1：下列哪一項不正確？ C
A.保密性的違反包括人為 錯誤
B.保密性的違反包括管理監(jiān)督
C.保密性的違反僅限于直接故意攻擊
D.當(dāng)傳輸未正確加密時保密性違反可能發(fā)生javascript:void(null)
2：STRIDE通常用于評估針對應(yīng)用程序或操作系統(tǒng)的威脅有關(guān)，下列哪一項不包括STRIDE元素？ D
A.欺騙
B.權(quán)限提升
C.否認(rèn)
D.披露
解析:信息披露 不等于披露
3：下列哪一項是機密數(shù)據(jù)的最低軍事數(shù)據(jù)分類 B
A.敏感
B.機密
C.專有
D.隱私
解析: 機密、秘密、絕密的統(tǒng)項為數(shù)據(jù)分類，機密低于秘密
4：數(shù)據(jù)分類都用于關(guān)注安全控制，除了已下哪一個？D
A：存儲
B：處理
C：分層
D: 轉(zhuǎn)移
5：下列哪一項不是有效的風(fēng)險定義? B
A、幾率、可能和機會的評估
B 移除脆弱性或防止一個(或多個)特定攻擊發(fā)生的任何事情
C 風(fēng)險 = 威脅 * 脆弱性
D 每個暴露實例
解析: B屬于風(fēng)險實施過程
6、以下哪一項沒有具體或直接關(guān)系到組織的安全功能管理? A
A 、員工工作滿意度
B、 度量
C、信息安全策略
D、預(yù)算
解析：安全管理通常包括預(yù)算、指標(biāo)、資源、信息安全策略的評估以及評估安全程序的完整性和有效性
7、通過特定的威脅/脆弱性/風(fēng)險關(guān)系，已經(jīng)執(zhí)行了基本的定量風(fēng)險分析，選擇一個可能的對策當(dāng)再次計算時，下列哪個因素會變化 D
A、暴露因子
B、單一損失期望
C、資產(chǎn)價值
D、年發(fā)生比率
對策直接影響年發(fā)生比，這主要是因為對策被設(shè)計用于組織風(fēng)險的發(fā)生，從而減少年發(fā)生比的頻率
8、對于那些對業(yè)務(wù)連續(xù)性計劃開發(fā)負(fù)責(zé)的人來說，第一步應(yīng)該執(zhí)行什么? B
A. 團隊選擇
B. 業(yè)務(wù)組織分析
C.資源需求分析
D.法律和法規(guī)性評估
解析：首先分析業(yè)務(wù)組織，然后組件BCP團隊，然后分析風(fēng)險、制定BCP方案，給最高領(lǐng)導(dǎo)人確定，最后實施和維護
9、下列哪一項BIA條款表示了特定風(fēng)險每年預(yù)計損失的貨幣量: C
A、ARO
B、SLE
C、ALE
D、EF
解析：ALE = SLE * ARO ，這里是我概念記混了.ALE為年度損失期望，SLE為單一損失期望
10、在哪個業(yè)務(wù)連續(xù)性計劃任務(wù)中，會設(shè)計流程和機制以減少BCP團隊認(rèn)定的不可接受的風(fēng)險？ C
A、策略階段
B、業(yè)務(wù)影響評估
C、條款和流程
D、資源優(yōu)先級
解析：預(yù)備和處理階段，BCP團隊實際上位緩解的策略開發(fā)階段認(rèn)為不可接受的風(fēng)險設(shè)計規(guī)程和機制
11、安裝冗余通信鏈路，這是利用了什么類型的緩解條款? D
A 加固系統(tǒng)
B 定義系統(tǒng)
C 減輕系統(tǒng)
D 更換系統(tǒng)
解析:這是替換系統(tǒng)的一個例子，冗余通信鏈路是備用系統(tǒng)的一種形式。
12、那條法律首先要求美國聯(lián)邦的相關(guān)計算機系統(tǒng)操作者接受計算機安全問題的定期培訓(xùn)？ A
A、計算機安全法案
B、國際基礎(chǔ)設(shè)施保護法案
C、計算機欺詐和濫用法案
D、電子通信隱私法案
解析：《計算機安全法案》要求強制性的對涉及管理、使用或操作包含敏感信息的聯(lián)邦計算機系統(tǒng)的所有人定期培訓(xùn)
13、什么是計算機系統(tǒng)最廣泛的類別，這個類別收計算機欺詐和濫用方案(修正案)保護?
