【正文】 _E : _F : 答案 : ABCD 49 : 在等級(jí)保護(hù)工作中，基本技術(shù)要求從物理安全、網(wǎng)絡(luò)安全及以下哪些層面提出。 _A : 基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng) _B : 基礎(chǔ)信息網(wǎng)絡(luò) _C : 重要程度及實(shí)際安全需求 _D : 密級(jí) _E : _F : 答案 : AC 44 : 等級(jí)保護(hù)實(shí)施的基本原則是：（ ）。 _A : 接受者能夠核實(shí)發(fā)送者對(duì)信息的簽名 _B : 發(fā)送者不能抵賴(lài)對(duì)信息的簽名 _C : 接受者不能偽造對(duì)信息的簽名 _D : 發(fā)送者能夠確定接受者收到信息 _E : _F : 答案 : ABC 36 : 典型的哈希算法有：（ ）。 _A : 磁盤(pán)鏡像 _B : 磁盤(pán)雙工 _C : 磁盤(pán)陣列 _D : 雙機(jī)熱備份 _E : _F : 答案 : ABCD 29 : 數(shù)據(jù)故障的形式是多種多樣的，通常，數(shù)據(jù)故障可劃分為（ ）、（ ）和（ ），還有攻擊者造成的文件損壞等。 _A : 安全隧道技術(shù) _B : 密鑰管理技術(shù) _C : 訪問(wèn)控制技術(shù) _D : 用戶身份認(rèn)證技術(shù) _E : 隔離技術(shù) _F : 答案 : ABCD 21 : 物理隔離網(wǎng)閘的組成有：（ ）。 _A : 軟、硬件的有關(guān)配置和狀態(tài)信息。 _A : 網(wǎng)絡(luò)管理 _B : 情報(bào)信息 _C : 打擊犯罪 _D : 管理防范 _E : _F : 答案 : BCD 10 : 網(wǎng)絡(luò)警察管理防范工作包括的重要領(lǐng)域有：（ ）。 _A : 網(wǎng)絡(luò)技術(shù) _B : 應(yīng)用數(shù)學(xué) _C : 信息論 _D : 密碼學(xué) _E : _F : 答案 : ABC 2 : 信息網(wǎng)絡(luò)安全的目標(biāo)是，保護(hù)網(wǎng)絡(luò)信息的保密性、（ ）、（ ）、不可抵賴(lài)性。 A : 破壞型 B : 密碼發(fā)送型 C : 遠(yuǎn)程訪問(wèn)型 D : 鍵 盤(pán)記錄木馬 答案 : D 27 : 犯罪分子利用木馬、欺騙等手段，獲取受害人網(wǎng)上銀行的賬號(hào)、密碼等相關(guān)信息，進(jìn)行網(wǎng)上轉(zhuǎn)賬或惡意消費(fèi)，使受害者蒙受損失。 A : 安全組織體系 B : 安全管理體系 C : 安全策略體系 D : 安全技術(shù)體系 答案 : D 21 : 信息安全管理并不是一個(gè)孤立的學(xué)科，它和 ( )、信息網(wǎng)絡(luò)內(nèi)控 體系、信息技術(shù)服務(wù)體系密切相關(guān)。 A : 證書(shū)中心 B : 簽名加密算法 C : CA D : 密碼 答案 : B 14 : 1994 年《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》規(guī)定：計(jì)算機(jī)信息系統(tǒng)實(shí)行（ ） A : 專(zhuān)門(mén)防護(hù) B : 安全等級(jí)保護(hù) C : 重點(diǎn)保護(hù) D : 重點(diǎn)監(jiān)察 答案 : B 15 : 在等級(jí)保護(hù)監(jiān)管工作中，第四級(jí)信息系統(tǒng)，運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)專(zhuān)門(mén)需求進(jìn)行保護(hù)。 A : 安全策略 B : 級(jí)別 C : 類(lèi)別 D : 層次 答案 : A 9 : 為了有效地控制加密和解密算法的實(shí)現(xiàn)，在其處理過(guò)程中要有通信雙方掌握的專(zhuān)門(mén)信息參與加密和解密操作，這種專(zhuān)門(mén)信息稱(chēng)為（ ）。 Answer : 1 131 : 網(wǎng)絡(luò)監(jiān)聽(tīng)是黑客的一種工作模式，在這種模式下，黑客可以接受到本網(wǎng)段在同一條物理通道上傳輸?shù)乃行畔?，而不管這些信息的發(fā)送方和接受方是誰(shuí)。從理論上來(lái)講，這樣的犯罪行為人是無(wú)法抓到的。 Answer : 1 116 : 我國(guó)新刑法中 285 條的內(nèi)容是：違反國(guó)家規(guī)定，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的，處五年以下有期徒刑或者拘役。 Answer : 1 110 : 一個(gè)信息網(wǎng)絡(luò)的總體安全策略，可以概括為 “ 實(shí)體可信，行為可控，資源可管，事件可查，運(yùn)行可靠 ” 幾個(gè)原則，總體安全策略為其他安全策略的制定提供總的依據(jù)。而單位自身的管理則應(yīng)該通過(guò)安全管理組織，制定信息安全策略，建立信息安全管理制度和機(jī)制來(lái)實(shí)現(xiàn)。