信息系统安全人员专业技术资格认证考核试卷.docx

信息系统安全人员专业技术资格认证考核试卷

考生姓名：答题日期：得分：判卷人：

本次考核旨在检验信息系统安全人员在实际工作中对安全技术、管理知识和法规政策的掌握程度，以及解决实际安全问题的能力。通过本试卷，考察考生是否具备信息系统安全人员专业技术资格认证的标准要求。

一、单项选择题（本题共30小题，每小题0.5分，共15分，在每小题给出的四个选项中，只有一项是符合题目要求的）

1.下列哪项不属于信息安全的基本原则？（）

A.完整性B.可用性C.保密性D.可追溯性

2.信息安全事件发生后的第一步处理措施是？（）

A.分析事件原因B.通知管理层C.采取措施防止扩大D.调查责任

3.以下哪种加密算法属于对称加密算法？（）

A.RSAB.AESC.DESD.ECC

4.常用的身份认证方式不包括以下哪种？（）

A.用户名和密码B.USB密钥C.指纹识别D.二维码扫描

5.以下哪项不是网络攻击的类型？（）

A.DDoS攻击B.端口扫描C.恶意软件传播D.系统备份

6.以下哪项不是网络安全的三要素？（）

A.保密性B.完整性C.可用性D.可靠性

7.在TCP/IP模型中，负责数据传输的是哪一层？（）

A.应用层B.网络层C.传输层D.网络接口层

8.以下哪项不是网络入侵检测系统的功能？（）

A.异常检测B.误报处理C.防火墙D.安全审计

9.以下哪项不是计算机病毒的特征？（）

A.自我复制B.传播性C.隐藏性D.可修复性

10.以下哪项不是安全漏洞扫描的目的？（）

A.发现系统漏洞B.评估安全风险C.生成安全报告D.提高员工安全意识

11.以下哪种安全策略不属于最小权限原则？（）

A.不必要的服务关闭B.不必要的信息访问限制C.最小权限账户D.定期审计

12.以下哪项不是安全事件的分类？（）

A.系统漏洞B.网络攻击C.物理破坏D.自然灾害

13.以下哪项不是安全管理的基本原则？（）

A.预防为主B.管控结合C.技术与行政相结合D.安全第一

14.以下哪项不是安全审计的内容？（）

A.系统配置审计B.用户行为审计C.网络流量审计D.数据库审计

15.以下哪项不是安全意识培训的内容？（）

A.信息安全法律法规B.网络安全知识C.恶意软件防范D.企业内部管理制度

16.以下哪项不是安全风险评估的方法？（）

A.定性分析B.定量分析C.专家调查D.风险矩阵

17.以下哪项不是安全事件响应的步骤？（）

A.事件检测B.事件确认C.事件分析D.事件报告

18.以下哪项不是安全事件处置的原则？（）

A.及时性B.有效性C.可持续性D.经济性

19.以下哪项不是安全事件调查的步骤？（）

A.确定调查范围B.收集证据C.分析证据D.编写调查报告

20.以下哪项不是安全事件恢复的步骤？（）

A.确定恢复目标B.制定恢复计划C.实施恢复计划D.恢复评估

21.以下哪项不是安全事件预防的措施？（）

A.加强物理安全B.定期更新系统补丁C.建立安全策略D.禁止员工使用外部存储设备

22.以下哪项不是安全事件应急响应的步骤？（）

A.成立应急响应小组B.收集信息C.制定应急响应计划D.实施应急响应计划

23.以下哪项不是安全事件应急响应的原则？（）

A.及时性B.准确性C.协调性D.成本效益

24.以下哪项不是安全事件应急响应的流程？（）

A.事件检测B.事件确认C.事件分析D.事件恢复

25.以下哪项不是安全事件应急响应的文档？（）

A.应急响应计划B.应急响应报告C.应急响应流程图D.