电子商务交易必须具备抗抵赖性，目的在于防止。 - 计算机三级综合试卷

相关推荐

1定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的__属性。

A.真实性
B.完整性
C.可用性
D.不可否认性

点击查看答案进入题库练习

2我国《重要信息系统灾难恢复指南》将灾难恢复分成了级

A.五
B.六
C.七
D.八

点击查看答案进入题库练习

3下列关于防火墙的错误说法是__。

A.防火墙工作在网络层
B.对IP数据包进行分析和过滤
C.部署防火墙，就解决了网络安全问题
D.重要的边界保护机制

点击查看答案进入题库练习

4信息安全管理领域权威的标准是__。

A.ISO15408
B.ISO17799／IS027001
C.IS09001
D.IS014001

点击查看答案进入题库练习

5信息安全领域内最关键和最薄弱的环节是__。

A.技术
B.策略
C.人
D.管理制度

点击查看答案进入题库练习

6下列不属于防火墙核心技术的是__。

A.[静态／动态]包过滤技术
B.NAT技术
C.日志审计
D.应用代理技术

点击查看答案进入题库练习

7《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织[包括跨省、自治区、直辖市联网的单位和所属的分支机构]，应当自网络正式联通之日起__日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A.7
B.15
C.30
D.10

点击查看答案进入题库练习

8___对于信息安全管理负有责任。

A.高级管理层
B.安全管理员
C.所有与信息系统有关人员
D.IT管理员

点击查看答案进入题库练习

91999年，我国发布的第一个信息安全等级保护的国家标准GB17859—1999，提出将信息系统的安全等级划分为__个等级，并提出每个级别的安全功能要求。

A.7
B.8
C.5
D.4

点击查看答案进入题库练习

10IS017799的内容结构按照__进行组织。

A.管理原则
B.管理框架
C.管理域一控制目标一控制措施
D.管理制度

点击查看答案进入题库练习

11安全保障阶段中将信息安全体系归结为四个主要环节，下列__是正确的

A.策略.保护.响应.恢复
B.加密.认证.保护.检测
C.保护.检测.响应.恢复
D.策略.网络攻防.密码学.备份

点击查看答案进入题库练习

12等级保护标准GBl7859主要是参考了__而提出。

A.欧洲ITSE
C.
B.美国TCSE
C.
C.C
C.
D.BS7799

点击查看答案进入题库练习

13等级保护标准GBl7859主要是参考了__而提出

A.欧洲ITSE
C.
B.美国TCSE
C.
C.C
C.
D.BS7799

点击查看答案进入题库练习

14电子客户端通常需要用协议来发送

A.仅SMTP[发]
B.仅POP[pop服务器是用来收信的]
C.SMTP和POP
D.以上都不正确

点击查看答案进入题库练习

15电子认证服务提供者签发的电子签名认证证书容不必包括以下哪一项?

