信息安全管理教程试题.
网络与信息安全管理员(信息安全管理员)试题库(附参考答案)
网络与信息安全管理员（信息安全管理员）试题库（附参考答案）一、单选题（共67题，每题1分，共67分）1.下列各种协议中，不属于身份认证协议的是（）A、X.509协议B、S/KEY口令协议C、IPSec协议D、kerberos正确答案：C2.不同的交换方式具有不同的性能。
如果要求数据在网络中的传输延时最小，应选用的交换方式是()。
A、分组交换B、电路交换C、报文交换D、信元交换正确答案：A3.在OSI/RM中，完成整个网络系统内连接工作，为上一层提供整个网络范围内两个主机之间数据传输通路工作的是()。
A、数据链路层B、网络层C、运输层D、物理层正确答案：B4.昆明供电局信息机房空调系统所采用的制冷剂类型为（）。
A、R134AB、R22C、R407CD、R410A正确答案：B5.在 Linux 系统中，下列哪项内容不包含在/etc/passwd文件中（）A、用户登录后使用的SHELLB、用户名C、用户主目录D、用户口令正确答案：D6.创建逻辑卷的顺序是（）A、VG——PV——LV。
B、PV——VG——LV。
C、LV——VG——PV。
D、LV——PV——VG。
正确答案：B7.安装Oracle数据库时，在执行安装程序Oracle Universal Installer (OUI)最后一步时，应该完成什么工作（）A、创建tnsnams.ora 文件B、创建listenrer.ora文件C、创建oralnst.loc 文件D、执行 Root.sh与OraInstRoot.sh 脚本正确答案：D8.面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是（）。
A、基于数据匿名化的隐私保护技术B、基于微据失真的隐私保护技术C、基于数据加密的隐私保护技术D、基于数据分析的隐私保护技术正确答案：D9.不能用于对Linux文件内容进行增、删、编辑的是（）A、echoB、geditC、viD、vim正确答案：A10.在Windows系统的默认环境下，实现不同汉字输入方法的切换，应按的组合键是（）。
信息安全管理员-初级工题库与答案
信息安全管理员-初级工题库与答案一、单选题（共43题，每题1分，共43分）1.在认证过程中，如果明文由A发送到B，那么对明文进行签名的密钥为（）。
A、A的公钥B、A的私钥C、B的公钥D、B的私钥正确答案：B2.数据模型的管理涵盖了模型的需求分析、模型设计、（）、模型变更、模型下线等全过程的管理。
A、模型上线B、模型运维C、模型分析D、以上都不是正确答案：A3.下列关于数字签名的叙述中错误的是（）。
A、发送者身份认证B、防止交易中的抵赖行为发生C、保证信息传输过程中的完整性D、保证数据传输的安全性正确答案：D4.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、代理服务型B、复合型防火墙C、应用级网关型D、包过滤型正确答案：A5.元数据管理不包括（）。
A、数据结构B、数据标准C、数据质量D、数据安全正确答案：A6.数据备份是系统运行与维护的重要工作，它属于（）A、文档维护B、数据维护C、代码维护D、应用程序维护正确答案：B7.WindowsServer2003组策略无法完成下列（）设置。
A、操作系统版本更新B、控制面板C、操作系统安装D、应用程序安装正确答案：A8.DAS、FCSAN、IPSAN都支持的安全措施（）。
A、ZoningB、VLANC、IPSECVPND、LUNmapping/masking正确答案：D9.Windows系统安装时生成的DocumentaandSettings、Winnt和System32文件夹是不能随意更改的，因为他们是（）。
A、Windows的桌面B、Windows正常运行时所必须的应用软件文件夹C、Windows正常运行时所必需的用户文件夹D、Windows正常运行时所必需的系统文件夹正确答案：D10.下列哪种分类方法是属于神经网络学习算法？（）A、贝叶斯分类B、后向传播分类C、判定树归纳D、基于案例的推理正确答案：B11.WindowsNT是一种（）。
信息安全管理试题及答案
信息安全管理－试题集判断题：1。
信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导作用.(×）注释:在统一安全策略的指导下，安全事件的事先预防（保护），事发处理(检测Detection 和响应Reaction)、事后恢复(恢复Restoration）四个主要环节相互配合,构成一个完整的保障体系，在这里安全策略只是指导作用，而非核心。
2。
一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案,并配合公安机关的取证和调查。
（×)注释：应在24小时内报案3。
我国刑法中有关计算机犯罪的规定,定义了3种新的犯罪类型（×)注释:共3种计算机犯罪，但只有2种新的犯罪类型。
单选题：1。
信息安全经历了三个发展阶段，以下( B ）不属于这三个发展阶段。
A. 通信保密阶段B. 加密机阶段C。
信息安全阶段 D. 安全保障阶段2. 信息安全阶段将研究领域扩展到三个基本属性,下列( C )不属于这三个基本属性。
A. 保密性B。
完整性C。
不可否认性 D. 可用性3。
下面所列的（ A ）安全机制不属于信息安全保障体系中的事先保护环节.A。
杀毒软件 B. 数字证书认证C。
防火墙D。
数据库加密4. 《信息安全国家学说》是( C )的信息安全基本纲领性文件。
A。
法国B。
美国 C. 俄罗斯D。
英国注:美国在2003年公布了《确保网络空间安全的国家战略》。
5. 信息安全领域内最关键和最薄弱的环节是( D ）。
A. 技术B。
策略C。
管理制度D。
人6。
信息安全管理领域权威的标准是（ B )。
A。
ISO 15408 B. ISO 17799/ISO 27001（英） C. ISO 9001 D。
