信息安全基础知识培训试题精梳版.doc
信息安全教育培训考试
一、考试说明为了提高我国企事业单位和政府部门的信息安全意识，加强信息安全队伍建设，本考试旨在检验参训人员对信息安全知识的掌握程度。
本考试内容涵盖了信息安全的基本概念、法律法规、技术手段、管理措施等方面，分为选择题、填空题、判断题和论述题四种题型。
考试时间为120分钟，满分100分。
请考生认真作答。
二、考试内容一、选择题（每题2分，共20分）1. 以下哪个不是信息安全的基本要素？（）A. 机密性B. 完整性C. 可用性D. 可审计性2. 以下哪种加密算法是公钥加密算法？（）A. DESB. AESC. RSAD. 3DES3. 信息安全管理的核心是（）A. 技术防护B. 安全意识C. 安全制度D. 安全人员4. 以下哪种病毒属于宏病毒？（）A. 木马病毒B. 蠕虫病毒C. 寄生虫病毒D. 宏病毒5. 信息安全风险评估的目的是（）A. 确定信息系统面临的安全威胁B. 评估信息系统面临的安全风险C. 识别信息系统存在的安全隐患D. 制定信息安全管理措施6. 以下哪个不是信息安全法律法规？（）A. 《中华人民共和国网络安全法》B. 《中华人民共和国数据安全法》C. 《中华人民共和国密码法》D. 《中华人民共和国著作权法》7. 信息安全事件应急预案的目的是（）A. 应对突发事件B. 挽回损失C. 防范风险D. 以上都是8. 以下哪种网络攻击属于拒绝服务攻击？（）A. 中间人攻击B. 端口扫描C. 拒绝服务攻击D. 数据篡改9. 以下哪种入侵检测系统属于基于主机的入侵检测系统？（）A. SnortB. BroC. OSSECD. Suricata10. 以下哪个不是信息安全管理体系标准？（）A. ISO/IEC 27001B. ISO/IEC 27005C. ISO/IEC 27006D. ISO/IEC 27007二、填空题（每题2分，共20分）1. 信息安全是指保护信息系统的（）不受侵害，确保信息系统的（）不受破坏。
信息安全复习题(大学期末考试专用),DOC
一、选择题1. 信息安全的基本属性是（机密性、可用性、完整性）。
2. 对攻击可能性的分析在很大程度上带有（主观性）。
3. 从安全属性对各种网络攻击进行分类，阻断攻击是针对（可用性）的攻击。
4. 从安全属性对各种网络攻击进行分类，截获攻击是针对（机密性）的攻击。
5. 拒绝服务攻击的后果是（D）。
A. 信息不可用B. 应用程序不可用C. 阻止通信D. 上面几项都是6. 机密性服务提供信息的保密，机密性服务包括（D）。
A. 文件机密性B. 信息传输机密性C. 通信流的机密性D. 以上3项都是7．最新的研究和统计表明，安全攻击主要来自（企业内部网）。
8．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（拒绝服务攻击）。
9. 密码学的目的是（研究数据保密）。
10. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于（对称加密技术）。
11. “公开密钥密码体制”的含义是（将公开密钥公开，私有密钥保密）。
12. 用于实现身份鉴别的安全机制是（加密机制和数字签名机制）。
13. 数据保密性安全服务的基础是（加密机制）。
14. 可以被数据完整性机制防止的攻击方式是（数据在途中被攻击者篡改或破坏）。
15. 数字签名要预先使用单向Hash函数进行处理的原因是（缩小签名密文的长度，加快数字签名和验证签名的运算速度）。
16. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（身份鉴别一般不用提供双向的认证17. PKI支持的服务不包括（访问控制服务）。
18. 下面不属于PKI组成部分的是（D）。
A. 证书主体B. 使用证书的应用和系统C. 证书权威机构D. AS19. 一般而言，Internet防火墙建立在一个网络的（内部网络与外部网络的交叉点）。
20. 包过滤型防火墙原理上是基于（网络层）进行分析的技术。
21. “周边网络”是指：（介于内网与外网之间的保护网络）。
信息安全试题及答案
信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是＿＿＿。
A. K B公开（K A秘密（M’））B. K A公开（K A公开（M’））C. K A公开（K B秘密（M’））D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施B. 是网络安全和信息安全的软件和硬件设施C. 是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。
A. 非对称密钥技术及证书管理B. 目录服务C. 对称密钥的产生和分发D. 访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
信息安全基础考试
信息安全基础考试（答案见尾页）一、选择题1. 信息安全的基本概念是什么？A. 信息安全是为了防止未经授权的访问、使用、披露、破坏、修改、检查或破坏信息的行为而采取的一系列措施。
B. 信息安全主要包括网络和基础设施的安全、应用的安全、数据的安全和管理的安全。
C. 信息安全的核心是保护信息和信息系统免受未经授权的访问和破坏。
D. 信息安全是一个不断发展的领域，需要持续关注和改进。
