第4章信息系统安全基础

精品文档-下载后可编辑第4章信息系统安全基础第4章信息系统安全基础

1.【单选题】10分|下面病毒中，属于蠕虫病毒的是（1）。

AWorm.Sasser病毒

BTrojan.PSW病毒

CBackdoor.IRCBot病毒

DMacro.Melissa病赘

2.【单选题】10分|某公司系统安全管理员在建立公司的“安全管理体系”时，根据GB/T20269-2022《信息安全技术信息系统安全管理要求》，对当前公司的安全风险进行了分析和评估，他分析了常见病毒对计算机系统、数据文件等的破坏程度及感染特点，制定了相应的防病毒措施。这一做法符合（2）的要求。

A资产识别和评估

B威胁识别和分析

C脆弱性识别和分析

D等保识别和分析

3.【单选题】10分|杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是（3），这类病毒主要感染目标是（4）。

A文件型

B引导型

C目录型

D宏病毒

4.【单选题】10分|杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是（3），这类病毒主要感染目标是（4）。

AEXE或COM可执行文件

BWord或Excel文件

CDLL系统文件

D磁盘引导区

5.【单选题】10分|某局域网访问Internet速度很慢，经检测发现局域网内有大量的广播包，采用（5）方法不可能有效地解决该网络问题。

A在局域网内查杀ARP病毒和蠕虫病毒

B检查局域网内交换机端口和主机网卡是否有故障

C检查局域网内是否有环路出现

D提高出口带宽速度

6.【单选题】10分|依据《电子信息系统机房设计规范》（GB50174-2022），对于涉及国家秘密或企业对商业信息有保密要求的电子信息系统机房，应设置电磁屏蔽室。以下描述中，不符合该规范要求的是（6）。

A所有进入电磁屏蔽室的电源线缆应通过电源滤波器进行

B进出电磁屏蔽室的网络线宜采用光缆或屏蔽线缆线，光缆应带有金属加强芯

C非金属材料穿过屏蔽层时应采用波导管，波导管的截面尺寸和长度应满足电磁屏蔽的性能要求

D截止波导通风窗内的波导管宜采用等边六角形，通风窗的截面积应根据室内换气次数进行计算

7.【单选题】10分|在信息系统安全技术体系中，环境安全主要指中心机房的安全保护。以下不属于该体系中环境安全内容的是（7）。

A设备防盗毁

B接地和防雷

C机房空调

D防电磁泄漏

8.【单选题】10分|物理安全是整个信息系统安全的前提。以下安全防护措施中不属于物理安全范畴的是（8）。

A安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源

B要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂

C为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房

D对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章、密钥和访问控制标记等

9.【单选题】10分|以下各项措施中，不能够有效防止计算机设备发生电磁泄漏的是（9）。

A配备电磁干扰设备、且在被保护的计算机设备工作时不能关机

B设置电磁屏蔽室，将需要重点保护的计算机设备进行隔离

C禁止在屏蔽墙上打钉钻孔，除非连接的是带金属加强芯的光缆

D在传输线、公共地线以及电源线上加装滤波器

10.【单选题】10分|数据库安全策略中，用户有且仅能访问其必要的信息属于（10）原则。

A最小特权原则

B最大共享原则

C开放系统原则

D封闭系统原则

11.【单选题】10分|以下不属于物理访问控制要点的是（11）

A.硬件设施在合理范围内是否能防止强制入侵

B计算机设备的钥匙是否有良好的控制

C计算机设备电源供应是否能适当控制在合理的规格范围内

D计算机设备在搬动时是否需要设备授权同行证明

12.【单选题】10分|信息安全策略应该全面地保护信息系统整体的安全，网络安全体系设计设计是网络逻辑设计工作的重要内容之一，可从物理线路安全、网络安全、系统安全、应用安全等