2022年《信息安全管理》知识竞赛题库（试题188道含答案）.docx

2022年《信息安全管理》知识竞赛题库（试题188道含答案） 最简单的防火墙是（）。 A.路由器 B.以太网桥(正确答案) C.交换机 D.网卡 组策略中包含两部分:计算机配置”、用户配置”。其中用户配置”是针对用户的配置，只在所有用户帐户上生效。 A.正确 B.错误 正确答案：A 组策略无法实现仅允许使用指定U盘。 A.正确 B.错误 正确答案：B 专用移动存储介质交换区与保密区的登录密码可以一致。 A.正确 B.错误 正确答案：B 重新格式化硬盘可以清除所有病毒 A.正确 B.错误 正确答案：B 终端涉密检查的文件动态监控是指（）。 A.在文件的打开和关闭的瞬间对此文档进行检索(正确答案) B.随机抽取文档进行检索 C.文档拷贝过程中，进行检索 D.对删除文档进行检索 中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。 A.之上(正确答案) B.之下 C.中间 中间件处于操作系统与应用软件之上。 A.正确 B.错误 正确答案：B 支持端口认证的协议是IEEE802.1x A.正确 B.错误 正确答案：A 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。 A.防火墙隔离 B.安装安全补丁程序(正确答案) C.专用病毒查杀工具 D.部署网络入侵检测系统 在许多组织机构中，产生总体安全性问题的主要原因是（） A.缺少安全性管理(正确答案) B.缺少故障管理 C.缺少风险分析 D.缺少技术控制机制 在下面的NT/2K安全模型的空白处，应该是哪个安全组件？ A.LONGON过程（LP） B.安全帐号管理（SAM）(正确答案) C.安全参考监控器（SRM） D.本地安全授权（LSA） 在外包服务商合作协议中要求关键岗位的外协驻场人员备用机制以保证服务连续；对于必要的岗位变更和人员退出，无需提前提出人员申请。 A.正确 B.错误 正确答案：B 在数据库的安全性控制中，为了保护用户只能存取他有权存取的数据。在授权的定义中，数据对象的（），授权子系统就越灵活。 A.范围越小(正确答案) B.范围越大 C.约束越细致 D.范围越适中 在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。 A.可靠性 B.可用性(正确答案) C.连续性 D.有效性 在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是（） A.提升权限，以攫取控制权(正确答案) B.扫描、拒绝服务攻击、获取控制权、安装后门、嗅探 C.网络嗅探 D.进行拒绝服务攻击 在某个攻击中，由于系统用户或系统管理员主动泄漏，使得攻击者可以访问系统资源的行为被称作: A.社会工程(正确答案) B.非法窃取 C.电子欺骗 D.电子窃听 在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个Dhcprequest报文来请求重新租用IP地址 A.正确 B.错误 正确答案：A 在Windows操作系统中可以通过安装（）组件创建FTP站点。 A.IIS(正确答案) B.IE C.WWW D.DNS 在Windows操作系统中，cookie文件可以帮助域名解析 A.正确 B.错误 正确答案：B 在RIP中有三个重要的时钟，其中路由无效时钟一般设为（）。 A.30秒 B.90秒(正确答案) C.270秒 D.不确定 在linux系统中拥有最高级别权限的用户是： A.root(正确答案) B.administrator C.mail D.nobody 在linux操作系统中，install命令的作用是安装或升级软件或备份数据。 A.正确 B.错误 正确答案：A 在IPsec协议族中，以下哪个协议必须提供验证服务？ A.AN(正确答案) B.ESP C.GRE D.以上都是 在选项对话框的文件位置选项卡中可以设置（）。 A.表单的默认大小 B.默认目录(正确答案) C.日期和时间的显示格式 D.程序代码的颜色 雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。 A.防雨罩(正确答案) B.防尘罩 C.防触电罩 D.防抖装置 有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。 A.正确 B.错误 正确答案：A 有关NTFS文件系统优点的描述中，（）是不正确的 A.NTFS可自动地修复磁盘错误 B.NTFS可防止未授权用户访问文件 C.NTFS没有磁盘空间限制(正确答案) D.NTFS支持文件压缩功能 由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接