当前位置：文档之家 › C17021S证券行业信息安全管理题库参考答案

C17021S证券行业信息安全管理题库参考答案

  • 格式：pdf
  • 大小：150.39 KB
  • 文档页数：4

C17021S证券行业信息安全管理
单选题（共4题，每题10分）
1.关于安全域的说法以下哪一项是错误的？（D）
A.应对不同的安全域设置不同的安全防护级别
B.不同级别的安全域间应该有效隔离
C.低安全等级的安全域默认不能访问高安全等级的安全域
D.安全域间可以通过双网卡直接打通
2.关于安全教育的说法以下哪一项不正确？（C
A.对开发人员可以进行安全开发培训
B.普通员工也需要提升信息安全意识，培养安全的办公电脑操作习惯
C.外包人员不属于公司人员，无需进行安全管理
D.信息安全团队自身也应提升安全技能
3.关于主机安全的说法以下哪一项是错误的？（C）
A.主机应安装防病毒软件，并自动更新病毒库
B.可以通过堡垒机接管主机访问权限，避免直接访问主机
C.主机打任何补丁之前都不需要进行任何测试
D.安全配置基线可以融入装机规范，在装机时即完成必要的安全配置
4.关于信息系统下线的说法以下哪一项是错误的？（D）
A.信息系统下线时应完成必要的数据备份
B.信息系统下线后应归还所使用的资源
C.信息系统下线前应确保其与其它信息系统的数据流断开
D.保存有客户资料的设备未经脱密或敏感信息销毁处理直接交与厂商维修
1.以下关于测试安全的说法哪项不正确？（A）
A.测试系统不需要安全管理
B.生产系统和测试系统应严格隔离避免混淆
C.如果使用生产系统参与测试，在测试完成后应还原
D.对导入测试系统中的初始数据进行脱密处理
2.关于网络安全防护的说法以下哪一项是错误的？（B）
A.防火墙、IDS/IPS等设备用于实现网络层的安全域边界防护
B.网络安全设备只需要使用默认配置即可
C.白名单形式的访问控制策略指的是设置为“默认禁止，按需开放”
D.网络安全设备的选型除了考虑功能，还需考虑性能指标
1.以下哪一项不属于信息安全工作的内容？（D）
A.制定信息安全规划
B.制定信息安全管理制度
C.制定主机的安全配置基线
D.参与项目开发编码
3.关于信息安全制度的说法以下哪一项是错误的？（C）
A.信息安全制度应该体系化、层次化
B.在设计制度时即应考虑如何确保制度的执行
C.<p>信息安全制度发布后不需要再定期审视和修订</p>
D.制订信息安全制度应首先符合监管和行业的要求
4.以下哪一项不是信息安全工作的依据？（D）
A.监管要求
B.公司IT战略的总体规划
C.等保要求
D.业务人员为了方便使用系统，不设置密码强度要求
多选题（共3题，每题10分）
1.以下哪些说法是正确的？（ACD）
A.信息安全应达到安全和效率之间的动态平衡
B.信息安全工作应定位于“救火队员”
C.信息安全工作应该将技术和管理相结合，避免“纯技术论”
D.信息安全工作是一个动态持续的过程
2.信息安全事件发生后采取以下哪些措施是正确的？（ABC）
A.根据应急预案采取技术处置措施
B.信息安全事件发生后应该按照监管要求和公司要求进行外部报告和内部通报
C.无论信息系统发生任何故障，都必须立即切换至灾备系统
D.信息安全事件发生后，为逃避处罚，而向监管部门隐瞒事件
3.以下哪些说法是正确的？（ABD）
A.在信息系统规划和建设阶段即做好安全设计
B.制订开发安全规范，要求开发团队遵守
C.业务部门提出的需求即使违背信息安全也必须受理
D.系统变更前，必须制定可行的变更方案，并经过必要的评审
1.信息安全的目标在于保障信息系统和数据的（ABC）。

