填空题发现网络上存活的系统之后，下一步就要得到目标主机的（）。
填空题通过在防火墙上增加（），则企业很容易安全地在互联网络上建构虚拟私有网络。
判断题当前无线传感器网络仍然面临面临着多种攻击技术。其中女巫攻击，是指攻击节点伪装成具有多个身份标识的节点，当通过该节点的一条路由遭到破坏时，网络会选择另一条路由，但由于其具有多重身份标识，实际上还是通过了该攻击节点。A对B错
单选题根据BS7799的规定，建立的信息安全管理体系ISMS的最重要特征是（）。A全面性B文档化C先进性D制度化
判断题基于主机的入侵防御系统通过在主机和服务器上安装软件程序，防止网络攻击入侵操作系统以及应用程序。A对B错
单选题数据备份策略不包括（）A完全备份B增量备份C累计备份D部分备份
单选题应急演练应选择在（）进行。A法定节假日B停业时段C主要业务时段D非主要业务时段
判断题基于特征码的扫描技术和基于行为的检测技术都需要执行潜在的恶意代码并分析它们的特征或行为，但是这可能会给系统带来安全问题。A对B错
单选题对非军事DMZ而言，正确的解释是（）。ADMZ是一个真正可信的网络部分BDMZ网络访问控制策略决定允许或禁止进入DMZ通信C允许外部用户访问DMZ系统上合适的服务D以上3项都是
单选题各单位对信息安全保护等级（）级以上(含（）级)的定级对象，要认真填写《定级信息系统安全等级保护备案表》及要求的相关材料，做好备案工作A一B二C三D四
判断题不同于一般的计算机病毒，单纯的木马不具备自我复制的能力，也不会主动感染系统中的其他组件。A对B错
单选题使用Winspoof软件，可以用来（）。A显示好友QQ的IPB显示陌生人QQ的IPC隐藏QQ的IPD攻击对方QQ端口
单选题采用“共地”方式的地线接地电阻值应不大于1Ω，对于地处少雷区时，其接地电阻值可放宽至（）A1.5ΩB2ΩC4ΩD5Ω
判断题恶意代码状态对比方法对程序执行前后、执行不同时刻的系统状态进行比较，从而分析获取程序的行为。A对B错
多选题重大计算机安全事故和计算机违法案件可由（）受理A案发地市级公安机关公共信息网络安全监察部门B案发地当地县级（区、市）公安机关治安部门C案发地当地县级（区、市）公安机关公共信息网络安全监察部门D案发地当地公安派出所
单选题数据（网页）遭篡改、假冒、泄露或窃取，对公司安全生产、经营活动或社会形象产生特别重大影响，可判定为（）级信息系统事件。A5B6C7D8
填空题信息安全四大要素是：（）、（）、流程、（）。
单选题（）是进行等级确定和等级保护管理的最终对象。A业务系统B功能模块C信息系统D网络系统
单选题当今IT的发展与安全投入，安全意识和安全手段之间形成（）A安全风险屏障B安全风险缺口C管理方式的变革D管理方式的缺口
单选题异步令牌属于哪种令牌：（）。A秘密令牌B带外令牌C一次性密码设备D加密设备
多选题在建网时，设计IP地址方案首先要（）。A给每一硬件设备分配一个IP地址B选择合理的IP寻址方式C保证IP地址不重复D动态获得IP地址时可自由安排
多选题静电的危害有（）。A导致磁盘读写错误，损坏磁头，引起计算机误动作B造成电路击穿C电击，影响工作人员身心健康D吸附灰尘E可能造成电路毁坏
单选题网络安全的特征应具有保密性、完整性、（）4个万面的特征。A可用性和可靠性B可用性和合法性C可用性和有效性D可用性和可控性
填空题通过重新排列消息中元素的位置而不改变元素本身来变换一个消息的密码方案称为（）。
单选题依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的（）严格保密，不得泄露、出售或者非法向他人提供。A个人信息B隐私C商业秘密D以上全是
填空题经批准携运出境的涉密载体，必须存放在具有（）和（）装置的专制保密箱中。
单选题基于角色的访问控制RBAC的重要特征是（）。A依赖于岗位轮换B简化了访问权限管理C需要双因素验证D支持强制访问控制