三級(jí)信息安全技術(shù)試題及答案_第1頁(yè)
三級(jí)信息安全技術(shù)試題及答案_第2頁(yè)
三級(jí)信息安全技術(shù)試題及答案_第3頁(yè)
三級(jí)信息安全技術(shù)試題及答案_第4頁(yè)
三級(jí)信息安全技術(shù)試題及答案_第5頁(yè)
已閱讀5頁(yè),還剩16頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

三級(jí)信息平安技術(shù)試題及答案判斷題.信息網(wǎng)絡(luò)的物理平安要從環(huán)境平安和設(shè)備平安兩個(gè)角度來(lái)考慮.V.計(jì)算機(jī)場(chǎng)地可以選擇在公共區(qū)域人流量比擬大的地方.X.計(jì)算機(jī)場(chǎng)地可以選擇在化工廠生產(chǎn)車間附近.X.計(jì)算機(jī)場(chǎng)地在正常情況下溫度保持在18~28攝氏度.V.機(jī)房供電線路和動(dòng)力、照明用電可以用同一線路.X.只要手干凈就可以直接觸摸或者擦拔電路組件,不必有進(jìn)一步的舉措.X.備用電路板或者元器件、圖紙文件必須存放在防靜電屏蔽袋內(nèi),使用時(shí)要遠(yuǎn)離靜電敏感器件.V.屏蔽室是一個(gè)導(dǎo)電的金屬材料制成的大型六面體,能夠抑制和阻擋電磁波在空氣中傳播.V.屏蔽室的拼接、焊接工藝對(duì)電磁防護(hù)沒(méi)有影響.X.由于傳輸?shù)膬?nèi)容不同,電力線可以與網(wǎng)絡(luò)線同槽鋪設(shè).X.接地線在穿越墻壁、樓板和地坪時(shí)應(yīng)套鋼管或其他非金屬的保護(hù)套管,鋼管應(yīng)與接地線做電氣連通.,.新添設(shè)備時(shí)應(yīng)該先給設(shè)備或者部件做上明顯標(biāo)記,最好是明顯的無(wú)法除去的標(biāo)記,以防更換和方便查找贓物.,.TEMPEST技術(shù),是指在設(shè)計(jì)和生產(chǎn)計(jì)算機(jī)設(shè)備時(shí),就對(duì)可能產(chǎn)生電磁輻射的元器件、集成電路、連接線、顯示器等采取防輻射舉措于從而到達(dá)減少計(jì)算機(jī)信息泄露的最終目的..機(jī)房?jī)?nèi)的環(huán)境對(duì)粉塵含量沒(méi)有要求.X.防電磁輻射的干擾技術(shù),是指把干擾器發(fā)射出來(lái)的電磁波和計(jì)算機(jī)輻射出來(lái)的電磁波混合在一起,以掩蓋原泄露信息的內(nèi)容和特征等,使竊密者即使截獲這一混合信號(hào)也無(wú)法提取其中的信息.V.有很高使用價(jià)值或很高機(jī)密程度的重要數(shù)據(jù)應(yīng)采用加密等方法進(jìn)行保護(hù).V.紙介質(zhì)資料廢棄應(yīng)用碎紙機(jī)粉碎或焚毀.V單項(xiàng)選擇題.以下不符合防靜電要求的是〔B〕A.穿適宜的防靜電衣服和防靜電鞋B在機(jī)房?jī)?nèi)直接更衣梳理C用外表光滑平整的辦公家具D.經(jīng)常用濕拖布拖地.布置電子信息系統(tǒng)信號(hào)線纜的路由走向時(shí),以下做法錯(cuò)誤的選項(xiàng)是〔A〕A.可以隨意彎折.轉(zhuǎn)彎時(shí),彎曲半徑應(yīng)大于導(dǎo)線直徑的10倍C.盡量直線、平整D.盡量減小由線纜自身形成的感應(yīng)環(huán)路面積.對(duì)電磁兼容性〔ElectromagneticCompatibiHty,簡(jiǎn)稱EMC〕標(biāo)準(zhǔn)的描述正確的選項(xiàng)是〔C〕A.同一個(gè)國(guó)家的是恒定不變的B不是強(qiáng)制的C.各個(gè)國(guó)家不相同D.以上均錯(cuò)誤物理平安的治理應(yīng)做到(D)A.所有相關(guān)人員都必須進(jìn)行相應(yīng)的培訓(xùn),明確個(gè)人工作責(zé)任B制定嚴(yán)格的值班和考勤制度,安排人員定期檢查各種設(shè)備的運(yùn)行情況C.在重要場(chǎng)所的迸出口安裝監(jiān)視器,并對(duì)進(jìn)出情況進(jìn)行錄像D.以上均正確多項(xiàng)選擇題.場(chǎng)地平安要考慮的因素有(ABCDE)A.場(chǎng)地選址B.場(chǎng)地防火C.場(chǎng)地防水防潮D.場(chǎng)地溫度限制E場(chǎng)地電源供給.火災(zāi)自動(dòng)報(bào)警、自動(dòng)滅火系統(tǒng)部署應(yīng)注意(ABCD)A.避開(kāi)可能招致電磁干擾的區(qū)域或設(shè)備B.具有不間斷的專用消防電源C.留備用電源D.具有自動(dòng)和子動(dòng)兩種觸發(fā)裝置.為了減小雷電損失,可以采取的舉措有(ACD)A.機(jī)房?jī)?nèi)應(yīng)設(shè)等電位連接網(wǎng)絡(luò)B.部署UPSC.設(shè)置平安防護(hù)地與屏蔽地D.根據(jù)雷擊在不同區(qū)域的電磁脈沖強(qiáng)度劃分,不同的區(qū)域界面進(jìn)行等電位連接E.信號(hào)處理電路.會(huì)導(dǎo)致電磁泄露的有(ABCDE)A.顯木器B.開(kāi)關(guān)電路及接地系統(tǒng)C.計(jì)算機(jī)系統(tǒng)的電源線D.