A.机密性
B.完整性
C.可用性
D.便利性
3.证券行业信息安全的特点包括（ABCD）。

A.证券业务对信息系统的依赖程度极高
B.信息系统对实时性、安全性、可靠性要求极高
C.证券行业信息系统目标显著，是黑客攻击的重点目标
D.证券行业的信息安全工作复杂、难度极高
1.信息泄密的可能原因有哪些？（ABCD）
A.测试系统中未屏蔽敏感信息
B.权限配置不当，导致操作人员访问到超出权限的信息
C.未经允许擅自导出数据到U盘上，并将U盘借给他人使用
D.黑客攻击盗取数据
2.以下哪些做法是正确的？（AD）
A.服务器的密码设置为12位以上数字、字母、符号的组合
B.将服务器操作系统的密码或系统管理员密码告诉外包人员
C.服务器或系统沿用安装时的初始密码
D.通过堡垒机上收和集中管理服务器的操作系统密码
3.以下哪些说法是正确的？（ABC）
A.信息系统权限的开通、冻结、注销等必须经过申请审批通过后方可进行
B.操作人员调岗或离职后，必须对权限进行相应的调整
C.信息系统权限的分配应基于“实现业务操作所必须的最小权限”的原则
D.测试系统的权限不必严格管理，系统管理员账号可以用来进行业务测试
判断题（共3题，每题10分）
1.信息安全工作的目标是满足一切业务需求。

（错）
2.信息系统上线前应进行安全评估和检测，完成必要的加固。

（对）
3.所有信息安全工作都可以完全外包给外部机构完成。

（错）
1.运维人员可以使用系统管理员权限参与业务操作。

（错）
2.信息安全工作应前置到信息系统规划和建设阶段。

（对）
1.安全设备的默认安全策略不需要改动。

（错）
2.采用了HTTPS后，WEB信息系统就不可能被攻破了。

（错）
3.渗透测试就是指漏铜扫描。

（错）。

合集下载

网络与信息安全管理员(信息安全管理员)试题库(附参考答案)

网络与信息安全管理员(信息安全管理员)试题库(附参考答案)

网络与信息安全管理员（信息安全管理员）试题库（附参考答案）一、单选题（共67题，每题1分，共67分）1.下列各种协议中，不属于身份认证协议的是（）A、X.509协议B、S/KEY口令协议C、IPSec协议D、kerberos正确答案：C2.不同的交换方式具有不同的性能。

如果要求数据在网络中的传输延时最小，应选用的交换方式是()。

A、分组交换B、电路交换C、报文交换D、信元交换正确答案：A3.在OSI/RM中，完成整个网络系统内连接工作，为上一层提供整个网络范围内两个主机之间数据传输通路工作的是()。

A、数据链路层B、网络层C、运输层D、物理层正确答案：B4.昆明供电局信息机房空调系统所采用的制冷剂类型为（）。

A、R134AB、R22C、R407CD、R410A正确答案：B5.在 Linux 系统中，下列哪项内容不包含在/etc/passwd文件中（）A、用户登录后使用的SHELLB、用户名C、用户主目录D、用户口令正确答案：D6.创建逻辑卷的顺序是（）A、VG——PV——LV。

B、PV——VG——LV。

C、LV——VG——PV。

D、LV——PV——VG。

正确答案：B7.安装Oracle数据库时，在执行安装程序Oracle Universal Installer (OUI)最后一步时，应该完成什么工作（）A、创建tnsnams.ora 文件B、创建listenrer.ora文件C、创建oralnst.loc 文件D、执行 Root.sh与OraInstRoot.sh 脚本正确答案：D8.面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是（）。

A、基于数据匿名化的隐私保护技术B、基于微据失真的隐私保护技术C、基于数据加密的隐私保护技术D、基于数据分析的隐私保护技术正确答案：D9.不能用于对Linux文件内容进行增、删、编辑的是（）A、echoB、geditC、viD、vim正确答案：A10.在Windows系统的默认环境下，实现不同汉字输入方法的切换，应按的组合键是（）。

2021年信息安全试题答案题库概要

2021年信息安全试题答案题库概要

题库一、选取1. 密码学目是（C）。

A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全2. 从袭击方式区别袭击类型，可分为被动袭击和积极袭击。