A、政府所屬系統(tǒng)
B、聯(lián)邦相關(guān)系統(tǒng)
C、用于洲際貿(mào)易的系統(tǒng)
D、美國境內(nèi)系統(tǒng)
解析：《計算機濫用修正案》包括了州間貿(mào)易使用的素有系統(tǒng)，這覆蓋了美國的部分的系統(tǒng)(但不是全部)
14、Mattew最近編寫了一個創(chuàng)新算法去解決一個數(shù)學(xué)問題，并且他希望與全世界分享。但是，在技術(shù)雜志上發(fā)布軟件代碼之前，他想獲得一些知識產(chǎn)權(quán)方面的保護，下列哪個保護最適合他？
A 版權(quán)
B 商標(biāo)
C 專利
D 商業(yè)秘密
解析：版權(quán)法時Matthew可以使用的知識產(chǎn)權(quán)的唯一類型，商標(biāo)不適合這種情況，專利權(quán)不適合數(shù)學(xué)算法
15、什么法律禁止政府機構(gòu)泄密個人提交給政府保護環(huán)境下的信息？
A、隱私法案
B、電子通信隱私法案
C、健康保險流通與責(zé)任法案
D、Gramm-Leach-Bliley法案
解析：美國的《隱私法案》限制了政府機構(gòu)使用公民在某種情況下透露給他們的信息的方法
16、軟件行業(yè)使用什么法律來正式的派發(fā)大量許可，并試著標(biāo)準(zhǔn)化從 一個州到另一個州的使用？
A 計算機安全法案
B 統(tǒng)一計算機信息處理法案
C 數(shù)字千禧年版權(quán)法案
D Gramm-Leach-Blilry法案
解析：《美國同意計算機信息處理法案》試圖實施一個有關(guān)所有州都采納的計算機處理的標(biāo)準(zhǔn)法律架構(gòu)
17、以下哪一項許可協(xié)議類型不需要用戶在執(zhí)行之前確認(rèn)他們已經(jīng)閱讀了協(xié)議？
A、標(biāo)準(zhǔn)許可協(xié)議
B、拆封協(xié)議
C、單擊許可協(xié)議
D、口頭協(xié)議
解析：B 收縮性薄膜包裝的許可證協(xié)議在用戶打開軟件包裝時生效
18、在美國專利保護期是多長？
A、提交申請日開始14年
B、專利獲得日開始14年
C、提交申請日開始20年
D、專利獲得日開始20年
解析： 美國專利發(fā)從專利申請?zhí)峤坏綄＠蜕虡?biāo)局的時候就開始提供20年的獨家使用權(quán)
19、在處理關(guān)于歐盟數(shù)據(jù)隱私法令下的個人信息時，以下哪一項不是有效的法律依據(jù)？
A、合同
B、法律義務(wù)
C、市場需求
D、贊成
解析：歐盟隱私法指令的定義，市場銷售需要不是處理個人信息的有效基礎(chǔ)
20、以下哪一項基于Blowfish并能保護免受彩虹表襲擊? C
A、3DES
B、AES
C、bcrypt
D、SCP
解析：bcrypt基于Blowfish,添加128位附加為作為鹽以防止彩虹表攻擊
21、以下哪一項是對數(shù)據(jù)所有者確立的“行為規(guī)則”的最好定義？
A、確保用戶只被授予對他們所需要東西的訪問權(quán)
B、決定對系統(tǒng)有訪問權(quán)的人
C、識別對數(shù)據(jù)的恰當(dāng)使用和保護
D、對系統(tǒng)實施安全控制
解析:行為規(guī)則是被適當(dāng)和保護數(shù)據(jù)的規(guī)則
22、在歐盟數(shù)據(jù)保護法的北京下，以下哪一個是數(shù)據(jù)處理者？
A、代表數(shù)據(jù)控制者處理個人數(shù)據(jù)的實體
B、控制數(shù)據(jù)處理的實體
C、處理數(shù)據(jù)的計算系統(tǒng)
D、處理數(shù)據(jù)的網(wǎng)絡(luò)
解析：歐盟保護法定義數(shù)據(jù)處理器為"僅代表數(shù)據(jù)控制器處理個人數(shù)據(jù)的自然人或法人"
23、以下的選項中，哪一項可以在補犧牲安全性的情況下阻止丟失時間的發(fā)生？D
A、標(biāo)記場外保存的介質(zhì)
B、不要把數(shù)據(jù)存儲在場地外
C、將場地外的備份全部摧毀
D、使用安全的場地外存儲設(shè)備
23、在以下選項中、關(guān)于備份介質(zhì)不遵守哪一項策略？ B
A、介質(zhì)銷毀
B、記錄保存
C、配置管理
D、版本控制
解析：人員沒有遵守記錄保留策略
24、高級加密標(biāo)準(zhǔn)使用的分塊大小是多少？
A、32
B、64
C、128
D、可變
解析：AES加密標(biāo)準(zhǔn)使用128塊大小
25、什么類型的密碼系統(tǒng)經(jīng)常利用一個通道，借助一本著名的書來加密秘鑰？ B
A 、Vername 加密
B、輪換秘鑰加密
C、Skipjack加密
D、Twofish加密
解析：滾動秘鑰密碼使用書籍的一段話作為加密
26、哪個入圍的AES利用了預(yù)白造化和后白噪聲化技術(shù)？ B
A、Rijndael
B、Twofish
C、Blowfish
D、Skipjack
解析：Twofish算法使用預(yù)白化合后白化技術(shù)
27、John想要產(chǎn)生2048位的消息摘要，并計劃發(fā)送給Mary,如果使用SHA-1散列算法，這條特定消息的消息摘要長度是多少？
A、160位
B、512位
C、1024位
D、2048位
解析：SHA-1散列總生成160的消息摘要
28、下列哪個算法不受數(shù)字簽名標(biāo)準(zhǔn)支持？
A、數(shù)字簽名算法
B、RSA
C、EI Gammal DSA
