信息安全等级测评师模拟试题四
信息安全等级测评师模拟试卷2014.5(答案)
初级信息安全等级测评师模拟考试一．判断题（每题1分，共10分）1.Linux是一个支持单用户、多进程、多线程，实时性较好的功能强大而稳定的操作系统。
（× ）多用户2.剩余信息保护是三级系统比二级系统新增内容。
（v）（剩余信息保护是三级系：统中主机安全的安全项）3.三级信息系统中，为了数据的完整性，我们可以采用CRC的校验码措施。
（v）4.VLAN技术是基于应用层和网络层之间的隔离技术。
（是实现数据链路层和网络层之间的隔离，及二层与三层之间的隔离）（x ）5.口令复杂度应有要求，所以复杂的口令可以不用修改。
（X ）6.只要投资充足，技术措施完备，就能够保证百分之百的信息安全。
（×）7.脆弱性分析技术，也被通俗地称为漏洞扫描技术。
该技术是检测远程或本地系统安全脆弱性的一种安全技术。
(√)8.不同vlan内的用户可以直接进行通信。
（×）9.三级系统应能够对非授权设备私自连到内部网络的行为进行检查并准确定位.(×)10.公安部、国家保密局、国家密码管理局、原国务院信息办共同印发的《信息安全等级保护管理办法》即43 号文。
（√）二．单选题（每题2分，共30分）1.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段？（B ）A、缓冲区溢出B、地址欺骗（使用虚假的ip向远程主机发包，远程主机找不到该虚假ip的主机就会把包丢弃不在响应）C、拒绝服务D、暴力攻击2.你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限？（ A ）A、读取B、写入C、修改D、完全控制3.下列不属于网络安全测试范畴的是（C ）A. 结构安全B. 边界完整性检查C. 剩余信息保护D. 网络设备防护4.在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个。
计算机四级信息安全工程师考试练习题
计算机四级信息安全工程师考试练习题备考计算机四级除了要有巩固的基础知识，还要勤于练习，以下是小编分享给大家的计算机四级信息安全工程师考试练习题，欢迎阅读!一、选择题1.信息安全最关心的三个属*是什么?A.ConfidentialityB.IntegrityC.AuthenticationD.AuthorizationE.Availability2.用哪些技术措施可以有效地防御通过伪造保留IP地址而实施的攻击A.边界路由器上设置ACLsB.入侵检测系统C.防火墙策略设置D.数据加密3.下列哪些设备应放置在DMZ区A.认*服务器B.邮件服务器C.数据库服务器D.Web服务器4.以下哪几项关于安全审计和安全的描述是正确的A.对入侵和攻击行为只能起到威慑作用B.安全审计不能有助于提高系统的抗抵赖*C.安全审计是对系统记录和活动的*审查和检验D.安全审计系统可提供侦破辅助和取*功能5.下面哪一个情景属于身份验*(Authentication)过程?A.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改B.用户依照系统提示输入用户名和口令C.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中D.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容6.以下那些属于系统的物理故障A.软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障7.数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是A.数据完整*B.数据一致*C.数据同步*D.数据源发*8.数字签名是用于保障A.机密*B.完整*C.认**D.不可否认*9.网络攻击者在局域网内进行嗅探，利用的是网卡的特*是A.广播方式B.组播方式C.直接方式D.混杂模式10.下面哪个参数可以删除一个用户并同时删除用户的主目录?A.rmuser-rB.deluser-rerdel-rermgr-r二、问答题(共10题，每题3分、共30)1、PKI是指什么意思，主要用在哪里?2、请说出你所了解的防火墙品牌。
信息安全等级测评师考试答案
信息安全等级测评师考试答案1、单选四级系统中，物理安全要求共有（）项。
A、8B、9C、10D、11正确答案：C2、问答题状态检测防火墙的优点是什么？为什么？正确答案：状态检测防火（江南博哥）墙的优点是减少了端口的开放时间，提供了对几乎所有服务的支持。
因为采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。
3、单选《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。
A、系统运维B、人员录用C、管理运行D、系统运行正确答案：A4、填空题信息系统定级工作应该按照“（）、（）、（）、（）”的原则进行。
正确答案：自主定级；专家评审；主管部门审批；公安机关审核5、判断题在信息安全等级保护的ASG组合中没有S1A4G4这个组合。
正确答案：错6、问答题为什么要引进密钥管理技术？正确答案：（1）理论因素：通信双方在进行通信时，必须要解决两个问题：A.必须经常更新或改变密钥；B.如何能安全地更新或是改变密钥。