機(jī)房?jī)?nèi)的線E信號(hào)處理電路.磁介質(zhì)的報(bào)廢處理,應(yīng)采用(CD)A.直接丟棄B.砸碎丟棄C.反復(fù)屢次擦寫D.內(nèi)置電磁輻射干擾器.靜電的危害有(ABCD)A.導(dǎo)致磁盤讀寫錯(cuò)誤,損壞磁頭,引起計(jì)算機(jī)誤動(dòng)作B造成電路擊穿或者毀壞C.電擊,影響工作人員身心健康D.吸附灰塵.預(yù)防設(shè)備電磁輻射可以采用的舉措有(ABCD)A.屏蔽機(jī).濾波C.盡量采用低輻射材料和設(shè)備D.內(nèi)置電磁輻射干擾器一、判斷題.災(zāi)難恢復(fù)和容災(zāi)具有不同的含義.X.數(shù)據(jù)備份按數(shù)據(jù)類型劃分可以分成系統(tǒng)數(shù)據(jù)備份和用戶數(shù)據(jù)備份.V.對(duì)目前大量的數(shù)據(jù)備份來(lái)說(shuō),磁帶是應(yīng)用得最濘的介質(zhì).V.增量備份是備份從上J知韭行完全備份后更拔的全部數(shù)據(jù)文件.X.容災(zāi)等級(jí)通用白^國(guó)際標(biāo)準(zhǔn)SHARE78將容災(zāi)分成了六級(jí).X.容災(zāi)就是數(shù)據(jù)備份.X.數(shù)據(jù)越重要,容災(zāi)等級(jí)越高.V.容災(zāi)工程的實(shí)施過(guò)程是周而復(fù)始的.V.如果系統(tǒng)在一段時(shí)間內(nèi)沒(méi)有出現(xiàn)問(wèn)題,就可以不用再進(jìn)行容災(zāi)了.X.SAN針對(duì)海量、面向數(shù)據(jù)塊的數(shù)據(jù)傳輸,而NAS那么提供文件級(jí)的數(shù)據(jù)訪問(wèn)功能.V11.廉價(jià)磁盤冗余陣列〔RAID〕,根本思想就是將多只容量較小的、相對(duì)廉價(jià)的硬盤進(jìn)行有機(jī)組合,使其性能超過(guò)一只昂貴的大硬盤.V二、單項(xiàng)選擇題.代表了當(dāng)災(zāi)難發(fā)生后,數(shù)據(jù)的恢復(fù)程度的指標(biāo)是〔A〕A.RPOB.RTOC.NROD.SDO.代表了當(dāng)災(zāi)難發(fā)生后,數(shù)據(jù)的恢復(fù)時(shí)間的指標(biāo)是〔B〕A.RPOB.RTOC.NROD.SD0.我國(guó)?重要信息系統(tǒng)災(zāi)難恢復(fù)指南?將災(zāi)難恢復(fù)分成了級(jí)〔B〕A.五B六C.七D.八.以下圖是存儲(chǔ)類型的結(jié)構(gòu)圖.〔B〕A.NASB.SANC.以上都不是.容災(zāi)的目的和實(shí)質(zhì)是〔C〕A.數(shù)據(jù)備份B.心理?yè)嵛緾.保持信息系統(tǒng)的業(yè)務(wù)持續(xù)性D.系統(tǒng)的有益補(bǔ)充.容災(zāi)工程實(shí)施過(guò)程的分析階段,需要進(jìn)行〔D〕A.災(zāi)難分析B業(yè)務(wù)環(huán)境分析C.當(dāng)前業(yè)務(wù)狀況分析D.以上均正確.目前對(duì)于大量數(shù)據(jù)存儲(chǔ)來(lái)說(shuō),容量大、本錢低、技術(shù)成熟、廣泛使用白介質(zhì)是—B.A.磁盤B.磁帶c.光盤D.自軟盤.以下表達(dá)不屬于完全備份機(jī)制特點(diǎn)描述的是_DA.每次備份的數(shù)據(jù)量較大B.每次備份所需的時(shí)間也就校長(zhǎng)C.不能進(jìn)行得太頻繁D.需要存儲(chǔ)空間小.下面不屬于容災(zāi)內(nèi)容的是〔A〕A.災(zāi)難預(yù)測(cè)B.災(zāi)難演習(xí)C.風(fēng)險(xiǎn)分析D.業(yè)務(wù)影響分析三、多項(xiàng)選擇題.信息系統(tǒng)的容災(zāi)方案通常要考慮的要點(diǎn)有_ABCDE_.A.災(zāi)難的類型B.恢復(fù)時(shí)間C.恢復(fù)程度D.實(shí)用技術(shù)E本錢.系統(tǒng)數(shù)據(jù)備份包括的對(duì)象有__ABDA.配置文件B.日志文件C用戶文檔D.系統(tǒng)設(shè)備文件.容災(zāi)等級(jí)越高,那么__ACDJA.業(yè)務(wù)恢復(fù)時(shí)間越短B.所需人員越多C.所需要本錢越高D.保護(hù)的數(shù)據(jù)越重要四.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層,數(shù)據(jù)鏈路層對(duì)數(shù)據(jù)進(jìn)行加密保護(hù),其處理的對(duì)象是.CA比特流BIP數(shù)據(jù)包C數(shù)據(jù)幀D應(yīng)用數(shù)據(jù).防火墻最主要被部署在―位置.AA網(wǎng)絡(luò)邊界B骨干線路C重要效勞器D桌面終端.以下關(guān)于防火墻的錯(cuò)誤說(shuō)法是DA防火墻工作在網(wǎng)絡(luò)層B對(duì)IP數(shù)據(jù)包進(jìn)行分析和過(guò)濾C重要的邊界保護(hù)機(jī)制D部署防火墻,就解決了網(wǎng)絡(luò)平安問(wèn)題.IPSec協(xié)議工作在一層次.BA數(shù)據(jù)鏈路層B網(wǎng)絡(luò)層C應(yīng)用層D傳輸層.IPSec協(xié)議中涉及到密鑰治理的重要協(xié)議是AIKEBAHCESPDSSL.