信息安全知识竞赛考点（强化练习）

信息安全知识竞赛考点（强化练习）1、单选

采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）A．1.5ΩB．2ΩC．4ΩD．5Ω正确答案：C2、单选

PKI的性（江南博哥）能中，信息通信安全通信的关键是（）A、透明性B、易用性C、互操作性D、跨平台性正确答案：C3、单选

下列关于信息的说法（）是错误的。A、信息是人类社会发展的重要支柱B、信息本身是无形的C、信息具有价值，需要保护D、信息可以以独立形态存在正确答案：D4、单选

针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型正确答案：D5、问答题

什么是序列密码和分组密码？正确答案：序列密码是一种对明文中的单个位（有时对字节）运算的算法。分组密码是把明文信息分割成块结构，逐块予以加密和解密。块的长度由算法设计者预先确定。6、单选

通常所说的移动VPN是指（）。A.AccessVPNB.IntranetVPNC.ExtranetVPND.以上皆不是正确答案：A7、单选

环境安全策略应该（）。A、详细而具体B、复杂而专业C、深入而清晰D、简单而全面正确答案：D8、多选

以下（）是开展信息系统安全等级保护的环节。A.监督检查B.等级测评C.备案D.自主定级正确答案：A,B,C,D9、填空题

信息安全包含：（）安全、()安全和（）安全。正确答案：物理、信息系统、数据10、单选

下列技术不能使网页被篡改后能够自动恢复的是（）A、限制管理员的权限B、轮询检测C、事件触发技术D、核心内嵌技术正确答案：A11、多选

以下属于电子商务功能的是（）。A.意见征询、交易管理B.广告宣传、咨询洽谈C.网上订购、网上支付D.电子账户、服务传递正确答案：A,B,C,D12、单选

根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过（）A、内容过滤处理B、单位领导同意C、备案制度D、保密审查批准正确答案：C13、多选

安全脆弱性，是指安全性漏洞，广泛存在于（）。A、协议设计过程B、系统实现过程C、运行维护过程D、安全评估过程E、审计检查过程正确答案：A,B,C14、单选

建立（），对检查中发现的违规行为，按规定处罚相关责任人，对检查中发现的安全问题和隐患，明确责任部门和责任人，限期整改。A.首问责任制度B.责任通报制度C.责任条线制度D.风险等级制度正确答案：B15、问答题

什么是防火墙，为什么需要有防火墙？正确答案：防火墙是一种装置，它是由软件/硬件设备组合而成，通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问Internet的权限。换言之，一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络(通常是Internet)之间提供一个封锁工具。如果没有防火墙，则整个内部网络的安全性完全依赖于每个主机，因此，所有的主机都必须达到一致的高度安全水平，这在实际操作时非常困难。而防火墙被设计为只运行专用的访问控制软件的设备，没有其他的服务，因此也就意味着相对少一些缺陷和安全漏洞，这就使得安全管理变得更为方便，易于控制，也会使内部网络更加安全。防火墙所遵循的原则是在保证网络畅通的情况下，尽可能保证内部网络的安全。它是一种被动的技术，是一种静态安全部件。16、单选

对口令进行安全性管理和使用，最终是为了（）。A、口令不被攻击者非法获得B、防止攻击者非法获得访问和操作权限C、保证用户帐户的安全性D、规范用户操作行为正确答案：B17、问答题

控制USB接口使用的目的。正确答案：1、网络的安全2、信息的保密18、多选

信息安全等级保护的原则是（）。A.指导监督，重点保护B.依照标准，自行保护C.同步建设，动态调整D.明确责任，分级保护正确答案：A,B,C19、单选

最新的研究和统计表明，安全攻击主要来自（）。A.接入网B.企业内部网C.公用IP网D.个人网正确答案：B20、多选

计算机信息系统安全保护的目标是要保护计算机信息系统的（）A、实体安全B、运行安全C、信息安全D、人员安全正确答案：A,B,C,D21、判断题

禁止使用活动脚本可以防范IE执行本地任意程序。正确答案：对22、单选

对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的是（）A.同一个国家的是恒定不变的B.不是强制的C.各个国家不相同D.以上均错误正确答案：C23、单选

在每天下午5点使用计算机结束时断开终端的连接属于（）A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗正确答案：A24、单选

下列（）行为，情节较重的，处以5日以上10日以下的拘留。A、未经允许重装系统B、故意卸载应用程序C、在互联网上长时间聊天的D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行正确答案：D参考解析：A、未经允许重装系统B、故意卸载应用程序C、在互联网上长时间聊天的D、故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行25、单选

避免对系统非法访问的主要方法是（）。A、加强管理B、身份认证C、访问控制D、访问分配权限正确答案：C26、问答题

静态包过滤和动态包过滤有什么不同？正确答案：静态包过滤在遇到利用动态端口的协议时会发生困难，如FTP，防火墙事先无法知道哪些端口需要打开，就需要将所有可能用到的端口打开，会给安全带来不必要的隐患。而状态检测通过检查应用程序信息(如FTP的PORT和PASV命令)，来判断此端口是否需要临时打开，而当传输结束时，端口又马上恢复为关闭状态。27、单选

《互联网上网服务营业场所管理条例》规定，（）负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。A、人民法院B、公安机关C、工商行政管理部门D、国家安全部门正确答案：B28、判断题

最小特