当前位置：文档之家› 最新2009-9三级信息技术汇总

最新2009-9三级信息技术汇总

2009-9三级信息管理

技术

2009年9月全国计算机等级考试三级笔试试卷

信息管理技术

（考试时间120分钟，满分100分）

一、选择题（每小题1分，共60分）

（1）计算机系统中负责对文件进行管理的是

A）语言处理程序

B）数据库管理系统

C）操作系统

D）服务性程序

（2）信息安全主要从四个方面保证计算机系统和通信系统的正常运作，以下不属于这四个方面的是

A）保密性

B）完整性

C）可控性

D）潜伏性

（3）计算机网络有多种特点，其中最突出的特点是

A）运算速度快

B）计算机精度高

C）资源共享

D）存储量大

（4）中央处理器（CPU）可以直接访问的计算机部件是

A）内存

B）硬盘

C）外存

D）U盘

（5）所有联入Internet的计算机都遵从相同的通信协议，这个协议是

A）HTTP

B）TCP/IP

C）SMTP

D）POP3

（6）瀑布模型包括计划期、开发期和运行期，下面各项中属于开发期的是A）问题定义

B）测试

C）可行性研究

D）维护

（7）关于数据流程图，错误的说法是

A）数据流程图一般包括四种基本的图形符号

B）数据存储是指待加工的数据存放的场所

C）数据流代表数据的路径和流向

D）加工之间的数据流越多越好

（8）以下属于软件需求规格说明书中的内容是

A）模块接口描述

B）测试报告

C）需求与模块的对照表

D）数据字典

（9）在面向数据流的设计方法中，关于变换流和事务流的说法，错误的是

A）信息流可分为变换流和事务流

B）事务分析和变换分析的设计步骤类似

C）变换流是一种特殊的事务流

D）事务流是一种特殊的变换流

（10）软件系统设计包括总体设计和详细设计，以下属于总体设计阶段任务的是

A）画出模块的程序流程图

B）确定模块的详细算法

C）确定模块的数据结构

D）确定模块间的关系

（11）软件测试有多个阶段，其中，将软件系统与硬件、外设或其他系统元素结合在一起，对整个软件系统进行测试的阶段是

A）系统测试

B）模块测试

C）单元测试

D）集成测试

（12）软件测试有多种方法和技术，其中，通过人工评审软件文档或程序（不必运行程序），发现其中错误的测试方法是

A）动态测试

B）静态测试

C）穷举测试

D）黑箱测试

（13）程序员在编程时应保持良好的程序设计风格，以下说法中错误的是

A）避免多重循环或条件嵌套

B）避免采用复杂的条件语句

C）对语句段注释，而不是对每个语句注释

D）程序效率的提高主要是靠好的编程技巧

（14）关于软件维护的描述中，错误的是

A）软件维护分为校正性、适应性和预防性维护

B）软件维护的任务包括检查程序和文档等工作

C）在维护阶段应该保护完整的维护记录

D）维护工作应注意整个软件配置的一致性

（15）软件工程标准化对大规模软件生产活动起到一些积极作用，以下不属于软件工程标准化作用的是

A）为软件开发各层次人员提供共同遵守的规定

B）为软件工程成果评价和验收提供统一的标准

C）可提高程序运行效率

D）有利于软件维护

（16）数据模型描述了数据、数据联系、数据操作、数据语义以及一致性约束，以下既不依赖计算机硬件系统，也不依赖具体的DBMS的数据模型是

A）概念模型

B）逻辑模型

C）结构模型

D）物理模型

（17）数据模型描述了数据库中数据的逻辑结构，以下用来描述关系数据库逻辑结构的是A）二维表

B）数据流程图

C）B树

D）E-R图

（18）DBA是数据库系统的一个重要组成，DBA是指

A）应用程序员

B）数据库管理系统

C）数据库管理员

D）数据库应用系统

（19）关于视图的描述中，错误的是

A）可以对任何视图进行任意的修改操作

B）视图能够简化用户的操作

C）视图能够对数据提供安全保护

D）视图有利于提高数据的逻辑独立性

（20）联机分析处理（OLAP）处理的对象是分析型数据，以下关于分析型数据的描述中，错误的是

A）数据是支持决策的

B）一次操作数据量小

C）对性能要求宽松

D）数据是综合的

（21）SQL是关系数据库领域的主流语言，以下关于SQL的描述中，错误的是

A）SQL语言集数据定义、数据操纵、数据控制等功能于一体

B）SQL语言是高度过程化的

C）SQL语言采用面向集合的操作方式

D）SQL语言既是自含式语言，又是嵌入式语言

（22）在SQL语言中，可用于测试列值非空的短语是

A）NOT UNIQUE

B）NOT EXISTS

C）IS NOT EMPTY

D）IS NOT NULL

（23）设某关系模式：R（A，B，C），则与SQL命令

SELECT A FROM R WHERE B=5

等价的关系代数表达式

（24）假设学生可以选修多门课程，一门课程也可以被多名学生选修，则学生和课程之间的联系

A）1:1

B）1:n

C）n:1

D）m:n

（25）关于信息的定义有多种说法，以下正确的是

A）信息是数据

B）信息是物质

C）信息是能量

D）信息是管理决策的依据

（26）一般认为，管理信息系统是一个复杂的大系统，从系统分类来说，它属于

A）自然系统

B）技术系统

C）人机系统

D）人工系统

（27）管理信息系统有多种基本功能，下列不属于其功能的是

A）辅助组织重构

B）监测组织运行

C）辅助组织管理

D）预测组织未来

（28）关于管理信息系统和企业管理系统及其模型的描述，正确的说法是

