信息安全等级保护初级测评师模拟试卷
如有帮助欢迎下载支持信息安全等级测评师模拟考试考试形式：闭卷考试时间： 120 分钟一、单选题（每题1.5 分，共 30 分）1.以下关于等级保护的地位和作用的说法中不正确的是（C ）A.是国家信息安全保障工作的基本制度、基本国策。B.是开展信息安全工作的基本方法。C.是提高国家综合竞争力的主要手段。D.是促进信息化、维护国家信息安全的根本保障。2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（ A）A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。B.利用信息安全等级保护综合工作平台使等级保护工作常态化。C.管理制度建设和技术措施建设同步或分步实施。D.加固改造缺什么补什么也可以进行总体安全建设整改规划。3.以下关于定级工作说法不正确的是：（ A ）A.确定定级对象过程中，定级对象是指以下内容：起支撑、 传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统。B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。4. 安全建设整改的目的是（D ）（ 1）探索信息安全工作的整体思路； （ 2）确定信息系统保护的基线要求； （3）了解信息系统的问题和差距； （4 ）明确信息系统安全建设的目标； （ 5）提升信息系统的安全保护能力；A.（ 1）、（ 2）、（ 3）、（ 5）B.（ 3）、（4）、（ 5）C.（ 2）、（3）、（ 4）、（ 5）D.全部1如有帮助欢迎下载支持5.下列说法中不正确的是（B ）A. 定级 / 备案是信息安全等级保护的首要环节。B. 等级测评是评价安全保护现状的关键。C. 建设整改是等级保护工作落实的关键。D. 监督检查是使信息系统保护能力不断提高的保障。6.配置如下两条访问控制列表：访问控制列表1 和 2，所控制的地址范围关系是：（ A）A. 1 和 2 的范围相同B. 1 的范围在2 的范围内C. 2 的范围在1 的范围内D. 1 和 2 的范围没有包含关系7. Oracle 数据库中，以下（ C ）命令可以删除整个表中的数据，并且无法回滚。A. DropB. DeleteC. TruncateD. Cascade8. 下面哪个不是生成树的优点（D）A. 生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接B. 生成树可以防止环路的产生C. 生成树可以防止广播风暴D. 生成树能够节省网络带宽9.关于以下配置Router ospf 100Ip router authenticationIp ospf message-digest-key 1 md5 XXXXXX（认证码）以下说法不正确的是（C ）A.OSPF认证分为明文认证和密文认证两种方式。B.OSPF 协议是一种典型的链路状态路由协议，它通过路由器之间通过网络接口的状态来建2如有帮助欢迎下载支持立链路状态数据库，生成最短路径树。C.OSPF的认证可以在链路上进行，也可以在整个区域内进行认证。但是在虚链路上不可以进行认证。D.该配置可以应用在业务终端与业务服务器之间进行路由控制来建立安全的访问路径。10. 防火墙的位置一般为（D ）。A. 内外网连接的关口位置B. 内网敏感部门的出口位置C. 非军事区（ DMZ）的两侧D. 以上都对11. 关于防火墙的功能，以下（D）描述是错误的A.防火墙可以检查进出内部网的通信量B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C.防火墙可以使用过滤技术在网络层对数据包进行选择D.防火墙可以阻止来自内部的威胁和攻击12.拒绝服务攻击的后果是（D）。A.信息不可用B.应用程序不可用C.系统宕机、阻止通信D. 上面几项都是13. （ A ）即非法用户利用合法用户的身份，访问系统资源。A、身份假冒B、信息窃取C、数据篡改D、越权访问14.linux 主机中关于以下说法不正确的是（C）A.PASS_MAX_DAYS 90是指登陆密码有效期为90 天。B.PASS_WARN_AGE 7是指登陆密码过期7 天前提示修改。C.FALL_DELAY 10是指错误登陆限制为10 次。D.SYSLOG_SG_ENAB yes当限定超级用于组管理日志时使用。15.linux 中关于登陆程序的配置文件默认的为（B）A. /etc/pam.d/system-authB. /etc/login.defsC./etc/shadow3如有帮助欢迎下载支持D./etc/passwd16.linux 中要想查看对一个文件的是否具有-rwxr r权限，使用的命令为（A）A.