等保初級(jí)測(cè)評(píng)師模擬試題

信息安全等級(jí)測(cè)評(píng)師模擬考試考試形式：閉卷考試時(shí)間：120分鐘一、單項(xiàng)選擇題（每題1.5分，共30分）1.如下有關(guān)等級(jí)保護(hù)的地位和作用的說(shuō)法中不對(duì)的的是（）A.是國(guó)家信息安全保障工作的基本制度、基本國(guó)策。B.是開展信息安全工作的基本措施。C.是提高國(guó)家綜合競(jìng)爭(zhēng)力的重要手段。D.是增進(jìn)信息化、維護(hù)國(guó)家信息安全的主線保障。2.如下有關(guān)信息系統(tǒng)安全建設(shè)整改工作工作措施說(shuō)法中不對(duì)的的是：（）A.突出重要系統(tǒng)，波及所有等級(jí),試點(diǎn)示范，行業(yè)推廣，國(guó)家強(qiáng)制執(zhí)行。B.運(yùn)用信息安全等級(jí)保護(hù)綜合工作平臺(tái)使等級(jí)保護(hù)工作長(zhǎng)期化。C.管理制度建設(shè)和技術(shù)措施建設(shè)同步或分步實(shí)行。D.加固改造缺什么補(bǔ)什么也可以進(jìn)行總體安全建設(shè)整改規(guī)劃。3.如下有關(guān)定級(jí)工作說(shuō)法不對(duì)的的是：（）A.確定定級(jí)對(duì)象過(guò)程中，定級(jí)對(duì)象是指如下內(nèi)容：起支撐、傳播作用的信息網(wǎng)絡(luò)（包括專網(wǎng)、內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)管系統(tǒng)）以及用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制、辦公等目的的各類業(yè)務(wù)系統(tǒng)。B.確定信息系統(tǒng)安全保護(hù)等級(jí)僅僅是指確定信息系統(tǒng)屬于五個(gè)等級(jí)中的哪一種。C.在定級(jí)工作中同類信息系統(tǒng)的安全保護(hù)等級(jí)不能伴隨部、省、市行政級(jí)別的減少而減少。D.新建系統(tǒng)在規(guī)劃設(shè)計(jì)階段應(yīng)確定等級(jí)，按照信息系統(tǒng)等級(jí)，同步規(guī)劃、同步設(shè)計(jì)、同步實(shí)行安全保護(hù)技術(shù)措施和管理措施。4.安全建設(shè)整改的目的是（）（1）探索信息安全工作的整體思緒；（2）確定信息系統(tǒng)保護(hù)的基線規(guī)定；（3）理解信息系統(tǒng)的問(wèn)題和差距；（4）明確信息系統(tǒng)安全建設(shè)的目的；（5）提高信息系統(tǒng)的安全保護(hù)能力；A.（1）、（2）、（3）、（5）B.（3）、（4）、（5）C.（2）、（3）、（4）、（5）D.所有5.下列說(shuō)法中不對(duì)的的是（）A.定級(jí)/立案是信息安全等級(jí)保護(hù)的首要環(huán)節(jié)。B.等級(jí)測(cè)評(píng)是評(píng)價(jià)安全保護(hù)現(xiàn)實(shí)狀況的關(guān)鍵。C.建設(shè)整改是等級(jí)保護(hù)工作貫徹的關(guān)鍵。D.監(jiān)督檢查是使信息系統(tǒng)保護(hù)能力不停提高的保障。6.配置如下兩條訪問(wèn)控制列表：access-list1permit55access-list2permit0055訪問(wèn)控制列表1和2，所控制的地址范圍關(guān)系是：（）A.1和2的范圍相似B.1的范圍在2的范圍內(nèi)C.2的范圍在1的范圍內(nèi)D.1和2的范圍沒(méi)有包括關(guān)系7.Oracle數(shù)據(jù)庫(kù)中，如下（）命令可以刪除整個(gè)表中的數(shù)據(jù)，并且無(wú)法回滾。A. DropB. DeleteC. TruncateD. Cascade8.下面哪個(gè)不是生成樹的長(zhǎng)處（）A.生成樹可以管理冗余鏈路，在鏈路發(fā)生故障時(shí)可以恢復(fù)網(wǎng)絡(luò)連接B.