D、Eliptic Curve DSA
解析： C 數(shù)字簽名允許的算法：數(shù)字簽名算法，RSA、 橢圓曲線DSA結(jié)合SHA-1散列函數(shù)生成的數(shù)字簽名
29、系統(tǒng)鑒定是什么？
A、正式可接受的系統(tǒng)配置生命
B、為了每個硬件和軟件組件都滿足集成標(biāo)準(zhǔn)，對制造商目標(biāo)進行功能評價
C、證明計算機系統(tǒng)實施安全策略的可接受的測試結(jié)果
D、指定兩臺機器之間的安全通信過程
解析：A 鑒定是正式驗收的過程
30、哪個Bell-LaPADULA屬性阻止低級別的主體訪問高級別的客體
A、星安全屬性
B、不準(zhǔn)向上寫屬性
C、不準(zhǔn)向上讀屬性
D、不準(zhǔn)向下讀屬性
解析： C ，不準(zhǔn)向上讀的屬性也被稱為簡單安全屬性，禁止主體讀取更高安全級別的客體
31、許多PC操作系統(tǒng)提供一個功能，這個功能使他們能夠支持但處理系統(tǒng)的多個應(yīng)用程序同時執(zhí)行，什么術(shù)語描述這種能力？
A、多程序
B、多線程
C、多任務(wù)
D、多處理器
解析：C 多任務(wù)處理指同事處理多個任務(wù)
32、什么技術(shù)為組織提供對BYOD設(shè)備的最佳控制
A、應(yīng)用白名單
B、移動設(shè)備管理
C、加密移動存儲
D、地理標(biāo)記
解析：B移動設(shè)備管理（MDM）是一種軟件解決方案，其他均為MDM解決方案的一部分
33、三個應(yīng)用程序在支持多任務(wù)處理的單核單處理器系統(tǒng)上運行，這些應(yīng)用程序的其中一個為文字處理程序，并同時管理兩個線程，其他兩個應(yīng)用程序只使用一個線程來運行，在任何給定時間有多少個應(yīng)用線程在處理器上運行？
A、1
B、2
C、3
D、4
解析：A 單處理系統(tǒng)一次只能處理一個線程，
34、什么類型的美國聯(lián)邦計算機系統(tǒng)要求所有訪問系統(tǒng)的個人都需要知道所有由系統(tǒng)處理的信息？
A、專有模式
B、系統(tǒng)高級模式
C、間隔模式
D、多級模式
解析: A 專有系統(tǒng)中，所有用戶都是最高級別，對系統(tǒng)所處理全部信息的“知其所需”權(quán)限
35、減少移動設(shè)備上的數(shù)據(jù)丟失風(fēng)險的最有效手段是什么，例如筆記本電腦？
A、設(shè)置強登錄密碼
B、減少存儲在移動設(shè)備上的敏感信息
C、使用一根電纜
D、加密硬盤
解析： B 保持系統(tǒng)上最小敏感數(shù)據(jù)是降低風(fēng)險的唯一方法
36、什么類型的電氣部件作為構(gòu)建動態(tài)RAM芯片的主要部分
A、電容器
B、電阻器
C、觸發(fā)器
D、晶體管
解析：A 動態(tài)RAM上有很多電容器，每個電容器上都存有電荷
37、在下列哪種安全模式中，你會放心所有用戶都通過系統(tǒng)處理所有信息的訪問權(quán)限，但不必知道所有的信息
A、專有模式
B、系統(tǒng)高級模式
C、間隔模式
D、多級模式
解析：B 所有用戶必須具有對系統(tǒng)處理的所有信息的適當(dāng)安全許可和訪問特權(quán)，但是只需要對系統(tǒng)處理的部分信息具有“知其所需”權(quán)限
38、什么類型的存儲設(shè)備通常用于包含一臺計算機的主板BIOS？
A、PROM
B、EEPROM
C、ROM
D、EPROM
解析：B 為了便于將阿里固件的更新，BIOS和設(shè)備固件通常被存儲在EEPROM芯片上
39、什么類型的尋址方案是數(shù)據(jù)實際提供給CPU作為參數(shù)傳遞給指令？
A、直接尋址
B、立即尋址
C、基址偏移
D、間接尋址
解析：立即尋址中，CPU實際上并不需要從存儲器中檢索任何數(shù)據(jù)，數(shù)據(jù)就包含在指令本身中，可以被立即處理
40、為了維持最有效和安全的服務(wù)器機房，一下哪一項不必是真的？
A、必須和人共存
B、必須包括非水滅火裝置的使用
C、濕度必須保持在40%-60%之間
D、溫度必須保持在華氏60到75度
解析：為了保持有效性和安全性，計算機機房不需要與人相協(xié)調(diào)，與人不協(xié)調(diào)的服務(wù)器機房提供了對攻擊的更高的保護等級
41、周邊安全設(shè)備或機制的最常見形式是什么？ D
A、保安人員
B、柵欄
C、CCTV
D、照明
42、以下哪一個不最不能抵抗EMI？ B
A、細(xì)纜
B、10Base-T UTP
C、10Base5
D、同軸電纜
43 ——————防火墻是第三代防火墻 B
A、應(yīng)用級網(wǎng)關(guān)
B、狀態(tài)監(jiān)測
C、電路級網(wǎng)關(guān)
D、靜態(tài)數(shù)據(jù)包過濾
44、關(guān)于防火墻，下列哪一項不是正確的？ B
A、他們都能記錄流量信息
B、他們都能隔離病毒
C、他們能基于可疑攻擊發(fā)出問題報警
D、他們?nèi)圆荒芊乐箖?nèi)部攻擊
45、下列哪個不是可路由協(xié)議？ D
A、OSFP
B、BGP
C、RPC
D、RIP
46、————是一種數(shù)據(jù)鏈路層連接機制，使用分組交換技術(shù)在通信方之間建立虛電路 B
A、ISDN
B、幀中繼
C、SMDS
D、ATM
解析： 幀中繼是二層連接機制，使用分組交換和在通信端點之間建立虛電路