信息平安治理中,―負(fù)責(zé)保證平安治理策略與制度符合更高層法律、法規(guī)的要求,不發(fā)生矛盾和沖突.BA組織治理B合規(guī)性治理C人員治理D制度治理.以下—機(jī)制不屬于應(yīng)用層平安.CA數(shù)字簽名B應(yīng)用代理C主機(jī)入侵檢測(cè)D應(yīng)用審計(jì).保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能,這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低,這通常被稱為oBA適度平安原那么B授權(quán)最小化原那么C分權(quán)原那么D木桶原那么.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和一兩大類.CA病毒檢測(cè)B詳細(xì)檢測(cè)C異常檢測(cè)D漏洞檢測(cè).平安審計(jì)是一種很常見(jiàn)的平安限制舉措,它在信息平安保證體系中,屬于___舉措.BA保護(hù)B檢測(cè)C響應(yīng)D恢復(fù).―不屬于必需的災(zāi)前預(yù)防性舉措.DA防火設(shè)施B數(shù)據(jù)備份C配置冗余設(shè)備D不間斷電源,至少應(yīng)給效勞器等關(guān)鍵設(shè)備配備.對(duì)于人員治理的描述錯(cuò)誤的選項(xiàng)是oBA人員治理是平安治理的重要環(huán)節(jié)B平安授權(quán)不是人員治理的手段C平安教育是人員治理的有力手段D人員治理時(shí),平安審查是必須的.根據(jù)?計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密治理規(guī)定?,涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng),不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接,必須實(shí)行oBA邏輯隔離B物理隔離C安裝防火墻DVLAN劃分.平安評(píng)估技術(shù)采用—這一工具,它是一種能夠自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)和網(wǎng)絡(luò)安全性弱點(diǎn)白程序.AA平安掃描器B平安掃描儀C自動(dòng)掃描器D自動(dòng)掃描儀.最好地描述了數(shù)字證書.AA等同于在網(wǎng)絡(luò)上證實(shí)個(gè)人和公司身份的身份證B瀏覽器的一標(biāo)準(zhǔn)特性,它使得黑客不能得知用戶的身份C網(wǎng)站要求用戶使用用戶名和密碼登陸的平安機(jī)制D伴隨在線交易證實(shí)購(gòu)置的收據(jù).根據(jù)BS7799的規(guī)定,建立的信息平安治理體系ISMS的最重要特征是BA全面性B文檔化C先進(jìn)性D制度化.根據(jù)BS7799的規(guī)定,對(duì)信息系統(tǒng)的平安治理不能只局限于對(duì)其運(yùn)行期間的治理維護(hù),而要將治理舉措擴(kuò)展到信息系統(tǒng)生命周期的其他階段,BS7799中與此有關(guān)的一個(gè)重要方面就是_CA訪問(wèn)限制B業(yè)務(wù)連續(xù)性C信息系統(tǒng)獲取、開(kāi)發(fā)與維護(hù)D組織與人員.如果一個(gè)信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成一定損害,但不損害國(guó)家平安;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),必要時(shí),信息平安監(jiān)管職能部門對(duì)其進(jìn)行指導(dǎo).那么該信息系統(tǒng)屬于等級(jí)保護(hù)中的CA強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí).如果一個(gè)信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)公民法人和其他組織的合法權(quán)益產(chǎn)生損害,但不損害國(guó)家平安、社會(huì)秩序和公共利益;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù).那么其在等級(jí)保護(hù)中屬于.DA強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí).如果一個(gè)信息系統(tǒng),主要對(duì)象為涉及國(guó)家平安、社會(huì)秩序和公共利益的重要信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)國(guó)家平安、社會(huì)秩序和公共利益造成較大損害;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),信息平安監(jiān)管職能部門對(duì)其進(jìn)行監(jiān)督、檢查.