2>身份的确认、权利的控制
3>应用的限制、权利控制
身份通常可以按______划分
2>区域、系统、信息、服务
3>区域、工作、业务、服务
身份按工作分类通常以_____划分
2>分组或角色
3>对象或角色
PKI体系所遵循的国际标准是
2>ISO X.509
3>ISO 15408
目前身份认证采用的主要标式为
2>CA 证书、用户名/密码、指纹、DNA、系统特征
3>CA 证书、用户名/密码、DNA、虹膜、信息特征
目前身份认证的主要认证方法为
2>比较法和合法性检验法
3>加密法和有效性检验法
身份的确认存在的主要问题是
2>孤立性与可靠性
3>孤立性与安全性
身份的确认中的可靠性问题主要表现在
2>口令伪造、口令破解、缺省口令、明文口令和强度不够
3>身份伪造、口令破解、缺省口令、虚设口令和强度不够
身份确认中孤立性问题主要表现在
2>异构平台孤立登录和多种应用孤立登录
3>异构数据孤立登录和多种功能孤立登录
权限控制的粒度通常可以分为网络、设备、系统和______
2>功能、数据库、记录、字段和具体内容
3>应用模块、数据表、记录、关键字和具体数值
加密、认证实施中首要解决的问题是
2>信息的分布与用户的分级
3>信息的分级与用户的分类
典型的邮件加密通常要通过____过程来实现
2>7
3>8
典型的邮件加密的过程一是发送方和接收方交换
2>双方公钥
3>双方通讯的对称加密密钥
SSL 是_____层加密协议
2>通讯
3>应用
我国对加密算法的主管部门是
2>国家密码管理委员会
3>×××
依据我国相关的密码管理法规规定对研制加密算法、开发加密产品、销售加
密产品单位,都要由有关主管部门指定或认定
2>否
信息安全就是要保障源信息与目的信息(无论经过什么加工、处理、传输)
的真实与准确性
2>否
信息加密就是将信息的一种表现形式经过一种变换变成另一种表现形式
2>否
加密技术中验证这一重要环节采用的关键技术是数字签名
2>否
加密技术中封装这一重要环节采用的关键技术仅是摘要算法
2>否
摘要算法不属于非对称算法
2>否
摘要算法是不可逆的
2>否
一个摘要算法对不同长度的文字进行运算所得的结果长度是不同的
2>否
PKI 是公开密钥体系
2>否
数字签名主要使用的算法是对称加密算法
2>否
对称加密时,密钥只需要在加密信息解密时使用
2>否
不使用密钥的变换就一定不是加密算法
2>否
公钥与私钥总是成对出现的
2>否
RSA算法作为主要的非对称算法,使用公钥加密的密文一定要采用公钥来解
1>是
2>否
CA的主要内容是签发机构对用户公钥的签名
2>否
数字签名比较的是摘要结果长度是否都是128位的
2>否
通常密钥的长度越长的算法安全性就越高
2>否
512、1024、2048 位密钥通常为非对称加密使用的密钥
2>否
文件压缩变换是一个单向加密过程
2>否
身份认证与权限控制是网络社会的管理基础
2>否
网络安全员考试的试题及答案(七)2007-01-12 09:21
网络内部用户一定是合法用户而外部用户一定是非法用户
2>否
人是存储身份认证标识介质之一
2>否
客户端的一次一密的密码通常是通过密码发生器产生的
2>否
SSL协议是安全套接字层协议
2>否
CA是注册的认证机构
2>否
加密认证措施的选择依赖于信息的分级与用户的分类的结果
2>否
“信息安全”中“安全”通常是指信息的
2>完整性
3>可用性
4>以上三者都是
“信息安全”中的“信息”是指
2>计算机网络
3>信息本身、信息处理设施、信息处理过程和信息处理者
4>软硬件平台
实践中,我们所从事的信息安全工作,其范围至少应包括
2>系统安全
3>内容安全
4>物理安全
5>以上都包括
在ISO17799中,对信息安全描述和说明是
2>确保组织业务连续性
3>将信息不安全带来的损失降低到最小
4>获得最大的投资回报和商业机会
5>以上内容都包括
在ISO17799中,对信息安全的“可用性”的描述是
2>确保信息和信息处理方法的准确性和完整性
3>确保在需要时,被授权的用户可以访问信息和相关的资产
4>以上内容都不是
在ISO17799中,对信息安全的“完整性”的描述是
2>确保信息和信息处理方法的准确性和完整性
3>确保在需要时,被授权的用户可以访问信息和相关的资产
4>以上内容都不是
在ISO17799中,对信息安全的“保密性”的描述是
2>确保信息和信息处理方法的准确性和完整性
3>确保在需要时,被授权的用户可以访问信息和相关的资产
4>以上内容都不是
对于一个组织,保障其信息安全并不能为其带来直接的经济效益,相反还会
付出较大的成本,那么组织为什么需要信息安全?
