2016計算機三級信息安全技術考試試題及答案

　　1. ____不屬于必需的災前預防性措施。D

　　A 防火設施 B 數據備份

　　C 配置冗余設備 D 不間斷電源，至少應給服務器等關鍵設備配備

　　2. 對于人員管理的描述錯誤的是____。B

　　A 人員管理是安全管理的重要環節 B 安全授權不是人員管理的手段

　　C 安全教育是人員管理的有力手段 D 人員管理時，安全審查是必須的

　　3. 根據《計算機信息系統國際聯網保密管理規定》，涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其他公共信息網絡相連接，必須實行____。B

　　A 邏輯隔離 B 物理隔離 C 安裝防火墻 D VLAN劃分

　　4. 安全評估技術采用____這一工具，它是一種能夠自動檢測遠程或本地主機和網絡安全性弱點的程序。A

　　A 安全掃描器 B 安全掃描儀 C 自動掃描器 D 自動掃描儀

　　5. ___最好地描述了數字證書。A

　　A 等同于在網絡上證明個人和公司身份的身份證 B 瀏覽器的一標準特性，它使得黑客不能得知用戶的身份 C 網站要求用戶使用用戶名和密碼登陸的安全機制 D 伴隨在線交易證明購買的收據

　　6. 根據BS 7799的規定，建立的信息安全管理體系ISMS的最重要特征是____。B

　　A 全面性 B 文檔化 C 先進性 D 制度化

　　7. 根據BS 7799的規定，對信息系統的安全管理不能只局限于對其運行期間的管理維護，而要將管理措施擴展到信息系統生命周期的其他階段，BS7799中與此有關的一個重要方面就是_C

　　A 訪問控制 B 業務連續性 C 信息系統獲取、開發與維護 D 組織與人員

　　8. 如果一個信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對社會秩序和公共利益造成一定損害，但不損害國家安全;本級系統依照國家管理規范和技術標準進行自主保護，必要時，信息安全監管職能部門對其進行指導。那么該信息系統屬于等級保護中的____。C

　　A 強制保護級 B 監督保護級 C 指導保護級 D 自主保護級

　　9. 如果一個信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對公民法人和其他組織的合法權益產生損害，但不損害國家安全、社會秩序和公共利益;本級系統依照國家管理規范和技術標準進行自主保護。那么其在等級保護中屬于____。D

　　A 強制保護級 B 監督保護級 C 指導保護級 D 自主保護級

　　10. 如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成較大損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行監督、檢查。這應當屬于等級保護的____。B

　　A 強制保護級 B 監督保護級 C 指導保護級 D 自主保護級

　　11. 如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的__A__。

　　A 強制保護級 B 監督保護級 C 指導保護級 D 自主保護級

　　12. 如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的____。A

　　A 專控保護級 B 監督保護級 C 指導保護級 D 自主保護級

　　13. GB l7859借鑒了TCSEC標準，這個TCSEC是____國家標準。C

　　A 英國 B 意大利 C 美國 D 俄羅斯

　　14. 關于口令認證機制，下列說法正確的是____。B

　　A 實現代價最低，安全性最高 B 實現代價最低，安全性最低

　　C 實現代價最高，安全性最高 D 實現代價最高，安全性最低

　　15. 根據BS 7799的規定，訪問控制機制在信息安全保障體系中屬于____環節。A

　　A 保護 B 檢測 C 響應 D 恢復

　　16. 身份認證的含義是____。C

　　A 注冊一個用戶 B 標識一個用戶 C 驗證一個用戶 D 授權一個用戶

　　17. 口令機制通常用于____ 。A

　　A 認證 B 標識 C 注冊 D 授權