连云港专业技术继续教育信息安全技术题库及答案全.docx
-
资源ID:34891355
资源大小:1.67MB
全文页数:788页
- 资源格式: DOCX
下载积分:50金币
快捷下载
会员登录下载
微信登录下载
三方登录下载:
微信扫一扫登录
友情提示
2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
|
连云港专业技术继续教育信息安全技术题库及答案全.docx
江苏省公务员网络及信息平安技能竞赛题库及答案 一、单项选择题90道 1、国务院于哪年的6月28日印发了关于大力推动信息化开展和实在保障信息平安假设干意见 c A、2021 B、2021 C、2021 D、2021 2、2021年12月28日,由哪个机构通过了关于加强网络信息疼惜的确定b A、国务院B、全国人大常委会 C、工信部D、国家网络及信息平安协调小组 3、以下关于我国涉及网络信息平安的法律说法正确的选项是b A、在1979年的刑法中已经包含相关的计算机犯罪的罪名 B、关于维护互联网平安的确定是我国目前为止干脆标准网络信息平安的效力最高的法律文件 C、2003年全国人大常委会审核通过了中华人民共和国电子签名法 D、中华人民共和国电子签名法的施行年份是2004年 4、我国哪部法律法规对制止以计算机病毒或者其他方式攻击通信设施,危害网络平安和信息平安等行为作出了具体规定 b A、中华人民共和国信息平安法 B、中华人民共和国电信条例 C、中华人民共和国计算机信息系统平安疼惜条例 D、中华人民共和国个人信息疼惜法 5、我国第一部疼惜计算机信息系统平安的特地法规是d A、计算机信息网络国际联网管理暂行规定 B、中华人民共和国信息平安法C、中华人民共和国电信条例 D、中华人民共和国计算机信息系统平安疼惜条例 6、不属于中华人民共和国保守国家隐私法中第48条规定的违法行为的选项是a A、未经别人同意而在互联网上公开别人隐私信息的行为 B、通过一般邮政、快递等无保密措施的渠道传递国家隐私载体的行为 C、在互联网及其他公共信息网络或者未实行保密措施的有线和无线通信中传递国家隐私的行为 D、擅自卸载、修改涉密信息系统的平安技术程序、管理程序的行为 7、中华人民共和国电子签名法的施行时间是c A、1994年2月28日 B、2004年8月28日 C、2005年4月1日 D、2005年6月23日 8、以下哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语a A、计算机信息网络国际联网管理暂行规定 B、中华人民共和国计算机信息系统平安疼惜条例 C、计算机信息网络国际联网管理暂行规定施行方法 D、中华人民共和国电信条例 9、以下哪部法律法规全面地疼惜了著作权人、表演者以及录音录像制作者的信息网络传播权a A、信息网络传播疼惜条例 B、中华人民共和国电信条例 C、互联网上网效劳营业场所管理条例 D、中华人民共和国计算机信息系统平安疼惜条例 10、以下哪个选项不是全国人民代表大会常务委员会在2000年12月公布施行的关于维护互联网平安的确定中规定的犯罪行为c A、损害互联网运行平安 B、扰乱社会主义市场经济秩序和社会管理秩序 C、对个人造成精神创伤 D、破坏国家平安和社会稳定 11、计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的,根据确定的应用目的和规那么对信息进展a等处理的人机系统。 A、采集、加工、存储、传输、检索 B、采集、处理、传输、检索 C、消费、加工、存储、传输、检索 D、消费、处理、传输、检索 12、信息平安风险是指人为或自然的c利用信息系统及其管理体系中存在的导致平安事务的发生及其对组织造成的影响。 