2>全社会都在重视信息安全,我们也应该关注
3>组织自身业务需要和法律法规要求
4>有多余的经费
“产品导向型”的信息安全解决方案是
2>过分依赖产品和技术,忽视管理和服务,多数是一次性工程,对于信息安
全治标不治本
3>只要选用国产信息安全产品就会更加安全
4>只要采用了全线的信息安全产品就会实现信息安全
“产品导向型”的信息安全解决方案通常存在以下问题
2>管理和服务跟不上,对采购产品运行的效率和效果缺乏评价
3>通常用隐患扫描(Scanner)来代替风险评估
4>“头痛医头,脚痛医脚”,很难实现整体安全;不同厂商、不同产品之间
的协调也是难题
5>以上答案都是
以下对信息安全需求的描述哪一个更加准确一些?
2>病毒和黑客就是信息安全需求
3>信息安全需求至少要说明需要保护什么、保护到什么程度、在什么范围内
保护
4>要求就是需求
隐患扫描(Scanner)和信息安全风险评估之间是怎样的关系?
2>隐患扫描是信息安全风险评估中的一部分,是技术脆弱性评估
3>信息安全风险评估就是隐患扫描
4>信息安全风险评估是隐患扫描的一个部分
信息安全风险应该是以下哪些因素的函数?
2>病毒、黑客、漏洞等
3>保密信息如国家秘密、商业秘密等
4>网络、系统、应用的复杂程度
控制信息安全风险即风险管理,其的方法包括
2>避免风险
3>转嫁风险
4>接受风险
5>以上各项都包括
以下哪一项是信息资产面临的一些威胁例子
2>病毒和其他恶意程序
3>自然灾害如:地震、火灾、爆炸等
4>盗窃、丢失
5>以上各项都是
以下哪一项是信息资产自身存在的脆弱性的例子
2>网络、系统结构复杂
3>不良习惯
4>系统缺省配置
5>以上各项都是
关于信息资产价值的说法,哪一项描述不正确
2>评价信息资产的价值应该考虑其对组织业务影响
3>信息资产的价值是信息安全风险重要因素
4>信息资产的价值可通过定性和定量的方法来描述
在实现信息安全的目标中,信息安全技术和管理之间的关系以下哪种说法不
正确?
2>技术不高但管理良好的系统远比技术高但管理混乱的系统安全
3>信息安全技术可以解决所有信息安全问题,管理无关紧要
4>实现信息安全是一个管理的过程,而并非仅仅是一个技术的过程
在实现信息安全的目标中,以下哪一项措施值得我们推广
2>有效地向所有管理人员和员工推行安全措施
3>为全体员工提供适当的信息安全培训和教育
4>一整套用于评估信息安全管理能力和反馈建议的测量系统
5>以上答案都是
以下哪个标准是信息安全管理国际标准?
2>SSE-CMM
3>ISO17799
4>ISO15408
ISO17799是由以下哪个标准转化而来的?
