信息安全知識競賽試題及答案（題庫版）1、單選

如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造（江南博哥）成較大損害；本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標準進行自主保護，信息安全監(jiān)管職能部門對其進行監(jiān)督、檢查。這應當屬于等級保護的（）。A、強制保護級B、監(jiān)督保護級C、指導保護級D、自主保護級正確答案：B2、單選

建立計算機及其網(wǎng)絡設備的物理環(huán)境，必須要滿足《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》的要求，計算機機房的室溫應保持在（）A、10℃至25℃之間B、15℃至30℃之間C、8℃至20℃之間D、10℃至28℃之間正確答案：A3、判斷題

銀行計算機安全事件的報告必須做到快速及時、客觀真實，并實行集中管理、統(tǒng)一報告的原則。正確答案：錯4、問答題

構(gòu)造證書庫的最佳方法是什么？正確答案：證書庫是證書的集中存放地，是網(wǎng)上的一種公共信息庫，用戶可以從此處獲得其他用戶的證書和公鑰。構(gòu)造證書庫的最佳方法是采用支持LDAP協(xié)議的目錄系統(tǒng)，用戶或相關(guān)的應用通過LDAP來訪問證書庫。系統(tǒng)必須確保證書庫的完整性，防止偽造、篡改證書。5、判斷題

機房供電線路和電力、照明用電可以用同一線路。正確答案：錯6、單選

布置電子信息系統(tǒng)信號線纜的路由走向時，以下做法錯誤的是（）A.可以隨意彎折B.轉(zhuǎn)彎時，彎曲半徑應大于導線直徑的10倍C.盡量直線、平整D.盡量減小由線纜自身形成的感應環(huán)路面積正確答案：A7、單選

關(guān)于資產(chǎn)價值的評估，（）說法是正確的。A、資產(chǎn)的價值指采購費用B、資產(chǎn)的價值無法估計C、資產(chǎn)價值的定量評估要比定性評估簡單容易D、資產(chǎn)的價值與其重要性密切相關(guān)正確答案：D8、判斷題

外單位人員如可以隨意接入奇瑞公司內(nèi)網(wǎng)。正確答案：錯9、單選

通常所說的移動VPN是指（）。A.AccessVPNB.IntranetVPNC.ExtranetVPND.以上皆不是正確答案：A10、判斷題

安全管理的合規(guī)性，主要是指在有章可循的基礎之上，確保信息安全工作符合國家法律、法規(guī)、行業(yè)標準、機構(gòu)內(nèi)部的方針和規(guī)定。正確答案：對11、多選

計算機感染惡意代碼的現(xiàn)象有（）。A.計算機運行速度明顯變慢B.無法正常啟動操作系統(tǒng)C.磁盤空間迅速減少D.正常的計算機經(jīng)常無故突然死機正確答案：A,B,C,D12、填空題

（）的安全是基于分解兩個大素數(shù)的積的困難。正確答案：RSA算法13、判斷題

數(shù)據(jù)庫加密的時候，可以將關(guān)系運算的比較字段加密。正確答案：錯14、單選

在通行字的控制措施中，限制通行字至少為（）字節(jié)以上。A、3～6B、6～8C、3～8D、4～6正確答案：B15、多選

為了減小雷電損失，可以采取的措施有（）。A、機房內(nèi)應設等電位連接網(wǎng)絡B、部署UPSC、設置安全防護地與屏蔽地D、根據(jù)雷擊在不同區(qū)域的電磁脈沖強度劃分，不同的區(qū)域界面進行等電位連接E、信號處理電路正確答案：A,C,D16、單選

故意輸入計算機病毒以及其他有害數(shù)據(jù)，危害計算機信息系統(tǒng)安全的個人，由公安機關(guān)處以（）。A、3年以下有期徒刑或拘役B、警告或者處以5000元以下的罰款C、5年以上7年以下有期徒刑D、警告或者15000元以下的罰款正確答案：B17、單選

ISO7498-2從體系結(jié)構(gòu)觀點描述了5種安全服務，以下不屬于這5種安全服務的是（）。A.身份鑒別B.數(shù)據(jù)報過濾C.授權(quán)控制D.數(shù)據(jù)完整性正確答案：B18、單選

GSM是第幾代移動通信技術(shù)?（）A.第一代B.第四代C.第二代D.第三代正確答案：C19、單選

下列不屬于防火墻核心技術(shù)的是（）。A、(靜態(tài)／動態(tài))包過濾技術(shù)B、NAT技術(shù)C、應用代理技術(shù)D、日志審計正確答案：D20、判斷題

路由協(xié)議如果沒有認證功能，就可以偽造路由信息，導致路由表混亂，從而使網(wǎng)絡癱瘓正確答案：對21、單選

下面所列的（）安全機制不屬于信息安全保障體系中的事先保護環(huán)節(jié)。A、殺毒軟件B、數(shù)字證書認證C、防火墻D、數(shù)據(jù)庫加密正確答案：A22、單選

根據(jù)權(quán)限管理的原則，一個計算機操作員不應當具備訪問（）的權(quán)限。A、操作指南文檔B、計算機控制臺C、應用程序源代碼D、安全指南正確答案：C23、單選

PKI能夠執(zhí)行的功能是鑒別計算機消息的始發(fā)者和（）。A.鑒別計算機消息的始發(fā)者B.確認計算機的物理位置C.保守消息的機密D.確認用戶具有的安全性特權(quán)正確答案：C24、多選

Windows系統(tǒng)登錄流程中使用的系統(tǒng)安全模塊有（）A.安全帳號管理(SemrityAccountManager,簡稱SAM)模塊B.Windows系統(tǒng)的注冊(Winhgon)模塊C.本地安全認證(LocalSecurityAuthority,簡稱LSA)模塊D.安全引用監(jiān)控器模塊正確答案：A,B,C25、判斷題

單位應根據(jù)信息系統(tǒng)的災難恢復工作情況，確定審計頻率，每半年至少組織一次內(nèi)部災難恢復工作審計。正確答案：錯26、多選

計算機病毒的危害性有以下幾種表現(xiàn)（）A、刪除數(shù)據(jù)B、阻塞網(wǎng)絡C、信息泄漏D、燒毀主板正確答案：A,B,C27、問答題

簡述公開密鑰密碼機制的原理和特點？正確答案：公開密鑰密碼體制是使用具有兩個密鑰的編碼解碼算法，加密和解密的能力是分開的；這兩個密鑰一個保密，另一個公開。根據(jù)應用的需要，發(fā)送方可以使用接收方的公開密鑰加密消息，或使用發(fā)送方的私有密鑰簽名消息，或兩個都使用，以完成某種類型的密碼編碼解碼功能。28、判斷題

公安部、國家安全部、國家保密局、國務院是計算機信息系統(tǒng)安全保護工作的主管部門。正確答案：錯29、單