当前位置：文档之家 › 精编档案保管员业务竞赛信息技术安全考核题库588题(含答案)

精编档案保管员业务竞赛信息技术安全考核题库588题(含答案)

  • 格式：doc
  • 大小：369.00 KB
  • 文档页数：75

2020年档案保管员业务竞赛信息技术安全试题588
题[含答案]

一、选择题
1．"75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员
是否存在违规操作行为，属于____控制措施。B
A管理B检测C响应D运行

2．"220.互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括
____ABCD
A防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施
B重要数据库和系统主要设备的冗灾备份措施
C记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志
的技术措施
D法律、法规和规章规定应当落实的其他安全保护技术措施

3．"125.___最好地描述了数字证书。A
A等同于在网络上证明个人和公司身份的身份证B浏览器的一标准特性，它使得黑客不能
得知用户的身份C网站要求用户使用用户名和密码登陆的安全机制D伴随在线交易证明购
买的收据

4．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系
统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B
A逻辑隔离B物理隔离C安装防火墙DVLAN划分

5．"122.对于人员管理的描述错误的是____。B
A人员管理是安全管理的重要环节B安全授权不是人员管理的手段
C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的

6．"115.IPSec协议中涉及到密钥管理的重要协议是____。A
AIKEBAHCESPDSSL

7．"112.防火墙最主要被部署在____位置。A
A网络边界B骨干线路C重要服务器D桌面终端

8．"96.关于资产价值的评估，____说法是正确的。D
A资产的价值指采购费用B资产的价值无法估计

合集下载

精编2020年档案保管员业务竞赛信息技术安全考核题库588题(含答案)

精编2020年档案保管员业务竞赛信息技术安全考核题库588题(含答案)

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"47.信息安全管理领域权威的标准是____。

BAISO15408BISO17799／IS027001CIS09001DISO140012．"66.对于违法行为的罚款处罚，属于行政处罚中的____。

CA人身自由罚B声誉罚C财产罚D资格罚3．"65.对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。

AA警告B罚款C没收违法所得D吊销许可证4．"63.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在____向当地县级以上人民政府公安机关报告。

CA8小时内B12小时内C24小时内D48小时内5．"61.故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以____。

BA3年以下有期徒刑或拘役B警告或者处以5000元以下的罚款C5年以上7年以下有期徒刑D警告或者15000元以下的罚款6．"60.用户身份鉴别是通过____完成的。

AA口令验证B审计策略C存取控制D查询功能7．"53.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。

BA人民法院B公安机关C工商行政管理部门D国家安全部门8．"52.《计算机信息系统安全保护条例》是由中华人民共和国____第147号发布的。

AA国务院令B全国人民代表大会令C公安部令D国家安全部令9．"33.信息安全在通信保密阶段中主要应用于____领域。

AA军事B商业C科研D教育10．"49.IS017799的内容结构按照____进行组织。

CA管理原则B管理框架C管理域一控制目标一控制措施D管理制度11．"71.对网络层数据包进行过滤和控制的信息安全技术机制是____。

精编新版档案保管员业务竞赛信息技术安全考试题库588题(含参考答案)

精编新版档案保管员业务竞赛信息技术安全考试题库588题(含参考答案)

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"117.下列____机制不属于应用层安全。

CA数字签名B应用代理C主机入侵检测D应用审计2．"78.计算机病毒的实时监控属于____类的技术措施。

BA保护B检测C响应D恢复3．"169．系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速____。

AA恢复整个系统B恢复所有数据C恢复全部程序D恢复网络设置4．"161.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。

CA计算机B计算机软件系统C计算机信息系统D计算机操作人员5．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。

B A安全性B完整性C稳定性D有效性6．"151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。

AA领导责任制B专人负责制C民主集中制D职能部门监管责任制7．"134.关于口令认证机制，下列说法正确的是____。

BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低8．"133.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

CA英国B意大利C美国D俄罗斯9．"172．____是企业信息安全的核心。

CA安全教育B安全措施C安全管理D安全设施10．"119.入侵检测技术可以分为误用检测和____两大类。

CA病毒检测B详细检测C异常检测D漏洞检测。

最新版精编2020年档案保管员业务竞赛信息技术安全模拟考核题库588题(含答案)

最新版精编2020年档案保管员业务竞赛信息技术安全模拟考核题库588题(含答案)

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。

这应当属于等级保护的__A__。

A强制保护级B监督保护级C指导保护级D自主保护级2．"6．网络安全的最后一道防线是____A______A．数据加密B．访问控制C．接入控制D．身份识别3．"186．VPN是____的简称。

BA VisualPrivateNetworkBVirtualPrivateNetWork CVirtualPublicNetworkDVisualPublicNetwork4．"180．在一个信息安全保障体系中，最重要的核心组成部分为____。

BA技术体系B安全策略C管理体系D教育与培训5．"176．基于密码技术的访问控制是防止____的主要防护手段。

AA数据传输泄密B数据传输丢失C数据交换失败D数据备份失败6．"165.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。

BA国家安全机关申报B海关申报C国家质量检验监督局申报D公安机关申报7．"155.___国务院发布《计算机信息系统安全保护条例》。

BA1990年2月18日B1994年2月18日C2000年2月18日D2004年2月18日8．"153.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是____。

DA完整性B可用性C可靠性D保密性9．"193．PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P代表____、D代表____、R代表____。

最新精编2020年档案保管员业务竞赛信息技术安全完整版考核题库588题(含参考答案)

最新精编2020年档案保管员业务竞赛信息技术安全完整版考核题库588题(含参考答案)

2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"74.安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于____控制措施。

AA管理B检测C响应D运行2．"202.在安全评估过程中，采取____手段，可以模拟黑客入侵过程，检测系统安全脆弱。

CA问卷调查B人员访谈C渗透性测试D手工检查3．"103.按照通常的口令使用策略，口令修改操作的周期应为____天。

AA60B90C30D1204．"101.下列关于用户口令说法错误的是____。

CA口令不能设置为空B口令长度越长，安全性越高C复杂口令安全性足够高，不需要定期修改D口令认证是最常见的认证机制5．"91.___是进行等级确定和等级保护管理的最终对象。

CA业务系统B功能模块C信息系统D网络系统6．"89.信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。

BA强制保护级B专控保护级C监督保护级D指导保护级E自主保护级7．"85.对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。

AAIPSecVPNBSSLVPNCMPLSVPNDL2TPVPN8．"80.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____。

AA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统9．"107.公钥密码基础设施PKI解决了信息系统中的____问题。

AA身份信任B权限管理C安全审计D加密10．"75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。

BA管理B检测C响应D运行11．"114.IPSec协议工作在____层次。