2024年计算机三级信息安全技术试题及答案.pdfVIP

2024年计算机三级信息安全技术试题及答案

试题及答案1：

1.____不属于必需的灾前预防性措施。D

A防火设施B数据备份

C配置冗余设备D不间断电源，至少应给服务器等关键设备配备

2.对于人员管理的描述错误的是____。B

A人员管理是安全管理的重要环节B安全授权不是人员管理的手段

C安全教育是人员管理的有力手段D人员管理时，安全审查是必须的

3.根据《计算机信息系统国际联网必威体育官网网址管理规定》，涉及国家秘密的计算机信

息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行

____。B

A逻辑隔离B物理隔离C安装防火墙DVLAN划分

4.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和

网络安全性弱点的程序。A

A安全扫描器B安全扫描仪C自动扫描器D自动扫描仪

5.___最好地描述了数字证书。A

A等同于在网络上证明个人和公司身份的身份证B浏览器的一标准特性，它

使得黑客不能得知用户的身份C网站要求用户使用用户名和密码登陆的安全机

制D伴随在线交易证明购买的收据

6.根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。

B

A全面性B文档化C先进性D制度化

7.根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的

管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与

此有关的一个重要方面就是_C

A访问控制B业务连续性C信息系统获取、开发与维护D组织与人员

8.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对

社会秩序和公共利益造成一定损害，但不损害国家安全;本级系统依照国家管理

规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。

那么该信息系统属于等级保护中的____。C

A强制保护级B监督保护级C指导保护级D自主保护级

9.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对

公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共

利益;本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护

中属于____。D

A强制保护级B监督保护级C指导保护级D自主保护级

10.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重

要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、

社会秩序和公共利益造成较大损害;本级系统依照国家管理规范和技术标准进行

自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的

____。B

A强制保护级B监督保护级C指导保护级D自主保护级

11.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重

要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、

社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行

自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保

护的__A__。

A强制保护级B监督保护级C指导保护级D自主保护级

12.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重

要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会

对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规

范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。

这应当属于等级保护的____。A

A专控保护级B监督保护级C指导保护级D自主保护级

13.GBl7859借鉴了TCSEC标准，这个TCSEC是___