A）管理信息系统就是企业管理系统

B）管理信息系统是企业管理系统的模拟

C）管理信息系统与企业管理模型无关

D）企业管理模型决定于信息技术的水平

（29）管理信息系统各职能子系统实现某些管理功能，其中制订企业经营计划的子系统是A）生产管理子系统

B）销售管理子系统

C）财务管理子系统

D）物资管理子系统

（30）不同的管理层次有不同的信息需求，以下属于战略级管理层信息需求的是

A）销售订单信息

B）长期财务状况预测

C）具体人员安排

D）周期性库存报表

（31）可以从技术、职能、行业和层次等方面对信息系统进行分类，教育管理信息系统应属于

A）技术类

B）职能类

C）行业类

D）层次类

（32）信息系统开发由不同人员共同完成，其中，负责定义用户需求的是

A）程序员

B）数据库管理员

C）测试人员

D）系统分析员

（33）信息系统开发需要考虑若干问题，其中确定自行开发还是合作开发属于下列哪方面的问题？

A）开发条件

B）开发方法

C）开发策略

D）开发管理

（34）“软件能力成熟度模型”（CMM）包括5个不同等级，其中CMM3表示

A）可重复级

B）已优化级

C）已定义级

D）已管理级

（35）以下不属于系统规划和可行性分析内容的是

A）确定系统目标

B）构建系统逻辑模型

C）确定系统投资

计算机三级考试信息安全技术每日练习(三)附答案

计算机三级考试信息安全技术每日练习（三）附答案 1.通常为保证信息处理对象的认证性采用的手段是___C_______ A.信息加密和解密 B.信息隐匿 C.数字签名和身份认证技术 D.数字水印 2.关于Diffie-Hellman算法描述正确的是____B______ A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议 C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的 3.以下哪一项不在..证书数据的组成中?_____D_____ A.版本信息 B.有效使用期限 C.签名算法 D.版权信息 4.关于双联签名描述正确的是____D______ A.一个用户对同一消息做两次签名 B.两个用户分别对同一消息签名 C.对两个有联系的消息分别签名 D.对两个有联系的消息同时签名

5.Kerberos中最重要的问题是它严重依赖于____C______ A.服务器 B.口令 C.时钟 D.密钥 6.网络安全的最后一道防线是____A______ A.数据加密 B.访问控制 C.接入控制 D.身份识别 7.关于加密桥技术实现的描述正确的是____A______ A.与密码设备无关，与密码算法无关 B.与密码设备有关，与密码算法无关 C.与密码设备无关，与密码算法有关 D.与密码设备有关，与密码算法有关 8.身份认证中的证书由____A______ A.政府机构发行 B.银行发行 C.企业团体或行业协会发行 D.认证授权机构发行 9.称为访问控制保护级别的是____C______ A.C1

B.B1 C.C2 D.B2 10.DES的解密和加密使用相同的算法，只是将什么的使用次序反过来?____C______ A.密码 B.密文 C.子密钥 D.密钥 l D.IMAP 14.建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在___A_______ A.10℃至25℃之间 B.15℃至30℃之间 C.8℃至20℃之间 D.10℃至28℃之间 15.SSL握手协议的主要步骤有____B______ A.三个 B.四个 C.五个 D.六个

信息安全技术保障措施.doc

信息安全保障措施网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。一、网站运行安全保障措施 1、网站服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。 2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。 4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。 5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。 6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。 7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。 9、公司机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。二、信息安全保密管理制度 1、我公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保使用网络和提供信息服务的安全。 2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息（即“九不准”），一经发现，立即删除。 3、遵守对网站服务信息监视，保存、清除和备份的制度。开展对网络有害信息的清理整治工作，对违法犯罪案件，报告并协助公安机关查处。 4、所有信息都及时做备份。按照国家有关规定，网站将保存60天内系统运行日志和用户使用日志记录，短信服务系统将保存5个月以内的系统及用户收发短信记录。