47、如果網(wǎng)絡(luò)使用NAT代理、需要怎樣才能允許外部客戶端通過內(nèi)部系統(tǒng)發(fā)起連接會話？
A、IPSec隧道
B、靜態(tài)NAT
C、靜態(tài)私有IP地址
D、反向域名解析
解析:需要靜態(tài)模式的NAT來允許外部實體啟動與NAT代理之后的內(nèi)部系統(tǒng)的通信
48、除了維護、更新系統(tǒng)和進行物理訪問控制，下面哪一項是應(yīng)對PBX欺騙和濫用最有效反之措施 B
A、加密通信
B、修改默認(rèn)密碼
C、使用傳輸日志
D、錄音和歸檔所有的會話
解析：更改PBX系統(tǒng)上的默認(rèn)密碼能夠有效的增強安全性
49、用戶登錄ID和密碼登錄。登錄ID的目的是什么？
A、認(rèn)證
B、授權(quán)
C、問責(zé)
D、識別
解析：D ，用戶使用登錄ID來申明身份，登錄ID和密碼的組合提供身份認(rèn)證，主體認(rèn)證被授權(quán)訪問客體，記錄和審計提供可問責(zé)性
50、Kerberos的主要目的是什么？
A、機密性
B、完整性
C、認(rèn)證
D、可問責(zé)性
解析：Kerberos的主要目的是認(rèn)證 C
51、RADIUS架構(gòu)中，網(wǎng)絡(luò)接入服務(wù)器的功能是什么？
A、認(rèn)證服務(wù)器
B、客戶端
C、AAA服務(wù)器
D、防火墻
解析：網(wǎng)絡(luò)訪問服務(wù)器是RADIUS架構(gòu)中的客戶端，RADIUS服務(wù)器是認(rèn)證服務(wù)器 B
52、一個表包含多個客體和主體，并確定每個主體具體訪問時都有不同的客體，這個表被稱為什么？ B
A、訪問控制列表
B、訪問控制矩陣
C、聯(lián)合
D、蠕變特權(quán)
解析：訪問控制矩陣包含多個對象，列出主體對每個對象的訪問，訪問控制矩陣內(nèi)的任何特定對象的單個主體列表使訪問控制列表
53、誰或什么根據(jù)自主訪問控制模型授予權(quán)限給用戶？ D
A、管理員
B、訪問控制列表
C、分配標(biāo)簽
D、數(shù)據(jù)監(jiān)管者
解析：訪問控制列表包含多個對象，并且列出主體對每個對象的訪問
54、以下哪個模型也被稱為基于身份的訪問控制模型？ A
A、自主訪問控制
B、基于角色的訪問控制
C、基于規(guī)則的訪問控制
D、強制訪問控制
解析：自主訪問控制模型是基于身份的訪問控制模型
55、集中授權(quán)可以確定用戶可以根據(jù)組織層級結(jié)構(gòu)來訪問哪些文件，一下哪項最能說明這一點？ D
A、自主訪問控制模型
B、訪問控制列表
C、基于規(guī)則的訪問控制列表
D、基于角色的訪問控制列表
解析：基于角色的訪問控制模型可以基于組織的層次結(jié)構(gòu)，將用戶分組到角色，它是一個非自主訪問控制模型
56、以下哪一項設(shè)計基于角色的訪問控制模型？ A
A、基于角色的訪問控制模型允許多個組中的用戶成員資格
B、基于角色的訪問控制模型允許單個組里的用戶成員資格
C、基于角色的訪問控制模型是非分層的
D、基于角色的訪問控制使用標(biāo)簽
解析：role-BAC模型是基于角色或組成員資格，用戶可以是多個租的成員，用不僅限于單個角色
57、什么類型的訪問控制依賴于使用標(biāo)簽？ C
A、自主訪問控制模型
B、非自主訪問控制模型
C、強制訪問控制模型
D、基于角色的訪問控制模型
解析：強制訪問控制依賴于對主體和客體使用標(biāo)簽
58、以下哪一項最能說明強制訪問控制模型的特點？ D
A、采用顯示拒絕理念
B、寬松的
C、基于規(guī)則的
D、靜止
解析：強制訪問控制時禁止的，他使用標(biāo)簽而不是規(guī)則
59、為某個特定系統(tǒng)規(guī)劃安全測試計劃時不用考慮下列哪個因素？
A、存儲在系統(tǒng)上的信息的敏感度
B、執(zhí)行測試的難度
C、利用新測試工具進行試驗的意愿
D、系統(tǒng)對攻擊者的吸引力
解析：C ，存儲在系統(tǒng)上的敏感信息、執(zhí)行測試的難度和攻擊者針對系統(tǒng)的可能性都是計劃安全測試任務(wù)時的有效考慮因素，嘗試新測試工具的需求不應(yīng)影響生產(chǎn)測試計劃
60、以下哪一項一般不包括在安全評估中？
A、漏洞掃描
B、風(fēng)險評估
C、漏洞緩解
D、威脅評估
解析：C，安全評估包括旨在識別漏洞的許多類型的測試，評估報告通常包括緩解建議，然而評估并不包括實際緩解這些漏洞
61、組織確保用戶被授予僅需要執(zhí)行具體工作任務(wù)的數(shù)據(jù)訪問權(quán)限，他們是一下哪些原則
A、最小特權(quán)原則
B、職責(zé)分離
C、知其所需原則
D、基于角色的訪問控制
解析： C ： 知其所需：獲取了解或擁有執(zhí)行特定工作任務(wù)所要求的數(shù)據(jù)，最小特權(quán)原則包括權(quán)限和許可，最小特權(quán)原則在IT安全中無效
62、下列選項中，對于特殊權(quán)限什么不是相關(guān)的有效安全做法？
A、監(jiān)控特權(quán)分配
B、授予管理員和操作員同等訪問權(quán)限
C、監(jiān)控特權(quán)使用
D、只授予受信員工訪問權(quán)限
解析：B，不應(yīng)該向管理員和操作人員授予相同權(quán)限，應(yīng)該僅向個人授予執(zhí)行工作所需的特權(quán)，并且只應(yīng)該向受信任的個人授予訪問權(quán)限
63、組織使用的是軟件即服務(wù)（Saas）這種基于云的服務(wù)來與其他組織共享，這種描述是以下哪種類型的部署模式？