這應(yīng)當(dāng)屬于等級(jí)保護(hù)的.BA強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí).根據(jù)?計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密治理規(guī)定?的規(guī)定,保密審批實(shí)行部門治理,有關(guān)單位應(yīng)當(dāng)根據(jù)國(guó)家保密法規(guī),建立健全上網(wǎng)信息保密審批AA領(lǐng)導(dǎo)責(zé)任制B專人負(fù)責(zé)制C民主集中制D職能部門監(jiān)管責(zé)任制.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是AA完整性B可用性C可靠性D保密性.保證信息在存儲(chǔ)、使用、傳輸過(guò)程中不會(huì)泄露給非授權(quán)的用戶或者實(shí)體的特性是DA完整性B可用性C可靠性D保密性.保證授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕,允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是BA完整性B可用性C可靠性D保密性.—國(guó)務(wù)院發(fā)布?計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例?.BA1990年2月18日B1994年2月18日C2000年2月18日D2004年2月18日.在目前的信息^網(wǎng)絡(luò)中,—病毒是最主要的病毒類型.CA引導(dǎo)型B文件型C網(wǎng)絡(luò)蠕蟲D木馬型.在ISO/IEC17799中,預(yù)防惡意軟件的目的就是為了保護(hù)軟件和信息的BA平安性B完整性C穩(wěn)定性D有效性.在生成系統(tǒng)帳號(hào)時(shí),系統(tǒng)治理員應(yīng)該分配給合法用戶一個(gè)用戶在第一次登錄時(shí)應(yīng)更改口令.AA唯一的口令B登錄的位置C使用的說(shuō)明D系統(tǒng)的規(guī)那么.關(guān)于防火墻和VPN的使用,下面說(shuō)法不正確的選項(xiàng)是BA配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置,兩者獨(dú)立B配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置,防火墻廣域網(wǎng)一側(cè),VPN在局域網(wǎng)一側(cè)VPN在廣C配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置,防火墻局域VPN在廣域網(wǎng)一側(cè)D配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置,兩者要互相依賴.環(huán)境平安策略應(yīng)該DA詳細(xì)而具體B復(fù)雜而專業(yè)C深入而清楚D簡(jiǎn)單而全面.?計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例?規(guī)定,計(jì)算機(jī)信息系統(tǒng)的平安保護(hù)工作,重點(diǎn)維護(hù)國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的—的平安.CA計(jì)算機(jī)B計(jì)算機(jī)軟件系統(tǒng)C計(jì)算機(jī)信息系統(tǒng)D計(jì)算機(jī)操作人員.?計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例?規(guī)定,國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)平安專用產(chǎn)品的銷售實(shí)行AA許可證制度B3C認(rèn)證CIS09000認(rèn)證D專賣制度.?互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所治理?xiàng)l例?規(guī)定,互聯(lián)網(wǎng)上網(wǎng)效勞營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)單位—CA可以接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所B可以在成年人陪同下,接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所C不得接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所D可以在白天接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所.—是一種架構(gòu)在公用通信根底設(shè)施上白專用數(shù)據(jù)通信網(wǎng)絡(luò),利用IPSec等網(wǎng)絡(luò)層平安協(xié)議和建立在PKI的加密與簽名技術(shù)來(lái)獲得私有性.CASETBDDNCVPNDPKIX.?