当前位置：文档之家 › 信息安全全员答题试题(卷)

信息安全全员答题试题(卷)

  • 格式：doc
  • 大小：87.00 KB
  • 文档页数：42

2014年传媒集团信息安全知识答题参考答案 （供图书营销中心部使用，请勿外传）

一、单项选择题（每题1分，共30 分） 1 设备接入公司信息、外网时，必须向____提交入网申请，严禁未经许可私自接入公司信息、外网。 A.总经理工作部 B.网络信息中心 C.财务资产部 D.发展策划部

2 公司IP地址已统一规划，MAC地址和IP地址绑定并作为网络准入措施之一，如确实需要变更，应联系____。 A.发展策划部 B.总经理工作部 C.财务资产部 D.网络信息中心

3 在连接公司网络的计算机上允许安装的软件有____。 A.游戏软件 B.炒股软件 C.办公软件 D.娱乐软件

4 在初次使用安全移动存储介质时，应更改其初始密码，密码应设置____位以上的复杂密码。 A.5 B.6 C.7 D.8

5 一旦安全移动存储介质丢失应及时向____报告。 A.发展策划部、总经理工作部 B.总经理工作部、网络信息中心 C.财务资产部、网络信息中心 D.总经理工作部、财务资产部

6 使用安全移动存储介质存储文件时，涉及公司商业秘密的信息必须存放在____。 A.启动区 B.交换区 C.区 D.以上都可以

7 互联网出口必须向公司信息化主管部门进行____后方可使用。 A．备案审批 B. 申请 C. 说明

8 下列对外门户说明正确的一项是____。 A．没有履行报批备案手续的要关停 B. 个人可以在信息网设立论坛、视频 C．可将对外托管于外部公司运维

9 在互联网和信息网上发布所有信息必须履行____发布流程。 A．审计 B．审核 C．申请

10 某单位门户主页遭到篡改，可以有效防止这一情况的措施为____。 A．关闭服务器自动更新功能 B．采用网页防篡改措施 C．对服务器进行安全加固 11 下列行为符合公司桌面终端管理要求的是____。 A．使用弱口令 B．关闭默认共享 C．私自卸载桌面终端管理系统客户端

12 关于外网系统使用正确的一项是____。 A．使用默认口令“password” B．不使用自动转发功能 C．使用互联网电子发送公司

13 信息网涉及公司商业秘密和敏感信息应采用公司统一采购的____软件对文 件进行加密。 A．WinRAR B．Word C．WPS

14 使用上述软件加密传输时，加密口令要求____位以上并包含字母数字。 A．8 B．10 C．12

15 公司各单位所有在运信息系统应向____备案，未报公司备案的信息系统严禁 接入公司信息外网运行。 A．本单位 B．总部 C．网省公司 16 公司统一域名为____。 A．sggc..cn B．sccg..cn C．sgcc..cn

17 信息系统账号要定期清理，时间间隔不得超过____个月。 A．3 B．4 C．5

18 项目开发与推广环境应纳入信息网统一管理，在____划分独立的安全域。 A．信息外网 B．信息网 C．信息外网

19 统一开发的业务信息系统在上线前应进行____，合格后方可上线。 A．代码检查 B．安全测评 C．性能测试

20 桌面终端计算机注册率要求达到____并与总部级联畅通。 A．90％ B．95％ C．100％

21 使用安全优盘时，涉及公司企业秘密的信息必须存放在____。 A．交换区B．区C．启动区

22 计算机接入信息外网，其安全接入应采用____。 A．将IP 地址与MAC 地址进行绑定 B．将IP 地址与用户进行绑定 C．将用户与MAC 地址进行绑定 23 关于信息网，以下描述不正确的一项是____。 A．门户登录前原则上不业务系统 B．门户登陆后业务系统应通过单点登录方式接入门户 C．业务系统可以单独设置系统入口

24 某单位一批个人办公电脑报废，对硬盘的处理方式最好采用____。 A．删除硬盘所有文件 B．专有设备将硬盘信息擦除 C．不做处理

25 某员工离职，其原有账号应____。 A．暂作保留 B．立即停用 C．及时清理

26 下列用户口令安全性最高的是____。 A．“19781212” B．“Zhangsan” C．“Zhang!san10b”

27 某员工的个人计算机IE 浏览器主页被修改为广告页面，可能需要安装____。 A．防恶意代码软件 B．防火墙软件 C．操作系统补丁 28 某单位外包开发的软件在使用前应该____。 A．执行全面的安全性测试 B．直接使用 C．仅对关键程序进行检查

29 下列关于信息系统账号管理说法不正确的一项是____。 A．要定期清理信息系统临时账号 B．账号清理时间间隔不得超过6 个月 C．临时开通的防火墙访问控制策略与端口要及时注销

