信息安全知识在线测试.pdfVIP

信息安全知识在线测试--第1页

信息安全知识在线测试

1.CIA指信息安全的三大要素，其中C、I、A依次代表（）

必威体育官网网址性、完整性、可用性(正确答案)

可控性、完整性、可用性

必威体育官网网址性、即时性、可用性

以上都不正确

2.保证信息不被篡改，使信息能正确生成、存储以及传输，体现了信息安全的

哪个性质？

完整性(正确答案)

即时性

可控性

必威体育官网网址性

3.从信息系统安全角度处理信息安全问题，设备安全已然成为人们关注的重

点，以下属于设备安全的要求的是

稳定性

可靠性

可用性

以上都是(正确答案)

4.恶意程序事件是指蓄意制造、传播有害程序，或是因受到有害程序性的影响

而导致的信息安全事件，下列选项中不属于恶意程序事件的是

后门攻击事件(正确答案)

计算机病毒事件

蠕虫事件

特洛伊木马事件

5.规避技术是指能够绕过信息安全设备进行入侵，攻击或植入恶意软件到目标

网络或系统而不被发现的技术。关于规避技术，以下描述中不正确的是（）

信息安全知识在线测试--第1页

信息安全知识在线测试--第2页

向目标主机发送的IP包中填充错误的字段值可以探测目标主机和网络设备

构造的数据包长度只需要超过目标系统所在路由器的PMTU就可以探测内部路

由器(正确答案)

反向映射探测用于探测被过滤设备或防火墙保护的网络和主机

规避技术利用被探测主机产生的ICMP错误报文来进行复杂的主机探测

6.基于闭环控制的动态信息安全理论模型在1995年开始逐渐形成并得到了迅

速发展，以下不属于信息系统安全运营模型的是（）

PDRR模型

WPDRRC模型

PPDR模型

SWOT模型(正确答案)

7.密码学作为信息安全的关键技术，其安全目标主要包括三个非常重要的方

面：必威体育官网网址性、完整性和可用性。（）是确保信息仅被合法用户访问，二不被泄露

给非授权的用户、实体或过程，或供其利用的特性。

必威体育官网网址性(正确答案)

完整性

可用性

以上都不是

8.密码学作为信息安全的关键技术，其安全目标主要包括三个非常重要的方

面：必威体育官网网址性、完整性和可用性。（）是指所有资源只能由授权方式以授权的方式

进行修改，即信息未经授权不能进行改变的特性。

必威体育官网网址性

完整性(正确答案)

可用性

以上都不是

9.人员管理是信息安全管理体系的重要组成部分，下列关于人员管理的描述中

错误的是（C）

人员管理应该全面提升管理人员的业务素质、职业道德、思想素质等

信息安全知识在线测试--第2页

信息安全知识在线测试--第3页

网络安全管理人员在通过法律意识的审查后，还需要进行适合的安全教育培训

安全教育培训对象包含网络管理人员、研发人员等，不包括用户、管理者(正

确答案)

安全意识教育和安全技术教育都属于安全教育培训内容

10.网络环境下的信息安全体系是保证信息安全的关键。以下不属于常用的信

息安全技术的是

DNS系统(正确答案)

防火墙系