A、共有
B、私有
C、共同
D、混合
解析：C：公共云模型包括可供消費者出租或租賃的資產(chǎn)
64、下列哪一項是在檢測和確認(rèn)事件發(fā)生后最好的響應(yīng)？
A、控制它
B、報告他
C、修復(fù)它
D、收集證據(jù)
解析:A：遏制是檢測和驗證時間后的第一步，限制事件的影響和范圍，修復(fù)可以采取步驟防止事件彩復(fù)發(fā)，這不是第一步，重要是遏制事件時保護證據(jù)，收集證據(jù)將在遏制后發(fā)生
65、下列哪一項描述了以未打補丁和未收保護的安全漏洞和錯誤數(shù)據(jù)設(shè)計虛假網(wǎng)絡(luò)以吸引攻擊者？
A、IDS
B、密網(wǎng)
C、填充單元
D、偽權(quán)限
解析：B，蜜罐是單獨的計算機，創(chuàng)建用于入侵者的現(xiàn)金的整個網(wǎng)絡(luò)，偽權(quán)限（由許多蜜罐和密網(wǎng)使用）是有意植入系統(tǒng)中以誘騙攻擊者的錯誤漏洞
66、下列選項中，反惡意軟件保護的最佳方式是什么？
A、每個系統(tǒng)多個解決方案
B、整個組織一個解決方案
C、不同的位置部署反惡意軟件保護
D、所有邊界網(wǎng)絡(luò)不折不扣的過濾內(nèi)容
解析：多個解決方案提供最佳解決方案，這涉及在幾個不同位置部署反惡意軟件保護
67、什么可以用來減少使用非統(tǒng)計方法的日志或?qū)徲嫈?shù)據(jù)量
A、閥值級別
B、取樣
C、日志分析
D、報警觸發(fā)器
解析：A ，閥值是非統(tǒng)計抽樣的一種形式，抽樣是一種從審計日志提取有意義數(shù)據(jù)的統(tǒng)計方法
68、什么是災(zāi)難恢復(fù)計劃的最終目標(biāo)？
A、防止業(yè)務(wù)中斷
B、建立臨時業(yè)務(wù)運營
C、恢復(fù)正常的業(yè)務(wù)活動
D、最小化災(zāi)難影響
解析：C，一旦災(zāi)難終端業(yè)務(wù)運行，DRP目標(biāo)是盡快恢復(fù)正常的業(yè)務(wù)活動。因此，災(zāi)難恢復(fù)計劃是在業(yè)務(wù)連續(xù)性計劃停止的地方起作用
69、下面有關(guān)業(yè)務(wù)連續(xù)性計劃和災(zāi)難恢復(fù)計劃的描述中哪一個是不正確的？
A、業(yè)務(wù)連續(xù)性計劃的重點是當(dāng)災(zāi)難發(fā)生時保持業(yè)務(wù)功能不間斷
B、企業(yè)可以選擇是否定制業(yè)務(wù)連續(xù)性計劃或災(zāi)難恢復(fù)計劃
C、業(yè)務(wù)連續(xù)性計劃彌補了災(zāi)難計劃的不是
D、災(zāi)難恢復(fù)計劃指導(dǎo)組織恢復(fù)主站點的正常運營
解析：災(zāi)難恢復(fù)計劃在業(yè)務(wù)連續(xù)性計劃終止時開始
70、百年一遇洪水，對于應(yīng)急準(zhǔn)備的官員是什么意思？
A、最后一次襲擊該區(qū)域的任何類型的洪水超過100年之久
B、在任何一年洪水發(fā)生的可能性在1/100的級別
C、預(yù)計該區(qū)域由于洪水帶來的問題至少100年是安全的
D、對該地區(qū)最后一次嚴(yán)重洪水襲擊已過100年之久
解析 B
71、什么類型的備份包括所有文件自最近一次完整備份依賴存儲修改文件的拷貝？
A、差異備份
B、部分部分
C、增量備份
D、數(shù)據(jù)庫備份
解析：A ，差異備份中是存儲哪些自從最近一次完整備份依賴被修改過的所有文件的副本，無論間隔期內(nèi)是否創(chuàng)建了增量備份或差異備份
72、黑客行動主義者具有以下哪些因素驅(qū)使？ B D
A、財務(wù)收益
B、快感
C、技能
D、政治信仰
解析： 黑客行動注意者經(jīng)常將正值冬季和黑客的刺激結(jié)合在一起
73、什么類型的事故的特點是獲得更多的特權(quán)級別？
A、危機
B、拒絕服務(wù)
C、惡意代碼
D、掃描
解析：A
74、 什么是識別系統(tǒng)中異常和可疑的最好方法？
A、注意最新攻擊
B、配置IDS檢測并報告所有的異常流量
C、知道正常系統(tǒng)活動的樣子
D、研究主要攻擊活動類似的特征
解析：C
75、如果需要沒收一臺疑似不為組織工作的攻擊者計算機，什么法律渠道最合適？
A、員工簽訂同意協(xié)議
B、搜查令
C、沒有合法渠道是必要的
D、自愿同意
解析：B，因為不為組織工作職能使用搜查令
76、什么是道德？D
A、強制要求履行的工作要求行動
B、專業(yè)操守的法律
C、由專業(yè)機構(gòu)規(guī)定的條例
D、個人行為的準(zhǔn)則
解析；道德規(guī)范就是個人的行為規(guī)范 D
77、下列哪個操作被認(rèn)為不可接受的，并根據(jù)RFC1087 “道德規(guī)范與互聯(lián)網(wǎng)”是不道德的？
A、行動危機機密信息的保密性
B、行動損害了用戶隱私
C、擾亂組織活動的行為
D、一臺被用于執(zhí)行違反規(guī)定的安全策略操作的計算機
解析： B確定了行為在RFC1087進行了說明
78、以下哪個選項不屬于DevOps模型的三個組件之一？
A、信息安全
B、軟件開發(fā)
C、質(zhì)量保證
D、IT運維
解析：A DevOps模型的三個要素是軟件開發(fā)、質(zhì)量保證和 IT操作
79、什么樣的數(shù)據(jù)庫技術(shù)可以組織“未授權(quán)用戶通過正常無權(quán)訪問信息的提示來確定信息級別”這樣的事情發(fā)生？
