3月计算机三级信息安全技术试题及答案五

1、3月计算机三级信息安全技术试题及答案五2020年3月计算机三级信息安全技术试题及答案五1 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公 共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏 后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门 对其进行强制监督、检查。这应当属于等级保护的_A_。A强制保护级B监督保护级C指导保护级D自主保护级2. 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公 共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保 证性受到破坏后，会对国家安全、社会秩序和公共

2、利益造成特别严重 损害；本级系统依照国家管理规范和技术标准进行自主保护，国家指定 专门部门、专门机构进行专门监督、检查。这应当属于等级保护的。AA专控保护级B监督保护级C指导保护级D自主保护级3. GB 17859借鉴了 TCSEC标准，这个TCSEC是国家标准。CA英国B意大利C美国D俄罗斯4. 尖于口令认证机制，下列说法正确的是_。BA实现代价最低，安全性最高B实现代价最低，安全性最低C实现代价最高，安全性最高D实现代价最高，安全性最低5. 根据BS 7799的规定，访问控制机制在信息安全保障体系中 属于_环节。AA保护B检测C响应D恢复6. 身份认证的含义是_。CA注册一个用户B标识一个

3、用户C验证一个用户D授权一个用 户7. 口令机制通常用于 。AA认证B标识C注册D授权8. 对日志数据进行审计检查，属于类控制措施。BA预防B检测C威慑D修正9. 信息系统安全等级保护测评准则将测评分为安全控制测评和测评两方面。AA系统整体B人员C组织D络10. 根据风险管理的看法，资产_价值，脆弱1生，被安全威胁，风险。BA存在利用导致具有B具有存在利用导致C导致存在具有利用D利用导致存在具有11 根据定量风险评估的方法，下列表达式正确的是。AA SLE=AV xEFB ALE=A V x EF C ALE=SLE x EF D ALE=SLE xAV12防火墙能够一_。BA防范恶意的知情者

4、B防范通过它的恶意连接c防备新的络安全问题D完全防止传送已被病毒感染的软件 和文件13. 下列四项中不属于计算机病毒特征的是 _。CA潜伏性B传染性C免疫性D破坏性14. 尖于入侵检测技术，下列描述错误的是。AA入侵检测系统不对系统或络造成任何影响B审计数据或系统日志信息是入侵检测系统的一项主要信息来源C入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D基于络的入侵 检测系统无法检查加密的数据流15. 安全扫描可以_。CA弥补由于认证机制薄弱带来的问题B弥补由于协议本身而产生 的问题C弥补防火墙对内安全威胁检测不足的问题D扫描检测所有 的数 据包攻击，分析所有的数据流16. 下述尖

5、于安全扫描和安全扫描系统的描述错误的是。BA安全扫描在企业部署安全策略中处于非常重要地位B安全扫 描 系统可用于管理和维护信息安全设备的安全C安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性D安全扫描系统是把双刃剑17. 尖于安全审计目的描述错误的是。DA识别和分析未经授权的动作或攻击B记录用户活动和系统 管理C将动作归结到为其负责的实体D实现对安全事件的应急响18. 安全审计跟踪是_。AA安全审计系统检测并追踪安全事件的过程B安全审计系统收 集 易于安全审计的数据C人利用日志信息进行安全事件分析和追溯的过程 D对计算机系统中的某种行为的详尽跟踪和观察19. 根据计算机信息系统国际联保密管理规定的规定，凡向国际联的站点提供或发布信息，必须经过 。 CA内容过滤处理B单位领导同意C备案制