三级信息管理技术真题

三级信息管理技术真题2011年09月一、选择题 1. 冯诺依曼结构计算机由五大部件组成，它们是输入设备、输出设备和______。 A.控制器、中央处理器、存储器 B.控制器、运算器、中央处理器 C.控制器、运算器、存储器 D.运算器、中央处理器、存储器答案：C [解答] 以存储程序原理为基础的冯·诺伊曼结构的计算机，一般都有五大功能部件组成，它们是运算器、控制器、存储器、输入设备和输出设备。 2. 计算机语言又称为程序设计语言，一般分为三类，它们是______。 A.机器语言、汇编语言、低级语言 B.机器语言、汇编语言、高级语言 C.机器语言、高级语言、Java语言 D.机器语言、低级语言、Java语言答案：B [解答] 计算机语言是一类面向计算机的人工语言，它是进行程序设计的工具，又称为程序设计语言。现有的程序设计语言一般可分为机器语言、汇编语言、高级语言三类。 3. 以下各项中，处于硬件与所有其他软件之间，且控制和管理整个计算机系统的是______。 A.控制器 B.运算器 C.操作系统 D.编译软件答案：C [解答] 操作系统是计算机系统中的一个系统软件，它是这样一些程序模块的集合——它们能有效地组织和管理计算机系统中的硬件及软件资源，合理地组织计算机工作流程，控制程序的执行，并向用户提供各种服务功能，使得用户能够灵活、方便、有效地使用计算机，使整个计算机系统能高效地运行。

4. CPU执行指令时，需将用户程序中的逻辑地址转换为运行时可由机器之间寻址的物理地址，这一过程称为______。 A.地址映射 B.文件管理 C.中断处理 D.进程管理答案：A [解答] 为了保证CPU执行指令时可正确访问存储单元，需将用户程序中的逻辑地址转换为运行时由机器直接寻址的物理地址，这一过程称为地址映射。 5. 联入Internet的计算机必须遵从的通信协议是______。 A.FTP B.DNS C.HCH/PP ABC 答案：D [解答] TCP/IP，即传输控制协议/因特网互联协议，又名网络通信协议，是Internet 最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP 协议组成。TCP/IP定义了电子设备如何连人互联网，以及数据如何在它们之间传输的标准。 6. 功能完备的网络系统提供一些基本的安全服务功能，包括防抵赖、访问控制以及______。 A.保密和认证 B.数据库操作和保密 C.认证和文件加密 D.文件加密和进程侧度答案：A [解答] 一个功能完备的网络系统应该提供以下基本的安全服务功能：①保密性； ②认证；③数据完整性；④防抵赖；⑤访问控制。 7. 瀑布模型将软件生命周期划分为八个阶段，它们是：问题定义、可行性研究、需求分析、总体设计和______。

计算机三级信息安全技术题库

30.下列关于信息的说法____是错误的。D A信息是人类社会发展的重要支柱B信息本身是无形的 C信息具有价值，需要保护D信息可以以独立形态存在 31. 信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。B A通信保密阶段B加密机阶段C信息安全阶段D安全保障阶段 32.信息安全在通信保密阶段对信息安全的关注局限在____安全属性。C A不可否认性B可用性C保密性D完整性 33.信息安全在通信保密阶段中主要应用于____领域。A A军事B商业C科研D教育 34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。C A保密性B完整性C不可否认性D可用性 35.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。D A策略、保护、响应、恢复B加密、认证、保护、检测 C策略、网络攻防、密码学、备份D保护、检测、响应、恢复 36. 下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。A A杀毒软件B数字证书认证C防火墙D数据库加密 37. 根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一。B A真实性B可用性C可审计性D可靠性 38. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的____属性。A A保密性B完整性C可靠性D可用性 39. 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。D A真实性B完整性C不可否认性D可用性 40. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。A A保密性B完整性C不可否认性D可用性 41. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。B A保密性B完整性C不可否认性D可用性 42. PDR安全模型属于____类型。A A时间模型B作用模型C结构模型D关系模型 43. 《信息安全国家学说》是____的信息安全基本纲领性文件。C A法国B美国C俄罗斯D英国 44.下列的____犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A A窃取国家秘密B非法侵入计算机信息系统 C破坏计算机信息系统D利用计算机实施金融诈骗 45.我国刑法____规定了非法侵入计算机信息系统罪。B A第284条B第285条C第286条D第287条 46.信息安全领域内最关键和最薄弱的环节是____。D A技术B策略C管理制度D人 47.信息安全管理领域权威的标准是____。B AISO 15408 BISO 17799／IS0 27001 CIS0 9001 DISO 14001 17799／IS0 27001最初是由____提出的国家标准。C A美国B澳大利亚C英国D中国 17799的内容结构按照____进行组织。C

