2023年计算机三级-信息安全技术考试参考题库附带答案

长风破浪会有时，直挂云帆济沧海。2023年计算机三级-信息安全技术考试参考题库附带答案（图片大小可自由调整）第1卷一.单选题(共10题)1.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是__。A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制2.PKI所管理的基本元素是____。A.密钥B.用户身份C.数字证书D.数字签名.3.在PDR安全模型中最核心的组件是____。A.策略B.保护措施C.检测措施D.响应措施4.对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。A.IPSecVPNB.SSLVPNC.MPLSVPND.L2TPVPN5.为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：A.注销/etc/default/login文件中console=/dev/consoleB.保留/etc/default/login文件中console=/dev/consoleC.在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6.恶意代码采用反跟踪技术可以提高自身的伪装能力和防破译******意代码的难度。常用反动态跟踪的方式不包括A.禁止跟踪中断B.伪指令法C.封锁键盘输入D.屏幕显示7.ISO7498-2开放系统安全互联体系架构模型描述了信息系统安全架构的层面，实现机制和安全服务，以下哪一项不是该模型涉及的安全机制?A.鉴别B.数字签名C.访问控制D.路由控制8.Linux系统对文件的权限是以模式位的形式来表示，对于文件名为test的一个文件，属于admin组中user用户，以下哪个是该文件正确的模式表示?A.rwxr-xr-x3useradmin1024Sep1311:58testB.drwxr-xr-x3useradmin1024Sep1311：58testC.rwxr-xr-x3adminuser1024Sep1311:58testD.drwxr-xr-x3adminuser1024Sep1311:58test9.对于信息安全管理负有责任。A.高级管理层B.安全管理员C.IT管理员D.所有与信息系统有关人员10.根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行A.逻辑隔离B.物理隔离C.安装防火墙D.VLAN划分二.多选题(共10题)1.《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有A.损害国家荣誉和利益的信息B.个人通信地址C.个人文学作品D.散布淫秽、色情信息E.侮辱或者诽谤他人，侵害他人合法权益的信息2.任何信息安全系统中都存在脆弱点，它可以存在于____。A.使用过程中B.网络中C.管理过程中D.计算机系统中E.计算机操作系统中3.用于实时的入侵检测信息分析的技术手段有____。A.模式匹配B.完整性分析C.可靠性分析D.统计分析E.可用性分析4.网络蠕虫病毒越来越多地借助网络作为传播途径，包括____。A.互联网浏览B.文件下载C.电子邮件D.实时聊天工具E.局域网文件共享5.在安全评估过程中，安全威胁的来源包括____。A.外部黑客B.内部人员C.信息技术本身D.物理环境E.自然界6.治安管理处罚法规定，____行为，处5日以下拘留;情节较重的，处5日以上10日以下拘留A.违反国家规定，侵入计算机信息系统，造成危害的BC违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的D故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的B.违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行C.违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的D.故意制作、传播计算机病毒等破坏性程序，影口向计算机信息系统正常运行的7.与计算机有关的违法案件，要____，以界定是属于行政违法案件，还是刑事违法案件。A.根据违法行为的情节和所造成的后果进行界定B.根据违法行为的类别进行界定C.根据违法行为人的身份进行界定D.根据违法行为所违反的法律规范来界定8.____是建立有效的计算机病毒防御体系所需要的技术措施A.杀毒软件B.补丁管理系统C.防火墙D.网络入侵检测E.漏洞扫描9.在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容，主要包括____。A.高级管理层B.关键技术岗位人员C.第三方人员D.外部人员E.普通计算机用户10.一个安全的网络系统具有的特点是A.保持各种数据的机密B.保持所有信息、数据及系统中各种程序的完整性和准确性C.保证合法访问者的访问和接受正常的服务D.保证网络在任何时刻都有很高的传输速度E.保证各方面的工作符合法律、规则、许可证、合同等标准第1卷参考答案一.单选题1.正确答案：B2.正确答案：C3.正确答案：A4.正确答案：A5.正确答案：B6.正确答案：B7.正确答案：A8.正确答案：A9.正确答