A、脆弱性、威逼 B、威逼、弱点 C、威逼、脆弱性 D、弱点、威逼 13、以下说法错误的选项是d A、操作系统用户的身份鉴别信息应具有不易被冒用的特点,例如口令长度、困难性和定期的更新等 B、操作系统登录失败处理功能有:完毕会话、限制非法登录次数,当登录连接超时自动退出等 C、操作系统应防止共享用户的状况,每个用户应运用唯一的用户名登录系统 D、操作系统可运用简洁记忆的用户名,例如运用者姓名全拼、简拼、工号等 14、以下关于恶意代码防范的说法,错误的选项是b A、效劳器和终端设备办公计算机、挪动设备等均应安装实时检测和查杀恶意代码的软件产品 B、应保持恶意代码库为最新版本,做到刚好晋级 C、单位统一安装在办公计算机的防病毒软件可以卸载,安装自己惯用的防病毒软件 D、单位统一安装在办公计算机的防病毒软件假设长期无法更新病毒库,应刚好报告单位信息管理部门 15、信息系统平安疼惜等级分为c A、三级 B、四级 C、五级 D、六级 16、机房等重要区域应配置b,限制、鉴别和记录进入的人员 A、电子锁 B、电子门禁系统 C、摄像头 D、防盗锁 17、信息系统平安风险评估的形式分为c A、托付评估和自评估 B、第三方评估和自评估 C、检查评估和自评估 D、检查评估和非检查评估 18、b是指疼惜资产、反抗威逼、削减脆弱性、降低平安事务的影响,以及打击信息犯罪而施行的各种理论、规程和机制。 A、平安事务 B、平安措施 C、平安风险 D、平安需求19、a是指系统、效劳或网络的一种可识别状态的发生,它可能是对信息平安策略的违背或防护措施的失效,或未预知的不平安状况。 A、平安事务 B、平安措施 C、平安风险 D、平安需求 20、信息资产的三个平安属性是d A、保密性、完好性、业务连续性 B、保密性、完好性、不行破坏性 C、保密性、完好性、可持续性 D、保密性、完好性、可用性 21、美国总统奥巴马于哪一年任命了第一个白宫网络平安协调官b A、2005 B、2021 C、2021 D、2007 22、互联网始于1969年的哪个国家?b A、英国 B、美国 C、中国D、法国 23、伊朗核设施遭遇过哪种攻击,致使影响伊朗核进程?b A、毒区Duqu B、震网 (Stuxnet) C、火焰(Flame) D、蠕虫Worm 24、美国爱德华·斯诺登曝出“棱镜门事务,他没有在哪个单位工作过?b A、美国中央情报局 B、美国联邦调查局 C、美国国家平安局 25、黑客攻击苹果的(c),致使全球诸多当红女星裸照曝光,云平安问题值得关注? A、Store B、Watch C、iCloud D、Iphone26、乱扫二维码,支付宝的钱被盗,主要是中了?(c) A、僵尸网络 B、病毒 C、木马 D、蠕虫 27、互联网金融元年一般指的是b年,其平安问题也因此引起关注? A、2021 B、2021 C、2021 D、2021 28、专家建议手机等挪动终端登陆网银、支付宝等App应关闭c 功能,运用3G、4G数据流进展操作才比较平安? A、无线网络 B、收费WiFi C、免费WiFi 29、我国两高刑法解析,诽谤信息被转发或点击、阅读分别多少次以上可被判刑?( b) A、50、500 B、500、5000 C、5000、5000 D、5000、50000 30、2021年3月央行发布关于进一步加强比特币风险防范工作的通知,要求各个银行和第三方支付机构关闭十多家我国境内比特币交易平台的帐户。下发通知后,比特币值出现暴跌。