信息安全等级测评师模拟考试.doc

信息安全等级测评师模拟考试 考试形式：闭卷 考试时间：120分钟 一、单选题（每题1.5分，共30分） 1.以下关于等级保护的地位和作用的说法中不正确的是（ C） A.是国家信息安全保障工作的基本制度、基本国策。 B.是开展信息安全工作的基本方法。 C.是提高国家综合竞争力的主要手段。 D.是促进信息化、维护国家信息安全的根本保障。 2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（ a ） A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。 B.利用信息安全等级保护综合工作平台使等级保护工作常态化。 C.管理制度建设和技术措施建设同步或分步实施。 D.加固改造 缺什么补什么 也可以进行总体安全建设整改规划。 3.以下关于定级工作说法不正确的是：（a ） A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统 。 B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。 C.在定级工作中同类信息系统的安全保护等级不能随着部、 省、市行政级别的降低而降低。 D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。 4. 安全建设整改的目的是（ d） （1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力； A.（1）、（2）、（3）、（5） B.（3）、（4）、（5） C.（2）、（3）、（4）、（5） D.全部 5.下列说法中不正确的是（ b ） A. 定级/备案是信息安全等级保护的首要环节。 B. 等级测评是评价安全保护现状的关键。 C. 建设整改是等级保护工作落实的关键。 D. 监督检查是使信息系统保护能力不断提高的保障。 6.配置如下两条访问控制列表： access-list 1 permit 55 access-list 2 permit 00 55 访问控制列表1和2，所控制的地址范围关系是：（ a ） A. 1和2的范围相同 B. 1的范围在2的范围内 C. 2的范围在1的范围内 D. 1和2的范围没有包含关系 7. Oracle数据库中，以下（ c ）命令可以删除整个表中的数据，并且无法回滚。 A. Drop B. Delete C. Truncate D. Cascade 8.下面哪个不是生成树的优点（d ） A. 生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接 B. 生成树可以防止环路的产生 C. 生成树可以防止广播风暴 D. 生成树能够节省网络带宽 9.关于以下配置 Router ospf 100 Ip router authentication Ip ospf message-digest-key 1 md5 XXXXXX（认证码） 以下说法不正确的是（ c） A.OSPF认证分为明文认证和密文认证两种方式。 B.OSPF协议是一种典型的链路状态路由协议，它通过路由器之间通过网络接口的状态来建立链路状态数据库，生成最短路径树。 C.OSPF的认证可以在链路上进行，也可以在整个区域内进行认证。但是在虚链路上不可以进行认证。 D.该配置可以应用在业务终端与业务服务器之间进行路由控制来建立安全的访问路径。 10. 防火墙的位置一般为（d ）。 A. 内外网连接的关口位置 B. 内网敏感部门的出口位置 C. 非军事区（DMZ）的两侧 D. 以上都对 11. 关于防火墙的功能，以下（ d ）描述是错误的 A.防火墙可以检查进出内部网的通信量 B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C.防火墙可以使用过滤技术在网络层对数据包进行选择 D.防火墙可以阻止来自内部的威胁和攻击 12.拒绝服务攻击的后果是（ d ）。 A.信息不可用 B.应用程序不可用 C.系统宕机、阻止通信 D. 上面几项都是 13. （ a ）即非法用户利用合法用户的身份，访问系统资源。 A、身份假冒 B、信息窃取 C、数据篡改 D、越权访问 14.linux主机中关于以下说法不正确的是（ c ） A.PASS_MAX_DAYS 90 是指登陆密码有效期为90天。 B.PASS_WARN_AGE 7 是指登陆密码过期7天前提示修改。 C.FALL_DELAY 10 是指错误登陆限制为10次。 D.SYSLOG_SG_ENAB yes 当限定超级用于组管理日志时使用