单选题根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。A操作指南文档B计算机控制台C应用程序源代码D安全指南
单选题引入一个错误后，对硬件电流、辐射进行分析属于什么方法？（）A反向工程B负向测试C微探测攻击D功耗分析
单选题PKI所管理的基本元素是（）。A密钥B用户身份C数字证书D数字签名
单选题相对于现有杀毒软件在终端系统中提供保护不同，（）在内外边界处提供更加主动和积极的病毒保护。A防火墙B病毒网关CIPSDIDS
单选题以交换信息的方式来确认对方身份的机制（）。A公证机制B鉴别交换机制C业务流量填充机制D路由控制机制
单选题灾难恢复计划或者业务连续性计划关注的是信息资产的（）属性。A可用性B真实性C完整性D保密性
单选题互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。A国务院新闻办公室B文化部C教育部D信息产业部
填空题（）不得利用国际联网危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。
问答题一个基于公钥密码学的数字签名方案被定义为一个算法三元组(Gen,Sig,Ver)，方案中共有两方参与：签名者Signer与验证者Verifier，请解释Signer发送消息m给Verifier后，Signer如何完成数字签名。
单选题以“字节/秒”为单位表示的网络数据传输速度是（）A字节B网络宽带C网络消息D网络带宽
单选题在采购第三方开发的软件时，以下哪一项可以提供更好的软件开发质量保障（）。A客户和供应商的重叠代码评审B在合同中明确知识产权保护条款C确保供应商参加开发计划会议D给供应商提供隔离的开发环境
单选题国家推进网络安全（）建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。A社会化识别体系B社会化评估体系C社会化服务体系D社会化认证体系
判断题密码算法验证不是CMVP（Cryptographic Module Validation Program）的先决条件。A对B错
判断题Linux中的top命令是一个静态显示过程A对B错
单选题隐私信息泄漏不包括（）A身份泄漏B连接泄漏C内容泄漏D内存泄漏
判断题OpenID身份鉴别协议的参与方没有提供方A对B错
判断题计算机场地可以选择在公共区域人流量比较大的地方。A对B错
多选题为预防计算机病毒的侵入与破坏，以下做法中正确的有（）A使用正版软件B定期备份数据C设置登录口令D安装防病毒软件
判断题阅读、承办、使用密件，应当在符合保密要求的办公场所进行，严禁擅自携带外出。A对B错
单选题电脑安装多款安全软件会有什么危害（）A可能大量消耗系统资源，相互之间产生冲突B不影响电脑运行速度C影响电脑的正常运行D更加放心的使用电脑
判断题计算机病毒中的触发点指的是病毒激活或者传播病毒的事件或条件。A对B错
单选题保障信息安全最基本、最核心的技术是（）。A信息加密技术B信息确认技术C网络控制技术D反病毒技术
单选题在国家秘密的密级中，级别最高的是（）A绝密级B秘密级C机密级D私密级
单选题基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）A公钥认证B零知识认证C共享密钥认证D口令认证
单选题不需要使用真正的病毒就能判断一个系统是否够识别恶意代码的方法是（）。A安装多种防病毒软件B使用EICAR文件进行测试C使用ITF集成测试设施D使用僵尸网络进行测试
多选题下面属于数据库视图可以实现的功能是（）A将用户限定在表中的特定行上B将用户限定在特定列上C将多个表中的列连接起来D聚合信息而非提供详细信息E创建分区