然因素从物理层对信息系统 的___保密性、完整性、可用性___带来的安全威胁，从系统的角度采取适当的安全措施。 1.信息系统的物理资产不包括B A..硬件B.软件C.物理设施D.访问控制 2.非人为因素的物理安全威胁不包括D A..自然B.环境C.技术故障D.恶意攻击
3.系统自身物理安全的脆弱性不可能从A加以识别。 A..综合布线B.灾难备份与恢复C.边界保护D.设备管理 4.规定“信息系统物理安全技术要求”的国家标准是D
A..GB/T17626.2-2006B.GB17859-1999C.GB/T20271-2006D.GB/T2105
第五章
1.系统防护技术是网络安全的课题,而系统保护技术主要是指数据备份和恢复技术.
2.常用的备份方式有全备份、增量备份和差分备份。
3.灾难恢复是一项既包括技术，也包括业务、管理的周密的系统工程. 4.全备份的是指对整个系统进行包括系统和数据的完全备份.
5.增量备份是指每次备份数据只是相当于上一次备份后增加的和修改过的数据. 5.差分备份就是每次备份的数据时相对于上次全备份之后新增的和修改过的数据.
5.常用的存储优化技术有直接连接存储DAS、网络连接存储NAS和存储区域存储SAN。
6.业务持续计划是一套用来降低组织的重要营运功能遭受未料的中断风险的作业程序。
7.灾难备份方案可以分为七个等级，其中的第5级是实时数据备份。1.系统防护技术不包括D
A..防病毒B.防黑客入侵技术C.访问控制D.数据备份 2.数据容灾的基础是A
A..数据备份B.快照技术C.双机热备D.虚拟存储
6
3.系统保护技术不包括C
A..数据备份B.灾难恢复C.入侵检测D.异地存放 4.备份方式不包括C
A..增量备份B.全备份C.在线备份D.差分备份 5.以下A不是存储技术 A..SATAB.DASC.NASD.SAN 6.存储区域存储是D
A..SATAB.DAS C.NAS D.SAN
6.一个完整的灾难备份方案应该基于在南部非分需求分析所得出的各业务系统再按恢复目标，技术上主要 包括D
A..数据备份方案B.备份处理系统C.灾难备份中心建设D.以上都是
第六章
1.访问控制是在保障授权用户能获取所需资源的同时___拒绝非授权用户_________的安全机制。
2.访问控制的资源可以是信息资源、处理资源、通信资源或者____物理资源________。
3.访问控制的访问方式可以是获取信息、修改信息或者完成某种功能，一般情况可以理解为读、写或者 _____执行_______。
4.访问控制的目的是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用。这 里所指的主体一般为_____用户，进程和服务_______，客体一般为文件（夹）资源。
5.访问控制一般包括自主访问控制、____强制访问控制________和基于角色的访问控制等三种类型。
6.自主访问控制基于对主体或主体所属的主体组的识别来限制对客体的访问，这种控制是自主的，即完全 由客体的拥有者____授予或取消________。 7.系统中的访问控制一般由___访问控制矩阵_________来表示。矩阵中的一行表示一个主体的所有权限，也称访问能力表。一列则是关于一个客体的所有权限，称访问控制表。 访问控制矩阵中的元素是该元素所在行对应的主体对该元素所在列对应的客体的___访问权限。
7
8.可以改变文件（夹）访问控制列表的命令是____CACLS________。9.审计系统是追踪、恢复的直接依据，甚至是司法依据。Windows中的审计事件可以通过_审计查阅_查看。
10.Windows的审计日志由一系列的事件记录组成。每一个事件记录又可分为头、_____事件描述_______和 可选的附加数据项三个功能部分。 1.以下哪个不是Windows资源的共享访问权限？A A.读取及运行B.读取C.更改 D.完全控 制 2.以下哪个不是Windows资源的本地访问权限？D A.读取及运行B.完全控制C.修改D.复制
