CTF信息安全竞赛理论知识考试题库大全-下（多选、判断题汇总）.docxVIP

CTF信息安全竞赛理论知识考试题库大全-下(多选、判断题

汇总)

多选题

1.三级信息系统的安全服务商选择包括如下内容A、应确保安全服务商的选择符合国家的有关规定

B、应与选定的安全服务商签订与安全相关的协议，明确约定相关责任

C、应确保选定的安全服务商提供技术培训和服务承诺，必要的与其签订服务合同

D、应确保选定的安全服务商提供质量保证答案：ABCD

2.某信息系统1被定为3级，测评的指标选择可能有：-0

A、S3A3G3

B、S3A1G3

C、S3A2G3

D、S1A3G3

答案：ABCD

3.三级信息系统的恶意代码防范管理包括如下内容

A、应提高所有用户的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也应进行病毒检查

B、应指定专人对网络和主机进行恶意代码检测并保存检测记录

C、应对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确规定

D、应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理，并形成书面的报表和总结汇报

答案：ABCD

4.三级信息系统的系统定级包括如下内容A、应明确信息系统的边界和安全保护等级

B、应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由

C、应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定

D、应确保信息系统的定级结果经过相关部门的批准答案：ABCD

5.0SI层的安全技术来考虑安全模型()

A、物理层

B、数据链路层

C、网络层、传输层、会话层

D、表示层、应用层答案：ABCD

6.三级信息系统的等级测评包括如下内容

A、在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改

B、应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调

整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改C、应选择具有国家相关技术资质和安全资质的测评单位进行等级测评

D、应指定或授权专门的部门或人员负责等级测评的管理答案：ABCD

7.从系统工程的角度，要求计算机信息网络具有()

A、可用性、完整性、保密性B、真实性(不可抵赖性)

C、可靠性、可控性

D、稳定性答案：ABC

8.三级信息系统的测试验收包括如下内容

A、应委托公正的第三方测试单位对系统进行安全性测试，并出具安全性测试报告

B、在测试验收前应根据设计方案或合同要求等制订测试验收方案，在测试验收过程中应详细记录测试验收结果，并形成测试验收报告

C、应指定或授权专门的部门负责系统测试验收的管理，并按照管理规定的要求完成系统测试验收工作

D、应组织相关部门和相关人员对系统测试验收报告进行审定，并签字确认答案：ABCD

9.信息安全等级保护测评工作原则，主要包括：-0

A、规范性原则

B、整体性原则C、最小影响原则

D、保密性原则答案：ABCD

10.等级保护测评准则的作用，主要有：-0

A、指导系统运营使用单位进行自查B、指导评估机构进行检测评估

C、监管职能部门参照进行监督检查D、规范测评内容和行为

答案：ABCD

11.我国计算机信息系统安全保护的重点是维护()等重要领域的计算机信息系统的安全。

A、国家事务

B、经济建设、国防建设C、尖端科学技术

D、教育文化答案：ABC

12.等级测评实施过程中可能存在的风险，主要有：-0

A、验证测试影响系统正常运行B、工具测试影响系统正常运行C、敏感信息泄漏

答案：ABC

13.涉密信息系统建设结合系统实际进行方案设计，实施分级保护，其保护水平总体上不低于国家信息安全等级保护()的水平。

A、第二级B、第三级C、第四级D、第五级答案：BCD

14.计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组()。

A、计算机指令

B、数据

C、寄存在计算机内的一种微生物

D、程序代码答案：AD

15.申请开办互联网上网服务营业场所，应当具备下列条件：()。

A、有与开展营业活动相适应的营业场所，营业场地安全可靠，安全设施齐备；有与开展营业活动相适应的计算机及附属设备

B、有与营业规模相适应的专业技术人员和专业技术支持；有健全的网络