信息安全試題及答案一、單選題試題1：如果使用大量的連接請(qǐng)求攻擊計(jì)算機(jī)，使得所有可用的系統(tǒng)資源都被消耗殆盡，最終計(jì)算機(jī)無(wú)法再處理合法用戶(hù)的請(qǐng)求，這種手段屬于()攻擊。A、拒絕服務(wù)B、口令入侵C、網(wǎng)絡(luò)監(jiān)聽(tīng)D、IP欺騙參考答案：A試題2：根據(jù)應(yīng)用系統(tǒng)所處理數(shù)據(jù)的秘密性和重要性確定安全等級(jí)，并據(jù)此采用有關(guān)規(guī)范和制定相應(yīng)管理制度。通常，信息系統(tǒng)運(yùn)行所要求的最低限度可靠性為()。A.A級(jí)B.B級(jí)C.C級(jí)D.D級(jí)參考答案：C試題3：隨著互聯(lián)網(wǎng)的發(fā)展勢(shì)頭和防火墻的更新，防火墻的哪些功能將被取代。()A、使用IP加密技術(shù)B、日志分析工作C、攻擊檢測(cè)和報(bào)警D、對(duì)訪(fǎng)問(wèn)行為實(shí)施靜態(tài)、固定的控制參考答案：D試題4：下列安全協(xié)議中使用包括過(guò)濾技術(shù)，適合用于可信的LAN到LAN之間的VPN(內(nèi)部VPN)的是()。A、PPTPB、L2TPC、SOCKSv5D、IPSec參考答案：D試題5：下面哪一項(xiàng)不是風(fēng)險(xiǎn)評(píng)估的過(guò)程?()A.風(fēng)險(xiǎn)因素識(shí)別B.風(fēng)險(xiǎn)程度分析C.風(fēng)險(xiǎn)控制選擇D.風(fēng)險(xiǎn)等級(jí)評(píng)價(jià)參考答案：C試題6：關(guān)于信息安全事件管理和應(yīng)急響應(yīng)，以下說(shuō)法錯(cuò)誤的是：()A.應(yīng)急響應(yīng)是指組織為了應(yīng)對(duì)突發(fā)/重大信息安全事件的發(fā)生所做的準(zhǔn)備，以及在事件發(fā)生后所采取的措施B.應(yīng)急響應(yīng)方法，將應(yīng)急響應(yīng)管理過(guò)程分為遏制、根除、處置、恢復(fù)、報(bào)告和跟蹤6個(gè)階段C.對(duì)信息安全事件的分級(jí)主要參考信息系統(tǒng)的重要程度、系統(tǒng)損失和社會(huì)影響三方面因素D.根據(jù)信息安全事件的分級(jí)參考要素，可將信息安全事件劃分為4個(gè)級(jí)別：特別重大事件(Ⅰ級(jí))、重大事件(Ⅱ級(jí))、較大事件(Ⅲ級(jí))和一般事件(Ⅳ級(jí))參考答案：B試題7：業(yè)務(wù)系統(tǒng)運(yùn)行中異常錯(cuò)誤處理合理的方法是：()A.讓系統(tǒng)自己處理異常B.調(diào)試方便，應(yīng)該讓更多的錯(cuò)誤更詳細(xì)的顯示出來(lái)C.捕獲錯(cuò)誤，并拋出前臺(tái)顯示D.捕獲錯(cuò)誤，只顯示簡(jiǎn)單的提示信息，或不顯示任何信息參考答案：D試題8：Aprogrammermaliciouslymodifiedaproductionprogramtochangedataandthenrestoredtheoriginalcode.WhichofthefollowingwouldMOSTeffectivelydetectthemaliciousactivity?B、ReviewingsystemlogfilesD、Reviewingexecutableandsourcecodeintegrity試題參考答案：B試題9：在有效的信息安全治理背景中，價(jià)值傳遞的主要目標(biāo)是：A、優(yōu)化安全投資來(lái)支持業(yè)務(wù)目標(biāo)B、實(shí)施一套標(biāo)準(zhǔn)安全實(shí)踐C、制定一套標(biāo)準(zhǔn)解決方案D、建立一個(gè)持續(xù)進(jìn)步的文化試題參考答案：A試題10：