|
|
1-002
关注【】，回复【试题】获取试题答案
一 、单选题
1. 《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A. 人民法院
B. 公安机关
C. 工商行政管理部门
D. 国家安全部门
答案：B
- 关注【】，对话框内发送试题，获得答案。
2. 系统定级、安全方案设计、产品采购等是（）部分要求。
A. 系统建设管理
B. 系统运维
C. 数据安全
D. 主机安全
答案：A
- 关注【】，对话框内发送试题，获得答案。
3. PKI的主要组成不包括（）。
A. CA
B. SSL
C. RA
D. CRL
答案：B
- 关注【】，对话框内发送试题，获得答案。
4. 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。，我们的目标是要做全覆盖、全正确的答案搜索服务。
A. 被动,无须,主动,必须
B. 主动,必须,被动,无须
C. 主动,无须,被动,必须
D. 被动,必须,主动,无须
答案：A
- 关注【】，对话框内发送试题，获得答案。
5. 下列关于用户口令说法错误的是（）。
A. 口令不能设置为空
B. 口令长度越长，安全性越高
C. 复杂口令安全性足够高，不需要定期修改
D. 口令认证是最常见的认证机制
答案：关注【】，对话框内发送试题，获得答案。
6. 确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全（）
A. 国家安全
B. 社会秩序或公众利益国开一网一平台
C. 公民、法人和其他组织的合法权益
D. 其他
答案：关注【】，对话框内发送试题，获得答案。
7. 传输层保护的网络采用的主要技术是建立在（）基础上的（）。
A. 可靠的传输服务，安全套接字层SSL协议
B. 不可靠的传输服务，S-HTTP协议
C. 可靠的传输服务， S-HTTP协议
D. 不可靠的传输服务，安全套接字层SSL协议
答案：关注【】，对话框内发送试题，获得答案。
8. 信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A. 强制保护级
B. 专控保护级
C. 监督保护级
D. 指导保护级
答案：关注【】，对话框内发送试题，获得答案。
9. 《计算机信息系统安全保护条例》是由中华人民共和国（）第l47号发布的。
A. 国务院令
B. 全国人民代表大会令
C. 公安部令
D. 国家安全部令
答案：关注【】，对话框内发送试题，获得答案。
10. 对社会秩序、公共利益造成一般损害，定义为几级（）
A. 第一级
B. 第二级
C. 第三级
D. 第四级
答案：关注【】，对话框内发送试题，获得答案。
11. 安全管理机构包括（）控制点
A. 3
B. 4
C. 5
D. 6
答案：关注【】，对话框内发送试题，获得答案。，我们的目标是要做全覆盖、全正确的答案搜索服务。
12. 关于RSA算法下列说法不正确的是（）。
A. RSA算法是一种对称加密算法
B. RSA算法的运算速度比DES慢
C. RSA算法可用于某种数字签名方案
D. RSA算法的安全性主要基于素因子分解的难度
答案：关注【】，对话框内发送试题，获得答案。
13. 结构安全、访问控制、安全审计是（）层面的要求。（注意：主机安全和应用安全均有访问控制和安全审计控制点，但没有结构安全控制点。结构安全控制点是网络安全类独有控制点）
A. 网络
B. 主机
C. 系统
D. 物理
答案：关注【】，对话框内发送试题，获得答案。
14. 信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。
A. 二级以上
B. 三级以上
C. 四级以上
D. 五级以上
答案：关注【】，对话框内发送试题，获得答案。
15. AH协议中必须实现的验证算法是（）。
A. HMAC-MD5和HMAC-SHA1
B. NULL
C. HMAC-RIPEMD-160
D. 以上皆是
答案：关注【】，对话框内发送试题，获得答案。
16. IKE协商的第一阶段可以采用（）。
A. 主模式、快速模式
B. 快速模式、积极模式
C. 主模式、积极模式
D. 新组模式
答案：关注【】，对话框内发送试题，获得答案。
17. GRE协议的乘客协议是（）。
A. IP
B. IPX
C. aleTalk
D. 上述皆可
答案：关注【】，对话框内发送试题，获得答案。
18. 环境管理、资产管理、介质管理都属于安全管理部分的（）管理。
A. 人员管理
B. 安全管理机构
C. 安全管理制度、
D. 系统运维管理
答案：关注【】，对话框内发送试题，获得答案。
19. IPSec VPN不太适合用于（）。
A. 已知范围的IP地址的网络
B. 固定范围的IP地址的网络
C. 动态分配IP地址的网络
D. TCP/IP协议的网络
答案：关注【】，对话框内发送试题，获得答案。
20. Kerberos在请求访问应用服务器之前，必须（）。
A. 向Ticket Granting服务器请求应用服务器ti3ket，我们的目标是要做全覆盖、全正确的答案搜索服务。
B. 向认证服务器发送要求获得“证书”的请求
C. 请求获得会话密钥
D. 直接与应用服务器协商会话密钥
答案：关注【】，对话框内发送试题，获得答案。
二 、判断题
1. GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
2. 防病毒卡是一种硬件化了的防病毒程序（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
3. 企业战略和企业信息化战略要根据企业内外环境情况不断调整，因此二者不必保持一致性（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
4. 信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级（）？即使有主管部门的，也不必经主管部门审核批准（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
5. 根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据本办法和有关标准，确定信息系统的安全保护等级并报公安机关审核批准（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
6. 定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
7. 密码保管不善属于操作失误的安全隐患（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
8. 若发现内存有病毒，应立即换一张新盘，这样就可以放心使用了（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
9. 网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
10. 计算机病毒是计算机系统中自动产生的（）？
A. √
B. ×
答案：关注【】，对话框内发送试题，获得答案。
三 、多选题
1. Windows 系统中的审计日志包括（）
A. 系统日志 (SystemLog)
B. 安全日志(SecurityLog)
C. 应用程序日志 (A1icationshg)
D. 用户日志(UserLog)
答案：关注【】，对话框内发送试题，获得答案。
2. 信息安全和系统服务安全受到破坏后，可能产生以下危害后果（）
A. 影响行使工作职能
B. 导致业务能力下降
C. 引起法律纠纷
D. 导致财产损失
答案：关注【】，对话框内发送试题，获得答案。
3. 根据《广东省计算机信息系统安全保护条例》规定，第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的 ，由公安机关（）。
A. 责令限期改正，给予警告
B. 逾期不改的，对单位的主管人员、其他直接责任人员可以处五千元以下罚款，对单位可以处一万五千元以下罚款
C. 有违法所得的，没收违法所得
D. 情节严重的，并给予六个月以内的停止联网、停机整顿的处罚
答案：关注【】，对话框内发送试题，获得答案。
4. 网络安全扫描能够（）。
A. 发现目标主机或网络
B. 判断操作系统类型
C. 确认开放的端口
D. 识别网络和拓扑结构
答案：关注【】，对话框内发送试题，获得答案。
5. 防火墙的性能的评价方面包括（）
A. 并发会话数
B. 吞吐量
C. 延时
D. 平均无故障时间
答案：关注【】，对话框内发送试题，获得答案。
6. 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（）
A. Domain Admins 组
B. Domain Users 组
C. Domain Relicators 组
D. Domain Guests 组
答案：关注【】，对话框内发送试题，获得答案。
关注【】，回复【试题】获取试题答案 |
上一篇：【国开搜题】国家开放大学 一网一平台1001期末考试押题试卷与答案下一篇：【国开搜题】国家开放大学 一网一平台104期末考试押题试卷与答案
|
发表于 2024-10-12 05:30:48
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
QQ登录
