2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案_1.docxVIP

2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案

（图片大小可任意调节）

第1卷

一.单选题(共15题)

1.下列哪一种非对称加密算法的速度最快?

A.RSA非对称

B.ECC非对称

C.Blowfish对称

D.IDEA对称

2.Telnet使用的端口是

A.21

B.23

C.25

D.80

3.无论是哪一种web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于

A.设计型漏洞

B.开发型漏洞

C.运行型漏洞

D.以上都不是

4.电子客户端通常需要用协议来发送

A.仅SMTP（发）

B.仅POP（pop服务器是用来收信的）

C.SMTP和POP

D.以上都不正确

5.关于信息安全的说法错误的是____。

A.包括技术和管理两个主要方面

B.策略是信息安全的基础

C.采取充分措施，可以实现绝对安全

D.必威体育官网网址性、完整性和可用性是信息安全的目标

6.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的

A.专控保护级

B.监督保护级

C.指导保护级

D.自主保护级

7.在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性，以下哪一层提供了必威体育官网网址性、身份鉴别、数据完整性服务?

A.网络层

B.表示层

C.会话层

D.物理层

8.关于Diffie-Hellman算法描述的是

A.它是一个安全的接入控制协

B.它是一个安全的密钥分配协议

C.中间人看不到任何交换的信息

D.它是由第三方来保证安全的

9.监听的可能性比较低的是()数据链路。

A.Ethernet

B.电话线

C.有线电视频道

D.无线电

10.安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

A.安全扫描器

B.安全扫描仪

C.自动扫描器

D.自动扫描仪

11.主体之间的认证服务能够防止下列哪种攻击?

A.流量分析

B.重放攻击

C.假冒攻击

D.信息篡改

12.对于信息安全管理负有责任。

A.高级管理层

B.安全管理员

C.IT管理员

D.所有与信息系统有关人员

13.我国刑法____规定了非法侵入计算机信息系统罪。

A.第284条

B.第285条

C.第286条

D.第287条

14.《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。

A.安全定级

B.安全评估

C.安全规划

D.安全实施

15.根据《计算机信息系统国际联网必威体育官网网址管理规定》的规定，上网信息的必威体育官网网址管理坚持____的原则

A.国家公安部门负责

B.国家必威体育官网网址部门负责

C.“谁上网谁负责”

D.用户自觉

二.多选题(共10题)

1.任何信息安全系统中都存在脆弱点，它可以存在于____。

A.使用过程中

B.网络中

C.管理过程中

D.计算机系统中

E.计算机操作系统中

2.用于实时的入侵检测信息分析的技术手段有____。

A.模式匹配

B.完整性分析

C.可靠性分析

D.统计分析

E.可用性分析

3.安全评估过程中，经常采用的评估方法包括____。

A.调查问卷

B.人员访谈

C.工具检测

D.手工审核

E.渗透性测试

4.在互联网上的计算机病毒呈现出的特点是____。

A.与因特网更加紧密地结合，利用一切可以利用的方式进行传播

B.所有的病毒都具有混合型特征，破坏性大大增强

C.因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性

D.利用系统漏洞传播病毒

E.利用软件复制传播病毒

5.《计算机信息系统安全保护条例》规定，____由公安机关处以警告或者停机整顿。

A.违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的

B.违反计算机信息系统国际联网备案制度的

C.有危害计算机信息系统安全的其他行为的

D.不按照规定时间报告计算机信息系统中发生的案件的

E.接到公安机关要求改进安全状况的通知后，在限期内拒不改进的

6.根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括____。

A.不可否认性

B.必威体育官网网址性

C.完整性

D.可用性

E.可