2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案 2.docxVIP

2025年等级考试-计算机三级-信息安全技术考试历年真题常考点试题带答案

（图片大小可任意调节）

第1卷

一.单选题(共15题)

1.基于生物特征的鉴别系统一般使用哪个参数来判断系统的准确度?

A.错误拒绝率

B.错误监测率

C.交叉错判率

D.错误接受率网络安全

2.下列各项中可以被划分为管态和目态的是

A.CPU状态

B.中断状态

C.网络状态

D.内存状态

3.下列关于办公信息系统的特点及功能的描述中，错误的一条是

A.面向非结构化一类的管理问题

B.由硬件、软件和专用处理系统组成

C.驱动模式为信息驱动

D.将事务处理类型的办公业务作为主要工作对象

4.下列关于kerckhofff准则的说法正确的是

A.保持算法的秘密性比保持密钥的秘密性要困难得多

B.密钥一旦泄漏，也可以方便的更换

C.在一个密码系统中，密码算法是可以公开的，密钥应保证安全

D.公开的算法能够经过更严格的安全性分析

5.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是

A.防火墙隔离

B.安装安全补丁程序

C.专用病毒查杀工具

D.部署网络入侵检测系统

6.最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。

A.口令策略

B.必威体育官网网址协议

C.可接受使用策略

D.责任追究制度

7.计算机输出设备的功能是

A.将计算机运算的二进制结果信息打印输出

B.将计算机内部的二进制信息显示输出

C.将计算机内部的二进制信息转换为人和设备能识别的信息

D.将计算机运算的二进制结果信息打印输出和显示输出

8.根据定量风险评估的方法，下列表达式正确的是____。

A.SLE=AVxEF

B.ALE=AVxEF

C.ALE=SLExEF

D.ALE=SLExAV

9.公钥密码基础设施PKI解决了信息系统中的____问题。

A.身份信任

B.权限管理

C.安全审计

D.加密

10.物理安全的管理应做到

A.所有相关人员都必须进行相应的培训，明确个人工作职责

B.制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况

C.在重要场所的进出口安装监视器，并对进出情况进行录像

D.以上均正确

11.数据库中事务处理的用途是

A.事务管理

B.数据恢复

C.一致性保护

D.访问控制

12.目前发展很快的基于PKI的安全电子邮件协议是

A.S/MIME

B.POP

C.SMTP

D.IMAP

13.关于资产价值的评估，____说法是正确的

A.资产的价值指采购费用

B.资产的价值无法估计

C.资产价值的定量评估要比定性评估简单容易

D.资产的价值与其重要性密切相关

14.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。

A.有效的

B.合法的

C.实际的

D.成熟的

15.按照通常的口令使用策略，口令修改操作的周期应为____天。

A.60

B.90

C.30

D.120

二.多选题(共10题)

1.信息系统安全保护法律规范的作用主要有____。

A.教育作用

B.指引作用

C.评价作用

D.预测作用

E.强制作用

2.根据采用的技术，入侵检测系统有以下分类：____。

A.正常检测

B.异常检测

C.特征检测

D.固定检测

E.重点检测

3.信息系统常见的危险有____。

A.软硬件设计故障导致网络瘫痪=

B.黑客入侵

C.敏感信息泄露

D.信息删除

E.电子邮件发送

4.治安管理处罚法规定，____行为，处5日以下拘留;情节较重的，处5日以上10日以下拘留

A.违反国家规定，侵入计算机信息系统，造成危害的BC违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的D故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的

B.违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行

C.违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的

D.故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的

5.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所经营许可审批和服务质量监督。

A.省电信管理机构

B.自治区电信管理机构

C.直辖市电信管理机构

D.自治县电信管理机构

E.省信息安全管理机构

6.全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网