信息安全技术课程报告

信息安全技术课程报告信息安全技术是信息管理与信息系统的一门专业课。随着计算机技术的飞速发展，计算机信息安全问题越来越受人们的关注。我们在学习工作中掌握必要的信息安全管理和安全防范技术是非常必要的。通过对信息安全技术这门课程的学习，我们基本了解了计算机信息安全的基本原理和当今流行的信息安全设置、安全漏洞、防火墙的策略与实现、黑客原理与防范，以便能够在工作中胜任现在所做的工作。在上周的课程学习中，我学到了加密技术，防火墙等知识，作为课程报告，我想简单简述一下什么是加密技术和防火墙。加密技术：对信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。链路加密的目的是保护网络节点之间的链路信息安全；节点加密的目的是对源节点到目的节点之间的传输链路提供保护；端对端加密的目的是对源端用户到目的端用户的数据提供保护。在保障信息安全各种功能特性的诸多技术中，加密技术是信息安全的核心和关键技术，通过数据加密技术，可以在一定程度上提高数据传输的安全性，保证传输数据的完整性。一个数据加密系统包括加密算法、明文、密文以及密钥，密钥控制加密和解密过程，一个加密系统的全部安全性是基于密钥的，而不是基于算法，所以加密系统的密钥管理是一个非常重要的问题。数据加密过程就是通过加密系统把原始的数字信息(明文)，按照加密算法变换成与明文完全不同得数字信息(密文)的过程。数据加密算法有很多种，密码算法标准化是信息化社会发展得必然趋势，是世界各国保密通信领域的一个重要课题。按照发展进程来分，经历了古典密码、对称密钥密码和公开密钥密码阶段，古典密码算法有替代加密、置换加密；对称加密算法包括DES 和AES；非对称加密算法包括RSA 、等。目前在数据通信中使用最普遍的算法有DES算法、RSA算法和PGP算法，而根据收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。常规密码的优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径

三级信息管理简答

1、计算机的硬件基本上由哪五大部分组成？答：运算器、控制器、存储器、输入设备、输出设备。 2、运算器都可对数据进行哪两种运算？答：算术运算和逻辑运算。 3、CAD、CAM、CAT、CAI都代表什么？答： 1、计算机辅助设计（CAD） 2、计算机辅助制造（CAM） 3、计算机辅助测试（CAT） 4、计算机辅助教学（CAI） 4、数据处理是指对数据的（收集）、（存储）、（加工）、（分析）、（传送）的全过程。 5、程序性语言分为（机器语言）、（汇编语言）、（高级语言）三类。 6、能举出哪些是高级语言、哪些是低级语言？低级语言：汇编语言高级语言：basic . cobol . c. foxbase等 7、*作系统可分为（批处理*作系统）、（分时*作系统）、（实时*作系统）三种*作系统。 8、解释型程序和编译型程序有什么不同？哪种程序产生目标程序？编译程序产生目标程序 9、DBMS是什么的？答：DBMS 是数据库管理系统。 10、计算机系统由（硬件）系统、（软件）系统两部份组成。 11、软件系统分为（系统）软件、（应用）软件两部分。 12、*作系统的特征：（并发性）、（共享性）、（随机性）。 13、没有任何软件支持的计算机称为（裸机）。 14、*作系统的五大功能（进程管理）、（存储管理）、（文件管理）、（设备管理）、（作业管理）。 15、*作系统发展的过程：（手工*作阶段）、（早期批处理阶段）、（执行系统阶段）、（多道程序系统阶段）、（分时系统）、（实时系统）、（通用*作系统）。 16、Spooling系统是（批处理）系统。 17、批处理系统有两大特点（多道）、（成批）。 18、批处理系统追求的目标是什么？答：提高系统资源利用率和大作业的吞吐量以作业流量的自动化。 19、分时系统的特点（多路性）、（交互性）、（独立性）、（及时性）。 20、分时系统的主要目标？答：用户响应的及时性。 21、实时系统分为哪两类？并能举出这两类的例子。飞机飞行、弹道发射、预定飞机票、查询航班都是什么系统？答：实时系统分为实时控制系统和实时信息处理系统。飞机飞行、弹道发射都是实时控制系统预定飞机票、查询航班都是实时信息处理系统。 22、实时系统的主要特点是什么？答：最主要的特点就是及时性，另外的一个特点是高可靠性。 23、个人计算机上的*作系统是（个人计算机）*作系统。 24、*作系统的类型？（批处理*作系统）、（分时*作系统）、（实时*作系统）、（个人计算机*作系统）、（网络*作系统）、（分布式*作系统）。

2020年计算机三级考试信息安全技术备考要点(最新)

【篇一】2020年计算机三级考试信息安全技术备考要点信息安全事件系统损失：系统损失是指由于信息安全事件对信息系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下： a)特别严重的系统损失；造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全零件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的； b)严重的系统损失。造成系统长时间中断或局部瘫痪，使其业务处理能力受刭极大影响，或系统关键数据的保密性、完整性和可磁性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是不可承受的。 c)较大的系统损失；造成系统中断，明显影响系统效率，使重要信息系统或一般信息系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价较大。但对于事发组织是完全可以承受的； d)较小的系统损失；造成系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除安全事件负面影响所需付出的代价较小。【篇二】2020年计算机三级考试信息安全技术备考要点信息安全事件的社会影响：社会影响是指信息安全事件对社会所造成影响的范围和程度，其大小主要考虑国家安全、社会秩序、经济建设和公众利益等方面的影响，划分为特别重大的社会影响、较大的社会影响和一般的社会影响，说明如下： a)特别重大的社会影响：波及到一个或多个省市的大部分地区，极大威胁国家安全，引起社会动荡．对经济建设有极其恶劣的负面影响，或者严重损害公众利益； b)重大的社会影响：波及到一个或多个地市的大部分地区，威胁到国家安全，引起社会恐慌，对经济建设有重大的负面影响，或者损害到公众利益； c)较大的社会影响：波及到一个或多个地市的部分地区，可能影响到国家安全，扰乱社会秩序，对经济建设有一定的负面影响，或者影响到公众利益；