这种风险属于哪种平安风险?c A、技术风险 B、市场风险 C、政策风险 31、江苏省信息平安风险评估管理方法试行适用于什么范围?a A、本省行政区域内信息系统风险评估及其管理活动 B、本省行政区域内信息系统风险评估 C、本省行政区域内信息系统管理活动 32、江苏省信息平安风险评估管理方法试行规定本省从事信息平安测评的特地机构是哪个单位?b A、江苏省软件评测中心 B、江苏省信息平安测评中心 C、江苏省经信委信息平安处 33、本省重要信息系统应当至少每几年进展一次自评估或检查评估?bA、一 B、三 C、五D、四 34、信息平安自评估效劳机构应当有专业评估人员不少于多少人?c A、8 B、20 C、10 D、15 35、信息平安风险评估效劳机构出具的自评估报告,应当经哪个单位认可,并经双方部门负责人签署后生效?c A、信息平安主管部门 B、被评估单位的主管部门 C、被评估单位 36、国家信息平安等级疼惜坚持什么原那么?b A、单位定级、部门疼惜 B、自主定级、自主疼惜 C、公安定级、单位疼惜 37、信息系统受到破坏后,会对社会秩序和公共利益造成严峻损害,或者对国家平安造成损害的,属信息平安等级疼惜的第几级?b A、2 B、3 C、4 D、5 38、信息系统运营、运用单位应当根据什么具体施行等级疼惜工作?c A、信息系统平安等级疼惜定级指南 B、信息平安技术信息系统平安管理要求GB/T20269-2006 C、信息系统平安等级疼惜施行指南 39、涉密信息系统的等级由系统运用单位确定,根据什么原那么进展分级疼惜?b A、谁主管,谁运维 B、谁主管,谁负责 C、谁主管,谁保障 40、对隐私级、机密级信息系统每几年至少进展一次保密检查或者系统测评?b A、一 B、二 C、三D、四41、在信息系统平安管理中,根本的工作制度和管理方法是c A、架构设计和效率测评 B、分级测试和层级管理 C、等级疼惜和风险评估 D、系统维护和分类管理 42、涉密信息系统的等级由a确定 A、系统运用单位 B、信息化主管部门 C、信息平安工作部门 43、信息平安管理中最核心的要素是c A、技术 B、制度 C、人 D、资金 44、以下哪个部门不属于典型的信息平安指导小组组成部门a A、后勤效劳部门 B、信息技术部门 C、业务应用部门 D、平安管理部门 45、政府信息系统应至少装备1名a A、信息平安员 B、病毒防护员 C、密钥管理员 D、数据库管理员46、以下不属于信息平安管理员的职责的是a A、制定网络设备平安配置规那么 B、对信息平安产品的购置提出建议 C、对系统管理员的操作行为进展指导和监视 D、负责信息平安保障工作的具体组织协调 47、以下哪个措施是正确的d A、分开个人办公室时,终端计算机可以不锁定 B、信息系统的账户和密码应妥当保存在桌面上 C、指导带人参观机房不需要登记 D、设备进出机房应建立台账 48、信息系统废弃阶段的信息平安管理形式是d A、开展信息平安风险评估 B、组织信息系统平安整改 C、组织建立方案平安评审 D、组织信息系统废弃验收 49、做好信息平安应急管理工作的重要前提是b A、事务报告 B、事务分级 C、事务响应 D、事务分类 50、运用快捷嘱咐进入本地组策略编辑器的嘱咐是?b 51、数据容灾备份的主要目的和本质是dA、数据备份B、保证系统的完好性 C、系统的有益补充D、保证业务持续性 52、防火墙供应的接入形式中不包括d A、网关形式B、透亮形式 C、混合形式D、旁路形式 53、以下措施中对降低垃圾邮件数量没有扶植的是a A、平安入侵检测软件 B、运用垃圾邮件选择器 C、举报收到垃圾 D、慎重共享电子邮件地址 54、防火墙是c在网络环境中的具体应用。 A、字符串匹配 B、入侵检测技术 C、访问限制技术 D、防病毒技术 55、以下不属于计算机病毒防治的策略的是d A、刚好晋级反病毒产品 B、对新购置计算机进展病毒检测 C、整理系统磁盘D、常备一张真正“干净的引导盘 56、下面哪个场景属于审计的范畴c A、用户在网络上共享Office文档,并设定哪些用户可以阅读、修改 B、用户运用加密软件对Office文档进展加密,以阻挡其别人看到文档内容 C、人员尝试登录别人计算机,输入口令不对,系统提示口令措施,并记录本次登录失败的过程 D、用户根据系统提示输入用户名和口令 57、以下属于主动平安防卫的主要手段的是b A、调查、报告、分析、警报 B、探测、预警、监视、警报 C、远眺、烟火、巡更、敲梆D、预警、调查、警报、报告 58、以下哪些不属于设置强口令的根本原那么?d A、扩大口令的字符空间 B、选用无规律的字串 C、设置长口令 D、共用同一口令 59、c是一种自动检测远程或本地主机平安性弱点的程序。 