下载文档原格式
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"60.用户身份鉴别是通过____完成的。
AA口令验证B审计策略C存取控制D查询功能2．"1.一般而言，Internet防火墙建立在一个网络的（C）。
A.内部子网之间传送信息的中枢B.每个子网的内部C.内部网络与外部网络的交叉点D.部分内部网络与外部网络的结合处3．"82.传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。
AA网络带宽B数据包C防火墙DLINUX4．"80.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____。
AA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统5．"77.《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。
C A信息产业部B国家病毒防范管理中心C公安部公共信息网络安全监察D国务院信息化建设领导小组6．"75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。
BA管理B检测C响应D运行7．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛8．"70.互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存___天记录备份的功能。
CA10B30C60D909．"87.等级保护标准GBl7859主要是参考了____而提出。
BA欧洲ITSECB美国TCSECCCCDBS779910．"65.对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。
AA警告B罚款C没收违法所得D吊销许可证11．"90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"63.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在____向当地县级以上人民政府公安机关报告。
CA8小时内B12小时内C24小时内D48小时内2．"102.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。
BAmorrisonBWm.$*F2m5@C27776394Dwangjingl9773．"95.风险管理的首要任务是____。
AA风险识别和评估B风险转嫁C风险控制D接受风险4．"90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。
AA安全定级B安全评估C安全规划D安全实施5．"83.不是计算机病毒所具有的特点____。
DA传染性B破坏性C潜伏性D可预见性6．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统7．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛8．"72.下列不属于防火墙核心技术的是____。
DA(静态／动态)包过滤技术BNA T技术C应用代理技术D日志审计9．"10.会让一个用户的""删除""操作去警告其他许多用户的垃圾邮件过滤技术是一一一。
A.黑名单B.白名单C.实时黑名单D.分布式适应性黑名单10．"66.对于违法行为的罚款处罚，属于行政处罚中的____。
CA人身自由罚B声誉罚C财产罚D资格罚11．"112.防火墙最主要被部署在____位置。
AA网络边界B骨干线路C重要服务器D桌面终端12．"59.防止静态信息被非授权访问和防止动态信息被截取解密是____。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"99.安全威胁是产生安全事件的____。
BA内因B外因C根本原因D不相关因素2．"43.《信息安全国家学说》是____的信息安全基本纲领性文件。
CA法国B美国C俄罗斯D英国3．"158.在生成系统帐号时，系统管理员应该分配给合法用户一个____，用户在第一次登录时应更改口令。
AA唯一的口令B登录的位置C使用的说明D系统的规则4．"151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。
AA领导责任制B专人负责制C民主集中制D职能部门监管责任制5．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的__A__。
A强制保护级B监督保护级C指导保护级D自主保护级6．"129.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。
那么其在等级保护中属于____。
DA强制保护级B监督保护级C指导保护级D自主保护级7．"122.对于人员管理的描述错误的是____。
BA人员管理是安全管理的重要环节B安全授权不是人员管理的手段C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的8．"114.IPSec协议工作在____层次。
BA数据链路层B网络层C应用层D传输层9．"163.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"97.采取适当的安全控制措施，可以对风险起到____作用。
CA促进B增加C减缓D清除2．"48.IS017799／IS027001最初是由____提出的国家标准。
CA美国B澳大利亚C英国D中国3．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。
BA逻辑隔离B物理隔离C安装防火墙DVLAN划分4．"119.入侵检测技术可以分为误用检测和____两大类。
CA病毒检测B详细检测C异常检测D漏洞检测5．"114.IPSec协议工作在____层次。
BA数据链路层B网络层C应用层D传输层6．"112.防火墙最主要被部署在____位置。
AA网络边界B骨干线路C重要服务器D桌面终端7．"111.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。
CA比特流BIP数据包C数据帧D应用数据8．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。
CA口令策略B保密协议C可接受使用策略D责任追究制度9．"130.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。
这应当属于等级保护的____。
BA强制保护级B监督保护级C指导保护级D自主保护级10．"101.下列关于用户口令说法错误的是____。