30 依据《国家电网公司应用软件通用安全要求》，应用软件开发应该____。 A．在专用的开发环境中进行 B．开发人员严禁对外泄漏开发容、程序及数据结构等容 C．以上说法均正确

二、多项选择题（每题1 分，共40 分，每题选出正确的选项，多选或少选均不得分） 1 网违规外联将导致网信息存在暴露于互联网上的风险，主要有以下几种现象: ________ A.网计算机接入外网 B.网计算机利用无线上网卡上网 C.网笔记本电脑打开无线功能 D.、外网网线错插 2 禁止私自更换的计算机配件包括以下________项。 A.硬盘 B.主板 C.网卡 D.显示器

3 、外网的________等设备应专网专用，严禁混用。 A.扫描仪 B.计算机 C.打印机 D.多功能一体机

4 管理信息系统安全防护策略包括________。 A．安全接入 B．分区分域 C．动态感知 D．全面防护

5 电力二次系统安全防护策略包括________。 A．安全分区 B．网络专用 C．横向隔离 D．纵向认证

6 国家秘密的密级划分为________。 A．绝密 B． C．秘密 D．公开

7 公司秘密包括________两类。 A．商业秘密 B．个人秘密 C．工作秘密 D．部门文件

8 信息安全与信息系统的“三个同步”是指________。 A．同步管理 B．同步规划 C．同步建设 D．同步投入运行

9 “三个纳入”是指________。 A．将信息安全纳入公司安全生产管理体系中 B．将等级保护纳入信息安全工作中 C．将信息安全纳入信息化工作中 D．将信息安全纳入绩效考核中

10 信息安全“三个不发生”是指________。 A．确保不发生大面积信息系统故障停运事故 B．确保不发生恶性信息泄密事故 C．确保不发生信息外网被恶意篡改事故 D．确保不发生信息网非法外联事故

11 “四不放过”是指________。 A．事故原因不查清不放过 B．防措施不落实不放过 C．职工群众未受到教育不放过 D．事故责任者未受到处理不放过 E．事故未上报不放过 12 “四全管理”是指________。 A．全面的安全管理 B．全员的安全管理 C．全过程的安全管理 D．全周期的安全管理 E．全方位的安全管理

13 下列情况违反“五禁止”的有________。 A．在信息网计算机上存储国家秘密信息 B．在信息外网计算机上存储企业秘密信息 C．在信息网和信息外网计算机上交叉使用普通优盘 D．在信息网和信息外网计算机上交叉使用普通扫描仪

14 下列情况违反“八不准”的有________。 A．将未安装桌面终端管理系统的计算机接入信息网 B．使用社会电子处理公司办公业务 C．将未备案的对外向互联网开放 D．将公司承担安全责任的对外托管于外单位

15 下列关于外网系统说确的有________。 A．严禁使用未进行容审计的信息外网系统 B．严禁用户使用默认口令作为密码 C．严禁外网系统开启自动转发功能 D．严禁用户使用互联网处理公司办公业务

16 在信息外网里发现一封垃圾，此时最好的处理方式是_______。 A．立即打开它 B．直接删除 C．将发件人地址加为黑 D．转发给互联网

17 关于公司互联网出口有以下要求________。 A．对互联网出口要进行统一管理，有条件的区域（省）电力公司要统一设置互联网出口 B．必须向公司信息化主管部门进行备案后方可使用 C．对互联网出口的容监测、流量分析与记录 D．与互联网交互记录应保留6 个月以上

18 关于公司对外门户有以下要求________。 A．对所有对外门户要进行统一管理，统一备案，没有履行报批备案手续的要关停 B．严禁利用公司资源在互联网上设立，严禁任何单位、个人在信息网设立与工作无关的娱乐、论坛、视频等 C．地市公司（或公司直属单位）的下属单位门户信息要统一到地市公司或区域（省）电力公司（或公司直属单位）进行集中管理、集中发布。各单位要关闭直管、控股县级公司对外门户 D．严禁将承担安全责任的对外托管于公司外部单位

19 公司要求其对外醒目位置应显示的标识包括________。 A．注册声明 B．ICP备案号 C．隐私权与安全相关声明 D．维护单位及联系方式

20 信息发布应遵守国家及公司相关规定，这包括________。 A．严格按照审核发布流程 B．必须经审核批准后方可发布 C．严禁在互联网和信息网上发布涉密信息 D．更新要落实到责任部门、责任人员