（2）人为因素：破解好的密文非常的困难，困难到即便是专业的密码分析员有时候也束手无策，但由于人员不慎可能造成密钥泄露、丢失等，人为的情况往往比加密系统的设计者所能够想象的还要复杂的多，所以需要有一个专门的机构和系统防止上述情形的发生。
（3）技术因素A.用户产生的密钥有可能是脆弱的；B.密钥是安全的，但是密钥保护有可能是失败的。
7、多选下列Linux说法中正确的是（）。
A、对于配置文件权限值不能大于664----应该是644-rw-r--r--最好是600.B、使用“ls-l文件名”命令，查看重要文件和目录权限设置是否合理C、对于可执行文件的权限值不能大于755D、dr-xr--rw-；用数字表示为523----应该是546正确答案：B, C8、判断题第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
计算机等级四级信息安全工程师11套真题
11套信息工程师十一套( 1)从计算机系统发展角度来看, 操作系统的主要作用是提供()。
A、人机交互接口B、软件开发基础C、第一道安全防线D、虚拟机和扩展机D [解析]选项A是从计算机应用的角度来看的;选项B是从软件设计和开发角度来看的;选项C是从计算机安全的角度来看的;选项D是从计算机系统发展的角度来看的，操作系统是在原来计算机(裸机)扩充成为功能强、使用方便的计算机系统，这种计算机系统称为虚拟计算机。
故本题答案选择D选项。
( 2)户进程在实现系统调用时，下列哪种方法不能用于传递参数()。
A、通过寄存器传递B、通过堆栈传递C、通过指令自带传递D、通过变量传递D [解析]系统调用传递参数方法有陷入指令自带、通用寄存器参与专用堆栈区3种;二般来说，系统子程序所访问的地址空间与用户子程序所访问的地址空间不一样，所以系统子程序访问不了用户提供的变量，也就无法通过用户提供的变量获取参数。
故本题答案选择D选项。
3)在操作系统中，既可以在内核态下运行又可以在用户态下运行的指令是( )。
A、置程序计数器B、清指令寄存器C、清溢出标志D、置移位方向标志D [解析]特权指令包括输入输出指令、停机指令等，只有在监控程序才能执行特权指令，只能在内核态下运行，用户只能执行一般指令，在用户态下运行。
对于置程序计数器、清指令寄存器、清溢出标志的操作指令都属于特权指令，只能在内核态下运行。
但置移位方向标志位属于非特权指令,可以在内核态下运行又可以在用户态下运行。
故本题答案选择D选项。
④)下列哪一种中断与当前运行的进程有关( )。
A、故障性中断B、时钟中断C、I/O中断D、程序性中断D [解析]故障性中断是由掉电、存储器校验错等硬件故障弓|起;时钟中断是由处理器内部的计时器产生，允许操作系统以一定的规律执行函数，如时间片到时，硬件实时钟到时:程序性中断是由指令执行结果产生，与当前运行的进行有关系。
故本题答案选择D选项。
5)进程有三种基本状态，在允许抢占并采用高优先级优先调度算法的系统中，一个进程从就绪状态转换为运行状态的可能事件是A、该进程创建完成进入就绪队列并具有最高优先级B、该进程等待从硬盘上读取文件数据C、该进程的优先级由于某原因被降为低于其他进程D、该进程完成计算并退出运行A [解析]处于就绪状态的进程已具备了运行的条件，但由于未能获得处理机，故仍然不能运行，对于处理机而言，优先级越高的进程越先执行，故选择A选项。
计算机四级信息安全工程师考试真题及答案
1、以下哪种攻击方式是通过伪造或篡改DNS记录，将用户引导到恶意网站的？
A. SQL注入
B. DDoS攻击
C. DNS劫持
D. 中间人攻击
（答案：C）
2、在信息安全领域中，以下哪项技术主要用于确保信息的机密性，通过算法将明文转换为不易被普通手段读懂的密文？
A. 数字签名
B. 防火墙
C. 加密技术
D. 访问控制
（答案：C）
3、以下哪种类型的漏洞是由于程序未能正确处理或验证输入数据，导致攻击者可以执行任意代码或命令？
A. 缓冲区溢出
B. SQL注入
C. 跨站脚本攻击(XSS)
D. 弱密码策略
（答案：A）
4、在网络安全中，以下哪项措施可以有效防止未经授权的用户访问网络资源？
A. 数据备份
B. 入侵检测系统
C. 访问控制策略
D. 漏洞扫描
（答案：C）
5、以下哪种加密方式中，每个明文块被独立加密，且相同的明文块使用相同的密钥加密时会产生相同的密文块？
A. 流密码
B. 分组密码
C. 公钥密码
D. 对称密码
（答案：B）
6、关于防火墙的功能，下列描述错误的是？
A. 能够阻止所有类型的网络攻击
B. 可以控制进出网络的数据包
C. 能够根据安全策略过滤流量
D. 可以提高网络边界的安全性
（答案：A）
7、在信息安全管理体系中，ISO/IEC 27001标准主要关注的是什么？
A. 网络安全设备的配置
B. 信息安全风险管理
C. 加密技术的应用
D. 软件开发的最佳实践
（答案：B）。
计算机四级信息安全工程师模拟试题
