最新档案保管员业务竞赛信息技术安全测试题库588题含标准答案.docx
《最新档案保管员业务竞赛信息技术安全测试题库588题含标准答案.docx》由会员分享，可在线阅读，更多相关《最新档案保管员业务竞赛信息技术安全测试题库588题含标准答案.docx（74页珍藏版）》请在冰豆网上搜索。
最新档案保管员业务竞赛信息技术安全测试题库588题含标准答案
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]
一、选择题
1．"115.IPSec协议中涉及到密钥管理的重要协议是____。
A
AIKEBAHCESPDSSL
2．"132.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。
这应当属于等级保护的____。
A
A专控保护级B监督保护级C指导保护级D自主保护级
3．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的__A__。
A强制保护级B监督保护级C指导保护级D自主保护级
4．"130.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。
这应当属于等级保护的____。
B
A强制保护级B监督保护级C指导保护级D自主保护级
5．"129.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。
那么其在等级保护中属于____。
D
A强制保护级B监督保护级C指导保护级D自主保护级
6．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A
A安全扫描器B安全扫描仪C自动扫描器D自动扫描仪
7．"121.____不属于必需的灾前预防性措施。
D
A防火设施B数据备份
C配置冗余设备D不间断电源，至少应给服务器等关键设备配备
8．"6．网络安全的最后一道防线是____A______
A．数据加密B．访问控制
C．接入控制D．身份识别
9．"117.下列____机制不属于应用层安全。
C
A数字签名B应用代理C主机入侵检测D应用审计
10．"156.在目前的信息网络中，____病毒是最主要的病毒类型。
C
A引导型B文件型C网络蠕虫D木马型
11．"111.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。
C
A比特流BIP数据包C数据帧D应用数据
12．"110.下列关于信息安全策略维护的说法，____是错误的。
B
A安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改
C应当定期对安全策略进行审查和修订D维护工作应当周期性进行
13．"108.PKI所管理的基本元素是____。
C
A密钥B用户身份C数字证书D数字签名
14．"107.公钥密码基础设施PKI解决了信息系统中的____问题。
A
A身份信任B权限管理C安全审计D加密
15．"103.按照通常的口令使用策略，口令修改操作的周期应为____天。
A
A60B90C30D120
16．"98.当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。
C
A等于B大于C小于D不等于
17．"95.风险管理的首要任务是____。
A
A风险识别和评估B风险转嫁C风险控制D接受风险
18．"120.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。
B
A保护B检测C响应D恢复
19．"173．编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是____。
A
A计算机病毒B计算机系统C计算机游戏D计算机程序
20．"221.在刑法中，____规定了与信息安全有关的违法行为和处罚依据。
ABD
A第285条B第286条C第280条D第287条
21．"217.与计算机有关的违法案件，要____，以界定是属于行政违法案件，还是刑事违法案件。
ABD
A根据违法行为的情节和所造成的后果进行界定B根据违法行为的类别进行界定
C根据违法行为人的身份进行界定D根据违法行为所违反的法律规范来界定
22．"209.《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为____级。
A
A4B5C6D7
23．"199．要实现有效的计算机和网络病毒防治，____应承担责任。
D
A高级管理层B部门经理C系统管理员D所有计算机用户
24．"198．根据权限管理的原则，—个计算机操作员不应当具备访问____的权限。
C
A操作指南文档B计算机控制台C应用程序源代码D安全指南
25．"185．灾难恢复计划或者业务连续性计划关注的是信息资产的____属性。
A
A可用性B真实性C完整性D保密性
26．"179．信息安全PDR模型中，如果满足____，说明系统是安全的。
A
APt>Dt+RtBDt>Pt+RtCDtDPt
27．"151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。
A
A领导责任制B专人负责制C民主集中制D职能部门监管责任制
28．"174．许多与PKI相关的协议标准（如PKIX、S／MIME、SSL、TLS、IPSec）等都是在____基础上发展起来的。
B
AX.500BX.509CX.519DX.505
29．"155.___国务院发布《计算机信息系统安全保护条例》。
B
A1990年2月18日B1994年2月18日C2000年2月18日D2004年2月18日
30．"171．信息安全策略的制定和维护中，最重要是要保证其____和相对稳定性。
