2018年3月計算機三級信息安全技術試題及答案五
1. 如果壹個信息系統，主要對象為涉及國家安全、社會秩序和公***利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞後，會對國家安全、社會秩序和公***利益造成嚴重損害;本級系統依照國家管理規範和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬於等級保護的__A__。
A 強制保護級 B 監督保護級 C 指導保護級 D 自主保護級
2. 如果壹個信息系統，主要對象為涉及國家安全、社會秩序和公***利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞後，會對國家安全、社會秩序和公***利益造成特別嚴重損害;本級系統依照國家管理規範和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬於等級保護的____。A
A 專控保護級 B 監督保護級 C 指導保護級 D 自主保護級
3. GB l7859借鑒了TCSEC標準，這個TCSEC是____國家標準。C
A 英國 B 意大利 C 美國 D 俄羅斯
4. 關於口令認證機制，下列說法正確的是____。B
A 實現代價最低，安全性最高 B 實現代價最低，安全性最低
C 實現代價最高，安全性最高 D 實現代價最高，安全性最低
5. 根據BS 7799的規定，訪問控制機制在信息安全保障體系中屬於____環節。A
A 保護 B 檢測 C 響應 D 恢復
6. 身份認證的含義是____。C
A 註冊壹個用戶 B 標識壹個用戶 C 驗證壹個用戶 D 授權壹個用戶
7. 口令機制通常用於____ 。A
A 認證 B 標識 C 註冊 D 授權
8. 對日誌數據進行審計檢查，屬於____類控制措施。B
A 預防 B 檢測 C 威懾 D 修正
9. 《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。A
A 系統整體 B 人員 C 組織 D 網絡
10. 根據風險管理的看法，資產____價值，____脆弱性，被安全威脅____，____風險。B
A 存在 利用 導致 具有 B 具有 存在 利用 導致
C 導致 存在 具有 利用 D 利用 導致 存在 具有
11. 根據定量風險評估的方法，下列表達式正確的是____。A
A SLE=AV x EF B ALE=AV x EF C ALE=SLE x EF D ALE=SLE x AV
12. 防火墻能夠____。B
A 防範惡意的知情者 B 防範通過它的惡意連接
C 防備新的網絡安全問題 D 完全防止傳送已被病毒感染的軟件和文件
13. 下列四項中不屬於計算機病毒特征的是____。C
A 潛伏性 B 傳染性 C 免疫性 D 破壞性
14. 關於入侵檢測技術，下列描述錯誤的是____。A
A 入侵檢測系統不對系統或網絡造成任何影響 B 審計數據或系統日誌信息是入侵檢測系統的壹項主要信息來源 C 入侵檢測信息的統計分析有利於檢測到未知的入侵和更為復雜的入侵 D 基於網絡的入侵檢測系統無法檢查加密的數據流
15. 安全掃描可以____。C
A 彌補由於認證機制薄弱帶來的問題 B 彌補由於協議本身而產生的問題
C 彌補防火墻對內網安全威脅檢測不足的問題 D 掃描檢測所有的數據包攻擊，分析所有的數據流
16. 下述關於安全掃描和安全掃描系統的描述錯誤的是____。B
A 安全掃描在企業部署安全策略中處於非常重要地位B 安全掃描系統可用於管理和維護信息安全設備的安全
C 安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性 D 安全掃描系統是把雙刃劍
17. 關於安全審計目的描述錯誤的是____。D
A 識別和分析未經授權的動作或攻擊 B 記錄用戶活動和系統管理
C 將動作歸結到為其負責的實體 D 實現對安全事件的應急響應
18. 安全審計跟蹤是____。A
A 安全審計系統檢測並追蹤安全事件的過程B 安全審計系統收集易於安全審計的數據 C 人利用日誌信息進行安全事件分析和追溯的過程 D 對計算機系統中的某種行為的詳盡跟蹤和觀察
19. 根據《計算機信息系統國際聯網保密管理規定》的規定，凡向國際聯網的站點提供或發布信息，必須經過____。C
A 內容過濾處理 B 單位領導同意 C 備案制度 D 保密審查批準
20. 根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持____的原則C
A 國家公安部門負責 B 國家保密部門負責 C “誰上網誰負責” D 用戶自覺