2. 在信息安全中，以下哪个因素通常不是导致安全事件的原因？A. 操作系统的漏洞B. 黑客的攻击C. 错误的配置D. 不安全的输入验证3. 以下哪种加密方法提供了最强的数据保护？A. 对称加密B. 非对称加密C. 对称加密与公钥加密的组合D. 哈希函数4. 在信息安全管理体系中，以下哪个标准是专门用于信息安全管理体系的？A. ISO 27001B. ISO 9001C. COBITD. ITIL5. 以下哪种安全策略是用来防止未经授权的访问和数据泄露？A. 访问控制策略B. 数据备份和恢复策略C. 加密策略D. 安全审计策略6. 在信息安全中，以下哪个术语通常指的是对信息的保护和管理？A. 安全管理B. 信息安全C. 网络安全D. 数据安全7. 以下哪种安全工具通常用于检测和预防网络攻击？A. 防火墙B. 入侵检测系统（IDS）C. 终端安全软件D. 安全信息和事件管理（SIEM）8. 在信息安全中，以下哪个概念涉及到对信息的保护和管理？A. 风险管理B. 事件响应计划C. 密码学D. 安全策略9. 以下哪种加密算法通常用于对称加密？A. RSAB. DESC. IDEAD. SHA-110. 信息安全的基本目标是什么？A. 保护信息不被非法访问B. 维护信息的机密性C. 保证信息的完整性D. 保障信息的可用性11. 在信息安全中，什么是“访问控制”？A. 防止未经授权的用户访问系统B. 防止未经授权的数据访问C. 防止未经授权的网络访问D. 防止未经授权的应用访问12. 以下哪个选项是信息安全管理的核心策略？A. 风险管理B. 事件响应C. 安全审计D. 物理安全13. 信息安全中，密码学的主要目的是什么？A. 保证信息的机密性B. 保证信息的完整性C. 防止数据被篡改D. 防止未经授权的访问14. 访问控制列表（ACL）在信息安全中的作用是什么？A. 控制对资源的访问权限B. 提供身份验证机制C. 保护网络免受攻击D. 保证数据的传输安全15. 什么是防火墙？它在信息安全中的作用是什么？A. 一个安全系统，用于监控和控制进出网络的流量B. 一种技术，用于防止未经授权的访问C. 一种安全措施，用于保护网络免受外部威胁D. 一种技术，用于加密和解密数据16. 在信息安全中，什么是“恶意软件”？A. 一种病毒，可以自我复制并传播B. 一种有害的软件，可以破坏系统或数据C. 一种程序，可以未经授权地访问系统D. 一种工具，用于测试系统的安全性17. 什么是加密？在信息安全中为什么加密很重要？A. 加密是一种加密技术，用于保护数据不被未授权访问B. 加密是一种数学过程，用于将明文转换为密文C. 加密很重要，因为它可以防止未经授权的访问和数据泄露D. 加密是一种安全措施，用于保护数据的机密性和完整性18. 什么是数字签名？它在信息安全中的作用是什么？A. 一种验证方法，用于证明消息的来源和完整性B. 一种加密技术，用于保护数据不被未授权访问C. 一种认证机制，用于确保通信双方的身份D. 一种安全措施，用于保护数据的机密性和完整性19. 什么是入侵检测系统（IDS）？它在信息安全中的作用是什么？A. 一种安全系统，用于监控和分析网络流量，以检测潜在的入侵行为B. 一种技术，用于防止未经授权的访问C. 一种安全措施，用于保护网络免受外部威胁D. 一种工具，用于测试系统的安全性20. 在信息安全中，以下哪个因素不是威胁？A. 黑客攻击B. 自然灾害C. 操作系统漏洞D. 错误的配置21. 信息安全的目标通常包括哪些方面？A. 保护信息不被非法访问B. 维护信息的机密性C. 保障信息的完整性D. 提高用户的信息安全意识22. 在五因素模型中，与信息安全相关的是哪三个因素？A. 技术、管理、人员B. 人员、技术、过程C. 物理、网络、数据D. 策略、组织、技术23. 以下哪个选项是信息安全管理的核心目标？A. 防止未经授权的访问B. 保护信息的机密性C. 维护信息的完整性D. 减少安全风险24. 在信息安全中，以下哪个术语指的是对信息的保护，以防止未经授权的访问和使用？A. 防火墙B. 身份认证C. 加密D. 访问控制25. 以下哪个选项是信息安全管理体系（ISMS）的基础？A. ISO 27001B. COBITC. ITILD. CMMI26. 在信息安全中，以下哪个因素可能导致数据泄露？A. 操作系统的漏洞B. 不安全的软件C. 低水平的员工培训D. 弱密码策略27. 以下哪个选项是信息安全风险评估的一部分？A. 识别潜在的威胁和漏洞B. 分析可能的风险和影响C. 制定安全控制措施D. 监控和审计28. 在信息安全中，以下哪个选项是防止未经授权的访问和控制访问的措施？A. 实施访问控制列表（ACLs）B. 使用强密码策略C. 进行安全审计D. 定期更新软件和操作系统29. 信息安全的基础是什么？A. 加密技术B. 访问控制C. 防火墙D. 数据备份30. 信息安全中的“三分技术，七分管理”是强调什么方面的重要性？A. 技术的重要性B. 管理的重要性C. 技术和管理同样重要31. 以下哪个安全策略不是用来保护信息的？A. 数据加密B. 定期更新软件C. 防火墙策略D. 开放网络访问32. 在信息安全领域，以下哪个标准代表了密码设备的国际标准？A. ISO 9001B. ISO 27001C. IEEE 802.1XD. ISO 1540833. 以下哪个操作系统的安全性相对较高？A. Windows XPB. LinuxC. Windows 7D. macOS34. 在信息安全中，以下哪个术语指的是对信息系统的非相关人员接近资产或接近重要的记录，从而保护信息的安全？A. 安全审计B. 入侵检测C. 数据隔离D. 权限管理35. 以下哪个措施可以防止未经授权的用户访问数据库？A. 使用强密码B. 及时更新密码C. 实施访问控制D. 对用户进行安全培训36. 信息安全中的“木马”是指一种？A. 计算机病毒B. 计算机蠕虫C. 特洛伊木马D. 计算机昆虫37. 在信息安全中，以下哪个选项是“防篡改”的反义词？A. 数据加密B. 数据备份C. 数据完整性检查D. 数据不可否认性38. 信息安全的目标是什么？A. 保护信息不被未经授权的访问、使用、修改、泄露、破坏、中断、修改或破坏B. 硬件、软件和数据的保护C. 防止未经授权的访问、使用、修改、泄露、破坏、中断、修改或破坏D. 保护信息和信息系统免受未经授权的访问、使用、修改、泄露、破坏、中断、修改或破坏39. 以下哪个因素可能导致信息安全问题？A. 计算机病毒B. 不安全的密码策略C. 不正确的系统配置D. 以上所有因素40. 信息安全中的“三个同步”是指什么？A. 同步规划、同步实施、同步发展B. 同步规划、同步建设、同步运行C. 同步规划、同步实施、同步维护D. 同步规划、同步建设、同步运行41. 以下哪个操作可能导致信息安全问题？A. 使用弱密码B. 