ISO 140017. 《计算机信息系统安全保护条例》是由中华人民共和国（ A )第147号发布的.A. 国务院令B。
全国人民代表大会令 C. 公安部令 D. 国家安全部令8。
信息安全管理考试试题答案
信息安全管理考试试题答案一、选择题（每题2分，共20分）1. 信息安全管理的主要目标是（）。
A. 保护数据的完整性、可用性和机密性B. 确保系统的正常运行C. 降低IT成本D. 提高员工工作效率2. 下列哪项不是常见的信息安全威胁类型？（）。
A. 病毒B. 黑客攻击C. 软件缺陷D. 自然灾害3. ISO 27001标准是关于（）的国际标准。
A. 质量管理B. 环境管理C. 信息安全管理D. 风险管理4. 在信息安全管理中，风险评估的目的是（）。
A. 确定数据的价值B. 评估潜在的安全威胁C. 制定安全策略和措施D. 所有以上选项5. 下列哪个不是信息安全管理计划的一部分？（）。
A. 访问控制B. 业务连续性计划C. 员工培训D. 市场营销策略6. 社会工程学是指利用（）来获取敏感信息或非法访问系统。
A. 技术手段B. 人际关系C. 物理入侵D. 网络攻击7. 以下哪项技术可以用于防止未经授权的数据访问？（）。
A. 防火墙B. 数据加密C. 入侵检测系统D. 内容过滤8. 信息安全事故响应计划的主要作用是（）。
A. 预防安全事故的发生B. 减少安全事故的影响C. 快速恢复正常业务运作D. 所有以上选项9. 在信息安全管理中，定期进行（）是确保安全措施有效性的重要手段。
A. 安全审计B. 性能测试C. 员工评估D. 财务审计10. 信息安全政策的主要目的是（）。
A. 指导员工如何使用信息技术B. 规定信息资源的所有权C. 明确信息安全的责任和要求D. 降低法律风险二、判断题（每题2分，共10分）1. 信息安全管理只关注技术层面的保护措施。
（）2. 风险评估是一次性的活动，不需要定期更新。
（）3. 信息安全培训对于提高员工的安全意识非常重要。
（）4. 物理安全措施对于信息安全管理来说是不必要的。
（）5. 信息安全事故响应计划应该包含如何报告安全事故的流程。
（）三、简答题（每题10分，共30分）1. 简述信息安全管理的五大要素，并举例说明它们在实际工作中的应用。
信息安全管理考试试题
信息安全管理考试试题一、选择题（每题 2 分，共 40 分）1、以下哪种行为不属于信息安全违规？（）A 未经授权访问他人的电子邮箱B 在公共场合谈论公司未公开的项目信息C 定期更改个人电脑的登录密码D 将公司内部资料拷贝到个人 U 盘带回家2、信息安全中“保密性”的主要目的是（）A 确保信息的可用性B 防止未授权的修改C 保护信息不被泄露D 保证信息的完整性3、以下哪种加密算法属于对称加密算法？（）A RSAB AESC ECCD SHA-2564、在网络安全中，防火墙的主要作用是（）A 防止病毒传播B 阻止非法访问C 加密网络通信D 备份数据5、为了防止数据丢失，企业应该采取的措施不包括（）A 定期进行数据备份B 建立异地容灾中心C 允许员工随意使用移动存储设备D 制定数据恢复计划6、以下哪种身份验证方式安全性最高？（）A 用户名+密码B 指纹识别C 短信验证码D 动态口令7、社交工程攻击主要利用的是（）A 技术漏洞B 人的心理弱点C 网络协议缺陷D 系统软件漏洞8、发现计算机感染病毒后，应采取的正确措施是（）A 格式化硬盘B 立即关机C 用杀毒软件清除病毒D 继续使用，等病毒发作再处理9、关于密码设置，以下哪种做法是不安全的？（）A 使用包含字母、数字和特殊字符的组合B 定期更改密码C 多个账号使用相同的密码D 避免使用生日、电话号码等容易猜测的信息10、以下哪种网络攻击方式是以消耗网络资源为目的？（）A 拒绝服务攻击（DoS）B 跨站脚本攻击（XSS）C SQL 注入攻击D 网络监听11、信息系统安全等级保护中，等级最高的是（）A 一级B 五级C 三级D 七级12、数据备份的策略不包括（）A 完全备份B 增量备份C 差异备份D 随机备份13、以下哪种情况可能导致信息泄露？（）A 电脑设置屏幕保护密码B 离开座位时锁定电脑C 在公共网络中传输未加密的敏感信息D 定期清理浏览器缓存14、对于企业来说，保护信息安全最重要的环节是（）A 技术防范B 人员管理C 法律法规遵守D 应急响应15、以下哪种行为不符合信息安全管理的要求？（）A 对重要数据进行分类管理B 员工离职时及时收回其访问权限C 随意安装来源不明的软件D 定期对信息系统进行安全审计16、网络钓鱼攻击通常采用的手段是（）A 发送虚假的中奖信息B 伪装成合法的网站C 发送大量垃圾邮件D 以上都是17、以下关于移动设备安全的说法，错误的是（）A 应设置设备密码B 可以随意连接公共无线网络C 及时安装系统更新D 避免存储敏感信息18、信息安全风险评估的主要目的是（）A 发现系统中的安全漏洞B 确定安全防护措施的优先级C 评估安全事件造成的损失D 以上都是19、以下哪种安全控制措施可以防止内部人员的恶意行为？（）A 访问控制B 审计跟踪C 数据加密D 以上都是20、当发生信息安全事件时，首要的任务是（）A 查找原因B 恢复系统C 通知相关人员D 评估损失二、填空题（每题 2 分，共 20 分）1、信息安全的三个基本属性是_____、＿____、＿____。
信息安全管理员-初级工试题+参考答案
信息安全管理员-初级工试题+参考答案一、单选题（共43题，每题1分，共43分）1.对计算机机房的安全有基本的要求，有基本的计算机机房安全措施，属于机房安全（）类。
A、AB、BC、CD、D正确答案：C2.计算机系统的供电电源的电压应为（）。
A、380V／220VB、380VC、220VD、110V正确答案：A3.如果规则集R中不存在两条规则被同一条记录触发，则称规则集R中的规则为（）。
A、无序规则B、互斥规则C、穷举规则D、有序规则正确答案：B4.不同事件优先级对应不同的事件响应时限和解决时限，其中优先级为高的响应时限要求为（）分钟。
A、120B、20C、30D、60正确答案：C5.（）是各专业数据模型管理的责任主体，配合本专业业务模型的需求分析、设计以及模型的应用等工作。
