 95. 风险管理的首要任务是____。A

A 风险识别和评估 B 风险转嫁 C 风险控制 D 接受风险 96. 关于资产价值的评估，____说法是正确的。D

A 资产的价值指采购费用 B 资产的价值无法估计

C 资产价值的定量评估要比定性评估简单容易 D 资产的价值与其重要性密切相关 97. 采取适当的安全控制措施，可以对风险起到____作用。C A 促进 B 增加 C 减缓 D 清除

98. 当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。C

A 等于 B 大于 C 小于 D 不等于 99. 安全威胁是产生安全事件的____。B

A 内因 B 外因 C 根本原因 D 不相关因素 100. 安全脆弱性是产生安全事件的____。A

A 内因 B 外因 C 根本原因 D 不相关因素 101. 下列关于用户口令说法错误的是____。C

A 口令不能设置为空 B 口令长度越长，安全性越高

C 复杂口令安全性足够高，不需要定期修改 D 口令认证是最常见的认证机制

102. 在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。B

A morrison B Wm.$*F2m5@ C 27776394 D wangjingl977 103. 按照通常的口令使用策略，口令修改操作的周期应为____天。A A 60 B 90 C 30 D 120

104. 对口令进行安全性管理和使用，最终是为了____。B

A 口令不被攻击者非法获得 B 防止攻击者非法获得访问和操作权限

C 保证用户帐户的安全性 D 规范用户操作行为

105. 人们设计了____，以改善口令认证自身安全性不足的问题。D

A 统一身份管理 B 指纹认证 C 数字证书认证 D 动态口令认证机制 106. PKI是____。C

A Private Key lnfrastructure B Public Key lnstitute C Public Key lnfrastructure D Private Key lnstitute

107. 公钥密码基础设施PKI解决了信息系统中的____问题。A A 身份信任 B 权限管理 C 安全审计 D 加密 108. PKI所管理的基本元素是____。C

A 密钥 B 用户身份 C 数字证书 D 数字签名

109. 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。C A 口令策略 B 保密协议 C 可接受使用策略 D 责任追究制度 110. 下列关于信息安全策略维护的说法，____是错误的。B

A 安全策略的维护应当由专门的部门完成 B 安全策略制定完成并发布之后，不需要再对其进行修改

C 应当定期对安全策略进行审查和修订 D 维护工作应当周期性进行

111. 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。C

A 比特流 B IP数据包 C 数据帧 D 应用数据 112. 防火墙最主要被部署在____位置。A

A 网络边界 B 骨干线路 C 重要服务器 D 桌面终端 113. 下列关于防火墙的错误说法是____。D

A 防火墙工作在网络层 B 对IP数据包进行分析和过滤 C 重要的边界保护机制 D 部署防火墙，就解决了网络安全问题 114. IPSec协议工作在____层次。B

A 数据链路层 B 网络层 C 应用层 D 传输层 115. IPSec协议中涉及到密钥管理的重要协议是____。A

A IKE B AH C ESP D SSL

116. 信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。B

A 组织管理 B 合规性管理 C 人员管理 D 制度管理 117. 下列____机制不属于应用层安全。C

A 数字签名 B 应用代理 C 主机入侵检测 D 应用审计

118. 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。B

A 适度安全原则 B 授权最小化原则 C 分权原则 D 木桶原则 119. 入侵检测技术可以分为误用检测和____两大类。C

A 病毒检测 B 详细检测 C 异常检测 D 漏洞检测

120. 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。B A 保护 B 检测 C 响应 D 恢复 121. ____不属于必需的灾前预防性措施。D A 防火设施 B 数据备份

C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备 122. 对于人员管理的描述错误的是____。B

A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段 C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的 123. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN划分

124. 安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A

A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪 125. ___最好地描述了数字证书。A

A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑

客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明购买的收据

126. 根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B A 全面性 B 文档化 C 先进性 D 制度化

127. 根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C

A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员

128. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C

A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级

129. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级

130. 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的____。B

A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级

131. 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的__A__。