【導讀】莁蚅羄莄蝕蚄肆膇薆蚃膈莃蒂螞袈膅莈螁羀莁芄螁肅膄薂螀螂荿薈蝿羅節(jié)蒄螈肇蕆莀螇腿芀蠆螆衿肅薅袆羈艿蒁裊肄肁莇襖螃芇芃袃羆肀蟻袂肈蒞薇袁膀膈蒃袀袀莃荿袀膆蚈罿肄莂薄羈膇膄蒀羇袆莀莆薃聿膃莂薃膁蒈蟻薂袁芁薇薁羃蕆蒃薀肅艿荿蕿膈肂蚇蚈袇羋薃蚇羀肀葿蚇膂芆蒅蚆袂腿莁蚅羄莄蝕蚄肆膇薆蚃膈莃蒂螞袈膅莈螁羀莁芄螁肅膄薂螀螂荿薈蝿羅節(jié)蒄螈肇蕆莀螇腿芀蠆螆衿肅薅袆羈艿蒁裊肄肁莇襖螃芇芃袃羆肀蟻袂肈蒞薇袁膀膈蒃袀袀莃荿袀膆蚈罿肄莂薄羈膇膄蒀羇袆莀莆薃聿膃莂薃膁蒈蟻薂袁芁薇薁羃蕆蒃薀肅艿荿蕿膈肂蚇蚈袇羋薃蚇羀肀葿蚇膂芆蒅蚆袂腿莁蚅羄莄蝕蚄肆膇薆蚃膈莃蒂螞袈膅莈螁羀莁芄螁肅膄薂螀螂荿薈蝿羅節(jié)蒄螈肇蕆莀螇腿芀蠆螆衿肅薅袆羈艿蒁裊肄肁莇襖螃芇芃袃羆肀蟻袂肈蒞薇袁膀膈蒃袀袀莃荿袀膆蚈罿肄莂薄羈膇膄蒀羇袆莀莆薃聿膃莂薃膁蒈蟻薂袁芁薇薁羃蕆蒃薀肅艿荿蕿膈肂蚇蚈袇羋薃蚇羀肀葿蚇膂芆蒅蚆袂腿莁蚅羄莄蝕蚄肆膇薆蚃膈莃蒂螞袈膅莈螁羀

　　

【正文】 157. 在 ISO／ IEC 17799中，防止惡意軟件的目的就是為了保護軟件和信息的____。 B A 安全性 B 完整性 C 穩(wěn)定性 D 有效性 158. 在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個 ____，用戶在第一次登錄時應更改口令。 A A 唯一的口令 B 登錄的位置 C 使用的說明 D 系統(tǒng)的規(guī)則 159. 關于防火墻和 VPN 的使用，下面說法不正確的是 ____。 B A 配置 VPN 網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立 B 配置 VPN 網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側， VPN在局域網(wǎng)一側 C 配置 VPN 網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN 在廣域網(wǎng)一側 D 配置 VPN 網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴 ____。 D A 詳細而具體 B 復雜而專業(yè) C 深入而清晰 D 簡單而全面 161. 《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經(jīng)濟建設、國防建設、尖端科學技 術等重要領域的 ____的安全。 C A 計算機 B 計算機軟件系統(tǒng) C 計算機信息系統(tǒng) D 計算機操作人員 162. 《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行 ____。 A A 許可證制度 B 3C 認證 C IS09000 認證 D 專賣制度 163. 《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位 ____。 C A 可以接納未成年人進入營業(yè)場所 B 可以 在成年人陪同下，接納未成年人進入營業(yè)場所 C 不得接納未成年人進入營業(yè)場所 D 可以在白天接納未成年人進入營業(yè)場所 164. ____是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用 IPSec等網(wǎng)絡層安全協(xié)議和建立在 PKI的加密與簽名技術來獲得私有性。 C A SET B DDN C VPN D PKIX 165. 《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向 __。 B A 國家安全機關申報 B 海關申報 C 國家質量檢驗監(jiān)督局申報 D 公安機關申報 166. 《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒 以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關處以警告或者對個人處以 ____的罰款、對單位處以 ____的罰款。 A A 5000元以下 15000元以下 B 5000元 15000元 C 2020元以下 10000元以下 D 2020元 10000元 167. 計算機犯罪，是指行為人通過 ____所實施的危害 ____安全以及其他嚴重危害社會的并應當處以刑罰的行為。 