第4章信息系統(tǒng)安全基礎(chǔ)

精品文檔-下載后可編輯第4章信息系統(tǒng)安全基礎(chǔ)第4章信息系統(tǒng)安全基礎(chǔ)

1.【單選題】10分|下面病毒中，屬于蠕蟲病毒的是（1）。

AWorm.Sasser病毒

BTrojan.PSW病毒

CBackdoor.IRCBot病毒

DMacro.Melissa病贅

2.【單選題】10分|某公司系統(tǒng)安全管理員在建立公司的“安全管理體系”時，根據(jù)GB/T20269-2022《信息安全技術(shù)信息系統(tǒng)安全管理要求》，對當(dāng)前公司的安全風(fēng)險進行了分析和評估，他分析了常見病毒對計算機系統(tǒng)、數(shù)據(jù)文件等的破壞程度及感染特點，制定了相應(yīng)的防病毒措施。這一做法符合（2）的要求。

A資產(chǎn)識別和評估

B威脅識別和分析

C脆弱性識別和分析

D等保識別和分析

3.【單選題】10分|殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是（3），這類病毒主要感染目標(biāo)是（4）。

A文件型

B引導(dǎo)型

C目錄型

D宏病毒

4.【單選題】10分|殺毒軟件報告發(fā)現(xiàn)病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是（3），這類病毒主要感染目標(biāo)是（4）。

AEXE或COM可執(zhí)行文件

BWord或Excel文件

CDLL系統(tǒng)文件

D磁盤引導(dǎo)區(qū)

5.【單選題】10分|某局域網(wǎng)訪問Internet速度很慢，經(jīng)檢測發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用（5）方法不可能有效地解決該網(wǎng)絡(luò)問題。

A在局域網(wǎng)內(nèi)查殺ARP病毒和蠕蟲病毒

B檢查局域網(wǎng)內(nèi)交換機端口和主機網(wǎng)卡是否有故障

C檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn)

D提高出口帶寬速度

6.【單選題】10分|依據(jù)《電子信息系統(tǒng)機房設(shè)計規(guī)范》（GB50174-2022），對于涉及國家秘密或企業(yè)對商業(yè)信息有保密要求的電子信息系統(tǒng)機房，應(yīng)設(shè)置電磁屏蔽室。以下描述中，不符合該規(guī)范要求的是（6）。

A所有進入電磁屏蔽室的電源線纜應(yīng)通過電源濾波器進行

B進出電磁屏蔽室的網(wǎng)絡(luò)線宜采用光纜或屏蔽線纜線，光纜應(yīng)帶有金屬加強芯

C非金屬材料穿過屏蔽層時應(yīng)采用波導(dǎo)管，波導(dǎo)管的截面尺寸和長度應(yīng)滿足電磁屏蔽的性能要求

D截止波導(dǎo)通風(fēng)窗內(nèi)的波導(dǎo)管宜采用等邊六角形，通風(fēng)窗的截面積應(yīng)根據(jù)室內(nèi)換氣次數(shù)進行計算

7.【單選題】10分|在信息系統(tǒng)安全技術(shù)體系中，環(huán)境安全主要指中心機房的安全保護。以下不屬于該體系中環(huán)境安全內(nèi)容的是（7）。

A設(shè)備防盜毀

B接地和防雷

C機房空調(diào)

D防電磁泄漏

8.【單選題】10分|物理安全是整個信息系統(tǒng)安全的前提。以下安全防護措施中不屬于物理安全范疇的是（8）。

A安裝煙感、溫感報警系統(tǒng)，禁止工作人員在主機房內(nèi)吸煙或者使用火源

B要求工作人員在主機房內(nèi)工作時必須穿著防靜電工裝和防靜電鞋，并定期噴涂防靜電劑

C為工作人員建立生物特征信息庫，并在主機房入口安裝指紋識別系統(tǒng)，禁止未經(jīng)授權(quán)人員進入主機房

D對因被解雇、退休、辭職或其他原因離開信息系統(tǒng)崗位的人員，收回所有相關(guān)證件、徽章、密鑰和訪問控制標(biāo)記等

9.【單選題】10分|以下各項措施中，不能夠有效防止計算機設(shè)備發(fā)生電磁泄漏的是（9）。

A配備電磁干擾設(shè)備、且在被保護的計算機設(shè)備工作時不能關(guān)機

B設(shè)置電磁屏蔽室，將需要重點保護的計算機設(shè)備進行隔離

C禁止在屏蔽墻上打釘鉆孔，除非連接的是帶金屬加強芯的光纜

D在傳輸線、公共地線以及電源線上加裝濾波器

10.【單選題】10分|數(shù)據(jù)庫安全策略中，用戶有且僅能訪問其必要的信息屬于（10）原則。

A最小特權(quán)原則

B最大共享原則

C開放系統(tǒng)原則

D封閉系統(tǒng)原則

11.【單選題】10分|以下不屬于物理訪問控制要點的是（11）

A.硬件設(shè)施在合理范圍內(nèi)是否能防止強制入侵

B計算機設(shè)備的鑰匙是否有良好的控制

C計算機設(shè)備電源供應(yīng)是否能適當(dāng)控制在合理的規(guī)格范圍內(nèi)

D計算機設(shè)備在搬動時是否需要設(shè)備授權(quán)同行證明

12.【單選題】10分|信息安全策略應(yīng)該全面地保護信息系統(tǒng)整體的安全，網(wǎng)絡(luò)安全體系設(shè)計設(shè)計是網(wǎng)絡(luò)邏輯設(shè)計工作的重要內(nèi)容之一，可從物理線路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等