信息安全管理试题集1 - 网络信息安全.docxVIP

安全保证体系中的事先爱护环节。A.杀毒软件B.数字证书认证

安全保证体系中的事先爱护环节。A.杀毒软件B.数字证书认证C.防火墙D.数据库加密4.《信息安全国家

法中有关运算机犯罪的规定，定义了3种新的犯罪类型（×）注释：共3种运算机犯罪，但只有2种新的犯罪类型

安全的核心。7.信息安全策略和制定和爱护中，最重要是要保证其明确性和相对稳固性。8.许多与PKI有关

础设施)，所治理的差不多元素是数字证书。16.最终提交给一般终端用户，同时要求其签署和遵守的安全策略

判定题：

1.信息安全保证时期中，安全策略是核心，对事先爱护、事发检测和响应、事后复原起到了统一指导作用。（×）

注释：在统一安全策略的指导下，安全事件的事先预防（爱护），事发处理（检测Detection和响应Reaction)、事后复原（复原Restoration）四个要紧环节相互配合，构成一个完整的保证体系，在那个地点安全策略只是指导作用，而非核心。

2.一旦发觉运算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。（×）

注释：应在24小时内报案

3.我国刑法中有关运算机犯罪的规定，定义了3种新的犯罪类型（×）

注释：共3种运算机犯罪，但只有2种新的犯罪类型。

单选题：

1.信息安全经历了三个进展时期，以下(B)不属于这三个进展时期。

A.通信保密时期B.加密机时期C.信息安全时期D.安全保证时期

2.信息安全时期将研究领域扩展到三个差不多属性，下列（C）不属于这三个差不多属性。

A.保密性B.完整性C.不可否认性D.可用性

3.下面所列的（A）安全机制不属于信息安全保证体系中的事先爱护环节。

A.杀毒软件B.数字证书认证C.防火墙D.数据库加密

4.《信息安全国家学讲》是（C）的信息安全差不多纲领性文件。

A.法国B.美国C.俄罗斯D.英国

注：美国在2003年公布了《确保网络空间安全的国家战略》。

等级爱护测评准则》将测评分为安全操纵测试和系统整体测试两个方面。2.安全扫描能够补偿防火墙对内网安全必不可少的要素:Internet安全关联和密钥治理协议——IKE(或者叫ISAKMP/Oakley)中S

等级爱护测评准则》将测评分为安全操纵测试和系统整体测试两个方面。2.安全扫描能够补偿防火墙对内网安全

必不可少的要素:Internet安全关联和密钥治理协议——IKE(或者叫ISAKMP/Oakley)

中S类关注的是爱护数据在储备、传输、处理过程中不被泄漏、破坏和免受未授权的修改；A类关注的是爱护系统

安全的核心。7.信息安全策略和制定和爱护中，最重要是要保证其明确性和相对稳固性。8.许多与PKI有关

A.技术B.策略C.治理制度D.人

6.信息安全治理领域权威的标准是（B）。

A.ISO15408B.ISO17799/ISO27001(英）C.ISO9001D.IS

O14001

7.《运算机信息系统安全爱护条例》是由中华人民共和国（A)第147号公布的。

A.国务院令B.全国人民代表大会令C.公安部令D.国家安全部令

8.在PDR安全模型中最核心的组件是（A）。

A.策略B.爱护措施C.检测措施D.响应措施

9.在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产

生的结果文档被称为（A)。

A.可同意使用策略AUPB.安全方针C.适用性声明D.

操作规范

10.互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少储存（C）天记录备份的功能。

A.10B.30C.60D.90

11.下列不属于防火墙核心技术的是（D）

A.（静态/动态)包过滤技术B.NAT技术C.应用代理技术

D.日志审计

12.应用代理防火墙的要紧优点是（B)

A.加密强度更高B.安全操纵更细化、更灵活C.安全服务的透亮性更好D.服务对象更广泛

13.关于远程访咨询型VPN来讲，（A）产品经常与防火墙及NAT机制存在兼容性咨询题，导致安全隧道建立失败。

A.IPSecVPNB.SSLVPNC.MPLSVPND.L2TPVPN

注：IPSec