计算机三级(信息安全技术)考试真题及答案.docxVIP

计算机三级(信息安全技术)考试真题及答案

我国信息安全保障体系建设的基本框架中，以下哪一项是保障信息安全的根本保证？

A.信息安全法律法规体系B.信息安全标准体系C.信息安全管理体系D.信息安全技术体系

答案：A

解析：我国信息安全保障框架包括法律法规、标准、管理、技术、人才五个核心部分，其中法律法规体系是信息安全保障的根本保证，通过法律规范各主体行为，明确权利义务，为全领域信息安全工作提供制度基础。

关于信息安全的保密性定义，以下表述正确的是

A.信息不被未授权的个人、实体、过程知悉或使用的特性

B.信息在存储传输过程中不被篡改的特性

C.信息可被授权实体访问并按需求使用的特性

D.信息能够在原信息灭失后通过技术手段恢复的特性

答案：A

解析：信息安全的三大核心属性：保密性指信息不被未授权主体知悉、获取；完整性指信息不被未授权篡改，保持信息一致性；可用性指信息可被授权主体正常访问使用。恢复性不属于信息安全核心定义范畴，因此本题选A。

依据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度要求，履行哪项安全保护义务？

A.对系统中的用户数据进行定期分析，推送精准商业广告

B.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月

C.仅在用户信息泄露后告知用户即可，无需向有关主管部门报告

D.对所