新版精编2020年档案保管员业务竞赛信息技术安全考试题库588题(含标准答案)
精编新版2020年档案保管员业务竞赛信息技术安全考试题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。
AA安全定级B安全评估C安全规划D安全实施2．"122.对于人员管理的描述错误的是____。
BA人员管理是安全管理的重要环节B安全授权不是人员管理的手段C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的3．"121.____不属于必需的灾前预防性措施。
DA防火设施B数据备份C配置冗余设备D不间断电源，至少应给服务器等关键设备配备4．"119.入侵检测技术可以分为误用检测和____两大类。
CA病毒检测B详细检测C异常检测D漏洞检测5．"118.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。
BA适度安全原则B授权最小化原则C分权原则D木桶原则6．"113.下列关于防火墙的错误说法是____。
DA防火墙工作在网络层B对IP数据包进行分析和过滤C重要的边界保护机制D部署防火墙，就解决了网络安全问题7．"111.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。
CA比特流BIP数据包C数据帧D应用数据8．"109.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。
CA口令策略B保密协议C可接受使用策略D责任追究制度9．"11.不需要经常维护的垃圾邮件过滤技术是一一一一。
A.指纹识别技术B.简单DNS测试。
精编新版2020年档案保管员业务竞赛信息技术安全完整考题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"121.____不属于必需的灾前预防性措施。
DA防火设施B数据备份C配置冗余设备D不间断电源，至少应给服务器等关键设备配备2．"169．系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速____。
AA恢复整个系统B恢复所有数据C恢复全部程序D恢复网络设置3．"164.____是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSec等网络层安全协议和建立在PKI的加密与签名技术来获得私有性。
CASETBDDNCVPNDPKIX4．"160.环境安全策略应该____。
DA详细而具体B复杂而专业C深入而清晰D简单而全面5．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。
B A安全性B完整性C稳定性D有效性6．"132.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。
这应当属于等级保护的____。
A A专控保护级B监督保护级C指导保护级D自主保护级7．"129.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。
那么其在等级保护中属于____。
DA强制保护级B监督保护级C指导保护级D自主保护级8．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
精编新版2020年档案保管员业务竞赛信息技术安全完整版考核题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"118.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。
BA适度安全原则B授权最小化原则C分权原则D木桶原则2．"161.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。
CA计算机B计算机软件系统C计算机信息系统D计算机操作人员3．"160.环境安全策略应该____。
DA详细而具体B复杂而专业C深入而清晰D简单而全面4．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。
B A安全性B完整性C稳定性D有效性5．"156.在目前的信息网络中，____病毒是最主要的病毒类型。
CA引导型B文件型C网络蠕虫D木马型6．"134.关于口令认证机制，下列说法正确的是____。
BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低7．"133.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。
CA英国B意大利C美国D俄罗斯8．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的__A__。
A强制保护级B监督保护级C指导保护级D自主保护级9．"69.《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起____日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。
精编档案保管员业务竞赛信息技术安全测试题库588题(含标准答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"106.PKI是____。
CAPrivateKeylnfrastructureBPublicKeylnstitute CPublicKeylnfrastructureDPrivateKeylnstitute2．"255.信息系统安全保护法律规范的作用主要有____。
ABCDEA教育作用B指引作用C评价作用D预测作用E强制作用3．"159.关于防火墙和VPN的使用，下面说法不正确的是____。
BA配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖4．"151.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。
AA领导责任制B专人负责制C民主集中制D职能部门监管责任制5．"133.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。
CA英国B意大利C美国D俄罗斯6．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的__A__。