A、推理
B、操縱
C、多實例
D、聚合
解析： C 多實例準(zhǔn)許多條記錄的插入，看起來在一個數(shù)據(jù)庫中有相同的主鍵值
80、在軟件成熟度模型SW-CMM中，組織達到哪個階段就可以使用定量的方法獲得組織開發(fā)過程的詳細(xì)理解？
A、初始化
B、可重復(fù)
C、可定義
D、可管理
解析：D 在可管理階段，SW-CMM的第四季，組織使用定量措施來詳細(xì)了解開發(fā)過程
81、當(dāng)數(shù)據(jù)從一個較高分類級別到達一個較低分類級別時，數(shù)據(jù)庫會發(fā)生以下哪類安全風(fēng)險？
A、聚合
B、推理
C、污染
D、多實例
解析： C 污染是指較高分類幾倍的數(shù)據(jù)和/或知其所需需求與來自較低分類級別的數(shù)據(jù)和/或須知需求的混合
82、Tom建立了數(shù)據(jù)庫表，這個表包含名字、電話號碼、業(yè)務(wù)相關(guān)的客戶ID，這個表還包含了30個客戶的信息，請問這個表的度是多少？
A、2
B、3
C、30
D、未定義
解析: B 表的基數(shù)是指標(biāo)中的行，而表的度是列數(shù)
83、在強制訪問控制中，敏感標(biāo)記包含什么信息？
A、對象的分級、分類設(shè)置以及區(qū)間設(shè)置
B、對象的分級和區(qū)間設(shè)置
C、對象的分級、分類設(shè)置
D、對象的分級設(shè)置
解析：C 敏感標(biāo)記包含對象的分級（高危、敏感）、分類設(shè)置（格子模型的安全域）
84、下面哪項是多級安全策略的必要組成部分？
A、適合于唯一客體的敏感標(biāo)記和強制訪問控制
B、適合于主體域客體的敏感標(biāo)記以及“高級別系統(tǒng)”評價
C、主體安全申明&適合于唯一客體的敏感標(biāo)記和強制訪問標(biāo)記
D、適合于主體與客體的敏感標(biāo)記和自主訪問控制
解析：組織信息從較高安全級別流向較低安全級別的策略被稱為多級安全策略， C 具體原因不知
85、下列哪一項是Kerberos提供的主要服務(wù)？
A、不可抵賴性
B、授權(quán)
C、認(rèn)證
D、保密
解析： C， Kerberos提供授權(quán)和認(rèn)證服務(wù)，最主要的服務(wù)為認(rèn)證服務(wù)
86、以下按個安全模型中通過主題的聲明與客體的分級相比較，這樣可以應(yīng)用來控制主體到客體的交互發(fā)生的控制？
A、 訪問控制矩陣
B、Biba模型
C、獲取授予模型
D、Bell-LaPadula模型
解析：通過主題的聲明與客體的分級相比較為多級安全策略的概念，bell-lapadula模型分類信息泄露或傳輸至較低的安全許可級別，所以該題選D
87、什么樣的證書被用于驗證用戶的身份？
A、代碼簽名證書
B、根證書
C、屬性證書
D、公鑰證書
解析： D ，未找到理由，可能是公鑰證書是密鑰對，通過密鑰對可以驗證用戶的身份
88、 主體控制訪訪問客體必須設(shè)置
A、 訪問規(guī)則
B、接入終端
C、識別控制
D、訪問矩陣
解析：A、訪問規(guī)則：控制使用訪問規(guī)則來限制主體對客體的訪問
89、 適用于用作備份媒體存儲的區(qū)域的對策是？
A、檢測/行政
B、預(yù)防/物理
C、預(yù)防/技術(shù)
D、預(yù)防/行政
解析：A ，備份媒體存儲的區(qū)域?qū)Σ?，屬于預(yù)防/物理策略
90、對于密碼通常比分配的數(shù)字更長的一系列字符被稱為？
A、真實的短語
B、預(yù)期的短語
C、認(rèn)知的短語
D、口令短語
解析：D，教材和網(wǎng)上未找到口令短語相關(guān)概念，記住便可
91、下列對于生物計量學(xué)描述正確的是？
A、生物識別技術(shù)已不存在邏輯控制的作用
B、它是用于在物理控制和邏輯控制身份認(rèn)證
C、它是用于在物理控制和邏輯控制認(rèn)證標(biāo)識
D、他用于在物理控制識別，不用于邏輯控制
解析 ： C ，使用物理控制和邏輯控制認(rèn)證標(biāo)識
92、下列哪項涉及Kerberos?
A、保密性和完整性
B、可審計性和完整性
C、身份驗證和可用性
D、驗證和完整性
解析:A ,Kerberos使用端對端的安全機制保障認(rèn)證通信的機密性和完整性
93、RADIUS包括下列哪些服務(wù)？
A、認(rèn)證服務(wù)器和PIN碼
B、客戶端的認(rèn)證，動態(tài)密碼生成
C、客戶端的認(rèn)證和靜態(tài)密碼生成
D、認(rèn)證服務(wù)器以及靜態(tài)和動態(tài)密碼支持
解析：D ， RADIUS服務(wù)器為認(rèn)證服務(wù)器，通過用戶發(fā)送過來的憑證進行認(rèn)證用戶身份和特權(quán)，用戶憑證可以是靜態(tài)也可以是動態(tài)密碼
94、那個訪問控制模型又被叫做非自主訪問控制？
A、基于晶格訪問控制
B、基于標(biāo)簽的訪問控制
C、基于角色的訪問控制
D、強制訪問控制
解析：C ， 非自主訪問控制包括：基于角色、基于規(guī)則、基于屬性、強制訪問控制四種，講道理，這里應(yīng)該選C、D
95、高安全級別且僅有管理員可以分配權(quán)限的環(huán)境下，下列哪種訪問控制模型最為合適？
A、 DAC自主訪問控制
B、TACACS
C、訪問控制矩陣
D、強制訪問控制
解析： D ： 管理員分配權(quán)限，不屬于自主訪問控制；B為認(rèn)證服務(wù)器，不符合；訪問控制矩陣屬于DAC，所以選D
