信息安全考试题 自筹

1、1. 为了有效抵御网络黑客攻击，可以采用( C )作为安全防御措施。A.绿色上网软件B.杀病毒软件C.防火墙D.审计软件2. 黑客造成的主要安全隐患包括 ( A )A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息D.进入系统、恐吓威胁用户3. 网页病毒主要通过 途径传播 ( C )A. 邮件B. 文件交换C. 网页浏览D. 光盘4. 以下防治病毒的方法中错误的是 ( D )A. 定期修补漏洞，安装补丁B. 安装杀毒软件C. 定期备份数据D. 拒绝与他人任何方式交换数据5. 将个人电脑送修时，最好取下 ( C ) 电脑部件。A. CPUB. 内存C

2、. 硬盘D. 显卡6. 在Internet网络中，不属于个人隐私信息的是( A )A、昵称B、姓名C、生日D、手机号码7以下不能防范木马的是 ( B )A. 不随便点击微信、邮件和短信中的链接B. 定期删除无用的文件C. 开启防火墙D. 不浏览弹出式广告8. 许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是 ( C )。A安装防火墙B安装用户认证系统C安装相关的系统补丁软件D安装防病毒软件9. 网络钓鱼是指( A )。A.通过大量发送声来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息。B.网上进行钓鱼活动C.通过网络组织钓鱼活动，从而获得利益

3、D.以上都不是10. 以下可能携带病毒或木马的是( A )。A.二维码B.IP地址C.微信用户名D.微信群11. 任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据( A )有关行政法规处罚。A、故意传播计算机病毒B、发送商业广告C、传播公益信息12. 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全 的( D )属性。A.真实性B.完整性C.不可否认性D.可用性13. 不属于中华人

4、民共和国保守国家秘密法中第48条规定的违法行为的选项是( A )A、未经他人同意而在互联网上公开他人隐私信息的行为B、通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的行为C、在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的行为D、擅自卸载、修改涉密信息系统的安全技术程序、管理程序的行为14. 涉密信息系统的等级由系统使用单位确定，按照什么原则进行分级保护？( B )A、谁主管，谁运维B、谁主管，谁负责C、谁主管，谁保障15. 涉密信息系统的等级由( A )确定A、系统使用单位B、信息化主管部门C、信息安全工作部门16. 下列哪个措施是正确的( D )A、离开个

5、人办公室时，终端计算机可以不锁屏B、信息系统的账户和密码应妥善保存在桌面上C、领导带人参观机房不需要登记D、设备进出机房应建立台账17. 以下哪些不属于设置强口令的基本原则？( D )A、扩大口令的字符空间B、选用无规律的字串C、设置长口令D、共用同一口令18. 要安全浏览网页，不应该( D )。A、 在公用计算机上使用“自动登录”和“记住密码”功能B、 禁止开启ActiveX控件和Java脚本C、 定期清理浏览器CookiesD、 定期清理浏览器缓存和上网历史记录19. 利用信息网络诽谤他人，同一诽谤信息实际被转发（ C ）次以上的，构成诽谤罪的严重情节。A.300B.400C.500D.6

6、0020. 以下哪项操作可能会威胁到智能手机的安全性( D )A、越狱B、ROOTC、安装盗版软件D、以上都是多选题：1. 以下属于终端计算机安全防护方法的是( ABCD )A、软件定期升级或更新补丁B、合理的配置操作系统C、关闭操作系统不必要的服务D、定期备份重要资料与系统数据2. 严格的口令策略应包含哪些( ABC )A、满足一定的长度，比如8位以上B、同时包含数字，字母和特殊字符C、系统强制要求定期更改口令D、用户可以设置空口令3. 2013年9月上旬，最高人民法院、最高人民检察院联合下发关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释，以下关于解释的说法正确的是( BD )

7、A、同一诽谤信息实际被点击、浏览次数达到5000次以上，或者被转发次数达到5000次以上的，应当认定为“情节严重”B、在网上辱骂恐吓他人造成公共秩序严重混乱的属寻衅滋事罪C、有偿对网站、论坛等经营类组织进行公关并删除不利于己的互联网信息属于正常经营行为，不构成犯罪D、明知他人利用信息网络实施诽谤、寻衅滋事、敲诈勒索、非法经营等犯罪，为其提供资金、场所、技术支持等帮助的，以共同犯罪论处4. 有关人员安全的描述正确的是( ABD )A、人员的安全管理是企业信息安全管理活动中最难的环节B、重要或敏感岗位的人员入职之前，需要做好人员的背景检查C、企业人员预算受限的情况下，职责分离难以实施，企业对此无能为力，也无需做任何工作D、人员离职之后，必须清除离职员工所有的逻辑访问帐号5. 关于公司员工在浏览和使用互联网，以下说法正确的是( ABCD )A、不在互联网上实施造谣诽谤、虚假宣传、煽动仇恨等法律所禁止的行为