A、业务部门B、信息部门C、其它合作单位D、信息化工作网络正确答案：A6.遇到KEY丢失情况，则需要将原有的相关证书信息（），以确保系统信息安全。
A、保存B、禁用C、保留D、注销正确答案：D7.各级（）负责组织巡检、评价所属各单位数据质量管理工作。
A、信息化领导小组B、数据主题管理部门C、信息部门D、数据录入部门正确答案：C8.在计算机日常开机的时候，发现机箱内出现“嘟，嘟……”长鸣声音，并且电脑不能进入系统，通常是由于（）部件出现问题而产生的。
A、CPB、内存条C、显示卡D、电源正确答案：B9.创建SQL Server帐户是（）的职责。
A、sso_roleB、dboC、oper_roleD、sa_role正确答案：A10.VPN虚拟专用网故障现象是（）。
A、远程工作站可以登录进本地局域网访问本地局域网B、客户端连接PPTP服务器正常C、接向导窗口中的“拨号到专用网络”和“VPN连接”这两个选项都失效,VPN连接无法创建.D、同时实现Internet和VPN连接共享11.根据南网安全基线要求，应该禁用中间件在通信过程发送（），防止信息泄露。
培训试题
信息安全管理培训试题1.风险管理的首要任务是( A )A风险识别和评估 B风险转嫁 C风险控制 D接受风险2.在信息系统安全中，风险由以下哪两种因素共同构成的？(C )A．攻击和脆弱性B．威胁和攻击C．威胁和脆弱性D．威胁和破坏3.以下哪项不是APT攻击特点的是？（ A ）A：以破坏网络为目 B：攻击频率高 C：持续时间长 D：攻击目标明确4.以下哪种风险被定义为合理的风险？（ B ）A．最小的风险B．可接受风险C．残余风险D．总风险5.以下哪个不属于信息安全的三要素之一？( C )A. 机密性B. 完整性C.抗抵赖性D.可用性6.通常情况下，怎样计算风险？( A )A. 将威胁可能性等级乘以威胁影响就得出了风险。
B. 将威胁可能性等级加上威胁影响就得出了风险。
C. 用威胁影响除以威胁的发生概率就得出了风险。
D. 用威胁概率作为指数对威胁影响进行乘方运算就得出了风险。
7.在BS779-2:2002版中，下列对P-D-C-A过程的描述错误的是？(D )A. P代表PLAN,即建立ISMS环境&风险评估B. D代表DO ,即实现并运行ISMSC. C代表CHECK,即监控和审查ISMSD. A代表ACT,即执行ISMS8.资产的敏感性通常怎样进行划分？（C ）A．绝密、机密、秘密、敏感B．机密、秘密、敏感和公开C．绝密、机密、秘密、敏感和公开等五类D．绝密、高度机密、秘密、敏感和公开等五类9.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。
（B ）Ａ保护 B 检测 C 响应 D 恢复10.拒绝服务攻击损害了信息系统的哪一项性能？（B ）A. 完整性B. 可用性C.保密性D.可靠性11.在目前的信息网络中，____病毒是最主要的病毒类型。
（ C ）Ａ引导型 B 文件型 C 网络蠕虫 D 木马型12.在许多组织机构中，产生总体安全性问题的主要原因是：（ A ）A.缺少安全性管理B.缺少故障管理C.缺少风险分析D.缺少技术控制机制13.职责分离是信息安全管理的一个基本概念。
信息安全管理教程试题库
信息安全管理教程试题库第一部分：基础知识
1.信息安全的定义是什么？
2.列举信息安全的三大保障措施。
3.为什么说信息安全是一个系统工程？
4.简述信息安全管理的目标和内容。
第二部分：信息安全管理体系建设
1.什么是信息安全管理体系？
2.信息安全管理体系建设的主要步骤是什么？
3.说明信息安全保障措施的分类。
4.写出信息安全管理体系建设的关键环节。
第三部分：信息安全风险管理
1.信息安全风险管理的基本概念是什么？
2.列举信息安全风险管理的方法。
3.解释信息资产价值评估的作用。
4.什么是风险评估？
第四部分：安全威胁与安全防护
1.信息系统面临的主要威胁有哪些？
2.安全防护措施包括哪些方面？
3.介绍传统密码学的基本原理。
4.简述公钥基础设施（PKI）的原理和作用。
第五部分：安全策略与安全技术
1.什么是安全策略？
2.列举四种常见的安全策略类型。
3.什么是防火墙？其作用是什么？
4.简述入侵检测系统的工作原理。
结语
通过学习本教程试题库，可以帮助读者系统地掌握信息安全管理的基础知识、管理体系建设、风险管理、安全防护、安全策略与技术等方面的内容，提高信息安全意识，加强信息安全管理技能，为保障信息系统安全提供有力的支持。
希望读者能够认真学习，并应用所学知识于实际工作中，为信息安全事业贡献力量。
《信息安全与网络安全管理》考试题及答案
《信息安全与网络安全管理》考试题及答案一、选择题（每题2分，共20分）1. 以下哪项不属于信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. ECCD. ElGamal答案：B3. 在网络攻击中，以下哪种攻击方式属于拒绝服务攻击（DoS）？A. SQL注入B. DDoSC. 木马D. 网络欺骗答案：B4. 以下哪项不是网络安全管理的基本任务？A. 安全策略的制定B. 安全防护措施的落实C. 安全事件的应急响应D. 安全培训与教育答案：D5. 以下哪种网络设备通常用于实现网络安全防护？A. 路由器B. 交换机C. 防火墙D. 路由器+交换机答案：C6. 以下哪项不是网络病毒的传播途径？A. 邮件附件B. 网络下载C. 优盘D. 网络聊天答案：D7. 以下哪种安全协议用于保护Web通信安全？A. SSLB. TLSC. SSHD. IPsec答案：A8. 以下哪项不是我国网络安全等级保护制度中的安全等级？A. 一级B. 二级C. 三级D. 五级答案：D9. 以下哪种技术用于实现数据加密？A. 散列函数B. 数字签名C. 对称加密D. 非对称加密答案：C10. 在网络安全管理中，以下哪种方法不属于风险评估的方法？A. 定量分析B. 定性分析C. 概率分析D. 经验分析答案：D二、填空题（每题2分，共20分）1. 信息安全的基本要素包括机密性、完整性和__________。
