網(wǎng)絡(luò)信息安全管理考試題和答案

1、xx 網(wǎng)絡(luò)信息安全管理考試答案1.信息安全的主要屬性有保密性、完整性、可用性?！緦?】錯對 2.信息安全管理體系由若干信息安全管理類組成?！緦Α垮e對 3.集中監(jiān)控的網(wǎng)狀部署結(jié)構(gòu)的節(jié)點監(jiān)控中心之間的通訊需要與管理中心協(xié)調(diào)調(diào)度方可進行。【錯】錯 對4.為了安全起見，網(wǎng)絡(luò)安全員與報警處置中心聯(lián)系的只使用網(wǎng)絡(luò)這條唯一通道?！惧e】錯 對5.黑色星期四 是因有人通過 BELL實驗室與 Internet 連接的有漏洞的機器上放置了一個蠕蟲程序而引起網(wǎng)絡(luò)災難得名的?！惧e】錯 對6.信息戰(zhàn)的軍事目標是指一個國家軍隊的網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)、數(shù)據(jù)資源?！惧e】1 / 6錯 對7.網(wǎng)絡(luò)物理隔離是指兩個網(wǎng)絡(luò)間鏈路層、網(wǎng)絡(luò)層

2、在任何時刻都不能直接通訊。【錯】錯 對8.對二、單選題：(共 8 小題，共 32 分）1關(guān)于實現(xiàn)信息安全過程的描述，以下哪一項論述不正確?！綝】A信息安全的實現(xiàn)是一個大的過程，其中包含許多小的可細分過程B組織應(yīng)該是別信息安全實現(xiàn)中的每一個過程C對每一個分解后的信息安全的過程實施監(jiān)控和測量D信息安全的實現(xiàn)是一個技術(shù)的過程2. 建立和實施信息安全管理體系的重要原則是?！綝】A領(lǐng)導重視B全員參與C持續(xù)改進D以上各項都是3. 組織在建立和實施信息安全管理體系的過程中，領(lǐng)導重視可以。【D】A指明方向和目標B提供組織保障2 / 6C提供資源保障D.以上各項都是4. 你認為建立信息安全管理體系時，首先因該：

3、【B】A風險評估B建立信息安全方針和目標C風險管理D制定安全策略5.計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法是由那個部門頒布的：【 B】A保密局B公安部C密碼辦D以上都不是6. 計算機信息系統(tǒng)安全專用產(chǎn)品，是指?！?C】A用于保護計算機信息系統(tǒng)安全的專用硬件產(chǎn)品B用于保護計算機信息系統(tǒng)安全的專用軟件產(chǎn)品C用于保護計算機信息系統(tǒng)安全的專用硬件和軟件產(chǎn)品D以上都不是7.涉及國家秘密的計算機信息系統(tǒng)，必須：【A】A實行物理隔離B實行邏輯隔離3 / 6C實行單向隔離D以上都不是8. 計算機信息系統(tǒng)安全等級保護的等級是由那幾個因素確定。【B】A根據(jù)計算機信息系統(tǒng)面臨的風險B根據(jù)計算機信息系統(tǒng)資

4、源的經(jīng)濟和社會價值及其面臨的風險C根據(jù)計算機信息系統(tǒng)價值D以上都不是三、多選題：(共 8 小題，共 40 分）1. 信息安全方針和策略的流程是（）?！続BC】A安全方針和策略B資金投入管理C信息安全規(guī)劃D以上都不是2. 從系統(tǒng)整體看，下述那些問題屬于系統(tǒng)安全漏洞?！続BC】A、產(chǎn)品缺少安全功能B、產(chǎn)品有 BugsC、缺少足夠的安全知識D、人為錯誤3. 應(yīng)對操作系統(tǒng)安全漏洞的基本方法是什么？?！続B】A、對默認安裝進行必要的調(diào)整B、給所有用戶設(shè)置嚴格的口令4 / 6C、及時安裝最新的安全補丁D、更換到另一種操作系統(tǒng)4. 計算機安全事故包括以下幾個方面（）?！?ABCD】A因自然因素，導致發(fā)生危害

5、計算機信息系統(tǒng)安全的事件B因自然因素，進入可能導致危害計算機信息系統(tǒng)安全的非正常運行狀態(tài)的事件C因人為原因，導致發(fā)生危害計算機信息系統(tǒng)安全的事件D因人為原因，進入可能導致危害計算機信息系統(tǒng)安全的非正常運行狀態(tài)的 事件5. 病毒防護必須具備哪些準則。【 ABCD】A、拒絕訪問能力B、病毒檢測能力C、控制病毒傳播的能力D、清除能力、恢復能力、替代操作6. 防火墻管理員應(yīng)承擔下面哪些責任：（）?！続BCD】A規(guī)劃和部署，策略制定，規(guī)則配置與測試B防火墻狀態(tài)監(jiān)控C防火墻日志審計分析D安全事件的響應(yīng)處理7. 應(yīng)建立計算機信息網(wǎng)絡(luò)安全管理組織的聯(lián)網(wǎng)單位有：（）?！続BC】A、各互聯(lián)網(wǎng)接入服務(wù)單位5 / 6B、信息服務(wù)單位C、專線接入互聯(lián)網(wǎng)的單位D、所有接入互聯(lián)網(wǎng)的單位8. 實行計算機安全事故和計算機案件報告制度是（）?！続BCD】A、是計算機信息系統(tǒng)安全監(jiān)察和安全防范、安全管理工作中的重要組成部分B、是貫徹落實有關(guān)安全法規(guī)，強化計算機信息系統(tǒng)安