计算机三级信息安全技术试题及答案.pdfVIP

计算机三级信息安全技术试题及答案

1.____不属于必需的灾前预防性措施。D

A防火设施B数据备份

C配置冗余设备D不间断电源，至少应给服务器等关键设

备配备

2.对于人员管理的描述错误的是____。B

A人员管理是安全管理的重要环节B安全授权不是人员

管理的手段

C安全教育是人员管理的有力手段D人员管理时，安全审

查是必须的

3.根据《计算机信息系统国际联网必威体育官网网址管理规定》，涉及国

家秘密的计算机信息系统，不得直接或间接地与国际互联网或其

他公共信息网络相连接，必须实行____。B

A逻辑隔离B物理隔离C安装防火墙DVLAN划分

4.安全评估技术采用____这一工具，它是一种能够自动检

测远程或本地主机和网络安全性弱点的程序。A

A安全扫描器B安全扫描仪C自动扫描器D自动扫描

仪

5.___最好地描述了数字证书。A

A等同于在网络上证明个人和公司身份的身份证B浏览

器的一标准特性，它使得黑客不能得知用户的身份C网站要求

用户使用用户名和密码登陆的安全机制D伴随在线交易证明

购买的收据

6.根据BS7799的规定，建立的信息安全管理体系ISMS的

最重要特征是____。B

A全面性B文档化C先进性D制度化

7.根据BS7799的规定，对信息系统的安全管理不能只局

限于对其运行期间的管理维护，而要将管理措施扩展到信息系统

生命周期的其他阶段，BS7799中与此有关的一个重要方面就是

_C

A访问控制B业务连续性C信息系统获取、开发与维护

D组织与人员

8.如果一个信息系统，其业务信息安全性或业务服务保证

性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损

害国家安全;本级系统依照国家管理规范和技术标准进行自主保

护，必要时，信息安全监管职能部门对其进行指导。那么该信息

系统属于等级保护中的____。C

A强制保护级B监督保护级C指导保护级D自主保护

级

9.如果一个信息系统，其业务信息安全性或业务服务保证

性受到破坏后，会对公民法人和其他组织的合法权益产生损害，

但不损害国家安全、社会秩序和公共利益;本级系统依照国家管

理规范和技术标准进行自主保护。那么其在等级保护中属于

____。D

A强制保护级B监督保护级C指导保护级D自主保护

级

10.如果一个信息系统，主要对象为涉及国家安全、社会秩

序和公共利益的重要信息系统，其业务信息安全性或业务服务保

证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大

损害;本级系统依照国家管理规范和技术标准进行自主保护，信

息安全监管职能部门对其进行监督、检查。这应当属于等级保护

的____。B

A强制保护级B监督保护级C指导保护级D自主保护

级

11.如果一个信息系统，主要对象为涉及国家安全、社会秩

序和公共利益的重要信息系统，其业务信息安全性或业务服务保

证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重

损害;本级系统依照国家管理规范和技术标准进行自主保护，信

息安全监管职能部门对其进行强制监督、检查。这应当属于等级

保护的__A__。