生成樹可以防止環(huán)路的產(chǎn)生C.生成樹可以防止廣播風(fēng)暴D.生成樹可以節(jié)省網(wǎng)絡(luò)帶寬9.有關(guān)如下配置Routerospf100IprouterauthenticationIpospfmessage-digest-key1md5XXXXXX（認(rèn)證碼）如下說(shuō)法不對(duì)的的是（）A.OSPF認(rèn)證分為明文認(rèn)證和密文認(rèn)證兩種方式。B.OSPF協(xié)議是一種經(jīng)典的鏈路狀態(tài)路由協(xié)議，它通過(guò)路由器之間通過(guò)網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短途徑樹。C.OSPF的認(rèn)證可以在鏈路上進(jìn)行，也可以在整個(gè)區(qū)域內(nèi)進(jìn)行認(rèn)證。不過(guò)在虛鏈路上不可以進(jìn)行認(rèn)證。D.該配置可以應(yīng)用在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制來(lái)建立安全的訪問(wèn)途徑。10.防火墻的位置一般為（）。A.內(nèi)外網(wǎng)連接的關(guān)口位置B.內(nèi)網(wǎng)敏感部門的出口位置C.非軍事區(qū)（DMZ）的兩側(cè)D.以上都對(duì)11.有關(guān)防火墻的功能，如下（）描述是錯(cuò)誤的A.防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量B.防火墻可以使用應(yīng)用網(wǎng)關(guān)技術(shù)在應(yīng)用層上建立協(xié)議過(guò)濾和轉(zhuǎn)發(fā)功能C.防火墻可以使用過(guò)濾技術(shù)在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行選擇D.防火墻可以制止來(lái)自內(nèi)部的威脅和襲擊12.拒絕服務(wù)襲擊的后果是（）。A.信息不可用B.應(yīng)用程序不可用C.系統(tǒng)宕機(jī)、制止通信D.上面幾項(xiàng)都是13.（）即非法顧客運(yùn)用合法顧客的身份，訪問(wèn)系統(tǒng)資源。A、身份假冒B、信息竊取C、數(shù)據(jù)篡改D、越權(quán)訪問(wèn)14.linux主機(jī)中有關(guān)如下說(shuō)法不對(duì)的的是（）A.PASS_MAX_DAYS90是指登陸密碼有效期為90天。B.PASS_WARN_AGE7是指登陸密碼過(guò)期7天前提醒修改。C.FALL_DELAY10是指錯(cuò)誤登陸限制為10次。D.SYSLOG_SG_ENAByes當(dāng)限定超級(jí)用于組管理日志時(shí)使用。15.linux中有關(guān)登陸程序的配置文獻(xiàn)默認(rèn)的為（）A./etc/pam.d/system-authB./etc/login.defsC./etc/shadowD./etc/passwd16.linux中要想查看對(duì)一種文獻(xiàn)的與否具有-rwxr—r—權(quán)限，使用的命令為（）A.#ls–l/etc/passwd744B.#ls–l/etc/shadow740C.#ls–l/etc/rc3.d665D.#ls–l/etc/inet.conf70017.若要系統(tǒng)中每次缺省添加顧客時(shí)，都自動(dòng)設(shè)置顧客的宿主目錄為/users,需修改哪一種＿配置文獻(xiàn)？（）A./etc/default/useradd B./etc/login.defs C./etc/shadow D./etc/passwd18.一位系統(tǒng)管理員想通過(guò)Telnet對(duì)一臺(tái)運(yùn)行WindowsServer的服務(wù)器進(jìn)行遠(yuǎn)程的管理和維護(hù)，為了到達(dá)這個(gè)目的他想啟動(dòng)Telnet服務(wù)，但當(dāng)他打開服務(wù)控制臺(tái)中的Telnet服務(wù)屬性時(shí)發(fā)現(xiàn)啟動(dòng)按鈕不可用，如下圖：產(chǎn)生這種狀況的原因是（）。