公务员专业知识考试《信息安全管理》题库.pdfVIP

公务员专业知识考试《信息安全管理》

题库

1、名词解释网络黑客

正确答案拥有高超的编程技术，强烈的解决问题和克服限制的欲望的一群人。

本题解析拥有高超的编程技术，强烈的解决问题和克服限制的欲望的一群人。

2、填空题网络访问控制通常由()实现

正确答案防火墙

本题解析防火墙

3、单项选择题应该在雇佣过程的哪个阶段开始人员安全实践？()

A.面试

B.推荐

C.招聘

D.定位

正确答案A

本题解析暂无解析

4、填空题入侵检测技术根据检测对象的不同，可以分为基于主机和()两种

正确答案•基于网络

本题解析基于网络

5、单项选择题信息系统的恢复责任一般分配给？()

A.业务连续性组

B.信息安全管理人员

C.信息技术管理部门

D.法规事务主管

正确答案C

本题解析暂无解析

6、单项选择题保护完整性的三种控制措施包括；)

A.防火墙、病毒防护、校验和实用程序

B.防火墙、病毒防护、数字签名

C.防火墙、入侵检测、电子邮件加密

D.病毒防护、数字签名、用户培训

正确答案D

本题解析暂无解析

7、单项选择题以下哪个技术是将WLAN技术与数字无绳电话技术相结合的产物

()?

A.蓝牙技术

B.HomeRF技术

C.UWB技术

D.ZigBee

正确答案,B

本题解析暂无解析

8、单项选择题常用于对信息资产的关键程度进行评级的两个准则是()

A.系统影响和保护级别

B.系统影响和信息分类

C.保护级别和替换成本

D.替换成本和保险费

正确答案A

本题解析暂无解析

9、问答题列举TCP/IP各层都提供了哪些安全协议。

正确答案链路层的安全协议有PPTP,L2F等；网络层有IPSe

本题解析链路层的安全协议有PPTP,L2F等；网络层有IPSec；传输层有

SSL/TLS/S0CK5；应用层有SET,S-HTTP,S/MIME,PGP等。

10、单项选择题下面哪些不是外包合同中的安全要求策略的目标？()

A.在使用外包资源完成组织业务时，提供关于必须考虑的安全问题的指导

B.确保维护信息安全所用的语言是所有外包契约的一个要求

C.让外包雇员接受组织的安全策略

D.省钱

正确答案C

本题解析暂无解析

11s名词解释消息认证

正确答案就是验证消息的完整性。当接收方收到发送方的报文时，接收

本题解析：就是验证消息的完整性。当接收方收到发送方的报文时，接收方能够

验证收到的报文是真实的未篡改的。

12、名词解释肉鸡

正确答案：黑客攻破，种植了木马病毒的电脑，黑客可以随意操纵它并利用它

本题解析：黑客攻破，种植了木马病毒的电脑，黑客可以随意操纵它并利用它

用性

17、问答题网络攻击的途径有哪些？

正确答案：网络攻击的途径可分为以下几种：①针对端口攻击；②针对服

本题解析网络攻击的途径可分为以下几种①针对端口攻击②针对服务攻击；

③针对第三方软件攻击；④Dos攻击；⑤针对系统攻击；⑥口令攻击；⑦欺骗。

18、多项选择题域名解析主要作用是什么？()

A.一个IP地址可对应多个域名

B.实现域名到IP地址的转换过程

C.把域名指向服务器主机对应的IP地址

D.说明计算机主机的名字

正确答案：A,B,C

本题解析：暂无解析

19、单项选择题执行背景检查的原因是()

A.核实申请人的真诚度、可靠性和可信度

B.查明申请人是否曾在上中学时惹过麻烦

C查明申请人是否具有配偶

D.核实申请人的业余爱好、孩子数量以及她所居住的房子类型

正确答案,A

本题解析：暂无解析

20、填空题入侵监测系统通常分为基于()和基于()两类

正确答案：主机；网络

本题解析：主机；网络

21、名词解释公开密钥密码体制

正确答案：所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥

本题解析：所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥，是一

种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。

22、填空题数据库的备份大致有()、()和()三种类型。