信息安全管理答案

1、信息安全管理答案【篇一：信息安全知识答案】lass=txt> 信息安全知识培训考核（时间:90 分钟 ; 满分 :100 分）考试日期：年月日工号 :姓名 :得分 :1. （ b ）负责信息安全等级保护工作的监督、检查、指导。a、保密部门b 、公安机关 c 、司法部门d 、信息产业部门2. 三级信息系统安全保护等级监督强度（b ）a、指导b 、监督检查c 、强制监督检查d 、专门监督检查3. 五级信息系统安全保护等级监督强度（d ）a、指导b 、监督检查c 、强制监督检查d 、专门监督检查4. 特洛伊木马具有 (a) 和非授权性的特点。a、 隐藏性b 、 稳定性 c 、 安全性 d 、

2、快速性5. 防火墙和防火墙规则集只是 ( b ) 的技术体现a、 需求策略b 、 安全策略 c 、 加密策略 d 、 解密策略6. 应急响应是指一组织为应对意外事件所做的事前准备和(d) 。a、 事前防范b 、 事后准备c 、 事前保护d 、 事后措施7. 灾容备份的等级分为 (d) 级a、 1b 、 2c 、 3d 、 48. 在计算机系统中 ,用户是通过 (a) 的中间应用层和操作系统相互作用的。a、 不可信 b 、 可信 c 、 不稳定 d 、 稳定9. 互联网信息服务商在发生安全事故或计算机犯罪案例时,应当立即向本单位安全管理责任人报告并采取妥善措施 ,保护现场 ,保留有关原始记录，在

3、 (a)小时内向当地公安机关报案 ,避免危害的扩大。a、24 小时 b 、12 小时 c 、2 小时 d 、半小时10. （d ）共青团组织应当广泛宣传 ,引导未成年人增强自我保护意识 , 加强自我管理 ,自觉远离网吧 ,配合文化等部门开展创建 “安全放心网吧”活动。a、关于维护互联网安全的决定b 、电信管理条例c 、互联网上网服务营业场所管理条例d 、全国青少年网络文明公约11. 在社会主义政治文明建设方面 ,党的十七大报告明确提出要坚定不移发展 (c ), 全面落实依法治国基本方略。a社会主义法制社会b 社会主义道德社会c 社会主义民主政治d 社会主义文明社会12. 法律的最基本内容就是规

4、定 (a ) 。a权利和义务b 公平c 民主d 平等13. 计算机信息系统的建立和应用的目的也是概念中不可缺少的一部分，具体地说是为有关人员和部门提供信息或者(a)a辅助决策等服务b 对信息进行采集加工存储传输检索等c 信息处理d 保障信息的安全14. 计算机信息系统的运行和信息处理 过程都离不开人，必须由人操作和 ( b)a看管b 管理c 维护d 处理15. 运输携带邮寄计算机信息媒体进出境 ,不如实向海关申报的 , 由海关依照 ( c ) 和中华人民共和国计算机信息系统安全保护条例以及其他有关法律 ,法规的规定处理。a 中华人民共和国消防法b 中华人民共和国国刑法c 中华人民共和国海关法d

5、 中华人民共和国治安管理处罚条例1. 风险评估的工具包括（ a 、c 、 e ）a、安全管理评价系统b 、系统建设评价系统 c 、系统软件评估工具d 、安全机构管理评价系统e、风险评估辅助工具2. 以下（ b 、c 、d 、 e）这些控制点是应用安全方面主要涉及的。a、入侵防范b 、安全标记 c 、通信完整性d、通信保密性e、资源控制3. 以下（ b、c、 d ）是安全管理制度的控制点。a、安全技能培训b 、管理制度c 、制定和发布d 、评审和修订e 、安全指南4. 网络信息具有 (a) 、(b) 和 (c) 。a 、 共享性b 、 实时性c 、 广泛性d 、 安全性5. ( a 、b、 c