A、杀毒软件B、防火墙 C、扫描器程序D、操作系统 60、根据国家标准信息平安技术 信息平安事务分类分级指南GB/Z 20986-2007,对信息平安事务进展分级需考虑的主要因素中,说法不正确的选项是 d A、信息系统自身的重要程度 B、对信息系统及数据遭破坏而导致损失的程度 C、该事务对社会造成影响的范围和程度 D、建立和运维该信息系统的经费数额 61、以下信息平安事务中,不属于党政机关常见信息平安事务的是 b A、重要、敏感信息的泄露 B、系统因遭篡改而导致扣费、转账等非法操作 C、系统因遭恶意攻击和破坏而无法供应效劳 D、木马、蠕虫及病毒对计算机的破坏 62、对于级信息平安事务,事务级别的研判部门和事务响应负责部门分别是 c A、工信部、省或部委 B、工信部、省级信息化主管部门 C、省级信息化主管部门、市厅级应急指挥机构 D、省级信息化主管部门、市级信息化主管部门 63、关于信息内容平安事务的应急处置措施,以下说法正确的选项是d A、信息内容平安归属于网络言论管控,应交由宣扬部门全权处理 B、信息内容平安主要指网络系统存储、传输信息内容的完好性被破坏而导致的信息篡改 C、信息内容平安应根据严格程序进展应急处置,做到先研判、再取证、后处置 D、处置信息内容平安事务时,除确保系统和信息本身平安外,还应做好受涉及人群的思想教化工作,以消退由此产生的负面影响 64、用户如觉察有人在微信上恶意造谣、诽谤或中伤自己,并已引起了很多人的关注,给自己造成了严峻影响。该用户应当实行 a措施。 A、向公安机关报案,留意保存有关证据,适时向其别人说明有关事实以消退影响 B、在微信上向对方讲道理,争取对方悔改愧疚并撤回以往言论 C、在微信上向对方还击,以牙还牙 D、联络微信运营单位,注销对方微信账户 65、为防止办公用计算机上的数据丢失或遭破坏,用户应主要做好 d措施。 A、对计算机上的数据进展加密疼惜 B、 合理设置计算机登录密码并定期更改 C、 购置防病毒、防入侵等软件,提升计算机平安防护实力 D、 对计算机上的重要数据进展备份 66、应急演练是信息系统应急管理中的关键环节。关于开展应急演练的主动作用,以下说法不正确的选项是 c A、模拟突发信息平安事务后的实际状况,有利于对现有应急预案效能进展评估 B、有利于验证信息系统备机备件的完备状况 C、有利于强化对信息系统的预防预警实力,从而实在降低发生此类事务的概率 D、有利于熬炼本单位应急管理团队,从而进步应对突发事务的实力 67、党政机关工作人员如在阅读本单位门户网站时觉察其无法正常访问或已遭恶意篡改,应首先 b A、马上向本地公安机关报案,保存有关计算机数据证据资料 B、马上 本单位信息中心值班人员通报该平安事务C、马上通知本地通信运营商,对本单位门户网站进展重置操作 D、马上报告本地信息化主管部门,申请应急专业队伍支援 68、以下情形中属于重大网络及信息平安事务的是b A、信息系统中的数据丢失或被窃取、篡改、假冒,对国家平安和社会稳定构成较严峻威逼,或导致1000万元人民币以上的经济损失 B、信息系统中断运行30分钟以上、影响人数10万人以上 C、通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家平安和社会稳定构成特别严峻危害的事务 D、对经济建立和公众利益构成重大威逼、造成重大影响的网络及信息平安事务 69、以下描绘中,不属于系统感染有害程序的特征是a A、系统提示检测不到硬盘而无法正常启动 B、系统运行速度变慢,异样宕机或重启 C、系统内存空间、磁盘空间异样削减或磁盘访问时间变长 D、文件字节数发生异样变更,可能出现数据文件丢失状况 70、为了削减输入的工作量,便利用户运用,很多论坛、邮箱和社交网络都供应了“自动登录和“记住密码功能,运用这些功能时用户要根据实际状况区分对待,可以在b 运用这些功能。 