A
A明确性B细致性C标准性D开放性
31．"168.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。
C
A管理支持C实施计划D补充内容B技术细节
32．"166.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以____的罚款、对单位处以____的罚款。
A
A5000元以下15000元以下B5000元15000元
C2000元以下10000元以下D2000元10000元
33．"165.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。
B
A国家安全机关申报B海关申报C国家质量检验监督局申报D公安机关申报
34．"164.____是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSec等网络层安全协议和建立在PKI的加密与签名技术来获得私有性。
C
ASETBDDNCVPNDPKIX
35．"162.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。
A
A许可证制度B3C认证CIS09000认证D专卖制度
36．"81.下列不属于网络蠕虫病毒的是____。
C
A冲击波BSQLSLAMMERCCIHD振荡波
37．"177．避免对系统非法访问的主要方法是____。
C
A加强管理B身份认证C访问控制D访问分配权限
38．"6.将公司与外部供应商、客户及其他利益相关群体相连接的是（B）。
A.内联网VPN
B.外联网VPN
C.远程接入VPN
D.无线VPN
39．"93.下列关于风险的说法，____是错误的。
C
A风险是客观存在的B导致风险的外因是普遍存在的安全威胁
C导致风险的外因是普遍存在的安全脆弱性D风险是指一种可能性
40．"1.数字签名要预先使用单向Hash函数进行处理的原因是（C）。
A.多一道加密工序使密文更难破译
B.提高密文的计算速度
C.缩小签名密文的长度，加快数字签名和验证签名的运算速度
D.保证密文能正确还原成明文
41．"11.可以被数据完整性机制防止的攻击方式是（D）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
42．"3.ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（A）。
A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制
43．"12．攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息
重新发往B称为（D）。
A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击
44．"8.拒绝服务攻击的后果是（E）。
A.信息不可用
B.应用程序不可用
C.系统宕机
D.阻止通信
E.上面几项都是
45．"2.“会话侦听和劫持技术”是属于（B）的技术。
A.密码分析还原
B.协议漏洞渗透
C.应用漏洞分析与渗透
D.DOS攻击
46．"3.PKI管理对象不包括（A）。
A.ID和口令
B.证书
C.密钥
D.证书撤消
47．"13．L2TP隧道在两端的VPN服务器之间采用（A）来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
48．"1.SSL产生会话密钥的方式是（C）。
A.从密钥管理数据库中请求获得
B.每一台客户机分配一个密钥的方式
C.随机由客户机产生并加密后通知服务器
D.由服务器产生并分配给客户机
49．"4.VPN的加密手段为（C）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
50．"3.传输层保护的网络采用的主要技术是建立在（A）基础上的（A）。
A.可靠的传输服务，安全套接字层SSL协议
B.不可靠的传输服务，S-HTTP协议
C.可靠的传输服务，S-HTTP协议
D.不可靠的传输服务，安全套接字层SSL协议
51．"1.PKI支持的服务不包括（D）。
A.非对称密钥技术及证书管理
B.目录服务
C.对称密钥的产生和分发
D.访问控制服务
52．"11.可以被数据完整性机制防止的攻击方式是（D）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
53．"8.ISO安全体系结构中的对象认证服务，使用（B）完成。
A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制
54．"4.用于实现身份鉴别的安全机制是（A）。
A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制
55．"12．攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息
重新发往B称为（D）。
A.中间人攻击
B.口令猜测器和字典攻击
C.强力攻击
D.回放攻击
56．"3.假设使用一种加密算法，它的加密方法很简单：
将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于（A）。
A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术
57．"49.IS017799的内容结构按照____进行组织。
C
A管理原则B管理框架C管理域一控制目标一控制措施D管理制度
58．"227.下列____因素，会对最终的风险评估结果产生影响。
