2023年计算机三级《信息安全技术》考试全真模拟易错、难点汇编第五期（含答案）试卷号：8

《2023年计算机三级《信息安全技术》考试全真模拟易错、难点汇编第五期（含答案）试卷号：8》由会员分享，可在线阅读，更多相关《2023年计算机三级《信息安全技术》考试全真模拟易错、难点汇编第五期（含答案）试卷号：8（19页珍藏版）》请在装配图网上搜索。

1、书山有路勤为径，学海无涯苦作舟！ 2023年计算机三级信息安全技术考试全真模拟易错、难点汇编第五期（含答案）（图片大小可自由调整）一.全考点综合测验(共35题)1.【单选题】()国务院发布计算机信息系统安全保护条例。A.1990 年 2 月 18 日B.1994 年 2 月 18 日C.2000 年 2 月 18 日D.2004 年 2 月 18 日正确答案：B2.【多选题】根据 IS0 定义，信息安全的保护对象是信息资产， 典型的信息资产包括 _。A.硬件B.软件C.人员D.数据E.环境正确答案：ABD3.【单选题】发生紧急故障后，地市公司必须在 分钟内上报省监控?A.10；B.15；C.2

2、0；D.25;正确答案：B4.【单选题】hash 算法的碰撞是指A.两个不同的消息，得到相同的消息摘要B.两个相同的消息，得到不同的消息摘要C.消息摘要和消息的长度相同D.消息摘要比消息长度更长正确答案：A5.【单选题】链路加密技术是在OSI 协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是 _。A.比特流B.IP 数据包C.数据帧D.应用数据正确答案：C6.【单选题】下列关于用户口令说法错误的是_。A.口令不能设置为空B.口令长度越长，安全性越高C.复杂口令安全性足够高，不需要定期修改D.口令认证是最常见的认证机制正确答案：C7.【单选题】监听的可能性比较低的是( )数据链路。

3、A.EthernetB.电话线C.有线电视频道D.无线电正确答案：B8.【单选题】在取得目标系统的访问权之后， 黑客通常还需要采取进一步的行动以获得更多权限， 这 一行动是什么?A.提升权限，以攫取控制权B.安置后门C.网络嗅探D.进行拒绝服务攻击正确答案：A9.【单选题】PKI 在验证一个数字证书时需要查看来确认该证书是否已经作废A.ARLB.CSSC.KMSD.CRL正确答案：D10.【单选题】公钥密码基础设施 PKI 解决了信息系统中的 _问题A.身份信任B.权限管理C.安全审计D.加密正确答案：A11.【单选题】下列不属于防火墙核心技术的是 _。A.( 静态动态 ) 包过滤技术B.NA

4、T技术C.应用代理技术D.日志审计正确答案：D12.【单选题】信息安全在通信保密阶段中主要应用于_领域。A.军事B.商业C.科研D.教育正确答案：A13.【多选题】互联网信息服务管理办法规定，互联网信息服务提供者不得制作、复制、发 布、传播的信息内容有A.损害国家荣誉和利益的信息B.个人通信地址C.个人文学作品D.散布淫秽、色情信息E.侮辱或者诽谤他人，侵害他人合法权益的信息正确答案：ADE14.【单选题】_手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的 可用性。A.定期备份B.异地备份C.人工备份D.本地备份正确答案：B15.【单选题】以下对单点登录技术描述不正确的是A

5、.单点登录技术实质是安全凭证在多个用户之间的传递和共享B.使用单点登录技术用户只需在登录是进行一次注册，就可以访问多个应用C.单点登录不仅方便用户使用，而且也便于管理D.使用单点登录技术能简化应用系统的开发正确答案：A16.【单选题】人们设计了 _，以改善口令认证自身安全性不足的问题。A.统一身份管理B.指纹认证C.动态口令认证机制D.数字证书认证正确答案：C17.【单选题】结构化分析和设计方法，一般是通过系统分析来建立信息系统的()，再通过系统设计来建立信息系统的物理模型。A.业务环境B.需求分析C.逻辑模型D.技术系统正确答案：C18.【多选题】安全评估过程中，经常采用的评估方法包括 _。