A、试验室计算机 B、用户本人计算机 C、网吧计算机 D、别人计算机 71、蹭网的主要目的是 a A、节约上网费用 B、信号干扰 C、信息窃听 D、拥塞攻击 72、以下关于盗版软件的说法,错误的选项是 aA、假设出现问题可以找开发商负责赔偿损失 B、运用盗版软件是违法的 C、成为计算机病毒的重要来源和传播途径之一 D、可能会包含担忧康的内容 73、要平安阅读网页,不应当d A、定期清理阅读器缓存和上网历史记录 B、制止运用ActiveX控件和Java脚本 C、定期清理阅读器Cookies D、在别人计算机上运用“自动登录和“记住密码功能 74、Windows操作系统中受限用户在默认的状况下可以访问和操作自己的文件,运用部分被允许的程序,一般不能对系统配置进展设置和安装程序,这种限制策略被称为( c) A、特权受限原那么 B、最大特权原那么 C、最小特权原那么 D、最高特权原那么 75、哪项不是网络钓鱼的常用手段d A、利用假冒网上银行、网上证券网站 B、利用虚假的电子商务网站 C、利用垃圾邮件 D、利用计算机木马 76、微软完毕对Windows XP的支持效劳,以下哪项是最好的应对措施c A、安装360平安卫士 B、开启自动更新功能 C、晋级系统至Windows 7 D、设置开机密码 77、以下有关网络平安的表述,正确的选项是d A、只要装了杀毒软件,网络就是平安的 B、只要装了防火墙,网络就是平安的 C、只要设定了密码,网络就是平安的D、尚没有确定平安的网络,网民要留意疼惜个人信息 78、利用信息网络诽谤别人,同一诽谤信息实际被转发 c次以上的,构成诽谤罪的严峻情节。 A、300B、400 C、500D、600 79、假设要在公共场合运用WiFi,应尽量选择以下哪个无线信号d A、ChinaNet-link B、hacker C、AirPort123D、starbucks 80、反抗电子邮箱入侵措施中,不正确的选项是 d A、不用生日做密码 B、不要运用少于6位的密码 C、不要运用纯数字 D、自己做效劳器 81、网络隐私权的内涵包括d A、网络隐私有不被别人理解的权利 B、自己的信息由自己限制 C、个人数据如有错误,拥有修改的权利 D、以上皆是 82、小明刚刚相识的网友让小明供应他的银行账号和身份证复印件等隐私信息,他最相宜的做法是b A、这确定不怀好意马上报警 B、网上很多都是陷阱,不予理会 C、只告知网友自己的银行账号和密码 D、只供应自己的身份证复印件 83、访问以下哪个网址将可能遭遇钓鱼攻击c 84、将个人电脑送修时,最好取下哪种电脑部件 c A、CPU B、内存 C、硬盘 D、显卡 85、以下不属于人肉搜寻的侵权范围的是d A、隐私权 B、肖像权 C、人格权 D、人身自由权 86、在Internet网络中,不属于个人隐私信息的是a A、昵称 B、姓名 C、生日 D、手机号码 87、对于新购置的电脑,不建议的行为是 c A、设置开机密码 B、安装QQ软件 C、让电脑公司重装XP系统 D、启用Windows Update 88、以下哪项操作可能会威逼到智能手机的平安性 d A、越狱 B、ROOT C、安装盗版软件D、以上都是 89、为了疼惜个人电脑隐私,应当 d A、删除来历不明文件 B、运用“文件粉碎功能删除文件 