2023年计算机三级《信息安全技术》考试全真模拟易错、难点汇编第五期（含答案）试卷号：15

书山有路勤为径，学海无涯苦作舟！ 2023年计算机三级信息安全技术考试全真模拟易错、难点汇编第五期（含答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【单选题】在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列_具有最好的口令复杂度。A.morrisonB. Wm.$*F2m5C.27776394D.wangjing 1977正确答案：B2.【单选题】下面哪一项是对 IDS 的正确描述?A.基于特征（ Signature-based ）的系统可以检测新的攻击类型B.基于特征（ Signature-based ）的系统比基于行为（ behavior-based ）的系统产生更多的 误报C.基于行为（ behavior-based ）的系统维护状态数据库来与数据包和攻击相匹配D.基于行为（ behavior-based ）的系统比基于特征（ Signature-based ）的系统有更高的误 报正确答案：D3.【单选题】在 ISO/IEC 17799 中，防止恶意软件的目的就是为了保护软件和信息的A.安全性B.完整性C.稳定性D.有效性正确答案：B4.【单选题】在需要保护的信息资产中， _是最重要的。A.环境B. 硬件C.数据D.软件正确答案：C5.【单选题】计算机信息系统安全保护条例规定，运输、携带、邮寄计算机信息媒体进出 境的，应当如实向A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报正确答案：B6.【单选题】组成 IPSec 的主要安全协议不包括以下哪一项?A.ESPB.DSSC.IKED.AH正确答案：B7.【单选题】默认情况下， Linux 系统中用户登录密码信息存放在那个文件中?A./etc/groupB./etc/userinfoC./etc/shadowD./etc/profie正确答案：C8.【单选题】下列选项中不属于人员安全管理措施的是 _。A.行为监控B.安全培训C.人员离岗D.背景技能审查正确答案：A9.【单选题】以下哪一项是和电子系统无关的?A.PEM （Privacy enhanced mail ）B.PGP （Pretty good privacy ）C.X.500D.X.400正确答案：C10.【单选题】以下列出了 MAC和散列函数的相似性，哪一项的说法是错误的?A.MAC和散列函数都是用于提供消息认证B.MAC的输出值不是固定长度的，而散列函数的输出值是固定长度的C.MAC和散列函数都不需要密钥D.MAC和散列函数都不属于非对称加密算法正确答案：C11.【单选题】安全管理中经常会采用“权限分离” 的办法，防止单个人员权限过高，出现内部人员的 违法犯罪行为， “权限分离”属于 _控制措施A.管理B.检测C.响应D.运行正确答案：A12.【单选题】下列叙述不属于完全备份机制特点描述的是A.每次备份的数据量较大B.每次备份所需的时间也就校长C.需要存储空间小D.不能进行得太频繁正确答案：C13.【单选题】根据 ISO 的信息安全定义，下列选项中_是信息安全三个基本属性之一。A.真实性B.可用性C.可审计性D.可靠性正确答案：B14.【单选题】系统设计是信息系统开发的重要环节，其实现必须要遵循某些基本原则。下列()不是系统设计所要遵循的原则。A.系统的安全性B.系统通信和网络结构设计的可移植性C.系统的可扩展性和可变性应在系统设计中体现D.技术的先进性和技术的成熟性正确答案：B15.【单选题】在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性， 以下哪一层提供了保密性、身份鉴别、数据完整性服务?A.网络层B.表示层C.会话层D.物理层正确答案：C16.【单选题】为什么在数字签名中含有消息摘要?A.防止发送方否认发送过消息B.加密明文C.提供解密密码D.可以确认发送容是否在途中被他人修改正确答案：D17.【单选题】某机构要新建一个网络，除部办公、 员工等功能外， 还要对外提供访问本机构网络. 