单选题关于安全服务与网络层次之间的对应关系，下面哪个网络层次不可以提供对等实体认证？（）A链路层B应用层C传输层D网络层
单选题根据权限管理的原则，一个计算机操作员不应当具备访问（）的权限。A操作指南文档B计算机控制台C应用程序源代码D安全指南
单选题火灾中，使用哪种门禁最好？（）A电子锁B密码锁C钥匙锁D推杆式
单选题互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。A国务院新闻办公室B文化部C教育部D信息产业部
单选题人们设计了（），以改善口令认证自身安全性不足的问题。A统一身份管理B指纹认证C数字证书认证D动态口令认证机制
判断题学术界普遍认为，电子计算机与网络技术的发展被认为是第五次信息技术革命。A对B错
多选题SSL主要提供三方面的服务，即（）。A数字签名B认证用户和服务器C网络传输D加密数据以隐藏被传送的数据E维护数据的完整性
单选题不能防止计算机感染病毒的措施是（）。A定时备份重要文件B经常更新操作系统C除非确切知道附件内容，否则不要打开电子邮件附件D重要部门的计算机尽量专机专用，与外界隔绝
判断题我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。A对B错
单选题在WindowsXP下创建新的帐户，单击控制面板后再选择（）A用户帐户B网络连接C系统D邮件
单选题以下哪一项是DOS攻击的一个实例（）ASQL注入BIP地址欺骗CSmurf攻击D字典破解
填空题如果发送者接收不到来自目标的ICMP回显应答，就可以初步判断（）。
单选题银行业金融机构应制定重要信息系统投产及变更（），制定系统回退和应急处置计划和流程，必要时应实施演练。A应急预案B上线方案C绿灯测试方案D测试方案
单选题商业银行应当依据业务恢复策略，确定（）。A灾难恢复资源获取方式B灾难恢复等级C灾难恢复资源获取方式和灾难恢复等级D灾难恢复流程
多选题互联网上网服务营业场所经营单位的责任具体体现在（）。A接受公安机关的监督、检查和指导；建立并落实各项互联网上网服务营业场所安全管理制度B配备相应的网络安全管理技术人员；采取必要的安全技术保护措施C正确引导上网消费者的上网行为；发现有网络和其他违法犯罪行为的要及时制止并向主管部门举报D禁止接纳未成年人进入互联网上网服务营业场所；法律、法规中对经营单位规定的其他责任
单选题计算机病毒的特点是（）。A传播性、潜伏性和破坏性B传播性、潜伏性和易读性C潜伏性、破坏性和易读性D传播性、潜伏性和安全性
判断题基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。A对B错
多选题信息网络的物理安全可以分为（）和（）两大类。A环境安全B设备安全C软件安全D线路安全E场地安全
多选题实施计算机信息系统安全保护的措施包括（）A安全法规B安全管理C组织建设D制度建设
判断题涉密人员是指因工作需要，合法接触、知悉、管理和掌握国家秘密的人员。A对B错
单选题在Windows系统中，文件名可以用中文直接表达，长度最长可达（）字符A256个B128个C512个D64个
单选题网络攻击的种类（）A物理攻击，语法攻击，语义攻击B黑客攻击，病毒攻击C硬件攻击，软件攻击D物理攻击，黑客攻击，病毒攻击
单选题在数据库中，一组预先编写好的经编译后保存在数据库中日后可自动执行的可完成特定功能的SQL语句集是（）A数据分析B存储过程C数据仓库D数据挖掘
判断题学校、图书馆等单位内部附设的为特定对象获取资料、信息提供上网服务的场所属于互联网上网服务营业场所。A对B错
单选题对于下列叙述，你认为正确的说法是（）。A所有软件都可以自由复制和传播B受法律保护的计算机软件不能随意复制C软件没有著作权，不受法律的保护D应当使用自己花钱买来的软件
单选题CC（通用准则）里面哪一个定义了可重用的安全需求？（）APP保护轮廓BST安全目标CTOE被评估产品DEAL评估保证级别
判断题实现数据完整性必须满足两个要求：一是数据完整性应该能被消息的接收者所验证；二是数据完整性应该与消息相关，即消息不同，所产生的附件数据也应该不同。A对B错