6、、d 、e)等有关主管部门，有进行消防安全宣传教育的义务。a 新闻b 出版c 广播d 电影e 电视2. 网络信息具有共享性、实时性和广泛性。（）3 . 对合法经营网吧的个体工商户 ,符合标准的允许其转制成为个人独资企业、合伙企业等企业的组织形式。( )4. 我国的信息网络安全立法必须与有关的国际法和其他国家的法律相适应。 ( )7. 任何单位 ,个人都有维护消防安全 ,保护消防设施预防火灾 ,报告火警的义务。任何单位成年公民 都有参加有组织的灭火工作的义务。()9. 违反中华人民共和国消防法的规定擅自降低消防技术标准施工使用防火性能不符合国家标准或者行 业标准的建筑构件和建筑材料或者不合格的装

7、修装饰材料施工的 ,责令限期改正；逾期不改正的，责令 停止施工 ,可以并处罚款。 ( )10. 互联网信息服务提供者和互联网接入服务提供者的记录备份应当保存 60 日 ,并在国家有关机关依法查询时 ,予以提供。 ( )【篇二：信息安全试题及答案】中国石化 2014 年信息技术安全竞赛基础知识试卷（一、基础部分单选题(每题 0.5 分，共 10 题，合计1、信息化建设和信息安全建设的关系应当是:d 卷）5 分 )a. 信息化建设的结束就是信息安全建设的开始b. 信息化建设和信息安全建设应同步规划、同步实施c. 信息化建设和信息安全建设是交替进行的，无法区分谁先谁后d. 以上说法都正确2、国有企业

8、越来越重视信息安全，最根本的原因是:a. 国家越来越重视信息安全，出台了一系列政策法规b. 信息化投入加大，信息系统软硬件的成本的价值越来越高c. 业务目标实现越来越依赖于信息系统的正常运行d. 社会舆论的压力3、计算机病毒的预防措施包括:a. 管理、技术、硬件 b. 软件、安全意识、技术 c. 管理、技术、安全意识 d. 硬件、技术4、物联网三要素是:a. 感知 传输 智能应用 b. 感知 互联 交换 c. 识别 传感 应用 d. 互联 传输 交换5、信息安全最大的威胁是：a. 人，特别是内部人员 b. 四处肆虐的计算机病毒 c. 防不胜防的计算机漏洞 d. 日趋复杂的信息网络6、中国石化网

9、络准入控制系统在进行户身份认证时是根据_ 核实。a. oa 服务器 b. 数据库服务器 c. radius 服务器 d. 活动目录服务器7、云安全基础服务属于云基础软件服务层，为各类应用提供信息安全服务，是支撑云应用满足用户安全的重要手段，以下哪项不属于云安全基础服务：a. 云用户身份管理服务 b. 云访问控制服务 c. 云审计服务 d. 云应用程序服务8、个人申请数字证书需填写中国石化个人数字证书申请表，经所在部门、人事部门、信息管理部门审核，交由数字证书注册受理机构所属单位信息管理部门审批，审批通过后交_ 办理。a. pki b. ca c. lra d. ra9、中国石化 pki/ca

10、系统签发的数字证书包括个人数字证书、设备 / 服务器数字证书，有效期为 _ 年。a. 1 b. 3 c. 5 d. 810 、下面说法错误的是：a. 我国密码算法的审批和商用密码产品许可证的管理由国家密码管理局负责b. 对计算机网络上危害国家安全的事件进行侦查由国家安全部负责c. 公共信息网络安全监察和信息安全产品的测评与认证由公安部负责d. 全国保守国家秘密的工作由国家保密局负责二、基础部分不定项选择题 (每题 1.5 分，共 8 题，合计 12 分；少选得 0.5 分，多选不得分 )11 、可以用来签发证书的介质，以下所列错误的是： a. 智能卡 b. usb-keyc. 微软的 csp

