2013贵州省上半年软考网络工程师上、下午最新考试题库(共3页).docx

《2013贵州省上半年软考网络工程师上、下午最新考试题库(共3页).docx》由会员分享，可在线阅读，更多相关《2013贵州省上半年软考网络工程师上、下午最新考试题库(共3页).docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上1、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（A）A、进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码B、进行离职谈话，禁止员工账号，更改密码C、让员工签署跨边界协议D、列出员工在解聘前需要注意的所有责任2、我国的国家秘密分为几级？（A）A、3 B、4 C、5 D、63、如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？（A）A、计算风险 B、选择合适的安全措施 C、实现安全措施 D、 接受残余风险4、信息安全管理最关注的是？（C）A、外部恶意攻击 B、病毒对PC的影响C、内部恶意攻击 D、病毒对

2、网络的影响5、以下哪一项是对信息系统经常不能满足用户需求的最好解释？（C）A、没有适当的质量管理工具 B、经常变化的用户需求C、用户参与需求挖掘不够 D、项目管理能力不强6、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）A、安全策略B、安全标准C、操作规程D、安全基线7、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（A）A、软件中止和黑客入侵 B、远程监控和远程维护 C、软件中止和远程监控 D、远程维护和黑客入侵8、下列哪一个说法是正确的？（C）A、风险越大，越不需要保护B、风险越小，越需要

3、保护C、风险越大，越需要保护 D、越是中等风险，越需要保护9、Red Flag Linux指定域名服务器位置的文件是（C）。A、etc/hosts B、etc/networks C、etc/rosolv.conf D、/.profile10、下面哪一项最好地描述了风险分析的目的？（C）A、识别用于保护资产的责任义务和规章制度B、识别资产以及保护资产所使用的技术控制措施C、识别资产、脆落性并计算潜在的风险D、识别同责任义务有直接关系的威胁11、以下哪一种人给公司带来了最大的安全风险？（D）A、临时工B、咨询人员C、以前的员工D、当前的员工12、以下人员中，谁负有决定信息分类级别的责任？（B）A、

4、用户B、数据所有者C、审计员D、安全官13、信息安全风险应该是以下哪些因素的函数？（A）A、信息资产的价值、面临的威胁以及自身存在的脆弱性等B、病毒、黑客、漏洞等C、保密信息如国家密码、商业秘密等D、网络、系统、应用的复杂的程度14、国家保密法对违法人员的量刑标准是（A）。A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑C、国家机关工作人员违

5、法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑15、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。A、已买的软件 B、定做的软件 C、硬件 D、数据16、根据计算机信息系统国际联网保密管理规定，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。A、逻辑隔离 B、物理隔离 C、安装防火墙 D、VLAN 划

6、分17、Windows 2000目录服务的基本管理单位是（D）。A、用户 B、计算机 C、用户组 D、域18、以下哪种措施既可以起到保护的作用还能起到恢复的作用？（C）A、对参观者进行登记 B、备份C、实施业务持续性计划 D、口令19、Windows nt/2k中的.pwl文件是？（B）A、路径文件 B、口令文件 C、打印文件 D、列表文件20、21、如何配置，使得用户从服务器A访问服务器B而无需输入密码？（D）A、利用NIS同步用户的用户名和密码B、在两台服务器上创建并配置/.rhost文件C、在两台服务器上创建并配置22、在风险分析中，下列不属于软件资产的是（D）A、计算机操作系统 B、网

7、络操作系统C、应用软件源代码 D、外来恶意代码23、中国电信各省级公司争取在1-3年内实现CTG-MBOSS 系统安全基线“达标”（C）级以上。A、A级 B、B级 C、C级 D、D级24、Linux系统格式化分区用哪个命令？（A）A、fdisk B、mv C、mount D、df25、在许多组织机构中，产生总体安全性问题的主要原因是（A）。A、缺少安全性管理 B、缺少故障管理C、缺少风险分析 D、缺少技术控制机制26、下面对国家秘密定级和范围的描述中，哪项不符合保守国家秘密法要求？（C）A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定B、各级国家

8、机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。27、下面哪一项最好地描述了风险分析的目的？（C）A、识别用于保护资产的责任义务和规章制度B、识别资产以及保护资产所使用的技术控制措施C、识别资产、脆落性并计算潜在的风险D、识别同责任义务有直接关系的威胁专心-专注-专业