计算机三级(信息安全技术)考试题库与答案.pdfVIP

计算机三级(信息安全技术)考试题库与答案--第1页

计算机三级(信息安全技术)考试题库与答案

1、Windows7操作系统中，配置IPSec时支持的身份验证方法不包括

A、Kerberos协议

B、数字证书

C、预共享密钥

D、会话密钥

答案：D

2、企业销售商用密码产品时，应向国家密码管理机构申请，必需具备的条件

是

A、有独立的法人资格

B、企业已经上市

C、有成熟的销售制度

D、要求注册资金超过200万

答案：A

3、网络23端口对应的协议为

A、FTP

B、TELNET

C、SMTP

D、HTTP

答案：B

4、下列描述正确的是()。

A、程序员负责堆中变量的分配与释放，而栈中变空间的分配与释放由程序

负责

B、程序员负责栈中变量的分配与释放，而堆中变量空间的分配与释放由程

序负责

C、堆和栈中变量空间的分配与释放都是由程序负责

D、堆和栈中变量空间的分配与释放都是由程序员负责

答案：A

5、限定一个用户对一个客体目标访问的安全属性集合是

A、访问控制矩阵

B、访问能力表

C、访问控制表

D、访问控制标签列表

答案：D

6、CC将评估过程划分为功能和保证两个部分，评估等级分为

计算机三级(信息安全技术)考试题库与答案--第1页

计算机三级(信息安全技术)考试题库与答案--第2页

A、7个等级

B、5个等级

C、3个等级

D、4个等级

答案：A

7、无法将CPU模式从用户模式转到内核模式的是

A、中断

B、系统调用

C、异常

D、显式地执行自陷指令

答案：B

8、针对80端口传输的数据，专用的Web防火墙比普通的网络防火墙增加

了

A、对应用层的过滤

B、对网络层的过滤

C、对传输层的过滤

D、对链路层的过滤

答案：A

9、下列有关IPS功能的描述中，正确的是

A、IPS具有在应用层进行拦截和检测的功能

B、IPS在应用层具有拦截功能而没有检测的功能

C、IPS在应用层具有检测的功能而没有拦截功能

D、IPS在应用层不具有拦截和检测的功能

答案：A

10、有关ISMS文件控制的描述，说法错误的是

A、文件发布前无须履行审批手续

B、当文件废止时，迅速撤销

C、按规定时间保存

D、定期评审，必要时予以修改以适应组织机构的安全方针

答案：A

11、有关密码分组链模式，说法错误的是

A、在一些非加密场景下是不能应用的，比如报文鉴别与认证

B、使用IV后，完全相同的明文被加密成不同的密文，可抵抗分组重放攻

击

C、CBC的一个缺点是要求数据的长度是密码分组长度的整数倍

计算机三级(信息安全技术)考试题库与答案