好 D 服务对象更广泛
74. 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于____控制措施。A
A 管理 B 检测 C 响应 D 运行
75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。B
A 管理 B 检测 C 响应 D 运行 76. 下列选项中不属于人员安全管理措施的是____。A
A 行为监控 B 安全培训 C 人员离岗 D 背景／技能审查
77. 《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。C A 信息产业部 B 国家病毒防范管理中心
C 公安部公共信息网络安全监察 D 国务院信息化建设领导小组 78. 计算机病毒的实时监控属于____类的技术措施。B
A 保护 B 检测 C 响应 D 恢复 79. 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。B
A 防火墙隔离 B 安装安全补丁程序 C 专用病毒查杀工具 D 部署网络入侵检测系统
80. 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____。A A 防火墙隔离B 安装安全补丁程序C 专用病毒查杀工具 D 部署网络入侵检测系统 81. 下列不属于网络蠕虫病毒的是____。C
A 冲击波 B SQLSLAMMER C CIH D 振荡波
82. 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。A
A 网络带宽 B 数据包 C 防火墙 D LINUX 83. 不是计算机病毒所具有的特点____。D
A 传染性 B 破坏性 C 潜伏性 D 可预见性 84. 关于灾难恢复计划错误的说法是____。C
A 应考虑各种意外情况 B 制定详细的应对处理办法
C 建立框架性指导原则，不必关注于细节 D 正式发布前，要进行讨论和评审 85. 对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。A
A IPSec VPN B SSL VPN C MPLS VPN D L2TP VPN 86. 1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859—1999，提出将信
息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。D A 7 B 8 C 6 D 5 87. 等级保护标准GB l7859主要是参考了____而提出。B
A 欧洲ITSEC B 美国TCSEC C CC D BS 7799 88. 我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。C
A GB 17799 B GB 15408 C GB 17859 D GB 14430 89. 信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。B
A 强制保护级 B 专控保护级 C 监督保护级 D 指导保护级 E 自主保护级
90. 《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。A A 安全定级 B 安全评估 C 安全规划 D 安全实施 91. ___是进行等级确定和等级保护管理的最终对象。C
A 业务系统 B 功能模块 C 信息系统 D 网络系统 92. 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。B
A 业务子系统的安全等级平均值 B 业务子系统的最高安全等级 C 业务子系统的最低安全等级 D 以上说法都错误 93. 下列关于风险的说法，____是错误的。C
A 风险是客观存在的 B 导致风险的外因是普遍存在的安全威胁 C 导致风险的外因是普遍存在的安全脆弱性 D 风险是指一种可能性 94. 下列关于风险的说法，____是正确的。B
A 可以采取适当措施，完全清除风险 B 任何措施都无法完全清除风险
C 风险是对安全事件的确定描述 D 风险是固有的，无法被控制 95. 风险管理的首要任务是____。A
A 风险识别和评估 B 风险转嫁 C 风险控制 D 接受风险
96. 关于资产价值的评估，____说法是正确的。D
A 资产的价值指采购费用 B 资产的价值无法估计
C 资产价值的定量评估要比定性评估简单容易 D 资产的价值与其重要性密切相关
97. 采取适当的安全控制措施，可以对风险起到____作用。C A 促进 B 增加 C 减缓 D 清除
98. 当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。C
A 等于 B 大于 C 小于 D 不等于 99. 安全威胁是产生安全事件的____。B
A 内因 B 外因 C 根本原因 D 不相关因素 100. 安全脆弱性是产生安全事件的____。A
A 内因 B 外因 C 根本原因 D 不相关因素 101. 下列关于用户口令说法错误的是____。C
A 口令不能设置为空 B 口令长度越长，安全性越高
C 复杂口令安全性足够高，不需要定期修改 D 口令认证是最常见的认证机制 102. 在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。B
A morrison B Wm.$*F2m5@ C 27776394 D wangjingl977 103. 按照通常的口令使用策略，口令修改操作的周期应为____天。A A 60 B 90 C 30 D 120 104. 对口令进行安全性管理和使用，最终是为了____。B
A 口令不被攻击者非法获得 B 防止攻击者非法获得访问和操作权限 C 保证用户帐户的安全性 D 规范用户操作行为 105. 人们设计了____，以改善口令认证自身安全性不足的问题。D
A 统一身份管理 B 指纹认证 C 数字证书认证 D 动态口令认证机制 106. PKI是____。C
A Private Key lnfrastructure B Public Key lnstitute C Public Key lnfrastructure D Private Key lnstitute 107. 公钥密码基础设施PKI解决了信息系统中的____问题。A
A 身份信任 B 权限管理 C 安全审计 D 加密 108. PKI所管理的基本元素是____。C
A 密钥 B 用户身份 C 数字证书 D 数字签名 109. 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。C
A 口令策略 B 保密协议 C 可接受使用策略 D 责任追究制度
110. 下列关于信息安全策略维护的说法，____是错误的。B
A 安全策略的维护应当由专门的部门完成 B 安全策略制定完成并发布之后，不需要再对其进行修改
C 应当定期对安全策略进行审查和修订 D 维护工作应当周期性进行
111. 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。C
A 比特流 B IP数据包 C 数据帧 D 应用数据 112. 防火墙最主要被部署在____位置。A
A 网络边界 B 骨干线路 C 重要服务器 D 桌面终端 113. 下列关于防火墙的错误说法是____。D
A 防火墙工作在网络层 B 对IP数据包进行分析和过滤 C 重要的边界保护机制 D 部署防火墙，就解决了网络安全问题 114. IPSec协议工作在____层次。B
A 数据链路层 B 网络层 C 应用层 D 传输层 115. IPSec协议中涉及到密钥管理的重要协议是____。A A IKE B AH C ESP D SSL
116. 信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。B
A 组织管理 B 合规性管理 C 人员管理 D 制度管理 117. 下列____机制不属于应用层安全。C
A 数字签名 B 应用代理 C 主机入侵检测 D 应用审计 118. 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。B
A 适度安全原则 B 授权最小化原则 C 分权原则 D 木桶原则
119. 入侵检测技术可以分为误用检测和____两大类。C
A 病毒检测 B 详细检测 C 异常检测 D 漏洞检测 120. 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。B A 保护 B 检测 C 响应 D 恢复 121. ____不属于必需的灾前预防性措施。D A 防火设施 B 数据备份
C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备 122. 对于人员管理的描述错误的是____。B
A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段 C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的 123. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B
A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN划分 124. 安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A
A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪
125. ___最好地描述了数字证书。A
A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明购买的收据
126. 根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B A 全面性 B 文档化 C 先进性 D 制度化
127. 根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C
A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员
128. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C
A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级
129. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D
A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级
130. 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的____。B
A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级 131. 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成