未定期更新软件和操作系统C. 未经授权的数据访问D. 以上所有操作42. 信息安全中常用的加密技术有哪些？A. 对称加密B. 非对称加密C. 对称加密与公钥加密相结合D. 以上所有技术43. 什么是防火墙？A. 一种网络安全设备，用于监控和控制进出网络的流量B. 一种安全操作系统，用于保护内部网络C. 一种数据加密技术D. 以上都不是44. 什么是入侵检测系统（IDS）？A. 一种网络安全设备，用于监控和控制进出网络的流量B. 一种安全操作系统，用于保护内部网络C. 一种数据加密技术D. 以上都不是45. 什么是安全审计？A. 一种网络安全设备，用于监控和控制进出网络的流量B. 一种安全操作系统，用于保护内部网络C. 一种数据加密技术D. 一种对系统活动进行记录和分析的过程46. 信息安全中的“三不”原则是什么？A. 不泄露敏感信息B. 不允许未经授权的访问C. 不可否认的行为D. 以上所有原则二、问答题1. 什么是信息安全？请简要解释其重要性。
《信息安全》培训试题
《信息安全》培训试题一，选择题（每题5分，共20题）1. 现如今社会中诈骗犯利用民众的心理弱点进行各种诈骗行为，并且不断更新诈骗方式。
为了避免受骗，我们应当采取必要的保护措施，以下措施中不得当的是A. 接到诈骗犯的任何联络，不要退缩，通过自己努力回击对方，套取对方信息B. 接到任何疑似诈骗的短信、电话、邮件等，一定要首先通过各种方式核实真伪C. 不要轻易向陌生人透露自己和家人朋友的敏感信息D. 如果有不慎操作或者个人信息的泄露，要及时通知银行冻结账户存款，更改密码(正确答案)2. 当您买完飞机票，却收到航班延误的短信通知，您会怎么办？A. 打对方提供的电话进行退票B. 根据短信中的链接，上网搜索一下相关信息C. 向航空公司官方客服电话进行核实(正确答案)3. 将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗信息。
该攻击行为属于以下哪类攻击？A. 口令攻击B. 暴力破解C. 拒绝服务攻击D. 社会工程学攻击(正确答案)4. 连接公共WiFi前，以下哪些事情是不恰当的？A. 与所在的WiFi管理人员核实正确的网络名称(正确答案)B. 开启的防病毒软件C. 将个人密码存在手提电脑或手机上D. 确保手机必须手动连接公共WiFi5. “二维码”正在以无处不在的形式出现在人们的生活中，以下扫“二维码”中相对安全的是：A. 街头“创业人员”要求路人帮忙”扫码”,支持创业B. 街上的广告二维码C. 通过官方网站下载APP、关注公众号，扫描二维码(正确答案)D. 微信朋友圈中微商发布的二维码6. 现如今微信已经成为大部分人保持通讯联络的工具，为了减少个人隐私的泄露，在使用微信软件时应该：A. 允许任何人添加自己为好友B. 允许授权要求C. 可以通过微信向好友索要敏感信息D. 慎用“附近的人"功能(正确答案)7. 注册或者浏览社交类网站时，不恰当的做法是：A. 尽量不要填写过于详细的个人信息B. 不要轻易加社交网站好友C. 充分利用社交网站的安全机制D. 信任他人转载的信息(正确答案)8. 第三方公司人员到公司洽谈业务,期间向您要公司无线网络的账号密码，您应该怎么做：A. 给他一个公用的账号密码B. 成把自己的账号密码告诉他C. 礼貌的告诉他，公司的无线网络使用需要相应审批申请，让他使用目己手机共享wifi上网(正确答案)9. 当公司有第三方人员来访时，以下接待方式中不合宜的是：A. 接待来访的第三方人员参观内部员工区(正确答案)B. 来访的第三方人员进入公司办公区域进行业务活动，应当在前台处履行登记手续C. 来访的第三方人员目選入公司办公区域起至离开止，须由部门安排专人陪同，不得自行走动D. 来访的第三方人员进入公司办公区域后，须到专门的场所进行业务洽谈10. 以下可能会造成信息泄露的是：A. 将重要物品、含有机密信息的资料锁入柜中B. 在公共场合谈论公司信息(正确答案)C. 复印或打印的资料及时取走D. 离开时，对所使用的电脑桌面进行锁屏11. 重要数据要及时进行( ) ，以防出现意外情况导致数据丢失。
信息安全基础考试
信息安全基础考试（答案见尾页）一、选择题1. 信息安全的基本目标是什么？A. 保护信息不被未授权访问B. 维护数据的完整性C. 保证信息的机密性D. 防止数据泄露2. 以下哪个因素可能导致信息安全事件的发生？A. 计算机病毒B. 不安全的密码管理C. 人为错误D. 自然灾害3. 信息安全中的“保密性”是指什么？A. 对信息的访问控制B. 防止未经授权的用户获取信息C. 保护信息的机密性D. 对信息的内容进行加密4. 在信息安全中，哪种加密技术是最常用的？A. 对称加密B. 非对称加密C. 对称加密与公钥加密的结合D. 基于区块链的加密技术5. 什么是防火墙？A. 一种硬件设备，用于监控和控制进出网络的流量B. 一种软件程序，用于监控和控制进出网络的流量C. 一种安全协议，用于确保网络通信的安全D. 一种数据加密技术6. 身份认证的主要目的是什么？A. 验证用户身份B. 授权用户访问资源C. 保护用户隐私D. 提供审计功能7. 安全审计的目的是什么？A. 评估系统的安全性B. 检测和记录系统事件C. 提供对事件的响应和预防措施D. 保护系统的完整性8. 什么是恶意软件（Malware）？A. 一种病毒，可以自我复制并在计算机上执行B. 一种病毒，可以自我复制并在计算机上执行，并导致数据丢失C. 一种病毒，可以自我复制并在计算机上执行，并导致计算机系统崩溃D. 一种病毒，可以自我复制并在计算机上执行，并篡改系统设置9. 什么是强密码？A. 包含大写字母、小写字母、数字和特殊字符的密码B. 长度大于8个字符的密码C. 包含至少一个数字和一个小写字母的密码D. 与个人信息相关的密码10. 以下哪个选项是最佳的网络安全实践？A. 使用强密码并定期更换B. 定期更新操作系统和应用程序C. 安装防病毒软件并保持最新D. 对所有数据进行加密11. 信息安全的基本目标是什么？A. 保护信息不被未授权访问B. 维护信息的完整性C. 保证信息的机密性D. 提高信息处理效率12. 在信息安全中，以下哪个因素通常不是风险因素？