BCDE
A管理制度B资产价值C威胁D脆弱性E安全措施
59．"78.计算机病毒的实时监控属于____类的技术措施。
B
A保护B检测C响应D恢复
60．"74.安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于____控制措施。
A
A管理B检测C响应D运行
61．"73.应用代理防火墙的主要优点是____。
B
A加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛
62．"72.下列不属于防火墙核心技术的是____。
D
A（静态／动态）包过滤技术BNAT技术C应用代理技术D日志审计
63．"68.1994年2月国务院发布的《计算机信息系统安全保护条例》赋予____对计算机信息系统的安全保护工作行使监督管理职权。
C
A信息产业部B全国人大C公安机关D国家工商总局
64．"65.对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。
A
A警告B罚款C没收违法所得D吊销许可证
65．"5．（C）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS
B.RADIUS
C.Kerberos
D.PKI
66．"54.计算机病毒最本质的特性是____。
C
A寄生性B潜伏性C破坏性D攻击性
67．"92.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。
B
A业务子系统的安全等级平均值B业务子系统的最高安全等级
C业务子系统的最低安全等级D以上说法都错误
68．"47.信息安全管理领域权威的标准是____。
B
AISO15408BISO17799／IS027001CIS09001DISO14001
69．"46.信息安全领域内最关键和最薄弱的环节是____。
D
A技术B策略C管理制度D人
70．"34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。
C
A保密性B完整性C不可否认性D可用性
71．"13．L2TP隧道在两端的VPN服务器之间采用（A）来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
72．"8．不属于隧道协议的是（C）。
A.PPTP
B.L2TP
C.TCP/IP
D.IPSec
73．"4.VPN的加密手段为（C）。
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VPN内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
74．"5.对动态网络地址交换（NAT），不正确的说法是（B）。
A.将很多内部地址映射到单个真实地址
B.外部网络地址和内部地址一对一的映射
C.最多可有64000个同时的动态NAT连接
D.每个连接使用一个端口
75．"55.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A
A有效的B合法的C实际的D成熟的
76．"76、（）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项
A、公安部
B、国家安全部
C、中科院
D、司法部
参考答案：
A
77．"66、1999年，我国发布第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级。
A、7
B、8
C、4
D、5
参考答案：
D
78．"26、为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：
（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
参考答案：
ABCD
79．"25、互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行下列安全保护职责（）
A、负责本网络的安全保护管理工作，建立健全落实安全保护管理制度
B、负责对本网络用户的安全教育和培训
C、对委托发布信息的单位和个人进行登记，并对所提供的信息内容进行审核
D、发现计算机案件应当保留有关原始记录，并在二十四小时内向当地公安机关报告
参考答案：
ABCD
80．"20、计算机病毒具有以下特点（）
A、传染性
B、隐蔽性
C、潜伏性
D、可预见性
E、破坏性
参考答案：
ABCE
81．"19、信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。
信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则
参考答案：
ABCD
82．"5、PKI提供的核心服务包括：
A、认证
B、完整性
C、密钥管理
D、简单机密性
E、非否认
参考答案：
ABCDE
83．"86、涉及国家秘密的计算机信息系统，（）地与国际互联网或者其他公共信息网络相连，必须实行物理隔离。
A、不得直接或者间接
B、不得直接
C、不得间接
D、不得直接和间接
参考答案：
A
84．"3．以下加密法中属于双钥密码体制的是__D_____
A．DES
B．AES
C．IDEA
D．ECC
85．"77、《中华人民共和国治安管理处罚法》规定，利用计算机信息网络传播淫秽信息的，处（）以下拘留，可以并处三千元以下罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。
A、五日以下
B、五日以上十日以下
C、十日以上十五日
