精编档案保管员业务竞赛信息技术安全完整版考核题库588题含参考答案.docx
《精编档案保管员业务竞赛信息技术安全完整版考核题库588题含参考答案.docx》由会员分享，可在线阅读，更多相关《精编档案保管员业务竞赛信息技术安全完整版考核题库588题含参考答案.docx（81页珍藏版）》请在冰豆网上搜索。
精编档案保管员业务竞赛信息技术安全完整版考核题库588题含参考答案
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]
一、选择题
1．"82.传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。
A
A网络带宽B数据包C防火墙DLINUX
2．"54.计算机病毒最本质的特性是____。
C
A寄生性B潜伏性C破坏性D攻击性
3．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
那么该信息系统属于等级保护中的____。
C
A强制保护级B监督保护级C指导保护级D自主保护级
4．"125.___最好地描述了数字证书。
A
A等同于在网络上证明个人和公司身份的身份证B浏览器的一标准特性，它使得黑客不能得知用户的身份C网站要求用户使用用户名和密码登陆的安全机制D伴随在线交易证明购买的收据
5．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。
B
A逻辑隔离B物理隔离C安装防火墙DVLAN划分
6．"122.对于人员管理的描述错误的是____。
B
A人员管理是安全管理的重要环节B安全授权不是人员管理的手段
C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的
7．"116.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
B
A组织管理B合规性管理C人员管理D制度管理
8．"95.风险管理的首要任务是____。
A
A风险识别和评估B风险转嫁C风险控制D接受风险
9．"133.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。
C
A英国B意大利C美国D俄罗斯
10．"90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。
A
A安全定级B安全评估C安全规划D安全实施
11．"134.关于口令认证机制，下列说法正确的是____。
B
A实现代价最低，安全性最高B实现代价最低，安全性最低
C实现代价最高，安全性最高D实现代价最高，安全性最低
12．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
B
A防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统
13．"76.下列选项中不属于人员安全管理措施的是____。
A
A行为监控B安全培训C人员离岗D背景／技能审查
14．"75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。
B
A管理B检测C响应D运行
15．"71.对网络层数据包进行过滤和控制的信息安全技术机制是____。
A
A防火墙BIDSCSnifferDIPSec
16．"60.用户身份鉴别是通过____完成的。
A
A口令验证B审计策略C存取控制D查询功能
17．"57.制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的__。
B
A恢复预算是多少B恢复时间是多长C恢复人员有几个D恢复设备有多少
18．"56.在PDR安全模型中最核心的组件是____。
A
A策略B保护措施C检测措施D响应措施
19．"6．网络安全的最后一道防线是____A______
A．数据加密B．访问控制
C．接入控制D．身份识别
20．"91.___是进行等级确定和等级保护管理的最终对象。
C
A业务系统B功能模块C信息系统D网络系统
21．"187．部署VPN产品，不能实现对____属性的需求。
C
A完整性B真实性C可用性D保密性
22．"224.典型的数据备份策略包括____。
ABD
A完全备份B增量备份C选择性备份D差异备份E手工备份
23．"213.用于实时的入侵检测信息分析的技术手段有____。
AD
A模式匹配B完整性分析C可靠性分析D统计分析E可用性分析
24．"211.全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予____或者____。
AB
A行政处分B纪律处分C民事处分D刑事处分
25．"205.___手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。
B
A定期备份B异地备份C人工备份D本地备份
26．"202.在安全评估过程中，采取____手段，可以模拟黑客入侵过程，检测系统安全脆弱。
C
A问卷调查B人员访谈C渗透性测试D手工检查
27．"200．统计数据表明，网络和信息系统最大的人为安全威胁来自于____。
B
A恶意竞争对手B内部人员C互联网黑客D第三方人员
28．"199．要实现有效的计算机和网络病毒防治，____应承担责任。
D
A高级管理层B部门经理C系统管理员D所有计算机用户
29．"130.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。
这应当属于等级保护的____。
B
A强制保护级B监督保护级C指导保护级D自主保护级
30．"188．____是最常用的公钥密码算法。
A
ARSABDSAC椭圆曲线D量子密码
31．"53.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
B
A人民法院B公安机关C工商行政管理部门D国家安全部门
32．"184．下列____不属于物理安全控制措施。
C
A门锁B警卫C口令D围墙
33．"182．《确保网络空间安全的国家战略》是____发布的国家战略。
D
A英国B法国C德国D美国
34．"168.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。
C
A管理支持C实施计划D补充内容B技术细节