CA口令不能设置为空B口令长度越长，安全性越高C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制11．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"83.不是计算机病毒所具有的特点____。
DA传染性B破坏性C潜伏性D可预见性2．"110.下列关于信息安全策略维护的说法，____是错误的。
BA安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改C应当定期对安全策略进行审查和修订D维护工作应当周期性进行3．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。
CA口令策略B保密协议C可接受使用策略D责任追究制度4．"108.PKI所管理的基本元素是____。
CA密钥B用户身份C数字证书D数字签名5．"101.下列关于用户口令说法错误的是____。
CA口令不能设置为空B口令长度越长，安全性越高C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制6．"97.采取适当的安全控制措施，可以对风险起到____作用。
CA促进B增加C减缓D清除7．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。
CAGB17799BGB15408CGB17859DGB144308．"87.等级保护标准GBl7859主要是参考了____而提出。
BA欧洲ITSECB美国TCSECCCCDBS77999．"58.在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为____。
AA可接受使用策略AUPB安全方针C适用性声明D操作规范10．"84.关于灾难恢复计划错误的说法是____。
CA应考虑各种意外情况B制定详细的应对处理办法C建立框架性指导原则，不必关注于细节D正式发布前，要进行讨论和评审11．"119.入侵检测技术可以分为误用检测和____两大类。
CA病毒检测B详细检测C异常检测D漏洞检测12．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"50.____对于信息安全管理负有责任。
DA高级管理层B安全管理员CIT管理员D所有与信息系统有关人员2．"3.下列技术不支持密码验证的是A.S/MIMEB.PGPC.AMTPD.SMTP3．"75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。
BA管理B检测C响应D运行4．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛5．"67.对于违法行为的通报批评处罚，属于行政处罚中的____。
BA人身自由罚B声誉罚C财产罚D资格罚6．"63.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在____向当地县级以上人民政府公安机关报告。
CA8小时内B12小时内C24小时内D48小时内7．"61.故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以____。
BA3年以下有期徒刑或拘役B警告或者处以5000元以下的罚款C5年以上7年以下有期徒刑D警告或者15000元以下的罚款8．"60.用户身份鉴别是通过____完成的。
AA口令验证B审计策略C存取控制D查询功能9．"83.不是计算机病毒所具有的特点____。
DA传染性B破坏性C潜伏性D可预见性10．"56.在PDR安全模型中最核心的组件是____。
AA策略B保护措施C检测措施D响应措施11．"85.对远程访问型VPN来说，__产品经常与防火墙及NA T机制存在兼容性问题，导致安全隧道建立失败。
AAIPSecVPNBSSLVPNCMPLSVPNDL2TPVPN12．"46.信息安全领域内最关键和最薄弱的环节是____。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"106.PKI是____。
CAPrivateKeylnfrastructureBPublicKeylnstitute CPublicKeylnfrastructureDPrivateKeylnstitute2．"167.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。
AA计算机操作计算机信息系统B数据库操作计算机信息系统C计算机操作应用信息系统D数据库操作管理信息系统3．"162.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。
AA许可证制度B3C认证CIS09000认证D专卖制度4．"161.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。
CA计算机B计算机软件系统C计算机信息系统D计算机操作人员5．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。
B A安全性B完整性C稳定性D有效性6．"151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。
AA领导责任制B专人负责制C民主集中制D职能部门监管责任制7．"134.关于口令认证机制，下列说法正确的是____。
BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低8．"132.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"62.网络数据备份的实现主要需要考虑的问题不包括____。
AA架设高速局域网B分析应用环境C选择备份硬件设备D选择备份管理软件2．"94.下列关于风险的说法，____是正确的。
BA可以采取适当措施，完全清除风险B任何措施都无法完全清除风险C风险是对安全事件的确定描述D风险是固有的，无法被控制3．"92.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。
BA业务子系统的安全等级平均值B业务子系统的最高安全等级C业务子系统的最低安全等级D以上说法都错误4．"85.对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。
AAIPSecVPNBSSLVPNCMPLSVPNDL2TPVPN5．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统6．"78.计算机病毒的实时监控属于____类的技术措施。
