信息安全知识竞赛考点.docxVIP

信息安全知识竞赛考点

1、单选?计算机紧急应急小组的简称是（）

A、CERT

B、FIRST

C、SANA

正确答案：A

2、多选?根据国家风险评估有关标准，采取以自评估为主，（）和（）为辅的方式（江南博哥），在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。

A.运行评估

B.委托评估

C.检查评估

D.阶段评估

正确答案：B,C

3、单选?关于入侵检测技术，下列描述错误的是（）。

A、入侵检测系统不对系统或网络造成任何影响

B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D、基于网络的入侵检测系统无法检查加密的数据流正确答案：B

4、判断题?机房供电线路和动力、照明用电可以用同一线路

正确答案：错

5、判断题?WindowsXP中每一台计算机至少需要一个账户拥有管理员权限，至少需要一个管理员账户使“Administrator”这个名称。

正确答案：错

6、多选?预防中木马程序的措施有（）。

A.及时进行操作系统更新和升级

B.安装如防火墙、反病毒软件等安全防护软件

C.经常浏览^色情网站

D.不随便使用来历不明的软件

正确答案：A,B,D

7、判断题?涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。

正确答案：对

8、填空题?（）不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

正确答案：任何单位和个人

9、单选?计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）

A.物理层

B.数据链路层

C.传输层

D.网络层

正确答案：D

10、多选?计算机信息系统安全管理包括（）

A、组织建设

B、事前检查

C、制度建设

D、人员意识

正确答案：A,C,D

11、单选?《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位（）。

A、可以接纳未成年人进入营业场所

B、可以在成年人陪同下，接纳未成年人进入营业场所

C、不得接纳未成年人进入营业场所

D、可以在白天接纳未成年人进入营业场所正确答案：C

12、单选?当前奇瑞股份有限公司所使用的杀毒软件是（）。

A、瑞星企业版

B、卡巴斯基

C、趋势防病毒网络墙

D、诺顿企业版

正确答案：C

13、单选?关于加密桥技术实现的描述正确的是（）

A、与密码设备无关，与密码算法无关

B、与密码设备有关，与密码算法无关

C、与密码设备无关，与密码算法有关

D、与密码设备有关，与密码算法有关

正确答案：A

14、单选?容灾的目的和实质是（）。

A、数据备份

B、心理安慰

C、保持信息系统的业务持续性

D、系统的有益补充

正确答案：C

15、判断题?路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪

正确答案：对

16、单选?以网络为本的知识文明人们所关心的主要安全是（）。

A.人身安全

B.社会安全

C.信息安全

D.地球安全

正确答案：C

17、多选?信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（）。

A、物理层安全

B、人员安全

C、网络层安全

D、系统层安全

E、应用层安全

正确答案：A,C,D,E

18、判断题?不需要对数据库应用程序的开发者制定安全策略。

正确答案：错

19、名词解释?信息安全

正确答案：指信息的损伤性变化（即意味着运动状态“表征”的篡改、删除、以假代真等，形成上述结果的方法多种多样，也与多种因素有关），是一件复杂的事

20、问答题?解释VPN的基本概念。

正确答案：VPN是VirtualPrivateNetwork的缩写，是将物理分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。

Virtual是针对传统的企业“专用网络”而言的。VPN则是利用公共网络资源和设备建立一个逻辑上的专用通道，尽管没有自己的专用线路，但它却可以提供和专用网络同样的功能。

Private表示VPN是被特定企业或用户私有的，公共网络上只有经过授权的用户才可以使用。在该通道内传输的数据经过了加密和认证，保证了传输内容的完整性和机密性。

21、多选?常用的非对称密码算法有哪些？（）

A.ElGamal算法

B.数据加密标准

C.椭圆曲线密码算法

D.RSA公钥加密算法

正确答案：A,C,D

22、单选?信息战的战争危害较常规战争的危害（）

A、轻

B、重

C、不一定

正确答案：C

23、单选?部署VPN产品，不能实现对（）属性的需求。

A、完整性

B、真实性

C、可用性

D、保密性正确答案：C

24、判断题