答案：可用性2. 对称加密算法的加密和解密使用__________密钥。
答案：相同3. 在网络攻击中，DDoS攻击是指__________分布式拒绝服务攻击。
答案：分布式4. 网络安全管理的基本任务包括安全策略的制定、安全防护措施的__________和__________。
答案：落实、安全事件的应急响应5. 网络病毒的传播途径包括邮件附件、网络下载、__________和__________。
网络与信息安全管理员试题及答案
网络与信息安全管理员试题及答案1、下面关于IP协议和UDP协议论述正确的是（）。
A、IP协议和UDP协议都是为应用进程提供无连接服务的协议B、IP协议在网络层，UDP协议在传输层，都是唯一的无连接TCP/IP协议C、数据由上层向下层传递时，UDP协议对IP协议透明D、数据由下层向上层传递时，IP协议对UDP协议透明答案：B2、密码策略中，关于密码复杂性的说法不正确的是（）。
A、建议使用大小写字母、数字和特殊字符组成密码B、密码复杂性要求在创建新密码或更改密码时强制执行C、复杂密码可以长期使用D、要求密码有最小的长度，如六个字符答案：C3、哪个不属于iptables的表（）。
A、filterB、natC、mangleD、INPUT答案：D4、IIS管理中，FTP隔离用户配置时，如果将用户局限于以下目录：（），则用户不能查看用户主目录下的虚拟目录，只能查看全局虚拟目录。
A、自定义目录B、在AD中配置的FTP主目录C、用户名物理目录D、用户名目录答案：C5、账户的密码应（），尤其是当发现有不良攻击时，更应及时修改复杂密码，以避免被破解。
A、定期更换B、无需更换C、定期删除D、定期备份答案：A6、（）组内的用户可以从远程计算机利用远程桌面服务登录。
A、 GuestsB、Backup OperatorsC、UserD、Remote Desktop Users答案：D7、关于域名解析不正确的是（）。
A、采用自下而上方法B、有递归解析与反复解析两种C、名字解析时只要走一条单向路径D、实际从本地DNS服务器开始答案：A8、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）。
A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用答案：A9、下面是CSRF攻击的工具是（）。
A、DeemonB、CSRFTesterC、CSRF-ScannerD、以上全都是答案：D10、恶意代码分析常见有（）种方式。
信息安全管理教程试题
二、单选题１、下列关于信息得说法＿__＿__就是错误得。
A.信息就是人类社会发展得重要支柱B. 信息本身就是无形得C. 信息具有价值, 需要保护ﻩＤ、信息可以以独立形态存在2.信息安全经历了三个发展阶段,以下＿___＿_不属于这三个发展阶段。
A.通信保密阶段Ｂ、加密机阶段ﻩＣ、信息安全阶段ﻩD、安全保障阶段３、信息安全在通信保密阶段对信息安全得关注局限在______安全属性。
A.不可否认性ﻩB.可用性ﻩC.保密性ﻩＤ、完整性4.信息安全在通信保密阶段中主要应用于___＿_＿领域。
A.军事Ｂ、商业 C.科研 D.教育5、信息安全阶段将研究领域扩展到三个基本属性, 下列___＿__不属于这三个基本属性。
A.保密性Ｂ、完整性ﻩC.不可否认性ﻩＤ、可用性6、安全保障阶段中将信息安全体系归结为四个主要环节, 下列___＿__就是正确得。
A. 策略、保护、响应、恢复ﻩＢ、加密、认证、保护、检测C. 策略、网络攻防、密码学、备份ﻩD、保护、检测、响应、恢复７、下面所列得___＿__安全机制不属于信息安全保障体系中得事先保护环节。
A.杀毒软件B.数字证书认证Ｃ、防火墙ﻩD.数据库加密8、根据IS0得信息安全定义, 下列选项中＿__＿__就是信息安全三个基本属性之一。
A.真实性ﻩB、可用性C、可审计性D、可靠性９、为了数据传输时不发生数据截获与信息泄密,采取了加密机制.这种做法体现了信息安全得__＿_＿＿属性。
A.保密性Ｂ、完整性ﻩC.可靠性ﻩＤ、可用性10、定期对系统与数据进行备份, 在发生灾难时进行恢复.该机制就是为了满足信息安全得______属性.Ａ、真实性 B.完整性C、不可否认性ﻩD、可用性1１、数据在存储过程中发生了非法访问行为,这破坏了信息安全得_＿＿＿_＿属性.Ａ、保密性Ｂ、完整性ﻩC.不可否认性ﻩD.可用性12.网上银行系统得一次转账操作过程中发生了转账金额被非法篡改得行为,这破坏了信息安全得_＿_＿__属性。
信息安全管理教程试题库
信息安全管理教程试题库1. 信息安全基础知识1.1 信息安全的定义及特点•请简要解释信息安全的定义和特点。
1.2 信息安全的威胁和攻击方式•列举并解释常见的信息安全威胁和攻击方式。
1.3 信息安全的三大目标•描述信息安全的三大目标，并给出实际案例以说明。
1.4 信息安全管理体系的要素和活动•在信息安全管理体系中，有哪些重要的要素和活动？请具体说明。
2. 信息安全风险管理2.1 信息安全风险管理的基本概念•解释信息安全风险管理的基本概念，并给出相关的实例。
2.2 信息安全风险管理的流程•以PDCA循环为基础，描述信息安全风险管理的流程。
2.3 信息安全风险评估方法•简要介绍信息安全风险评估的常用方法，并比较它们的优缺点。
2.4 信息安全风险控制措施•列举并解释几种常用的信息安全风险控制措施。
3. 信息安全策略与规划3.1 信息安全策略的制定•请解释信息安全策略的制定过程，并给出实际案例。
3.2 信息安全规划的步骤和方法•描述信息安全规划的步骤和方法，并给出相关的实例。
3.3 信息安全政策与制度•解释信息安全政策与制度的作用，并给出几个具体的例子进行说明。
4. 信息安全组织与责任4.1 信息安全组织架构设计•描述一个典型的信息安全组织架构，并解释其中各部门的职责。
4.2 信息安全责任的落实和追究•解释如何在组织中落实和追究信息安全责任，并给出相关的案例。
4.3 信息安全文化建设•请简要解释信息安全文化建设的重要性和方法。