被动袭击难以（C），然而（C）这些袭击是可行；积极袭击难以（C），然而（C）这些袭击是可行。

A. 制止,检测,制止,检测B. 检测,制止,检测,制止C. 检测,制止,制止,检测D. 上面3项都不是3. 数据保密性安全服务基本是（D）。

A. 数据完整性机制B. 数字签名机制C. 访问控制机制D. 加密机制4. 数字签名要预先使用单向Hash函数进行解决因素是（C）。

A. 多一道加密工序使密文更难破译B. 提高密文计算速度C. 缩小签名密文长度，加快数字签名和验证签名运算速度D. 保证密文能对的还原成明文5. 基于通信双方共同拥有但是不为别人懂得秘密，运用计算机强大计算能力，以该秘密作为加密和解密密钥认证是（C）。

A. 公钥认证B. 零知识认证C. 共享密钥认证D. 口令认证6. 为了简化管理，普通对访问者（A），以避免访问控制表过于庞大。

A. 分类组织成组B. 严格限制数量C. 按访问时间排序，删除长期没有访问顾客D. 不作任何限制7. PKI管理对象不涉及（A）。

A. ID和口令B. 证书C. 密钥D. 证书撤除8. 下面不属于PKI构成某些是（D）。

A. 证书主体B. 使用证书应用和系统C. 证书权威机构D. AS9. IKE协商第一阶段可以采用（C）。

A. 主模式、迅速模式B. 迅速模式、积极模式C. 主模式、积极模式D. 新组模式10．AH合同和ESP合同有（A）种工作模式。

A. 二B. 三C. 四D. 五11. （C）属于Web中使用安全合同。

A. PEM、SSLB. S-HTTP、S/MIMEC. SSL、S-HTTPD. S/MIME、SSL12. 包过滤型防火墙原理上是基于（C）进行分析技术。

A. 物理层B. 数据链路层C. 网络层D. 应用层13. VPN加密手段为（C）。

信息安全技术试题库含参考答案

信息安全技术试题库含参考答案

信息安全技术试题库含参考答案1. 以下哪个不是信息安全的基本要素？A. 物理安全B. 逻辑安全C. 人员安全D. 管理安全答案：C2. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. AESD. MD5答案：B3. 以下哪个不是常见的网络安全威胁？A. 网络攻击B. 病毒C. 电磁泄漏D. 自然灾害答案：D4. 以下哪个不属于信息安全风险评估的三个要素？A. 资产B. 威胁C. 漏洞D. 影响度答案：C5. 以下哪个不是信息安全管理体系标准？A. ISO/IEC 27001B. ISO/IEC 27002C. ISO/IEC 27005D. ISO/IEC 27006答案：D二、填空题1. 信息安全风险评估主要包括（）三个方面。

答案：资产、威胁、影响2. 信息安全管理体系标准ISO/IEC 27001的核心目标是（）。

答案：建立、实施、维护和持续改进信息安全管理体系3. 防火墙技术主要分为（）和（）两种类型。

答案：包过滤防火墙、应用层防火墙4. 以下哪个不是常见的网络攻击类型？A. 中间人攻击B. 拒绝服务攻击C. 网络钓鱼D. 物理攻击答案：D三、判断题1. 信息安全风险评估可以完全消除信息安全风险。

（）答案：错误2. 对称加密算法比非对称加密算法更安全。

（）答案：错误3. 防火墙可以完全阻止网络攻击。

（）答案：错误4. 信息安全管理体系标准ISO/IEC 27001只适用于大型企业。

（）答案：错误5. 信息安全风险评估是一个静态的过程。

（）答案：错误四、简答题1. 简述信息安全风险评估的目的。

答案：信息安全风险评估的目的主要包括以下几个方面：（1）识别和评估组织面临的信息安全风险；（2）为制定和实施信息安全策略提供依据；（3）提高组织的信息安全意识和防范能力；（4）降低信息安全风险，保障组织的信息安全。

2. 简述信息安全管理体系标准ISO/IEC 27001的五个基本要素。

答案：信息安全管理体系标准ISO/IEC 27001的五个基本要素包括：（1）信息安全方针：明确组织对信息安全的承诺和目标；（2）风险评估：识别和评估组织面临的信息安全风险；（3）安全控制：实施安全控制措施，降低信息安全风险；（4）信息安全管理：建立和实施信息安全管理体系，持续改进信息安全；（5）内部审核：对信息安全管理体系进行内部审核，确保其有效运行。

