信息网络安全专业技术人员继续教育试题答案(轻松考到90)

信息网络安全专业技术人员继续教育试题答案(轻松考到90)内容摘要：

何措施都无法完全清除风险 C 风险是对安全事件的确定描述 D 风险是固有的，无法被控制 95. 风险管理的首要任务是 ____。 A A 风险识别和评估 B 风险转嫁 C 风险控制 D 接受风险 96. 关于资产价值的评估， ____说法是正确的。 D A 资产的价值指采购费用 B 资产的价值无法估计 C 资产价值的定量评估要比定性评估简单容易 D 资产的价值与其重要性密切相关 97. 采取适当的安全控制措施，可以对风险起到 ____作用。 C A 促进 B 增加 C 减缓 D 清除 98. 当采取了安全控制措施后，剩余风险 ____可接受风险的时候，说明风险管理是有效的。 C A 等于 B 大于 C 小于 D 不等于 99. 安全威胁是产生安全事件的 ____。 B A B 外因 C 根本原因 D 不相关因素 100. 安全脆弱性是产生安全事件的 ____。 A A B 外因 C 根本原因 D 不相关因素 101. 下列关于用户口令说法错误的是 ____。 C A 口令不能设置为空 B 口令长度越长，安全性越高 C 复杂口令安全性足够高，不需要定期修改 D 口令认证是最常见的认证机制 102. 在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列 ____具有最好的口令复杂度。 B A morrison B Wm.$*F2m5@ C 27776394 D wangjingl977 103. 按照通常的口令使用策略，口令 修改操作的周期应为 ____天。 A A 60 B 90 C 30 D 120 104. 对口令进行安全性管理和使用，最终是为了 ____。 B A 口令不被攻击者非法获得 B 防止攻击者非法获得访问和操作权限 C 保证用户帐户的安全性 D 规范用户操作行为 105. 人们设计了 ____，以改善口令认证自身安全性不足的问题。 D A 统一身份管理 B 指纹认证 C 数字证书认证 D 动态口令认证机制 106. PKI是 ____。 C A Private Key lnfrastructure B Public Key lnstitute C Public Key lnfrastructure D Private Key lnstitute 107. 公钥密码基础设施 PKI解决了信息系统中的 ____问题。 A A 身份信任 B 权限管理 C 安全审计 D 加密 108. PKI所管理的基本元素是 ____。 C A 密钥 B 用户身份 C 数字证书 D 数字签名 109. 最终提交给普通终端用户，并且要求其签署和遵守的安全策略是____。 C A 口令策略 B 保密协议 C 可接受使用策略 D 责任追究制度 110. 下列关于信息安全策略维护的说法， ____是错误的。 B A 安全策略的维护应当由专门的部门完成 B 安全策略制定完 成并发布之后，不需要再对其进行修改 C 应当定期对安全策略进行审查和修订 D 维护工作应当周期性进行 111. 链路加密技术是在 OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是 __。 C A 比特流 B IP 数据包 C 数据帧 D 应用数据 112. 防火墙最主要被部署在 ____位置。 A A 网络边界 B 骨干线路 C 重要服务器 D 桌 面终端 113. 下列关于防火墙的错误说法是 ____。 D A 防火墙工作在网络层 B 对 IP 数据包进行分析和过滤 C 重要的边界保护机制 D 部署防火墙，就解决了网络安全问题 114. IPSec协议工作在 ____层次。 B A 数据链路层 B 网络层 C 应用层 D 传输层 115. IPSec协议中涉及到密钥管理的重要协议是 ____。 A A IKE B AH C ESP D SSL 116. 信息安全管理中， ___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。 B A 组织管理 B 合规性管理 C 人员管理 D 制度管理 117. 下列 ____机制不属于应用层安全。 C A 数字签名 B 应用代理 C 主机入侵检测 D 应用审计 118. 保证用户和进程完成自己的工作而又没有从事其他操 作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为 ____。 B A 适度安全原则 B 授权最小化原则 C 分权原 则 D 木桶原则 119. 入侵检测技术可以分为误用检测和 ____两大类。 C A 病毒检测 B 详细检测 C 异常检测 D 漏洞检测 120. 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。 B A 保护 B 检测 C 响应 D 恢复 121. ____不属于必需的灾前预防性措施。 D A 防火设施 B 数据备份 C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备 122. 对于人员管理的描述错误的是 ____。 B A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段 C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的 123. 根据 《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行 ____。 B A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN 划分 124. 安全评估技术采用 ____这一工具，它是一种能够自动检测远程 或本地主机和网络安全性弱点的程序。 A A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪 125. ___最好地描述了数字证书。 A A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明购买的收据 126. 根据 BS 7799 的规定，建立的信息安全管理体系 ISMS 的最重要特征是____。 B A 全面性 B 文档化 C 先进性 D 制度化 127. 根据 BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段， BS7799 中与此有关的一个重要方面就是 _C A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员 128. 如果一个信息系统，其业务信息。