2023年安全知识安全生产知识竞赛-信息安全知识竞赛考试参考题库（含答案）

2023年安全知识安全生产知识竞赛-信息安全知识竞赛考试参考题库（含答案）（图片大小可任意调节）第I卷一.全考点试题库(共20题)1.任何部门和个人不得私自将包括（）等网络设备接入到行内网络和计算机设备。

A、HUB及交换机

B、路由器

C、无线上网卡

D、HUB及交换机、路由器、无线上网卡

正确答案:D2.涉密计算机不得与国际互联网或其他公共网络相连接。

正确答案:正确3.未经相关保密工作部门批准，不得向境外邮寄密品、密件或随身携带密品、密件出境。

正确答案:正确4.下列有关隐私权的表述，错误的是（）

A、网络时代，隐私权的保护受到较大冲击

B、虽然网络世界不同于现实世界，但也需要保护个人隐私

C、由于网络是虚拟世界，所以在网上不需要保护个人的隐私

D、可以借助法律来保护网络隐私权

正确答案:C5.软件采购阶段后期需要做：（）。

A、联系多家供应商谈判

B、代码审核

C、可行性分析

D、投资回报分析

正确答案:B6.更改IE浏览器的系统设置时，打开IE后单击（）选择“Internet选项”

A、工具

B、查看

C、收藏

D、编辑

正确答案:A7.DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。

正确答案:分布式入侵检测系统8.防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？

正确答案:

防火墙的实现从层次上可以分为两类：数据包过滤和应用层网关，前者工作在网络层，而后者工作在应用层。

防火墙存在的局限性主要有以下七个方面

(1)网络上有些攻击可以绕过防火墙（如拨号）。

(2)防火墙不能防范来自内部网络的攻击。

(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。

(4)防火墙不能防范全新的网络威胁。

(5)当使用端到端的加密时，防火墙的作用会受到很大的限制。

(6)防火墙对用户不完全透明，可能带来传输延迟、瓶颈以及单点失效等问题。

(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被执行就形成攻击（附件）。9.一个密码体制或者密码算法通常由以下哪几个部分组成（）。

A、明文空间

B、密文空间

C、密钥空间

D、加密变换和解密变换

正确答案:A,B,C,D10.风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估中资产价值与资产是什么关系？（）

A、依赖

B、暴露

C、拥有

D、增加

正确答案:C11.在CC评估方法中，安全目标只能涉及一个安全轮廓

正确答案:错误12.商业银行应当至少（）对业务连续性管理体系的完整性、合理性、有效性组织一次自评估，或者委托第三方机构进行评估，并向高级管理层提交评估报告。

A、每年

B、6个月

C、两年

D、3个月

正确答案:A13.代码签名技术能够保证软件发布者身份的合法性。一个基本的签名过程不包括（）。

A、应用发布者向CA申请数字证书。

B、发布者开发出代码，先计算代码Hash值，然后采用签名工具和自己的私钥对该Hash值签名，从而生成一个包含软件代码、发布者证书、代码签名的软件包。

C、用户通过各种途径获取软件包，并验证证书的有效性。

D、用户验证结束以后更新数字证书。

正确答案:D14.（）原理是指根据已经知道的入侵方式来检测入侵。

正确答案:误用检测15.下列技术中利用一个网页读取和检测程序，通过周期性地从外部逐个访问网页来判断网页合法性的是（）。

A、轮询检测

B、事件触发技术

C、核心内嵌技术

D、对网页请求参数进行验证

正确答案:A16.（）不属于ISO/OSI安全体系结构的安全机制。

A、通信业务填充机制

B、访问控制机制

C、数字签名机制

D、审计机制

E、公证机制

正确答案:D17.在通用入侵检测模型中，（）可以为判断是否入侵提供参考机制。

正确答案:规则模块18.涉密信息系统是指由计算机及其相关和配套设备、设施构成的，按照一定的应用目标和规则存储、处理、传输（）信息的系统或者网络。

A、国家秘密

B、工作秘密

C、商业秘密

正确答案:A19.事务具有原子性，其中包括的诸多操作要么全做，要么全不做。

正确答案:正确