BA保护B检测C响应D恢复7．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛8．"72.下列不属于防火墙核心技术的是____。
DA(静态／动态)包过滤技术BNA T技术C应用代理技术D日志审计9．"8．不属于隧道协议的是（C）。
A.PPTPB.L2TPC.TCP/IPD.IPSec。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"113.下列关于防火墙的错误说法是____。
DA防火墙工作在网络层B对IP数据包进行分析和过滤C重要的边界保护机制D部署防火墙，就解决了网络安全问题2．"164.____是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSec等网络层安全协议和建立在PKI的加密与签名技术来获得私有性。
CASETBDDNCVPNDPKIX3．"158.在生成系统帐号时，系统管理员应该分配给合法用户一个____，用户在第一次登录时应更改口令。
AA唯一的口令B登录的位置C使用的说明D系统的规则4．"153.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是____。
DA完整性B可用性C可靠性D保密性5．"152.网络信息未经授权不能进行改变的特性是____。
AA完整性B可用性C可靠性D保密性6．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的__A__。
A强制保护级B监督保护级C指导保护级D自主保护级7．"126.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。
BA全面性B文档化C先进性D制度化8．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
AA安全扫描器B安全扫描仪C自动扫描器D自动扫描仪9．"82.传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"63.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在____向当地县级以上人民政府公安机关报告。
CA8小时内B12小时内C24小时内D48小时内2．"83.不是计算机病毒所具有的特点____。
DA传染性B破坏性C潜伏性D可预见性3．"82.传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。
AA网络带宽B数据包C防火墙DLINUX4．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统5．"77.《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。
C A信息产业部B国家病毒防范管理中心C公安部公共信息网络安全监察D国务院信息化建设领导小组6．"75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。
BA管理B检测C响应D运行7．"73.应用代理防火墙的主要优点是____。
BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛8．"20.可能和计算机病毒有关的现象有A.可执行文件大小改变了B.在向写保护的U盘复制文件时屏幕上出现U盘写保护的提示C.系统频繁死机D.内存中有来历不明的进程E.计算机主板损坏9．"64.公安部网络违法案件举报网站的网址是____。
CC10．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。
CAGB17799BGB15408CGB17859DGB1443011．"53.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"168.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。
CA管理支持C实施计划D补充内容B技术细节2．"95.风险管理的首要任务是____。
AA风险识别和评估B风险转嫁C风险控制D接受风险3．"181．国家信息化领导小组在《关于加强信息安全保障工作的意见》中，针对下一时期的信息安全保障工作提出了____项要求。
CA7B6C9D104．"179．信息安全PDR模型中，如果满足____，说明系统是安全的。
AAPt>Dt+RtBDt>Pt+RtCDt<font>DPt<font>5．"178．对保护数据来说，功能完善、使用灵活的____必不可少。
BA系统软件B备份软件C数据库软件D网络软件6．"176．基于密码技术的访问控制是防止____的主要防护手段。
AA数据传输泄密B数据传输丢失C数据交换失败D数据备份失败7．"175．____是PKI体系中最基本的元素，PKI系统所有的安全操作都是通过该机制采实现的。
DASSLBIARACRAD数字证书8．"174．许多与PKI相关的协议标准(如PKIX、S／MIME、SSL、TLS、IPSec)等都是在____基础上发展起来的。
BAX.500BX.509CX.519DX.5059．"196．关于信息安全，下列说法中正确的是____。
CA信息安全等同于网络安全B信息安全由技术措施实现C信息安全应当技术与管理并重D管理措施在信息安全中不重要10．"172．____是企业信息安全的核心。
CA安全教育B安全措施C安全管理D安全设施11．"198．根据权限管理的原则，—个计算机操作员不应当具备访问____的权限。
CA操作指南文档B计算机控制台C应用程序源代码D安全指南12．"167.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。
AA计算机操作计算机信息系统B数据库操作计算机信息系统C计算机操作应用信息系统D数据库操作管理信息系统13．"160.环境安全策略应该____。
DA详细而具体B复杂而专业C深入而清晰D简单而全面14．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。
B A安全性B完整性C稳定性D有效性15．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。
BA逻辑隔离B物理隔离C安装防火墙DVLAN划分16．"121.____不属于必需的灾前预防性措施。
DA防火设施B数据备份C配置冗余设备D不间断电源，至少应给服务器等关键设备配备17．"105.人们设计了____，以改善口令认证自身安全性不足的问题。
DA统一身份管理B指纹认证C数字证书认证D动态口令认证机制18．"103.按照通常的口令使用策略，口令修改操作的周期应为____天。
AA60B90C30D12019．"9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