A.目前Telnet服務(wù)的啟動(dòng)類型為禁用B.C:\WINDOWS\system32\tlnetsvr.exe文獻(xiàn)丟失C.當(dāng)?shù)亟M方略限制不容許啟動(dòng)Telnet服務(wù)D.Telnet服務(wù)組件沒(méi)有安裝19.小李是企業(yè)的網(wǎng)絡(luò)管理員，企業(yè)的計(jì)算機(jī)處在單域中，他使用的操作系統(tǒng)為WindowsServer，由于計(jì)算機(jī)中有非常重要的資料，因此他想設(shè)置一種安全的密碼。下面（）是比較安全的密碼A.xiaoli123B.C.bcdefGhijklmD.cb^9L2i20.下列有關(guān)SQLServer中，master數(shù)據(jù)庫(kù)的說(shuō)法不對(duì)的的是()A顧客數(shù)據(jù)庫(kù)可以重命名，master數(shù)據(jù)庫(kù)不能重命名Bmaster數(shù)據(jù)庫(kù)記錄SQLserver的所有系統(tǒng)信息Cmaster數(shù)據(jù)庫(kù)在安裝SQLserver的過(guò)程中自動(dòng)安裝D不可以重建master數(shù)據(jù)庫(kù)。二、不定項(xiàng)選擇題（每題2分，多選不得分，少選得一分，共20分）1.目前我國(guó)的信息安全形勢(shì)為（）A.遭受敵對(duì)勢(shì)力的入侵、襲擊、破壞。B.針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的違法犯罪持續(xù)上升。C.全社會(huì)的信息安全等級(jí)保護(hù)意識(shí)仍需加強(qiáng)。D.總體狀況尚可，少許的基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全隱患嚴(yán)重。2.如下對(duì)信息系統(tǒng)安全建設(shè)整改工作的復(fù)雜性和艱巨性說(shuō)法對(duì)的的是（）A.政策性和技術(shù)性很強(qiáng)。B.波及范圍廣。C.信息系統(tǒng)安全加固改造，需要國(guó)家在經(jīng)費(fèi)上予以支持D.跨省全國(guó)聯(lián)網(wǎng)的大系統(tǒng)構(gòu)造復(fù)雜運(yùn)行實(shí)時(shí)保障性高、數(shù)據(jù)重要，加固改造周期長(zhǎng)。3.對(duì)測(cè)評(píng)機(jī)構(gòu)不能從事的活動(dòng)下列說(shuō)法對(duì)的的是（）（1）影響被測(cè)評(píng)信息系統(tǒng)正常運(yùn)行，危害被測(cè)評(píng)信息系統(tǒng)安全；（2）泄露知悉的被測(cè)評(píng)單位及被測(cè)評(píng)信息系統(tǒng)的國(guó)家秘密和工作秘密；（3）與客戶進(jìn)行溝通后隱瞞測(cè)評(píng)過(guò)程中發(fā)現(xiàn)的安全問(wèn)題，維護(hù)客戶關(guān)系；（4）按規(guī)定格式出具等級(jí)測(cè)評(píng)匯報(bào)；（5）非授權(quán)占有、使用等級(jí)測(cè)評(píng)有關(guān)資料及數(shù)據(jù)文獻(xiàn)（6）分包或轉(zhuǎn)包等級(jí)測(cè)評(píng)項(xiàng)目；（7）信息安全產(chǎn)品開發(fā)、銷售和信息系統(tǒng)安全集成；（8）限定被測(cè)評(píng)單位購(gòu)置、使用指定的信息安全產(chǎn)品，以到達(dá)最佳安全水平。A.（1）、（2）、（4）、（5）、（8）。B.（1）、（2）、（3）、（5）、（7）。C.（1）、（2）、（3）、（4）、（8）。D.（1）、（2）、（5）、（6）、（7）。4.訪問(wèn)控制列表可實(shí)現(xiàn)下列哪些規(guī)定（）A.容許/16網(wǎng)段的主機(jī)可以使用協(xié)議HTTP訪問(wèn)B.不讓任何機(jī)器使用Telnet登錄C.