三级信息安全技术试题及答案

D.SD0

3.我国《重要信息系统灾难恢复指南》将灾难恢复分成了级(B) A.五 B.六 C.七 D.八

4.下图是_____存储类型的结构图。(B) A.NAS B.SAN C.以上都不是

5.容灾的目的和实质是(C) A.数据备份 B.心理安慰

C.保持信息系统的业务持续性 D.系统的有益补充

6.容灾项目实施过程的分析阶段，需要进行(D) A.灾难分析 B.业务环境分析 C.当前业务状况分析 D.以上均正确

7.目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是___B__。 A.磁盘

B.磁带 c.光盘 D.自软盘

8.下列叙述不属于完全备份机制特点描述的是__D___。 A.每次备份的数据量较大 B.每次备份所需的时间也就校长 C.不能进行得太频繁 D.需要存储空间小

9.下面不属于容灾内容的是(A) A.灾难预测 B.灾难演习 C.风险分析 D.业务影响分析 三、多选题

1.信息系统的容灾方案通常要考虑的要点有_ABCDE_。 A.灾难的类型 B.恢复时间 C.恢复程度 D.实用技术 E成本

2.系统数据备份包括的对象有__ABD___。 A.配置文件

B.日志文件 C.用户文档 D.系统设备文件

3.容灾等级越高，则__ACD___。 A.业务恢复时间越短 B.所需人员越多 C.所需要成本越高 D.保护的数据越重要

四

1. 链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。C

A 比特流 B IP数据包 C 数据帧 D 应用数据

2. 防火墙最主要被部署在____位置。A

A 网络边界 B 骨干线路 C 重要服务器 D 桌面终端

3. 下列关于防火墙的错误说法是____。D

A 防火墙工作在网络层 B 对IP数据包进行分析和过滤

C 重要的边界保护机制 D 部署防火墙，就解决了网络安全问题

4. IPSec协议工作在____层次。B

A 数据链路层 B 网络层 C 应用层 D 传输层

5. IPSec协议中涉及到密钥管理的重要协议是____。A

A IKE B AH C ESP D SSL

6. 信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。B

A 组织管理 B 合规性管理 C 人员管理 D 制度管理

7. 下列____机制不属于应用层安全。C

A 数字签名 B 应用代理 C 主机入侵检测 D 应用审计

8. 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。B

A 适度安全原则 B 授权最小化原则 C 分权原则 D 木桶原则

9. 入侵检测技术可以分为误用检测和____两大类。C

A 病毒检测 B 详细检测 C 异常检测 D 漏洞检测

10. 安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。B

A 保护 B 检测 C 响应 D 恢复

11. ____不属于必需的灾前预防性措施。D

A 防火设施 B 数据备份

C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备

12. 对于人员管理的描述错误的是____。B

A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段

C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的

13. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B

A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN划分

14. 安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A

A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪

15. ___最好地描述了数字证书。A

A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明购买的收据

16. 根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B

A 全面性 B 文档化 C 先进性 D 制度化

17. 根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C

A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员

18. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全;本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C

A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级

19. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益;本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D

A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级

20. 如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成较大损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督、检查。这应当属于等级保护的____。B

A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级

五