精选最新2020年档案保管员业务竞赛信息技术安全完整考题库588题(含答案)
精选2020年档案保管员业务竞赛信息技术安全完整考试题库588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛2．"19．CFCA认证系统的第二层为___B____A．根CAB．政策CAC．运营CAD．审批CA3．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。
CAGB17799BGB15408CGB17859DGB144304．"87.等级保护标准GBl7859主要是参考了____而提出。
BA欧洲ITSECB美国TCSECCCCDBS77995．"85.对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。
AAIPSecVPNBSSLVPNCMPLSVPNDL2TPVPN6．"82.传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。
AA网络带宽B数据包C防火墙DLINUX7．"81.下列不属于网络蠕虫病毒的是____。
CA冲击波BSQLSLAMMERCCIHD振荡波8．"77.《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。
C A信息产业部B国家病毒防范管理中心C公安部公共信息网络安全监察D国务院信息化建设领导小组9．"111.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。
CA比特流BIP数据包C数据帧D应用数据。
精编新版2020年档案保管员业务竞赛信息技术安全完整考试题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"77.《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。
C A信息产业部B国家病毒防范管理中心C公安部公共信息网络安全监察D国务院信息化建设领导小组2．"211.全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予____或者____。
ABA行政处分B纪律处分C民事处分D刑事处分3．"98.当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。
CA等于B大于C小于D不等于4．"96.关于资产价值的评估，____说法是正确的。
DA资产的价值指采购费用B资产的价值无法估计C资产价值的定量评估要比定性评估简单容易D资产的价值与其重要性密切相关5．"95.风险管理的首要任务是____。
AA风险识别和评估B风险转嫁C风险控制D接受风险6．"89.信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。
BA强制保护级B专控保护级C监督保护级D指导保护级E自主保护级7．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。
CAGB17799BGB15408CGB17859DGB144308．"87.等级保护标准GBl7859主要是参考了____而提出。
BA欧洲ITSECB美国TCSECCCCDBS77999．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。
CA口令策略B保密协议C可接受使用策略D责任追究制度10．"78.计算机病毒的实时监控属于____类的技术措施。
BA保护B检测C响应D恢复11．"110.下列关于信息安全策略维护的说法，____是错误的。
最新精选2020年档案保管员业务竞赛信息技术安全测试版题库588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"108.PKI所管理的基本元素是____。
CA密钥B用户身份C数字证书D数字签名2．"159.关于防火墙和VPN的使用，下面说法不正确的是____。
BA配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖3．"158.在生成系统帐号时，系统管理员应该分配给合法用户一个____，用户在第一次登录时应更改口令。
AA唯一的口令B登录的位置C使用的说明D系统的规则4．"156.在目前的信息网络中，____病毒是最主要的病毒类型。
CA引导型B文件型C网络蠕虫D木马型5．"134.关于口令认证机制，下列说法正确的是____。
BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低6．"129.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。
那么其在等级保护中属于____。
DA强制保护级B监督保护级C指导保护级D自主保护级7．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
那么该信息系统属于等级保护中的____。
CA强制保护级B监督保护级C指导保护级D自主保护级。
精选最新2020年档案保管员业务竞赛信息技术安全测试版题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"101.下列关于用户口令说法错误的是____。
CA口令不能设置为空B口令长度越长，安全性越高C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制2．"236.计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是____。
ABDA安全策略B安全法规C安全技术D安全管理3．"122.对于人员管理的描述错误的是____。
BA人员管理是安全管理的重要环节B安全授权不是人员管理的手段C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的4．"118.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。
BA适度安全原则B授权最小化原则C分权原则D木桶原则5．"117.下列____机制不属于应用层安全。
CA数字签名B应用代理C主机入侵检测D应用审计6．"116.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
BA组织管理B合规性管理C人员管理D制度管理7．"115.IPSec协议中涉及到密钥管理的重要协议是____。
AAIKEBAHCESPDSSL8．"114.IPSec协议工作在____层次。
BA数据链路层B网络层C应用层D传输层9．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
那么该信息系统属于等级保护中的____。
