A 架设高速局域网B 分析应用环境 C 选择备份硬件设备 D 选择备份管理软件
63. 《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在____向当地县级以上人民政府公安机关报告。C A 8小时内 B 12小时内 C 24小时内 D 48小时内 64. 公安部网络违法案件举报网站的网址是____。C
A www.netpolice.cn B www.gongan.cn C http://www.cyberpolice.cn D www.110.cn 65. 对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。A
A 警告 B 罚款 C 没收违法所得 D 吊销许可证 66. 对于违法行为的罚款处罚，属于行政处罚中的____。C
A 人身自由罚 B 声誉罚 C 财产罚 D 资格罚 67. 对于违法行为的通报批评处罚，属于行政处罚中的____。B
A 人身自由罚 B 声誉罚 C 财产罚 D 资格罚
68. 1994年2月国务院发布的《计算机信息系统安全保护条例》赋予____对计算机信息系统的安全保护工作行使监督管理职权。C A 信息产业部 B 全国人大 C 公安机关 D 国家工商总局
69. 《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起____日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。D
A 7 B 10 C 15 D 30
70.互联网服务提供者和联网使用单位落实的记录留存技术措施，应当具有至少保存___天记录备份的功能。C A 10 B 30 C 60 D 90 71. 对网络层数据包进行过滤和控制的信息安全技术机制是____。A
A 防火墙 B IDS C Sniffer D IPSec
72. 下列不属于防火墙核心技术的是____。D
A (静态／动态)包过滤技术 B NAT技术 C 应用代理技术 D 日志审计 73. 应用代理防火墙的主要优点是____。B
A 加密强度更高 B 安全控制更细化、更灵活 C 安全服务的透明性更好 D 服务对象更广泛
74. 安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于____控制措施。A A 管理 B 检测 C 响应 D 运行
75.安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于____控制措施。B A 管理 B 检测 C 响应 D 运行 76. 下列选项中不属于人员安全管理措施的是____。A
A 行为监控 B 安全培训 C 人员离岗 D 背景／技能审查 77. 《计算机病毒防治管理办法》规定，____主管全国的计算机病毒防治管理工作。C A 信息产业部 B 国家病毒防范管理中心 C 公安部公共信息网络安全监察 D 国务院信息化建设领导小组 78. 计算机病毒的实时监控属于____类的技术措施。B
A 保护 B 检测 C 响应 D 恢复 79. 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。B
A 防火墙隔离 B 安装安全补丁程序 C 专用病毒查杀工具 D 部署网络入侵检测系统 80. 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是____。A
A 防火墙隔离B 安装安全补丁程序C 专用病毒查杀工具 D 部署网络入侵检测系统 81. 下列不属于网络蠕虫病毒的是____。C
A 冲击波 B SQLSLAMMER C CIH D 振荡波
82. 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。A A 网络带宽 B 数据包 C 防火墙 D LINUX 83. 不是计算机病毒所具有的特点____。D
A 传染性 B 破坏性 C 潜伏性 D 可预见性 84. 关于灾难恢复计划错误的说法是____。C
A 应考虑各种意外情况 B 制定详细的应对处理办法 C 建立框架性指导原则，不必关注于细节 D 正式发布前，要进行讨论和评审 85. 对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。A
A IPSec VPN B SSL VPN C MPLS VPN D L2TP VPN
86. 1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。D
A 7 B 8 C 6 D 5 87. 等级保护标准GB l7859主要是参考了____而提出。B
A 欧洲ITSEC B 美国TCSEC C CC D BS 7799 88. 我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。C
A GB 17799 B GB 15408 C GB 17859 D GB 14430 89. 信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。B
A 强制保护级 B 专控保护级 C 监督保护级 D 指导保护级 E 自主保护级 90. 《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。A
A 安全定级 B 安全评估 C 安全规划 D 安全实施
91. ___是进行等级确定和等级保护管理的最终对象。C
A 业务系统 B 功能模块 C 信息系统 D 网络系统
92. 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。B A 业务子系统的安全等级平均值 B 业务子系统的最高安全等级 C 业务子系统的最低安全等级 D 以上说法都错误 93. 下列关于风险的说法，____是错误的。C
A 风险是客观存在的 B 导致风险的外因是普遍存在的安全威胁 C 导致风险的外因是普遍存在的安全脆弱性 D 风险是指一种可能性 94. 下列关于风险的说法，____是正确的。B
A 可以采取适当措施，完全清除风险 B 任何措施都无法完全清除风险 C 风险是对安全事件的确定描述 D 风险是固有的，无法被控制 95. 风险管理的首要任务是____。A
A 风险识别和评估 B 风险转嫁 C 风险控制 96. 关于资产价值的评估，____说法是正确的。D
A 资产的价值指采购费用 B 资产的价值无法估计
C 资产价值的定量评估要比定性评估简单容易 D 资产的价值与其重要性密切相关 97. 采取适当的安全控制措施，可以对风险起到____作用。C
A 促进 B 增加 C 减缓 D 清除 98. 当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。C A 等于 B 大于 C 小于 D 不等于 99. 安全威胁是产生安全事件的____。B
接受风险 D
A 内因 B 外因 C 根本原因 D 不相关因素 100. 安全脆弱性是产生安全事件的____。A
A 内因 B 外因 C 根本原因 D 不相关因素 101. 下列关于用户口令说法错误的是____。C
A 口令不能设置为空 B 口令长度越长，安全性越高 C 复杂口令安全性足够高，不需要定期修改 D 口令认证是最常见的认证机制
102. 在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。B A morrison B Wm.$*F2m5@ C 27776394 D wangjingl977 103. 按照通常的口令使用策略，口令修改操作的周期应为____天。A
A 60 B 90 C 30 D 120 104. 对口令进行安全性管理和使用，最终是为了____。B
A 口令不被攻击者非法获得 B 防止攻击者非法获得访问和操作权限 C 保证用户帐户的安全性 D 规范用户操作行为 105. 人们设计了____，以改善口令认证自身安全性不足的问题。D
A 统一身份管理 B 指纹认证 C 数字证书认证 D 动态口令认证机制 106. PKI是____。C
A Private Key lnfrastructure B Public Key lnstitute C Public Key lnfrastructure D Private Key lnstitute 107. 公钥密码基础设施PKI解决了信息系统中的____问题。A
A 身份信任 B 权限管理 C 安全审计 D 加密 108. PKI所管理的基本元素是____。C