计算机等级考试遇到难题时不要抱怨，既然改变不了过去，那么就努力刷三级信息安全技术试题备考、努力改变未来。
三级信息安全技术试题
【1】
1.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。B
A保密性
B完整性
C不可否认性
D可用性
2.PDR安全模型属于____类型。A
A时间模型
B作用模型
C结构模型
D关系模型
3.《信息安全国家学说》是____的信息安全基本纲领性文件。C
A法国
B美国
C俄罗斯
D英国
4.下列的____犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A
A窃取国家秘密
B非法侵入计算机信息系统
C破坏计算机信息系统
D利用计算机实施金融诈骗
5.我国刑法____规定了非法侵入计算机信息系统罪。B
A第284条
B第285条
C第286条
D第287条
6.信息安全领域内最关键和最薄弱的环节是____。D
A技术
B策略
C管理制度
D人
7.信息安全管理领域权威的标准是____。B
AISO15408
BISO17799/IS027001
CIS09001
DISO14001
8.IS017799/IS027001最初是由____提出的国家标准。C
A美国
B澳大利亚
C英国
D中国
9.IS017799的内容结构按照____进行组织。C
A管理原则
B管理框架
C管理域——控制目标——控制措施
D管理制度
10.____对于信息安全管理负有责任。D
A高级管理层
B安全管理员
CIT管理员
D所有与信息系统有关人员
【2】
1.用户身份鉴别是通过____完成的。A
A口令验证
B审计策略
C存取控制
D查询功能
2.《计算机信息系统安全保护条例》是由中华人民共和国____第147号发布的。A
A国务院令
B全国人民代表大会令
C公安部令
D国家安全部令
3.《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处。B
A人民法院
B公安机关
C工商行政管理部门
D国家安全部门
4.计算机病毒最本质的特性是____。C
A寄生性
B潜伏性
C破坏性
D攻击性
5.____安全策略是得到大部分需求的支持并同时能够保护企业的利益。A
A有效的
B合法的
C实际的
D成熟的
6.在PDR安全模型中最核心的组件是____。A
A策略
B保护措施
C检测措施
D响应措施
7.制定灾难恢复策略，最重要的是要知道哪些是商务工作中最重要的设施，在发生灾难后，这些设施的__。B
A恢复预算是多少
B恢复时间是多长
C恢复人员有几个
D恢复设备有多少
8.在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为____。A
A可接受使用策略AUP
B安全方针
C适用性声明
D操作规范
9.防止静态信息被非授权访问和防止动态信息被截取解密是____。D
A数据完整性
B数据可用性
C数据可靠性
D数据保密性
【3】
判断题
1.根据IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。正确
2.信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导作用。错误
3.只要投资充足，技术措施完备，就能够保证百分之百的信息安全。错误
4.我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。正确
5.2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。正确
6.在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。错误
7.安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。正确
8.Windows2000/xp系统提供了口令安全策略，以对帐户口令安全进行保护。正确
9.信息安全等同于网络安全。错误
10.GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。正确
【4】
判断题
1.口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。正确
2.PKI系统所有的安全操作都是通过数字证书来实现的。正确
3.PKI系统使用了非对称算法、对称算法和散列算法。正确
4.一个完整的信息安全保障体系，应当包括安全策略(Policy)、保护(Protection)、检测(Detection)、响应(Reaction)、恢复Restoration)五个主要环节。正确
5.信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。正确
6.实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。正确
7.按照BS7799标准，信息安全管理应当是一个持续改进的周期性过程。正确
8.虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。正确
9.一旦发现计算机违法犯罪案件，信息系统所有者应当在2天内迅速向当地公安机关报案，并配合公安机关的取证和调查。错误
10.定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。正确
【5】
判断题
1.网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。正确
2.网络边统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。错误
3.防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。正确
4.我国刑法中有关计算机犯罪的规定，定义了3种新的犯罪类型。错误
5.信息技术基础设施库(ITIL)，是由英国发布的关于IT服务管理最佳实践的建议和指导方针，旨在解决IT服务质量不佳的情况。正确
6.美国国家标准技术协会NIST发布的《SP800-30》中详细阐述了IT系统风险管理内容。正确
7.防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。正确
8.通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。正确
9.脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。正确
考无忧小编tips：
当你无法从一楼蹦到三楼时，不要忘记走楼梯。要记住通过考试往往不是一蹴而就的，必须学会刷三级信息安全技术试题、分解你的目标，逐步实施。
文章推荐：
2019年全国计算机等级考试题库“二级MS Office 高级应用考试大纲”
全国计算机等级考试报考成功后可以退费吗？（内附计算机等级考试题库）
温馨提示：
考试想拿高分吗？更多计算机等级考试题库二级ms office试题请点击查看>>>二级ms office
想要了解更多的计算机等级考试题库请点击下载>>>计算机等级考试题库
想知道更多关于计算机等级考试题库的近期资讯吗？点击进入>>>计算机等级考试题库资讯