CA强制保护级B监督保护级C指导保护级D自主保护级10．"104.对口令进行安全性管理和使用，最终是为了____。
最新精编2020年档案保管员业务竞赛信息技术安全完整考试题库588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"80.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____。
AA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统2．"47.信息安全管理领域权威的标准是____。
BAISO15408BISO17799／IS027001CIS09001DISO140013．"118.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。
BA适度安全原则B授权最小化原则C分权原则D木桶原则4．"116.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
BA组织管理B合规性管理C人员管理D制度管理5．"115.IPSec协议中涉及到密钥管理的重要协议是____。
AAIKEBAHCESPDSSL6．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。
CA口令策略B保密协议C可接受使用策略D责任追究制度7．"102.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。
BAmorrisonBWm.$*F2m5@C27776394Dwangjingl9778．"93.下列关于风险的说法，____是错误的。
CA风险是客观存在的B导致风险的外因是普遍存在的安全威胁C导致风险的外因是普遍存在的安全脆弱性D风险是指一种可能性9．"126.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。
BA全面性B文档化C先进性D制度化10．"91.___是进行等级确定和等级保护管理的最终对象。
CA业务系统B功能模块C信息系统D网络系统11．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
最新版精编2020年档案保管员业务竞赛信息技术安全完整题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"103.按照通常的口令使用策略，口令修改操作的周期应为____天。
AA60B90C30D1202．"152.网络信息未经授权不能进行改变的特性是____。
AA完整性B可用性C可靠性D保密性3．"134.关于口令认证机制，下列说法正确的是____。
BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低4．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的__A__。
A强制保护级B监督保护级C指导保护级D自主保护级5．"130.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。
这应当属于等级保护的____。
BA强制保护级B监督保护级C指导保护级D自主保护级6．"120.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。
BA保护B检测C响应D恢复7．"115.IPSec协议中涉及到密钥管理的重要协议是____。
AAIKEBAHCESPDSSL8．"114.IPSec协议工作在____层次。
BA数据链路层B网络层C应用层D传输层9．"76.下列选项中不属于人员安全管理措施的是____。
A。
精选最新版2020年档案保管员业务竞赛信息技术安全考核题库完整版588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"160.环境安全策略应该____。
DA详细而具体B复杂而专业C深入而清晰D简单而全面2．"185．灾难恢复计划或者业务连续性计划关注的是信息资产的____属性。
AA可用性B真实性C完整性D保密性3．"182．《确保网络空间安全的国家战略》是____发布的国家战略。
DA英国B法国C德国D美国4．"181．国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了____项要求。
CA7B6C9D105．"179．信息安全PDR模型中，如果满足____，说明系统是安全的。
AAPt>Dt+RtBDt>Pt+RtCDt<font>DPt<font>6．"178．对保护数据来说，功能完善、使用灵活的____必不可少。
BA系统软件B备份软件C数据库软件D网络软件7．"173．编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是____。
AA计算机病毒B计算机系统C计算机游戏D计算机程序8．"171．信息安全策略的制定和维护中，最重要是要保证其____和相对稳定性。
AA明确性B细致性C标准性D开放性9．"4．关于双联签名描述正确的是____D______A．一个用户对同一消息做两次签名B．两个用户分别对同一消息签名C．对两个有联系的消息分别签名D．对两个有联系的消息同时签名10．"163.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。
CA可以接纳未成年人进入营业场所B可以在成年人陪同下，接纳未成年人进入营业场所C不得接纳未成年人进入营业场所D可以在白天接纳未成年人进入营业场所11．"195．在信息安全管理中进行____，可以有效解决人员安全意识薄弱问题。
精选2020年档案保管员业务竞赛信息技术安全完整版考核题库588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"70.互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存___天记录备份的功能。
CA10B30C60D902．"95.风险管理的首要任务是____。
AA风险识别和评估B风险转嫁C风险控制D接受风险3．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。
CAGB17799BGB15408CGB17859DGB144304．"87.等级保护标准GBl7859主要是参考了____而提出。
BA欧洲ITSECB美国TCSECCCCDBS77995．"80.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____。
AA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统6．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统7．"78.计算机病毒的实时监控属于____类的技术措施。
