精编档案保管员业务竞赛信息技术安全测试版题库588题(含答案)

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"50.____对于信息安全管理负有责任。

DA高级管理层B安全管理员CIT管理员D所有与信息系统有关人员2．"83.不是计算机病毒所具有的特点____。

DA传染性B破坏性C潜伏性D可预见性3．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。

BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统4．"78.计算机病毒的实时监控属于____类的技术措施。

BA保护B检测C响应D恢复5．"65.对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。

AA警告B罚款C没收违法所得D吊销许可证6．"63.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在____向当地县级以上人民政府公安机关报告。

CA8小时内B12小时内C24小时内D48小时内7．"62.网络数据备份的实现主要需要考虑的问题不包括____。

AA架设高速局域网B分析应用环境C选择备份硬件设备D选择备份管理软件8．"164.____是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSec等网络层安全协议和建立在PKI的加密与签名技术来获得私有性。

CASETBDDNCVPNDPKIX9．"54.计算机病毒最本质的特性是____。

CA寄生性B潜伏性C破坏性D攻击性10．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。

CAGB17799BGB15408CGB17859DGB1443011．"47.信息安全管理领域权威的标准是____。

B。

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"95.风险管理的首要任务是____。

AA风险识别和评估B风险转嫁C风险控制D接受风险2．"73.应用代理防火墙的主要优点是____。

BA加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛3．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

AA安全扫描器B安全扫描仪C自动扫描器D自动扫描仪4．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。

BA逻辑隔离B物理隔离C安装防火墙DVLAN划分5．"121.____不属于必需的灾前预防性措施。

DA防火设施B数据备份C配置冗余设备D不间断电源，至少应给服务器等关键设备配备6．"114.IPSec协议工作在____层次。

BA数据链路层B网络层C应用层D传输层7．"108.PKI所管理的基本元素是____。

CA密钥B用户身份C数字证书D数字签名8．"105.人们设计了____，以改善口令认证自身安全性不足的问题。

DA统一身份管理B指纹认证C数字证书认证D动态口令认证机制9．"127.根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_CA访问控制B业务连续性C信息系统获取、开发与维护D组织与人员10．"99.安全威胁是产生安全事件的____。

B。

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"97.采取适当的安全控制措施，可以对风险起到____作用。

CA促进B增加C减缓D清除2．"48.IS017799／IS027001最初是由____提出的国家标准。

CA美国B澳大利亚C英国D中国3．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。

BA逻辑隔离B物理隔离C安装防火墙DVLAN划分4．"119.入侵检测技术可以分为误用检测和____两大类。

CA病毒检测B详细检测C异常检测D漏洞检测5．"114.IPSec协议工作在____层次。

BA数据链路层B网络层C应用层D传输层6．"112.防火墙最主要被部署在____位置。

AA网络边界B骨干线路C重要服务器D桌面终端7．"111.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。

CA比特流BIP数据包C数据帧D应用数据8．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。

CA口令策略B保密协议C可接受使用策略D责任追究制度9．"130.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。

这应当属于等级保护的____。

BA强制保护级B监督保护级C指导保护级D自主保护级10．"101.下列关于用户口令说法错误的是____。

CA口令不能设置为空B口令长度越长，安全性越高C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制11．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"83.不是计算机病毒所具有的特点____。

DA传染性B破坏性C潜伏性D可预见性2．"110.下列关于信息安全策略维护的说法，____是错误的。

BA安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改C应当定期对安全策略进行审查和修订D维护工作应当周期性进行3．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。

CA口令策略B保密协议C可接受使用策略D责任追究制度4．"108.PKI所管理的基本元素是____。

CA密钥B用户身份C数字证书D数字签名5．"101.下列关于用户口令说法错误的是____。

CA口令不能设置为空B口令长度越长，安全性越高C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制6．"97.采取适当的安全控制措施，可以对风险起到____作用。

CA促进B增加C减缓D清除7．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。

CAGB17799BGB15408CGB17859DGB144308．"87.等级保护标准GBl7859主要是参考了____而提出。

BA欧洲ITSECB美国TCSECCCCDBS77999．"58.在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为____。

