《北京邮电大学信息安全管理》模拟试卷.docxVIP

《信息安全管理》模拟试卷

多项选择题(3×10＝30，每小题错选0分、少选給1分、对的3分)

下面哪项是风险评估过程中的防止性控制方法(）

A．强制访问控制；

B.告警;

C.审核活动;

D.入侵监测方法。

以下关于ＴCP的特点说法对的的是:()

TＣP提供一个可靠的字符流服务。

TＣP服务经过三次握手实现。

因为ＴＣP是一个可靠的服务,所以理想的网络连接应该都是基于TCＰ协议。

TCP提供面向连接的服务。

组织要捐赠某些本单位的旧计算机设备給希望小学,在运送这些捐赠品之前应该保证:(）

计算机上不保存机密数据B.受捐的希望小学签署保密协议

数据存储的介质是彻底空白的D.全部数据已经被删除

当真实数据用于测试时,(）方式不适合用于保护运营数据

Ａ.将应用于运营应用系统的访问控制程序应用于测试应用系统;

Ｂ.运营信息每次被拷贝到测试应用系统时不需要独立的授权；

C.在测试完成之后,应立刻从测试应用系统去除运营信息；

D.应记录运营信息的拷贝和使用曰记以提供审核踪迹。

BCＭ中防止的目标是(）

A.降低威胁的可能性

Ｂ.保护公司的弱点区域

C.降低劫难发生的可能性

D．防御危险的发生并降低其影响

CＣ安全等级中，评估保证级3(EＡＬ3)的功效是（)

A．系统地测试和检验；??C.形式化验证的设计和测试；

B．半形式化设计和测试； D.半形式化验证的设计和测试。

信息安全法的划分方法不包含(）

A.按主体；B．按客体；C.按承担法律责任;D.按载体。

以下关于防火墙的重要功效包含:（)

A.访问控制

B.内容控制

Ｃ.数据加密

D.查杀病毒

涉及国家秘密的计算机系统，不得直接或间接地与国际互联网或其它公共信息网络相连接,必须进行（)

Ａ物理隔离。

B逻辑隔离

C人员隔离

D设备隔离

10.以下有害程序的传播与感染方式说法对的的是：（）

A.经过文件共享传播

Ｂ.经过系统漏洞传播

Ｃ．运用电子邮件传播

D.在内存中传播

二、判断题(２×5=1０）

1.采取防火墙的过滤方法能防止IP源路由坑骗。 ??（）

2.为防止移动存储介质給公司带来安全隐患，应封堵移动存储设备端口。（）

３提前采取BCM防止方法要比暂时采取方法所花费的成本低。()

4.理想的备份系统应是硬件容错加软件备份。（)

５.有害程序可以运用系统漏洞进行传播。?? ??（)

三、简答题（6×6＝36)

1、对比信息安全技术与管理方法。

２、列举信息安全风险评估相关要素，并进一步阐述他们之间的关系。

3、信息安全建设应遵照的基本原则有哪些?

４、简述我国电子署名法的意义？

5、阐述CC刻画信息系统安全性的基本方法。

6、简述ＴCＰ三次握手的过程及可能遭受的攻击。

四、分析题(12×2=24分）

１、指出ＩTＩL服务管理的优势,探讨ITIL思想如何引入到信息安全管理。

2、Ｇaｒｔnｅｒ分析报告指出：2/５公司经历大劫难后再也不能恢复运作;1／３公司经历大劫难后在2年内倒闭。明尼苏达大学研究表明：两周内不能恢复运作,7５％公司完全停顿;两周内不能恢复运作,43%公司再无法恢复。试依照材料分析业务连续性管理的重要性,而且阐述BCM业务连续性管理的建设思绪。

参考答案

选择题

Ｄ

D

C

B

C

A

B

A，B

A

A，B,C,D

判断题

Y

Ｎ

Y

Y

Y

简答题

1.答案要点：技术针对具体威胁，而管理面向业务需求。

2．答案要点:参考下列图描述

3.答案要点：

整体考虑,统一规划

统筹兼顾,合理保护

集中控制,重点防护

管理先行，技术并重

４.答案要点：

《电子署名法》赋予电子签章与数据电文以法律效力,将在很大限度上消除网络信用危机。可以构想这么一个情景:一个完全数字化的环境,全部的交流都由数字间的传播来完成，人们用微型电脑解决此前必须存于在实体介质上的工作，并用网络来传递这些信息。

从一定意义上说，《电子署名法》拉开了信息数字化时代的立法序幕而且也将大大促进和规范我国电子交易的发展。

5.答案要点：CC功效规定和保证规定的。

６．答案要点：

三步握手的过程：

第一步:发起方发送一个消息，其ＳYN位被设立；

第二步:响应方收到消息后,发回一个消息，SYN和ACＫ位均被设立，表达可以继续；

第三步：确认响应,ＡCＫ位被设立,表达双方均批准连接，连接建立。

可能遭受的攻击：

（1）ＬＡND攻击

(2)TCＰ会话劫持

(3)SYNＦｌoｏd攻击

思考题

1、答案要点：

以流程为导向，以客户满意和服务品质为关键ＩTＩL本质上说来是对IT部门为业务部门提供服务的流程再造，同时组织在运用ITIL提供的流程和最正确实践进行内部的IT服务管理时,不仅可以提供用户满意的服务从而改善了客户体验，还可以保证这