2023年教育网络信息安全管理员持证上岗培训考试试卷

2023年湖南教育网络信息安全治理员持证上岗培训考试试卷〔01〕题号题号分数一二三四总分30130在每题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多项选择或未选均无分。定期对系统和数据进展备份，在发生灾难时进展恢复。该机制是为了满足信息安全的 D _属性。A.真实性 B.完整性 C.不行否认性 D.可用性信息安全领域内最关键和最薄弱的环节是 D 。A.技术 B.策略 C.治理制度 D.人以下关于信息的说法 D 是错误的。信息是人类社会进展的重要支柱 B.信息本身是无形的C.信息具有价值，需要保护 D.信息可以以独立形态存在依据IS0的信息安全定义，以下选项中 B 是信息安全三个根本属性之一。A.真实性 B.可用性 C.可审计性 D.牢靠性安全保障阶段中将信息安全体系归结为四个主要环节，以下 D 是正确的。策略、保护、响应、恢复 B.加密、认证、保护、检测C.策略、网络攻防、密码学、备份 D.保护、检测、响应、恢复《信息安全国家学说》是 C _的信息安全根本纲领性文件。A.法国 B.美国 C.俄罗斯 D.英国以下的 A 犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。窃取国家隐秘 B.非法侵入计算机信息系统C.破坏计算机信息系统D.利用计算机实施金融诈骗信息安全经受了三个进展阶段，以下 B 不属于这三个进展阶段。A.通信保密阶段 B.加密机阶段 C.信息安全阶段 D.安全保障阶段 _D 对于信息安全治理负有责任。高级治理层 B.安全治理员C.IT治理员 D.全部与信息系统有关人员对于提高人员安全意识和安全操作技能来说，以下所列的安全治理最有效的是 B_。A.安全检查 B.教育与培训 C.责任追究 D.制度约束《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在 C 向当地县级以上人民政府公安机关报告。A.8小时内 B.12小时内 C.24小时内 D.48小时内公安部网络违法案件举报网站的网址是 C 。A.“:///“ B.“:///“C.“:///“:// D.“://110.cn/“110.cn《计算机信息网络国际联网安全保护治理方法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式联通之日起D日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。A.7 B.10 C.15 D.30针对操作系统安全漏洞的蠕虫病毒根治的技术措施是_B 。A.防火墙隔离 B.安装安全补丁程序C.专用病毒查杀工具 D.部署网络入侵检测系统应用代理防火墙的主要优点是 B 。A.加密强度更高 B.安全把握更细化、更灵敏C.安全效劳的透亮性更好 D.效劳对象更广泛对网络层数据包进展过滤和把握的信息安全技术机制是 A 。A.防火墙 B.IDS C.Sniffer D.IPSec以下能够有效地防范未知的病毒对信息系统造成破坏的安全措施是 A 。A.防火墙隔离 B.安装安全补丁程序C.专用病毒查杀工具 D.部署网络入侵检测系统以下不属于网络蠕虫病毒的是 C_。A.冲击波 B.SQLSLAMMER C.CIH D.振荡波_ D_不是计算机病毒所具有的特点。A.传染性 B.破坏性 C.埋伏性 D.可预见性_ C 是进展等级确定和等级保护治理的最终对象。A.业务系统 B.功能模块 C.信息系统 D.网络系统对口令进展安全性治理和使用，最终是为了_B 。A.口令不被攻击者非法获得 B.防止攻击者非法获得访问和操作权限C.保证用户帐户的安全性 D.标准用户操作行为公钥密码根底设施PKI解决了信息系统中的 A 问题。A.身份信任 B.权限治理 C.安全审计 D.加密PKI所治理的根本元素是_C 。A.密钥 B.用户身份 C.数字证书 D.数字签名入侵检测技术可以分为误用检测和 C 两大类。A.病毒检测 B.具体检测 C.特别检测 D.漏洞检测身份认证的含义是 C 。A.注册一个用户 B.标识一个用户 C.验证一个用户 D.授权一个用户依据《计算机信息系统国际联网保密治理规定》的规定，上网信息的保密治理坚持 C_ 的原则。A.国家公安部门负责 B.国家保密部门负责C.“谁上网谁负责” D.用户自觉VPN是 _B 的简称。