2>BS7799-2
3>SSE-CMM
4>橘皮书
我们经常说的CC指的是以下哪一个标准
2>SSE-CMM
3>ISO17799
4>ISO15408
信息安全管理体系中的“管理”是指
2>对信息、网络、软硬件等物的管理
3>管辖
4>通过计划、组织、领导、控制等环节来协调人力、物力、财力等资源,以
期有效达到组织信息安全目标的活动
信息安全管理体系是指
2>实现信息安全管理的一套组织结构
3>建立信息安全方针和目标并实现这些目标的一组相互关联相互作用的要素
信息安全管理体系中要素通常包括
2>信息安全方针和策略
3>人力、物力、财力等相应资源
4>各种活动和过程
5>以上都是
信息安全方针是一个组织实现信息安全的目标和方向,它应该
2>定期进行评审和修订
3>贯彻到组织的每一个员工
4>以上各项都是
确定信息安全管理体系的范围是建设ISMS的一个重要环节,它可以根据什么
来确定
2>所在地域
3>信息资产的特点
4>以上各项都是
信息安全风险评估应该
2>根据变化了的情况定期或不定期的适时地进行
3>不需要形成文件化评估结果报告
4>仅对网络做定期的扫描就行
信息安全风险管理应该
2>在风险评估之前实施
3>基于可接受的成本采取相应的方法和措施
4>以上说法都不对
选择信息安全控制措施应该
2>针对每一种风险,控制措施并非唯一
3>反映组织风险管理战略
4>以上各项都对
关于PDCA循环,以下哪一种说法不正确
2>PDCA循环是按计划-实施-检查-改进的顺序进行,靠组织的力量推动的
周而复始、不断循环的活动
3>组织中的每个部分,甚至个人,均可运行PDCA循环,大环套小环,一层一
层地解决问题
4>每进行一次PDCA 循环,都要进行总结,提出新目标,再进行第二次PDCA
循环
过程是指
2>一个从起点到终点的时间段
3>一组有始有终的活动
4>一组从开始到结束的相互关联相互作用的活动
如果把组织实现信息安全目标的活动看作是一个过程,那么这个过程的输入
和输出分别是
2>信息安全要求和信息安全要求的实现
3>信息安全产品和解决信息安全事件
4>信息不安全和信息安全
关于实现信息安全过程的描述,以下哪一项论述不正确
2>组织应该是别信息安全实现中的每一个过程
3>对每一个分解后的信息安全的过程实施监控和测量
4>信息安全的实现是一个技术的过程
以下哪一项是过程方法中的要考虑的主要因素
2>时间、财务、记录、改进
3>责任人、时间、物资、记录
4>资源、人、时间、测量和改进
建立和实施信息安全管理体系的重要原则是
2>全员参与
3>文档化
4>持续改进
5>以上各项都是
组织在建立和实施信息安全管理体系的过程中,领导重视可以
2>提供组织保障
3>提供资源保障
4>为贯彻信息安全措施提供权威
5>以上各项都是
关于全员参与原则的理解,以下哪一项说法不确切
2>每一个员工都应该明白,时时处处都存在信息不安全的隐患
3>每一个员工都应该参与所有的信息安全工作
4>每一个员工都应该明确自己肩负的信息安全责任
组织在建立和实施信息安全管理体系的过程中,文档化形成的文件的主要作
用是
2>用于存档
3>便于总结、汇报
4>便于检查工作
信息安全的持续改进应该考虑
2>确定改进目标
3>选择解决办法
4>实施并测量目标是否实现
5>以上都包括
你认为建立信息安全管理体系时,首先因该
2>建立信息安全方针和目标
3>风险管理
4>制定安全策略
我国对信息安全产品实行销售许可证管理制度,以下哪个部门具体负责销售
许可证的审批颁发工作
2>公安部公共信息网络安全监察局
3>信息安全产业商会
4>互联网安全协会
目前我国提供信息安全从业人员资质-CISP认证考试的组织是
2>公安部公共信息网络安全监察局
3>信息安全产业商会
4>互联网安全协会
目前我国提供信息安全产品检测、认证的组织包括
2>公安部第三研究所
3>解放军信息安全产品测评认证中心
4>×××
5>以上都是
目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的
标准
2>GB 17859-1999 计算机信息系统安全保护等级划分准则
3>GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
4>GA/T 391-2002 计算机信息系统安全等级保护管理要求
我国信息安全标准化组织是
2>计算机安全学会
3>信息安全标准化委员会
4>信息安全专业委员会
CERT是计算机紧急响应小组的英文缩写,世界各国大都有自己CERT,我国的
CERT是
2>国家计算机网络与信息安全管理中心
3>公安部公共信息网络安全监察局
4>中国信息安全产品测评认证中心
我国规定商用密码产品的研发、制造、销售和使用采取专控管理,必须经过
审批,所依据的是
2>×××计算机信息系统安全保护条例
3>计算机信息系统国际联网保密管理规定
4>×××保密法
“物理隔离”这一项控制措施依据的是以下哪一个法规
2>×××计算机信息系统安全保护条例
3>计算机信息系统国际联网保密管理规定
4>×××保密法
发生黑客非法入侵和攻击事件后,应及时向哪一个部门报案
2>国家计算机网络与信息安全管理中心
3>互联网安全协会
4>信息安全产业商会
2>行政法规和部门规章
3>法律、行政法规和部门规章
法律是由那个部门通过的?