A. 人为错误B. 自然灾害C. 没有采取安全措施D. 信息系统的漏洞13. 以下哪种加密方式是当前最常用的？A. 对称加密B. 非对称加密C. 对称加密与公钥加密结合D. 哈希函数14. 以下哪个安全机制可以防止未经授权的用户访问系统资源？A. 访问控制列表（ACL）B. 身份认证和授权C. 加密D. 入侵检测系统（IDS）15. 在信息安全中，以下哪个术语指的是对信息的保护，以防止未经授权的访问、修改或泄露？A. 安全性B. 网络安全C. 数据保护D. 保密性16. 以下哪种安全策略描述了如何在不影响业务的情况下提高安全性？A. 最小权限原则B. 最大权限原则C. 风险管理D. 安全设计原则17. 在信息安全中，以下哪个因素可能导致数据泄露？A. 操作系统漏洞B. 应用程序错误C. 不安全的接口D. 未受保护的存储设备18. 以下哪种安全工具用于监控网络流量，以检测潜在的安全威胁？A. 防火墙B. 入侵检测系统（IDS）C. 虚拟专用网络（VPN）D. 加密软件19. 在信息安全中，以下哪个概念涉及到对信息的保护，以防止未经授权的访问和修改？A. 安全性B. 网络安全C. 数据保护D. 保密性20. 以下哪种安全措施可以确保数据的完整性和可靠性？A. 数据备份B. 加密C. 访问控制D. 安全审计21. 信息安全主要关注的是保护（）。
信息化安全培训试题及答案
信息化安全培训试题及答案一、单选题1. 什么是信息化安全？A. 确保信息不被非法访问的技术B. 确保信息不被篡改的技术C. 确保信息传输过程中的安全D. 所有上述选项答案：D2. 以下哪项不是信息安全的基本要求？A. 保密性B. 完整性C. 可访问性D. 可用性答案：D3. 哪种加密技术主要用于保护数据在传输过程中的安全？A. 对称加密B. 非对称加密C. 哈希算法D. 数字签名答案：B4. 什么是防火墙？A. 一种用于阻止火灾的设备B. 一种用于控制网络访问的软件或硬件C. 一种用于检测病毒的软件D. 一种用于备份数据的设备答案：B5. 以下哪个是常见的网络钓鱼攻击手段？A. 通过电子邮件发送虚假链接B. 通过电话索要个人信息C. 通过短信发送虚假链接D. 所有上述选项答案：D二、多选题1. 以下哪些措施可以提高个人计算机的安全性？A. 安装防病毒软件B. 定期更新操作系统C. 使用复杂密码D. 避免点击不明链接答案：ABCD2. 哪些行为可能违反了信息安全政策？A. 未经授权访问公司数据库B. 将公司机密信息通过电子邮件发送给外部人员C. 使用个人设备存储公司敏感数据D. 将个人密码与同事共享答案：ABCD三、判断题1. 所有员工都应该接受信息安全培训。
（对）2. 信息安全只与IT部门有关，与其他部门无关。
（错）3. 使用公共Wi-Fi进行敏感交易是安全的。
（错）4. 定期更改密码可以提高账户安全性。
（对）5. 信息安全政策是一成不变的，不需要根据实际情况进行更新。
（错）四、简答题1. 请简述什么是社会工程学攻击，并给出一个例子。
答案：社会工程学攻击是一种心理操纵技术，攻击者通过欺骗、威胁等手段，诱使目标泄露敏感信息或执行某些操作。
例如，攻击者可能假冒技术支持人员，通过电话指导受害者下载恶意软件或提供账户密码。
2. 描述一下什么是双因素认证，并解释它如何提高账户安全性。
答案：双因素认证是一种安全措施，要求用户提供两种不同的验证信息来证明其身份，通常是密码加上一种物理设备（如手机或安全令牌）生成的一次性密码。
信息安全试题(1)
信息安全培训试题
部门：职务 : 姓名：分数：
一、填空题（20分）
1、病毒的传染途径：。
（5分） 2、360杀毒提供了四种手动病毒扫描方式：。
（5分）
3、恶意软件8大特征：。
（5分）
4、故障排查步骤：。
（5分）
二、判断题（35分）
1、频繁下载安装免费的新软件( )
2、黑客控制病毒不在是安于破坏系统，销毁证据，而是更关注财产和隐私。
（）
3、木马以偷窃数据，篡改数据为目的。
()
4、恶意软件不能收集用户的个人信息、行为记录、屏幕内容乃至银行账号、密码等。
（）
5、360安全卫士是需付费且不安全的软件。
（）
6、安装的杀毒软件进行定期的升级和查杀（）
7、对于U盘、光盘传染的病毒我们不用理会。
（）
四．简答题（45分）
1、网络信息安全基本知识（15分）
2、发现病毒之后的解决办。
（15分）
3.如何提高操作系统的安全性（15分）。
信息安全基础试题及答案
信息安全基础试题及答案一、单项选择题（每题2分，共10题）1. 信息安全的三个基本要素是保密性、完整性和可用性。
A. 正确B. 错误答案：A2. 以下哪个选项不是信息安全的主要威胁？A. 病毒B. 黑客攻击C. 系统故障D. 自然灾害答案：D3. 对称加密算法中，加密和解密使用相同的密钥，以下哪个是对称加密算法的例子？A. RSAB. DESC. ECCD. AES答案：B4. 以下哪个不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据包过滤D. 网络地址转换答案：B5. 数字签名的主要目的是什么？A. 确保信息的完整性B. 确保信息的机密性C. 验证信息的来源D. 以上都是答案：D6. 以下哪个协议用于在互联网上安全地传输数据？A. HTTPB. FTPC. HTTPSD. SMTP答案：C7. 以下哪个是信息安全中的身份认证技术？A. 密码B. 指纹C. 视网膜扫描D. 所有以上答案：D8. 以下哪个不是常见的信息安全策略？A. 访问控制B. 加密C. 病毒防护D. 漏洞扫描答案：D9. 以下哪个是信息安全中的一个基本原则？A. 最小权限原则B. 最大权限原则C. 无需验证原则D. 无限制访问原则答案：A10. 以下哪个是信息安全事故应急响应的一部分？A. 事故报告B. 事故分析C. 事故恢复D. 所有以上答案：D二、多项选择题（每题3分，共5题）1. 以下哪些是信息安全的基本要求？A. 保密性B. 完整性C. 可用性D. 可审计性答案：ABCD2. 以下哪些属于信息安全中的物理安全措施？A. 门禁系统B. 监控摄像头C. 服务器锁定D. 网络隔离答案：ABC3. 以下哪些是信息安全中的加密技术？A. 对称加密B. 非对称加密C. 哈希函数D. 数字签名答案：ABCD4. 以下哪些是信息安全中的安全协议？A. SSLB. TLSC. IPSecD. SSH答案：ABCD5. 以下哪些是信息安全中的安全漏洞？A. 缓冲区溢出B. SQL注入C. 跨站脚本攻击D. 拒绝服务攻击答案：ABCD三、简答题（每题5分，共2题）1. 描述信息安全中的社会工程学攻击，并给出防范措施。
