精选新版2020年IT基础知识模拟题库588题(含答案)

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]

一、选择题

1．"87.等级保护标准GBl7859主要是参考了____而提出。B

A欧洲ITSECB美国TCSECCCCDBS7799

2．"47.信息安全管理领域权威的标准是____。B

AISO15408BISO17799／IS027001CIS09001DISO14001

3．"118.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。B

A适度安全原则B授权最小化原则C分权原则D木桶原则

4．"117.下列____机制不属于应用层安全。C

A数字签名B应用代理C主机入侵检测D应用审计

5．"114.IPSec协议工作在____层次。B

A数据链路层B网络层C应用层D传输层

6．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。C

A口令策略B保密协议C可接受使用策略D责任追究制度

7．"106.PKI是____。C

APrivateKeylnfrastructureBPublicKeylnstitute

CPublicKeylnfrastructureDPrivateKeylnstitute

8．"104.对口令进行安全性管理和使用，最终是为了____。B

A口令不被攻击者非法获得B防止攻击者非法获得访问和操作权限

C保证用户帐户的安全性D规范用户操作行为

9．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A

A安全扫描器B安全扫描仪C自动扫描器D自动扫描仪

10．"99.安全威胁是产生安全事件的____。B

A内因B外因C根本原因D不相关因素

11．"160.环境安全策略应该____。D

A详细而具体B复杂而专业C深入而清晰D简单而全面

12．"86.1999年，我国发布的第一个信息安全等级保护的国家标准GB17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。D

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]

一、选择题

1．"3.传输层保护的网络采用的主要技术是建立在（A）基础上的（A）。

A.可靠的传输服务，安全套接字层SSL协议

B.不可靠的传输服务，S-HTTP协议

C.可靠的传输服务，S-HTTP协议

D.不可靠的传输服务，安全套接字层SSL协议

2．"54.计算机病毒最本质的特性是____。C

A寄生性B潜伏性C破坏性D攻击性

3．"52.《计算机信息系统安全保护条例》是由中华人民共和国____第147号发布的。A

A国务院令B全国人民代表大会令C公安部令D国家安全部令

4．"49.IS017799的内容结构按照____进行组织。C

A管理原则B管理框架C管理域一控制目标一控制措施D管理制度

5．"33.信息安全在通信保密阶段中主要应用于____领域。A

A军事B商业C科研D教育

6．"8．不属于隧道协议的是（C）。

A.PPTP

B.L2TP

C.TCP/IP

D.IPSec

7．"7.PPTP、L2TP和L2F隧道协议属于（B）协议。

A.第一层隧道

B.第二层隧道

C.第三层隧道

D.第四层隧道

8．"3.GRE协议的乘客协议是（D）。

A.IP

B.IPX C.AppleTalk

D.上述皆可

9．"8.ISO安全体系结构中的对象认证服务，使用（B）完成。

A.加密机制

B.数字签名机制

C.访问控制机制

D.数据完整性机制

10．"1.通常所说的移动VPN是指（A）。

A.AccessVPN

B.IntranetVPN

C.ExtranetVPN

D.以上皆不是

11．"65.对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。A

A警告B罚款C没收违法所得D吊销许可证

12．"PKI能够执行的功能是（A）和（C）。

A.鉴别计算机消息的始发者

B.确认计算机的物理位置

C.保守消息的机密

D.确认用户具有的安全性特权

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]

一、选择题

1．"99.安全威胁是产生安全事件的____。B

A内因B外因C根本原因D不相关因素

2．"125.___最好地描述了数字证书。A

A等同于在网络上证明个人和公司身份的身份证B浏览器的一标准特性，它使得黑客不能得知用户的身份C网站要求用户使用用户名和密码登陆的安全机制D伴随在线交易证明购买的收据

3．"120.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。B

A保护B检测C响应D恢复

4．"116.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。B

A组织管理B合规性管理C人员管理D制度管理

5．"114.IPSec协议工作在____层次。B

A数据链路层B网络层C应用层D传输层

6．"110.下列关于信息安全策略维护的说法，____是错误的。B

A安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改

C应当定期对安全策略进行审查和修订D维护工作应当周期性进行

7．"106.PKI是____。C

APrivateKeylnfrastructureBPublicKeylnstitute

CPublicKeylnfrastructureDPrivateKeylnstitute

8．"103.按照通常的口令使用策略，口令修改操作的周期应为____天。A

A60B90C30D120

9．"205.___手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。B A定期备份B异地备份C人工备份D本地备份

10．"100.安全脆弱性是产生安全事件的____。A

A内因B外因C根本原因D不相关因素

11．"154.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。B

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]

一、选择题

1．"69.《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起____日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。D

A7B10C15D30

2．"101.下列关于用户口令说法错误的是____。C

A口令不能设置为空B口令长度越长，安全性越高

C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制

3．"99.安全威胁是产生安全事件的____。B

A内因B外因C根本原因D不相关因素

4．"97.采取适当的安全控制措施，可以对风险起到____作用。C

A促进B增加C减缓D清除

5．"96.关于资产价值的评估，____说法是正确的。D

A资产的价值指采购费用B资产的价值无法估计

C资产价值的定量评估要比定性评估简单容易D资产的价值与其重要性密切相关

6．"94.下列关于风险的说法，____是正确的。B

A可以采取适当措施，完全清除风险B任何措施都无法完全清除风险

C风险是对安全事件的确定描述D风险是固有的，无法被控制

7．"87.等级保护标准GBl7859主要是参考了____而提出。B

A欧洲ITSECB美国TCSECCCCDBS7799

8．"84.关于灾难恢复计划错误的说法是____。C

A应考虑各种意外情况B制定详细的应对处理办法

C建立框架性指导原则，不必关注于细节D正式发布前，要进行讨论和评审

9．"9.下列内容过滤技术中在我国没有得到广泛应用的是

A.内容分级审查 B.关键字过滤技术

C.启发式内容过滤技术

D.机器学习技术

10．"73.应用代理防火墙的主要优点是____。B

A加密强度更高B安全控制更细化、更灵活C安全服务的透明性更好D服务对象更广泛