21 能够引起敏感信息泄密的黑客技术有_______。 A．优盘“摆渡”技术 B．软件预设后门技术 C．木马窃取技术 D．数据恢复技术

合集下载

信息安全考试试题附答案

信息安全考试试题附答案

信息安全考试试题附答案一、选择题（每题2分，共40分）1. 以下哪项不是信息安全的基本要素？A. 保密性B. 完整性C. 可用性D. 可靠性答案：D2. 以下哪种加密算法是非对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B3. 在网络攻击中，以下哪种攻击方式属于拒绝服务攻击（DoS）？A. SQL注入B. DDoSC. 木马D. 网络扫描答案：B4. 以下哪种网络协议不使用端口号？A. HTTPB. HTTPSC. FTPD. ICMP答案：D5. 以下哪项不是我国信息安全等级保护制度中的安全等级？A. 一级B. 二级C. 三级D. 五级答案：D6. 以下哪种安全机制可以防止跨站脚本攻击（XSS）？A. 输入过滤B. 输出编码C. HTTPSD. 验证码答案：B7. 在以下哪种情况下，数字签名技术无法保证信息的完整性？A. 信息在传输过程中被篡改B. 信息在传输过程中被加密C. 信息在传输过程中被压缩D. 信息在传输过程中被分片答案：A8. 以下哪种密码学算法属于椭圆曲线密码体制？A. RSAB. AESC. ECCD. 3DES答案：C9. 以下哪种安全漏洞属于跨站请求伪造（CSRF）？A. SQL注入B. 文件上传漏洞C. 信息泄露D. 会话固定攻击答案：D10. 以下哪项不是网络监控工具？A. WiresharkB. NmapC. SnortD. Photoshop答案：D二、填空题（每题2分，共20分）1. 信息安全的基本目标是保证信息的______、______和______。

答案：保密性、完整性、可用性2. 数字签名技术主要解决信息传输过程中的______和______问题。

答案：身份认证、完整性验证3. 在网络攻击中，DDoS攻击是指______。

答案：分布式拒绝服务攻击4. SSL/TLS协议用于保护网络传输过程中数据的______和______。

答案：机密性、完整性5. 以下属于我国信息安全等级保护制度中的安全等级有：______、______、______。

信息安全试题及答案

信息安全试题及答案

信息安全试题及答案1. 以下哪项不属于信息安全的基本属性？A. 保密性B. 完整性C. 可用性D. 可控性答案：D解析：信息安全的基本属性包括保密性、完整性和可用性，可控性不属于信息安全的基本属性。

2. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. AESD. MD5答案：B解析：DES（数据加密标准）是一种对称加密算法，其加密和解密使用相同的密钥。

3. 以下哪种加密算法属于非对称加密算法？A. DESB. RSAC. AESD. MD5答案：B解析：RSA（公钥加密算法）是一种非对称加密算法，其加密和解密使用不同的密钥。

4. 以下哪种加密算法属于单向散列函数？A. DESB. RSAC. AESD. MD5答案：D解析：MD5（消息摘要5）是一种单向散列函数，用于生成数据的摘要，不能用于加密和解密。

5. 以下哪种攻击方式属于主动攻击？A. 数据窃听B. 数据篡改C. 数据伪造D. 数据重放答案：B解析：主动攻击是指攻击者对信息进行篡改、伪造或重放等操作，数据篡改属于主动攻击。

6. 以下哪种安全协议用于保护网络通信的机密性和完整性？A. SSLB. TLSC. SSHD. FTP答案：A解析：SSL（安全套接字层）是一种用于保护网络通信的机密性和完整性的安全协议。

7. 以下哪种安全机制用于防止未授权访问？A. 访问控制B. 身份认证C. 数据加密D. 数据备份答案：B解析：身份认证是一种安全机制，用于验证用户的身份，防止未授权访问。

8. 以下哪种安全机制用于防止数据在传输过程中被篡改？A. 访问控制B. 身份认证C. 数据加密D. 数据完整性校验答案：D解析：数据完整性校验是一种安全机制，用于验证数据在传输过程中是否被篡改。

9. 以下哪种安全机制用于防止数据在传输过程中被窃听？A. 访问控制B. 身份认证C. 数据加密D. 数据完整性校验答案：C解析：数据加密是一种安全机制，用于防止数据在传输过程中被窃听。

信息安全试题及答案

信息安全试题及答案

信息安全试题及答案一、选择题1. 信息安全的核心目标是保护信息的______。

A. 可用性B. 完整性C. 机密性D. 以上都是2. 以下哪项不属于常见的信息安全威胁？A. 病毒B. 恶意软件C. 硬件故障D. 社交工程3. 在信息安全领域，密码学主要用于实现以下哪个目的？A. 信息加密B. 信息解密C. 信息隐藏D. 信息认证二、填空题4. 信息安全中的“三要素”指的是______、______和______。

