2023计算机三级信息安全技术考试练习题.docx

2023计算机三级信息平安技术考试练习题2023计算机三级信息平安技术考试练习题1 .假如一个信息系统，主要对象为涉及国家平安、社会 秩序和公共利益的重要信息系统，其业务信息平安性或业务效 劳保证性受到破坏后，会对国家平安、社会秩序和公共利益造 成严重损害；本级系统按照国家管理标准和技术标准进展自主 保护，信息平安监管职能部门对其进展强迫监视、检查。这应 当属于等级保护的A。A强迫保护级B监视保护级C指导保护级D自主保护 级2 .假如一个信息系统，主要对象为涉及国家平安、社会 秩序和公共利益的重要信息系统的核心子系统，其业务信息平 安性或业务效劳保证性受到破坏后，会对国家平安、社会秩序 和公共利益造成特别严重损害;本级系统按照国家管理标准和 技术标准进展自主保护，国家指定专门部门、专门机构进展专 门监视、检查。这应当属于等级保护的'o AA专控保护级B监视保护级C指导保护级D自主保护3 . GB 17859借鉴了 TCSEC标准，这个TCSEC是 国家标准。CA英国B意大利C美国D俄罗斯4 .关于口令认证机制，以下说法正确的选项是o BA实现代价最低，平安性最高B实现代价最低，平安性 最低C实现代价最高，平安性最高D实现代价最高，平安性 最低5 .根据BS 7799的规定，访问控制机制在信息平安保障 体系中属于 环节。AA保护B检测C响应D恢复6 .身份认证的含义是o CA注册一个用户B标识一个用户C验证一个用户D受 权一个用户7 . 口令机制通常用于o AA认证B标识C注册D受权8 .对日志数据进展审计检查，属于一类控制措施。BA预防B检测C威慑D修正9 .信息系统平安等级保护测评准那么将测评分为平 安控制测评和 测评两方面。AA系统整体B人员C组织D网络10 .根据风险管理的看法，资产价值，脆弱性， 被平安威胁,风险。BA存在利用导致具有B具有存在利用导致C导致存在具有利用D利用导致存在具有11 .根据计算机信息系统国际联网俣密管理规定的规 定，俣密审批实行部门管理，有关单位应当根据国家保密法 规，建立健全上网信息保密审批 o AA领导责任制B专人负责制C民主集中制D职能部门 监管责任制12 .网络信息未经受权不能进展改变的特性是o AA完好性B可用性C可靠性D保密性13 .确保信息在存储、使用、传输过程中不会泄露给非受 权的用户或者实体的特性是 o DA完好性B可用性C可靠性D保密性14 .确保受权用户或者实体对于信息及资的正常使用不会 被异常回绝，允许其可靠而且及时地访问信息及资的特性是 o BA完好性B可用性C可靠性D保密性15 .国务院发布计算机信息系统平安保护条例。BA 1990年2月18日B 1994年2月18日C 2000年2月18日D 2023年2月18日16 .在目前的信息网络中，病毒是最主要的病毒类 型。CA引导型B文件型C网络蠕虫D木马型17 .在ISO/IEC 17799中，防止恶意软件的目的就是为了 保护软件和信息的o BA平安性B完好性C稳定性D有效性18 .在生成系统帐号时，系统管理员应该分配给合法用户 一个,用户在第一次登录时应更改口令。AA唯一的口令B登录的位置C使用的说明D系统的规 那么19 .关于防火墙和的使用，下面说法不正确的选项是 o BA配置网关防火墙的一种方法是把它们并行放置，两者独 立B配置网关防火墙一种方法是把它们串行放置，防火墙广 域网一侧，在局域网一侧C配置网关防火墙的一种方法是把它们串行放置，防火墙 局域网一侧，在广域网一侧D配置网关防火墙的一种方法是把它们并行放置，两者要 互相依赖20 .环境平安策略应该。DA详细而详细B复杂而专业C深化而明晰D简单而全面