网络安全考试(五十一)(带答案A3带密封线普通页面下载打印就用).docVIP

姓名：部门：……………………封……………………线………………

姓名：部门：

……………………封……………………线………………

题目

一

二

三

四

五

总分

得分

答题须知：1、请将自己的姓名、所在部门填写在指定位置，密封线内请勿答题。2、本试题试卷满分100分，考试时间120分钟。

一、单选题（每题1分，40题，总共40分）

1、信息安全工程师监理的职责包括()。

A.质量控制，进度控制，成本控制，合同管理，信息管理和协调

B.质量控制，进度控制，成本控制，合同管理和协调

C.确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调

D.确定安全要求，认可设计方案，监视安全态势和协调

2、在风险分析中，下列不属于软件资产的是()。

A.计算机操作系统

B.网络操作系统

C.应用软件源代码

D.外来恶意代码

3、在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件()。

A.当信息安全事件的负面影响扩展到本组织意外时

B.只要发生了安全事件就应当公告

C.只有公众的什么财产安全受到巨大危害时才公告

D.当信息安全事件平息之后

4、信息安全风险缺口是指()。

A.IT的发展与安全投入，安全意识和安全手段的不平衡

B.信息化中，信息不足产生的漏洞

C.计算机网络运行，维护的漏洞

D.计算中心的火灾隐患

5、随着安全要求的提高、技术的演进，()应逐步实现物理隔离，或者通过采用相当于物理隔离的技术（如MPLSVPN）实现隔离。

A.局域网

B.广域网及局域网

C.终端

D.广域网

6、IDEA的密钥长度是多少bit()。

A.56

B.64

C.96

D.128

7、在Solaris系统中，终端会话的失败登录尝试记录在下列哪个文件里面()。

A.-/etc/default/login

B./etc/nologin

C./etc/shadow

D.var/adm/loginlog

8、关于CA和数字证书的关系，以下说法不正确的是()。

A.数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

9、下列不属于对物理层信息窃取的是()。

A.对存储介质的盗取

B.对监视器的窃听

C.对网络线路的窃听

D.对设备屏蔽电磁干扰

10、从安全的角度来看，运行哪一项起到第一道防线的作用()。

A.远端服务器

B.WEB服务器

C.防火墙

D.使用安全shell程序

11、利用物理设备将各类型的无法预测的输入集中起来生成随机数的设备是()。

A.随机数生成器

B.伪随机数生成器

C.中央处理

D.非易失存储

12、设置Cisco设备的管理员账号时，应()。

A.多人共用一个账号

B.多人共用多个账号

C.一人对应单独账号

D.一人对应多个账号

13、下列哪些不是广泛使用服务器()。

A.W3C

B.Apache

C.IIS

D.IE

14、()是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互之间的相互不影响的电磁特性。

A.电磁兼容性

B.传导干扰

C.电磁干扰

D.辐射干扰

15、计算机信息的实体安全包括环境安全、设备安全、()三个方面。

A.运行安全

B.媒体安全

C.信息安全

D.人事安全

16、在遇到高压电线断落地面时，导线断落点()m内，禁止人员进入。

A.IO