5. 信息安全技术和工具5.1 常用的信息安全技术和工具•列举并简要解释几种常用的信息安全技术和工具。
5.2 信息安全技术应用案例•提供几个实际的信息安全技术应用案例，并描述其实现过程和效果。
5.3 信息安全管理系统的建设•描述信息安全管理系统的建设过程，包括目标设定、实施和评估等。
6. 信息安全管理的法律法规与标准6.1 信息安全管理的法律法规•列举几个国内外常见的信息安全管理相关的法律法规，并解释其主要内容。
信息安全管理试题及答案
信息安全管理试题及答案试题一：1. 什么是信息安全风险评估？请列出评估的步骤。
答：信息安全风险评估是指对信息系统及其相关资源所面临的威胁和风险进行评估和分析的过程。
其步骤如下：步骤一：确定需要评估的范围，包括信息系统、相关资源以及与其相关联的外部环境。
步骤二：识别潜在的威胁和风险，包括通过对威胁情报的搜集和分析，以及对系统进行漏洞扫描等手段。
步骤三：评估威胁的概率和影响程度，根据威胁的可能性和对系统的影响程度对风险进行定量或定性的评估。
步骤四：分析和评估现有的安全控制措施，确定它们对于降低风险的有效性。
步骤五：根据评估结果，为每个风险确定相应的风险级别，并制定相应的风险应对策略。
2. 请简述信息安全管理的PDCA循环。
答：PDCA循环是指计划（Plan）、实施（Do）、检查（Check）和行动（Action）四个阶段的循环过程。
计划阶段：制定信息安全管理计划，包括确定目标、制定策略和制定安全措施等。
实施阶段：根据制定的计划，进行安全控制措施的实施和操作。
检查阶段：对实施的安全控制措施进行监控和评估，包括检查安全策略的合规性、检查安全控制措施的有效性等。
行动阶段：根据检查的结果，进行问题的整改和纠正，包括制定改进计划、修订策略和完善控制措施等。
3. 请解释下列术语的含义：信息资产、风险、漏洞、脆弱性。
答：信息资产是指信息系统和其相关资源，包括数据、应用程序、硬件设备和网络设备等。
风险是指可能导致信息资产受损或遭受威胁的潜在事件或行为。
漏洞是指信息系统中存在的功能缺陷、配置错误或设计不完善等问题，可能被攻击者利用以进行非法活动的安全弱点。
脆弱性是指信息系统、应用程序或网络中存在的易受攻击，或存在潜在威胁的弱点或缺陷。
试题二：1. 请列举常见的物理安全控制措施。
答：常见的物理安全控制措施包括：- 门禁系统：使用门禁卡、密码、指纹识别等技术手段，限制只有授权人员可以进入特定区域。
- 安全摄像监控：安装摄像头对重要区域进行监控，记录和回放可能的安全事件。
网络信息安全管理员试题库及参考答案
网络信息安全管理员试题库及参考答案一、单选题（共80题，每题1分，共80分）1、以下关于快照技术，描述错误的是( )。
A、回滚文件系统快照时，必须取消对源文件系统的共享挂载B、同一个文件系统打开多个快照后，回滚到其中一个快照，回滚完成后，将删C、手动为某个文件系统创建快照时，超过产品规格的限制将不能为该文件系统D、为文件系统创建定时快照时，存储系统自动删除最早创建的快照，自动生成正确答案：D2、( )可以将内部专用 IP 地址转换成外部公用 IP 地址。
A、RARPB、ARPC、NATD、DHCP正确答案：C3、DHCPv6服务发送的RA报文中的MO标记位取值为01，则主机采用( )方式进行地址自动配置。
A、取值没有任何意义B、DHCPv6无状态自动配置C、DHCPv6有状态自动配置D、无状态自动配置正确答案：B4、基于端口划分VLAN的特点是( )A、根据报文携带的IP地址给数据帧添加VLAN标签B、根据数据帧的协议类型、封装格式来分配VLANC、主机移动位置不需要重新配置VLAND、主机移动位置需要重新配置VLAN正确答案：D5、机房通气窗的孔径要( )3厘米A、接近B、小于C、大于正确答案：B6、一般来说路由器的故障不包括哪一项？( )A、软件系统问题B、错误的配置C、外部因素D、硬件问题正确答案：C7、下列关于网络防火墙的作用叙述中，说法正确的是( )A、防止系统感染病毒与非法访问B、建立内部信息和功能与外部信息和功能之间的屏障C、防止内部信息外泄D、防止黑客访问正确答案：B8、计算机网络通信系统是( )A、数据通信系统B、信号通信系统C、文字通信系统正确答案：A9、( )属于应用层协议。
A、UDPB、IPC、HTTPD、TCP正确答案：C10、( )门禁系统不适合数量多于 50 人或者人员流动性强的地方A、不联网门禁B、485C、指纹门禁D、TCP/IP正确答案：A11、网络 129. 168. 10. 0/24 中最多可用的主机地址是( )A、255B、256D、252正确答案：C12、tracert 命令有很多参数,其中指定搜索到目标地址的最大跳跃数的参数是 ( )。
网络信息安全管理考试题和答案
网络信息安全管理考试题和答案一、选择题1. 下列哪项属于网络信息安全的三个主要目标？A. 保密性、可靠性、完整性B. 机密性、可用性、可控性C. 保密性、完整性、可用性D. 可用性、完整性、可控性答案：C2. 以下哪种密码算法是对称加密算法？A. RSAB. AESC. SHA-256D. ECC答案：B3. 在网络安全攻击类型中，下列哪种攻击是利用已知的漏洞来对系统进行未授权的登录尝试？A. 木马攻击B. 拒绝服务攻击C. 社会工程学攻击D. 密码破解攻击答案：D4. 下列哪项不属于常见的网络攻击手段？A. SQL注入B. XSS攻击C. CSRF攻击D. Ping攻击答案：D5. 以下哪项不是构建安全密码策略的关键要素？A. 密码强度B. 密码复杂性C. 密码长度D. 密码解密算法答案：D二、简答题1. 简述公钥加密和私钥解密的过程。
公钥加密和私钥解密是非对称加密算法的基本过程。
首先，发送方获取接收方的公钥，然后利用该公钥对明文进行加密，形成密文。
接收方接收到密文后，利用自己的私钥进行解密，将密文恢复为明文。
2. 什么是SQL注入攻击？如何防范SQL注入？SQL注入攻击是攻击者通过在用户输入的数据中插入恶意的SQL代码，从而绕过应用程序的验证与过滤机制，执行恶意的数据库操作。
为了防范SQL注入，可以采取以下几种措施：- 使用参数化查询和预编译语句，避免拼接SQL语句。