A强制保护级B监督保护级C指导保护级D自主保护级7．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。
最新精编2020年档案保管员业务竞赛信息技术安全考核题库588题(含标准答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"79.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是____。
BA防火墙隔离B安装安全补丁程序C专用病毒查杀工具D部署网络入侵检测系统2．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
那么该信息系统属于等级保护中的____。
CA强制保护级B监督保护级C指导保护级D自主保护级3．"121.____不属于必需的灾前预防性措施。
DA防火设施B数据备份C配置冗余设备D不间断电源，至少应给服务器等关键设备配备4．"108.PKI所管理的基本元素是____。
CA密钥B用户身份C数字证书D数字签名5．"107.公钥密码基础设施PKI解决了信息系统中的____问题。
AA身份信任B权限管理C安全审计D加密6．"94.下列关于风险的说法，____是正确的。
BA可以采取适当措施，完全清除风险B任何措施都无法完全清除风险C风险是对安全事件的确定描述D风险是固有的，无法被控制7．"92.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。
BA业务子系统的安全等级平均值B业务子系统的最高安全等级C业务子系统的最低安全等级D以上说法都错误8．"88.我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。
CAGB17799BGB15408CGB17859DGB144309．"55.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。
AA有效的B合法的C实际的D成熟的。
最新精编2020年档案保管员业务竞赛信息技术安全考核题库完整版588题(含标准答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"7.PPTP、L2TP和L2F隧道协议属于（B）协议。
A.第一层隧道B.第二层隧道C.第三层隧道D.第四层隧道2．"167.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。
AA计算机操作计算机信息系统B数据库操作计算机信息系统C计算机操作应用信息系统D数据库操作管理信息系统3．"72.下列不属于防火墙核心技术的是____。
DA(静态／动态)包过滤技术BNA T技术C应用代理技术D日志审计4．"66.对于违法行为的罚款处罚，属于行政处罚中的____。
CA人身自由罚B声誉罚C财产罚D资格罚5．"60.用户身份鉴别是通过____完成的。
AA口令验证B审计策略C存取控制D查询功能6．"52.《计算机信息系统安全保护条例》是由中华人民共和国____第147号发布的。
AA国务院令B全国人民代表大会令C公安部令D国家安全部令7．"40.数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。
AA保密性B完整性C不可否认性D可用性8．"39.定期对系统和数据进行备份，在发生灾难时进行恢复。
该机制是为了满足信息安全的____属性。
DA真实性B完整性C不可否认性D可用性9．"81.下列不属于网络蠕虫病毒的是____。
CA冲击波BSQLSLAMMERCCIHD振荡波。
最新精编2020年档案保管员业务竞赛信息技术安全完整版考核题库588题(含答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"110.下列关于信息安全策略维护的说法，____是错误的。
BA安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改C应当定期对安全策略进行审查和修订D维护工作应当周期性进行2．"229.安全控制措施可以分为____。
ABDA管理类B技术类C人员类D操作类E检测类3．"131.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的__A__。
A强制保护级B监督保护级C指导保护级D自主保护级4．"126.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。
BA全面性B文档化C先进性D制度化5．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
AA安全扫描器B安全扫描仪C自动扫描器D自动扫描仪6．"123.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。
BA逻辑隔离B物理隔离C安装防火墙DVLAN划分7．"122.对于人员管理的描述错误的是____。
BA人员管理是安全管理的重要环节B安全授权不是人员管理的手段C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的8．"117.下列____机制不属于应用层安全。
CA数字签名B应用代理C主机入侵检测D应用审计9．"157.在ISO／IEC17799中，防止恶意软件的目的就是为了保护软件和信息的____。
精编新版2020年档案保管员业务竞赛信息技术安全完整考试题库588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"8．不属于隧道协议的是（C）。
A.PPTPB.L2TPC.TCP/IPD.IPSec2．"64.公安部网络违法案件举报网站的网址是____。
CC3．"61.故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以____。
BA3年以下有期徒刑或拘役B警告或者处以5000元以下的罚款C5年以上7年以下有期徒刑D警告或者15000元以下的罚款4．"54.计算机病毒最本质的特性是____。
CA寄生性B潜伏性C破坏性D攻击性5．"50.____对于信息安全管理负有责任。
DA高级管理层B安全管理员CIT管理员D所有与信息系统有关人员6．"48.IS017799／IS027001最初是由____提出的国家标准。
CA美国B澳大利亚C英国D中国7．"47.信息安全管理领域权威的标准是____。
