地大《信息安全管理》在線作業(yè)二
試卷總分:100 得分:100
一、單選題 (共 10 道試題,共 30 分)
1.ISO17799的內(nèi)容結(jié)構(gòu)按照（）進行組織。
A.治理原則
B.治理框架
C.治理域-控制目標-控制措施
D.治理制度
2.針對操作系統(tǒng)安全漏洞的蠕蟲病毒根治的技術(shù)措施是（）。
A.防火墻隔離
B.安裝安全補丁程序
C.專用病毒查殺工具
D.部署網(wǎng)絡(luò)入侵檢測系統(tǒng)
3.身份認證的含義是（）。
A.注冊一個用戶
B.標識一個用戶
C.驗證一個用戶
D.授權(quán)一個用戶
4.風(fēng)險治理的首要任務(wù)是（）。
A.風(fēng)險轉(zhuǎn)嫁
B.風(fēng)險控制
C.風(fēng)險識別和評估
D.接受風(fēng)險
5.故意輸入計算機病毒以及其他有害數(shù)據(jù)，危害計算機信息系統(tǒng)安全的個人，由公安機關(guān)處以（）。
A.3年以下有期徒刑或拘役
B.警告或者處以5000元以下的罰款
C.5年以上7年以下有期徒刑
D.警告或者15000元以下的罰款
6.1999年，我國發(fā)布的第一個信息安全等級保護的國家標準GB?17859—1999，提出將信息系統(tǒng)的安全等級劃分為（）個等級，并提出每個級別的安全功能要求。
A.8
B.7
C.6
D.5
7.當信息系統(tǒng)中包含多個業(yè)務(wù)子系統(tǒng)時，對每個業(yè)務(wù)子系統(tǒng)進行安全等級確定，最終信息系統(tǒng)的安全等級應(yīng)當由（）所確定。
A.業(yè)務(wù)子系統(tǒng)的安全等級平均值
B.業(yè)務(wù)子系統(tǒng)的最高安全等級
C.業(yè)務(wù)子系統(tǒng)的最低安全等級
D.以上說法都錯誤
8.信息安全在通信保密階段中主要應(yīng)用于（）領(lǐng)域。
A.商業(yè)
B.科研
C.教育
D.軍事
9.下列能夠有效地防御未知的新病毒對信息系統(tǒng)造成破壞的安全措施是（）。
A.防火墻隔離
B.安裝安全補丁程序
C.專用病毒查殺工具
D.部署網(wǎng)絡(luò)入侵檢測系統(tǒng)
10.信息安全治理領(lǐng)域權(quán)威的標準是（）。
A.ISO15408
B.ISO17799/ISO27001
C.ISO9001
D.ISO14001
二、多選題 (共 10 道試題,共 40 分)
11.下面關(guān)于風(fēng)險的說法，（）是正確的。
A.導(dǎo)致風(fēng)險的外因是普遍存在的安全脆弱性
B.風(fēng)險導(dǎo)致的外因是普遍存在的安全威逼
C.風(fēng)險是指一種可能性
D.風(fēng)險是客觀存在的
12.在BS7799中，拜訪控制涉及到信息系統(tǒng)的各個層面，其中主要包括（）。
A.物理拜訪控制
B.網(wǎng)絡(luò)拜訪控制
C.系統(tǒng)拜訪控制
D.應(yīng)用拜訪控制
13.信息安全技術(shù)根據(jù)信息系統(tǒng)自身的層次化特點，也被劃分了不同的層次，這些層次包括（）。
A.物理層安全
B.網(wǎng)絡(luò)層安全
C.系統(tǒng)層安全
D.應(yīng)用層安全
14.信息系統(tǒng)安全保護法律規(guī)范的作用主要有( )。
A.教育作用
B.指引作用
C.評價作用
D.強制作用
15.入侵檢測系統(tǒng)的常用響應(yīng)方法包括( )。
A.發(fā)警報
B.寫日志文件
C.聯(lián)動防火墻
D.切斷電源
16.信息安全階段將研究領(lǐng)域擴展到三個基本屬性，分別是（）。
A.保密性
B.完整性
C.可用性
D.不可否認性
17.人員安全管理包括( )。
A.人員安全審查
B.人員安全教育
C.人員安全保密管理
D.人員家庭關(guān)系
18.用于實時的入侵檢測信息分析的技術(shù)手段有（）。
A.完整性分析
B.可靠性分析
C.模式匹配
D.統(tǒng)計分析
19.信息安全的基本屬性是( )。
A.保密性
B.完整性
C.可用性
D.可靠性
20.英國國家標準BS7799，經(jīng)國際標準化組織采納為國家標準（）。
A.ISO15408
B.ISO17799
C.ISO27001
D.ISO24088
三、判斷題 (共 10 道試題,共 30 分)
21.SSE-CMM包含了六個級別，我國的信息和信息系統(tǒng)的安全保護等級共分為五級?。
22.安全審計追蹤是安全審計系統(tǒng)檢測并追蹤安全事件的過程。
23.PKI系統(tǒng)并非所有的安全操作都是通過數(shù)字證書來實現(xiàn)的。
24.定性安全風(fēng)險評估結(jié)果中，級別較高的安全風(fēng)險應(yīng)當優(yōu)先采取控制措施予以應(yīng)對。
25.我國刑法中有關(guān)計算機犯罪的規(guī)定，定義了三種新的犯罪類型。
26.實現(xiàn)信息安全的途徑要借助兩方面的控制措施、技術(shù)措施和管理措施，從這里就能看出技術(shù)和管理并重的基本思想，重技術(shù)輕管理，或者重管理輕技術(shù)，都是不科學(xué)，并且有局限性的錯誤觀點。
27.一項資產(chǎn)可能存在多個威脅，但威脅的來源只能有一個。
28.在安全評估過程中，采取手工檢查方式，可以模擬黑客入侵過程，檢測系統(tǒng)安全脆弱性。
29.PKI系統(tǒng)所有的安全操作都是通過數(shù)字證書來實現(xiàn)的。
30.CIH屬于網(wǎng)絡(luò)蠕蟲病毒。
奧鵬，國開，廣開，電大在線，各省平臺，新疆一體化等平臺學(xué)習(xí)
詳情請咨詢QQ : 3230981406或微信:aopopenfd777