96、哪種安全模型通過中央授權(quán)來決定那些客體可以訪問對應(yīng)的客體？
A、自主訪問控制
B、強制訪問控制措施
C、非自主訪問控制措施
D、中央訪問控制措施
解析：C ，A自主訪問控制措施非中央授權(quán)，為所有者授權(quán)；強制訪問控制措施屬于非自主訪問控制措施；非自主訪問控制措施：任何一個不是可自由支配的模型都是非可任意支配模型，這些模型包括基于規(guī)則、角色和基于格子的訪問
97、數(shù)據(jù)視圖不是用來：
A、實施最小權(quán)限
B、實現(xiàn)依賴于內(nèi)容的訪問限制
C、實現(xiàn)需知
D、實現(xiàn)參照完整性
解析：數(shù)據(jù)庫視圖使基于內(nèi)容的控制，最小權(quán)限，依賴內(nèi)容的訪問控制和實現(xiàn)需知都是內(nèi)容控制
電信與網(wǎng)絡(luò)安全
98 當(dāng)提及一個數(shù)據(jù)包結(jié)構(gòu)時，以下哪項可以表示為一個TCP包在傳輸層的單個數(shù)據(jù)單元？
A、TCP段
B、TCP包
C、TCP幀
D、TCP報文
解析：A、 在傳輸層，TCP被稱為段，UDP被稱為報文
99 在OSI/ISO模型中，哪兩層設(shè)計SSL協(xié)議的設(shè)計和操作？
A、 應(yīng)用層/會話層
B、應(yīng)用/傳輸層
C、應(yīng)用/表示層
D、應(yīng)用/網(wǎng)絡(luò)層
解析：SSL全名（加密套接字協(xié)議層）主要作用為加密傳輸數(shù)據(jù)，加密屬于傳輸層
100、在IKE和IPSec協(xié)議中，關(guān)于PreShare Key認(rèn)證一下哪項不正確的
A、在龐大的人群中使用昂貴的秘鑰管理系統(tǒng)
B、每個共享秘鑰都采用簡單的密碼
C、需要PKI工作
D、只有一個共享秘鑰對需要所有的VPN連接
101、在數(shù)據(jù)報文中，IP頭部都有會對協(xié)議的標(biāo)識區(qū)域，如協(xié)議標(biāo)識為51，那么該數(shù)據(jù)報文屬于以下那類型？
A、ICMP協(xié)議
B、UDP協(xié)議
C、TCP協(xié)議
D、認(rèn)證頭部
解析：答案（D）。 6=>TCP,17=>udp,ICMP=>1,AH=>51
102、 TLS協(xié)議是一個二層接口層安全協(xié)議，包括TLS記錄協(xié)議和？
A、傳輸層安全（TLS）互連網(wǎng)協(xié)議
B、傳輸層安全數(shù)據(jù)（TLS）協(xié)議
C、傳輸層安全連接協(xié)議
D、傳輸層安全握手協(xié)議
解析：安全傳輸層協(xié)議包括TLS記錄協(xié)議和TLS握手協(xié)議
103：以下哪種方式是用于IDS系統(tǒng)具有高速的錯誤識別率？
A、基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
B、基于異常統(tǒng)計的入侵檢測
C、基于知識庫的入侵檢測
D、基于主機的入侵檢測
解析：C 入侵檢測：入侵檢測分為基于知識的入侵檢測和基于行為的入侵檢測，
104： 什么是一個TFTP服務(wù)器最有用？
A、終端訪問文件服務(wù)器
B、終端訪問網(wǎng)絡(luò)設(shè)備
C、文件傳輸?shù)絎EB服務(wù)器
D、配置傳輸?shù)骄W(wǎng)絡(luò)設(shè)備
解析： TFTP,客戶機與服務(wù)器之間進行簡單文件傳輸?shù)膮f(xié)議
105：什么類型的攻擊包括IP欺騙，ICMP回應(yīng)和反彈網(wǎng)站
A、IP欺騙攻擊
B、Teardrop攻擊
C、SYN攻擊
D、Smurf攻擊
解析：D，smurf攻擊通過欺騙廣播ping對目標(biāo)網(wǎng)絡(luò)產(chǎn)生巨大的流量
106：哪種類型的防火墻可以用來跟蹤連接協(xié)議如UDP何RPC？
A、應(yīng)用級防火墻
B、電路級防火墻
C、狀態(tài)監(jiān)測防火墻
D、包過濾防火墻
解析：B
107：點對點隧道協(xié)議在OSI/IOS模型哪個層工作？
A、數(shù)據(jù)鏈路層
B、傳輸層
C、會話層
D、網(wǎng)絡(luò)層
解析： A:PPTP，是從撥號協(xié)議點對點協(xié)議開發(fā)出來的一種封裝協(xié)議，工作在OSI模型的數(shù)據(jù)鏈路層（第二層）
軟件安全與開發(fā)
108 為了執(zhí)行測試和評估以驗證系統(tǒng)的安全級別，確認(rèn)系統(tǒng)負(fù)荷、系統(tǒng)設(shè)計規(guī)范和安全需求，應(yīng)采取如下哪個活動？
A、評估
B、確認(rèn)
C、精確性
D、證明
解析： B、評估只是過程，確認(rèn)是評估得到確定的結(jié)果
109、對象關(guān)系和面向?qū)ο竽Ｐ透m合于管理復(fù)雜數(shù)據(jù)，比如在以下哪種情況中？
A、計算機輔助處理與鏡像
B、計算機輔助開發(fā)與鏡像
C、計算機輔助設(shè)計和鏡像
D、計算機輔助復(fù)制和鏡像
解析：C ，不清楚
110： 下面哪個選項不屬于關(guān)系數(shù)據(jù)庫的模型
A、被稱為標(biāo)間參考關(guān)系驗證的安全結(jié)構(gòu)
B、決定 有效范圍和值的若干限制
C、數(shù)據(jù)表、數(shù)據(jù)行、字段和值域
D、用于控制數(shù)據(jù)如何訪問操作的DML語句
