1.下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。
A.杀毒软件
B.数字证书认证
C.防火墙
D.数据库加密
2.根据ISO的信息安全定义，下列选项中（）是信息安全三个基本属性之一。
A.真实性
B.可用性
C.可审计性
D.可靠性
3.为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A.保密性
B.完整性
C.可靠性
D.可用性
4.定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。
A.真实性
B.完整性
C.不可否认性
D.可用性
5.数据在存储过程中发生了非法访问行为，这破坏了信息安全的（）属性。
A.保密性
B.完整性
C.不可否认性
D.可用性
6.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（）属性。
A.保密性
B.完整性
C.不可否认性
D.可用性
7.PDR安全模型属于（）类型。
A.时间模型
B.作用模型
C.结构模型
D.关系模型
8.《信息安全国家学说》是（）的信息安全基本纲领性文件。
A.法国
B.美国
C.俄罗斯
D.英国
9.下列的（）犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。
A.窃取国家秘密
B.非法侵入计算机信息系统
C.破坏计算机信息系统
D.利用计算机实施金融诈骗
10.我国刑法（）规定了非法侵入计算机信息系统罪。
A.第284条
B.第285条
C.第286条
D.第287条
11.信息安全领域内最关键和最薄弱的环节是（）。
A.技术
B.策略
C.管理制度
D.人
12.IS017799／IS027001最初是由（）提出的国家标准。
A.美国
B.澳大利亚
C.英国
D.中国
13.IS017799的内容结构按照（）进行组织。
A.管理原则
B.管理框架
C.管理域一控制目标一控制措施
D.管理制度
14.（）对于信息安全管理负有责任。
A.高级管理层
B.安全管理员
C.IT管理员
D.所有与信息系统有关人员
15.《计算机信息系统安全保护条例》是由中华人民共和国（）第147号发布的。
A.国务院令
B.全国人民代表大会令
C.公安部令
D.国家安全部令
16.《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。
A.人民法院
B.公安机关
C.工商行政管理部门
D.国家安全部门
17.计算机病毒最本质的特性是（）。
A.寄生性
B.潜伏性
C.破坏性
D.攻击性
18.（）安全策略是得到大部分需求的支持并同时能够保护企业的利益。
A.有效的
B.合法的
C.实际的
D.成熟的
19.在PDR安全模型中最核心的组件是（）。
A.策略
B.保护措施
C.检测措施
D.响应措施
20.制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的（）。
A.恢复预算是多少
B.恢复时间是多长
C.恢复人员有几个
D.恢复设备有多少
21.在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为（）
A.可接受使用策略
B.UP
C.安全方针
D.适用性声明
E.操作规范
22.防止静态信息被非授权访问和防止动态信息被截取解密是（）。
A.数据完整性
B.数据可用性
C.数据可靠性
D.数据保密性
23.用户身份鉴别是通过（）完成的。
A.口令验证
B.审计策略
C.存取控制
D.查询功能。（
E.）
24.故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。
A.3年以下有期徒刑或拘役
B.警告或者处以5000元以下的罚款
C.5年以上7年以下有期徒刑
D.警告或者15000元以下的罚款
25.网络数据备份的实现主要需要考虑的问题不包括（）。
A.架设高速局域网
B.分析应用环境
C.选择备份硬件设备
D.选择备份管理软件
26.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在（）向当地县级以上人民政府公安机关报告。
A.8小时内
B.12小时内
C.24小时内
D.48小时内
27.对于违反信息安全法律、法规行为的行政处罚中，（）是较轻的处罚方式。
A.警告
B.罚款
C.没收违法所得
D.吊销许可证
28.对于违法行为的罚款处罚，属于行政处罚中的（）。
A.人身自由罚
B.声誉罚
C.财产罚
D.资格罚
29.对于违法行为的通报批评处罚，属于行政处罚中的（）。
A.人身自由罚
B.声誉罚
C.财产罚
D.资格罚
30.1994年2月国务院发布的《计算机信息系统安全保护条例》赋予（）对计算机信息系统的安全保护工作行使监督管理职权。
A.信息产业部
B.全国人大
C.公安机关
D.国家工商总局
31.《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织（包括跨省、自治区、直辖市联网的单位和所属的分支机构），应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
A.7
B.10
C.15
D.30
32.对网络层数据包进行过滤和控制的信息安全技术机制是（）。
A.防火墙
B.IDS
C.Sniffer
D.IPSeC
33.下列不属于防火墙核心技术的是（）。
A.（静态／动态）包过滤技术
B.N
C.T技术
D.应用代理技术
E.日志审计
34.应用代理防火墙的主要优点是（）。
A.加密强度更高
B.安全控制更细化、更灵活
C.安全服务的透明性更好
D.服务对象更广泛
35.安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（）控制措施。
