2025年信息安全培训练习题 .pdfVIP

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

信息安全培训练习题

一、单选题

1.因特网的发源地是（B）

A.中国

B.美国

C.英国

2.IPV6地址，采用128位地址长度，其地址容量达2的次方个，能够提供海量的

地址空间，估计地球上每一粒沙子都可以拥有一个IPV6地址（B）

A.12

B.128

C.28

3.2009年决定成立白宫网络安全办公室（A）

A.美国总统奥巴马

B.美国众议院

C.美国参议院

4.美国五角大楼于年6月宣称网络攻击将被美国视为战争行为（C）

A.2009

B.2010

C.2011

5.英国把网络攻击排在英国遭遇外国常规军事力量进攻之前，位列第位（A）

A.一

B.二

C.三

6.国务院于年6月28日印发了《关于大力推进信息化发展和切实保障信息安全若

干意见》（C）

A.2010

B.2011

C.2012

7.2012年12月28日通过了关于加强网络信息保护的决定（A）

A.全国人大常委会

B.国务院

C.国家网络与信息安全协调小组

8.千年虫问题是信息系统面临的主要威胁之一，可以归结为信息系统的类威胁

（B）

A.自然灾害及物理环境威胁

B.信息系统自身脆弱性

C.系统设置或用户操作不当

D.恶意程序与网络攻击泛滥

1

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

9.除了基于口令或密码以外，信息系统还常用智能卡、U盾等技术实现功能（A）

A.身份认证

B.数字签名

C.信息隐藏

D.数字水印

10.首先为系统中所有的主体和客体都指定了一定安全级别，例如绝密级、机密级、秘密级

和无密级等，不同的安全级别标记了不同重要程度的实体，然后设置安全策略对不同安

全级别的主体与客体之间的访问进行控制。这样的访问控制策略是（B）

A.自主访问控制

B.强制访问控制

C.基于角色的访问控制

D.基于任务的访问控制

11.在大型信息系统中，用户数量巨大，权限层次关系复杂，用户承担职责较多且身份变化

频繁。在这样的情况下，应采用下述哪种访问控制方式最合适（C）

A.自主访问控制

B.强制访问控制

C.基