信息化建设与信息安全(四)—90分.docVIP

信息化建设与信息安全（四）-90分 共 3 大题，总分 100 分，60 分及格（请于 30 分钟内完成） 一、单选题（共 7 小题，每题 5 分）1、下列关于信息安全产品的统一认证制度说法正确的是（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、我国对于重要的安全信息产品实行强制性认证，所有产品都必须认证合格才能出厂，进口，销售和使用 HTMLCONTROL Forms.HTML:Option.1 ?B、根据产品的安全性和应用的领域，统一认证制度分为强制性认证和自愿性认证两种认证方式 HTMLCONTROL Forms.HTML:Option.1 ?C、认证机构，认可技术委员会，国家信息安全产品认证管理委员会组成了我国的信息安全产品认证认可体系 HTMLCONTROL Forms.HTML:Option.1 ?D、目前我国承担信息安全产品强制性认证工作的认证机构有中国信息安全认证中心等机构?2、目前世界上应用最广泛的信息安全管理标准ISO27000：2005是由哪个标准发展而来的（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、GB17895-1999 HTMLCONTROL Forms.HTML:Option.1 ?B、BS7799 HTMLCONTROL Forms.HTML:Option.1 ?C、ITSEC HTMLCONTROL Forms.HTML:Option.1 ?D、ISO/IEC 13335?3、硬件冗余技术包括服务器、网络设备和存储设备的冗余技术，单机容错技术、磁盘冗余、电源冗余属于（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、服务器冗余技术 HTMLCONTROL Forms.HTML:Option.1 ?B、网络设备冗余技术 HTMLCONTROL Forms.HTML:Option.1 ?C、存储设备冗余技术?4、下列属于定性风险分析方法的有（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、 OCTAVE HTMLCONTROL Forms.HTML:Option.1 ?B、因子分析法 HTMLCONTROL Forms.HTML:Option.1 ?C、聚类分析法 HTMLCONTROL Forms.HTML:Option.1 ?D、决策树法?5、网络信任体系是指以（ ）为基础，包括法律法规、技术标准和基础设施等内容，目的是解决网络应用中的身份认证、授权管理和责任认定问题的完整体系。 HTMLCONTROL Forms.HTML:Option.1 ?A、取证技术 HTMLCONTROL Forms.HTML:Option.1 ?B、密码技术 HTMLCONTROL Forms.HTML:Option.1 ?C、存储技术 HTMLCONTROL Forms.HTML:Option.1 ?D、传输技术?6、个人的秘密不愿让他人知道，是自己的权利，这个权利称为（ ）。 HTMLCONTROL Forms.HTML:Option.1 ?A、人身自由权 HTMLCONTROL Forms.HTML:Option.1 ?B、选举权 HTMLCONTROL Forms.HTML:Option.1 ?C、隐私权 HTMLCONTROL Forms.HTML:Option.1 ?D、肖像权?7、1984年英国颁布的（ ）规范了对计算机所处理记录的有关生存中个人资料的搜集、持有、公开等行为，以防止不当侵害个人的隐私权为目的。 HTMLCONTROL Forms.HTML:Option.1 ?A、伪造文书及货币法 HTMLCONTROL Forms.HTML:Option.1 ?B、计算机滥用法 HTMLCONTROL Forms.HTML:Option.1 ?C、资料保护法 HTMLCONTROL Forms.HTML:Option.1 ?D、数据库指令 HTMLCONTROL Forms.HTML:Hidden.1   二、多选题（共 6 小题，每题 5 分）1、政府实施网络舆情监管要遵循的原则有（ ）。 HTMLCONTROL Forms.HTML:Checkbox.1 ?A、尊重舆论 HTMLCONTROL Forms.HTML:Checkbox.