1 江 苏 省 信 息 安 全 员 岗 位 专业培训练习题 一、 单选题 1
因特网的发源地是( ) A
2009 年 决定成立白宫网络安全办公室( ) A
美国总统奥巴马 B
美国众议院 C
美国参议院 3
美国五角大楼于 年 6 月宣称网络攻击将被美国视为战争行为( ) A
2009 B
2010 C
2011 4
英国把网络攻击排在英国遭遇外国常规军事力量进攻之前,位列第 位( ) A
国务院于 年 6 月 28 日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》() A
2010 B
2011 C
2012 6
2012 年 12 月 28 日 通过了关于加强网络信息保护的决定( ) A
全国人大常委会 B
国家网络与信息安全协调小组 7
千年虫问题是信息系统面临的主要威胁之一,可以归结为信息系统的 类威胁( ) A
自然灾害及物理环境威胁 B
信息系统自身脆弱性 C
系统设置或用户操作不当 D
恶意程序与网络攻击泛滥 8
除了基于口令或密码以外,信息系统还常用智能卡、U 盾等技术实现 功能( ) A
身份认证 B
数字签名 C
信息隐藏 D
数字水印 9
首先为系统中所有的主体和客体都指定了一定安全级别,例如绝密级、机密级、秘密级和无密级等,不同的安全级别标记了不同重要程度的实体,然后设置安全策略对不同安全级别的主体与客体之间的访问进行控制
这样的访问控制策略是( ) A
自主访问控制 2 B
强制访问控制 C
基于角色的访问控制 D
基于任务的访问控制 10
在大型信息系统中,用户数量巨大,权限层次关系复杂,用户承担职责较多且身份变化频繁
在这样的情况下,应采用下述哪种访问控制方式最合适( ) A