35．"167.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。
A
A计算机操作计算机信息系统B数据库操作计算机信息系统
C计算机操作应用信息系统D数据库操作管理信息系统
36．"166.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以____的罚款、对单位处以____的罚款。
A
A5000元以下15000元以下B5000元15000元
C2000元以下10000元以下D2000元10000元
37．"165.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。
B
A国家安全机关申报B海关申报C国家质量检验监督局申报D公安机关申报
38．"158.在生成系统帐号时，系统管理员应该分配给合法用户一个____，用户在第一次登录时应更改口令。
A
A唯一的口令B登录的位置C使用的说明D系统的规则
39．"151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。
A
A领导责任制B专人负责制C民主集中制D职能部门监管责任制
40．"196．关于信息安全，下列说法中正确的是____。
C
A信息安全等同于网络安全B信息安全由技术措施实现
C信息安全应当技术与管理并重D管理措施在信息安全中不重要
41．"1.Kerberos的设计目标不包括（B）。
A.认证B.授权C.记账D.审计
42．"55.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A
A有效的B合法的C实际的D成熟的
43．"（A）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.InternetVPN
44．"不属于VPN的核心技术是（C）。
A.隧道技术
B.身份认证
C.日志记录
D.访问控制
45．"6.将公司与外部供应商、客户及其他利益相关群体相连接的是（B）。
A.内联网VPN
B.外联网VPN
C.远程接入VPN
D.无线VPN
46．"3.PKI管理对象不包括（A）。
A.ID和口令
B.证书
C.密钥
D.证书撤消
47．"3.为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。
A.分类组织成组
B.严格限制数量
C.按访问时间排序，删除长期没有访问的用户
D.不作任何限制
48．"2.下列对访问控制影响不大的是（D）。
A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型
49．"4.从安全属性对各种网络攻击进行分类，阻断攻击是针对（B）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
50．"3.基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（C）。
A.公钥认证
B.零知识认证
C.共享密钥认证
D.口令认证
51．"9.机密性服务提供信息的保密，机密性服务包括（D）。
A.文件机密性
B.信息传输机密性
C.通信流的机密性
D.以上3项都是
52．"8.ISO安全体系结构中的对象认证服务，使用（B）完成。
A.加密机制
B.数字签名机制
C.访问控制机制
D.数据完整性机制
53．"4.用于实现身份鉴别的安全机制是（A）。
A.加密机制和数字签名机制
B.加密机制和访问控制机制
C.数字签名机制和路由控制机制
D.访问控制机制和路由控制机制
54．"3.ISO7498-2描述了8种特定的安全机制，以下不属于这8种安全机制的是（A）。
A.安全标记机制
B.加密机制
C.数字签名机制
D.访问控制机制
55．"6.从攻击方式区分攻击类型，可分为被动攻击和主动攻击。
被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。
A.阻止,检测,阻止,检测
B.检测,阻止,检测,阻止
C.检测,阻止,阻止,检测
D.上面3项都不是
56．"5.从安全属性对各种网络攻击进行分类，截获攻击是针对（A）的攻击。
A.机密性
B.可用性
C.完整性
D.真实性
57．"4.网络钓鱼常用的手段有
A.利用垃圾邮件
B.利用假冒网上银行、网上证券网站
C.利用虚假的电子商务
D.利用计算机病毒
E.利用社会工程学
58．"1.下列邮件为垃圾邮件的有
A.收件人无法拒收的电子邮件
B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件
C.含有病毒、色情、反动等不良信息或有害信息的邮件
D.隐藏发件人身份、地址、标题等信息的电子邮件
E.含有虚假的信息源、发件人、路由等信息的电子邮件
59．"10.会让一个用户的""删除""操作去警告其他许多用户的垃圾邮件过滤技术是一一一。
A.黑名单
B.白名单
C.实时黑名单
D.分布式适应性黑名单
60．"5．（C）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS
B.RADIUS
C.Kerberos
D.PKI
61．"7.PPTP、L2TP和L2F隧道协议属于（B）协议。
A.第一层隧道
B.第二层隧道
C.第三层隧道
D.第四层隧道
62．"50.____对于信息安全管理负有责任。
D
A高级管理层B安全管理员CIT管理员D所有与信息系统有关人员
63．"49.IS017799的内容结构按照____进行组织。
C
A管理原则B管理框架C管理域一控制目标一控制措施D管理制度
64．"45.我国刑法____规定了非法侵入计算机信息系统罪。
B
A第284条B第285条C第286条D第287条
65．41.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。
BA保密性B完整性C不可否认性D可用性
66．"38.为了数据传输时不发生数据截获和信息泄密，采取了加密机制。
这种做法体现了信息安全的____属性。
A
A保密性B完整性C可靠性D可用性
67．"36.下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。
A
A杀毒软件B数字证书认证C防火墙D数据库加密
68．"34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。
C