計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例?規(guī)定,運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的,應(yīng)當(dāng)如實(shí)向.BA國(guó)家平安機(jī)關(guān)申報(bào)B海關(guān)申報(bào)C國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D公安機(jī)關(guān)申報(bào).?計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例?規(guī)定,成心輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)平安的,或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)平安專用產(chǎn)品的,由公安機(jī)關(guān)處以警告或者對(duì)個(gè)人處以—的罰款、對(duì)單位處以—的罰款.AA5000元以下15000元以下B5000元15000元C2000元以下10000元以下D2000元10000元.計(jì)算機(jī)犯罪,是指行為人通過(guò)—所實(shí)施白^危害—平安以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為.AA計(jì)算機(jī)操作計(jì)算機(jī)信息系統(tǒng)B數(shù)據(jù)庫(kù)操作計(jì)算機(jī)信息系統(tǒng)C計(jì)算機(jī)操作應(yīng)用信息系統(tǒng)D數(shù)據(jù)庫(kù)操作治理信息系統(tǒng).策略應(yīng)該清楚,無(wú)須借助過(guò)多的特殊一通用需求文檔描述,并且還要有具體的CA治理支持C實(shí)施方案D補(bǔ)充內(nèi)容B技術(shù)細(xì)節(jié).系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于,它不僅備份系統(tǒng)中的數(shù)據(jù),還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息,以便迅速AA恢復(fù)整個(gè)系統(tǒng)B恢復(fù)所有數(shù)據(jù)C恢復(fù)全部程序D恢復(fù)網(wǎng)絡(luò)設(shè)置.在一個(gè)企業(yè)網(wǎng)中,防火墻應(yīng)該是—的一局部,構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍.DA平安技術(shù)B平安設(shè)置C局部平安策略D全局平安策略1.如果一個(gè)信息系統(tǒng),主要對(duì)象為涉及國(guó)家平安、社會(huì)秩序和公共利益的重要信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)國(guó)家平安、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),信息平安監(jiān)管職能部門對(duì)其進(jìn)行強(qiáng)制監(jiān)督、檢查.這應(yīng)當(dāng)屬于等級(jí)保護(hù)的__A__>A強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí)2.如果一個(gè)信息系統(tǒng),主要對(duì)象為涉及國(guó)家平安、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)國(guó)家平安、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),國(guó)家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查.這應(yīng)當(dāng)屬于等級(jí)保護(hù)的.AA??乇Wo(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí)A英國(guó)B意大利C美國(guó)D俄羅斯.關(guān)于口令認(rèn)證機(jī)制,以下說(shuō)法正確的選項(xiàng)是BA實(shí)現(xiàn)代價(jià)最低,平安性最高B實(shí)現(xiàn)代價(jià)最低,平安性最低C實(shí)現(xiàn)代價(jià)最高,平安性最高D實(shí)現(xiàn)代價(jià)最高,平安性最低.根據(jù)BS7799的規(guī)定,訪問(wèn)限制機(jī)制在信息平安保證體系中屬于一環(huán)節(jié).AA保護(hù)B檢測(cè)C響應(yīng)D恢復(fù).身份認(rèn)證的含義是CA注冊(cè)一個(gè)用戶B標(biāo)識(shí)一個(gè)用戶C驗(yàn)證一個(gè)用戶D授權(quán)一個(gè)用戶.口令機(jī)制通常用于.AA認(rèn)證B標(biāo)識(shí)C注冊(cè)D授權(quán).