11、容器 d. u 盘12 、中国石化数字证书管理系统（ pki/ca ）所能提供的服务有：a. 数字签名 b. 安全邮件 s/mime c. 监控审计 d. 数据加解密 e. 身份认证13 、以下可以有效提升企业在使用云计算时的安全性的有:a. 基于角色的用户访问b. 高风险数据防护c. 允许所有设备接入d. 满足用户的所有需求14 、在单位的局域网中为什么要规范个人终端计算机名称？ a. 提升管理效率 b. 出现问题后及时定位c. 提升网络运行效率 d. 降低病毒感染风险15 、信息系统安全问题层出不穷的根源在于:a. 病毒总是出现新的变种 b. 风险评估总是不能发现全部的问题 c. 信息系统

12、的复杂性和变化性 d. 威胁来源的多样性和变化性16 、哪些事情是作为一个信息系统普通用户应当负有的责任： a. 对内网进行漏洞扫描，确认自己是否处于安全的网络环境 b. 尽量广泛地访问黑客网站，掌握最新的信息安全攻防知识 c. 设置足够复杂的口令并及时更换d. 在发现单位信息系统可能遭受入侵时，进行及时的监控和反击17 、以下关于大数据的叙述中恰当的是 :a. 大数据是仅靠现有数据库管理工具或传统数据处理系统很难处理的大型而复杂的数据b. 大数据具有数据体量巨大、数据类型繁多等特性c. 大数据的战略意义是实现数据的增值d. 大数据研究中，数据之间的因果关系比关联关系更重要18 、保障账号及口

13、令安全，通常应当:a. 使用尽量复杂的账号b. 使用尽量复杂的口令c. 修改默认的管理帐号名称 d. 设置定期修改口令及错误尝试次数三、基础部分判断题 (每题 0.5 分，共 6 题，合计 3 分 )19 、中国石化准入控制系统可以手动指定要检查的补丁级别。a. 对 b. 错20 、中国石化 pki/ca 系统包括根 ca 、运营 ca 系统（简称 ca 系统）、密钥管理系统（简称 kmc 系统）、托管 ra 系统和数字证书受理点（简称 lra ）。a. 对 b. 错21 、涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、绝密三个等级。a. 对 b. 错22 、 ssf33 、

14、sm2 都是非对称加密算法 a. 对 b. 错23 、刑法规定：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 a. 对 b. 错24 、 2014 年 2 月中央网络安全和信息化领导小组正式成立，李克强任组长。a. 对 b. 错四、网络安全单选题 (每题 0.5 分，共 10 题，合计 5 分 )25 、基于网络低层协议、利用协议或操作系统实现的漏洞来达到攻击目的，这种攻击方式称为 :a. 服务攻击 b. 拒绝服务攻击 c. 被动攻击 d. 非服务攻击26 、无线局域网中的 wep 是：a. 服务集标识符，一种无线数据加密方式b. 服务

15、集标识符，一种接入地址过滤机制c. 有线等效保密，一种无线数据加密方式d. 有线等效保密，一种接入地址过滤机制27 、属于被动攻击的恶意网络行为是 :a. 缓冲区溢出 b. 网络监听 c. 端口扫描 d. ip 欺骗28 、一个 ip 报文在路由器中经过一番处理之后，ttl字段值变为0，这时：a. 路由器向ip报文的源地址发送一个icmp错误信息，并继续转发该报文b. 路由器向ip报文的源地址发送一个icmp错误信息，并停止转发该报文c. 路由器继续转发报文，不发送错误信息d. 路由器直接丢弃该 ip 报文，既不转发，也不发送错误信息e. 以上四种说法都不完全正确，要视具体情况而定29 、以下

16、路由协议中，属于 igp 的是：a. ospf 、 egp 、ripb. is-is、 rip-2 、eigrp 、 ospfc. bgp 、igrp 、 rip d. ppp、 rip 、ospf、igrp30、在 wi-fi 安全协议中， wpa 与 wep相比，采用了 :a.较短的初始化向量b. 更强的加密算法c.共享密钥认证方案d. 临时密钥以减少安全风险31、arp 协议工作过程中，当一台主机a 向另一台主机 b 发送 arp查询请求时，以太网帧封装的目的mac 地址是：a. 源主机 a 的 mac 地址 b. 目标主机 b 的 mac 地址 c. 任意地址： 00000000000