D、十五日
参考答案：
C
86．"4．MD-4散列算法，输入消息可为任意长，按___A____比特分组。
A．512
B．64
C．32
D．128
87．"72、信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799/ISO27001
C、ISO9001
D、ISO14001
参考答案：
B
88．"20．下列选项中不属于SHECA证书管理器的操作范围的是_____C_____
A．对根证书的操作B．对个人证书的操作
C．对服务器证书的操作D．对他人证书的操作
89．"17．下面不属于SET交易成员的是_____B_____
A．持卡人B．电子钱包
C．支付网关D．发卡银行
90．"15．SSL握手协议的主要步骤有____B______
A．三个B．四个
C．五个D．六个
91．"14．建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在___A_______
A．10℃至25℃之间B．15℃至30℃之间
C．8℃至20℃之间D．10℃至28℃之间
92．"9．称为访问控制保护级别的是____C______
A．C1B．B1
C．C2D．B2
93．"223.___安全措施可以有效降低软硬件故障给网络和信息系统所造成的风险。
ABCD
A双机热备B多机集群C磁盘阵列D系统和数据备份E安全审计
94．"78、互联单位主管部门对经营性接入单位实行（）制度。
A、月检
B、半年检
C、年检
D、周检
参考答案：
C
95．"1.操作系统的基本功能有
A.处理器管理
B.存储管理
C.文件管理
D.设备管理
96．"1.通常为保证信息处理对象的认证性采用的手段是___C_______
A.信息加密和解密B.信息隐匿
C.数字签名和身份认证技术D.数字水印
97．"11.用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指___B____
A．接入控制
B．数字认证
C．数字签名
D．防火墙
98．"148.安全审计跟踪是____。
A
A安全审计系统检测并追踪安全事件的过程B安全审计系统收集易于安全审计的数据C人利用日志信息进行安全事件分析和追溯的过程D对计算机系统中的某种行为的详尽跟踪和观察
99．"147.关于安全审计目的描述错误的是____。
D
A识别和分析XX的动作或攻击B记录用户活动和系统管理
C将动作归结到为其负责的实体D实现对安全事件的应急响应
100．"135.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。
A
A保护B检测C响应D恢复
101．"13.Oracle数据库的审计类型有
A.语句审计B.系统进程审计
C.特权审计D.模式对象审计
E.外部对象审计
102．"9.UNIX/linux系统中的密码控叫制信息保存在/etc/passwd或/ect/st时ow文件中，信息包
含的内容有
A.最近使用过的密码
B.用户可以再次改变其密码必须经过的最小周期
C.已密码最近的改变时间
D哇密码有效的最大天数
103．"1．以下厂商为电子商务提供信息产品硬件的是___C____
A.AOL
B．YAHOO
C．IBM
D．MICROSOFT
104．"3.根据blued-H、SchroedeI•M.D的要求，设计安全操作系统应遵循的原则有
A.最小特权
B.操作系统中保护机制的经济性
C.开放设计、
D.特权分离
105．"59、PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P，D，R代表分别代表（）。
A、保护检测响应
B、策略检测响应
C、策略检测恢复
D、保护检测恢复
参考答案：
A
106．"31.下面不是Oracle数据库支持的备份形式的是4O
A.冷备份
B.温备份
C.热备份
D.逻辑备份
107．"11.FTP（文件传输协议,FileTransferProtocol,简称HP）服务、SMTP（简单邮件传输协议,SimpleMailTransferProtocol,简称SMTP）服务、HTTP（超文本传输协议,HyperTextTransportProtocol,简称HTTP）、HTIPS（加密并通过安全端口传输的另一种HTIm服务分别对应的端口是
A.252180554B.212580443C.2111080554D.2125443554
108．"7.设置了强制密码历史后，某用户设置密码kedawu失败，该用户可能的原密码是一一一。
A.kedaB.kedaliuC.kedawujD.dawu
109．"6.符合复杂性要求的WihdowsXP帐号密码的最短长度为一一一。
A.4B.6C.8D.10
110．"4.计算机网络组织结构中有两种基本结构，分别是域和
A.用户组
B.工作组
C.本地组
D.全局组
111．"7．主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是__A_____
A．IPSec
B．L2F
C．PPTP
D．GRE
112．"6.计算机病毒最重要的特征是___B____
A．隐蔽性
B．传染性
C．潜伏性
D．表现性
113．"4.Windows系统中的用户组包括
A.全局组
B.本地组
C.特殊组
D.标准组
114．"3．密码学的目的是＿＿＿。
A.研究数据加密
B.研究数据解密
C.研究数据保密
D.研究信息安全
115．"67、互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存（）天记录备份的功能。
A、10
B、30
C、60
D、90
参考答案：
C
116．"2、在以下古典密码体制中，属于置换密码的
升级会员 