1、一、鑒定題（此題共15道題，每題1分，共15分。請認真閱讀題目，然后在對的題目 反面打J ,在錯誤題目反面打義）. 口令認證機制平安性弱點，可以使得襲擊者破解合法顧客帳戶信：息、，進而非法獲 得系統和資源訪問權限。（V）. PKI系統所有平安操作所有是通過數字證書來實現。（V）.PKI系統使用了非對稱算法.對稱算法和散列算法。（V）.一種完整信息平安保障體系，應當涉及平安方略（Policy）、保護（Protection）、檢測 （Detection）、響應（Reaction）、恢復（Restoration）五個核心環節。（V）.信息平安層次化特點決定了應用系統平安不僅取決于應用層平安機制，同樣

2、依托于 底層物理、網絡和系統等層面平安狀況。（V）.實現信息平安途徑要借助兩方面控制措施、技術措施和管理措施，從這里就能看出 技術和管理并重基本思想，重技術輕管理，或重管理輕技術，所有是不科學，并且有局限 性錯誤見解。（V）.根據BS 7799原那么，信息平安管理應當是一種持續改善周期性過程。（V）.雖然在平安評估過程中采用定量評估能獲得對日勺分析成果，但是由于參數擬定較為 困難，往往實際評估多采用定性評估，或定性和定量評估相結合措施。（V）.一旦發現計算機違法犯罪案件，信息系統所有者應當在2天內迅速向本地公安機關 報案，并配合公安機關取證和調查。（X）.定性平安風險評估成果中，級別較高平安風

3、險應當優先采用控制措施予以應對。（J）.網絡邊界保護中核心采用防火墻系統，為了保證其有效發揮作用，應當防止在內 網和外網之間存在不通過防火墻控制其他通信連接。（V）.網絡邊界保護中核心采用防火墻系統，在內網和外網之間存在不通過防火墻控制 其他通信連接，不會影響到防火墻有效保護作用。（義）.防火墻雖然是網絡層核心平安機制，但是它對于計算機病毒缺少保護能力。（J）.中國刑法中有關計算機犯罪規定，定義了 3種新犯罪類型。（X）.信息技術基本設施庫（ITIL）,是由英國發布有關IT服務管理最正確實踐建議和指引方 針，旨在解決IT服務質量不佳狀況。（V）二、選擇題（此題共25道題，每題1分，共25分。請

4、認真閱讀題目，且每個題目只有一種對的答案，并將答案填寫在題目相應位置。）.防止靜態信息被非授權訪問和防止動態信息被截取解密是_D oA.數據完整性B.數據可用性C.數據可靠性D.數據保密性.顧客身份鑒別是通過A完畢。A. 口令驗證B.審計方略C存取控制D.查詢功能.故意輸入計算機病毒和其他有害數據，危害計算機信息系統平安個人，由公安機關 處以BoA. 3年如下有期徒刑或拘役B.警告或處以5000元如下罰款C. 5年以上7年如下有期徒刑D.警告或15000元如下罰款.網絡數據備份實現核心需要考慮問題不涉及_A oA.架設高速局域網B.分析應用環境C.選擇備份硬件設備D.選擇備份管理軟件.計算機信

5、息系統平安保護條例規定，對計算機信息系統中發生案件，有關使用單位應當在 C 向本地縣級以上人民政府公安機關報告。A.8小時內B.12小時內C.24小時內D.48 小7對于違背信息平安法律、法規行為行政懲罰中,A是較輕懲罰措施。A.警告B.罰款C.沒收違法所得D.撤消時內.公安部網絡違法案件舉報網站網址是CB. .cnA. .cnC.C.D. 許可證8對于違法行為罰款懲罰，屬于行政懲罰中CoA.人身自由罰B.名譽罰C.財產罰D.資格罰9對于違法行為通報批評懲罰，屬于行政懲罰中BoA.人身自由罰B.名譽罰C.財產罰D.資格mi 訓1994年2月國務院發布計算機信息系統平安保護條例予以_C 對計算機