信息安全专业认知

专业简介本专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科,主要研究确保信息安全的科学与技术。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。信息安全的概念在本世纪经历了一个漫长的历史阶段,90年代以来得到了深化。进入21世纪,随着信息技术的不断发展,信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。国际上对于信息安全的研究起步较早,投入力度大,已取得了许多成果,并得以推广应用。目前国内已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业,形成了我国信息安全产业的雏形,但由于国内专门从事信息安全工作技术人才严重短缺,阻碍了我国信息安全事业的发展。信息安全专业是十分具有发展前途的专业。专业培养目标本专业是培养拥护党的基本路线,适应我国全面建设小康社会实际需要的,在生产、建设、服务和管理第一线需要的。具有必要的基础理论知识,具备信息安全必要的基本理论、基本知识、基本技能及综合应用能力;熟悉国家信息安全管理的政策和法律法规;了解信息安全的发展动向;具备对计算机网络及信息安全工程进行设计,实施及管理的能力;具有良好的职业道德,敬业与创新精神的高素质技能型人才。课程设置在校期间,不仅强调学生对基础知识的掌握,更强调对其专业素质和能力的培养。学生除学习理工专业公共基础课外,学习的专业基础和专业课主要有:高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

三级信息管理技术-基础知识(四)

三级信息管理技术-基础知识(四) (总分：50.00，做题时间：90分钟) 一、选择题(总题数：30，分数：30.00) 1.Internet是一个覆盖全球的因特网，它用于连接多个远程网与局域网的互联设备主要是( )。 A) 网桥 B) 防火墙 C) 主机 D) 路由器（分数：1.00） A. B. C. D. √ 解析： 2.计算机网络最突出的特点是( )。 A) 运算速度快 B) 运算精度高 C) 资源共享 D) 存储容量大（分数：1.00） A. B. C. √ D. 解析： 3.任意进程在任意时刻有( )。 A) 一种状态 B) 两种状态 C) 三种状态 D) 四种状态（分数：1.00） A. √ B. C. D. 解析： 4.把用高级语言编写的源程序转换为可执行程序，要经过( )。 A) 汇编和解释 B) 编辑和连接 C) 编译和连接 D) 解释和编译（分数：1.00） A. B. C. √ D. 解析：

5.计算机化的电话交换机属于( )技术。 A) 局域网 B) 广域网 C) 城域网 D) 计算机网络（分数：1.00） A. √ B. C. D. 解析： 6.下列的提法中( )是不正确的。 A) LAN在地理范围上比WAN要小 B) LAN在速率上与WAN基本相同 C) LAN在速率上比WAN要快 D) MAN在地理范围上比WAN要小（分数：1.00） A. B. √ C. D. 解析： 7.下列不属于计算机网络共享的资源是( )。 A) 数据 B) 办公人员 C) 软件 D) 硬件（分数：1.00） A. B. √ C. D. 解析： 8.在操作系统中，用户在使用I/O设备时，通常采用( )。 A) 物理设备名 B) 逻辑设备名 C) 虚拟设备名 D) 设备牌号（分数：1.00） A. B. √ C. D. 解析： 9.操作系统的设备管理程序中，一般按设备的使用特征分类，以下( )是设备管理程序管理的设备。Ⅰ．输入设备Ⅱ．输出设备 Ⅲ．交互式设备Ⅳ．存储设备 A) Ⅰ和Ⅱ B) Ⅰ，Ⅱ和Ⅲ C) Ⅰ，Ⅱ和Ⅳ D) Ⅰ，Ⅱ，Ⅲ和Ⅳ

计算机三级信息安全技术试题及答案

计算机三级信息安全技术试题及答案 1. ____不属于必需的灾前预防性措施。D A 防火设施 B 数据备份 C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备 2. 对于人员管理的描述错误的是____。B A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段 C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的 3. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN划分 4. 安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪 5. ___最好地描述了数字证书。A A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明

购买的收据 6. 根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B A 全面性 B 文档化 C 先进性 D 制度化 7. 根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员 8. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全;本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级 9. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益;本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D

