信息安全知识竞赛考试答案三

信息安全知识竞赛考试答案三1、判断题

在信息战中中立国的体现要比非信息战简单正确答案：错2、判断题

灾难恢复需求应定期进行再分析，再分析周期最长为三年。正确答案：对3、判断题

WIN2000系（江南博哥）统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。正确答案：对4、多选

对于违法行为的行政处罚具有的特点是（）。A、行政处罚的实施主体是公安机关B、行政处罚的对象是行政违法的公民、法人或其他组织C、必须有确定的行政违法行为才能进行行政处罚D、行政处罚具有行政强制性正确答案：A,B,C,D5、单选

当前奇瑞股份有限公司所使用的杀毒软件是（）。A、瑞星企业版B、卡巴斯基C、趋势防病毒网络墙D、诺顿企业版正确答案：C6、判断题

在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。正确答案：错7、单选

网页恶意代码通常利用（）来实现植入并进行攻击。A.口令攻击B.U盘工具C.IE浏览器的漏洞D.拒绝服务攻击正确答案：C8、单选

关于密钥的安全保护下列说法不正确的是（）A、私钥送给CAB、公钥送给CAC、密钥加密后存人计算机的文件中D、定期更换密钥正确答案：A9、多选

根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。A、硬件B、软件C、人员D、数据E、环境正确答案：A,B,D10、单选

会让一个用户的“删除”操作去警告其他许多用户的垃圾邮件过滤技术是（）A、黑名单B、白名单C、实时黑名单D、分布式适应性黑名单正确答案：D11、单选

下面不属于容灾内容的是（）。A、灾难预测B、灾难演习C、风险分析D、业务影响分析正确答案：A12、填空题

木马不是（）。正确答案：病毒13、单选

我国刑法（）规定了非法侵入计算机信息系统罪。A、第284条B、第285条C、第286条D、第287条正确答案：B14、单选

违反《计算机信息系统安全保护条例》的规定，构成（）的，依照《治安管理处罚法》的有关规定处罚。A、犯罪B、违反《刑法》C、违反治安管理行为D、违反计算机安全行为正确答案：C15、判断题

在任何情况下，涉密计算机及涉密网络都不能与任何公共信息网络连接。正确答案：对16、单选

通常为保证信息处理对象的认证性采用的手段是（）A、信息加密和解密B、信息隐匿C、数字签名和身份认证技术D、数字水印正确答案：C17、单选

在PPDRR安全模型中，（）是属于安全事件发生后的补救措施。A、保护B、恢复C、响应D、检测正确答案：B18、单选

计算机病毒防治产品根据（）标准进行检验A、计算机病毒防治产品评级准测B、计算机病毒防治管理办法C、基于DOS系统的安全评级准则D、计算机病毒防治产品检验标准正确答案：A19、单选

备份过滤王数据是备份哪些内容?（）A、过滤控制台目录B、过滤核心目录C、核心目录下的ACCERS目录D、核心目录下的几个目录正确答案：C20、判断题

用户的密码一般应设置为16位以上。正确答案：对21、判断题

信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。正确答案：对22、多选

下列邮件为垃圾邮件的有（）A.收件人无法拒收的电子邮件B.收件人事先预定的广告、电子刊物等具有宣传性质的电子邮件C.含有病毒、^色情、反动等不良信息或有害信息的邮件D.隐藏发件人身份、地址、标题等信息的电子邮件E.含有虚假的信息源、发件人、路由等信息的电子邮件正确答案：A,C,D,E23、判断题

计算机信息系统的安全威胁同时来自内、外两个方面。正确答案：对24、判断题

我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。正确答案：错25、填空题

认证技术包括（）、（）和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、（）、（）。正确答案：站点认证、报文认证、生理特征识别、零知识证明26、判断题

PKI系统所有的安全操作都是通过数字证书来实现的。正确答案：对27、多选

PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。A、硬件B、软件C、人员D、策略E、规程正确答案：A,B,C,D,E28、判断题

WindowsNT中用户登录域的口令是以明文方式传输的正确答案：错29、单选

公司USB接口控制标准：院中心研发部门（），一般职能部门（）。A、2%，5%B、4%，