1、單選1. （D）采用軟硬件相結合、USB Key一次一密的強雙因子認證模式，很好地解決了安全性與易用性之間的矛盾。 (單選 )A動態口令B生物識別C雙因素編輯 D USB KEY2. （A）在網絡的傳輸層上實施訪問控制策略，是在內、外網絡主機之間建立一個虛擬電路進行通信，相當于在防火墻上直接開了個口子進行傳輸，不像應用層防火墻那樣能嚴密地控制應用層的信息。 (單選 )A電路層網關B自適應代理技術C代理服務器型D包過濾型3.（C）即在異地建立一個熱備份中心，采取同步或者異步方式，通過網絡將生產系統的數據備份到備份系統中。 (單選)A本地容災B異地數據冷備份C異地數據熱備份D異地應用級容災4. （

2、B）是指用語言或行為的方式欺辱、羞辱他人，貶低他人人格，使他人人格或名譽受損的行為。 (單選 )A誹謗B侮辱C虐待D詐騙1. 在技術領域中，網絡安全包括（B），用來保證計算機能在良好的環境里持續工作。 (單選 )A實體安全B運行安全C信息安全D經濟安全2. （C）是通過軟件對要備份的磁盤子系統數據快速掃描，建立一個要備份數據的快照邏輯單元號LUN和快照Cache。 (單選 )ASAN或NAS技術 B基于IP的SAN互聯技術 C快照技術 D遠程鏡像技術3. （C）是將備份的文件恢復到另一個不同的位置或系統上去，而不是進行備份操作時它們當時所在的位置。 (單選 )A個別文件恢復B全盤恢復C重定向恢

3、復D容災備份4. （B）通常涉及維護與安全相關的、已發生的事件日志，即列出每一個事件和所有執行過添加、刪除或改變操作的用戶。 (單選 )A審計日志歸并B可確認性C可信路徑D全面調節多選5. 互聯網的（ABCD）決定了網絡信息安全問題的新特征。 (多選 )A全球性B快捷性C共享性D全天候性6. 特洛伊木馬駐留在目標計算機里，在目標計算機系統啟動的時候，自動啟動，然后通常在某一端口進行偵聽，一旦控制端與服務端連接后，控制端將享有服務端的大部分操作權限，包括（ABCD）等。 (多選 )A竊取口令B拷貝或刪除文件C修改注冊表D控制鼠標、鍵盤7. 與其他計算機系統（如操作系統）的安全需求類似，數據庫系統

4、的安全需求可以歸納為（ACD）。 (多選 )A完整性B非獨立性C保密性D可用性5. 有錯是軟件的屬性，造成軟件出現錯誤的原因是多方面的，比如（ABCD）。 (多選 )A軟件復雜性B程序設計的缺陷C開發時間緊迫D軟件開發工具本身的錯誤6. 目前（ABCD）都可以成為木馬的傳播介質。 (多選 )A JavaScript B VBScript C ActiveX D XLM7. 在建立容災備份系統時會涉及多種技術，如（ABCD）。 (多選 )ASAN或NAS技術B基于IP的SAN互聯技術C快照技術D遠程鏡像技術判斷8. 一旦重要崗位的工作人員辭職或調離，應立即取消他出入安全區、接觸保密信息的授權。

5、(判斷 )正確9. 允許訪問除明確拒絕以外的任何一種服務，指防火墻將系統中確定為“不許可”的服務拒絕，而允許其他所有未做規定的服務。 (判斷 )正確10. “少干預、重自律”是當前國際互聯網管理的一個共同思路。 (判斷 )正確11. 如果將互聯網管理分為政府主導型監管模式與多方協調型監管模式的話，我國目前的互聯網管理顯然是典型的政府主導型監管模式。 (判斷 )正確8. 采用DES的方法加密電子資金傳送系統中的信息，可準確、快速地傳送數據，并可較好地解決信息安全的問題。 (判斷 )正確9. 絕大部分的防火墻都是放置在可信任網絡（Internal）和不可信任網絡（Internet）之間。 (判斷