和 FTP服务，设计师在设计网络安全策略时， 给出的方案是： 利用 DMZ保护网不受攻击，在 DMZ和网之间配一个部防火墙，在 DMZ和 Internet 间，较好的策略是：A.配置一个外部防火墙，其规则为除非允许，都被禁止B.配置一个外部防火墙，其规则为除非禁止，都被允许C.不配置防火墙，自由访问，但在主机上安装杀病毒软件D.不配置防火墙，只在路由器上设置禁止 PING操作正确答案：A18.【单选题】完整性机制可以防以下哪种攻击?A.假冒源地址或用户地址的欺骗攻击B.抵赖做过信息的递交行为C.数据传输中呗窃听获取D.数据传输中呗篡改或破坏正确答案：D19.【单选题】计算机信息系统安全保护条例规定，故意输入计算机病毒以及其他有害数据 危害计算机信息系统安全的， 或者未经许可出售计算机信息系统安全专用产品的， 由公安机 关处以警告或者对个人处以 _的罚款、对单位处以 _的罚款。A.5000 元以下 15000 元以下B.5000 元 15000 元C.2000 元以下 10000 元以下D.2000 元 10000 元正确答案：A20.【单选题】信息安全管理中， _负责保证安全管理策略与制度符合更高层法律、 法规的要求，不发生矛盾和冲突。A.组织管理B.合规性管理C.人员管理D.制度管理正确答案：B21.【单选题】对于违法行为的通报批评处罚，属于行政处罚中的_。A.人身自由罚B.声誉罚C.财产罚D.资格罚正确答案：B22.【单选题】关于 Diffie-Hellman算法描述的是A.它是一个安全的接入控制协B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的正确答案：B23.【单选题】对于违法行为的罚款处罚，属于行政处罚中的 _。A.人身自由罚B.声誉罚C.财产罚D.资格罚正确答案：C24.【单选题】认证中心( CA)的核心职责是A.签发和管理数字证书B.验证信息C.公布黑D.撤销用户的证书正确答案：A25.【单选题】下列哪一项准确地描述了可信计算基( TCB)?A.TCB只作用于固件（ Firmware ）B.TCB描述了一个系统提供的安全级别C.TCB描述了一个系统部的保护机制D.TCB通过安全标签来表示数据的敏感性正确答案：C26.【单选题】_ 国务院发布计算机信息系统安全保护条例。A.1990 年 2 月 18 日B.1994 年 2 月 18 日C.2000 年 2 月 18 日D.2004 年 2 月 18 日正确答案：B27.【单选题】域名服务系统( DNS)的功能是 (单选 )A.完成域名和 IP 地址之间的转换B.完成域名和网卡地址之间的转换C.完成主机名和 IP 地址之间的转换D.完成域名和电子邮件地址之间的转换正确答案：A28.【单选题】下列不属于网络蠕虫病毒的是_。A.冲击波B. SQLSLAMMERC.CIHD.振荡波正确答案：C29.【单选题】下列选项中不属于SHECA证书管理器的操作范围的是A.对根证书的操作B.对个人证书的操作C.对服务器证书的操作D.对他人证书的操作正确答案：C30.【单选题】VPN 是_的简称。A.Visual Private NetworkB.Virtual Private NetWorkC.Virtual Public NetworkD.Visual Public Network正确答案：B31.【单选题】下面对漏洞出现在软件开发的各个阶段的说法中错误的是A.漏洞可以在设计阶段产生B.漏洞可以在实现过程中产生C.漏洞可以在运行过程中能力级产生D.漏洞可以在验收过程中产生正确答案：D32.【单选题】_ 是企业信息安全的核心。A.安全教育B.安全措施C.安全管理D.安全设施正确答案：C33.【单选题】等级保护标准 GB l7859 主要是参考了 _而提出。A.欧洲 ITSECB.美国 TCSECC.CCD.BS 7799正确答案：B34.【单选题】PKI 在验证数字证书时，需要查看来确认A.ARLB.CSSC.KMSD.CRL正确答案：D35.【单选题】针对操作系统安全漏洞的蠕虫病毒根治的技术措施是A.防火墙隔离B.安装安全补丁程序C.专用病毒查杀工具D.部署网络入侵检测系统正确答案：B