信息安全题库一.pdfVIP

信息安全题库一--第1页 信息安全题库一 1、单选（江南博哥）建立（），对检查中发现的违规行为，按规定处罚相关责任 人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。 A.首问责任制度 B.责任通报制度 C.责任条线制度 D.风险等级制度 本题答案：B 2、单选 《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发 布的。 A、国务院令 B、全国人民代表大会令 C、公安部令 D、国家安全部令 本题答案：A 3、判断题 黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标。 本题答案：对 4、问答题 X.509规范中是如何定义实体A信任实体B的？在PKI中信任又是什 么具体含义？ 解析：X.509规范中给出了适用于我们目标的定义： 当实体A假定实体B严格地按A所期望的那样行动，则A信任B。在PKI中，我 们可以把这个定义具体化为：如果一个用户假定CA可以把任一公钥绑定到某个 实体上，则他信任该CA。 5、单选 DDOS攻击是利用（）进行攻击 A、其他网络 B、通讯握手过程问题 C、中间代理 本题答案：C 6、填空 公司对电脑密码的强壮度要求是：（）。 解析：字母加数字组合8位以上 7、问答题 常见的网络踩点方法有哪些？常见的网络扫描技术有哪些? 解析：方法：域名相关信息的查询、公司性质的了解、对主页进行分析、对目标 IP地址范围进行查询和网络勘察等。 技术：端口扫描、共享目录扫描、系统用户扫描和漏洞扫描。 8、单选 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以 （），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行 的。 A.阻止,检测,阻止,检测 B.检测,阻止,检测,阻止 C.检测,阻止,阻止,检测 D.上面3项都不是 本题答案：C 9、填空 密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复 和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。 信息安全题库一--第1页 信息安全题库一--第2页 解析：中心集中、个人分散 10、单选 在开展合规性检查的同时，应综合运用检测工具，明确安全控制目标， 加强深度的专项安全检查工作，保证检查工作的（）。 A.重要性、针对性和深入性 B.全面性、深入性和时效性 C.审慎性、广泛性和针对性 D.针对性、深入性和时效性 本题答案：D 11、问答题 公司制定信息化安全管理操作规范的目的？ 解析：为了保护奇瑞公司的自主知识产权，保证奇瑞公司所有数据的安全、信息 系统和计算机本身的稳定以及规范管理员工的行为操作，特制定本操作规范 12、单选 关于密钥的安全保护下列说法不正确的是（） A、私钥送给CA B、公钥送给CA C、密钥加密后存人计算机的文件中 D、定期更换密钥 本题答案：A 13、单选 关于信息系统脆弱性识别以下哪个说法是错误的？（） A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。 B.以上答案都不对。 C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等 级方式对已识别的信息系统脆弱性的严重程度进行赋值。 D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。 本题答案：B