6、)正確10. 網絡監聽工具就是監視和記錄網絡行為的一種攻擊程序。入侵者通常會使用網絡監聽工具來獲得網絡上使用明文進行傳輸的用戶名和密碼。 (判斷 )正確11. “少干預、重自律”是當前國際互聯網管理的一個共同思路。 (判斷 )正確填空12.(阻塞點)就是在網絡系統對外連接通道內，可以被系統管理人員進行監控的連接控制點。在那里系統管理人員可以對攻擊者進行監視和控制。 (填空 )13.(口令入侵)是指非法獲得并使用某些合法用戶的賬號和口令，或通過破解、屏蔽口令保護后登錄到目標主機，然后再實施攻擊活動。 (填空 )14.(網絡詐騙)，是指以非法占有為目的，利用互聯網采用虛擬事實或者隱瞞事實真相的方法

7、，騙取數額不等的公私財物的行為。 (填空 )12. 所謂(最小特權)（Least Privilege），指的是“在完成某種操作時所賦予網絡中每個主體（用戶或進程）必不可少的特權”。 (填空 )13. (網絡詐騙)，是指以非法占有為目的，利用互聯網采用虛擬事實或者隱瞞事實真相的方法，騙取數額不等的公私財物的行為。 (填空 )14. (涉密載體)是指以文字、數據、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質、光介質、電磁介質等各類物品。 (填空 )簡答15. 可信操作系統一般具有哪些關鍵的安全特征？ (簡答 )答：1用戶識別和鑒別。2強制訪問控制。3自主訪問控制。4.全面調節。5對象重用保

8、護。6可信路徑。7可確認性。8審計日志歸并。9入侵檢測。15. 簡述我國網絡發展的現狀。 (簡答 )答：在我國，隨著“寬帶中國”戰略推進實施，互聯網升級全面提速，用戶規模快速增長，移動互聯網新型應用層出不窮，4G網絡正式啟動商用，虛擬運營商牌照陸續發放，網絡化和信息化水平顯著提高，極大促進傳統產業轉型升級，帶動信息消費穩步增長。1. （）是整個安全等級保護實施過程的最后部分，包括對具有安全隱患的信息系統或無用的、報廢的子系統進行處理、系統中廢舊無效的數據信息的篩選、存儲介質或設備的廢棄處理等環節。 (單選 ) A系統終止階段 B安全規劃設計階段 C安全實施階段 D安全運行維護階段 2. 為了實

9、現（D），所有的對數組的讀寫操作都應當被檢查以確保對數組的操作在正確的范圍內。 (單選 ) A編寫正確的代碼 B非執行的緩沖區技術 C程序指針完整性檢查 D數組邊界檢查 3. （C）防火墻通過在主機上運行的服務程序，直接面對特定的應用層服務，因此也稱為應用型防火墻。 (單選 ) A電路層網關 B自適應代理技術 C代理服務器型 D包過濾型 4. 網絡監察部門是公安機關中唯一具有（C）的部門。 (單選 ) A偵查權 B檢察權 C偵查權和監察權 D監察權 5. 要啟動PDCA循環，必須有“啟動器”（ABCD）。 (多選 ) A提供必須的資源 B選擇風險管理方法 C確定評審方法 D文件化實踐 6. 對

10、稱加密算法包括（AB）。 (多選 ) ADES BAES C橢圓曲線 D背包密碼 7. 與其他計算機系統（如操作系統）的安全需求類似，數據庫系統的安全需求可以歸納為（ACD）。 (多選 ) A完整性 B非獨立性 C保密性 D可用性 8. 定級是一項專業性較強的基礎性工作，系統定級階段的順利進行與否關系到整個信息系統的后續建設。 (判斷 ) 正確 9. 絕大部分的防火墻都是放置在可信任網絡（Internal）和不可信任網絡（Internet）之間。 (判斷 ) 正確 10. 雙宿堡壘主機在應用層提供代理服務，與單宿型相比更加安全。 (判斷 ) 正確 11. 如果將互聯網管理分為政府主導型監管模式與多方協調型監管模式的話，我國目前的互聯網管理顯然是典型的政府主導型監管模式。 (判斷 ) 正確 12. 確保信息系統按照預期運行且不做任何多余的事情，系統所提供的信息機密性可以得到適度的保護，系統、數據和軟件的完整性得到維護和統一，以防任何可能影響任務完成的非計劃的任務中斷。綜合起來說，就是要保障電子信息的“(有效性)”。 (填空 ) 13. 信息系統等級保護實施過程分為五個階段：系統定級階段、安全規劃設計階段、（安全實施）階段、安全運行維護階段以及系統