计算机四级信息安全工程师模拟试题计算机四级信息安全工程师模拟试题————来自红黑联盟模拟试题一1.信息安全最关心的三个属性是什么？A. ConfidentialityB. IntegrityC. AuthenticationD. AuthorizationE. Availability2.用哪些技术措施能够有效地防御经过伪造保留IP地址而实施的攻击A.边界路由器上设置ACLsB.入侵检测系统C.防火墙策略设置D.数据加密3.下列哪些设备应放置在DMZ区A.认证服务器B.邮件服务器C.数据库服务器D. Web服务器4.以下哪几项关于安全审计和安全的描述是正确的A.对入侵和攻击行为只能起到威慑作用B.安全审计不能有助于提高系统的抗抵赖性C.安全审计是对系统记录和活动的独立审查和检验D.安全审计系统可提供侦破辅助和取证功能5.下面哪一个情景属于身份验证（Authentication）过程?A.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户能够阅读，哪些用户能够修改B.用户依照系统提示输入用户名和口令C.某个人尝试登录到你的计算机中，可是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中D.用户使用加密软件对自己编写的Office 文档进行加密，以阻止其它人得到这份拷贝后看到文档中的内容6.以下那些属于系统的物理故障A.软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障7.数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是A.数据完整性B.数据一致性C.数据同步性D.数据源发性8.数字签名是用于保障A.机密性B.完整性C.认证性D.不可否认性9.网络攻击者在局域网内进行嗅探，利用的是网卡的特性是A.广播方式B.组播方式C.直接方式D.混杂模式10.下面哪个参数能够删除一个用户并同时删除用户的主目录？A. rmuser -rB. deluser -rC. userdel -rD. usermgr -r模拟试题二1、PKI是指什么意思，主要用在哪里？2、请说出你所了解的防火墙品牌。
等保初级测评师模拟试题
信息安全等级测评师模拟考试考试形式：闭卷考试时间：120分钟一、单选题（每题1.5分，共30分）1.以下关于等级保护的地位和作用的说法中不正确的是（）A.是国家信息安全保障工作的基本制度、基本国策。
B.是开展信息安全工作的基本方法。
C.是提高国家综合竞争力的主要手段。
D.是促进信息化、维护国家信息安全的根本保障。
2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（）A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。
B.利用信息安全等级保护综合工作平台使等级保护工作常态化。
C.管理制度建设和技术措施建设同步或分步实施。
D.加固改造缺什么补什么也可以进行总体安全建设整改规划。
3.以下关于定级工作说法不正确的是：（）A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统。
B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。
C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。
D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。
4. 安全建设整改的目的是（）（1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力；A.（1）、（2）、（3）、（5）B.（3）、（4）、（5）C.（2）、（3）、（4）、（5）D.全部5.下列说法中不正确的是（）A. 定级/备案是信息安全等级保护的首要环节。
B. 等级测评是评价安全保护现状的关键。
C. 建设整改是等级保护工作落实的关键。
D. 监督检查是使信息系统保护能力不断提高的保障。
6.配置如下两条访问控制列表：access-list 1 permit 10.110.10.1 0.0.255.255access-list 2 permit 10.110.100.100 0.0.255.255访问控制列表1和2，所控制的地址范围关系是：（）A. 1和2的范围相同B. 1的范围在2的范围内C. 2的范围在1的范围内D. 1和2的范围没有包含关系7. Oracle数据库中，以下（）命令可以删除整个表中的数据，并且无法回滚。
xx计算机四级《信息安全工程师》模拟试题
xx计算机四级《信息平安工程师》模拟试题1、PKI是指什么意思，主要用在哪里?2、请说出你所理解的防火墙品牌。
防火墙的主要作用是什么?防火墙的一般分类的方法有哪些?3、防病毒一般安装的位置，同时说明几个主流的防病毒产品?4、请简单描绘DDOS的概念，列举你所知道的防DDOS产品及其防护原理?5、请列举你知道的平安扫描器(包括网络系统扫描和应用扫描)，并说明其特点?1.信息平安最关心的三个属性是什么?A. ConfidentialityB. IntegrityC. AuthenticationD. AuthorizationE. Availability2.用哪些技术措施可以有效地防御通过伪造保存IP地址而施行的攻击A.边界路由器上设置ACLsB.入侵检测系统C.防火墙策略设置D.数据加密3.以下哪些设备应放置在DMZ区A.认证效劳器B.邮件效劳器C.数据库效劳器D. Web效劳器4.以下哪几项关于平安审计和平安的描绘是正确的A.对入侵和攻击行为只能起到威慑作用B.平安审计不能有助于进步系统的抗抵赖性C.平安审计是对系统记录和活动的独立审查和检验D.平安审计系统可提供侦破辅助和取证功能5.下面哪一个情景属于身份验证(Authentication)过程?A.