信息技术安全竞第二次选拔赛试卷(带答案).docxVIP

PAGE \* MERGEFORMAT 11 天津石化2014年信息技术安全竞赛 第二次选拔赛考试试卷 第一部分 基础部分 单选题（每题0.5分，共10题，合计5分） 1. 以下哪一项不是ISO 27000标准家族的内容 （ ） A．信息安全管理测量 B．信息安全风险管理 C．信息安全风险评估 D．信息安全管理体系要求 2. 信息系统安全等级的确定以系统应用为核心，用于支撑系统的公共应用平台、操作系统平台和网络平台的安全等级应（ ）系统的安全等级 A．不低于 B．远高于 C．低于 D．等于 3. 新建信息系统按照国家和中国石化信息系统安全等级保护的要求在以下那个阶段进行定级工作，并报信息系统管理部 A．建设阶段 B．上线运行后 C．可行性研究阶段 D．需求分析阶段 4. 中石化信息系统安全的管控方式 （ ） A．总部统一管理 B．由企业独立管理 C．中石化信息化领导小组统一领导，信息系统管理部归口管理，实行总部和企业两级管理 D．以上都不是 5. 目前数据大集中是我国重要的大型分布式信息系统建设和发展的趋势，数据大集中就是将数据集中存储和管理，为业务信息系统的运行搭建了统一的数据平台，对这种做法的认识正确的是? A．数据集中后解决了分散的安全问题 B．数据的集中会造成风险的集中 C．数据集中提高了整体的安全性 D．以上都不是 6. 习近平主席在网络安全和信息化领导小组会议上强调指出，建设网络强国的战略部署要与以下什么奋斗目标同步推进 （ ） A．一百年 B．两个一百年 C．国家战略 D．十二五规划 7. 中央网络安全和信息化领导小组宣告成立，中共中央总书记、国家主席、中央军委主席习近平亲自担任组长。小组成立于 （ ） A．2014年1月1日 B．2014年2月27日 C．2014年4月20日 D．2014年5月1日 8. 在网络基础设施建设方面，以下哪家公司几乎参与了中国所有大型网络项目的建设，并占据着所有超级核心节点？ （ ） A．IBM B．华为 C．联想 D．思科 9. 美国曾利用“震网”病毒攻击伊朗的铀浓缩设备，造成伊朗核电站推迟发电. 目前国内已有近500万网民、及多个行业的领军企业遭此病毒攻击,震网（Stuxnet）是属于以下哪种病毒类型？ （ ） A．DDoS B．smurf C．木马 D．蠕虫病毒 10. 信息安全模型P2DR2是指 （ ） A．PLAN、POLICY、DETECTION、RESPONSE、RESTORE B．PROTECTION、POLICY、DETECTION、RESPONSE、RESTORE C．PROTECTION、POLICY、DETECTION、RESPONSE、Retry D．PROTECTION、PLAN、DETECTION、RESPONSE、Retry 二、不定向选择题（每题1.5分，共8题，合计12分；少选得0.5分，多选不得分） 1.中国石化电子文档安全管理系统采用哪些技术方式，为用户终端计算机、网络中、业务系统的重要文档加密防护的管理功能 A．封装 B. 加密 C. 授权 D. 认证 2. 习近平强调，网络安全和信息化是一体之两翼、驱动之双轮，必须（ ） A．统一标准 B. 统一谋划 C. 统一部署 D. 统一推进 3. 习近平指出，没有( )就没有国家安全，没有( )就没有现代化 A．网络安全 B. 系统安全 C. 信息化 D. 新型工业化 4. 中石化系统建设中信息安全工作“三同步“原则 （ ） A．同步规划 B. 同步需求 C. 同步建设 D. 同步运行 5. 近年来，国际上先后发生了哪些震惊全球的信息安全事件,拉开了网络空间战争的序幕 A．震网 B. 火焰 C. 棱镜门 D. 失联 6. 运行维护人员要定期获取哪些系统软件的补丁信息，评估补丁的安全风险级别并进行测试 A．办公软件 B. 操作系统 C. 应用软件 D. 防病毒软件 7. 只有以下哪几种相互配合，才能避免核心机密被类似‘棱镜’项目所窥视 （ ） A．有形的产品 B. 虚拟环境 C.