信息安全试题DOC
第1章网络安全概述一.填空1. （）是网络安全系统的灵魂与核心，是我们为了保护网络安全而制定的一系列法律、法规和措施的总和。
2. 网络安全是指网络系统的硬件、软件及（）的安全。
3. 网络安全体系是由( )、网络安全管理体系和网络安全技术体系三部分组成的，它们相辅相成。
4. 网络安全体系是由网络安全法律体系、( )和网络安全技术体系三部分组成的，它们相辅相成。
5. 网络安全( )方面的特征指信息不泄露给非授权的用户、实体及过程，或供其利用的特性。
6. 网络安全( )方面的特征指数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
7. 网络安全（）方面的特征指可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。
网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
8. 网络安全( )方面的特征指对信息的传播及内容具有控制能力，可以控制授权范围内的信息流向及行为方式。
9. 网络安全( )性方面的特征对出现的安全问题提供调查的依据和手段，用户不能抵赖曾做出的行为，也不能否认曾经接到对方的信息。
10. 网络安全( )方面的特征保护软、硬件资源不被非法占有，免受病毒的侵害。
11. ( )是整个计算机信息系统安全的前提。
12. ( )实现内外网的隔离与访问控制是保护内部网安全的最主要、同时也是最有效、最经济的措施之一。
13. 目前国际上认可的信息安全评价标准和方法，主要包括美国国防部的TCSEC、欧共体委员会的ITSEC、加拿大系统安全中心的CTCPEC、( )等。
14. 鉴别是对网络中的主体进行验证的过程，通常有三种方法验证主体身份，其中一种是()，如口令、密钥；15. 鉴别是对网络中的主体进行验证的过程，通常有三种方法验证主体身份，其中一种是()，如智能卡和令牌卡解答:1. 网络安全策略2. 系统中的数据3. 网络安全法律体系4. 网络安全管理体系5. 保密性6. 完整性7. 可用性8. 可控性9. 可审查10. 可保护性11. 保证计算机信息系统各种设备的物理安全12. 在内部网与外部网之间设置防火墙13. 国际通用准则CC14. 只有该主体了解的秘密15. 主体携带的物品二.判断1. 网络系统的安全性取决于网络系统中最薄弱的环节。
信息安全基础知识考试
信息安全基础知识考试（答案见尾页）一、选择题1. 信息安全的基本概念是什么？A. 信息安全是为了保护信息和信息系统免受未经授权的访问、使用、修改、泄露等威胁的技术和措施。
B. 信息安全是网络安全的子集，主要关注计算机网络的安全。
C. 信息安全涵盖了隐私保护、数据保护和网络安全等方面。
D. 信息安全是一个不断发展的领域，新的技术和威胁不断涌现。
2. 以下哪个因素可能增加信息安全风险？A. 使用公共无线网络进行敏感操作B. 定期更新操作系统和应用程序C. 使用强密码并定期更换D. 对员工进行安全意识培训3. 信息安全中的“三个同步”原则是指什么？A. 同步规划、同步实施、同步发展B. 同步规划、同步建设、同步运行C. 同步设计、同步开发、同步实施D. 同步规划、同步部署、同步运营4. 以下哪种加密方式是当前最常用的对称加密算法？A. DES（数据加密标准）B. RSA（非对称加密算法）C. AES（高级加密标准）D. ECC（椭圆曲线密码学）5. 以下哪个选项是防火墙的功能之一？A. 控制对内部网络的访问B. 提供虚拟私人网络功能C. 监控和分析网络流量D. 防止未经授权的访问和数据泄露6. 在信息安全领域，以下哪个术语通常用来描述对信息系统的非正常访问？A. 黑客攻击B. 恶意软件C. 蠕虫病毒D. 网络钓鱼7. 以下哪个网络安全模型试图通过访问控制来保护信息系统？A. IFEEL模型B. IFEEL模型C. IFEEL模型D. IFEEL模型8. 在信息安全中，什么是“二次剩余”？A. 加密后得到的结果仍然可以被原始密钥解密B. 加密后得到的结果仍然可以被另一个密钥解密C. 加密后得到的结果与原始信息相同，但无法被解密D. 加密后得到的结果与原始信息不同，但可以通过特定的方法解密9. 以下哪个安全策略是用来防止未经授权的访问和数据泄露？A. 最小权限原则B. 最小特权原则C. 最大权限原则D. 最大保密原则10. 在信息安全领域，以下哪个缩写通常用来表示“网络通信中的安全”？A. SSL（安全套接层）B. TLS（传输层安全）C. IPsec（互联网协议安全性）D. HTTPS（超文本传输安全协议）11. 信息安全的基本目标是什么？A. 保护信息不被未授权访问B. 维护数据的完整性C. 保证信息的机密性D. 提供信息的可用性12. 以下哪个因素可能导致信息安全事件的发生？A. 操作系统的漏洞B. 黑客的攻击C. 人为错误D. 自然灾害13. 信息安全中的“三个层次”是指什么？A. 物理层安全B. 网络层安全C. 应用层安全D. 数据层安全14. 以下哪种加密方式是公开密钥加密？A. 对称加密B. 非对称加密C. 对称加密与公钥加密结合15. 什么是防火墙？它的主要功能是什么？A. 防止未经授权的访问B. 防止数据泄露C. 防止病毒传播D. 提供网络流量控制16. 什么是强密码？强密码应该包含哪些特征？A. 长度至少8个字符B. 包含大写字母、小写字母、数字和特殊字符C. 不要使用常见的单词或短语D. 与个人信息无关17. 什么是双因素认证（FA）？A. 你需要知道一个密码和一个生物识别B. 你需要知道两个密码C. 你需要进行一次特殊的操作（如按下某个按钮）D. 