國(guó)際聯(lián)網(wǎng)的主管部門(mén)是國(guó)務(wù)院信息化工作領(lǐng)導(dǎo)小組，該《規(guī)定》對(duì)互聯(lián)網(wǎng)接入單位實(shí)行國(guó)際聯(lián)網(wǎng)經(jīng)營(yíng)許可證制度，限定了接入單位的資質(zhì)條件及其法律責(zé) Answer : 1 100 : 《互聯(lián)網(wǎng)信息服務(wù)管理辦法》調(diào)整對(duì)象是中國(guó)境內(nèi)的互聯(lián)網(wǎng)信息服務(wù)活動(dòng)。 ” Answer : 1 89 : 破壞計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序罪，《中華人民共和國(guó)刑法》第 286條第 2 款規(guī)定： “ 違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款的規(guī)定處罰。 Answer : 1 82 : 計(jì)算機(jī)病毒是一種自己不能執(zhí)行的寄生代碼。 Answer : 1 77 : 病毒是一段可執(zhí)行代碼，可以將自己負(fù)載在一個(gè)宿主程序中。 Answer : 1 69 : 1994 年 2 月 18 日《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》頒布，我國(guó)公共信息網(wǎng)絡(luò)安全監(jiān)察 工作發(fā)展進(jìn)入有法可依階段。 Answer : 1 61 : 在等級(jí)保護(hù)工作中，已運(yùn)營(yíng)的第二級(jí)以上的信息系統(tǒng)，應(yīng) 當(dāng)在安全保護(hù)等級(jí)確定后 60 日內(nèi)，由其運(yùn) 營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù) Answer : 0 62 : 信息系統(tǒng)備案后，公安機(jī)關(guān)應(yīng)當(dāng)對(duì)信息系統(tǒng)的備案情況進(jìn)行審核，對(duì)符合等級(jí)保護(hù)要求的，應(yīng)當(dāng)在 收到備案材料之日起的 30 個(gè)工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明；發(fā)現(xiàn)定級(jí)不準(zhǔn)的，應(yīng)當(dāng) 在收到備案材料之日起的 30 個(gè)工作日內(nèi)通知備案單位重新審核確定。 Answer : 1 53 : 在等級(jí)保護(hù)監(jiān)管中，第一級(jí)信息系統(tǒng)，運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行 自行保護(hù)。 Answer : 1 45 : 非對(duì)稱(chēng)式加密算法由于多是基于數(shù)學(xué)難題問(wèn)題，算法復(fù)雜，致使加密速度較慢，與同等安全強(qiáng)度的對(duì)稱(chēng)算法相比，一般要慢三個(gè)數(shù)量級(jí)，但是它的優(yōu)點(diǎn)是通信雙方不必事先約定密鑰就可以進(jìn)行安全通信。 Answer : 1 38 : 信息機(jī)密性指只有有權(quán)限的用戶才可以對(duì)信息進(jìn)行加密和解密。 Answer : 1 30 : 打擊計(jì)算機(jī)違法犯罪是公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門(mén)的主要職能之一。 Answer : 0 22 : Power users 組，高級(jí)用戶組，該組成員默認(rèn)權(quán)限允許修改計(jì)算機(jī)的大部分設(shè)置。 Answer : 1 17 : 用戶組用于對(duì)用戶權(quán)限的分配管理，可以簡(jiǎn)化對(duì)用戶的管理，某些時(shí)候用戶組還可以代替用戶，使用用戶組來(lái)登錄。 Answer : 1 11 : 在對(duì)網(wǎng)絡(luò)資源的使用中，經(jīng)常會(huì)有用戶需要特殊的權(quán)限。 Answer : 1 4 : 存儲(chǔ)介質(zhì)中存儲(chǔ)著大量的信息，而這些介質(zhì)很容易被盜竊或損壞，造成信息的丟 失。而且剩磁效應(yīng)造成廢棄的存儲(chǔ)介質(zhì)中往往會(huì)殘留有關(guān)鍵的信息。這個(gè)時(shí)候系統(tǒng)管理員分配權(quán)限的原則為 “ 夠用即可 ” 。 Answer : 0 18 : 在 Windows XP 中， Administrator 和 Guest 是系統(tǒng)內(nèi)置的兩個(gè)賬戶，根據(jù)需要我們可以將它們改名、禁止和刪除。 Answer : 1 23 : Windows XP 中，在對(duì)用戶組的刪除操作中，我們要謹(jǐn)慎，因?yàn)橐坏﹦h除了某一個(gè)用戶組，就刪除了這個(gè)用戶組的所有成員。 Answer : 1 31 : HKEY_CLASSES_ROOT 說(shuō)明：該根鍵包括啟動(dòng)應(yīng)用程序所需的全部信息，包括擴(kuò)展名 ，應(yīng)用程序與文檔之間的關(guān)系，驅(qū)動(dòng)程序名， DDE 和 OLE 信息，類(lèi) ID編號(hào)和應(yīng)用程序與文檔的圖標(biāo)等。 