信息安全

信息安全主要概念网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论，以及基于新一代信息网络体系结构的网络安全服务体系结构。定义信息安全是指为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。这里面既包含了层面的概念，其中计算机硬件可以看作是物理层面，软件可以看做是运行层面，再就是数据层面；又包含了属性的概念，其中破坏涉及的是可用性，更改涉及的是完整性，显露涉及的是机密性。发展趋势信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全本专业是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。信息安全的概念在本世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形，但由于中国专门从事信息安全工作技术人才严重短缺，阻碍了中国信息安全事业的发展。信息安全专业是十分具有发展前途的专业。在信息交换中，“安全”是相对的，而“不安全”是绝对的，随着社会的发展和技术的进步，

计算机三级信息管理技术基础知识总结归纳

全国计算机等级考试三级信息管理技术基础知识总结归纳选择题（1）D 汇编程序只能加工用汇编语言编制的源程序,汇编程序的功能是将汇编语言程序转换为目标程序。（2）B 进程调度算法是为了更充分、有效地利用处理器,但若选择不当,会造成某个进程长期等待。（3）B 计算机辅助教学的英文缩写是CAI(即英文Computer Aided Instruction的缩写),所以人们通常将计算机辅助教学简称为CAI。（4）A 目前在局域网中常用的传输介质是同轴电缆、双绞线、光纤和无线通信信道。随着技术的发展,双绞线和光纤的应用发展十分迅速。尤其是双绞线的发展,目前已能用于高速局域网中。（5）D 第一代采用电子管,第二代采用晶体管,第三代采用小规模和中规模集成电路,第四代全面采用大规模集成电路甚至是超大规模集成电路。（6）D 进程与程序的区别:进程是动态的,程序是静态的;进程是独立性的,能并发

执行,程序不能并发执行;程序与进程无一一对应关系;进程异步进行,会相互制约,程序不具备此特征。而本质上的区别是进程是动态的,程序是静态的。（7）D 服务性程序是一类辅助性的程序,它提供各种运行所需的服务。用于程序的装入、链接、编辑及调试用的装入程序、链接程序、编辑程序及调试程序,以及故障诊断程序、纠错程序。（8）D 时钟是为了提供时间间隔,而不是为了提供系统时间。（9）A TCP/IP参考模型在网络层定义了IP协议,在传输层定义了传输控制协议TCP 和用户数据报UDP,在传输层之上是应用层,它包括了所有的高层协议,并且总是不断有新的协议加入。应用层的协议主要有:网络终端协议Telnet、文件传输协议FTP、电子邮件协议SMTP、路由协议RIP、网络文件系统NFS和HTTP协议。（1）搜索引擎使用搜索引擎,用户只需要知道自己要查找什么或要查找的信息属于哪一类,而不必记忆大量的WWW服务器的主机名及各服务器所存储信息的类别。当用户将自己要查找信息的关键字告诉搜索引擎后,搜索引擎会返回给用户包含该关键字信息的URL,并提供通向该站点的链接,用户通过这些链接便可以获取所需的信息。（2）中间语言代码或汇编语言代码。编译程序最终要产生目标代码,即机器语言程序。不同的编译程序产生目标代码的方式不同,一类是直接产生目标代码,还有一类是先产生中间语言代码(汇编语言),然后通过链接产生可执行文件。

全国计算机等级考试三级信息安全技术知识点总结71766

第一章信息安全保障概述 1.1信息安全保障背景 1.什么是信息？事物运行的状态和状态变化的方式。 2.信息技术发展的各个阶段？ a.电讯技术的发明 b.计算机技术发展 c.互联网的使用 3.信息技术的消极影响？信息泛滥、信息污染、信息犯罪。 4.信息安全发展阶段？ a.信息保密 b.计算机安全 c.信息安全保障 5.信息安全保障的含义？运行系统的安全、系统信息的安全6.信息安全的基本属性？

机密性、完整性、可用性、可控性、不可否认性 7信息安全保障体系框架？保障因素：技术、管理、工程、人员安全特征：保密性、完整性、可用性生命周期：规划组织、开发采购、实施交付、运行维护、废弃8.P2DR模型？策略(核心)、防护、监测、响应 9.IATF信息保障的指导性文件？核心要素：人员、技术(重点)、操作 10.IATF中4个技术框架焦点域？ a.保护本地计算环境 b.保护区域边界 c.保护网络及基础设施 d.保护支持性基础设施 11.信息安全保障工作的内容？ a.确定安全需要 b.设计实施安全方案

d.实施信息安全监控和维护 12.信息安全评测的流程？见课本p19图1.4 受理申请、静态评测、现场评测、风险分析 13.信息监控的流程？见课本p20图1.5 受理申请、非现场准备、现场准备、现场监控、综合分析 1.1.1信息技术及其发展阶段信息技术两个方面：生产：信息技术产业；应用：信息技术扩散信息技术核心：微电子技术，通信技术，计算机技术，网络技术第一阶段，电讯技术的发明；第二阶段，计算机技术的发展；第三阶段，互联网的使用 1.1.2信息技术的影响积极：社会发展，科技进步，人类生活消极：信息泛滥，信息污染，信息犯罪 1.2信息安全保障基础