A.管理
B.检测
C.响应
D.运行
36.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（）控制措施。
A.管理
B.检测
C.响应
D.运行
37.下列选项中不属于人员安全管理措施的是（）。
A.行为监控
B.安全培训
C.人员离岗
D.背景／技能审查
38.《计算机病毒防治管理办法》规定，（）主管全国的计算机病毒防治管理工作。
A.信息产业部
B.国家病毒防范管理中心
C.公安部公共信息网络安全监察
D.国务院信息化建设领导小组
39.计算机病毒的实时监控属于（）类的技术措施。
A.保护
B.检测
C.响应
D.恢复
40.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。
A.防火墙隔离
B.安装安全补丁程序
C.专用病毒查杀工具
D.部署网络入侵检测系统
41.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是（）。
A.防火墙隔离
B.安装安全补丁程序
C.专用病毒查杀工具
D.部署网络入侵检测系统
42.下列不属于网络蠕虫病毒的是（）。
A.冲击波
B.SQLSLAMMER
C.CIH
D.振荡波
43.传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了（）等重要网络资源。
A.网络带宽
B.数据包
C.防火墙
D.LINUX
44.（）不是计算机病毒所具有的特点。
A.传染性
B.破坏性
C.潜伏性
D.可预见性
45.关于灾难恢复计划错误的说法是（）。
A.应考虑各种意外情况
B.制定详细的应对处理办法
C.建立框架性指导原则，不必关注于细节
D.正式发布前，要进行讨论和评审
46.对远程访问型VPN来说，（）产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。
A.IPSe
B.VPN
C.SSLVPN
D.MPLSVPN
E.L2TPVPN
47.1999年，我国发布的第一个信息安全等级保护的国家标准GB17859—1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。
A.7
B.8
C.6
D.5
48.等级保护标准GBl7859主要是参考了（）而提出。
A.欧洲ITSEC
B.美国TCSEC
C.CC
D.BS7799
49.我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。
A.G
B.17799
C.G
D.15408
E.G
F.17859
G.G
H.14430
50.信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。
A.强制保护级
B.专控保护级
C.监督保护级
D.指导保护级E自主保护级
51.《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容（）。
A.安全定级
B.安全评估
C.安全规划
D.安全实施
52.（）是进行等级确定和等级保护管理的最终对象（）。
A.业务系统
B.功能模块
C.信息系统
D.网络系统
53.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。
A.业务子系统的安全等级平均值
B.业务子系统的最高安全等级
C.业务子系统的最低安全等级
D.以上说法都错误
54.下列关于风险的说法，错误的是（）。
A.风险是客观存在的
B.导致风险的外因是普遍存在的安全威胁
C.导致风险的外因是普遍存在的安全脆弱性
D.风险是指一种可能性
55.下列关于风险的说法，正确的是（）。
A.可以采取适当措施，完全清除风险
B.任何措施都无法完全清除风险
C.风险是对安全事件的确定描述
D.风险是固有的，无法被控制
56.风险管理的首要任务是（）。
A.风险识别和评估
B.风险转嫁
C.风险控制
D.接受风险
57.关于资产价值的评估，说法正确的是（）。
A.资产的价值指采购费用
B.资产的价值无法估计
C.资产价值的定量评估要比定性评估简单容易
D.资产的价值与其重要性密切相关
58.采取适当的安全控制措施，可以对风险起到（）作用。
A.促进
B.增加
C.减缓
D.清除
59.当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
A.等于
B.大于
C.小于
D.不等于
60.安全威胁是产生安全事件的（）。
A.内因
B.外因
C.根本原因
D.不相关因素
61.安全脆弱性是产生安全事件的（）。
A.内因
B.外因
C.根本原因
D.不相关因素
62.下列关于用户口令说法错误的是（）。
A.口令不能设置为空
B.口令长度越长，安全性越高
C.复杂口令安全性足够高，不需要定期修改
D.口令认证是最常见的认证机制
63.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列（）具有最好的口令复杂度。
A.morrison
B.Wm.$*F2m5@
C.27776394
D.wangjingl977
64.按照通常的口令使用策略，口令修改操作的周期应为（）天。
A.60
B.90
C.30
D.120
65.对口令进行安全性管理和使用，最终是为了（）。
A.口令不被攻击者非法获得
B.防止攻击者非法获得访问和操作权限
C.保证用户帐户的安全性
D.规范用户操作行为
66.人们设计了（），以改善口令认证自身安全性不足的问题。
A.统一身份管理
B.指纹认证
C.数字证书认证
D.动态口令认证机制
67.PKI是（）。
A.PrivateKeylnfrastructure
B.PublicKeylnstitute
