2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案_5.docxVIP

2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案

（图片大小可任意调节）

第1卷

一.单选题(共15题)

1.防止静态信息被非授权访问和防止动态信息被截取解密是____。

A.数据完整性

B.数据可用性

C.数据可靠性

D.数据必威体育官网网址性

2.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。

A.人民法院

B.公安机

C.工商行政管理部门

D.国家安全部门

3.部署VPN产品，不能实现对____属性的需求。

A.完整性

B.真实性

C.可用性

D.必威体育官网网址性

4.对于重大安全事件按重大事件处理流程进行解决。出现重大安全事件，必须在()分钟内上报省公司安全领导小组。迅速组织厂商、安全顾问公司人员现场抢修。

A.30,

B.45

C.60,

D.15

5.对于人员管理的描述错误的是____。

A.人员管理是安全管理的重要环节

B.安全授权不是人员管理的手段

C.安全教育是人员管理的有力手段

D.人员管理时，安全审查是必须的

6.LDAP作用是什么

A.提供证书的保存，修改，删除和获取的能力

B.证书的撤销列表，也称“证书黑”

C.数字证书注册审批

D.生产数字证书

7.如果浏览器的用户输入：https/.exampie./home.html,向服务器方发出访问请求，请问支持这种访问至少要求具备下列哪一条件?

A.浏览器和web服务器都必须支持SSL/TSL协议

B.浏览器单方支持SSL/TSL协议

C.Web服务器单方支持SSL/TSL协议

D.浏览器和web服务器都不必支持SSL访问控制

8.避免对系统非法访问的主要方法是____。

A.加强管理

B.身份认证

C.访问控制

D.访问分配权限

9.计算机病毒的实时监控属于____类的技术措施。

A.保护

B.检测

C.响应

D.恢复

10.根据《计算机信息系统国际联网必威体育官网网址管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行

A.逻辑隔离

B.物理隔离

C.安装防火墙

D.VLAN划分

11.口令机制通常用于____。

A.认证

B.标识

C.注册

D.授权

12.常见密码系统包含的元素是

A.明文、密文、信道、加密算法、解密算法

B.明文、摘要、信道、加密算法、解密算法

C.明文、密文、密钥、加密算法、解密算法

D.消息、密文、信道、加密算法、解密算法

13.根据《计算机信息系统国际联网必威体育官网网址管理规定》的规定，必威体育官网网址审批实行部门管理，有关单位应当根据国家必威体育官网网址法规，建立健全上网信息必威体育官网网址审批

A.领导责任制

B.专人负责制

C.民主集中制

D.职能部门监管责任制

14.根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是

A.访问控制

B.业务连续性

C.信息系统获取、开发与维护

D.组织与人员

15.在Windows系统下观察到，u盘中原来没有回收站，现在多出一个回收站来，则最可能的原因是()

A.u盘坏了

B.感染了病毒

C.磁盘碎片所致

D.被攻击者入侵

二.多选题(共10题)

1.用于实时的入侵检测信息分析的技术手段有____。

A.模式匹配

B.完整性分析

C.可靠性分析

D.统计分析

E.可用性分析

2.有多种情况能够泄漏口令，这些途径包括____。

A.猜测和发现口令

B.口令设置过于复杂

C.将口令告诉别人

D.电子监控

E.访问口令文件

3.《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有

A.损害国家荣誉和利益的信息

B.个人通信地址

C.个人文学作品

D.散布淫秽、色情信息

E.侮辱或者诽谤他人，侵害他人合法权益的信息

4.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所经营许可审批和服务质量监督。

A.省电信管理机构

B.自治区电信管理机构

C.直辖市电信管理机构

D.自治县电信管理机构

E.省信息安全管理机构

5.____是建立有效的计算机病毒防御体系所需要的技术措施

A.杀毒软件

B.补丁管理系统

C.防火墙

D.网络入侵检测

E.漏洞扫描

6.根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包