专业技术人员考试——信息安全技术单选

专业技术人员考试——信息安全技术（单选） ____是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。A 蜜网 Backup 命令的功能是用于完成UNIX ／Linux 文件的备份，下面说法不正确的是____。D Backup —d 命令当备份设备为磁带时使用此选项 FTP(文件传输协议，File Transfer Protocol ，简称FFP)服务、SMTP(简单邮件传输协议，Simple Mail Transfer Protocol ，简称SMTP)服务、HTTP(超文本传输协议，Hyper Text Transport Protocol ，简称HTTP)、HTTPS(加密并通过安全端口传输的另一种HTTP)服务分别对应的端口是____。B 21 25 80 443 iptables 中默认的表名是____。A filter UNIX ／Linux 操作系统的文件系统是____结构。B 树型 UNIX ／Linux 系统中，下列命令可以将普通帐号变为root 帐号的是____。D ／bin ／su 命令 UNIX 工具(实用程序，utilities)在新建文件的时候，通常使用____作为缺省许可位，而在新建程序的时候，通常使用____作为缺省许可位。B 666 777 Windows 系统安装完后，默认隋况下系统将产生两个帐号，分别是管理员帐号和____。C 来宾帐号 Windows 系统的用户帐号有两种基本类型，分别是全局帐号和____。A 本地帐号 Window 系统中对所有事件进行审核是不现实的，下面不建议审核的事件是____。C 用户打开关闭应用程序包过滤防火墙工作在OSI 网络参考模型的____。C 网络层保障UNIX ／Linux 系统帐号安全最为关键的措施是____。A 文件／etc ／passwd 和／etc ／group 必须有写保护不能防止计算机感染病毒的措施是_____。A 定时备份重要文件不需要经常维护的垃圾邮件过滤技术是____。B 简单DNS 测试布置电子信息系统信号线缆的路由走向时，以下做法错误的是____。A 可以随意弯折采用“进程注入”可以____。C 以其他程序的名义连接网络从系统结构上来看，入侵检测系统可以不包括____。C 审计代表了当灾难发生后，数据的恢复程度的指标是____。A RPO 代表了当灾难发生后，数据的恢复时间的指标是____。B RTO 当您收到您认识的人发来的电子邮件并发现其中有意外附件，您应该____。C 用防病毒软件扫描以后再打开附件对电磁兼容性(Electromagnetic Compatibility ，简称EMC)标准的描述正确的是____。C 各个国家不相同防火墙是____在网络环境中的应用。B 访问控制技术防火墙提供的接入模式不包括____。D 旁路接入模式符合复杂性要求的WindowsXP 帐号密码的最短长度为____。B 6 关于NA T 说法错误的是____。D 动态NAT 又叫做网络地址端口转换NAPT 关于包过滤防火墙说法错误的是____。C 包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击关于网闸的工作原理，下面说法错误的是____. C 网闸工作在OSI 模型的二层以上关于应用代理网关防火墙说法正确的是____。B 一种服务需要一种代理模块，扩展服务较难关于用户角色，下面说法正确的是____。B 角色与身份认证无关会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是____。D 分布式适应性黑名单基于网络的入侵检测系统的信息源是____。D 网络中的数据包计算机网络组织结构中有两种基本结构，分别是域和____。B 工作组美国国防部发布的可信计算机系统评估标准(TCSEC)定义了____个等级。C 七某病毒利用RPCDCOM 缓冲区溢出漏洞进行传播，病毒运行后，在％System ％文件夹下生成自身的拷贝，添加注册表项，使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为____。C 网络蠕虫病毒某公司的工作时间是上午8点半至12点，下午1点555点半，每次系统备份需要一个半小时，下列适合作为系统数据备份的时间是____。D 凌晨l 点目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是____。B 磁带内容过滤技术的含义不包括____。D 过滤用户的输入从而阻止用户传播非法内容企业在选择防病毒产品时不应该考虑的指标为____。D 产品能够防止企业机密信息通过邮件被传出容灾的目的和实质是____。C 保持信息系统的业务持续性容灾项目实施过程的分析阶段，需要进行____。D 以上均正确ＡＢＣ D H G F J M N Q R R