BA保护B检测C响应D恢复8．"76.下列选项中不属于人员安全管理措施的是____。
AA行为监控B安全培训C人员离岗D背景／技能审查9．"39.定期对系统和数据进行备份，在发生灾难时进行恢复。
该机制是为了满足信息安全的____属性。
DA真实性B完整性C不可否认性D可用性10．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛11．"110.下列关于信息安全策略维护的说法，____是错误的。
B。
精选新版2020年档案保管员业务竞赛信息技术安全考试题库588题(含标准答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"78.计算机病毒的实时监控属于____类的技术措施。
BA保护B检测C响应D恢复2．"105.人们设计了____，以改善口令认证自身安全性不足的问题。
DA统一身份管理B指纹认证C数字证书认证D动态口令认证机制3．"103.按照通常的口令使用策略，口令修改操作的周期应为____天。
AA60B90C30D1204．"95.风险管理的首要任务是____。
AA风险识别和评估B风险转嫁C风险控制D接受风险5．"94.下列关于风险的说法，____是正确的。
BA可以采取适当措施，完全清除风险B任何措施都无法完全清除风险C风险是对安全事件的确定描述D风险是固有的，无法被控制6．"93.下列关于风险的说法，____是错误的。
CA风险是客观存在的B导致风险的外因是普遍存在的安全威胁C导致风险的外因是普遍存在的安全脆弱性D风险是指一种可能性7．"89.信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。
BA强制保护级B专控保护级C监督保护级D指导保护级E自主保护级8．"83.不是计算机病毒所具有的特点____。
DA传染性B破坏性C潜伏性D可预见性9．"201.双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的____属性。
BA保密性B可用性C完整性D真实性10．"81.下列不属于网络蠕虫病毒的是____。
CA冲击波BSQLSLAMMERCCIHD振荡波11．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
AA安全扫描器B安全扫描仪C自动扫描器D自动扫描仪12．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛13．"72.下列不属于防火墙核心技术的是____。
精编新版2020年档案保管员业务竞赛信息技术安全完整题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"96.关于资产价值的评估，____说法是正确的。
DA资产的价值指采购费用B资产的价值无法估计C资产价值的定量评估要比定性评估简单容易D资产的价值与其重要性密切相关2．"67.对于违法行为的通报批评处罚，属于行政处罚中的____。
BA人身自由罚B声誉罚C财产罚D资格罚3．"133.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。
CA英国B意大利C美国D俄罗斯4．"129.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。
那么其在等级保护中属于____。
DA强制保护级B监督保护级C指导保护级D自主保护级5．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
那么该信息系统属于等级保护中的____。
CA强制保护级B监督保护级C指导保护级D自主保护级6．"116.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
BA组织管理B合规性管理C人员管理D制度管理7．"112.防火墙最主要被部署在____位置。
AA网络边界B骨干线路C重要服务器D桌面终端8．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。
CA口令策略B保密协议C可接受使用策略D责任追究制度9．"154.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"76.下列选项中不属于人员安全管理措施的是____。
AA行为监控B安全培训C人员离岗D背景／技能审查2．"5．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。
B方收到密文的解密方案是（C）。
A.KB公开（KA秘密（M’））B.KA公开（KA公开（M’））C.KA公开（KB秘密（M’））D.KB秘密（KA秘密（M’））3．"107.公钥密码基础设施PKI解决了信息系统中的____问题。
AA身份信任B权限管理C安全审计D加密4．"102.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。
BAmorrisonBWm.$*F2m5@C27776394Dwangjingl9775．"100.安全脆弱性是产生安全事件的____。
AA内因B外因C根本原因D不相关因素6．"97.采取适当的安全控制措施，可以对风险起到____作用。
CA促进B增加C减缓D清除7．"87.等级保护标准GBl7859主要是参考了____而提出。
BA欧洲ITSECB美国TCSECCCCDBS77998．"86.1999年，我国发布的第一个信息安全等级保护的国家标准GB17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。
DA7B8C6D59．"110.下列关于信息安全策略维护的说法，____是错误的。
BA安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改C应当定期对安全策略进行审查和修订D维护工作应当周期性进行10．"78.计算机病毒的实时监控属于____类的技术措施。
BA保护B检测C响应D恢复11．"111.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。
CA比特流BIP数据包C数据帧D应用数据12．"68.1994年2月国务院发布的《计算机信息系统安全保护条例》赋予____对计算机信息系统的安全保护工作行使监督管理职权。
CA信息产业部B全国人大C公安机关D国家工商总局13．"65.对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。
AA警告B罚款C没收违法所得D吊销许可证14．"64.公安部网络违法案件举报网站的网址是____。
CC15．"60.用户身份鉴别是通过____完成的。
AA口令验证B审计策略C存取控制D查询功能16．"55.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。