A.VisualPrivateNetwork B.VirtualPrivateNetworkC.VirtualPublicNetwork D.VisualPublicNetwork28.关于防火墙和VPN的使用，下面说法不正确的选项是 B_。VPNVPNVPN域网一侧VPNVPN域网一侧VPN依据权限治理的原则，一个计算机操作员不应当具备访问 C 的权限。A.操作指南文档B.计算机把握台C.应用程序源代码 D.安全指南要实现有效的计算机和网络病毒防治， D 应担当责任。A.高级治理层 B.部门经理C.系统治理员 D.全部计算机用户10220请在每题的空格中填上正确答案。错填、不填均无分。〔√〕在计算机程序或图像、文字中含有色情、凶杀等内容的信息，其目的是用于违法活动的，可认为是计算机有害数据。 〔√〕机关、团体、企业、事业单位违反治安治理的，惩罚直接责任人员；单位主管人员指使的，同时惩罚该主管人员。〔√〕用于违法活动的计算机病毒、木马、间谍软件属于计算机有害数据。〔√〕利用互联网侵害他人合法权益，构成民事侵权的，依法担当民事责任。 〔√〕制定《中华人民共和国计算机信息网络国际联网治理暂行规定》是为了加强对计算机信息网络国际联网的治理，保障国际计算机信息沟通的安康进展。 〔√〕接入网络必需通过互联网络进展国际联网。 〔√〕〔√〕公安部信息治理小组负责协调、解决有关国际联网工作中的重大问题。〔×〕单位和个人的计算机信息网络直接进展国际联网时，可以自由选择信道进展国际联网。〔×〕三．名词解释〔5420〕1．交换机交换机是网络节点上话务承载装置、交换级、把握和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和(或)其他要互连的功能单元依据单个用户的恳求连接起来。是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点供给独享的电信号通路。Sniffer据流淌状况以及网络上传输的信息。Sniffer软件是NAI公司推出的功能强大的协议分析软件，中文可以翻译为嗅探器，是一种SnifferPro网络分析器的强大功能和特征，解决据流淌状况以及网络上传输的信息。计算机网络线路连接起来，在网络操作系统，网络治理软件及网络通信协议的治理和协调下，实现资源共享和信息传递的计算机系统网络操作系统网络操作系统(NOS),是网络的心脏和灵魂，是向网络计算机供给网络通信和网络资源共享功能的操作系统。它是负责治理整个网络资源和便利网络用户的软件的集合。由于网络操作系统是运行在效劳器之上的，所以有时我们也把它称之为效劳器操作系统。四、简答题(4530分)简述路由器的分类。40Gbps25Gbps~40Gbps25Gbps按构造分:路由器可分为模块化构造与非模块化构造。按功能分:可将路由器分为核心层〔骨干级〕路由器，分发层〔企业级〕路由器和访问层〔接入级〕路由器。按应用分:路由器可分为通用路由器与专用路由器。按所处网络位置划分:通常把路由器划分为“边界路由器“和“中间节点路由器“两类。“从性能上划分:路由器可分为线速路由器以及非线速路由器简述信息安全的三个根本属性。答：信息安全包括了保密性、完整性和可用性三个根本属性：保密性——Confidentiality，确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体。完整性——Integrity，确保信息在存储、使用、传输过程中不被非授权用户篡改；防止授权用户对信息进展不恰当的篡改；保证信息的内外全都性。可用性——Availability，确保授权用户或者实体对于信息及资源的正常使用不会被特别拒绝，允许其牢靠而且准时地访问信息及资源。SEP的防护功能主动威逼防护基于行为的防护技术，防护引擎〔pro-validengineandpro-maliciousengine〕监视系统最终依据计算出的结果觉察恶意代码，阻挡其执行。网络威逼防护，治理员可以为不同的网络连接〔Location〕设置不同的策略，比方，办公室由于有企业级的边缘防火墙，安全性要求可以低一些，假设是开放式的公共网络或家庭互联网络，则安全性要求应当提高。网络访问把握安装inws，Enforcer〔LANEnforcer，GatewayEnforcerDHCPEnforcer〕一起协作，将不满足要求的计算机隔离，也可以与修复效劳器协作，修复客户端，使其满足企业的