對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查,屬于一類限制舉措.BA預(yù)防B檢測(cè)C威懾D修正.?信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)那么?將測(cè)評(píng)分為平安限制測(cè)評(píng)和—測(cè)評(píng)兩方面.AA系統(tǒng)整體B人員C組織D網(wǎng)絡(luò).根據(jù)風(fēng)險(xiǎn)治理的看法,資產(chǎn)—價(jià)值,―脆弱性,被平安威脅—風(fēng)險(xiǎn).BA存在利用導(dǎo)致具有B具有存在利用導(dǎo)致C導(dǎo)致存在具有利用D利用導(dǎo)致存在具有.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法,以下表達(dá)式正確的選項(xiàng)是AASLE=AVxEFBALE=AVxEFCALE=SLExEFDALE=SLExAV.防火墻能夠oBA防范惡意的知情者B防范通過(guò)它的惡意連接C防范新的網(wǎng)絡(luò)平安問(wèn)題D完全預(yù)防傳送已被病毒感染的軟件和文件.以下四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是A潛伏性B傳染性C免疫性D破壞性.關(guān)于入侵檢測(cè)技術(shù),以下描述錯(cuò)誤的選項(xiàng)是AA入侵檢測(cè)系統(tǒng)不對(duì)系統(tǒng)或網(wǎng)絡(luò)造成任何影響B(tài)審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測(cè)系統(tǒng)的一項(xiàng)主要信息來(lái)源C入侵檢測(cè)信息的統(tǒng)計(jì)分析有利于檢測(cè)到未知的入侵和更為復(fù)雜的入侵D基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)無(wú)法檢查加密的數(shù)據(jù)流.平安掃描可以CA彌補(bǔ)由于認(rèn)證機(jī)制薄弱帶來(lái)的問(wèn)題B彌補(bǔ)由于協(xié)議本身而產(chǎn)生的問(wèn)題C彌補(bǔ)防火墻對(duì)內(nèi)網(wǎng)平安威脅檢測(cè)缺乏的問(wèn)題D掃描檢測(cè)所有的數(shù)據(jù)包攻擊,分析所有的數(shù)據(jù)流.下述關(guān)于平安掃描和平安掃描系統(tǒng)的描述錯(cuò)誤的選項(xiàng)是.BA平安掃描在企業(yè)部署平安策略中處于非常重要地位B平安掃描系統(tǒng)可用于治理和維護(hù)信息平安設(shè)備的平安C平安掃描系統(tǒng)對(duì)防火墻在某些平安功能上的缺乏不具有彌補(bǔ)性D平安掃描系統(tǒng)是把雙刃劍.關(guān)于平安審計(jì)目的描述錯(cuò)誤的選項(xiàng)是.DA識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊B記錄用戶活動(dòng)和系統(tǒng)治理C將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體D實(shí)現(xiàn)對(duì)平安事件的應(yīng)急響應(yīng).平安審計(jì)跟蹤是.AA平安審計(jì)系統(tǒng)檢測(cè)并追蹤平安事件的過(guò)程B平安審計(jì)系統(tǒng)收集易于平安審計(jì)的數(shù)據(jù)C人利用日志信息進(jìn)行平安事件分析和追溯的過(guò)程D對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察.根據(jù)?計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密治理規(guī)定?的規(guī)定,凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息,必須經(jīng)過(guò)CA內(nèi)容過(guò)濾處理B單位領(lǐng)導(dǎo)同意C備案制度D保密審查批準(zhǔn).根據(jù)?計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密治理規(guī)定?的規(guī)定,上網(wǎng)信息的保密治理堅(jiān)持的原那么CA國(guó)家公安部門負(fù)責(zé)B國(guó)家保密部門負(fù)責(zé)C“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)〞用戶自覺(jué)七.―不屬于必需的災(zāi)前預(yù)防性舉措.DA防火設(shè)施B數(shù)據(jù)備份C配置冗余設(shè)備D不間斷電源,至少應(yīng)給效勞器等關(guān)鍵設(shè)備配備.對(duì)于人員治理的描述錯(cuò)誤的選項(xiàng)是BA人員治理是平安治理的重要環(huán)節(jié)B平安授權(quán)不是人員治理的手段C平安教育是人員治理的有力手段D人員治理時(shí),平安審查是必須的.根據(jù)?