16. 目前,我国在对信息系统进行安全等级保护时,划分了5个级别,包括____。ABCDE
A 专控保护级 B 强制保护级 C 监督保护级 D 指导保护级 E 自主保护级
17. 下列____因素,会对最终的风险评估结果产生影响。BCDE
A 管理制度 B 资产价值 C 威胁 D 脆弱性 E 安全措施
18. 下列____因素与资产价值评估有关。ACD
A 购买资产发生的费用 B 软硬件费用 C 运行维护资产所需成本 D 资产被破坏所造成的损失 E 人工费用
19. 安全控制措施可以分为____。ABD
A 管理类 B 技术类 C 人员类 D 操作类 E 检测类
20安全脆弱性,是指安全性漏洞,广泛存在于____。ABC
A 协议设计过程 B 系统实现过程C 运行维护过程 D 安全评估过程 E 审计检查过程
21. 信息安全技术根据信息系统自身的层次化特点,也被划分了不同的层次,这些层次包括____。ACDE
A 物理层安全 B 人员安全C 网络层安全 D 系统层安全 E 应用层安全
22. 物理层安全的主要内容包括____。ABD
A 环境安全 B 设备安全 C 线路安全 D 介质安全 E 人员安全
23. 根据BS 7799的规定,信息安全管理体系ISMS的建立和维护,也要按照PDCA的管理模型周期性进行,主要包含____环节。BCDE
A 策略Policy B 建立Plan C 实施Do D 检查Check E 维护改进Act
24. 在BS 7799中,访问控制涉及到信息系统的各个层面,其中主要包括____。ABDE
A 物理访问控制
B 网络访问控制
C 人员访问控制
D 系统访问控制
E 应用访问控制
25. 英国国家标准BS 7799,经国际标准化组织采纳为国家标准____。AD
A ISO 17799 B ISO 15408 C ISO 13335 D ISO 27001 E ISO 24088
26. 计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是____。ABD
A 安全策略 B 安全法规 C 安全技术 D 安全管理
27. 为了正确获得口令并对其进行妥善保护,应认真考虑的原则和方法有____。ABCDE
A 口令/帐号加密
B 定期更换口令
C 限制对口令文件的访问
D 设置复杂的、具有一定位数的口令
28. 关于入侵检测和入侵检测系统,下述正确的选项是____。ABCE
A 入侵检测收集信息应在网络的不同关键点进行
B 入侵检测的信息分析具有实时性
C 基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
D 分布式入侵检测系统既能检测网络的入侵行为,又能检测主机的入侵行为
E 入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理
29. 目前广泛使用的主要安全技术包括____。ABCDE
A 防火墙 B 入侵检测 C PKI D VPN E 病毒查杀
30. 《计算机信息网络国际联网安全保护管理办法》规定,任何单位和个人不得制作、复制、发布、传播的信息内容有____。ADE
A 损害国家荣誉和利益的信息
B 个人通信地址
C 个人文学作品
D 淫秽、色情信息
E 侮辱或者诽谤他人,侵害他人合法权益的信息
微信搜索"考试吧"了解更多考试资讯、下载备考资料
相关推荐: