网络信息安全管理考试题和答案

1、xx 网络信息安全管理考试答案1.信息安全的主要属性有保密性、完整性、可用性。【对 】错对 2.信息安全管理体系由若干信息安全管理类组成。【对】错对 3.集中监控的网状部署结构的节点监控中心之间的通讯需要与管理中心协调调度方可进行。【错】错 对4.为了安全起见，网络安全员与报警处置中心联系的只使用网络这条唯一通道。【错】错 对5.黑色星期四 是因有人通过 BELL实验室与 Internet 连接的有漏洞的机器上放置了一个蠕虫程序而引起网络灾难得名的。【错】错 对6.信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源。【错】1 / 6错 对7.网络物理隔离是指两个网络间链路层、网络层

2、在任何时刻都不能直接通讯。【错】错 对8.对二、单选题：(共 8 小题，共 32 分）1关于实现信息安全过程的描述，以下哪一项论述不正确。【D】A信息安全的实现是一个大的过程，其中包含许多小的可细分过程B组织应该是别信息安全实现中的每一个过程C对每一个分解后的信息安全的过程实施监控和测量D信息安全的实现是一个技术的过程2. 建立和实施信息安全管理体系的重要原则是。【D】A领导重视B全员参与C持续改进D以上各项都是3. 组织在建立和实施信息安全管理体系的过程中，领导重视可以。【D】A指明方向和目标B提供组织保障2 / 6C提供资源保障D.以上各项都是4. 你认为建立信息安全管理体系时，首先因该：

3、【B】A风险评估B建立信息安全方针和目标C风险管理D制定安全策略5.计算机信息系统安全专用产品检测和销售许可证管理办法是由那个部门颁布的：【 B】A保密局B公安部C密码办D以上都不是6. 计算机信息系统安全专用产品，是指。【 C】A用于保护计算机信息系统安全的专用硬件产品B用于保护计算机信息系统安全的专用软件产品C用于保护计算机信息系统安全的专用硬件和软件产品D以上都不是7.涉及国家秘密的计算机信息系统，必须：【A】A实行物理隔离B实行逻辑隔离3 / 6C实行单向隔离D以上都不是8. 计算机信息系统安全等级保护的等级是由那几个因素确定。【B】A根据计算机信息系统面临的风险B根据计算机信息系统资

4、源的经济和社会价值及其面临的风险C根据计算机信息系统价值D以上都不是三、多选题：(共 8 小题，共 40 分）1. 信息安全方针和策略的流程是（）。【ABC】A安全方针和策略B资金投入管理C信息安全规划D以上都不是2. 从系统整体看，下述那些问题属于系统安全漏洞。【ABC】A、产品缺少安全功能B、产品有 BugsC、缺少足够的安全知识D、人为错误3. 应对操作系统安全漏洞的基本方法是什么？。【AB】A、对默认安装进行必要的调整B、给所有用户设置严格的口令4 / 6C、及时安装最新的安全补丁D、更换到另一种操作系统4. 计算机安全事故包括以下几个方面（）。【 ABCD】A因自然因素，导致发生危害

5、计算机信息系统安全的事件B因自然因素，进入可能导致危害计算机信息系统安全的非正常运行状态的事件C因人为原因，导致发生危害计算机信息系统安全的事件D因人为原因，进入可能导致危害计算机信息系统安全的非正常运行状态的 事件5. 病毒防护必须具备哪些准则。【 ABCD】A、拒绝访问能力B、病毒检测能力C、控制病毒传播的能力D、清除能力、恢复能力、替代操作6. 防火墙管理员应承担下面哪些责任：（）。【ABCD】A规划和部署，策略制定，规则配置与测试B防火墙状态监控C防火墙日志审计分析D安全事件的响应处理7. 应建立计算机信息网络安全管理组织的联网单位有：（）。【ABC】A、各互联网接入服务单位5 / 6B、信息服务单位C、专线接入互联网的单位D、所有接入互联网的单位8. 实行计算机安全事故和计算机案件报告制度是（）。【ABCD】A、是计算机信息系统安全监察和安全防范、安全管理工作中的重要组成部分B、是贯彻落实有关安全法规，强化计算机信息系统安