5. 防火墙是一种网络安全设备，其主要功能是______和______。

三、简答题6. 简述什么是数字签名以及它的作用。

7. 描述什么是VPN，以及它在信息安全中的重要性。

四、论述题8. 论述信息安全策略在企业中的重要性，并给出至少三个实施信息安全策略的建议。

五、案例分析题9. 某公司最近遭受了一次网络攻击，攻击者通过钓鱼邮件获取了员工的账户密码。

请分析这次攻击可能利用了哪些信息安全漏洞，并提出相应的预防措施。

参考答案：一、选择题1. 答案：D2. 答案：C3. 答案：D二、填空题4. 答案：机密性、完整性、可用性5. 答案：控制网络访问、防止非法访问三、简答题6. 答案：数字签名是一种密码学技术，用于验证信息的来源和完整性。

它通过使用发送者的私钥对信息进行加密，接收者可以使用发送者的公钥来解密并验证信息是否被篡改。

7. 答案：VPN（虚拟私人网络）是一种技术，允许用户通过一个不安全的网络（如互联网）安全地连接到私有网络。

它在信息安全中的重要性在于提供了数据加密和访问控制，确保数据传输的安全性。

四、论述题8. 答案：信息安全策略对于保护企业免受网络攻击和数据泄露至关重要。

实施信息安全策略的建议包括：（1）定期进行安全培训，提高员工的安全意识；（2）实施访问控制，确保只有授权用户才能访问敏感信息；（3）定期进行系统和软件的安全更新，以修复已知的安全漏洞。

五、案例分析题9. 答案：这次攻击可能利用了以下信息安全漏洞：（1）员工缺乏对钓鱼邮件的识别能力；（2）公司可能没有实施有效的电子邮件过滤和监控措施；（3）账户密码可能不够复杂或没有定期更换。

信息安全知识竞赛试题及答案

信息安全知识竞赛试题及答案

信息安全知识竞赛试题及答案一、单选题（每题2分，共40分）1. 以下哪项不属于信息安全的基本要素？A. 可用性B. 完整性C. 可靠性D. 保密性2. 以下哪种攻击方式属于被动攻击？A. 中间人攻击B. 拒绝服务攻击C. 密码破解D. 数据篡改3. 以下哪个组织发布了国际通用的网络安全标准ISO/IEC 27001？A. 国际标准化组织（ISO）B. 国际电信联盟（ITU）C. 美国国家标准技术研究院（NIST）D. 欧洲电信标准协会（ETSI）4. 以下哪种加密算法属于对称加密算法？A. RSAB. AESC. DESD. MD55. 以下哪个组织负责制定和发布全球互联网的IP 地址分配？A. 国际电信联盟（ITU）B. 美国国家标准技术研究院（NIST）C. 互联网名称与数字地址分配机构（ICANN）D. 欧洲电信标准协会（ETSI）6. 以下哪种病毒属于宏病毒？A. 蠕虫病毒B. 木马病毒C. 宏病毒D. 僵尸病毒7. 以下哪个协议用于在互联网上进行电子邮件传输？A. HTTPB. FTPC. SMTPD. DNS8. 以下哪种安全漏洞属于SQL注入？A. 跨站脚本攻击（XSS）B. SQL注入C. 拒绝服务攻击（DoS）D. 中间人攻击（MITM）9. 以下哪个组织负责制定和发布全球互联网的域名系统（DNS）标准？A. 国际电信联盟（ITU）B. 美国国家标准技术研究院（NIST）C. 互联网名称与数字地址分配机构（ICANN）D. 欧洲电信标准协会（ETSI）10. 以下哪种安全漏洞属于跨站请求伪造（CSRF）？A. 跨站脚本攻击（XSS）B. SQL注入C. 拒绝服务攻击（DoS）D. 跨站请求伪造（CSRF）答案：1. C2. A3. A4. C5. C6. C7. C8. B9. C10. D二、多选题（每题3分，共30分）1. 信息安全的基本要素包括：A. 可用性B. 完整性C. 保密性D. 可靠性E. 可追溯性2. 以下哪些属于主动攻击？A. 中间人攻击B. 拒绝服务攻击C. 密码破解D. 数据篡改E. 网络监听3. 以下哪些属于网络安全防护措施？A. 防火墙B. 入侵检测系统（IDS）C. 安全审计D. 数据加密E. 物理安全4. 以下哪些属于网络安全威胁？A. 病毒B. 木马C. 漏洞D. 黑客攻击E. 自然灾害5. 以下哪些属于网络安全法律法规？A. 《中华人民共和国网络安全法》B. 《中华人民共和国计算机信息系统安全保护条例》C. 《中华人民共和国个人信息保护法》D. 《中华人民共和国电子签名法》E. 《中华人民共和国刑法》答案：1. A, B, C, D, E2. A, B, C, D, E3. A, B, C, D, E4. A, B, C, D, E5. A, B, C, D, E三、判断题（每题2分，共20分）1. 信息安全是指保护信息资产不受未经授权的访问、使用、披露、破坏、修改或破坏。