- 对用户输入进行严格的验证和过滤，移除或转义特殊字符。
- 使用安全存储过程或ORM框架。
- 最小化数据库用户的权限，限制其对数据库的操作。
三、应用题某公司希望提高其网络信息安全管理水平，请你撰写一份网络信息安全管理计划，包括以下几个方面：1. 网络设备管理：规定网络设备的安全配置要求、固件更新机制以及设备的合规性检查流程。
2. 访问控制管理：制定网络访问控制策略，包括用户权限分级、口令策略、多因素认证等。
3. 恶意代码防范：部署有效的防病毒软件、防火墙和入侵检测系统，进行实时监测和防范。
网络与信息安全管理员考试题(含答案)
网络与信息安全管理员考试题(含答案)一、选择题（每题2分，共40分）1. 以下哪项不是网络攻击的主要类型？A. DDoS攻击B. SQL注入C. 钓鱼攻击D. 文件传输答案：D2. 下面哪个端口通常用于HTTP服务？A. 20B. 21C. 80D. 443答案：C3. 在网络攻击中，以下哪种方法属于欺骗攻击？A. IP欺骗B. SQL注入C. DDoS攻击D. 木马攻击答案：A4. 以下哪种安全协议用于保护无线网络？A. SSLB. WPAC. IPSECD. HTTPS答案：B5. 以下哪个工具用于检测和防止网络攻击？A. 防火墙B. 入侵检测系统C. 虚拟专用网络D. 安全审计答案：B6. 以下哪个操作系统具有较高的安全性？A. WindowsB. LinuxC. macOSD. Android答案：B7. 以下哪种方法可以有效防止跨站脚本攻击（XSS）？A. 对输入进行编码B. 使用HTTPSC. 设置Content Security Policy（CSP）D. 防火墙答案：C8. 以下哪个网络设备用于实现网络隔离？A. 路由器B. 交换机C. 防火墙D. 路由器+交换机答案：C9. 以下哪个技术用于保护移动设备？A. MDMB. SSLC. VPND. HTTPS答案：A10. 以下哪个安全漏洞属于缓冲区溢出？A. SQL注入B. 跨站脚本攻击C. 缓冲区溢出D. DDoS攻击答案：C二、填空题（每题2分，共20分）11. 网络安全的主要目标是保证网络的______、______和______。
答案：保密性、完整性、可用性12. 入侵检测系统（IDS）分为______和______两种类型。
答案：基于网络的入侵检测系统、基于主机的入侵检测系统13. 在网络攻击中，______攻击是指攻击者伪装成合法用户，获取目标系统的敏感信息。
答案：欺骗攻击14. 以下属于网络攻防技术的是______、______和______。
信息安全管理制度试题
一、单项选择题（每题2分，共20分）1. 以下哪项不是信息安全的基本原则？A. 机密性B. 完整性C. 可用性D. 透明性2. 信息安全管理体系（ISMS）的核心要素不包括：A. 政策B. 目标C. 规程D. 文档3. 在信息安全事件处理过程中，以下哪个步骤不是必须的？A. 事件报告B. 事件分析C. 事件调查D. 事件修复4. 以下哪种加密算法不属于对称加密算法？A. AESB. DESC. RSAD. 3DES5. 以下哪个不是网络攻击的常见类型？A. 拒绝服务攻击（DoS）B. 网络钓鱼C. 数据泄露D. 硬件故障6. 在信息安全管理中，以下哪个不是物理安全的内容？A. 门的锁具B. 网络设备的防护C. 数据中心的防火设施D. 员工的培训7. 以下哪个不是信息安全风险评估的步骤？A. 确定资产B. 识别威胁C. 评估脆弱性D. 制定安全策略8. 在信息安全培训中，以下哪个不是培训内容？A. 信息安全意识B. 操作系统安全C. 硬件设备安全D. 软件编程技术9. 以下哪个不是信息安全事件的响应措施？A. 事件隔离B. 数据备份C. 通知用户D. 撤销员工权限10. 在信息安全审计中，以下哪个不是审计对象？A. 系统配置B. 用户权限C. 应用程序代码D. 网络流量二、多项选择题（每题3分，共15分）1. 信息安全管理的目的是什么？A. 保护信息资产B. 防范信息安全风险C. 满足法律法规要求D. 提高组织竞争力2. 信息安全管理体系（ISMS）的要素包括：A. 管理职责B. 政策C. 安全组织D. 安全技术3. 以下哪些属于信息资产？A. 数据库B. 应用程序C. 硬件设备D. 人力资源4. 信息安全风险评估的方法包括：A. 问卷调查B. 案例分析C. 实地考察D. 模拟演练5. 信息安全事件处理流程包括：A. 事件报告B. 事件分析C. 事件调查D. 事件恢复三、判断题（每题2分，共10分）1. 信息安全管理的目标是确保信息资产的安全，但不包括员工的安全培训。
网络信息安全管理考试题和答案
成都网络信息安全管理考试答案1.信息安全的主要属性有保密性、完整性、可用性。
【对】错对√2。
信息安全管理体系由若干信息安全管理类组成。
【对】错对√3。
集中监控的网状部署结构的节点监控中心之间的通讯需要与管理中心协调调度方可进行。
【错】错√对4。
为了安全起见，网络安全员与报警处置中心联系的只使用网络这条唯一通道。
【错】错√对5.黑色星期四”是因有人通过BELL实验室与Internet连接的有漏洞的机器上放置了一个蠕虫程序而引起网络灾难得名的。
【错】错√对6.信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源。
【错】错√对7.网络物理隔离是指两个网络间链路层、网络层在任何时刻都不能直接通讯.【错】错√对8。
对二、单选题：（共8小题，共32分)1．关于实现信息安全过程的描述，以下哪一项论述不正确.【D】A．信息安全的实现是一个大的过程，其中包含许多小的可细分过程B．组织应该是别信息安全实现中的每一个过程C．对每一个分解后的信息安全的过程实施监控和测量D．信息安全的实现是一个技术的过程√2。
