资源预览内容
第1页 / 共6页
第2页 / 共6页
第3页 / 共6页
第4页 / 共6页
第5页 / 共6页
第6页 / 共6页
亲,该文档总共6页全部预览完了,如果喜欢就下载吧!
资源描述
长风破浪会有时,直挂云帆济沧海。 2023年计算机三级-信息安全技术考试参考题库附带答案(图片大小可自由调整)第1卷一.单选题(共10题)1.身份鉴别是安全服务中的重要一环, 以下关于身份鉴别叙述 不正确的是_。A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制2.PKI 所管理的基本元素是_ 。A.密钥B.用户身份C.数字证书D.数字签名.3.在 PDR 安全模型中最核心的组件是_。A.策略B.保护措施C.检测措施D.响应措施4.对远程访问型VPN 来说, _产品经常与防火墙及NAT 机制存在兼容性问题,导致安全隧道建立失败。A. IPSec VPNB.SSL VPNC.MPLS VPND.L2TP VPN5.为了保证系统的安全,防止从远端以 root 用户登录到本机,请问以下那个方法正确:A.注销 /etc/default/login 文件中 console=/dev/consoleB.保留 /etc/default/login 文件中 console=/dev/consoleC.在文件 /etc/hosts.equiv 中删除远端主机名;D.在文件 /.rhosts 中删除远端主机名6.恶意代码采用反跟踪技术可以提高自身的伪装能力和防破译 * 意代码的难度。 常用反动态跟踪的方式不包括A.禁止跟踪中断B.伪指令法C.封锁键盘输入D.屏幕显示7.ISO 7498-2 开放系统安全互联体系架构模型描述了信息系统安全架构的层面,实 现机制和安全服务,以下哪一项不是该模型涉及的安全机制?A.鉴别B.数字签名C.访问控制D.路由控制8.Linux 系统对文件的权限是以模式位的形式来表示,对于文件名为 test 的一个文 件,属于admin 组中 user 用户,以下哪个是该文件正确的模式表示?A.rwxr-xr-x 3 user admin 1024 Sep 13 11:58 testB.drwxr-xr-x 3 user admin 1024 Sep 13 11 :58 testC.rwxr-xr-x 3 admin user 1024 Sep 13 11:58 testD.drwxr-xr-x 3 admin user 1024 Sep 13 11:58 test9.对于信息安全管理负有责任。A.高级管理层B.安全管理员C.IT 管理员D.所有与信息系统有关人员10.根据计算机信息系统国际联网保密管理规定,涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其他公共信息网络相连接,必须实行A.逻辑隔离B.物理隔离C.安装防火墙D.VLAN划分二.多选题(共10题)1.互联网信息服务管理办法规定,互联网信息服务提供者不得制作、复制、发 布、传播的信息内容有A.损害国家荣誉和利益的信息B.个人通信地址C.个人文学作品D.散布淫秽、色情信息E.侮辱或者诽谤他人,侵害他人合法权益的信息2.任何信息安全系统中都存在脆弱点,它可以存在于 _。A.使用过程中B.网络中C.管理过程中D.计算机系统中E.计算机操作系统中3.用于实时的入侵检测信息分析的技术手段有 _。A.模式匹配B.完整性分析C.可靠性分析D.统计分析E.可用性分析4.网络蠕虫病毒越来越多地借助网络作为传播途径,包括 _。A.互联网浏览B.文件下载C.电子邮件D.实时聊天工具E.局域网文件共享5.在安全评估过程中,安全威胁的来源包括 _。A.外部黑客B.内部人员C.信息技术本身D.物理环境E.自然界6.治安管理处罚法规定, _行为,处 5 日以下拘留 ; 情节较重的,处 5 日以上 10 日以下拘留A.违反国家规定,侵入计算机信息系统,造成危害的 B C 违反国家规定,对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、 修改、增加的 D 故意制作、传播计算机病毒等破坏性程序,影口向计算机信息系统正常运行的B.违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信 息系统不能正常运行C. 违反国家规定,对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、 修改、增加的D.故意制作、传播计算机病毒等破坏性程序,影口向计算机信息系统正常运行的7.与计算机有关的违法案件,要 _,以界定是属于行政违法案件,还是刑事违法 案件。A.根据违法行为的情节和所造成的后果进行界定B.根据违法行为的类别进行界定C.根据违法行为人的身份进行界定D.根据违法行为所违反的法律规范来界定8._ 是建立有效的计算机病毒防御体系所需要的技术措施A.杀毒软件B.补丁管理系统C. 防火墙D.网络入侵检测E.漏洞扫描9.在信息安全管理中进行安全教育与培训,应当区分培训对象的层次和培训内容, 主要包括 _。A.高级管理层B.关键技术岗位人员C.第三方人员D.外部人员E.普通计算机用 户10.一个安全的网络系统具有的特点是A.保持各种数据的机密B.保持所有信息、数据及系统中各种程序的完整性和准确性C.保证合法访问者的访问和接受正常的服务D. 保证网络在任何时刻都有很高的传输速 度E.保证各方面的工作符合法律、规则、许可证、合同等标准第1卷参考答案一.单选题1.正确答案:B2.正确答案:C3.正确答案:A4.正确答案:A5.正确答案:B6.正确答案:B7.正确答案:A8.正确答案:A9.正确答案:D10.正确答案:B二.多选题1.正确答案:ADE2.正确答案:ABCDE3.正确答案:AD4.正确答案:ABCDE5.正确答案:ABCDE6.正确答案:ABCD7.正确答案:ABD8.正确答案:ABCDE9.正确答案:ABCDE10.正确答案:ABCE
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号