A保密性B完整性C不可否认性D可用性
69．"3.对攻击可能性的分析在很大程度上带有（B）。
A.客观性
B.主观性
C.盲目性
D.上面3项都不是
70．"8．不属于隧道协议的是（C）。
A.PPTP
B.L2TP
C.TCP/IP
D.IPSec
71．"234.在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括____。
ABDE
A物理访问控制B网络访问控制C人员访问控制D系统访问控制E应用访问控制
72．"1.通常所说的移动VPN是指（A）。
A.AccessVPN
B.IntranetVPN
C.ExtranetVPN
D.以上皆不是
73．"3.为了降低风险，不建议使用的Internet服务是（D）。
A.Web服务
B.外部访问内部系统
C.内部访问Internet
D.FTP服务
74．"PKI能够执行的功能是（A）和（C）。
A.鉴别计算机消息的始发者
B.确认计算机的物理位置
C.保守消息的机密
D.确认用户具有的安全性特权
75．"2.PKI的主要组成不包括（B）。
A.证书授权CA
B.SSL
C.注册授权RA
D.证书存储库CR
76．"2.下列对访问控制影响不大的是（D）。
A.主体身份
B.客体身份
C.访问类型
D.主体与客体的类型
77．"5．（C）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。
A.TACACS
B.RADIUS
C.Kerberos
D.PKI
78．"11.可以被数据完整性机制防止的攻击方式是（D）。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
79．"1.网络安全是在分布网络环境中对（D）提供安全保护。
A.信息载体
B.信息的处理、传输
C.信息的存储、访问
D.上面3项都是
80．"13．L2TP隧道在两端的VPN服务器之间采用（A）来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
81．"4、系统数据备份包括对象有_______。
A、配置文件
B、日志文件
C、用户文档
D、系统设备文件
参考答案：
ABD
82．"230安全脆弱性，是指安全性漏洞，广泛存在于____。
ABC
A协议设计过程B系统实现过程C运行维护过程D安全评估过程E审计检查过程
83．"26、为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：
（）
A、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统
B、故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害
C、违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行
D、非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密
参考答案：
ABCD
84．"24、任何人不得在电子公告服务系统中发布含有下列内容之一的信息：
（）
A、反对宪法所确定的基本原则的、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的
B、损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的
C、破坏国家宗教政策，宣扬邪教和封建迷信的
D、散布谣言、淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的
参考答案：
ABCD
85．"23、任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款，情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚法的规定处罚；构成犯罪的，依法追究刑事责任：
（）
A、捏造或者歪曲事实，散布谣言，扰乱社会秩序的
B、煽动抗拒、破坏宪法和法律、行政法规实施的
C、公然侮辱他人或者捏造事实诽谤他人的
D、表示对国家机关不满的
参考答案：
ABC
86．"22、违反《计算机信息系统安全保护条例》的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：
（）
A、违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的
B、违反计算机信息系统国际联网备案制度的
C、按照规定时间报告计算机信息系统中发生的案件的
D、接到公安机关要求改进安全状况的通知后，在限期内拒不改进的
参考答案：
ABD
87．"19、信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。
信息系统安全等级保护实施过程中应遵循以下基本原则有（）
A、自主保护原则
B、重点保护原则
C、同步建设原则
D、动态调整原则
参考答案：
ABCD
88．"11、防火墙的局限性包括_______
A、防火墙不能防御绕过了它的攻击
B、防火墙不能消除来自内部的威胁
C、防火墙不能对用户进行强身份认证
D、防火墙不能阻止病毒感染过的程序和文件进出网络
参考答案：
ABD
89．"7．主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是__A_____
A．IPSec
B．L2F
C．PPTP
D．GRE
90．"6、域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括_______。
A、DomainAdmins组
B、DomainUsers组
C、DomainReplicators组
D、DomainGuests组
参考答案：
ABD
91．"10.在通行字的控制措施中，限制通行字至少为___B____字节以上。
A．3～6
B．6～8
C．3～8
D．4～6
92．"1、下列（）行为，情节较重的，可以处5日以上10日以下拘留，可以并处500元以下罚款。
A、偷窥、偷拍、窃听、散布他人隐私的
B、未经他人允许向其发送邮件的
C、利用手机向他人发送短信息的
D、捏造事实诬告陷害他人，企图使他人受到刑事追究或者受到治安管理处罚的
参考答案：
AD
93．"94、备份过滤王数据是备份哪些内容?
