信息安全知识竞赛试题及答案（题库版）

信息安全知识竞赛试题及答案（题库版）1、单选

如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造（江南博哥）成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的（）。A、强制保护级B、监督保护级C、指导保护级D、自主保护级正确答案：B2、单选

建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在（）A、10℃至25℃之间B、15℃至30℃之间C、8℃至20℃之间D、10℃至28℃之间正确答案：A3、判断题

银行计算机安全事件的报告必须做到快速及时、客观真实，并实行集中管理、统一报告的原则。正确答案：错4、问答题

构造证书库的最佳方法是什么？正确答案：证书库是证书的集中存放地，是网上的一种公共信息库，用户可以从此处获得其他用户的证书和公钥。构造证书库的最佳方法是采用支持LDAP协议的目录系统，用户或相关的应用通过LDAP来访问证书库。系统必须确保证书库的完整性，防止伪造、篡改证书。5、判断题

机房供电线路和电力、照明用电可以用同一线路。正确答案：错6、单选

布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）A.可以随意弯折B.转弯时，弯曲半径应大于导线直径的10倍C.尽量直线、平整D.尽量减小由线缆自身形成的感应环路面积正确答案：A7、单选

关于资产价值的评估，（）说法是正确的。A、资产的价值指采购费用B、资产的价值无法估计C、资产价值的定量评估要比定性评估简单容易D、资产的价值与其重要性密切相关正确答案：D8、判断题

外单位人员如可以随意接入奇瑞公司内网。正确答案：错9、单选

通常所说的移动VPN是指（）。A.AccessVPNB.IntranetVPNC.ExtranetVPND.以上皆不是正确答案：A10、判断题

安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。正确答案：对11、多选

计算机感染恶意代码的现象有（）。A.计算机运行速度明显变慢B.无法正常启动操作系统C.磁盘空间迅速减少D.正常的计算机经常无故突然死机正确答案：A,B,C,D12、填空题

（）的安全是基于分解两个大素数的积的困难。正确答案：RSA算法13、判断题

数据库加密的时候，可以将关系运算的比较字段加密。正确答案：错14、单选

在通行字的控制措施中，限制通行字至少为（）字节以上。A、3～6B、6～8C、3～8D、4～6正确答案：B15、多选

为了减小雷电损失，可以采取的措施有（）。A、机房内应设等电位连接网络B、部署UPSC、设置安全防护地与屏蔽地D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E、信号处理电路正确答案：A,C,D16、单选

故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以（）。A、3年以下有期徒刑或拘役B、警告或者处以5000元以下的罚款C、5年以上7年以下有期徒刑D、警告或者15000元以下的罚款正确答案：B17、单选

ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。A.身份鉴别B.数据报过滤C.授权控制D.数据完整性正确答案：B18、单选

GSM是第几代移动通信技术?（）A.第一代B.第四代C.第二代D.第三代正确答案：C19、单选

下列不属于防火墙核心技术的是（）。A、(静态／动态)包过滤技术B、NAT技术C、应用代理技术D、日志审计正确答案：D20、判断题

路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪正确答案：对21、单选

下面所列的（）安全机制不属于信息安全保障体系中的事先保护环节。A、杀毒软件B、数字证书认证C、防火墙D、数据库加密正确答案：A22、单选

根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。A、操作指南文档B、计算机控制台C、应用程序源代码D、安全指南正确答案：C23、单选

PKI能够执行的功能是鉴别计算机消息的始发者和（）。A.鉴别计算机消息的始发者B.确认计算机的物理位置C.保守消息的机密D.确认用户具有的安全性特权正确答案：C24、多选

Windows系统登录流程中使用的系统安全模块有（）A.安全帐号管理(SemrityAccountManager,简称SAM)模块B.Windows系统的注册(Winhgon)模块C.本地安全认证(LocalSecurityAuthority,简称LSA)模块D.安全引用监控器模块正确答案：A,B,C25、判断题

单位应根据信息系统的灾难恢复工作情况，确定审计频率，每半年至少组织一次内部灾难恢复工作审计。正确答案：错26、多选

计算机病毒的危害性有以下几种表现（）A、删除数据B、阻塞网络C、信息泄漏D、烧毁主板正确答案：A,B,C27、问答题

简述公开密钥密码机制的原理和特点？正确答案：公开密钥密码体制是使用具有两个密钥的编码解码算法，加密和解密的能力是分开的；这两个密钥一个保密，另一个公开。根据应用的需要，发送方可以使用接收方的公开密钥加密消息，或使用发送方的私有密钥签名消息，或两个都使用，以完成某种类型的密码编码解码功能。28、判断题

公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。正确答案：错29、单