Answer : 1 39 : 不可否認(rèn)性是指可以確定用戶不能否認(rèn)發(fā)送或接收過(guò)一個(gè)特定的信息或做個(gè)某個(gè)操作。 Answer : 1 46 : 對(duì)稱(chēng)式加密算法由于算法簡(jiǎn)單，所以加密速度很快，但在信息通信之前需要通過(guò)一個(gè)安全的通道交換密鑰，對(duì)公共密鑰進(jìn)行協(xié)商，才能實(shí)現(xiàn)信息加密傳輸，這樣就存在安全的協(xié)商密鑰很困難的 問(wèn)題。 Answer : 1 54 : 在等級(jí)保護(hù)監(jiān)管中，第二級(jí)信息系統(tǒng)，運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行 保護(hù)，國(guó)家信息安全監(jiān)管部門(mén)對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督和檢查。 Answer : 0 63 : 公共信息網(wǎng)絡(luò)安全監(jiān)察是國(guó)家賦予公安機(jī)關(guān)的一項(xiàng)重要職 能，是公安機(jī)關(guān)在信息網(wǎng)絡(luò)領(lǐng)域承擔(dān)的一 項(xiàng)重要的安全保衛(wèi)任務(wù)?！稐l例》規(guī)定，公安部主管全國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作，安全 保護(hù)工作的重點(diǎn)是維護(hù)國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的計(jì) Answer : 1 70 : 1998 年 6 月，國(guó)家信息安全評(píng)測(cè)中心成立； 1999 年 6 月，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心成立， 從政策、法律制定、技術(shù)組織方面對(duì)國(guó)家信息安全進(jìn)行全面的統(tǒng)籌。病毒感染可執(zhí)行文件或腳本程序，從不感染數(shù)據(jù) 文件和文檔。計(jì)算機(jī)病毒附著在宿主程序的可執(zhí)行文件中，以便在宿主程序被執(zhí)行時(shí)也隨之執(zhí)行，在大多數(shù)情況下，病毒不能感染只含有數(shù)據(jù)的文件，但病毒仍可以對(duì)它進(jìn)行破壞和刪除 。 ” Answer : 1 90 : 故意制作、傳播計(jì)算機(jī)病毒等破壞性程序罪，《中華人民共和國(guó)刑法》第286 第 2 款規(guī)定： “ 故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的，依照第一款的規(guī)定處罰。國(guó)家對(duì)經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)實(shí)行許可制度，由信息產(chǎn)業(yè)部頒發(fā)經(jīng) 營(yíng)許可證；對(duì)非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)實(shí)行備案制度，向信息產(chǎn)業(yè)部辦理備案手續(xù)。 Answer : 1 105 : 在信息安全工作中，技術(shù)和管理是必須兼顧的，人們常說(shuō)的從 “ 七分技術(shù)，三分管理 ” 是兩者的比重體現(xiàn)。 Answer : 1 111 : 當(dāng)一個(gè)新的安全策略被批誰(shuí)后，應(yīng)該檢查每個(gè)網(wǎng)絡(luò)，看其是否和新的安全策略相符合。 Answer : 0 117 : 我國(guó)新刑法中 286 條的內(nèi)容是：違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系 統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。 Answer : 1 123 : 算機(jī)犯罪所造成的損失極其嚴(yán)重，這一點(diǎn)是傳統(tǒng)犯罪所無(wú)法比擬的，無(wú)論是從經(jīng)濟(jì)角度還是社會(huì)角度來(lái)衡量都是一樣的。 20200415 16:07 最新版 網(wǎng)吧安全員考試答案（ 09 年）單項(xiàng)選擇 1: 安全策略是指在一個(gè)特定的環(huán)境里，為保證提供一定級(jí)別的（ ）所必須遵守的規(guī)則。 A : 公鑰 B : 私鑰 C : 密文 D : 密鑰 答案 : D 10 : 加密密鑰和解密密鑰相同或者可以由其中一個(gè)推知另一個(gè)，通常把參與加密、解密過(guò)程的相同的密鑰叫做公共密鑰，這樣的加密算法叫（ ）。國(guó)家信息安全監(jiān)管部門(mén)對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行（ ）。 A : 信息網(wǎng)絡(luò)審計(jì) B : 信息網(wǎng)絡(luò)安全 C : 信息網(wǎng)絡(luò)技術(shù) D : 管理組織體系