C、废弃硬盘要进展特别处理 D、以上都是90、外部人员对关键区域的访问,以下哪个措施是不正确的d A、需要报请指导批准 B、要支配专人全程陪伴 C、运维外包人员不能随意接入单位内部网络 D、驻场开发人员签订合同后即可视为内部人员 二、多项选择题57道 91、以下关于我国涉及网络信息平安的法律说法不正确的选项是acd A、在1979年的刑法中已经包含相关的计算机犯罪的罪名 B、关于维护互联网平安的确定是我国目前为止干脆标准网络信息平安的效力最高的法律文件 C、2003年全国人大常委会审核通过了中华人民共和国电子签名法 D、中华人民共和国电子签名法的施行年份是2004年 92、以下关于江苏省网络及信息平安协调小组印发的江苏省信息平安风险评估管理方法试行的说法正确的选项是abd A、该方法于2021年11月26日正式印发 B、该方法分为总那么、组织及施行、风险评估机构、监视管理和附那么共五章二十五条 C、该方法明确规定,只有市级以上信息化主管部门才能负责本行政区域内风险评估的组织、指导和监视、检查 D、该方法规定,在规定期限内已进展检查评估的重要信息系统,可以不再进展自评估 93、1997年修订的中华人民共和国刑法在第285条、第286条、第287条增加了涉及计算机犯罪的条款包括abcd A、非法侵入计算机信息系统罪 B、破坏计算机信息系统功能罪 C、破坏计算机信息系统数据、应用程序罪 D、制作、传播计算机病毒等破坏性程序罪 94、以下选项中关于司法说明及其出台年份对应正确的选项是adA、最高人民法院关于审理涉及计算机网络著作权纠纷案件适用法律假设干问题的说明、2000年 B、最高人民法院关于审理涉及计算机网络域名民事纠纷案件适用法律假设干问题的说明、2004年 C、最高人民法院关于审理破坏公用电信设施刑事案件具体应用法律假设干问题的说明、2007年 D、最高人民法院和最高人民检察院关于办理利用互联网、挪动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律假设干问题的说明、2021年 95、中华人民共和国保守国家隐私法中第24条规定,机关、单位应当加强对涉密信息系统的管理,任何组织和个人不得有的行为包含abd A、 将涉密计算机、涉密存储设备接入互联网及其他公共信息网络 B、在未实行防护措施的状况下,在涉密信息系统及互联网及其他公共信息网络之间进展信息交换 C、运用涉密计算机、涉密存储设备存储、处理国家隐私信息 D、擅自卸载、修改涉密信息系统的平安技术程序、管理程序 96、计算机信息系统的身份鉴别机制表现形式有abd A、用户名和口令 B、USB Key C、加密狗 D、指纹 97、数据保密性通过以下哪些技术手段实现ac A、数据存储加密 B、设置数据只读权限 C、数据传输加密 D、CA证书 98、数据完好性通过以下哪些技术手段实现bd A、数据存储加密 B、设置数据只读权限 C、数据传输加密 D、CA证书 99、以下哪些属于边界完好性检查措施acdA、检测内部网络中出现的内部用户未通过准许私自联到外部网络的行为 B、对非受权设备私自联到网络的行为进展检查,并精确定出位置,对其进展有效阻断 C、对内部网络中用户访问互联网的行为进展记录 D、对内部网络用户私自联到外部网络的行为进展检测后精确定出位置,并对其进展有效阻断 100、可以有效防止网络地址欺瞒攻击ARP攻击的措施有abcd A、对网络中全部计算机进展实名登记,登记计算机IP地址、MAC地址和运用人姓名、部门等 B、对网络中设备进展IP地址和MAC地址绑定 C、开启计算机平安防护软件的ARP防护功能 D、在计算机中部署ARP防火墙 101、美国于2021年发布了哪两个战略?bc A、网络空间技术战略 B、网络空间国际战略 C、网络空间行动战略 102、互联网的13台根效劳器分布在哪些国家?acde A、美国 B、中国 C、英国 D、日本 E、瑞典 103、我国桌面和挪动智能手机操作系统分别主要来自哪个公司?ad A、美国微软公司 B、中国华为公司 C、美国苹果公司D、美国谷歌公司 104、2021年4月15日习近平主持召开中央国家平安委员会第一次会议。