2>×××
3>政府部门
行政法规(条例)是由那个部门通过的?
2>×××
3>政府部门
部门规章是由那个部门通过的?
2>×××
3>政府部门
以下那部分没有直接描述信息安全?
2>行政法规
3>部门规章
我国《刑法》中第几条规定了“非法侵入计算机信息系统罪”
2>第二百八十六条
3>第二百八十七条
我国《刑法》中第几条规定了“破坏计算机信息系统罪”
2>第二百八十六条
3>第二百八十七条
我国《刑法》中规定的“非法侵入计算机信息系统罪”是指
为。
2>侵入国家事务、国防建设、尖端技术领域的计算机信息系统,有破坏行为
。
3>a和b都是
我国《刑法》中规定的“破坏计算机信息系统罪”是指
2>破坏计算机信息系统数据和应用程序罪以及制作、传播计算机破坏性程序
罪。
3>破坏计算机信息系统功能、破坏计算机信息系统数据和应用程序、以及制
作、传播计算机破坏性程序。
我国目前最主要的关于计算机信息系统安全的法规是
2>《刑法》
3>《计算机信息网络国际联网安全保护管理办法》
《×××计算机信息系统安全保护条例》是由那个部门颁布的?
2>×××
3>公安部
《×××计算机信息系统安全保护条例》是什么时候颁布的?
2>1994年
3>1995年
哪个部门主管全国计算机信息系统安全保护工作
2>国家安全部
3>×××
对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作,由那个
部门归口管理?
2>公安部
3>信息办
国家对计算机信息系统的那些产品的销售实行许可证制度。
2>计算机信息系统硬件产品
3>计算机信息系统安全专用产品
对不涉及国家秘密内容的信息进行加密保护或安全认证所使用的密码技术称
为:
2>通用密码
3>公开密码
商用密码技术属于
2>国家秘密
3>商业秘密
商用密码的科研任务、生产和销售由:
2>企业自主
3>部门自由选择
《计算机信息系统安全专用产品检测和销售许可证管理办法》是由那个部门
颁布的
2>公安部
3>密码办
《计算机信息系统安全专用产品检测和销售许可证管理办法》是在什么时候
颁布的?
2>1998年
3>1999年
计算机信息系统安全专用产品,是指
2>用于保护计算机信息系统安全的专用软件产品。
3>用于保护计算机信息系统安全的专用硬件和软件产品。
×××境内的安全专用产品进入市场销售,实行
2>销售许可证制度
3>认证制度
《计算机信息系统国际联网保密管理规定》是由那个部门颁布的
2>公安部
3>密码办
《计算机信息系统国际联网保密管理规定》是在什么时候颁布的?
2>2000年
3>1999年
涉及国家秘密的计算机信息系统,必须
2>实行逻辑隔离
3>实行单向隔离
1985年,美国国防部公布了可信计算机系统评估准则(TCSEC-Trusted Com
puter System .uation Criteria)俗称
2>白皮书
3>黄皮书
美国国防部公布了可信计算机系统评估准则(TCSEC-Trusted Computer Sy
stem .uation Criteria),并根据所采用的安全策略、系统所具备的安全功能将系统分为
几类几个安全级别?
2>四类七级
3>四类六级
国家推荐标准《信息技术安全性评估准则》,等同采用了国际标准(ISO15
408-1999),它的安全保证级分了几级?
2>六级
3>七级
《计算机信息系统安全保护等级划分准则》是什么时候发布的?
