网络安全知识竞赛题及答案.pdfVIP

穷则独善其身，达则兼善天下。——《孟子》

网络安全知识竞赛题及答案

1、IS027001认证项目一般有哪几个阶段？

A、管理评估，技术评估，操作流程评估

B、确定范围和安全方针，风险评估，风险控制（文件编写），体系运行，

认证(正确答案)

C、产品方案需求分析，解决方案提供，实施解决方案

D、基础培训，RA培训，文件编写培训，内部审核培训

2、对于信息安全风险的描述不正确的是？

A、企业信息安全风险管理就是要做到零风险(正确答案)

B、在信息安全领域.风险（Risk）就是指信息资产遭受损坏并给企业带

来负面影响及其潜在可能性

C、风险管理（RiskManagement）就是以可接受的代价，识别控制减少或

消除可能影响信息系统的安全风险的过程。

D、风险评估（RiskAssessment）就是对信息和信息处理设施面临的威胁、

受到的影响、存在的弱点以及威胁发生的可能性的评估。

3、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止

正常服务，这属于什么攻击类型?

A、拒绝服务(正确答案)

B、文件共享

C、BIND漏洞

D、远程过程调用

4、安全审计应遵循的原则是：（）。

A、“审计独立性”的原则，通过设立独立的审计岗位或采取交叉审计等方式开展。(

正确答案)

B、交叉审计的原则

C、独立审计的原则

D、任何形式的审计

穷则独善其身，达则兼善天下。——《孟子》

5、基于md4和md5设计的s/key口令是一种一次性口令生成方案，它可以对访问者

的身份与设备进行综合验证，该方案可以对抗（）。

A、网络钓鱼

B、数学分析攻击

C、重放攻击(正确答案)

D、穷举攻击

6、下面对国家秘密定级和范围的描述中，不符合《中华人民共和国保守国家秘密

法》要求的是（）。

A、对是否属于国家和属于何种密级不明确的事项,可由各单位自行参考国家要求确

定和定级,然后报国家保密工作部门备案(正确答案)

B、各级国家机关、单位对所产生的秘密事项,应当按照国家秘密及其密级的具体范

围的规定确定密级,同时确定保密期限和知悉范围

C、国家秘密及其密级的具体范围,由国家行政管理部门]分别会同外交、公安、国

家安全和其他中央有关机关规定

D、对是否属于国家和属于何种密级不明确的事项,由国家保密行政管理部门,或省

、自治区、直辖市的保密行政管理部门确定

7、人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统

实施攻击，导致信息或系统功能改变。被动攻击不会导致系统信息的篡改，系统操

作与状态不会改变。以下属于被动攻击的是（）。

A、嗅探(正确答案)

B、越权访问

C、重放攻击

D、伪装

8、对安全策略的描述不正确的是？

A、信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的

描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程

B、策略应有一个属主，负责按复査程序维护和复查该策略

C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺；

D、安全策略一旦建立和发布，则不诃变更：