計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密治理規(guī)定?,涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng),不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接,必須實(shí)行BA邏輯隔離B物理隔離C安裝防火墻DVLAN劃分.平安評(píng)估技術(shù)采用—這一工具,它是一種能夠自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)和網(wǎng)絡(luò)平安性弱點(diǎn)的程序.AA平安掃描器B平安掃描儀C自動(dòng)掃描器D自動(dòng)掃描儀.—最好地描述了數(shù)字證書.AA等同于在網(wǎng)絡(luò)上證實(shí)個(gè)人和公司身份的身份證B瀏覽器的一標(biāo)準(zhǔn)特性,它使得黑客不能得知用戶的身份C網(wǎng)站要求用戶使用用戶名和密碼登陸的平安機(jī)制D伴隨在線交易證實(shí)購(gòu)置的收據(jù).根據(jù)BS7799的規(guī)定,建立的信息平安治理體系ISMS的最重要特征是BA全面性B文檔化C先進(jìn)性D制度化.根據(jù)BS7799的規(guī)定,對(duì)信息系統(tǒng)的平安治理不能只局限于對(duì)其運(yùn)行期間的治理維護(hù),而要將治理舉措擴(kuò)展到信息系統(tǒng)生命周期的其他階段,BS7799中與此有關(guān)的一個(gè)重要方面就是CA訪問(wèn)限制B業(yè)務(wù)連續(xù)性C信息系統(tǒng)獲取、開(kāi)發(fā)與維護(hù)D組織與人員.如果一個(gè)信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成一定損害,但不損害國(guó)家平安;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),必要時(shí),信息平安監(jiān)管職能部門對(duì)其進(jìn)行指導(dǎo).那么該信息系統(tǒng)屬于等級(jí)保護(hù)中的CA強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí).如果一個(gè)信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)公民法人和其他組織的合法權(quán)益產(chǎn)生損害,但不損害國(guó)家平安、社會(huì)秩序和公共利益;本級(jí)系統(tǒng)依TOC\o"1-5"\h\z照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù).那么其在等級(jí)保護(hù)中屬于.DA強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí).如果一個(gè)信息系統(tǒng),主要對(duì)象為涉及國(guó)家平安、社會(huì)秩序和公共利益的重要信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)國(guó)家平安、社會(huì)秩序和公共利益造成較大損害;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),信息平安監(jiān)管職能部門對(duì)其進(jìn)行監(jiān)督、檢查.這應(yīng)當(dāng)屬于等級(jí)保護(hù)的.BA強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí).如果一個(gè)信息系統(tǒng),主要對(duì)象為涉及國(guó)家平安、社會(huì)秩序和公共利益的重要信息系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)國(guó)家平安、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),信息平安監(jiān)管職能部門對(duì)其進(jìn)行強(qiáng)制監(jiān)督、檢查.這應(yīng)當(dāng)屬于等級(jí)保護(hù)的__A-A強(qiáng)制保護(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí).如果一個(gè)信息系統(tǒng),主要對(duì)象為涉及國(guó)家平安、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng),其業(yè)務(wù)信息平安性或業(yè)務(wù)效勞保證性受到破壞后,會(huì)對(duì)國(guó)家平安、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家治理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù),國(guó)家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查.這應(yīng)當(dāng)屬于等級(jí)保護(hù)的.AA??