信息安全管理员-初级工考试模拟题及参考答案

信息安全管理员-初级工考试模拟题及参考答案

信息安全管理员-初级工考试模拟题及参考答案 一、单选题（共43题，每题1分，共43分） 1.二线或三线支持人员实施事件的解决方案，并将解决完毕的事件返回一线支持人员，由一线支持人员通知用户解决的结果，并与（）确认。 A、用户 B、二线支持人员 C、班长 D、三线支持人员 正确答案：A 2.要从当前正在运行的一个应用程序窗口转到另一个应用程序窗口，只需用鼠标单击该窗口或按快捷键（ ）。 A、Ctrl+Esc B、Ctrl+Spacebar C、Alt+Esc D、Alt+Spacebar 正确答案：C 3.完成项目验收后（）内，档案管理人员接到归档资料与移交清单，核对归档资料，清点数量相符时，档案管理人员在归档资料移交清单签字，一式两份，接收双方各留一份。 A、半年 B、一个月 C、一年 D、三个月 正确答案：D 4.下列几种数据挖掘功能中，（）被广泛应用于股票价格走势分析。 A、聚类分析 B、演变分析 C、分类和预测 D、关联分析 正确答案：B 5.二类项目内容及成果涉及或影响公司（）及以上单位，由公司确定的重点项目，公司负责组织可研编制与批复、组织实施及验收。 A、两个 B、四个 C、一个 D、三个 正确答案：A 6.评价数据质量水平的重要指标之一，是否在规定的期限内获取、录入、更新、加工、删除最新的数据是（）。 A、数据及时性 B、数据规范性 C、数据完整性 D、数据一致性 正确答案：A 7.在“广西电网有限责任公司信息系统运行维护管理细则”的“软硬件平台管理要求”中，进行重大软硬件平台变更作业，如系统升级改造、优化调整，应编制技术方案，经信息运维部门审核后实施，影响应用系统运行的应经业务管理部门确认，并提前（）向用户发出公告，实施应在业务非繁忙时段或夜间进行，尽量减少对用户业务的影响。 A、2天 B、1天 C、8小时 D、1个月 正确答案：A 8.对存在争议的数据质量问题，由各级信息部门提交（）敦促、协调相关部门解决。 A、数据录入部门 B、数据主题管理部门 C、信息化领导小组办公室 D、信息化领导小组 正确答案：C 9.DNS在计算机术语中是（）。 A、域名服务器 B、邮局协议 C、文件传输服务 D、网页服务器 正确答案：A 10.按系统保护（G2）的要求，系统应提供在管理维护状态中运行的能力，管理维护状态只能被（）使用。 A、系统操作员 B、系统管理员 C、机房管理员 D、领导 正确答案：B 11.（）是软件工程中软件开发的一个步骤，是对概要设计的细化，即详细设计每个模块实现算法所需的局部结构。 A、业务理解 B、概要设计 C、详细设计 D、需求分析 正确答案：C 12.元数据管理过程包括元数据采集->（）->元数据分析。 A、元数据预览 B、元数据准备 C、元数据理解 D、元数据浏览 正确答案：D 13.“应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要信息资产主机”是信息系统安全保护等级（）等级的要求（）。 A、1―5级 B、3―4级 C、2―4级 D、4―5级 正确答案：B 14.根据《中国南方电网有限责任公司信息系统建转运管理指导意见（2015年）》，信息系统建转运管理工作贯穿信息系统全生命周期，分为（）阶段，对每个阶段工作开展提出具体要求，明确相关部门（单位）职责。 A、规划、交接、运维 B、准备、交接、运维 C、规划、准备、交接、运维 D、交接、运维 正确答案：C 15.下列数据挖掘功能中，（）被广泛用于购物篮分析。 A、关联分析 B、分类和预测 C、演变分析 D、聚类分析 正确答案：A 16.下面哪种数据挖掘方法可以用来检测孤立点？（） A、概念描述 B、分类和预测 C、聚类分析 D、演变分析 正确答案：C 17.HBase依赖（）提供消息通信机制。 A、Zookeeper B、Chubby C、RPC D、HDFS 正确答案：A 18.当一个信息安全事态被确定为重大信息安全事件（根据组织内预先制定的事件严重性衡量尺度）时，应该直接通知响应小组和（）。 A、上级领导 B、部门领导 C、业务部门 D、主管领导 正确答案：D 19.UNIX系统中具有最高权限的用户名是（）。 A、supervisor B、administrator C、root D、admin 正确答案：C 20.