信息安全等级测评师初级试题上课讲义.pdfVIP

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

信息安全等级测评师初级试题上课讲义

判断题（10×1=10分）

1、动态路由是网络管理员手工配置的路由信息，也可由路器自动

地建立并且能够根据实际情况的变化适时地进行调整。（×）

2、星型网络拓扑结构中，对中心设备的性能要求比较高。（√）

3、访问控制就是防止未授权用户访问系统资源。（√）

4、考虑到经济成本，在机房安装过录像监控之后，可不再布置报

警系统。（×）

5、审计日志的主要功能是可以对安全事件进行追踪和发现入侵行

为，降低安全事件的发生。（√）

6、在三级信息系统中，每个系统默认账户和口令原则上都是要进

行修改的（√）

7、剩余信息保护是三级系统比二级系统新增内容。（√）

8、权限如果分配不合理，有可能会造成安全事件无从查找。（√）

9、三级信息系统中，为了数据的完整性，我们可以采用CRC的

校验码措施（×）

10、在进行信息安全测试中，我们一般不需要自己动手进行测试。

（√）

二、单项选择题（15×2.5=30分）

1、测评单位开展工作的政策依据是（C）

A.公通字[2004]66号

C.公信安[2010]303号

B.公信安[2008]736

D发改高技[2008]2071

2、当信息系统受到，破坏后我们首先要确定是否侵害客体。(B)

A.公民、法人其他组织的合法权益

B.国家安全

C.社会秩序、公共利益

3、cisco的配置通过什么协议备份(A)

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

A.ftp

B.tftp

C.telnet

D.ssh

4、哪项不是开展主机工具测试所必须了解的信息(D)

A.操作系统

B.应用

C.ip

D.物理位置

5、三级系统主机安全的访问控制有（B）个检查项。

A、6

B、7

C、8

D、9

6、某公司现有260台计算机，把子网掩码设计成多少最合适（A）

A.C.

B.D.

7、数据传输过程中不被篡改和修改的特性，是（B）

A.保密性

B.完整性

C.可靠性

D.可用性

8、向有限的空间输入超长的字符串是哪一种攻击手段？(A)

A、缓冲区溢出

B、网络监听

C、拒绝服务

D、IP欺骗

9、关于备份冗余以下说法错误的是（D）

A.三级信息系统应在异地建立备份站点

B.信息系统线路要有冗余

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

C.数据库服务器应冗余配置

D.应