2025年计算机三级信息安全技术模拟考试题(附参考答案) .pdfVIP

天行健，君子以自强不息。地势坤，君子以厚德载物。——《周易》

计算机三级信息安全技术模拟考试题（附参考答案）

一、单选题（共100题，每题1分，共100分）

1、审核准备是体系审核工作的一个重要阶段,准备阶段工作做得越细致,

现场审核就越深入。准备工作不包括

A、收集并审核有关文件

B、通知受审核部门并约定审核时间

C、确定不符合项并编写不符合报告

D、编制审核计划

正确答案：C

2、SYN-Flood属于

A、应用层协议攻击

B、UDP协议层攻击

C、IP协议层攻击

D、TCP协议层攻击

正确答案：D

3、计算机系统安全评估的第一个正式标准是()。

A、TCSEC

B、COMPUSEC

C、CC:ISO15408

D、CTCPEC

正确答案：A

4、下列关于可靠电子签名的描述中，正确的是()。

A、电子签名制作数据用于电子签名时，属于电子签名人专有

B、签署时电子签名制作数据可由交易双方控制

C、作为电子签名的加密密钥不可以更换

D、签署后对电子签名的任何改动不能够被发现

正确答案：A

5、下列关于信任属性的说法中，错误的是()。

A、信任可传递，但不绝对，而且在传播过程中有损失

B、信任具有对称性，即若A信任B,则B信任A

C、信任具有二重性，既具有主观性又具有客观性

D、信任可度量，即信任的程度可划分等级

正确答案：B

6、下列选项中，不能用于数字签名的算法是()。

长风破浪会有时，直挂云帆济沧海。——李白

A、ElGamal

B、ECC

C、Diffie-Hellman

D、RSA

正确答案：C

7、下列选项中，不属于防火墙体系结构的是()。

A、双重宿主主机体系结构

B、屏蔽中间网络体系结构

C、屏蔽主机体系结构

D、屏蔽子网体系结构

正确答案：B

8、对数据库的开放端口进行扫描,检查其中的安全缺陷的安全检测技术

是

A、内部安全检测

B、服务发现

C、渗透测试

D、漏洞挖掘

正确答案：B

9、风险评估分为

A、第三方评估和检查评估

B、自评估和检查评估

C、专业机构评估和检查评估

D、行业评估和检查评估

正确答案：B

10、国家秘密的必威体育官网网址期限,应当根据事项的性质和特点进行制定，对不能

确定期限的，应当确定()。

A、解密条件

B、最长必威体育官网网址期限

C、必威体育官网网址对象

D、限定必威体育官网网址领域

正确答案：A

11、安全测试往往需要从攻击者的角度开展测试，下列不属于安全测试

的是

A、全面测试异常处理

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

B、全面测试软件的功能实现

C、测试非正常的路径及其路径限制

D、构造畸形数据包做测试

正确答案：B

12、风险分析主要分为

A、客观风险分析和主观风险分析

B、内部风险分析和外部风险分析

C、定量风险分析和定性风险分析

D、技术的风险分析和管理的风险分析