2>2000年
3>1999年
《计算机信息系统安全保护等级划分准则》是什么时候强制执行的?
2>2000年
3>1999年
《计算机信息系统安全保护等级划分准则》把计算机信息系统划分了几个等
级?
2>四个
3>五个
我国的计算机信息系统实行什么保护制度?
2>等级保护制度
3>认证认可制度
安全等级保护管理的适用范围:
2>适用于×××境内一般的计算机信息系统安全保护工作。
3>适用于×××境内的计算机信息系统安全保护工作。
安全等级保护管理的对象:
算机信息系统的安全。
2>重点维护经济建设、国防建设、尖端科学技术、公共网络等重要领域的计
算机信息系统的安全。
3>重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计
算机信息系统的安全。
计算机信息系统安全等级保护的等级是由那几个因素确定
2>根据计算机信息系统资源的经济和社会价值及其面临的风险
3>根据计算机信息系统价值
计算机信息系统安全等级保护是指
2>确定计算机信息系统的安全保护级别,并建设、使用、管理计算机信息系统。
3>确定计算机信息系统的安全保护级别。
如一个计算机信息系统内具有多个子网的,可___
2>全部实行同级安全保护
3>自主实行保护或不保护
如何综合计算得到系统资产价值的总值
2>根据系统实际情况对安全需求的四个因素进行单独分析,得出各自相应的权值,并综合计算得
3>根据系统实际情况对与业务职能的相关程度、影响程度、范围和无形损失等因素确定
计算机信息系统等级保护对安全需求的四性(保密性、完整性、可用性、不
可否认性)的要求
2>不能体现了信息系统资产的相对价值
3>部分体现了信息系统资产的相对价值
计算机信息系统资产价值分类:
2>由信息和计算机信息系统的保密性、完整性、不可否认性确定
3>由信息和计算机信息系统的保密性、完整性、可用性、不可否认性确定
计算机信息系统面临的威胁的确定
2>由计算机信息系统面临的最大概率的威胁确定
3>由计算机信息系统面临的最底威胁确定
最低级别的威胁--无意的或意外的事件是指
2>被电源线绊倒、用户误操作。
3>不太熟练的黑客、网络监听。
最高级别的威胁--占有丰富程度资源的特别熟练的攻击者是指
2>被电源线绊倒、用户误操作。
3>不太熟练的黑客、网络监听。
计算机信息系统的安全等级需求确定:
保护等级。
2>以一维模型资产价值类别导出安全保护等级。
3>以一维模型威胁导出安全保护等级。
等级保护一级的安全功能要素为
2>自主访问控制、身份鉴别、数据完整性和客体重用
3>自主访问控制、身份鉴别、数据完整性和审计
等级保护二级的安全功能要素为
2>自主访问控制、身份鉴别、数据完整性和客体重用
3>自主访问控制、身份鉴别、数据完整性、客体重用和审计
等级保护三级的安全功能要素增加了
2>客体重用、标记
3>强制访问控制、标记
等级保护四级的安全功能要素增加了
2>强制访问控制
3>隐蔽信道分析、可信路径
等级保护五级的安全功能要素增加了
2>可信恢复
3>强制访问控制、标记
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
网络安全员考试的试题及答案(九)2007-01-12 09:26
网络环境下的security是指(单选) 答对
SQL 杀手蠕虫病毒发作的特征是什么(单选) 答对
A.大量消耗网络带宽
安全的含义(单选) 答对
信息安全中PDR模型的关键因素是(单选) 答对
信息网络安全的第一个时代(单选) 答对
A.九十年代中叶前
网络攻击与防御处于不对称状态是因为(单选) 答错
A.网络软,硬件的复杂性
信息安全的金三角(单选) 答对
A.保密性,完整性和可获得性
鲁棒性,可靠性的金三角(单选) 答对
风险评估的三个要素(单选) 答对
信息网络安全的第三个时代(单选) 答对
网络环境下的safety 是指(单选) 答对
以下哪些措施可以有效提高病毒防治能力(多选) 答对
A.提高安全防范意识
B.升级系统、打补丁
C.安装、升级杀毒软件
D.不要轻易打开来历不明的邮件
