信息安全等级测评师模拟考试
考试形式：闭卷 考试时间：120分钟
一、单选题（每题1.5分，共30分）
1.以下关于等级保护的地位和作用的说法中不正确的是（ C） A.是国家信息安全保障工作的基本制度、基本国策。 B.是开展信息安全工作的基本方法。 C.是提高国家综合竞争力的主要手段。
D.是促进信息化、维护国家信息安全的根本保障。
2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（ a ） A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。 B.利用信息安全等级保护综合工作平台使等级保护工作常态化。 C.管理制度建设和技术措施建设同步或分步实施。
D.加固改造 缺什么补什么 也可以进行总体安全建设整改规划。 3.以下关于定级工作说法不正确的是：（a ）
A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统 。
B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。
C.在定级工作中同类信息系统的安全保护等级不能随着部、 省、市行政级别的降低而降低。 D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。 4. 安全建设整改的目的是（ d）
（1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力； A.（1）、（2）、（3）、（5） B.（3）、（4）、（5） C.（2）、（3）、（4）、（5） D.全部
5.下列说法中不正确的是（ b ）
A. 定级/备案是信息安全等级保护的首要环节。
B. 等级测评是评价安全保护现状的关键。 C. 建设整改是等级保护工作落实的关键。
D. 监督检查是使信息系统保护能力不断提高的保障。 6.配置如下两条访问控制列表：
access-list 1 permit 10.110.10.1 0.0.255.255 access-list 2 permit 10.110.100.100 0.0.255.255 访问控制列表1和2，所控制的地址范围关系是：（ a ） A. 1和2的范围相同 B. 1的范围在2的范围内 C. 2的范围在1的范围内 D. 1和2的范围没有包含关系
7. Oracle数据库中，以下（ c ）命令可以删除整个表中的数据，并且无法回滚。 A. Drop B. Delete C. Truncate D. Cascade
8.下面哪个不是生成树的优点（d ）
A. 生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接 B. 生成树可以防止环路的产生 C. 生成树可以防止广播风暴 D. 生成树能够节省网络带宽 9.关于以下配置 Router ospf 100 Ip router authentication
Ip ospf message-digest-key 1 md5 XXXXXX（认证码） 以下说法不正确的是（ c）
A.OSPF认证分为明文认证和密文认证两种方式。
B.OSPF协议是一种典型的链路状态路由协议，它通过路由器之间通过网络接口的状态来建立链路状态数据库，生成最短路径树。
C.OSPF的认证可以在链路上进行，也可以在整个区域内进行认证。但是在虚链路上不可以
进行认证。
D.该配置可以应用在业务终端与业务服务器之间进行路由控制来建立安全的访问路径。 10. 防火墙的位置一般为（d ）。 A. 内外网连接的关口位置 B. 内网敏感部门的出口位置 C. 非军事区（DMZ）的两侧 D. 以上都对
11. 关于防火墙的功能，以下（ d ）描述是错误的 A.防火墙可以检查进出内部网的通信量
B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C.防火墙可以使用过滤技术在网络层对数据包进行选择 D.防火墙可以阻止来自内部的威胁和攻击 12.拒绝服务攻击的后果是（ d ）。 A.信息不可用 B.应用程序不可用 C.系统宕机、阻止通信 D. 上面几项都是
13. （ a ）即非法用户利用合法用户的身份，访问系统资源。 A、身份假冒 B、信息窃取 C、数据篡改 D、越权访问 14.linux主机中关于以下说法不正确的是（ c ） A.PASS_MAX_DAYS 90 是指登陆密码有效期为90天。 B.PASS_WARN_AGE 7 是指登陆密码过期7天前提示修改。 C.FALL_DELAY 10 是指错误登陆限制为10次。
D.SYSLOG_SG_ENAB yes 当限定超级用于组管理日志时使用。 15.linux中关于登陆程序的配置文件默认的为（b ） A. /etc/pam.d/system-auth B. /etc/login.defs C./etc/shadow D./etc/passwd
16.linux中要想查看对一个文件的是否具有-rwxr—r—权限，使用的命令为（
a ）
A.#ls –l /etc/passwd 744 B.#ls –l /etc/shadow 740 C.#ls –l /etc/rc3.d 665 D.#ls –l /etc/inet.conf 700
17. 若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users,需修改哪一个＿配置文件？（ a ） A./etc/default/useradd B./etc/login.defs C./etc/shadow D./etc/passwd
18.一位系统管理员想通过Telnet对一台运行Windows Server 2003的服务器进行远程的管理和维护，为了达到这个目的他想启动Telnet服务，但当他打开服务控制台中的Telnet服务属性时发现启动按钮不可用，如下图：
产生这种情况的原因是(a ）。 A.当前Telnet服务的启动类型为禁用
B.C:\\WINDOWS\\system32\\tlnetsvr.exe文件丢失
C.本地组策略限制不允许启动Telnet服务 D.Telnet服务组件没有安装
19. 小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为Windows Server 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（ d ）是比较安全的密码 A.xiaoli123 B.13810023556 C.bcdefGhijklm D.cb^9L2i
20.下列有关SQL Server 2000 中，master 数据库的说法不正确的是( d ) A 用户数据库可以重命名，master数据库不能重命名 B master 数据库 记录SQL server 的 所有系统信息 C master 数据库 在安装SQL server 的过程中自动安装 D 不可以重建master 数据库。
二、不定项选择题（每题2分，多选不得分，少选得一分，共20分） 1.当前我国的信息安全形势为（ abc ） A.遭受敌对势力的入侵、攻击、破坏。
B.针对基础信息网络和重要信息系统的违法犯罪持续上升。 C.全社会的信息安全等级保护意识仍需加强。
D.总体情况尚可，少量的基础信息网络和重要信息系统安全隐患严重。
2. 以下对信息系统安全建设整改工作的复杂性和艰巨性说法正确的是（ abcd ） A.政策性和技术性很强。 B.涉及范围广。
C.信息系统安全加固改造，需要国家在经费上予以支持
D.跨省全国联网的大系统结构复杂运行实时保障性高、数据重要，加固改造周期长。 3. 对测评机构不能从事的活动下列说法正确的是（ d ） （1）影响被测评信息系统正常运行，危害被测评信息系统安全； （2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密； （3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系； （4）按规定格式出具等级测评报告；