#ls l /etc/passwd 744B.#ls l /etc/shadow 740C.#ls l /etc/rc3.d 665D.#ls l /etc/inet.conf 70017. 若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users, 需修改哪一个配置文件？（A ）A./etc/default/useraddB./etc/login.defsC./etc/shadowD./etc/passwd18.一位系统管理员想通过Telnet对一台运行Windows Server 2003的服务器进行远程的管理和维护，为了达到这个目的他想启动Telnet服务，但当他打开服务控制台中的Telnet服务属性时发现启动按钮不可用，如下图：产生这种情况的原因是（A）。4如有帮助欢迎下载支持A. 当前 Telnet服务的启动类型为禁用B.C:WINDOWSsystem32tlnetsvr.exe文件丢失C.本地组策略限制不允许启动Telnet服务D.Telnet服务组件没有安装19. 小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为WindowsServer 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（ D）是比较安全的密码A.xiaoli123C.bcdefGhijklmD.cb9L2i20. 下列有关SQL Server 2000中， master数据库的说法不正确的是( D)A 用户数据库可以重命名，master 数据库不能重命名B master数据库记录 SQL server的 所有系统信息C master数据库在安装 SQL server的过程中自动安装D 不可以重建master数据库。二、不定项选择题（每题2 分，多选不得分，少选得一分，共20 分）1.当前我国的信息安全形势为（ABC）A.遭受敌对势力的入侵、攻击、破坏。B.针对基础信息网络和重要信息系统的违法犯罪持续上升。C.全社会的信息安全等级保护意识仍需加强。D.总体情况尚可，少量的基础信息网络和重要信息系统安全隐患严重。2. 以下对信息系统安全建设整改工作的复杂性和艰巨性说法正确的是（ABCD）A.政策性和技术性很强。B.涉及范围广。C.信息系统安全加固改造，需要国家在经费上予以支持D.跨省全国联网的大系统结构复杂运行实时保障性高、数据重要，加固改造周期长。3. 对测评机构不能从事的活动下列说法正确的是（D）（ 1）影响被测评信息系统正常运行，危害被测评信息系统安全；（ 2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密；5如有帮助欢迎下载支持（ 3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系；（ 4）按规定格式出具等级测评报告；（ 5）非授权占有、使用等级测评相关资料及数据文件（ 6）分包或转包等级测评项目；（ 7）信息安全产品开发、销售和信息系统安全集成；（ 8）限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。A.（ 1）、（ 2）、（ 4）、（ 5）、（ 8）。B.（ 1）、（2）、（ 3）、（5）、（ 7）。C.（ 1）、（2）、（ 3）、（ 4）、（ 8）。D.（ 1）、（ 2）、（ 5）、（ 6）、（ 7）。4. 访问控制列表可实现下列哪些要求（ABDE ）A. 允许网段的主机可以使用协议HTTP访问B. 不让任何机器使用Telnet 登录C. 使某个用户能从外部远程登录D. 让某公司的每台机器都可经由SMTP发送邮件E. 允许在晚上 8:00 到晚上 12:00 访问网络F. 有选择地只发送某些邮件而不发送另一些文件5. 办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作组的叙述中正确的是（ AC ）。A. 工作组中的每台计算机都在本地存储账户B. 本计算机的账户可以登录到其它计算机上C. 工作组中的计算机的数量最好不要超过10 台D. 工作组中的操作系统必须一样6. 如果只对主机地址为进行访问列表的设置，下面各项正确的有（BD）7. Oracle 中的三种系统文件分别是（ABC）A.数据文件DBF6如有帮助欢迎下载支持B.控制文件CTLC.日志文件LOGD.归档文件ARC8. 关于表分区的说法正确的有（AC）A. 表分区存储在表空间中B. 表分区可用于任意的数据类型的表C.表分区不能用于含有自定义类型的表D.表分区的每个分区都
