上海公务员信息管理讲义信息法规与信息安全.ppt

考点—单选 图中，攻击者在信息从信息源结点传输到信息目的结点的过程中，所进行的攻击是()。 A. 截获 B. 窃听 C.篡改 D. 伪造 信息源节点 信息目的节点 非法用户 B 知识点—信息安全单选 B 知识点—信息安全单选 不属于WEB服务器的安全措施的是()。 A．保证注册账户的时效性 B．服务器专人管理 C．强制用户使用不易被破解的密码 D．所有用户使用一次性密码 D 考点—单选 在访问因特网过程中，为了防止Web页面中恶意代码对自己计算机的损害，可以采取以下哪种防范措施? A. 利用SSL访问Web站点 B. 将要访问的Web站点按其可信度分配到浏览器的不同安全区域 C. 在浏览器中安装数字证书 D. 要求Web站点安装数字证书 B 知识点—信息安全多选 下列哪些措施能减少主机被攻击的可能性?() A．选用比较长且复杂的用户登录口令 B．使用防病毒软件 C．尽量避免开放过多的网络服务 D．定期扫描系统硬盘碎片 E．定期修改登录口令 为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有()。 A．口令／账号加密 B．定期更换口令 C．限制对口令文件的访问 D．设置复杂的、具有一定位数的口令 E．采用生日、电话号码等容易记忆的口令 ABCE ABCD 易错点—信息安全多选 拒绝服务的后果是()。 A．信息不可用 B．本地电脑关机 C．阻止通信 D．应用程序不可用 ACD 知识点—信息安全多选 信息安全需求包括()。 A．保密性、完整性 B．可用性 C．不可否认性 D．可控性 ABCD 知识点—信息安全单选 在风险分析时，可按危险的严重性和()划分危险的等级。 A．危险的可能性 B．危险的可控性 C．危险的隐蔽性 D．危险的潜伏期 对于人员管理，()项的描述是错误的。 A．人员管理是安全管理的重要环节 B．安全授权不是人员管理的手段 C．安全教育是人员管理的有力手段 D．人员管理时，安全审查是必须的 B B 知识点—信息安全单选 在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户有所不同。这种网络安全级别是 A) 共享级完全 B) 部分访问安全 C) 用户级安全 D) E1级安全 C 难点—信息安全多选 下列哪些是Windows NT Server采用的安全措施？ A) 操作系统内部有安全保密机制，可为每个文件设置不同的访问权限 B) 采用结构化异常系统，操作系统不会因为某个过程引发系统瘫痪 C) 通过为操作系统与应用程序分配分离的内存空间来防止内存冲突 D) 采用三级系统容错机制 ABC 难点—信息安全单选 计算机网络的安全是指 A) 网络中设备设置环境的安全 B) 网络使用者的安全 C) 网络可共享资源的安全 D) 网络的财产安全 C 知识点—信息安全多选 网络信息安全的衡量标准有保密性、可审查性、可控性和 A) 完整性 B) 秘密性 C) 可行性 D) 可用性 AD 知识点—信息法规单选 按美国国防部技术标准目前操作系统的安全等级大都是()级的。 A．C1 B．C2 C．B1 D．B2 美国国防部安全准则规定的安全级别中，等级最高的是 A. A1 B. A0 C. D1 D. D0 B A 知识点—信息法规多选 国家标准《计算机信息系统安全保护等级划分准则》（以下简称《准则》）从整体上、根本上、基础上来解决等级保护问题。该《准则》将计算机安全保护划分为以下几个级别： A. 系统审计保护级 B. 访问验证保护级 C. 用户自主保护级 D. 结构化保护级 ABCD 知识点—信息法规单选 中国首部真正意义上的信息化方面的法律法规是指()。 A．合同法 B．电子签名法 c．电信条例 D．电子认证服务管理办法 B 知识点—信息法规多选 《电子签名法》重点解决了哪些方面的问题?() A．确立数据电文和电子签名的法律效力 B．规范电子签名的行为 C．明确认证机构的法律地位及认证程序 D．规定电子签名的安全保障措施 E．电子认证服务行为规范 ABCD 知识点—信息法规单选 有关信息网络基础保障方面的法规是( )。 A．《互联网信息服务管理办法》 B．《中国互联网络域名管理办法》 C．《电子签名法》 D．《电信条例》 D 知识点—信息法规多选 关于计算机信息系统安全保护的法律中，描述正确的是 A）国务院发布的《中华人民共和国计算机信息系统安全保护条例》是我国计算机信息系统安全保护的法律基础