6、A.调查问卷B.人员访谈C.工具检测D. 手工审核E.渗透性测试正确答案：ABCDE19.【单选题】办公自动化系统是面向办公事务处理的计算机信息系统，下列：制定办公事务处理的规范流程 配置办公自动化的基本设备 提供办公事务处理的软件系统三项工作中，()项是实现办公自动化最基础性的工作。A.B.C.D.都是正确答案：A20.【多选题】有多种情况能够泄漏口令，这些途径包括 _。A.猜测和发现口令B.口令设置过于复杂C.将口令告诉别人D.电子监控E.访问口令文件正确答案：ACDE21.【单选题】网络数据备份的实现主要需要考虑的问题不包括 _。A.架设高速局域网B.分析应用环境C.选择备份硬件设备D.

7、选择备份管理软件正确答案：A22.【单选题】IPSec 协议的 AH子协议不能提供下列哪一项服务?A.数据源认证B.数据包重放C.访问控制D.机密性正确答案：D23.【单选题】下列关于信息安全策略维护的说法，_是错误的。A.安全策略的维护应当由专门的部门完成B.安全策略制定完成并发布之后， 不需要再对其 进行修改C.应当定期对安全策略进行审查和修订D.维护工作应当周期性进行正确答案：B24.【单选题】PKI/CA 技术不能解决信息传输中的问题A.完整性B.不可抵赖性C.可用性D.身份认证正确答案：C25.【多选题】是网络层典型的安全协议，能够为 IP 数据包提供 _安全服务。A.保密性B.完整

8、性C.不可否认性D.可审计性E.真实性正确答案：ABE26.【单选题】下列不属于网络蠕虫病毒的是A.冲击波B.SQLSLAMMEC.CIHD.振荡波正确答案：C27.【单选题】在目前的信息网络中， _病毒是最主要的病毒类型。A.引导型B.文件型C.网络蠕虫D.木马型正确答案：C28.【单选题】安全审计跟踪是 _。A.安全审计系统检测并追踪安全事件的过程B.安全审计系统收集易于安全审计的数据C.人利用日志信息进行安全事件分析和追溯的过程D.对计算机系统中的某种行为的详尽跟 踪和观察正确答案：A29.【单选题】以下哪一项不是 SQL语言的功能A.数据定义B.数据查询C.数据操纵D.数据加密正确答案

9、：D30.【单选题】下列关于信息安全策略维护的说法， _是错误的A.安全策略的维护应当由专门的部门完成B.安全策略制定完成并发布之后，不需要再 对其进行修改C.应当定期对安全策略进行审查和修订D.维护工作应当周期性进行正确答案：B31.【单选题】下列对自主访问控制说法不正确的是A.自主访问控制允许客体决定主体对该客体的访问权限B.自主访问控制具有较好的灵活性和可扩展性C.自主访问控制可以方便地调整安全策略D.自主访问控制安全性不高，常用于商业系统正确答案：A32.【单选题】下面对于 SSL工作过程的说法错误的是?A.加密过程使用的加密算法是通过握手协议确定的B.通信双方的身份认证是通过记录协议实现的C.警告协议用于指示在什么时候发生了错误D.通信双方的身份认证需要借助于 PKI/CA正确答案：B33.【单选题】信息安全阶段将研究领域扩展到三个基本属性，下列 _不属于这三个基本属性A.保密性B.完整性C.不可否认性D.可用性正确答案：C34.【单选题】计算 机信息系统安全保护条例规定，任何组织或者个人违反条例的规定， 给国家、集体或者他 人财产造成损失的，应当依法承担 _。A.刑事责任B.民事责任C.违约责任D. 其他责任正确答案：B35.【单选题】目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是A.磁盘B.磁带C.光盘D.自软盘正确答案：B