A、过滤控制台目录
B、过滤核心目录
C、核心目录下的ACCERS目录
D、核心目录下的几个目录
参考答案：
B
94．"93、过滤王软件最多监控多少客户端?
A、100
B、200
C、300
D、400
参考答案：
C
95．"85、电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。
记录备份应当保存（）日。
A、90
B、60
C、30
D、10
参考答案：
B
96．"84、涉及国家事务、经济建设、国防建设、尖端科技等重要领域的单位的计算机信息网络与（），应当采取相应的安全保护措施。
A、任何单位
B、外单位
C、国内联网
D、国际联网
参考答案：
D
97．"83、违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。
A、犯罪
B、违反《刑法》
C、违反治安管理行为
D、违反计算机安全行为
参考答案：
C
98．"82、中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。
A、《中华人民共和国计算机信息系统安全保护条例》
B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》
C、《中华人民共和国计算机互联网国际联网管理办法》
D、《中国互联网络域名注册暂行管理办法》
参考答案：
B
99．"79、计算机信息系统是指由指由（）及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理系统。
A、计算机硬件
B、计算机
C、计算机软件
D、计算机网络
参考答案：
B
100．"7、UNIX/Linux系统中的Apache服务器的主要安全缺陷表现在攻击者可以_______。
A、利用HTTP协议进行的拒绝服务攻击
B、发动缓冲区溢出攻击
C、获得root权限
D、利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令
参考答案：
ABC
101．"9.UNIX/linux系统中的密码控叫制信息保存在/etc/passwd或/ect/st时ow文件中，信息包
含的内容有
A.最近使用过的密码
B.用户可以再次改变其密码必须经过的最小周期
C.已密码最近的改变时间
D哇密码有效的最大天数
102．"1.通常为保证信息处理对象的认证性采用的手段是___C_______
A.信息加密和解密B.信息隐匿
C.数字签名和身份认证技术D.数字水印
103．"20.SHECA提供了____A___种证书系统。
A．2
B．4
C．5
D．7
104．"19．CFCA认证系统的第二层为___B____
A．根CA
B．政策CA
C．运营CA
D．审批CA
105．"18.对SET软件建立了一套测试的准则。
__A_____
A．SETCo
B．SSL
C．SETToolkit
D．电子钱包
106．"14.Internet上很多软件的签名认证都来自___D____公司。
A．Baltimore
B．Entrust
C．Sun
D．VeriSign
107．"149.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。
C
A内容过滤处理B单位领导同意C备案制度D保密审查批准
108．"146.下述关于安全扫描和安全扫描系统的描述错误的是____。
B
A安全扫描在企业部署安全策略中处于非常重要地位B安全扫描系统可用于管理和维护信息安全设备的安全
C安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性D安全扫描系统是把双刃剑
109．"6.计算机病毒最重要的特征是___B____
A．隐蔽性
B．传染性
C．潜伏性
D．表现性
110．"10.UNIX/Linux系统中的Apcache服务器的主要安全缺陷表现在攻击者可以一一一。
A.利用HTTP协议进行的拒绝服务攻击
B.发动缓冲区溢出攻击
C.获得root权限
D.利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令
111．微机科技档案管理的分类系统可以按要求进行（）的打印和输出或显示输出。
A、文本化B、表格化C、中文化D、数字化
112．"4.Windows系统中的用户组包括
升级会员 