以下哪三种平安属于由11种平安构成的我国国家平安体系?acd A、政治平安 B、食品平安 C、信息平安 D、核平安 105、我国桌面操作系统,主要有哪三大公司?abc A、微软WindowsB、苹果Mac OS X C、谷歌Chrome OSD、诺基亚Symbian 106、信息平安风险评估分为哪几种?bc A、单位评估 B、自评估 C、检查评估 D、部门评估 107、江苏省信息平安风险评估管理方法试行所称重要信息系统,是指履行哪些职能的信息系统?abcd A、公共效劳 B、社会管理 C、市场监管 D、经济调整 108、信息平安风险评估报告应当包括哪些?acd A、评估范围 B、评估经费 C、评估根据 D、评估结论和整改建议 109、公安机关负责信息平安等级疼惜工作的什么?abc A、监视 B、检查 C、指导 D、经费 110、涉密信息系统根据所处理信息的最高密级,由高到低分为哪几个等级?acd A、绝密 B、工作隐私 C、机密 D、隐私 111、以下哪些属于典型的信息平安指导小组组成部门abc A、信息技术部门 B、业务应用部门 C、平安管理部门 D、后勤效劳部门 112、以下属于信息平安管理员的职责的是bcd A、制定网络设备平安配置规那么 B、对信息平安产品的购置提出建议 C、对系统管理员的操作行为进展指导和监视 D、负责信息平安保障工作的具体组织协调 113、以下哪些属于系统平安管理acd A、系统日常维护 B、网络管理 C、权限管理 D、用户管理 114、信息平安防护体系设计的主要原那么有abcd A、木桶原那么 B、生命周期全程平安原那么 C、适度平安原那么 D、可操作性原那么 115、硬件管理主要包括以下哪几个方面abcd A、环境管理 B、资产管理 C、介质管理 D、设备管理 116、介质管理包含以下哪几个内容abcd A、建立介质管理制度 B、对介质进展分类和标识 C、加强介质存放环境的维护和管理 D、介质的保密管理 117、系统平安管理包括以下哪几个内容abd A、系统日常维护 B、用户和权限管理 C、监控设备运行状况 D、操作审计 118、政府信息系统生命周期包括abcd A、规划 B、设计 C、施行 D、运维 119、信息系统开发过程中平安管理包括acd A、明确信息技术国际或国家标准 B、承受最平安的措施 C、明确信息系统平安疼惜等级 D、对信息系统的平安功能进展评估 120、信息平安管理制度体系包括abcd A、总体策略 B、管理制度 C、操作规程 D、操作记录 121、以下属于终端计算机平安防护方法的是abcd A、软件定期晋级或更新补丁 B、合理的配置操作系统 C、关闭操作系统不必要的效劳 D、定期备份重要资料及系统数据 122、在合理设置身份验证措施确保操作系统平安的方法中,应留意哪些事项abcd A、至少应设置两个管理员权限的账号 B、尽量运用非管理权限的一般账号登录计算机 C、设置屏幕疼惜程序密码 D、密码设置要符合平安要求并定期更换 123、严格的口令策略应包含哪些abc A、满意确定的长度,比方8位以上 B、同时包含数字,字母和特别字符 C、系统强迫要求定期更改口令 D、用户可以设置空口令 124、如何关闭特定的计算机端口ac A、借助个人防火墙进展关闭 B、通过windows TCP/IP端口过滤 C、利用Windows“本地平安策略 D、通过互联网边界防火墙 125、如何平安阅读网页abcd A、运用第三方阅读器上网B、定期清理阅读器临时文件 