17、0 d. 广播地址 ffffffffffff 32 、防火墙是 _ 在网络环境中的应用。a. 字符串匹配b. 防病毒技术c. 入侵检测技术d. 访问控制技术33 、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令 :a. ping b. nslookup c. tracert d. ipconfig34 、当目的地址不在交换机的 mac 地址列表中时，交换机将如何处理帧？a. 它丢弃该帧 b. 它广播该帧到所有端口，除了接收该帧的端口之外c. 它转发该帧到所有端口，直到它接收到目的地址的网络设备的确认信息d. 它缓存该帧，直到目的地址学习了该路径【篇三：信息安全管理体系复习题答案11

18、 】t> 部门：姓名：得分：一、填空1、信息安全事件是指系统、服务或网络的一种可识别的状态的发生，它可能是对信息安全策略的违反或防护措施的失效，或是和安全关联的一个先前未知的状态，它们具有损害业务运作和威胁信息安全的可能性。2、事件的响应时间：接到事件报告后，本地事件到现场响应时间为不大于 2 小时 ，外地事件到现场响应时间为不大于 24 小时 。3、可能引起信息安全事件的薄弱点有软件漏洞信息、系统异常、对物理环境管理不充分、人员安全意识不足等。4、外来人员进入机房时，需要填写外来人员登记表。5、机房正常温度范围：20-25 6、在每个机房中放置服务器及网络设备的区域，未经许可不得随意进

19、入。非系统管理人员进入该区域时需被授权并登记。7、机房内严禁存放腐蚀性 和 易燃易爆 物品。明火 ，不得随意在主机房的电源上连接使用任何与主机和网络服务器无关的电器设备，严禁乱动电闸和消防器材。9、员工暂时离开计算机时必须及时 ，计算机口令的设置长度应 6 位 ，使用 字母、 数字 和 特殊字符 相结合的方式，避免使用有规律的字母或数字组合，口令应 90 天更改一次。10 、修改计算机密码的方法：开始控制面板更改我的密码。11 、员工离开计算机时应及时锁屏，且及时清理桌面。同时按下 win 和 l 键完成计算机锁屏。12 、信息安全事件分为一般事件和 重大事件 两类。13 、涉密信息等级划分为

20、：金桥绝密信息、金桥机密信息和 金桥秘密信息 三类。14 、涉密文件标识应在文件的第一 页 右上角标明，字体字号为小三号黑体字。15 、涉密文件发放管理，各部门在发放涉密文件前，需建立发放台账 登记。16 、大庆金桥信息技术工程有限公司的安全区域划分为一般安全区域 和 特用户账户更改账户）管理员账户（别安全区域。17 、公司的安全区域中的特别安全区域是指各办公区域的机房，除特别 区域以外的区域为一般安全区域。18 、计算机必须安装防病毒软件。应从指定的网络服务器上安装诺顿 防病毒软件。网络服务器地址为。19 、公用便携机在借出时，必须填写公用便携机借记表；在归还时，便携机内的个人资料需 全部清

21、除 。20 、移动存储设备管理。员工不可使用个人的移动存储设备 。移动存储设备在使用之前必须先进行 病毒扫描 ，确保无病毒后方可使用。21 、设备报废管理。计算机设备报废之前，确保信息的全部删除并对硬盘进行格式化 。22 、个人数据备份。开发和实施项目的部门，员工需定期将重要数据传给 各部门经理或指定人员，由其统一在各部门的指定服务器上进行备份。23 、计算机中不能安装与工作无关的软件。安装软件应符合 软件安装清单中规定的要求。24 、病毒库要及时升级，尽量保持是最新的病毒库。特殊情况下，病毒库的更新可以滞后 10 天 。25 、各部门联网计算机都要安装防病毒软件 ，并 开启防火墙 。二、不定

