信息安全知识竞赛测试题（强化练习）.docxVIP

信息安全知识竞赛测试题（强化练习）

1、判断题?APT攻击是一种“恶意商业间谍威胁”的攻击。

正确答案：对

2、多选?与DNA病毒有关的疾病有()

A．人类T淋巴细胞白血病?

B．尖锐湿疣和子宫颈癌?

C．（江南博哥）Burkitt淋巴瘤和鼻咽癌?

D．乙型病毒性肝炎?

E．结肠癌?

正确答案：B,C,D

3、单选?PKI管理对象不包括（）。

A.ID和口令

B.证书

C.密钥

D.证书撤消

正确答案：A

4、多选?信息安全的重要性体现在哪些方面？（）

A.信息安全关系到国家安全和利益

B.信息安全已成为国家综合国力体现

C.信息安全是社会可持续发展的保障

D.信息安全已上升为国家的核心问题

正确答案：A,B,C,D

5、单选?使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

正确答案：A

6、单选?涉及跨行业的应急协调工作，按照（）制定的《银行重要信息系统应急协调预案》处置

A.国务院

B.银监局

C.人民银行

D.银行业协会

正确答案：C

7、判断题?安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。

正确答案：对

8、问答题?端到端的安全电子邮件技术，能够保证邮件从发出到接收的整个过程中的哪三种安全性？

正确答案：1、端到端的安全电子邮件技术，保证邮件从被发出到被接收的整个过程中，内容保密、无法修改、并且不可否认。

2、目前的Internet上，有两套成型的端到端安全电子邮件标准：PGP和S/MIME。

3、它一般只对信体进行加密和签名，而信头则由于邮件传输中寻址和路由的需要，必须保证原封不动。

9、问答题?列举并解释ISO/OSI中定义的5种标准的安全服务。

正确答案：（1）鉴别

用于鉴别实体的身份和对身份的证实，包括对等实体鉴别和数据原发鉴别两种。

（2）访问控制

提供对越权使用资源的防御措施。

（3）数据机密性

针对信息泄露而采取的防御措施。分为连接机密性、无连接机密性、选择字段机密性、通信业务流机密性四种。

（4）数据完整性

防止非法篡改信息，如修改、复制、插入和删除等。分为带恢复的连接完整性、无恢复的连接完整性、选择字段的连接完整性、无连接完整性、选择字段无连接完整性五种。

（5）抗否认

是针对对方否认的防范措施，用来证实发生过的操作。包括有数据原发证明的抗否认和有交付证明的抗否认两种。

10、单选?对计算机安全事故的原因的认定或确定由（）作出

A、人民法院

B、公安机关

C、发案单位

D、以上都可以

正确答案：C

11、判断题?防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。

正确答案：对

12、多选?互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（）

A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施

B、重要数据库和系统主要设备的冗灾备份措施

C、记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施

D、法律、法规和规章规定应当落实的其他安全保护技术措施正确答案：A,B,C,D

13、判断题?由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。

正确答案：错

14、单选?如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。

A、强制保护级

B、监督保护级

C、指导保护级

D、自主保护级正确答案：C

15、判断题?已建立灾难备份系统的单位，原则上备份系统与生产系统的切换要至少每半年演练一次。

正确答案：错

16、判断题?计算机病毒是计算机系统中自动产生的。

正确答案：错

17、判断题?美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。

正确答案：对

18、单选?计算机病毒是（）。

A.一种芯片

B.具有远程控制计算机功能的一段程序

C.一种生物病毒

D.具有破坏计算机功能或毁坏数据的一组程序代码

正确答案：D

19、问答题?利用智能卡进行的双因素的认证方式的原理是什么？

正确答案：智能卡具有硬件加密功能，有较高的安全性。每个用户持有一张智能卡，智能卡存储用户个性化的秘密信息，同时在验证服务器中也存放该秘密信息。进行认证时，用户输入PIN（个人身份识别码），智能卡认证PIN，成功后