全國計算機等級三級信息安全技術試題第二卷(編輯修改稿)
2025-04-23 00:36 本頁面
【文章內(nèi)容簡介】 D) 數(shù)組越界漏洞下列選項中，Windows操作系統(tǒng)提供的軟件漏洞利用防范技術，不包括（ ）。A) safeSEHB) NOPC) SEHOPD) ASLR下列選項中，不屬于應急計劃三元素的是（ ）。A) 基本風險評估B) 事件響應C) 災難恢復D) 業(yè)務持續(xù)性計劃在信息資產(chǎn)管理中，標準信息系統(tǒng)的因特網(wǎng)組件不包括（ ）。A) 服務器B) 網(wǎng)絡設備（路由器、集線器、交換機）C) 保護設備（防火墻、代理服務器）D) 電源在信息資產(chǎn)管理中，標準信息系統(tǒng)的組成部分不包括（ ）。A) 硬件B) 軟件C) 解決方案D) 數(shù)據(jù)和信息下列關于信息資產(chǎn)評估的描述中，錯誤的是（ ）。A) 在對機構(gòu)的每一項資產(chǎn)歸類時，應提出一些問題，來確定用于信息資產(chǎn)評估或者影響評估的權重標準B) 當提出和回答每個問題時，應該準備一個工作表，記錄答案，用于以后的分析C) 在開始清單處理過程之前，機構(gòu)應確定一些評估信息資產(chǎn)價值的最佳標準D) 應該給每項資產(chǎn)分配相同權重下列關于體系審核的描述中，錯誤的是（ ）。A) 體系審核應對體系范圍內(nèi)所有安全領域進行全面系統(tǒng)地審核B) 應由與被審核對象無直接責任的人員來實施C) 組織機構(gòu)要對審核過程本身進行安全控制D) 對不符合項的糾正措施無須跟蹤審查下列選項中，沒必要進行電子簽名的文件是（ ）。A) 商品的電子LOGO信息文件B) 交易雙方的轉(zhuǎn)賬信息文件C) 涉及停止供水、供熱、供氣、供電等公用事業(yè)服務的信息文件D) 下載數(shù)據(jù)的驗證信息文件下列關于可靠電子簽名的描述中，正確的是（ ）。A) 簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制B) 簽署時電子簽名制作數(shù)據(jù)可由交易雙方控制C) 作為電子簽名的加密密鑰不可以更換D) 簽署后對電子簽名的任何改動不能夠被發(fā)現(xiàn)下列選項中，不應被列為國家秘密的是（ ）。A) 國防建設和武裝力量活動中的秘密事項B) 企業(yè)的商用信息C) 科學技術中的秘密事項D) 國民經(jīng)濟和社會發(fā)展中的秘密事項信息系統(tǒng)的安全保護等級分為（ ）。A) 三級B) 四級C) 五級D) 六級機關、單位對所產(chǎn)生的國家秘密事項，應當按照國家秘密及其密級的具體范圍的規(guī)定確定密級，同時確定（ ）。A) 保密期限和保密領域B) 保密單位和保密領域C) 保密單位和保密期限D(zhuǎn)) 保密期限和知悉范圍1949年，____________發(fā)表的《保密系統(tǒng)的通信理論》，是現(xiàn)代通信安全的代表作，是信息安全發(fā)展的重要里程碑。IATF提出的信息保障的核心思想是____________戰(zhàn)略。傳統(tǒng)對稱密碼加密時所使用的兩個技巧是：代換和 ____________。當用戶身份被確認合法后，賦予該用戶進行文件和數(shù)據(jù)等操作權限的過程稱為 ____________。自主訪問控制模型的實現(xiàn)機制是通過 ____________實施的，而具體的實現(xiàn)辦法，則是通過訪問能力表或訪問控制表來限定哪些主體針對哪些客體可以執(zhí)行什么操作。惡意行為審計與監(jiān)控，主要監(jiān)測網(wǎng)絡中針對服務器的惡意行為，包括惡意的攻擊行為和 ____________行為。惡意行為的監(jiān)測方式主要分為兩類：主機監(jiān)測和 ____________監(jiān)測?？刂破渌绦蜻\行，管理系統(tǒng)
電大資料相關推薦
鄂ICP備17016276號-1