乇Wo(hù)級(jí)B監(jiān)督保護(hù)級(jí)C指導(dǎo)保護(hù)級(jí)D自主保護(hù)級(jí)A英國(guó)B意大利C美國(guó)D俄羅斯.關(guān)于口令認(rèn)證機(jī)制,以下說(shuō)法正確的選項(xiàng)是BA實(shí)現(xiàn)代價(jià)最低,平安性最高B實(shí)現(xiàn)代價(jià)最低,平安性最低C實(shí)現(xiàn)代價(jià)最高,平安性最高D實(shí)現(xiàn)代價(jià)最高,平安性最低.根據(jù)BS7799的規(guī)定,訪問(wèn)限制機(jī)制在信息平安保證體系中屬于一環(huán)節(jié).AA保護(hù)B檢測(cè)C響應(yīng)D恢復(fù).身份認(rèn)證的含義是CA注冊(cè)一個(gè)用戶B標(biāo)識(shí)一個(gè)用戶C驗(yàn)證一個(gè)用戶D授權(quán)一個(gè)用戶.口令機(jī)制通常用于.AA認(rèn)證B標(biāo)識(shí)C注冊(cè)D授權(quán).對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查,屬于一類限制舉措.BA預(yù)防B檢測(cè)C威懾D修正.?信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)那么?將測(cè)評(píng)分為平安限制測(cè)評(píng)和—測(cè)評(píng)兩方面.AA系統(tǒng)整體B人員C組織D網(wǎng)絡(luò).根據(jù)風(fēng)險(xiǎn)治理的看法,資產(chǎn)—價(jià)值,―脆弱性,被平安威脅—風(fēng)險(xiǎn).BA存在利用導(dǎo)致具有B具有存在利用導(dǎo)致C導(dǎo)致存在具有利用D利用導(dǎo)致存在具有九1.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法,以下表達(dá)式正確的選項(xiàng)是oAASLE=AVxEFBALE=AVxEFCALE=SLExEFDALE=SLExAV.防火墻能夠BA防范惡意的知情者B防范通過(guò)它的惡意連接C防范新的網(wǎng)絡(luò)平安問(wèn)題D完全預(yù)防傳送已被病毒感染的軟件和文件以下四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是CA潛伏性B傳染性C免疫性D破壞性關(guān)于入侵檢測(cè)技術(shù),以下描述錯(cuò)誤的選項(xiàng)是AA入侵檢測(cè)系統(tǒng)不對(duì)系統(tǒng)或網(wǎng)絡(luò)造成任何影響B(tài)審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測(cè)系統(tǒng)的一項(xiàng)主要信息來(lái)源C入侵檢測(cè)信息的統(tǒng)計(jì)分析有利于檢測(cè)到未知的入侵和更為復(fù)雜的入侵D基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)無(wú)法檢查加密的數(shù)據(jù)流平安掃描可以CA彌補(bǔ)由于認(rèn)證機(jī)制薄弱帶來(lái)的問(wèn)題B彌補(bǔ)由于協(xié)議本身而產(chǎn)生的問(wèn)題C彌補(bǔ)防火墻對(duì)內(nèi)網(wǎng)平安威脅檢測(cè)缺乏的問(wèn)題D掃描檢測(cè)所有的數(shù)據(jù)包攻擊,分析所有的數(shù)據(jù)流下述關(guān)于平安掃描和平安掃描系統(tǒng)的描述錯(cuò)誤的選項(xiàng)是BA平安掃描在企業(yè)部署平安策略中處于非常重要地位B平安掃描系統(tǒng)可用于治理和維護(hù)信息平安設(shè)備的平安C平安掃描系統(tǒng)對(duì)防火墻在某些平安功能上的缺乏不具有彌補(bǔ)性D平安掃描系統(tǒng)是把雙刃劍關(guān)于平安審計(jì)目的描述錯(cuò)誤的選項(xiàng)是DA識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊B記錄用戶活動(dòng)和系統(tǒng)治理C將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體D實(shí)現(xiàn)對(duì)平安事件的應(yīng)急響應(yīng)平安審計(jì)跟蹤是AA平安審計(jì)系統(tǒng)檢測(cè)并追蹤平安事件的過(guò)程B平安審計(jì)系統(tǒng)收集易于平安審計(jì)的數(shù)據(jù)C人利用日志信息進(jìn)行平安事件分析和追溯的過(guò)程D對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察根據(jù)?計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密治理規(guī)定?的規(guī)定,凡向國(guó)際聯(lián)網(wǎng)的站

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論