2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案 4.docxVIP

2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案

（图片大小可任意调节）

第1卷

一.单选题(共15题)

1.下面哪一项不是黑客攻击在信息收集阶段使用的工具或命令

A.Nmap

B.Nslookup

C.LC

D.Xscan

2.互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存___天记录备份的功能。

A.10

B.30

C.60

D.90

3.信息发送者使用进行数字签名

A.已方的私钥

B.已方的公钥

C.对方的私钥

D.对方的公钥

4.对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。

A.IPSecVPN

B.SSLVPN

C.MPLSVPN

D.L2TPVPN

5.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术

B.安全设置

C.局部安全策略

D.全局安全策略

6.物理安全的管理应做到

A.所有相关人员都必须进行相应的培训，明确个人工作职责

B.制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况

C.在重要场所的进出口安装监视器，并对进出情况进行录像

D.以上均正确

7.黑客搭线窃听属于哪一类风险?

A.信息存储安全

B.信息传输安全(

C.信息访问安全

D.以上都不正确

8.CA指的是()

A.证书授权

B.加密认证

C.虚拟专用网

D.安全套接层

9.Shellcode是什么?

A.是用C语言编写的一段完成特殊功能代码

B.是用汇编语言编写的一段完成特殊功能代码

C.是用机器码组成的一段完成特殊功能代码

D.命令行下的代码编写

10.用户身份鉴别是通过____完成的。

A.口令验证

B.审计策略

C.存取控制

D.查询功能

11.___手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A.定期备份

B.异地备份

C.人工备份

D.本地备份

12.____不属于必需的灾前预防性措施。

A.防火设施

B.数据备份

C.不间断电源，至少应给服务器等关键设备配备

D.配置冗余设备

13.以下哪种方法不能有效提高WLAN的安全性

A.修改默认的服务区标识符（SSID）

B.禁止SSID广播

C.启用终端与AP间的双向认证

D.启用无线AP的开放认证模式

14.《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。

A.信息产业部

B.国家病毒防范管理中心

C.公安部公共信息网络安全监察

D.国务院信息化建设领导小组

15.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。

A.GB17799

B.GB15408

C.GB17859

D.GB14430

二.多选题(共10题)

1.《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动____。

A.故意制作、传播计算机病毒等破坏性程序的

B.未经允许，对计算机信息网络功能进行删除、修改或者增加的

C.未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的

D.未经允许，进入计算机信息网络或者使用计算机信息网络资源的

2.有多种情况能够泄漏口令，这些途径包括____。

A.猜测和发现口令

B.口令设置过于复杂

C.将口令告诉别人

D.电子监控

E.访问口令文件

3.根据采用的技术，入侵检测系统有以下分类：____。

A.正常检测

B.异常检测

C.特征检测

D.固定检测

E.重点检测

4.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所经营许可审批和服务质量监督。

A.省电信管理机构

B.自治区电信管理机构

C.直辖市电信管理机构

D.自治县电信管理机构

E.省信息安全管理机构

5.在互联网上的计算机病毒呈现出的特点是____。

A.与因特网更加紧密地结合，利用一切可以利用的方式进行传播

B.所有的病毒都具有混合型特征，破坏性大大增强

C.因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性

D.利用系统漏洞传播病毒

E.利用软件复制传播病毒

6.在局域网中计算机病毒的防范策略有____。

A.仅保护工作站

B.保护通信系统

C.保护打印机

D.仅保护服务器

E.完全保护工作站和服务器

7.治安管理处罚法规定，___