你只需要进行一次登录18. 什么是安全套接字层（SSL）协议？A. 一种用于加密互联网通信的加密协议B. 一种用于加密电子邮件通信的加密协议C. 一种用于加密网页浏览的加密协议D. 一种用于加密文件传输的加密协议19. 什么是恶意软件？有哪些类型？A. 计算机病毒B. 蠕虫C. 木马D. 勒索软件20. 在信息安全中，什么是“最小权限原则”？A. 用户只能访问必要的信息和资源B. 用户只能执行必要的操作C. 用户只能拥有必要的权限D. 用户只能学习必要的知识21. 信息安全的基本目标是什么？A. 保护信息不被未授权访问、泄露、破坏或篡改B. 提高系统的可用性和稳定性C. 保障信息的机密性、完整性和可用性D. 防止数据被非法获取和利用22. 以下哪个因素可能导致信息安全事件的发生？A. 人为错误B. 恶意软件（如病毒、蠕虫等）C. 自然灾害D. 计算机硬件故障23. 信息安全中常用的加密技术有哪些？A. 对称加密B. 非对称加密C. 对称加密与公钥加密的组合D. 散列函数24. 什么是防火墙？A. 一种网络安全系统，用于监控和控制进出网络的流量B. 一种安全策略，用于限制网络访问权限C. 一种技术，用于在网络中创建安全区域D. 一种用于检测和阻止网络攻击的工具25. 什么是强密码？A. 包含字母、数字和特殊字符的密码B. 长度大于8个字符的密码C. 包含大小写字母、数字和特殊字符的复杂密码D. 定期更换密码的密码26. 什么是双因素认证？A. 一种身份验证方法，需要两个不同的验证因素B. 一种身份验证方法，只需要一个验证码C. 一种身份验证方法，只需要用户名和密码D. 一种身份验证方法，不需要任何验证因素27. 什么是安全套接字层（SSL）协议？A. 一种用于在网络上提供加密通信的协议B. 一种用于在网络上进行身份验证的协议C. 一种用于在网络上创建安全端口的协议D. 一种用于在网络上检测和阻止网络攻击的工具28. 什么是入侵检测系统（IDS）？A. 一种用于监测网络中的异常行为和安全事件的设备或软件B. 一种用于监测网络中的流量和误操作的设备或软件C. 一种用于监测网络中的漏洞和威胁的设备或软件D. 一种用于监测网络中的身份验证和授权的设备或软件29. 什么是安全审计？A. 一种用于记录和分析网络活动的过程，以检测潜在的安全风险B. 一种用于监测网络中的流量和误操作的设备或软件C. 一种用于评估网络系统安全性的过程D. 一种用于检测和阻止网络攻击的工具30. 什么是数据备份？A. 一种将数据复制到另一个位置的过程，以防止数据丢失B. 一种将数据存储在多个位置的过程，以防止数据丢失C. 一种用于恢复丢失数据的程序或技术D. 一种用于加密数据的工具31. 信息安全的基本概念是什么？A. 信息安全是为了保护信息和信息系统免受未经授权的访问、使用、修改、泄露、破坏、检举和销毁等威胁所采取的措施。
信息安全系统等级保护培训精彩试题集.doc
信息安全等级保护培训试题集一、法律法规一、单选题1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。
A．公安机关B．国家保密工作部门C．国家密码管理部门2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。
A．公安机关B．国家保密工作部门C．国家密码管理部门D．信息系统的主管部门3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。
(B)A．经济价值经济损失B．重要程度危害程度C．经济价值危害程度D．重要程度经济损失4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。
A．第一级B．第二级C．第三级D．第四级5．一般来说，二级信息系统，适用于（D）A．乡镇所属信息系统、县级某些单位中不重要的信息系统。
小型个体、私营企业中的信息系统。
中小学中的信息系统。
B．适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。
C．适用于重要领域、重要部门三级信息系统中的部分重要系统。
例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。
D．地市级以上国家机关、企业、事业单位内部一般的信息系统。
例如小的局域网，非涉及秘密、敏感信息的办公系统等。
6．信息系统建设完成后，（A）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。
A．二级以上B．三级以上C．四级以上D．五级以上7．安全测评报告由（D）报地级以上市公安机关公共信息网络安全监察部门。
信息安全培训试题
1、计算机网络最突出的特点是（）。
A.资源共享B.运算精度高C.运算速度快D.内存容量大2、Internet Explorer(IE)浏览器的收藏夹的主要作用是收藏（）。
A.图片B.邮件C.网址D.文档3、网络层的互联设备是（）。
A. 网桥B. 交换机C．路由器 D. 网关4、Web使用（）进行信息传送。
A．HTTP B．HTML C. FTP D．TELNET5、在Internet上对每一台计算机的区分是通过（）来区别的。
A．计算机的登录名B．计算机的域名C．计算机所分配的IP地址D．计算机的用户名6、E-mail地址的格式是（）。
B.网址•用户名C.账号@邮件服务器名称D.用户名•邮件服务器名称7、为了使自己的文件让其他同学浏览，又不想让他们修改文件，一般可将包含该文件的文件夹共享属性的访问类型设置为（）。
A.隐藏B.完全C.只读D.不共享8、网址中的cn表示（）。
A.英国B.美国C.日本D.中国9、上因特网浏览信息时，常用的浏览器是（）。
A.KV3000B.Word 97C.WPS 2000D.Internet Explorer10、在Internet中，按（）地址进行寻址。
A. 邮件地址B．IP地址C．MAC地址D．网线接口地址11、下列属于计算机网络通信设备的是（）。