A．2128B．264C．232D．225620．"173．编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是____。
AA计算机病毒B计算机系统C计算机游戏D计算机程序21．"225.我国信息安全等级保护的内容包括____。
ABDA对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B对信息系统中使用的信息安全产品实行按等级管理C对信息安全从业人员实行按等级管理D对信息系统中发生的信息安全事件按照等级进行响应和处置E对信息安全违反行为实行按等级惩处22．"5．Kerberos中最重要的问题是它严重依赖于____C______A．服务器B．口令C．时钟D．密钥23．"4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。
B方收到密文的解密方案是＿＿＿。
A.KB公开（KA秘密（M’））B.KA公开（KA公开（M’））C.KA公开（KB秘密（M’））D.KB秘密（KA秘密（M’））24．"267.信息安全策略必须具备____属性。
ACEA确定性B正确性C全面性D细致性E有效性25．"265.网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在____。
BCA关键服务器主机B网络交换机的监听端口C内网和外网的边界D桌面系统E以上都正确26．"263.在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容，主要包括____。
ABCDE264.A高级管理层B关键技术岗位人员C第三方人员D外部人员E普通计算机用户27．"261.治安管理处罚法规定，____行为，处5日以下拘留；情节较重的，处5日以上10日以下拘留。
ABCDEA违反国家规定，侵入计算机信息系统，造成危害的B违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行C违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的D故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的28．"241.基于角色对用户组进行访问控制的方式有以下作用：____。
CDEA使用户分类化B用户的可管理性得到加强C简化了权限管理，避免直接在用户和数据之间进行授权和取消D有利于合理划分职责E防止权力滥用29．"192．关于信息安全的说法错误的是____。
CA包括技术和管理两个主要方面B策略是信息安全的基础C采取充分措施，可以实现绝对安全D保密性、完整性和可用性是信息安全的目标30．"231.信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括____。
ACDEA物理层安全B人员安全C网络层安全D系统层安全E应用层安全31．"93.下列关于风险的说法，____是错误的。
CA风险是客观存在的B导致风险的外因是普遍存在的安全威胁C导致风险的外因是普遍存在的安全脆弱性D风险是指一种可能性32．"224.典型的数据备份策略包括____。
ABDA完全备份B增量备份C选择性备份D差异备份E手工备份33．"221.在刑法中，____规定了与信息安全有关的违法行为和处罚依据。
ABDA第285条B第286条C第280条D第287条34．"220.互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括____ABCDA防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施B重要数据库和系统主要设备的冗灾备份措施C记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施D法律、法规和规章规定应当落实的其他安全保护技术措施35．"217.与计算机有关的违法案件，要____，以界定是属于行政违法案件，还是刑事违法案件。
ABDA根据违法行为的情节和所造成的后果进行界定B根据违法行为的类别进行界定C根据违法行为人的身份进行界定D根据违法行为所违反的法律规范来界定36．"214.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所经营许可审批和服务质量监督。
ABCA省电信管理机构B自治区电信管理机构C直辖市电信管理机构D自治县电信管理机构E省信息安全管理机构37．"204.在需要保护的信息资产中，____是最重要的。
CA环境B硬件C数据D软件38．"201.双机热备是一种典型的事先预防和保护措施，用于保证关键设备和服务的____属性。
BA保密性B可用性C完整性D真实性39．"200．统计数据表明，网络和信息系统最大的人为安全威胁来自于____。
BA恶意竞争对手B内部人员C互联网黑客D第三方人员40．"234.在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括____。
ABDEA物理访问控制B网络访问控制C人员访问控制D系统访问控制E应用访问控制41．"2.ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（B）。
A.身份鉴别B.数据报过滤C.授权控制D.数据完整性42．"100.安全脆弱性是产生安全事件的____。
AA内因B外因C根本原因D不相关因素43．"防火墙用于将Internet和内部网络隔离，（B）。
A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施44．"以下（D）不是包过滤防火墙主要过滤的信息？A.源IP地址B.目的IP地址C.TCP源端口和目的端口D.时间45．"3.为了降低风险，不建议使用的Internet服务是（D）。
A.Web服务B.外部访问内部系统C.内部访问InternetD.FTP服务46．"2.包过滤型防火墙原理上是基于（C）进行分析的技术。
A.物理层B.数据链路层C.网络层D.应用层47．"3.传输层保护的网络采用的主要技术是建立在（A）基础上的（A）。
A.可靠的传输服务，安全套接字层SSL协议B.不可靠的传输服务，S-HTTP协议C.可靠的传输服务，S-HTTP协议D.不可靠的传输服务，安全套接字层SSL协议48．"3.为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。
A.分类组织成组B.严格限制数量C.按访问时间排序，删除长期没有访问的用户D.不作任何限制49．"4.VPN的加密手段为（C）。
A.具有加密功能的防火墙B.具有加密功能的路由器C.VPN内的各台主机对各自的信息进行相应的加密D.单独的加密设备50．"7.（D）不属于ISO/OSI安全体系结构的安全机制。