AA有效的B合法的C实际的D成熟的17．"54.计算机病毒最本质的特性是____。
CA寄生性B潜伏性C破坏性D攻击性18．"49.IS017799的内容结构按照____进行组织。
CA管理原则B管理框架C管理域一控制目标一控制措施D管理制度19．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统20．"154.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。
B21．"193．PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表____、D代表____、R代表____。
AA保护检测响应B策略检测响应C策略检测恢复D保护检测恢复22．"192．关于信息安全的说法错误的是____。
CA包括技术和管理两个主要方面B策略是信息安全的基础C采取充分措施，可以实现绝对安全D保密性、完整性和可用性是信息安全的目标23．"183．《计算机信息系统安全保护条例》规定，____主管全国计算机信息系统安全保护工作。
AA公安部B国务院信息办C信息产业部D国务院24．"177．避免对系统非法访问的主要方法是____。
CA加强管理B身份认证C访问控制D访问分配权限25．"174．许多与PKI相关的协议标准(如PKIX、S／MIME、SSL、TLS、IPSec)等都是在____基础上发展起来的。
BAX.500BX.509CX.519DX.50526．"171．信息安全策略的制定和维护中，最重要是要保证其____和相对稳定性。
AA明确性B细致性C标准性D开放性27．"169．系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速____。
AA恢复整个系统B恢复所有数据C恢复全部程序D恢复网络设置28．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。
CA口令策略B保密协议C可接受使用策略D责任追究制度29．"158.在生成系统帐号时，系统管理员应该分配给合法用户一个____，用户在第一次登录时应更改口令。
AA唯一的口令B登录的位置C使用的说明D系统的规则30．"42.PDR安全模型属于____类型。
AA时间模型B作用模型C结构模型D关系模型31．"152.网络信息未经授权不能进行改变的特性是____。
A32．"151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。
AA领导责任制B专人负责制C民主集中制D职能部门监管责任制33．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
那么该信息系统属于等级保护中的____。
CA强制保护级B监督保护级C指导保护级D自主保护级34．"126.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。
B A全面性B文档化C先进性D制度化35．"125.___最好地描述了数字证书。
AA等同于在网络上证明个人和公司身份的身份证B浏览器的一标准特性，它使得黑客不能得知用户的身份C网站要求用户使用用户名和密码登陆的安全机制D伴随在线交易证明购买的收据36．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。
BA逻辑隔离B物理隔离C安装防火墙DVLAN划分37．"114.IPSec协议工作在____层次。
BA数据链路层B网络层C应用层D传输层38．"162.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。
AA许可证制度B3C认证CIS09000认证D专卖制度39．"4.下面不属于PKI组成部分的是（D）。
A.证书主体B.使用证书的应用和系统C.证书权威机构D.AS40．"3.对攻击可能性的分析在很大程度上带有（B）。
A.客观性B.主观性C.盲目性D.上面3项都不是41．"6.“公开密钥密码体制”的含义是（C）。
A.将所有密钥公开B.将私有密钥公开，公开密钥保密C.将公开密钥公开，私有密钥保密D.两个密钥相同42．"3.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于（A）。
A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术43．"不属于VPN的核心技术是（C）。
A.隧道技术B.身份认证C.日志记录D.访问控制44．"7.PPTP、L2TP和L2F隧道协议属于（B）协议。
A.第一层隧道B.第二层隧道C.第三层隧道D.第四层隧道45．"2.属于第二层的VPN隧道协议有（B）。
A.IPSecB.PPTPC.GRED.以上皆不是46．"4.对非军事DMZ而言，正确的解释是（D）。
A.DMZ是一个真正可信的网络部分B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信C.允许外部用户访问DMZ系统上合适的服务D.以上3项都是47．"48.IS017799／IS027001最初是由____提出的国家标准。
CA美国B澳大利亚C英国D中国48．"2.（C）属于Web中使用的安全协议。
A.PEM、SSLB.S-HTTP、S/MIMEC.SSL、S-HTTPD.S/MIME、SSL49．"7.窃听是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接收站之间。
截获是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接受站之间。
A.被动,无须,主动,必须B.主动,必须,被动,无须C.主动,无须,被动,必须D.被动,必须,主动,无须50．"2.PKI的主要组成不包括（B）。
A.证书授权CAB.SSLC.注册授权RAD.证书存储库CR51．"1.Kerberos的设计目标不包括（B）。
A.认证B.授权C.记账D.审计52．"5.在ISO/OSI定义的安全体系结构中，没有规定（E）。
A.对象认证服务B.数据保密性安全服务C.访问控制安全服务D.数据完整性安全服务E.数据可用性安全服务53．"8.拒绝服务攻击的后果是（E）。
A.信息不可用B.应用程序不可用C.系统宕机D.阻止通信E.上面几项都是54．"6.从攻击方式区分攻击类型，可分为被动攻击和主动攻击。
被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。
A.阻止,检测,阻止,检测B.检测,阻止,检测,阻止C.检测,阻止,阻止,检测D.上面3项都不是55．"4.从安全属性对各种网络攻击进行分类，阻断攻击是针对（B）的攻击。
A.机密性B.可用性C.完整性D.真实性56．"1.通常为保证信息处理对象的认证性采用的手段是___C_______A.信息加密和解密B.信息隐匿C.数字签名和身份认证技术D.数字水印57．"3.为了降低风险，不建议使用的Internet服务是（D）。