平均值函数avg（）属于哪种类型的度量？（） A、分布的 B、代数的 C、整体的 D、混合的 正确答案：B 21.WindowsNT是一种（）。 A、单用户单进程系统 B、多用户多进程系统 C、多用户单进程系统 D、单用户多进程系统 正确答案：D 22.根据《广西电网有限责任公司小型机作业指导书（2014年）》，当文件系统空间不够时，可通过删除垃圾文件和增加文件系统大小等来解决。平时需多检查文件系统的完整性，文件系统必须先（），再做检查和修复，否则可导致未知的后果。 A、umount B、dir C、Ps D、sar 正确答案：A 23.不同事件优先级对应不同的事件响应时限和解决时限，其中优先级为紧急的响应时限要求为（）分钟。 A、60 B、20 C、120 D、30 正确答案：B 24.数据备份是系统运行与维护的重要工作，它属于（） A、文档维护 B、代码维护 C、数据维护 D、应用程序维护 正确答案：C 25.主数据指的是从多个业务系统中整合最核心的、需要共享并且（）的数据。 A、内容统一 B、结构统一 C、保持一致 D、结构独立 正确答案：C 26.（）是各专业数据模型管理的责任主体，配合本专业业务模型的需求分析、设计以及模型的应用等工作。 A、业务部门 B、信息部门 C、其它合作单位 D、信息化工作网络 正确答案：A 27.数据资源管理平台是主数据的（）。 A、数据仓库 B、源数据库 C、储存库 D、数据平台 正确答案：B 28.退出windows的快捷键是（ ）。 A、Alt+F2 B、Alt+F4 C、Ctrl+F2 D、Ctrl+F4 正确答案：B 29.入侵检测应用的目的（）。 A、实时检测网络流量或主机事件 B、数据包过滤 C、在发现攻击事件时及时反应 D、A和C 正确答案：D 30.SATA 2.0接口规范定义的数据传输速率最高为：（）。 A、133MB/s B、150MB/s C、300MB/s D、600MB/s 正确答案：C 31.元数据的集成包括元数据抽取和（）。 A、元数据分层 B、元数据管理 C、元数据转换 D、元数据应用 正确答案：C 32.根据《广西电网有限责任公司刀片机作业指导书（2014年）》，刀片管理中心日常巡检作业的作业项有（）、检查刀片服务器指示灯、检查置网络交换模块指示灯、检查内置光纤交换模块指示灯、检查电源模块指示灯。 A、检查各线路连接是否正常 B、收集刀片管理中心运行信息 C、停止刀片管理中心上各片刀片服务器 D、检查管理控制面板指示灯 正确答案：D 33.市面上较常见的哪种打印机的特点是打印速度快、打印品质好、工作噪音小？（）。 A、针式打印机 B、激光打印机 C、喷墨打印机 正确答案：B 34.boot.ini文件是一个文本文件，其作用是（）。 A、设置启动项 B、计算机硬件配置 C、用户配置文件 D、以上均不是 正确答案：A 35.信息机房接地应采用（）。 A、大楼的各种金属管道相连 B、没必要 C、和大楼的钢筋专用网相连 D、专用地线 正确答案：D 36.备份策略的调整与修改应首先由应用系统或（）管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。 A、安全 B、应用 C、网络 D、数据库 正确答案：D 37.入侵检测产品主要还存在（）问题。 A、不实用 B、性能低下 C、价格昂贵 D、漏报和误报 正确答案：D 38.根据《中国南方电网有限责任公司信息运行调度业务指导意见（2015年）》，（）指操作复杂度高或影响程度高。如系统的投退运，系统的迁移，转生产环境等重大工作，或者需要跨运维专业共同制定变更方案的变更。 A、紧急变更 B、复杂变更 C、标准变更 D、简单变更 正确答案：B 39.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部分）应（）考试一次。因故间断电气工作连续（）以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。 A、每年，六个月 B、三个月，六个月 C、每年，三个月 D、每年，一个月 正确答案：C 40.主机电源一般安装在立式机箱的（），把计算机电源放入时不要放反。 A、底部 B、中部 C、顶部 D、以上都不对 正确答案：C