6、信息系統平安保護工作行使監督管理職權。A.信息產業部B.全國人大C.公安機關D.國家工商總局.計算機信息網絡國際聯網平安保護管理措施規定，互聯單位、接入單位、使 用計算機信息網絡國際聯網法人和其他組織（涉及跨省、自治區、直轄市聯網單位和所屬分 支機構），應當自網絡正式聯通之日起_D 日內，到所在地省、自治區、直轄市人民政府公安機關指定受理機關辦理備案手續。A.7B.10C.15D.30.互聯網服務提供者和聯網使用單位貫徹記錄留存技術措施，應當具有至少保存 C_天記錄備份功能。A.10B.30C.60D.90.對網絡層數據包進行過濾和控制信息平安技術機制是_A oA.防火墻B.IDSC.Snif

7、fer D.IPSec.針對操作系統平安漏洞蠕蟲病毒根治技術措施是 B oA.防火墻隔離B.安裝平安補丁程序C.專用病毒查殺工具D.部署網絡入侵檢測系統.以下可以有效地防御未知新病毒對信息系統導致破壞平安措施是_A oA.防火墻隔離B.安裝平安補丁程序C.專用病毒查殺工具D.部署網絡入侵檢測系統.以下不屬于網絡蠕蟲病毒是 C oA.沖擊波A.沖擊波B. SQL SLAMMERC. CIHD.振蕩波.老式文獻型病毒以計算機操作系統作為襲擊對象，而目前越來越多網絡蠕蟲病毒將襲擊范疇擴大到了 _A 等核心網絡資源。A.網絡帶寬B.數據包C.防火墻D.LINUX.對于遠程訪問型VPN來說，A 產品常常

8、和防火墻及NAT機制存在兼容性問題，導致平安隧道建立失敗。IPSee VPNSSL VPN C.MPLSVPND. L2TP VPN19.1999年，中國發布第一種信息平安級別保護國標GB 178591999,提出將信息系統平安級別劃分為D個級別，并提出每個級別平安功能規定。A.7B.8C.6D.5.級別保護原那么GB I7859核心是參照了_B 而提出。A.歐洲ITSECB.美國 TCSEC C.CCD.BS 7799.中國在1999年發布國標C為信息平安級別保護奠定了基本。A. GB I77998B. GB I5408C. GB I7859D. GBI4430.信息平安登記保護5個級別中，

9、B是最高級別，屬于關系到國計民生最核 心信息系統保護。A.強制保護級B.專控保護級C.監督保護級D.指引保護級E.自主保護級.信息系統平安級別保護實行指南將 A作為實行級別保護第一項核心內 容。A.平安定級B.平安評估C.平安籌劃D.平安實行. C是進行級別擬定和級別保護管理最后對象。A.業務系統B.功能模塊C.信息系統D.網絡系統.當信息系統中涉及多種業務子系統時，對每個業務子系統進行平安級別擬定，最后信息系統平安級別應當由_B 所擬定。A.業務子系統平安級別平均值B.業務子系統最高平安級別C.業務子系統最低平安級別D.以上說法所有錯誤三、多項選擇題 (此題共15道題，每題2分，共30分。請

10、認真閱讀題目，且每個題目至少 有兩個答案，并將答案填寫在題目相應位置。).在局域網中計算機病毒防范方略有 o (ADE)A.僅保護工作站B.保護通信系統C.保護打印機D.僅保護服務器E.完全保護工作站和服務器.在互聯網上計算機病毒呈現出特點是 o (ABCD)A.和互聯網更快密地結合，運用一切可以運用措施進行傳播B.具有多種特性，破壞性大大增強C.擴散性極強，也更注重隱蔽性和欺騙性D.針對系統漏洞進行傳播和破壞3. 一種平安網絡系統具有特點是 o (ABCE)A.保持多種數據機密B.保持所有信息、數據及系統中多種程序完整性和對日勺性C.保證合法訪問者訪問和接受正常服務D.保證網絡在任何時刻所有有很高傳播速度E.保證