A A 計算機操作 計算機信息系統(tǒng) B 數(shù)據(jù)庫操作 計算機信息系統(tǒng) C 計算機操作 應用信息系統(tǒng) D 數(shù)據(jù)庫操作 管理信息系統(tǒng) 168. 策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的 ____。 C A 管理支持 C 實施計劃 D 補充 B 技術細節(jié) 169．系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速____。 A A 恢復整個系統(tǒng) B 恢復所有數(shù)據(jù) C 恢復全部程序 D 恢復網(wǎng)絡設置 170．在一個企業(yè)網(wǎng)中，防火墻應該是 ____的一部分，構建防火墻時首先要考慮其保護的范圍。 D A 安全技術 B 安全設置 C 局部安全策略 D 全局安全策 略 171． 信息安全策略的制定和維護中，最重要是要保證其 ____和相對穩(wěn) 定性。A A 明確性 B 細致性 C 標準性 D 開放性 172． ____是企業(yè)信息安全的核心。 C A 安全教育 B 安全措施 C 安全管理 D 安全設施 173．編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼是 ____。 A A 計算機病毒 B 計算機系統(tǒng) C 計算機游戲 D 計算機 程序 174．許多與 PKI相關的協(xié)議標準 (如 PKIX、 S／ MIME、 SSL、 TLS、 IPSec)等都是在 ____基礎上發(fā)展起來的。 B A B C D 175． ____是 PKI體系中最基本的元素， PKI系統(tǒng)所有的安全操作都是通過該機制采實現(xiàn)的。 D A SSL B IARA C RA D 數(shù)字證書 176． 基于密碼技術的訪問控制是防 止 ____的主要防護手段。 A A 數(shù)據(jù)傳輸泄密 B 數(shù)據(jù)傳輸丟失 C 數(shù)據(jù)交換失敗 D 數(shù)據(jù)備份失敗 177． 避免對系統(tǒng)非法訪問的主要方法是 ____。 C A 加強管理 B 身份認證 C 訪問控制 D 訪問分配權限 178． 對保護數(shù)據(jù)來說，功能完善、使用靈活的 ____必不可少。 B A 系統(tǒng)軟件 B 備份軟件 C 數(shù)據(jù)庫軟件 D 網(wǎng)絡軟件 179．信息安全 PDR模型中，如果滿足 ____， 說明系統(tǒng)是安全的。A A PtDt+Rt B DtPt+Rt C Dt font D Pt font 180． 在一個信息安全保障體系中，最重要的核心組成部分為____。 B A 技術體系 B 安全策略 C 管理體系 D 教育與培訓 181．國家信息化領導小組在《關于加強信息安全保障工作的意見》中，針對下一時期的信息安全保障工作提出了 ____項要求 。 C A 7 B 6 C 9 D 10 182． 《確保網(wǎng)絡空間安全的國家戰(zhàn)略》是 ____發(fā)布的國家戰(zhàn)略。 D A 英國 B 法國 C 德國 D 美國 183．《計算機信息系統(tǒng)安全保護條例》規(guī)定， ____主管全國計算機信息系統(tǒng)安全保護工作。 A A 公安部 B 國務院信息辦 C 信息產(chǎn)業(yè)部 D 國務院 184． 下列 ____不屬于物理安全控制措施。 C A 門鎖 B 警衛(wèi) C 口令 D 圍墻 185． 災難恢復計劃或者業(yè)務連續(xù)性計劃關注的是信息資產(chǎn)的 ____ 屬性。 A A 可用性 B 真實性 C 完整性 D 保密性 186． VPN 是 ____的簡稱。 B A Visual Private Network B Virtual Private NetWork C Virtual Public Network D Visual Public Network 187． 部署 VPN 產(chǎn)品，不能實現(xiàn)對 ____屬性的需求。 C A 完整性 B 真實性 C 可用性 D 保密性 188． ____是最常用的公鑰密碼算法。 A A RSA B DSA C 橢圓曲線 D 量子密碼 189． PKI的主要理論基礎是 ____