员业务竞赛信息技术安全完整题库588题(含参考答案) .pdfVIP

2020年档案保管员业务竞赛信息技术安全试题588

题[含答案]

一、选择题

1．84.关于灾难恢复计划错误的说法是____。C

A应考虑各种意外情况B制定详细的应对处理办法

C建立框架性指导原则，不必关注于细节D正式发布前，要进行讨论和评审

2．108.PKI所管理的基本元素是____。C

A密钥B用户身份C数字证书D数字签名

3．107.公钥密码基础设施PKI解决了信息系统中的____问题。A

A身份信任B权限管理C安全审计D加密

4．106.PKI是____。C

APrivateKeylnfrastructureBPublicKeylnstitute

CPublicKeylnfrastructureDPrivateKeylnstitute

5．104.对口令进行安全性管理和使用，最终是为了____。B

A口令不被攻击者非法获得B防止攻击者非法获得访问和操作权限

C保证用户帐户的安全性D规范用户操作行为

6．103.按照通常的口令使用策略，口令修改操作的周期应为____天。A

A60B90C30D120

7．102.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从

而破解用户帐户，下列____具有最好的口令复杂度。B

AmorrisonBWm.$*F2m5@wangjingl977

8．97.采取适当的安全控制措施，可以对风险起到____作用。C

A促进B增加C减缓D清除

9．183．《计算机信息系统安全保护条例》规定，____主管全国计算机信息系统安全保护

工作。A

A公安部B国务院信息办C信息产业部D国务院

10．87.等级保护标准GBl7859主要是参考了____而提出。B

A欧洲ITSECB美国TCSECCCCDBS7799

11．117.下列____机制不属于应用层安全。C

A数字签名B应用代理C主机入侵检测D应用审计

12．83.不是计算机病毒所具有的特点____。D

A传染性B破坏性C潜伏性D可预见性

13．68.1994年2月国务院发布的《计算机信息系统安全保护条例》赋予____对计算机信

息系统的安全保护工作行使监督管理职权。C

A信息产业部B全国人大C公安机关D国家工商总局

14．59.防止静态信息被非授权访问和防止动态信息被截取解密是____。D

A数据完整性B数据可用性C数据可靠性D数据保密性

15．55.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。A

A有效的B合法的C实际的D成熟的

16．46.信息安全领域内最关键和最薄弱的环节是____。D

A技术B策略C管理制度D人

17．33.信息安全在通信保密阶段中主要应用于____领域。A

A军事B商业C科研D教育

18．4.VPN的加密手段为（C）。

A.具有加密功能的防火墙

B.具有加密功能的路由器

C.VPN内的各台主机对各自的信息进行相应的加密

D.单独的加密设备

19．89.信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关

键信息系统的保护。B

A强制保护级B专控保护级C监督保护级D指导保护级E自主保护级

20．163.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位

____。C

A可以接纳未成年人进入营业场所B可以在成年人陪同下，接纳未成年人进入营业场所

C不得接纳未成年人进入营业场所D可以在白天接纳未成年人进入营业场所

21．2.关于Diffie-Hellman算法描述正确的是____B______

A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议

C.中间人看不到任何交换的信息D.它是由第三方来保证安全的

22．180．在一个信息安全保障体系中，最重要的核心组成部分为____。B

A技术体系B安全策略C管理体系D教育与培训

23．178．对保护数据来说，功能完善、使用灵活的____必不可少。B

A系统软件B备份软件C数据库软件D网络软件

24．177．避免对系统非法访问的主要方法是____。C

A加强管理B身份认证C访问控制D访问分配权限

25．176．基于密码技术的访问控制是防止____的主要防护手段。A

A数据传输泄密B数据传输丢