- 1、本文档共166页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
CTF信息安全竞赛理论知识考试题库大全-下(多选、判断题
汇总)
多选题
1.三级信息系统的安全服务商选择包括如下内容A、应确保安全服务商的选择符合国家的有关规定
B、应与选定的安全服务商签订与安全相关的协议,明确约定相关责任
C、应确保选定的安全服务商提供技术培训和服务承诺,必要的与其签订服务合同
D、应确保选定的安全服务商提供质量保证答案:ABCD
2.某信息系统1被定为3级,测评的指标选择可能有:-0
A、S3A3G3
B、S3A1G3
C、S3A2G3
D、S1A3G3
答案:ABCD
3.三级信息系统的恶意代码防范管理包括如下内容
A、应提高所有用户的防病毒意识,及时告知防病毒软件版本,在读取移动存储设备上的数据以及网络上接收文件或邮件之前,先进行病毒检查,对外来计算机或存储设备接入网络系统之前也应进行病毒检查
B、应指定专人对网络和主机进行恶意代码检测并保存检测记录
C、应对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确规定
D、应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录,对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理,并形成书面的报表和总结汇报
答案:ABCD
4.三级信息系统的系统定级包括如下内容A、应明确信息系统的边界和安全保护等级
B、应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由
C、应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定
D、应确保信息系统的定级结果经过相关部门的批准答案:ABCD
5.0SI层的安全技术来考虑安全模型()
A、物理层
B、数据链路层
C、网络层、传输层、会话层
D、表示层、应用层答案:ABCD
6.三级信息系统的等级测评包括如下内容
A、在系统运行过程中,应至少每年对系统进行一次等级测评,发现不符合相应等级保护标准要求的及时整改
B、应在系统发生变更时及时对系统进行等级测评,发现级别发生变化的及时调
整级别并进行安全改造,发现不符合相应等级保护标准要求的及时整改C、应选择具有国家相关技术资质和安全资质的测评单位进行等级测评
D、应指定或授权专门的部门或人员负责等级测评的管理答案:ABCD
7.从系统工程的角度,要求计算机信息网络具有()
A、可用性、完整性、保密性B、真实性(不可抵赖性)
C、可靠性、可控性
D、稳定性答案:ABC
8.三级信息系统的测试验收包括如下内容
A、应委托公正的第三方测试单位对系统进行安全性测试,并出具安全性测试报告
B、在测试验收前应根据设计方案或合同要求等制订测试验收方案,在测试验收过程中应详细记录测试验收结果,并形成测试验收报告
C、应指定或授权专门的部门负责系统测试验收的管理,并按照管理规定的要求完成系统测试验收工作
D、应组织相关部门和相关人员对系统测试验收报告进行审定,并签字确认答案:ABCD
9.信息安全等级保护测评工作原则,主要包括:-0
A、规范性原则
B、整体性原则C、最小影响原则
D、保密性原则答案:ABCD
10.等级保护测评准则的作用,主要有:-0
A、指导系统运营使用单位进行自查B、指导评估机构进行检测评估
C、监管职能部门参照进行监督检查D、规范测评内容和行为
答案:ABCD
11.我国计算机信息系统安全保护的重点是维护()等重要领域的计算机信息系统的安全。
A、国家事务
B、经济建设、国防建设C、尖端科学技术
D、教育文化答案:ABC
12.等级测评实施过程中可能存在的风险,主要有:-0
A、验证测试影响系统正常运行B、工具测试影响系统正常运行C、敏感信息泄漏
答案:ABC
13.涉密信息系统建设结合系统实际进行方案设计,实施分级保护,其保护水平总体上不低于国家信息安全等级保护()的水平。
A、第二级B、第三级C、第四级D、第五级答案:BCD
14.计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组()。
A、计算机指令
B、数据
C、寄存在计算机内的一种微生物
D、程序代码答案:AD
15.申请开办互联网上网服务营业场所,应当具备下列条件:()。
A、有与开展营业活动相适应的营业场所,营业场地安全可靠,安全设施齐备;有与开展营业活动相适应的计算机及附属设备
B、有与营业规模相适应的专业技术人员和专业技术支持;有健全的网络
您可能关注的文档
- 红旗杯《班组长设备管理能力》考试题库-上(单选、多选题汇总).docx
- 船舶管理二三管轮11规则总题库(含答案).docx
- 物业服务行业职业技能竞赛(物业管理员)考试题库(含答案).docx
- 红旗杯《班组长成本绩效管理能力》考试题库-上(单选、多选题汇总).docx
- 光伏运维技能大赛考试题库及答案(最新版).docx
- 供电服务培训题库修编工具之(装表接电及计量校验)考试题库.docx
- 第八届全国职工职业技能大赛(网络和信息安全管理员)吉林选拔赛试题库-上(单选题部分).docx
- 第八届全国职工职业技能大赛(网络和信息安全管理员)吉林选拔赛试题库-下(多选、判断题部分).docx
- 供电服务培训题库修编工具(采集运维及台区线损)考试题库.docx
- 第八届全国职工职业技能大赛(焊工)江西选拔赛试题库-中(多选题汇总).docx
文档评论(0)