信息安全等级测评师模拟试卷三

信息安全等级考试模拟试卷三一、判断（10×1=10）1、三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。（）2、口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。()3、只要投资充足，技术措施完备，就能够保证百分之百的信息安全。（ ）4、特权用户设置口令时，应当使用 enable password 命令设定具有管理员权限的口令。（） enable secrit5、Windows2000/xp 系统提供了口令安全策略，以对帐户口令安全进行保护。()6、脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。()7、结构安全是网络安全检查的重点，网络结构的安全关系到整体的安全。（）8、一旦发现计算机违法犯罪案件，信息系统所有者应当在 2 天内迅速向当地公安机关报案，并配合公安机关的取证和调查。（）9、不同 vlan 内的用户可以直接进行通信。（）10、三级系统应能够对非授权设备私自连到内部网络的行为进行检查并准确定位.()---检查，定位，阻断二、单项选择题（15×2=30）1、我国在 1999 年发布的国家标准（）为信息安全等级保护奠定了基础。A．GB 17799 B . GB 15408C. GB 17859 D . GB 144302、 安全保障阶段中将信息安全体系归结为四个主要环节，下列______是正确的。A. 策略、保护、响应、恢复 B. 加密、认证、保护、检测C. 策略、网络攻防、备份 D 保护、检测、响应、恢复3、为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的 ______属性。保密性B.完整性 C.可靠性 D.可用性 信4、在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列（ ）具有最好的口令复杂度。A. Morrison B. Wm. ＄*F2m5@ C. 27776394 D. wangjing19775、息安全领域内最关键和最薄弱的环节是______。技术 B.策略C.管理制度 D.人6、对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是______。安全检查 B 教育和培训 C.责任追究 D.制度约束7、公安部网络违法案件举报网站的网址是______。A. www.netpolice.cn B. www.gongan.cnC.http://www.cyberpolice.cn D. www.110.cn8、《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法...