全国信息网络安全专业技术人员继续教育培训教材 .pdfVIP

WORD格式--可编辑--

全国信息网络安全专业技术人员继续教育培训教材

信息安全管理教程习题及答案

一、判断题

1．根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这

些数据的特殊含义。(√)(课本1)

2．信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和

响应、事后恢复起到了统一指导作用。(×)(课本4)

(注释：在统一安全策略的指导下，安全事件的事先预防（保护），事发处理（检测Detection

和响应Reaction)、事后恢复（恢复Restoration）四个主要环节相互配合，构成一个完整的

保障体系，在这里安全策略只是指导作用，而非核心。)

3．只要投资充足，技术措施完备，就能够保证百分之百的信息安全。

(×)

4．我国在2006年提出的《2006～2020年国家信息化发展战略》将“建

设国家信息安全保障体系”作为9大战略发展方向之一。(√)(课

本8)

5．2003年7月国家信息化领导小组第三次会议发布的27号文件，是

指导我国信息安全保障工作和加快推进信息化的纲领性文献。(√)

(注释：2003年7月22日，国家信息化领导小组第三次会议在北京召开。中共中央政治局常

委、国务院总理、国家信息化领导小组组长温家宝主持会议并作重要讲话。2003年9月中央

办公厅、国务院办公厅转发的《国家信息化领导小组关于加强信息安全保障工作的意见》(中

办发［2003]27号)中明确指出：“要重点保护基础信息网络和关系国家安全、经济命脉、社

WORD格式--可编辑--

会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的

管理办法和技术指南。”)

6．在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。

(×)(课本18)

7．安全管理的合规性，主要是指在有章可循的基础之上，确保信息安

全工作符合国家法律、法规、行业标准、机构内部的方针和规定。

(√)(课本32)

8．windows2000／XP系统提供了口令安全策略，以对帐户口令安全进

行保护。(√)

9．信息安全等同于网络安全。(×)

(注释：ISO国际标准化组织对于信息安全给出了精确的定义，这个定义的描述是：信息安全

是为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因

偶然和恶意的原因遭到破坏、更改和泄露)

10．GB17859与目前等级保护所规定的安全等级的含义不同，GB17859

中等级划分为现在的等级保护奠定了基础。(√)(课本76)

(注:1999年，公安部正式发布信息系统安全等级保护的国家标准GB17859—1999，将计算机

信息系统的安全级别明确划分为五级,这五级由高至低依次为：访问验证保护级、结构化保护

级、安全标记保护级、系统审计保护级、用户自主保护级。

根据《信息系统安全等级保护实施指南》的规定，信息系统可分为五个安全等级，分别是：

第1级自主保护级；第2级指导保护级；第3级监督保护级；第4级强制保护级；第5

级专控保护级。国家对不同级别的信息和信息系统实行不同强度的监管政策。)

11．口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户

信息，进而非法获得系统和资源访问权限。(√)

WORD格式--可编辑--

12．PKI系统所有的安全操作都是通过数字证书来实现的。(√)

(注：PKI技术(PublicKeyInfrastructurez公钥基础设施，课本73)

13．PKI系统使用了非对称算法、对称算法和散列算法。(√)(课本73)

14．一个完整的信息安全保障体系，应当包括安全策略(Policy)、保

护(Protection)、检测(Det