C.PublicKeylnfrastructure
D.PrivateKeylnstitute
68.公钥密码基础设施PKI解决了信息系统中的（）问题。
A.身份信任
B.权限管理
C.安全审计
D.加密
69.PKI所管理的基本元素是（）。
A.密钥
B.用户身份
C.数字证书
D.数字签名
70.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是（）。
A.口令策略
B.保密协议
C.可接受使用策略
D.责任追究制度
71.下列关于信息安全策略维护的说法，错误的是（）。
A.安全策略的维护应当由专门的部门完成
B.安全策略制定完成并发布之后，不需要再对其进行修改
C.应当定期对安全策略进行审查和修订
D.维护工作应当周期性进行
72.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是（）。
A.比特流
B.IP数据包
C.数据帧
D.应用数据
73.防火墙最主要被部署在（）位置。
A.网络边界
B.骨干线路
C.重要服务器
D.桌面终端
74.下列关于防火墙的错误说法是（）。
A.防火墙工作在网络层
B.对IP数据包进行分析和过滤
C.重要的边界保护机制
D.部署防火墙，就解决了网络安全问题
75.IPSec协议工作在（）层次。
A.数据链路层
B.网络层
C.应用层
D.传输层
76.IPSec协议中涉及到密钥管理的重要协议是（）。
A.IKE
B.AH
C.ESP
D.SSL
77.信息安全管理中，（）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。
A.组织管理
B.合规性管理
C.人员管理
D.制度管理
78.下列（）机制不属于应用层安全。
A.数字签名
B.应用代理
C.主机入侵检测
D.应用审计
79.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A.适度安全原则
B.授权最小化原则
C.分权原则
D.木桶原则
80.入侵检测技术可以分为误用检测和（）两大类。
A.病毒检测
B.详细检测
C.异常检测
D.漏洞检测
81.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。
A.保护
B.检测
C.响应
D.恢复
82.不属于必需的灾前预防性措施的是（）。
A.防火设施
B.数据备份
C.配置冗余设备
D.不间断电源，至少应给服务器等关键设备配备
83.对于人员管理的描述错误的是（）。
A.人员管理是安全管理的重要环节
B.安全授权不是人员管理的手段
C.安全教育是人员管理的有力手段
D.人员管理时，安全审查是必须的
84.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行（）。
A.逻辑隔离
B.物理隔离
C.安装防火墙
D.VL
E.N划分
85.安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
A.安全扫描器
B.安全扫描仪
C.自动扫描器
D.自动扫描仪
86.（）最好地描述了数字证书。
A.等同于在网络上证明个人和公司身份的身份证
B.浏览器的一标准特性，它使得黑客不能得知用户的身份
C.网站要求用户使用用户名和密码登陆的安全机制
D.伴随在线交易证明购买的收据
87.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。
A.全面性
B.文档化
C.先进性
D.制度化
88.根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）。
A.访问控制
B.业务连续性
C.信息系统获取、开发与维护
D.组织与人员
89.GBl7859借鉴了TCSEC标准，这个TCSEC是（）国家标准。
A.英国
B.意大利
C.美国
D.俄罗斯
90.关于口令认证机制，下列说法正确的是（）。
A.实现代价最低，安全性最高
B.实现代价最低，安全性最低
C.实现代价最高，安全性最高
D.实现代价最高，安全性最低
91.根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。
A.保护
B.检测
C.响应
D.恢复
92.身份认证的含义是（）。
A.注册一个用户
B.标识一个用户
C.验证一个用户
D.授权一个用户
93.口令机制通常用于（）。
A.认证
B.标识
C.注册
D.授权
94.对日志数据进行审计检查，属于（）类控制措施。
A.预防
B.检测
C.威慑
D.修正
95.《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。
A.系统整体
B.人员
C.组织
D.网络
96.根据定量风险评估的方法，下列表达式正确的是（）。
A.SLE=AVxEF
B.ALE=AVxEF
C.ALE=SLExEF
D.ALE=SLExAV
97.防火墙能够（）。
A.防范恶意的知情者
B.防范通过它的恶意连接
C.防备新的网络安全问题
D.完全防止传送已被病毒感染的软件和文件
98.下列四项中不属于计算机病毒特征的是（）。
A.潜伏性
B.传染性
C.免疫性
D.破坏性
99.关于入侵检测技术，下列描述错误的是（）。
A.入侵检测系统不对系统或网络造成任何影响
B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源
C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵
D.基于网络的入侵检测系统无法检查加密的数据流
100.安全扫描可以（）。
A.弥补由于认证机制薄弱带来的问题
B.弥补由于协议本身而产生的问题
C.弥补防火墙对内网安全威胁检测不足的问题
D.扫描检测所有的数据包攻击，分析所有的数据流