A.电子认证服务提供者名称，证书持有人名称
B.证书序列号.证书有效期
C.证书使用围
D.电子认证服务提供者的电子签名

点击查看答案进入题库练习

16地市网间互联业务阻断超过分钟即属重大故障。

A.30分钟
B.1小时
C.2小时
D.3小时

点击查看答案进入题库练习

17对电磁兼容性[ElectromagneticCompatibility,简称EMC]标准的描述的是

A.同一个国家的是恒定不变的
B.不是强制的
C.各个国家不相同
D.以上均错误

点击查看答案进入题库练习

18对于重大安全事件按重大事件处理流程进行解决。出现重大安全事件，必须在[]分钟内上报省公司安全领导小组。迅速组织厂商、安全顾问公司人员现场抢修。

A.30,
B.45
C.60,
D.15

点击查看答案进入题库练习

19根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是

A.访问控制
B.业务连续性
C.信息系统获取.开发与维护
D.组织与人员

点击查看答案进入题库练习

20对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。

A.IPSecVPN
B.SSLVPN
C.MPLSVPN
D.L2TPVPN

点击查看答案进入题库练习

21根据BS7799的规定，访问控制机制在信息安全保障体系中属于__环节

A.保护
B.检测
C.响应
D.恢复

点击查看答案进入题库练习

22对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败

A.IPSecVPN
B.SSLVPN
C.MPLSVPN
D.L2TPVPN

点击查看答案进入题库练习

23根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是__。

A.全面性
B.文档化
C.先进性
D.制度化

点击查看答案进入题库练习

24根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括__。

A.硬件
B.软件
C.人员
D.数据
E.环境

点击查看答案进入题库练习

25根据IS0定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括__。

A.不可否认性
B.保密性
C.完整性
D.可用性
E.可靠性

点击查看答案进入题库练习

26根据ISO的信息安全定义，下列选项中__是信息安全三个基本属性之一。

A.真实性
B.可用性
C.可审计性
D.可靠性

点击查看答案进入题库练习

27根据ISO的信息安全定义，下列选项中__是信息安全三个基本属性之一

A.真实性
B.可用性
C.可审计性
D.可靠性

点击查看答案进入题库练习

28定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的__属性。

A.真实性
B.完整性
C.不可否认性
D.可用性

点击查看答案进入题库练习

29根据采用的技术，入侵检测系统有以下分类:__。

A.正常检测
B.异常检测
C.特征检测
D.固定检测
E.重点检测

点击查看答案进入题库练习

30根据定量风险评估的方法，下列表达式正确的是__。

A.SLE=AVxE
F.
B.ALE=AVxE
F.
C.ALE=SLExE
F.
D.ALE=SLExAV

点击查看答案进入题库练习

31公钥密码基础设施PKI解决了信息系统中的__问题。

A.身份信任
B.权限管理
C.安全审计
D.加密

点击查看答案进入题库练习

32公钥密码基础设施PKI解决了信息系统中的__问题

A.身份信任
B.权限管理
C.安全审计
D.加密

点击查看答案进入题库练习

33公钥密码算法和对称密码算法相比，在应用上的优势是

A.密钥长度更长
B.加密速度更快
C.安全性更高
D.密钥管理更方便

点击查看答案进入题库练习

34恶意代码采用反跟踪技术可以提高自身的伪装能力和防破译******意代码的难度。常用反动态跟踪的方式不包括

A.禁止跟踪中断
B.伪指令法
C.封锁键盘输入
D.屏幕显示

点击查看答案进入题库练习

35恶意代码反跟踪技术描述正确的是

A.反跟踪技术可以减少被发现的可能性
B.反跟踪技术可以避免所有杀毒软件的查杀
C.反跟踪技术可以避免恶意代码被消除
D.以上都不是

点击查看答案进入题库练习

36度量软件质量的指标中，表示软件被校正、修改或完善难易程度的是

A.易用性
B.可重用性
C.可维护性
D.可重用性

点击查看答案进入题库练习

37攻击者使用伪造的SYN包，包的源地址和目标地址都被设置成被攻击方的地址，这样被攻击方会给自己发送SYN-ACK消息并发回ACK消息，创建一个空连接，每一个这样的连接都将保持到超时为止，这样过多的空连接会耗尽被攻击方的资源，导致拒绝服务。这种攻击称之为

A.Land攻击
B.Smut攻击
C.PingofDeath攻击
D.ICMPFlood

点击查看答案进入题库练习

38对攻击面[Attacksurface]的正确定义是

A.一个软件系统可被攻击的漏洞的集合，软件存在的攻击面越多，软件的安全性就越低
B.对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大
C.一个软件系统的功能块的集合，软件的功能模块越多，可被攻击的点也越多，安全风险也越大
D.一个软件系统的用户数量的集合，用户的数量越多，受到攻击的可能性就越大，安全风险也越大

点击查看答案进入题库练习

39对保护数据来说，功能完善、使用灵活的__必不可少。

A.系统软件
B.备份软件
C.数据库软件
D.网络软件

点击查看答案进入题库练习

40风险管理的首要任务是__。

A.风险识别和评估
B.风险转嫁
C.风险控制
D.接受风险

点击查看答案进入题库练习

41风险评估包括以下哪些部分:

A.资产评估
B.脆弱性评估
C.威胁评估
D.以上都是

点击查看答案进入题库练习

42对口令进行安全性管理和使用，最终是为了__。

A.口令不被攻击者非法获得
B.防止攻击者非法获得访问和操作权限
C.保证用户帐户的安全性
D.规范用户操作行为