22、项选择题1、计算机的购置需根据本部门实际工作需要提出申请，填写（ b）。a计算机维修申请单b 计算机购置申请单c 计算机购置审批单d 计算机领取申请单2、计算机所需安装的软件可由员工自行安装，安装完毕后由（a ）对其安装的软件进行复查，不符合规定的软件员工需删除。如不能自行安装的软件可由（）进行安装。a各部门信息安全员b 各部门经理c 公司系统运营部技术服务人员d 公司系统集成部技术服务人员3、员工暂时离开计算机时必须及时锁屏，口令的设置长度最低（ b ）位，使用（ d ）相结合的方式，避免使用有规律的字母或数字组合，口令应 90 天更改一次，项目管理部定期抽查。a5 b 6 c 9d 字母、

23、数字和特殊字符 e 字母、数字和下划线4、移动存储设备在使用之前必须先进行（ a ），确保无病毒后方可使用。要向移动存储设备中拷贝涉密信息或携带移动存储设备离开本公司时，需要获得（ d ）的批准。a病毒扫描 b 格式化 c 内容删除 d 本部门经理e项目管理部f本部门信息安全管理员g 公司经理5 、机房温湿度保持在： a.正常温度范围：（ b ）； b. 正常湿度范围：（ e ）。a15 20b 20 25 c 25 30 d 30 50%e 40 60% f 10 30%6 、下列哪项属于机房管理规定的内容（abcdef ）。a保持机房整洁安静，严禁在机房内喧哗、吃零食、乱扔废品杂物，严禁在

24、机房会客及从事任何与工作无关的活动。b 机房内各种设备和物品应保持原位置，不得随意变更、移动。c 外来人员进入机房时，需要填写 isr-0501 外来人员登记表。d 计算机操作人员应在下班时切断电源，保证计算机的安全。e设备进出机房需要填写 isr-0502 设备进出机房审批登记表，经机房管理部门经理批准后，设备方可进出机房。f在每个机房中放置服务器及网络设备的区域，未经许可不得随意进入。非系统管理人员进入该区域时需被授权并登记。7 、下列哪些行为是电子邮件管理规定所禁止的（abcdf）。a发送或者转发与工作业务无关的个人信息。b 发送或者转发虚假、黄色、反动信息。c 发送或者转发宣扬个人政治

25、倾向或者宗教信仰。d 发送或者转发发送垃圾信息。e发送的附件必须提前进行病毒的查杀。f发送口令、密钥、信用卡等的敏感信息。8 、信息备份的安全要求包括（abcd ）。a明确备份周期b 明确备份套数；c 对备份介质进行标识；d 备份介质存放于适宜的环境。9、对重要系统防范恶意软件的特殊要求（abcd ）。a各部门应按照信息备份的要求进行重要数据和软件的备份。b 如果发生信息处理设施受到病毒或其他种类的恶意软件攻击的事故，应由系统运营部确认事故原因后，由相关部门或人员对被破坏数据或软件进行恢复。c 各个部门安装的外购软件应从正式渠道获得安装介质。d 对于自行开发的软件都必须由开发部门测试其安全性，

26、经确认安全后方可安装。10 、预防恶意软件的通用要求（abdef）。a使用正版软件，禁止使用来历不明的软件；b 删除来历不明的电子邮件；c 计算机在未安装有效防病毒软件的情况下可以从互联网上下载软件；d 使用可移动媒体盘前应进行病毒检查；e各部门在使用电子邮件或下载软件时应启动病毒实时监测系统的实时防护，以便将电子邮件进行病毒检查；f各部门用户应在微机或便携式计算机启动后检查是否已启动病毒实时监测系统。如未启动，应在进行其他操作前启动病毒实时监测系统；11 、下列哪些区域属于一般安全区域（abc ）。a员工办公区域b 部门经理办公区域c 公司总经理办公区域d 乙烯机房12 、金桥绝密信息是指（b ）