计算机三级信息安全技术综合题题库

第一套 1、为了构建一个简单、安全的"客户机/服务器"模式的应用系统，要求：①能安全存储用户的口令（无须解密）：②用户口令在网络传输中需要被保护；③用户与服务器需要进行密钥协商，以便在非保护信道中实现安全通信； ④在通信过程中能对消息进行认证，以确保消息未被篡改。（共10分）假设要构建的应用系统允许使用 MD5、AES Diffie-Hellman 算法，给定消息m ，定义MD5（m ）和AES （m 分别表示对m 的相应处理。为了准确地描述算法，另外定义如下：给定数 x 、y 和z ，x*y 表示乘法运算，x/y 表示除法运算，x A y 表示指数运算，而x A （y/z ）表示指数为 y/z 。请回答下述问题：（1）为了安全存储用户的口令，服务器需要将每个用户的口令采用 __________ 【1】 __ 算法运算后存储。（1分）（2）在建立安全通信前，用户需要首先提交用户名和口令到服务器进行认证，为了防止口令在网络传输中被窃听，客户机程序将采用 _____ 【2】 ___ 法对口令运算后再发送。（1分）（3）为了在服务器和认证通过的用户之间建立安全通信，即在非保护的信道上创建一个会话密钥，最有效的密钥交换协议是 ___ 【3】 ___ 算法。（2分）（4）假定有两个全局公开的参数，分别为一个素数 p 和一个整数g ，g 是p 的一个原根，为了协商共享的会话密钥：首先，服务器随机选取a ,计算出A=____【4】 ______ modp ，并将A 发送给用户；（1分）然后，用户随机选取b ,计算出B= _________ 【5】 ___ modp ，并将B 发送给服务器；（1分）最后，服务器和用户就可以计算得到共享的会话密钥 key= ________ 【6】 ___ modp 。（2分）（5）为了同时确保数据的保密性和完整性，用户采用 AES 对消息m 加密，并利用MD5产生消息密文的认证码，发送给服务器；假设服务器收到的消息密文为c ,认证码为z 。服务器只需要验证z 是否等于 __________ 【7】 ____ 即可验证消息是否在传输过程中被篡改。（2分） 2、为了增强数据库的安全性，请按操作要求补全 SQL 吾句：（每空1分，共5分）（1）创建一个角色R1： ___ 【8】 _____ R1; （2）为角色 R1 分配 Student 表的 INSERT UPDATE SELEC T 限: __ 【9】 _____ INSERT,UPDATE,SELECTONTABLEStudentTOR1; （3）减少角色 R1 的 SELEC T 限：【10 】 ____ ONTABLEStudentFROMR1; （4）将角色R1授予王平，使其具有角色 R1所包含的全部权限： ____ 【11】 ____ TO 王平；（5）对修改Student 表数据的操作进行审计： _____【12】 ____ UPDATEONStudent; 3）下图是TCP^连接扫描的原理图。其中，图 1为目标主机端口处于监听状态时， TCP 半连接扫描的原理图；图开时，TC 呼连接扫描的原理图。请根据 TCP 半连接扫描的原理，补全扫描过程中各数据包的标志位和状态值信息。分）请在下表中输入AJ 代表的内容（每空1分，共5分）第一步， ____ 【23】 _____ 入栈；第二步， _____ 【24】 _____ 入栈；第三步， _____ 【25】 _____ 跳转；第四步，ebp 中母函数栈帧 _____ 【26】 _______ 入栈；第五步， _____ 【27】 ____ 值装入ebp ，ebp 更新为新栈帧基地址；第六步，给新栈帧分配空间第二套 1、为了构建一个简单、安全的”客户机/服务器"模式的应用系统，要求：①能安全存储用户的口令（无须解密），且对网络传输中的 2为目标主机端口未打（每空1分，共10

2019信息网络安全专业技术人员继续教育(信息安全技术)习题及答案

信息安全技术第一章概述第二章基础技术一、判断题 1.加密技术和数字签名技术是实现所有安全服务的重要基础。（对） 2.对称密码体制的特征是:加密密钥和解密密钥完全相同,或者一个密钥很容易从另ー个密钥中导出。（对） 3.对称密钥体制的对称中心服务结构解决了体制中未知实体通信困难的问题。（错） 4.公钥密码体制算法用一个密钥进行加密,!而用另一个不同但是有关的密钥进行解密。（对） 5.公钥密码体制有两种基本的模型:一种是加密模型,另一种是解密模型（错） 6.Rabin体制是基于大整数因子分解问题的,是公钥系统最具典型意义的方法。（错） 7.对称密码体制较之于公钥密码体制具有密钥分发役有安全信道的限制,可实现数字签名和认证的优点。（错） 8.国密算法包括 SM2,SM3和SM4. （对）

9.信息的防篡改、防删除、防插入的特性称为数据完整性保护。（对） 10.Hash函数的输人可以是任意大小的消息，其输出是一个长度随输入变化的消息摘要。（错） 11.数字签名要求签名只能由签名者自己产生。（对） 12、自主访问控制(DAC)是基于对客体安全级别与主体安全级别的比较来进行访问控制的。（错） 13.基于角色的访问控制(RBAC)是基于主体在系统中承担的角色进行访问控制，而不是基于主体的身份。（对）二、多选题 1.公钥密码体制与以前方法的区别在于()。 A.基于数学函数而不是替代和置换B、基于替代和置换 C.是非对称的，有两个不同密钥 D.是对称的，使用一个密钥 2.公钥密码的优势体现在()方面。 A.密钥交换 B.未知实体间通信 C.保密服务 D.认证服务 3.以下属于非对称算法的是()。 A.RSA B.DSA C.AES D.ECC 4.密钥生命周期过程包括( )

文档之家