C、留意管理IE阅读器加载项 D、进步警觉 126、以下哪些可以作为无线网络的平安技术标准进展施行abcd A、有线对等加密WEPB、Wi-Fi疼惜接入WPA C、媒体访问限制MAC地址过滤D、效劳集标识符SSID 127、以下协议或应用,数据传输未进展加密的是bd A、SSH B、Telnet C、SET D、MSN 128、容灾备份主要有哪些方式abcd A、存储介质容灾备份 B、数据级容灾备份 C、应用级容灾备份 D、业务级容灾备份 129、从技术管理的角度分析,可以从bc两个方面来进步操作系统的平安性。A、备份 B、监控 C、审计日志 D、运行 130、以下哪些软件不行以用来实现用户数据的复原abc A、softice B、Ghost C、W32Dasm D、EasyRecvery 131、2021年9月上旬,最高人民法院、最高人民检察院结合下发关于办理利用信息网络施行诽谤等刑事案件适用法律假设干问题的说明,以下关于说明的说法正确的选项是 bd A、同一诽谤信息实际被点击、阅读次数到达5000次以上,或者被转发次数到达5000次以上的,应当认定为“情节严峻 B、在网上辱骂恫吓别人造成公共秩序严峻混乱的属寻衅滋事罪 C、有偿对网站、论坛等经营类组织进展公关并删除不利于己的互联网信息属于正常经营行为,不构成犯罪 D、明知别人利用信息网络施行诽谤、寻衅滋事、敲诈讹诈、非法经营等犯罪,为其供应资金、场所、技术支持等扶植的,以共同犯罪论处 132、关于党政机关工作人员阅读和运用互联网,以下说法正确的选项是bcd A、不在互联网上施行造谣诽谤、虚假宣扬、煽动仇恨等法律所制止的行为 B、不在互联网上发布或转发如封建迷信、淫秽色情、恐惊暴力等违法有害信息 C、未经允许不得以公务身份擅自发表对所辖范围内重要、敏感事务的个人看法和评论 D、严禁办公时间利用办公用计算机上网炒股或播放休闲消遣类音视频 133、某党政机关工作人员甲某觉察,原来属于该单位政务内网的职业资格评审资料被非法泄漏在某互联网论坛上。请问应急措施中说法正确的选项是不分先后次序bcd A、无论该资料涉密及否,甲某都应尽快照实上报保密、公安、通信管理等部门,留意保存有关计算机及数据资料备查 B、甲某应马上 本单位信息中心和保密办负责人报告此事务,必要时该单位可启动信息平安应急预案 C、甲某工作单位应联络该论坛运营单位,要求其马上下架评审资料以防止接着泄漏D、只要甲某工作单位政务内网和评审资料为非密性质,那么就应马上报告本地信息化主管部门,必要时可申请应急专业队伍扶植查找内网平安隐患并进展平安整改 134、信息系统主管部门应建立信息系统应急资源保障机制,装备必要的应急设备装备。以下属于常用信息系统应急设备装备的有 abc A、信息系统技术文档、系统构造图 B、应急电力供应、通信线路和器材 C、消防设施、器材及材料 D、应急网络、应用级灾备设施 135、政府信息系统平安事务应急处置主要有abc 等工作目的。 A、尽快降低信息平安事务对其他网络或信息系统的影响,防止信息平安事务晋级,防止衍生或次生其他平安事务 B、找出信息平安事务缘由及根源,并对其破坏程度和可能引发的负面影响进展评估 C、搜集信息平安事务信息,为开展调查、总结供应证据 D、实行系统复原、平安加固等措施,尽快将信息系统复原至原始状态并正常运行 136、有关人员平安的描绘正确的选项是abd A、人员的平安管理是企业信息平安管理活动中最难的环节 B、重要或敏感岗位的人员入职之前,需要做好人员的背景检查 C、企业人员预算受限的状况下,职责别离难以施行,企业对此无能为力,也无需做任何工作 D、人员离任之后,必需去除离任员工全部的逻辑访问帐号 137、针对个人账户口令设置应遵循的原那么是abcd A、扩大口令的字符空间 B、设置长口令 C、选用无规律的