建立和实施信息安全管理体系的重要原则是. 【D】A．领导重视B．全员参与C．持续改进D．以上各项都是√3. 组织在建立和实施信息安全管理体系的过程中，领导重视可以.【D】A．指明方向和目标B．提供组织保障C．提供资源保障D.以上各项都是√4. 你认为建立信息安全管理体系时,首先因该：【B】A．风险评估B．建立信息安全方针和目标√C．风险管理D．制定安全策略5.《计算机信息系统安全专用产品检测和销售许可证管理办法》是由那个部门颁布的：【B】A．保密局B．公安部√C．密码办D．以上都不是6. 计算机信息系统安全专用产品，是指。
【C】A．用于保护计算机信息系统安全的专用硬件产品B．用于保护计算机信息系统安全的专用软件产品C．用于保护计算机信息系统安全的专用硬件和软件产品√D．以上都不是7。
涉及国家秘密的计算机信息系统，必须：【A】A．实行物理隔离√B．实行逻辑隔离C．实行单向隔离D．以上都不是8。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、单选题1. 下列关于信息的说法______是错误的。
A. 信息是人类社会发展的重要支柱B. 信息本身是无形的C. 信息具有价值，需要保护D. 信息可以以独立形态存在2. 信息安全经历了三个发展阶段，以下______不属于这三个发展阶段。
A.通信保密阶段B.加密机阶段C.信息安全阶段D.安全保障阶段3. 信息安全在通信保密阶段对信息安全的关注局限在______安全属性。
A.不可否认性B.可用性C.保密性D.完整性4. 信息安全在通信保密阶段中主要应用于______领域。
A.军事B.商业C.科研D.教育5. 信息安全阶段将研究领域扩展到三个基本属性，下列______不属于这三个基本属性。
A.保密性B.完整性C.不可否认性D.可用性6. 安全保障阶段中将信息安全体系归结为四个主要环节，下列______是正确的。
A. 策略、保护、响应、恢复B. 加密、认证、保护、检测C. 策略、网络攻防、密码学、备份D. 保护、检测、响应、恢复7. 下面所列的______安全机制不属于信息安全保障体系中的事先保护环节。
A.杀毒软件B.数字证书认证C.防火墙D.数据库加密8. 根据IS0的信息安全定义，下列选项中______是信息安全三个基本属性之一。
A.真实性B.可用性C.可审计性D.可靠性9. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。
这种做法体现了信息安全的______属性。
A.保密性B.完整性C.可靠性D.可用性10. 定期对系统和数据进行备份，在发生灾难时进行恢复。
该机制是为了满足信息安全的______属性。
A.真实性B.完整性C.不可否认性D.可用性11. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的______属性。
A.保密性B.完整性C.不可否认性D.可用性12. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的______属性。
A.保密性B.完整性C.不可否认性D.可用性13. PDR安全模型属于______类型。
A.时间模型B.作用模型C.结构模型D.关系模型14. 《信息安全国家学说》是______的信息安全基本纲领性文件。
A.法国B.美国C.俄罗斯D.英国15. 下列的______犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A. 窃取国家秘密B. 非法侵入计算机信息系统C. 破坏计算机信息系统D. 利用计算机实施金融诈骗16. 我国刑法______规定了非法侵入计算机信息系统罪。
A.第284条B.第285条C.第286条D.第287条17. 信息安全领域内最关键和最薄弱的环节是______。
A.技术B.策略C.管理制度D.人18. 信息安全管理领域权威的标准是______。
A. IS015408B. IS017799／IS027001C. IS09001D. IS01400119. IS017799／IS027001最初是由______提出的国家标准。
A.美国B.澳大利亚C.英国D.中国20. IS017799的内容结构按照______进行组织。
A. 管理原则B. 管理框架C. 管理域-控制目标-控制措施D. 管理制度21. ______对于信息安全管理负有责任。
A. 高级管理层B. 安全管理员C. IT管理员D. 所有与信息系统有关人员22. 对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是______。
A.安全检查B.教育与培训C.责任追究D.制度约束23. 《计算机信息系统安全保护条例》是由中华人民共和国______第l47号发布的。
A. 国务院令B. 全国人民代表大会令C. 公安部令D. 国家安全部令24. 《互联网上网服务营业场所管理条例》规定，______负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A.人民法院B.公安机关C.工商行政管理部门D.国家安全部门25. 计算机病毒最本质的特性是______。
A.寄生性B.潜伏性C.破坏性D.攻击性26. ______安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A.有效的B.合法的C.实际的D.成熟的27. 在PDR安全模型中最核心的组件是______。
A.策略B.保护措施C.检测措施D.响应措施28. 制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的______。
A.恢复预算是多少B.恢复时间是多长C.恢复人员有几个D.恢复设备有多少29. 在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为______。
A. 可接受使用策略AUPB. 安全方针C. 适用性声明D. 操作规范30. 对保护数据来说，功能完善、使用灵活的______必不可少。
A.系统软件B.备份软件C.数据库软件D.网络软件31. 防止静态信息被非授权访问和防止动态信息被截取解密是______。
