2023年等级考试-计算机三级-信息安全技术考试历年难、易错考点荟萃带答案.docxVIP

2023年等级考试-计算机三级-信息安全技术考试历年难、易错考点荟萃带答案 （图片大小可任意调节） 第1卷 一.单选题(共10题) 1.防止静态信息被非授权访问和防止动态信息被截取解密是 ____。 A.数据完整性 B.数据可用性 C.数据可靠性 D.数据保密性 2.下列 ____不属于物理安全控制措施。 A.门锁 B.警卫 C.口令 D.围墙 3.系统备份与普通数据备份的不同在于， 它不仅备份系统中的数据， 还备份系统中安 装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速 ____。 A.恢复整个系统 B.恢复所有数据 C.恢复全部程序 D.恢复网络设置 4.在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为 A. 可接受使用策略 AUP B.安全方针 C.适用性声明 D.操作规范 5.J.Martin认为，在企业的环境中最稳定的因素是 A.过程 B.活动 C.数据 D.人员 6.CTCA指的是 A.中国金融认证中心 B. 中国电信认证中心 C.中国技术认证中心 D.中国移动认证中心 7.代表了当灾难发生后，数据的恢复程度的指标是 A.RPO B.RTO C.NRO D.O 8.网络安全的最后一道防线是 A.数据加密 B.. 访问控制 C.接入控制 D.身份识别 9.()国务院发布《计算机信息系统安全保护条例》。 A.1990 年 2 月 18 日 B.1994 年 2 月 18 日 C.2000 年 2 月 18 日 D.2004 年 2 月 18 日 10.安全评估技术采用 ____这一工具，它是一种能够自动检测远程或本地主机和网络 安全性弱点的程序。 A.安全扫描器 B.安全扫描仪 C.自动扫描器 D.自动扫描仪 二.多选题(共10题) 1.《计算机信息系统安全保护条例》 规定， ____由公安机关处以警告或者停机整顿。 A. 违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的 B.违反计算机 信息系统国际联网备案制度的 C.有危害计算机信息系统安全的其他行为的 D. 不按照规定时间报告计算机信息系统中发生的案件的 E.接到公安机关要求改进安全 状况的通知后，在限期内拒不改进的 2.《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事 下列危害计算机信息网络安全的活动 ____。 A.故意制作、传播计算机病毒等破坏性程序的 B.未经允许，对计算机信息网络功能进 行删除、修改或者增加的 C.未经允许，对计算机信息网络中存储、处理或者传输的数据和 应用程序进行删除、修改或者增加的 D.未经允许，进入计算机信息网络或者使用计算机信 息网络资源的 3.《互联网上网服务营业场所管理条例》规定， ____负责互联网上网服务营业场所 经营许可审批和服务质量监督。 A.省电信管理机构 B.自治区电信管理机构 C.直辖市电信管理机构 D.自治县电信管理机构 E.省信息安全管理机构 4.用于实时的入侵检测信息分析的技术手段有 ____。 A.模式匹配 B.完整性分析 C.可靠性分析 D.统计分析 E.可用性分析 5.在局域网中计算机病毒的防范策略有 ____。 A.仅保护工作站 B.保护通信系统 C.保护打印机 D.仅保护服务器 E.完全保护工作站 和服务器 6.信息系统常见的危险有 ____。 A.软硬件设计故障导致网络瘫痪 = B.黑客入侵 C.敏感信息泄露 D.信息删除 E.电子邮 件发送 7.信息系统安全保护法律规范的作用主要有 ____。 A.教育作用 B.指引作用 C. 评价作用 D.预测作用 E.强制作用 8.与计算机有关的违法案件，要 ____，以界定是属于行政违法案件，还是刑事违法 案件。 A.根据违法行为的情节和所造成的后果进行界定 B.根据违法行为的类别进行界定 C.根据违法行为人的身份进行界定 D.根据违法行为所违反的法律规范来界定 9.是网络层典型的安全协议，能够为 IP 数据包提供 ____安全服务。 A.保密性 B.完整性 C.不可否认性 D.可审计性 E.真实性 10.治安管理处罚法规定， ____行为，处 5 日以下拘留 ; 情节较重的，处 5 日以上 10 日以下拘留 A.违反国家规定，侵入计算机信息系统，造成危害的 B C 违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、 修改、增加的 D 故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的 B.