连云港技术人员远教育《信息安全技术》题库和答案.doc

连云港专业技术继续教育—网络信息安全总题库及答案 一、判断题 1.根据IS0 13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。?正确 2.信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导作用。?错误 ?? 3. 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。?错误 4. 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。?正确 5.2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。?正确 6.在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。?错误 7.安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。?正确 8.Windows 2000／xp系统提供了口令安全策略，以对帐户口令安全进行保护。?正确 9.信息安全等同于网络安全。?错误 10.GB 17859与目前等级保护所规定的安全等级的含义不同，GB 17859中等级划分为现在的等级保护奠定了基础。?正确 ? 11.口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。正确 12.PKI系统所有的安全操作都是通过数