A.显卡B.网线C.音箱D.声卡12、要给某人发送一封E-mail,必须知道他的（）。
A.姓名B.邮政编码C.家庭地址D.电子邮件地址13、下列符合安全规定的口令是（）。
A.hnxx1234B.hn1234!C.Hnxx2526!D.hnx252614、公司移动存储盘，将非保密文件资料存储在（）.A.保密区B.交换区C.启动区D.可移动存储盘15. 对于个人计算机备份，建议做法（）。
A.定期备份B.无需备份C.完全备份D. 事务日志备份16. 信息安全包括（）。
A.操作系统安全B.数据库安全C.网络安全D.以上都是17.判断题：1、计算机只要安装了防毒、杀毒软件，上网浏览文件就不会感染病毒。
信息安全培训试题及答案
信息安全培训试题及答案一、选择题1. 信息安全的核心目标是什么？A. 提高员工的工作效率B. 确保信息的保密性、完整性和可用性C. 降低企业的运营成本D. 提升企业的市场竞争力答案：B2. 以下哪项不是信息安全的基本要素？A. 机密性B. 可用性C. 可追溯性D. 完整性答案：C3. 什么是数据加密？A. 将数据转换为不可读的形式以保护数据B. 将数据存储在远程服务器上C. 将数据备份到本地硬盘D. 将数据传输到其他设备答案：A4. 以下哪个是强密码的特征？A. 包含用户的生日和姓名B. 只包含字母C. 长度至少为8个字符，包含字母、数字和特殊符号D. 容易记忆的单词或短语答案：C5. 什么是网络钓鱼攻击？A. 通过电子邮件发送恶意软件B. 通过伪装成可信网站来骗取用户敏感信息C. 通过社交工程获取用户密码D. 通过无线网络截取数据答案：B二、判断题1. 所有员工都应该接受信息安全培训。
（对）2. 只有IT部门需要关心信息安全。
（错）3. 信息安全只与技术有关，与员工行为无关。
（错）4. 定期更改密码可以提高账户安全性。
（对）5. 使用公共Wi-Fi进行敏感交易是安全的。
（错）三、简答题1. 请简述什么是社交工程攻击，并给出至少两种防范方法。
答案：社交工程攻击是一种心理操纵技术，攻击者通过欺骗手段获取受害者的信任，从而获取敏感信息或执行某些操作。
防范方法包括：提高员工对社交工程攻击的意识，教育员工不要轻信未经验证的请求；建立严格的信息验证流程，确保所有请求都经过适当审查。
2. 描述什么是防火墙，以及它在信息安全中的作用。
答案：防火墙是一种网络安全系统，用于监控和控制进出网络的数据包。
它根据预定的安全规则来允许或阻止数据流，从而保护内部网络不受外部威胁的侵害。
防火墙可以防止未授权访问、阻止恶意软件传播和监控网络流量。
结束语：通过本试题的学习和练习，希望大家能够加深对信息安全重要性的理解，并掌握基本的信息安全知识和技能。
信息安全培训考试题及答案
信息安全培训考试题及答案一、单选题（每题2分，共20分）1. 信息安全的核心目标是什么？A. 提高系统性能B. 确保信息的保密性、完整性和可用性C. 降低成本D. 提升用户体验2. 以下哪项不是信息安全的基本属性？A. 机密性B. 可用性C. 可追溯性D. 完整性3. 什么是密码学？A. 一种用于保护信息的技术B. 一种用于加密文件的软件C. 一种编程语言D. 一种操作系统4. 以下哪个是常见的网络攻击方式？A. 社交工程B. 网络优化C. 数据备份D. 系统升级5. 什么是防火墙？A. 一种防止火灾的设备B. 一种网络访问控制设备C. 一种数据存储设备D. 一种网络连接设备6. 什么是数据加密？A. 将数据转换为不可读的形式B. 将数据复制到另一个位置C. 将数据删除D. 将数据格式化7. 什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专业网络D. 虚拟公共服务器8. 什么是入侵检测系统（IDS）？A. 一种用于检测入侵的软件B. 一种用于检测病毒的软件C. 一种用于检测系统的硬件D. 一种用于检测网络流量的设备9. 什么是双因素认证？A. 需要两个不同的密码来登录B. 需要两个不同的设备来登录C. 需要两种不同的认证方式来登录D. 需要两个不同的用户来登录10. 什么是钓鱼攻击？A. 一种通过电子邮件骗取个人信息的攻击B. 一种通过电话骗取个人信息的攻击C. 一种通过短信骗取个人信息的攻击D. 一种通过社交媒体骗取个人信息的攻击二、多选题（每题3分，共15分）11. 以下哪些措施可以提高信息安全？A. 定期更新系统和软件B. 使用复杂密码C. 打开所有未知邮件附件D. 定期进行安全培训12. 什么是网络安全的“五要素”？A. 访问控制B. 网络监控C. 物理安全D. 法律合规13. 以下哪些是常见的信息安全威胁？A. 恶意软件B. 拒绝服务攻击C. 社交工程D. 硬件故障14. 什么是信息安全的“三原则”？A. 保密性B. 完整性C. 可用性D. 可追溯性15. 以下哪些是信息安全策略的一部分？A. 风险评估B. 安全审计C. 应急响应计划D. 用户访问控制三、判断题（每题1分，共10分）16. 所有员工都应该有权访问公司的所有信息资源。
(完整word版)信息安全基础知识题集
(完整word版)信息安全基础知识题集第一部分信息安全基础知识（673题）一、判断题1.防火墙的功能是防止网外未经授权以内网的访问。
(）对2.入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。
（）错3.PKI（Public Key Infrastructure）体系定义了完整的身份认证、数字签名、权限管理标准。
（）错4.更新操作系统厂商发布的核心安全补丁之前应当在正式系统中进行测试，并制订详细的回退方案.（）错5.发起大规模的DDOS攻击通常要控制大量的中间网络或系统。
（)对6.应采取措施对信息外网办公计算机的互联网访问情况进行记录,记录要可追溯，并保存六个月以上.（)对7.入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击的实时防护。
（）对8.IPS在IDS的基础上增加了防御功能，且部署方式也相同。
（)错9.根据公安部信息系统实现等级保护的要求,信息系统的安全保护等级分为五级。