计算机病毒的主要传播途径有(多选) 答对
A.存储介质
B.文件交换
C.网络
D.电子邮件
计算机病毒防治产品六项主要功能分别为:防病毒、检测病毒、_____和应急恢复(多选) 答对
A.版本智能升级
B.清除病毒
计算机病毒成为进行反动宣传的工具(单选) 答对
计算机病毒由_____部分组成(多选) 答错
A.表现部分
D.传染部分
计算机病毒防治产品实行销售许可证制度(单选) 答对
A.对
传入我国的第一例计算机病毒是__(单选) 答对
A.小球病毒
A.邮件
CIH病毒属于恶性病毒,同时它会感染所有的EXE文件(单选) 答错
A.错
引导型病毒可以感染主引导区或者分区引导记录区(单选) 答对
A.对
采用硬盘引导系统可以有效防止引导型病毒(单选) 答对
备份数据对计算机病毒防治没有帮助(单选) 答对
清除硬盘中的引导型计算机病毒必须洁净的系统启动,然后再清除病毒(单选) 答对
引导型病毒可以通过哪些途径传染_____(单选) 答错
世界上第一个针对IBM-PC机的计算机病毒产生于__(单选) 答错
A.1980
世界上第一个针对IBM-PC机的计算机病毒是__(单选) 答对
A.巴基斯坦病毒
计算机病毒按传染方式分为____(多选) 答错
A.文件型病毒
D.复合型病毒
发现来历不明的邮件,杀毒软件又未能报警,可以将邮件转发给国家计算机病毒应急处理
网页病毒主要通过以下途径传播(单选) 答对
信息战的军人身份确认较常规战争的军人身份确认(单选) 答对
通常一个三个字符的口令破解需要(单选) 答对
A.18 秒
网络的发展促进了人们的交流,同时带来了相应的安全问题(单选) 答对
全国首例计算机入侵银行系统是通过(单选) 答对
BO(Back Orifice)可以将主机中的信息自动发送到其他地方(单选) 答对
×××主席指出信息战的主要形式是(单选) 答对
Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的(单选) 答错
黑客造成的主要安全隐患包括(单选) 答对
黑色星期四是指:(单选) 答对
A.信息安全
BO 是(单选) 答错
据调查大约有15%的人使用单词或人名做密码(单选) 答对
黑客是:(单选) 答对
A.网络闲逛者
大家所认为的对Internet安全技术进行研究是从_______时候开始的(单选) 答对
A.黑色星期四
A.其他网络
邮件×××攻击主要是(单选) 答错
A.添满被攻击者邮箱
从统计的资料看,内部攻击是网络攻击的(单选) 答对
3389端口开放所引起的是(单选) 答对
A.输入法漏洞
广义地说,信息战是指敌对双方为达成各自的国家战略目标,为夺取______在等各个领域的
A.政治、经济、军事、科技、文化、外交
A.获取口令进入系统
网吧信息网络安全保护的管理制度有____。(多选) 答对
A.计算机机房安全管理制度
B.上网日志记录留存制度
C.用户上网登记制度
C.四对照
C.局域网
A.散布谣言
B.宣传邪教、迷信
C.侮辱、诽谤他人
D.教唆犯罪
____履行监督管理计算机信息系统安全的职责。(单选) 答对
A.公安机关
网吧的安全管理人员须经____的信息网络安全培训,取得合格证。(单选) 答对
A.消防符合要求
B.有企业名称
C.有健全的信息网络安全管理制度
D.有安全技术措施
上网消费者不得进行____危害信息网络安全的活动。(多选) 答对
A.破坏计算机信息系统数据
B.故意制作计算机病毒
C.破坏计算机信息系统功能
D.破坏计算机信息系统应用程序
2004年1月15日,中国互联网络信息中心发布____次《中国互联网络发展状况统计报告》(单选) 答对
A.煽动民族仇恨
C.泄露国家秘密
D.危害社会公德
安全员隶属本单位领导,在____的指导下开展工作。(单选) 答对
C.公安机关
1995年2月28日第八届×××常务委员会第十二次会议通过并公布施行____。(单选) 答对
D.人民警察法
上网消费者在办理网络身份卡时,须出示____等有效证件及其复印件。(单选) 答对
上网日志记录备份时至少要备份____个目录。(单选) 答对