AA可接受使用策略AUPB安全方针C适用性声明D操作规范10．"84.关于灾难恢复计划错误的说法是____。

CA应考虑各种意外情况B制定详细的应对处理办法C建立框架性指导原则，不必关注于细节D正式发布前，要进行讨论和评审11．"119.入侵检测技术可以分为误用检测和____两大类。

CA病毒检测B详细检测C异常检测D漏洞检测12．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"118.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

BA适度安全原则B授权最小化原则C分权原则D木桶原则2．"161.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。

CA计算机B计算机软件系统C计算机信息系统D计算机操作人员3．"160.环境安全策略应该____。

DA详细而具体B复杂而专业C深入而清晰D简单而全面4．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。

B A安全性B完整性C稳定性D有效性5．"156.在目前的信息网络中，____病毒是最主要的病毒类型。

CA引导型B文件型C网络蠕虫D木马型6．"134.关于口令认证机制，下列说法正确的是____。

BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低7．"133.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

CA英国B意大利C美国D俄罗斯8．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。

这应当属于等级保护的__A__。

A强制保护级B监督保护级C指导保护级D自主保护级9．"69.《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起____日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"100.安全脆弱性是产生安全事件的____。

AA内因B外因C根本原因D不相关因素2．"152.网络信息未经授权不能进行改变的特性是____。

AA完整性B可用性C可靠性D保密性3．"134.关于口令认证机制，下列说法正确的是____。

BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低4．"127.根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_CA访问控制B业务连续性C信息系统获取、开发与维护D组织与人员5．"125.___最好地描述了数字证书。

AA等同于在网络上证明个人和公司身份的身份证B浏览器的一标准特性，它使得黑客不能得知用户的身份C网站要求用户使用用户名和密码登陆的安全机制D伴随在线交易证明购买的收据6．"122.对于人员管理的描述错误的是____。

BA人员管理是安全管理的重要环节B安全授权不是人员管理的手段C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的7．"113.下列关于防火墙的错误说法是____。

DA防火墙工作在网络层B对IP数据包进行分析和过滤C重要的边界保护机制D部署防火墙，就解决了网络安全问题8．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。

CA口令策略B保密协议C可接受使用策略D责任追究制度9．"59.防止静态信息被非授权访问和防止动态信息被截取解密是____。

DA数据完整性B数据可用性C数据可靠性D数据保密性。

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"77.《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。

C A信息产业部B国家病毒防范管理中心C公安部公共信息网络安全监察D国务院信息化建设领导小组2．"104.对口令进行安全性管理和使用，最终是为了____。

BA口令不被攻击者非法获得B防止攻击者非法获得访问和操作权限C保证用户帐户的安全性D规范用户操作行为3．"101.下列关于用户口令说法错误的是____。

CA口令不能设置为空B口令长度越长，安全性越高C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制4．"100.安全脆弱性是产生安全事件的____。

AA内因B外因C根本原因D不相关因素5．"98.当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。

CA等于B大于C小于D不等于6．"92.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。

BA业务子系统的安全等级平均值B业务子系统的最高安全等级C业务子系统的最低安全等级D以上说法都错误7．"90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。

AA安全定级B安全评估C安全规划D安全实施8．"89.信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。

BA强制保护级B专控保护级C监督保护级D指导保护级E自主保护级9．"187．部署VPN产品，不能实现对____属性的需求。

CA完整性B真实性C可用性D保密性10．"78.计算机病毒的实时监控属于____类的技术措施。

BA保护B检测C响应D恢复11．"113.下列关于防火墙的错误说法是____。

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"110.下列关于信息安全策略维护的说法，____是错误的。

BA安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改C应当定期对安全策略进行审查和修订D维护工作应当周期性进行2．"229.安全控制措施可以分为____。

ABDA管理类B技术类C人员类D操作类E检测类3．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。

这应当属于等级保护的__A__。

A强制保护级B监督保护级C指导保护级D自主保护级4．"126.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。

BA全面性B文档化C先进性D制度化5．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

AA安全扫描器B安全扫描仪C自动扫描器D自动扫描仪6．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。

BA逻辑隔离B物理隔离C安装防火墙DVLAN划分7．"122.对于人员管理的描述错误的是____。

BA人员管理是安全管理的重要环节B安全授权不是人员管理的手段C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的8．"117.下列____机制不属于应用层安全。

CA数字签名B应用代理C主机入侵检测D应用审计9．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。