A.数据完整性B.数据可用性C.数据可靠性D.数据保密性32. 用户身份鉴别是通过______完成的。
A.口令验证B.审计策略C.存取控制D.查询功能33. 故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以______。
A. 3年以下有期徒刑或拘役B. 警告或者处以5000元以下的罚款C. 5年以上7年以下有期徒刑D. 警告或者15000元以下的罚款34. 网络数据备份的实现主要需要考虑的问题不包括______。
A.架设高速局域网B.分析应用环境C.选择备份硬件设备D.选择备份管理软件35. 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在______向当地县级以上人民政府公安机关报告。
A.8小时内B.12小时内C.24小时内D.48小时内36. 公安部网络违法案件举报网站的网址是______。
B. D. 37. 对于违反信息安全法律、法规行为的行政处罚中，______是较轻的处罚方式。
A.警告B.罚款C.没收违法所得D.吊销许可证38. 对于违法行为的罚款处罚，属于行政处罚中的______。
A.人身自由罚B.声誉罚C.财产罚D.资格罚39. 对于违法行为的通报批评处罚，属于行政处罚中的______。
A.人身自由罚B.声誉罚C.财产罚D.资格罚40. 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予______对计算机信息系统的安全保护工作行使监督管理职权。
A.信息产业部B.全国人大C.公安机关D.国家工商总局41. 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起______日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A.7B.10C.15D.3042. 互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存天记录备份的功能。
A.10B.30C.60D.9043. 对网络层数据包进行过滤和控制的信息安全技术机制是______。
A.防火墙B.IDSC.SnifferD.IPSec44. 下列不属于防火墙核心技术的是______。
A. (静态/动态)包过滤技术B. NAT技术C. 应用代理技术D. 日志审计45. 应用代理防火墙的主要优点是______。
A. 加密强度更高B. 安全控制更细化、更灵活C. 安全服务的透明性更好D. 服务对象更广泛46. 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于______控制措施。
A.管理B.检测C.响应D.运行47. 安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于______控制措施。
A.管理B.检测C.响应D.运行48. 下列选项中不属于人员安全管理措施的是______。
A.行为监控B.安全培训C.人员离岗D.背景/技能审查49. 《计算机病毒防治管理办法》规定，______主管全国的计算机病毒防治管理工作。
A. 信息产业部B. 国家病毒防范管理中心C. 公安部公共信息网络安全监察D. 国务院信息化建设领导小组50. 计算机病毒的实时监控属于______类的技术措施。
A.保护B.检测C.响应D.恢复51. 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是______。
A. 防火墙隔离B. 安装安全补丁程序C. 专用病毒查杀工具D. 部署网络入侵检测系统52. 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是______。
A. 防火墙隔离B. 安装安全补丁程序C. 专用病毒查杀工具D. 部署网络入侵检测系统53. 下列不属于网络蠕虫病毒的是______。
A. 冲击波B. SQL SLAMMERC. CIHD. 振荡波54. 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了______等重要网络资源。
A.网络带宽B.数据包C.防火墙D.LINUX55. ______不是计算机病毒所具有的特点。
A.传染性B.破坏性C.潜伏性D.可预见性56. 关于灾难恢复计划错误的说法是______。
A. 应考虑各种意外情况B. 制定详细的应对处理办法C. 建立框架性指导原则，不必关注于细节D. 正式发布前，要进行讨论和评审57. 对于远程访问型VPN来说，______产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。
A. IPSee VPNB. SSL VPNC. MPLS VPND. L2TP VPN58. 1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859—1999，提出将信息系统的安全等级划分为______个等级，并提出每个级别的安全功能要求。
A.7B.8C.6D.559. 等级保护标准GB l7859主要是参考了______而提出。
A.欧洲ITSECB.美国TCSECD.BS 779960. 我国在1999年发布的国家标准______为信息安全等级保护奠定了基础。
A. GB l77998B. GB l5408C. GB l7859D. GB l443061. 信息安全登记保护的5个级别中，______是最高级别，属于关系到国计民生的最关键信息系统的保护。
A.强制保护级B.专控保护级C.监督保护级D.指导保护级E.自主保护级62. 《信息系统安全等级保护实施指南》将______作为实施等级保护的第一项重要内容。
A.安全定级B.安全评估C.安全规划D.安全实施63. ______是进行等级确定和等级保护管理的最终对象。