3.审计跟踪可以实现多种安全相关目标，但不包括（C ）。 A.个人职能B.入侵检测 C.鉴别认证 D.故障分析 4.安全审计分析的主要内容有不包括（ A ）。
A.访问控制 B.基于异常检测的轮廓 C.简单攻击探测 D.复杂攻击探测 5.Windows的日志文件很多，通过事件查看器不能查阅（ A ）。 A.补丁安装日志 B.系统日志 C.应用程序日志D.安全日志
第七章
1.计算机病毒防范技术的工作原理主要有签名扫描和启发式扫描两种。 2.网络反病毒技术包括预防病毒、检测病毒和杀毒。
3.计算机病毒的基本特性有可执行性、传染性、潜伏性、可触发性、针对性和隐秘性。
4.计算机病毒的完整工作过程包括传染源、传染媒介、病毒激活、病毒触发、病毒表现和传染等过程
5.计算机病毒的传染是以计算机的运行及磁盘读写为基础。 6.触发模块的目的是调节病毒的攻击性和潜伏性之间的平衡。
7.木马由服务端程序和控制程序组成，并通过木马配置程序完成参数配置。 8.与简单的病毒和蠕虫、通常意义的木马不同，Botnet在执行恶意行为的时候可以充当一个攻击平台 的角色。
9.一个组织系统中最容易受到恶意软件攻击的区域包括外部网络、来宾客户端、可执行文件、文档、电子邮件和可移动媒体。
8
1.以下哪个不是计算机病毒的基本特性D A..潜伏性B.可触发性C.可执行性D.完整性
2.用户受到了一封可以的电子邮件，要求用户提供银行账号和密码，这是属于何种攻击手段B
A..缓存溢出攻击B.钓鱼攻击C.暗门攻击D.DDOS攻击 3.以下哪一项不属于预防病毒技术的范畴D
A..加密可执行程序B.引导区保护C.系统监控与读写控制D.校验文件 4.计算机病毒的构成模块不包括D
A..感染模块B.触发模块C.破坏模块D.加密模块
5.计算机病毒常用的出发条件不包括 C A..日期B.访问磁盘次数C.屏幕保护D.启动
名词解释
1．信息技术：指用来扩展人们信息器官功能、协助人们进行信息处理的一类
技术。
2．信息安全：是指信息网络的硬件、软件及其系统中的数据受到保护，不受
偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
3．漏洞：是指硬件、软件或策略上存在的安全缺陷，从而使攻击者能够在未
授权的情况下访问、控制系统。
4．端口：又称接口，是计算机与外界通讯交流的出口。
5．社会工程学：是一种通过受害者心理弱点，本能反应，好奇心，信任和贪
婪等心理陷阱进行诸如欺骗，伤害等危害手段，取得自身利益的手法近年来已成迅速上升甚至滥用的趋势。
6. 灾难恢复：是指信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行
9
状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动和流程。
7. 风险评估:利用适当的评估工具，对信息和信息处理设施的威胁，影响和脆
弱性这三个因素及三者发生的可能性进行评估，确定资产风险等级和优先控制顺序。
8.安全策略：指有关管理，保护，和发布敏感信息的法律，规定和实施细则。 9.安全服务：由参与通信的开放系统的层所提供的服务，它确保该系统或数据
传送具有足够的安全性。
10. 环境安全：为保证信息系统的安全可靠运行所提供的安全运行环境，使信
息系统得到物理上的严密保护，从而降低或避免各种安全风险。
12.物理安全：传统意义：设备安全，环境安全，设施安全以及介质安全。广
义：包括由软件，硬件，操作人员组成的整体信息系统的物理安全，即包括物理系统安全。
简答题
1.简述信息安全的“CIA”的特性？
答：保密性，完整性，可用性，可控性，不可否认性，可追究性。
2. 信息安全体系的构成？
答：物理屏障层，技术屏障层，管理屏障层，法律屏障层，心里屏障层。
3. 灾难恢复的建设过程？
答：建立灾难备份的专门机构，分析灾难备份需求，制定灾难备份方案
实施灾难备份方案，制定灾难恢复计， 保持灾难恢复计划持续可用
10