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改B.用户按照系统提示输入用户名和口令C.某个人尝试到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的过程纪录在系统日志中D.用户使用加密软件对自己编写的Office文档进展加密，以阻止其别人得到这份拷贝后看到文档中的内容6.以下那些属于系统的物理故障A.软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障7.数据在存储或传输时不被修改、破坏，或数据包的丧失、乱序等指的是A.数据完好性B.数据一致性C.数据同步性D.数据源发性8.数字签名是用于保障A.机密性B.完好性C.认证性D.不可否认性9.网络攻击者在局域网内进展嗅探，利用的是网卡的特性是A.播送方式B.组播方式C.直接方式D.混杂形式10.下面哪个参数可以删除一个用户并同时删除用户的主目录?A. rmuser -rB. deluser -rC. userdel -rD. usermgr -r。
网络与信息安全管理员(4级)模拟练习题(附参考答案)
网络与信息安全管理员（4级）模拟练习题（附参考答案）一、单选题（共60题，每题1分，共60分）1、在开展社会工程攻击之前，首先要做的事是()。
A、信息搜集B、欺骗C、恐吓D、盗窃正确答案：A2、以下()不是虚拟专用网的特点。
A、VPN应保证通过公用网络平台传输数据的专用性B、VPN网络应当为企业数据提供不同等级的服务质C、VPN具有可扩充性和灵活性D、VPN具有不可管理性正确答案：D3、命令“grep'error'/var/log/messages”的作用是()。
A、在 /var/log/messages文件中搜索并显示带有字符串“error ”的行B、在 /var/log/messages目录下搜索状态为error的文件C、修复 /var/log/messages文件中包含的B误D、以root用户身份强行打开当前状态为error的 /var/log/secure文件正确答案：A4、()是一个全盘的管理过程，重在识别潜在的影响，建立整体的恢复能力和顺应能力，在危机或灾害发生时保护信息系统所有者的声誉和利益。
A、业务协调性管理B、业务一致性管理C、业务连贯性管理D、业务连续性管理正确答案：D5、U盘里有重要资料，同事临时借用，如何做更安全()?A、将U盘中的文件加密之后，然后再借B、删除文件之后再借C、同事使用U盘的过程中，全程查看D、同事关系较好可以借用正确答案：A6、OSPF路由协议是一种()路由协议。
A、外部网关B、链路状态C、距离矢量D、静态正确答案：B7、ISO/IEC21827将安全工程服务提供者的能力划定为()个级别。
A、二B、三C、四D、五正确答案：D8、Linux中的()命令和ps命令的基本作用相同，即显示系统当前的进程及其状态，但是该命令是一个动态显示过程。
A、whoB、cdC、topD、ps正确答案：C9、依法查处无照经营、超范围经营活动归属政府哪个职能部门管理()？A、电信管理B、文化行政C、公安机关D、工商行政正确答案：D10、在访问控制的基本要素中，能够访问对象的实体是()。
(word完整版)信息安全等级保护测评师试题集.doc
信息安全等级保护试题集一、法律法规一、单选题1．根据《信息安全等级保护管理办法》，(A）负责信息安全等级保护工作的监督、检查、指导。
A．公安机关B．国家保密工作部门C．国家密码管理部门2．根据《信息安全等级保护管理办法》，(D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。
A．公安机关B．国家保密工作部门C．国家密码管理部门D．信息系统的主管部门3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______,计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。
（B)A．经济价值经济损失B．重要程度危害程度C．经济价值危害程度D．重要程度经济损失4．对拟确定为（D）以上信息系统的,运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审.A．第一级B．第二级C．第三级D．第四级5．一般来说,二级信息系统，适用于（D)A．乡镇所属信息系统、县级某些单位中不重要的信息系统。
小型个体、私营企业中的信息系统.中小学中的信息系统。
B．适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国(省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。
C．适用于重要领域、重要部门三级信息系统中的部分重要系统。
例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。
D．地市级以上国家机关、企业、事业单位内部一般的信息系统。
例如小的局域网，非涉及秘密、敏感信息的办公系统等。
6．信息系统建设完成后，（A)的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。
A．二级以上B．三级以上C．四级以上D．五级以上7．安全测评报告由(D)报地级以上市公安机关公共信息网络安全监察部门。