（）对10.防火墙不能防止内部网络用户的攻击，传送已感染病毒的软件和文件、数据驱动型的攻击.（）对11.安全的口令，长度不得小于8位字符串，要求是字母和数字或特殊字符的混合，用户名和口令禁止相同。
（）对12.涉及二级与三级系统间共用的网络设备、安全设备，采用“就低不就高"的原则,按二级要求进行防护。
（)错13.隔离装置部属在应用服务器与数据库服务器之间，除具备网络强隔离、地址绑定、访问控制等功能外，还能够对SQL语句进行必要的解析与过滤，抵御SQL注入攻击.(）对14.安全域是具有相同或相近的安全需求、相互信任的区域或网络实体的集合，一个安全域可以被划分为安全子域。
（)对15.公钥密码算法有效解决了对称密码算法的密钥分发问题,因此比对称密码算法更优秀.（）错16.安全加密技术分为两大类：对称加密技术和非对称加密技术。
两者的主要区别是对称加密算法在加密、解密过程中使用同一个密钥：而非对称加密算法在加密、解密过程中使用两个不同的密钥。
信息安全基础知识试题
信息安全基础知识试题信息安全基础知识试题汇总以下是信息安全基础知识试题汇总：1.什么是信息安全？2.以下哪种方式不是电子邮件的附件形式？3.在计算机中，哪个部分负责实现数据传输？4.在计算机中，什么是操作系统的基础？5.什么是计算机病毒？6.什么是蜜罐技术？7.什么是RSA加密算法？8.以下哪个不是网络安全的三个基本属性？9.什么是木马程序？10.什么是TCP？11.什么是HTTP？12.在计算机中，什么是文件系统？13.什么是防火墙？14.什么是VPN？15.什么是Web应用？16.什么是Web服务？17.什么是电子商务安全？18.什么是数字签名？19.什么是数字证书？20.什么是电子商务协议？21.什么是电子商务安全协议？22.什么是数据加密？23.什么是散列函数？24.什么是散列算法？25.什么是哈希表？26.什么是二叉树？27.什么是树形结构？28.什么是图论？29.什么是图的基本性质？30.什么是二叉搜索树？31.什么是平衡树？32.什么是B树？33.什么是数据库？34.什么是关系型数据库？35.什么是非关系型数据库？36.什么是SQL？37.什么是ACID？38.什么是事务？39.什么是并发控制？40.什么是数据完整性？41.什么是加密算法？42.什么是解密算法？43.什么是公钥加密算法？44.什么是对称加密算法？45.什么是非对称加密算法？46.什么是数字签名？47.什么是数字证书？48.什么是电子商务协议？49.什么是电子商务安全协议？50.什么是Web应用？51.什么是Web服务？52.什么是电子商务安全？54.什么是RSA加密算法？55.什么是TCP？56.什么是HTTP？57.什么是文件系统？58.什么是防火墙？59.什么是VPN？60.什么是蜜罐技术？以上是信息安全基础知识试题汇总。
信息安全基础知识试题归纳以下是一些信息安全基础知识试题的归纳：1.什么是计算机安全？2.什么是网络安全？3.常见的网络攻击方式有哪些？4.什么是病毒？5.常见的病毒传播途径有哪些？6.什么是木马？7.常见的木马传播途径有哪些？8.什么是间谍软件？10.什么是DDOS攻击？11.什么是数据加密？12.常见的数据加密算法有哪些？13.什么是防火墙？14.防火墙的作用是什么？15.什么是入侵检测系统？16.入侵检测系统的作用是什么？17.什么是身份验证？18.常见的身份验证方式有哪些？19.什么是访问控制？20.什么是数据备份？以上是信息安全基础知识试题的一部分，考查内容涵盖了计算机安全、网络安全、病毒、木马、间谍软件、root病毒、DDOS攻击、数据加密、防火墙、入侵检测系统、身份验证、访问控制、数据备份等方面的知识。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.精品.
信息安全基础知识培训试题
一、填空题：每空4分共40分
1、电脑要定期更换（密码）、定期（杀毒），对不明邮件不要轻易（打开）。
2、信息安全的基本特征是（相对性）、（时效性）、（复杂性）、配置相关性、攻击的不确定性。
3、(人)是信息安全中最关键的因素，同时也应该清醒的认识到人是信息安全中最薄弱的环节。
4、绝对的(信息安全)是不存在的，每个网络环境都有一定程度的漏洞和（风险）。
5、信息安全管理中明确需要保护的对象包括内部员工、外部客户、服务供应商、产品供应商、（网络设备）、系统主机、工作站、PC机、操作系统、业务应用系统、商业涉密数据、个人隐私数据、文档数据等。
二、多选题：每题５分共25分
1、信息安全三要素包括（A B C ）
A 机密性
B 完整性
C 可用性
D 安全性
2、信息安全的重要性体现在以下方面（ＡＢC）
A 信息安全是国家安全的需要
B 信息安全是组织持续发展的需要
C 信息安全是保护个人隐私与财产的需要
D 信息安全是维护企业形象的需要
3、在工作当中，“上传下载”的应用存在的风险包括（ＡＢＣ）
A 病毒木马传播
B 身份伪造
C 机密泄露
D 网络欺诈
4、客户端安全的必要措施包括（ABCDE ）
A安全密码B安全补丁更新C个人防火墙 D 应用程序使用安全Ｅ防病毒
5、信息安全管理现状已有的措施包括（ABCD ）
A 兼职的安全管理员
B 物理安全保护
C 机房安全管理制度D资产管理制度
三、判断题：每题5分共35分
1、电子商务应用不可能存在账号失窃的问题。
（X ）
2、为了信息安全，在使用密码时建议使用大写字母、小写字母、数字、特殊符号组成的密码。
（√）
3、员工缺乏基本的安全意识，缺乏统一规范的安全教育培训是信息安全管理现状存在的问题之一。
（√）
4、超过70%的信息安全事件，如果事先加强管理，都可以得到避免。
（√）
5、由于许多信息系统并非在设计时充分考虑了安全，依靠技术手段实现安全很有限，必须依靠必要的管理手段来支持。
（√）
6、企业需要建造一个全面、均衡的测量体系，用于评估信息安全管理的效用以及改进反馈建议。
（√）
7、通过合理的组织体系、规章制度和控管措施，把具有信息安全保障功能的软硬件设施和管理以及使用信息的人整合在一起，以此确保整个组织达到预定程度的信息安全，称为信息安全管理。
（X ）。