BAISO15408BISO17799／IS027001CIS09001DISO140018．"3.下列技术不支持密码验证的是A.S/MIMEB.PGPC.AMTPD.SMTP9．"（A）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。
A.AccessVPNB.IntranetVPNC.ExtranetVPND.InternetVPN10．"72.下列不属于防火墙核心技术的是____。
DA(静态／动态)包过滤技术BNA T技术C应用代理技术D日志审计11．"防火墙用于将Internet和内部网络隔离，（B）。
A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施12．"以下（D）不是包过滤防火墙主要过滤的信息？A.源IP地址B.目的IP地址C.TCP源端口和目的端口D.时间13．"1.一般而言，Internet防火墙建立在一个网络的（C）。
精选新版2020年档案保管员业务竞赛信息技术安全考核题库588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"78.计算机病毒的实时监控属于____类的技术措施。
BA保护B检测C响应D恢复2．"120.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。
BA保护B检测C响应D恢复3．"114.IPSec协议工作在____层次。
BA数据链路层B网络层C应用层D传输层4．"112.防火墙最主要被部署在____位置。
AA网络边界B骨干线路C重要服务器D桌面终端5．"110.下列关于信息安全策略维护的说法，____是错误的。
BA安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改C应当定期对安全策略进行审查和修订D维护工作应当周期性进行6．"102.在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。
BAmorrisonBWm.$*F2m5@C27776394Dwangjingl9777．"92.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。
BA业务子系统的安全等级平均值B业务子系统的最高安全等级C业务子系统的最低安全等级D以上说法都错误8．"90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。
AA安全定级B安全评估C安全规划D安全实施9．"47.信息安全管理领域权威的标准是____。
BAISO15408BISO17799／IS027001CIS09001DISO1400110．"86.1999年，我国发布的第一个信息安全等级保护的国家标准GB17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。
精编新版2020年档案保管员业务竞赛信息技术安全考核题库完整版588题(含参考答案)
2020年档案保管员业务竞赛信息技术安全试题588题[含答案]一、选择题1．"112.防火墙最主要被部署在____位置。
AA网络边界B骨干线路C重要服务器D桌面终端2．"90.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。
AA安全定级B安全评估C安全规划D安全实施3．"128.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。
那么该信息系统属于等级保护中的____。
CA强制保护级B监督保护级C指导保护级D自主保护级4．"126.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。
BA全面性B文档化C先进性D制度化5．"125.___最好地描述了数字证书。
AA等同于在网络上证明个人和公司身份的身份证B浏览器的一标准特性，它使得黑客不能得知用户的身份C网站要求用户使用用户名和密码登陆的安全机制D伴随在线交易证明购买的收据6．"124.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。
AA安全扫描器B安全扫描仪C自动扫描器D自动扫描仪7．"121.____不属于必需的灾前预防性措施。
DA防火设施B数据备份C配置冗余设备D不间断电源，至少应给服务器等关键设备配备8．"120.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。
BA保护B检测C响应D恢复。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2020年档案保管员业务竞赛信息技术安全试题588
题[含答案]
一、选择题
1．"165.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。
B
A国家安全机关申报B海关申报C国家质量检验监督局申报D公安机关申报
2．"110.下列关于信息安全策略维护的说法，____是错误的。
B
A安全策略的维护应当由专门的部门完成B安全策略制定完成并发布之后，不需要再对其进行修改
C应当定期对安全策略进行审查和修订D维护工作应当周期性进行
3．"190．PKI中进行数字证书管理的核心组成模块是____。
B
A注册中心RAB证书中心CAC目录服务器D证书作废列表
4．"189．PKI的主要理论基础是____。
B
A对称密码算法B公钥密码算法C量子密码D摘要算法
5．"188．____是最常用的公钥密码算法。
A
ARSABDSAC椭圆曲线D量子密码
6．"187．部署VPN产品，不能实现对____属性的需求。
C
A完整性B真实性C可用性D保密性
7．"184．下列____不属于物理安全控制措施。
C
A门锁B警卫C口令D围墙
8．"173．编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码是____。
A
A计算机病毒B计算机系统C计算机游戏D计算机程序
9．"194．《计算机信息系统安全保护条例》规定，任何组织或者个人违反条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担____。
B
A刑事责任B民事责任C违约责任D其他责任
10．"167.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会。