使某個(gè)顧客能從外部遠(yuǎn)程登錄D.讓某企業(yè)的每臺(tái)機(jī)器都可經(jīng)由SMTP發(fā)送郵件E.容許在晚上8:00到晚上12:00訪問(wèn)網(wǎng)絡(luò)F.有選擇地只發(fā)送某些郵件而不發(fā)送另某些文獻(xiàn)5.辦公網(wǎng)絡(luò)中計(jì)算機(jī)的邏輯組織形式可以有兩種，工作組和域。下列有關(guān)工作組的論述中對(duì)的的是（）。 A. 工作組中的每臺(tái)計(jì)算機(jī)都在當(dāng)?shù)卮鎯?chǔ)賬戶B. 本計(jì)算機(jī)的賬戶可以登錄到其他計(jì)算機(jī)上C. 工作組中的計(jì)算機(jī)的數(shù)量最佳不要超過(guò)10臺(tái)D. 工作組中的操作系統(tǒng)必須同樣6.假如只對(duì)主機(jī)地址為5進(jìn)行訪問(wèn)列表的設(shè)置，下面各項(xiàng)對(duì)的的有（ ）A.555B.5C.any5D.host57.Oracle中的三種系統(tǒng)文獻(xiàn)分別是（）A.數(shù)據(jù)文獻(xiàn)DBFB.控制文獻(xiàn)CTLC.日志文獻(xiàn)LOGD.歸檔文獻(xiàn)ARC8.有關(guān)表分區(qū)的說(shuō)法對(duì)的的有（）A.表分區(qū)存儲(chǔ)在表空間中B.表分區(qū)可用于任意的數(shù)據(jù)類型的表C.表分區(qū)不能用于具有自定義類型的表D.表分區(qū)的每個(gè)分區(qū)都必須具有明確的上界值9.語(yǔ)句SELECT‘ACCP’FROMDUAL的執(zhí)行成果是（）A.ACCPB.XC.編譯錯(cuò)D.提醒未選中行10.HASH加密使用復(fù)雜的數(shù)字算法來(lái)實(shí)既有效的加密,其算法包括()

A.MD2;

B.MD4;

C.MD5;

D.Cost256三、判斷題（每題一分、共10分）1.所有等級(jí)的信息系統(tǒng)，一般都由信息系統(tǒng)運(yùn)行使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門辦理立案手續(xù)，填寫《信息系統(tǒng)安全等級(jí)保護(hù)立案表》（）。2.信息安全是非老式安全，信息安全本質(zhì)是信息對(duì)抗、技術(shù)對(duì)抗、國(guó)家綜合實(shí)力的對(duì)抗。（）3.在網(wǎng)絡(luò)設(shè)備測(cè)評(píng)中網(wǎng)絡(luò)設(shè)備應(yīng)具有登錄失敗處理功能，可采用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出等措施。（）4.在信息安全等級(jí)保護(hù)的ASG組合中沒(méi)有S1A4G4這個(gè)組合。（）5.在信息安全等級(jí)測(cè)評(píng)中，《基本規(guī)定》是信息系統(tǒng)安全保護(hù)的基本“標(biāo)尺”或達(dá)標(biāo)線，滿足《基本規(guī)定》意味著信息系統(tǒng)具有對(duì)應(yīng)等級(jí)的保護(hù)能力，到達(dá)了很好的安全狀態(tài)。（）6.通過(guò)安全建設(shè)整改工作后，三級(jí)信息系統(tǒng)在統(tǒng)一的安全保護(hù)方略下具有抵御大規(guī)模、較強(qiáng)惡意襲擊的能力，抵御較為嚴(yán)重的自然災(zāi)害的能力，防備計(jì)算機(jī)病毒和惡意代碼危害的能力。（）7.在信息安全等級(jí)保護(hù)中，第三級(jí)信息系統(tǒng)和第四級(jí)信息系統(tǒng)都具有強(qiáng)制性。（）8.考慮到操作以便性和人員復(fù)用性，顧客角色和權(quán)限不一定到最小權(quán)限。（）9.在等級(jí)測(cè)評(píng)過(guò)程中，應(yīng)對(duì)信息系統(tǒng)采用兩種或兩種以上的組合技術(shù)對(duì)顧客身份進(jìn)行鑒別。（）10.地方測(cè)評(píng)機(jī)構(gòu)只能上在當(dāng)?shù)亻_展測(cè)評(píng)，不