信息系统安全题.docVIP

基础篇 基本常识 什么是计算机网络，其功能是什么？ 计算机网络是如何分类的？ 什么叫国际互联网（因特网/Internet）? 什么是湖北省政务内网和政务外网？ 什么是计算机信息系统，包括哪些组成部分？ 什么是网卡（NIC）？ 属于重要领域的计算机信息系统有哪些？ 什么是传输控制协议/网际协议（TCP/IP）？ 什么是IP地址？ 什么是域名，如何分类? 什么是域名服务器(DNS)？ 什么是互联网服务提供商(ISP)? 什么是互联网内容提供商(ICP)？ 什么是www？ 日常使用计算机需要注意什么？ 常用的用户名与口令有哪些，其作用是什么？ 常用的电子邮件系统有哪些种类？ 什么是信息？ 什么是信息安全？ 信息安全所面临的威胁有哪些？ 常见的信息安全事件有哪些？ 计算机常见的使用异常有哪些？ 如何处理常见的计算机使用异常? 如何紧急处置本单位的信息安全事件? 什么是信息安全测评? 什么是信息安全风险评估? 什么是信息安全应急响应? 什么是责任认定? 什么是后门? 什么是漏洞? 什么是补丁? 什么是垃圾邮件? 什么是信息安全等级保护制度? 信息安全等级保护应遵循的基本原则是什么? 信息系统的安全保护等级分为几级? 基本要求 计算机信息网络中的哪些行为是我国法律规定所禁止的? 哪些行为是机关工作人员使用非涉密计算机时禁止的? 使用电子邮件系统时应注意哪些事项? 处理电子邮件需要注意什么? 如何正确使用与保管存储介质？ 为什么要熟悉本单位的信息安全应急处置预案? 上网浏览时有哪些注意事项? 我国《刑法》对计算机违法犯罪的处罚规定有哪些? 我国其他法律法规中对使用计算机的规定有哪些? 对于制作、复制、传播计算机病毒的违法行为，我国法律有哪些规定? 技术篇 病毒防范 什么是计算机病毒? 计算机病毒有哪些特征? 计算机病毒的种类有哪些? 计算机病毒是如何传播的? 用户计算机中毒有哪些常见症状? 计算机病毒防治策略有哪几个方面? 计算机病毒检测方法有哪几种? 如何清理和防治网络病毒? 黑客攻击与防范 什么是黑客? 黑客攻击的常见步骤有哪些? 什么是口令破解攻击，如何防范? 什么是放置木马程序攻击，如何防范? 什么是WWW欺骗攻击，如何防范? 什么是电子邮件攻击，如何防范? 什么是网络监听，如何防范? 什么是安全漏洞攻击，如何防范? 什么是端口扫描攻击，如何防范? 什么是拒绝服务攻击(DoS)，如何防范? 什么是分布式拒绝服务攻击(DDoS)，如何防范? 什么是网络钓鱼，如何防范? 什么是IP地址欺骗，如何防范? 什么是域名服务器(DNS)欺骗攻击，如何防范? 什么是缓冲区溢出攻击，如何防范? 什么是利用黑客软件攻击? 常见网络攻击的防范措施有哪些? 发现黑客攻击后应采取的对策是什么? 密码技术与应用 加密、解密、密钥的定义及概念是什么? 什么是对称密钥密码和公开密钥密码体制? 什么是电子签名? 什么是身份认证技术？ 什么是数字证书认证机构(CA)和注册机构(RA)，其功能是什么? 什么是数字证书? 数据安全 什么是“灾难”，“灾难”分为哪几类? 什么是灾难备份? 什么是恢复计划? 常见的数据备份方式有哪些? 常见的备份策略有哪些? 如何备份重要的数据和文件? 如何保护重要的数据和文件? 实用技术 什么是虚拟专用网(VPN)技术? 什么是虚拟局域网(VLAN)技术，其益处有哪些? 什么是防火墙技术，其功能有哪些? 什么是入侵检测技术(IDS)，其功能有哪些? 什么是入侵保护技术(IPS)，其功能有哪些? 什么是漏洞扫描技术，其功能有哪些? 什么是违规外联监控系统? 什么是安全审计技术? 什么是物理隔离技术、逻辑隔离技术? 什么是隔离网闸? 什么是网关(Gateway)? 什么是物理安全技术? 管理篇 国家信息安全方针政策 我国信息安全保障工作的方针是什么? 我国信息安全保障工作的总体要求和工作原则是什么？ 我国信息安全保障工作的要点是什么？ 国家信息安全法律法规与标准规范 全国人大批准实施了哪些涉及信息安全的法律？ 国务院出台了哪些信息安全方面的条例？ 国家行业部委出台了哪些政策、规定？ 国标委发布的主要信息安全标准有哪些？ 我省信息安全组织管理与政策 我省信息安全保障工作的方针、基本原则和保障重点是什么？ 我省信息安全相关职能部门的职责是什么？ 安全管理要求 什么是信息安全管理？ 什么是信息安全管理体系，其作用是什么？ 信息安全管理的工作原则与工作规范包括哪些？ 安全管理的隐患有哪些？ 信息安全管理的内容包括哪些？ 信息