计算机二级信息安全与认证模拟试题及答案.docxVIP

计算机二级信息安全与认证模拟试题及答案

第PAGE1页共NUMPAGES1页

计算机二级信息安全与认证模拟试题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.根据中国《网络安全法》，网络运营者应当采取______等技术手段，保障网络免受干扰、破坏或者未经授权的访问，并采取技术措施，防止网络数据泄露或者被窃取。

A.加密解密

B.身份认证

C.安全审计

D.入侵检测

参考答案：D

2.商用密码是指用于保护信息安全的密码，其应用范围仅限于商业领域。这种说法是正确的。A.正确B.错误

参考答案：B

3.在信息安全管理体系标准ISO27001中，组织需要建立和维护______，以识别、评估和处理信息安全风险。

A.风险评估

B.安全策略

C.安全控制

D.以上都是

参考答案：D

4.在风险评估中，脆弱性是指系统或流程中存在的弱点，可能被威胁利用。这种说法是正确的。A.正确B.错误

参考答案：A

5.小明在风险评估中使用了______方法，对信息系统进行了全面的风险评估。

A.定性分析

B.定量分析

C.定性分析与定量分析

D.以上都不是

参考答案：D

6.小明认为弱密码是______风险