解析： A,其中 B和C屬于關(guān)系數(shù)據(jù)庫模型 數(shù)據(jù)庫組件：DDL（數(shù)據(jù)定義語言），允許創(chuàng)建和更改數(shù)據(jù)庫的結(jié)構(gòu)，數(shù)據(jù)草種語言（DML），允許用戶與模式內(nèi)包含的數(shù)據(jù)交互
111： 數(shù)據(jù)庫描述被稱為schema,它采取如下那種方式進行定義：
A、 數(shù)據(jù)操作語言（DML）
B、搜索查詢語言（SQL）
C、數(shù)據(jù)控制語言（DCL）
D、數(shù)據(jù)定義語言（DDL）
解析：D ，schema模式擁有定義或描述數(shù)據(jù)庫的數(shù)據(jù)，模式使用數(shù)據(jù)定義語言（DDL）編寫
112、對于數(shù)據(jù)庫來說，下面哪一項具有使代碼重用與系統(tǒng)分析變輕松和減少系統(tǒng)維護工作量的特征？
A、面向?qū)ο髷?shù)據(jù)庫
B、數(shù)據(jù)庫管理系統(tǒng)
C、關(guān)系型數(shù)據(jù)庫
D、對象關(guān)系型數(shù)據(jù)庫
解析：A，面向?qū)ο髷?shù)據(jù)庫，集合數(shù)據(jù)庫和面向?qū)ο蠊δ?，方便了代碼重用和故障處理分析，并減少了整體維護工作量，更適合支持設(shè)計多媒體、CAD、視頻、圖像和專家系統(tǒng)的復(fù)雜應(yīng)用
113、什么是RAD
A、系統(tǒng)復(fù)雜度測量方法
B、項目管理技術(shù)
C、風(fēng)險評估示意圖
D、一種開發(fā)方法
解析：D ，RAD，線性順序開發(fā)模型
114、在系統(tǒng)項目中，下面哪個選項對于項目活動與資源的計劃于控制時恰當(dāng)?shù)?br>
A、甘特圖
B、項目評審技術(shù)（PERT）
C、關(guān)鍵路徑法（CPM）
D、功能點分析法（FPA）
解析：B，
甘特圖：不聽時間項目和調(diào)度之間的相互關(guān)系的條形圖，幫助提供計劃、協(xié)調(diào)和跟蹤項目中特定任務(wù)的跳讀
計劃評審計劃（PERT），為風(fēng)險評估計算標(biāo)準(zhǔn)偏差，將每個組件的最小可能大小，最可能的大小以及最大可能大小聯(lián)系在一起
關(guān)鍵路徑法：制定組織對新設(shè)備的需求，確定關(guān)鍵任務(wù)應(yīng)用、處理、操作和所有支撐要素之間的關(guān)系
功能點分析法：一種從用戶的角度對軟件開發(fā)進行度量的方法。
115、下面哪個選項最佳解釋了為什么計算機信息系統(tǒng)經(jīng)常不能滿足用戶需求？
A、項目將會延期
B、項目無法滿足業(yè)務(wù)或用戶需求
C、項目將與現(xiàn)有系統(tǒng)不兼容
D、項目將會超預(yù)算
解析：B
116、下面哪個選項是決策支持系統(tǒng)（DSS）關(guān)于威脅與風(fēng)險分析的特征
A、DSS目標(biāo)在于解決高度結(jié)構(gòu)化的問題
B、DSS結(jié)合了非傳統(tǒng)數(shù)據(jù)訪問和檢索功能模型
C、DSS只支持結(jié)構(gòu)化決策任務(wù)
D、DSS強調(diào)了用戶決策的靈活性
解析：D，DSS分析業(yè)務(wù)數(shù)據(jù)并且以更容易做出業(yè)務(wù)決策的形式提供給用戶，是信息型應(yīng)用
117、下列選項中哪一個不能對應(yīng)建立在關(guān)系數(shù)據(jù)庫中標(biāo)的主鍵值的數(shù)量
A、 行數(shù)
B、基數(shù)
C、元組數(shù)
D、階次
解析：D，
行數(shù)： 記錄或元祖數(shù)
基數(shù)：關(guān)系中行的數(shù)量
階次：意義不明
118、下列哪個選項不是強調(diào)DBMS的安全性的？
A、擾動
B、單元抑制
C、填充單元
D、分割
解析：C
擾動： 在DBMS中插入錯誤或欺騙的數(shù)據(jù)，從而重定向或阻擾信息機密性攻擊
單元抑制：對單獨的數(shù)據(jù)庫字段或單元隱藏或加強更安全的約束
填充單元：蜜罐的技術(shù)
分割：數(shù)據(jù)庫分區(qū)防止聚合、 推理和污染漏洞
119、考慮到一個IT系統(tǒng)發(fā)展生命周期，安全應(yīng)該：
A、開發(fā)階段考慮最多
B、啟動階段考慮最多
C、一旦涉及完成就添加
D、被當(dāng)做總體系統(tǒng)設(shè)計的主要部分
解析：B
120、下列幾個“軟件開發(fā)生命周期”的階段中，哪個通常強調(diào)適度謹(jǐn)慎和適度勤勉
A、軟件計劃和需求
B、實施
C、產(chǎn)品設(shè)計
D、系統(tǒng)可行性
解析： A
信息安全管理
121、一個弱點或缺乏保護措施，可以被威脅利用，對信息系統(tǒng)或網(wǎng)絡(luò)造成的危害被稱為
A、風(fēng)險
B、溢出
C、威脅
D、脆弱性
解析：D，脆弱性，是指弱點以及保護措施的缺失
121、風(fēng)險消減和降低風(fēng)險的控制措施主要分為以下三種類別？
A、預(yù)防、糾正和管理
B、管理、操作和邏輯
C、檢測、糾正和物理
D、物理、技術(shù)和管理
解析：D ，書上未找到具體原因， 理解為風(fēng)險消除和降低主要通過物理控制、邏輯控制和行政控制來實現(xiàn)
121、下列哪一項將最適合監(jiān)督信息安全策略的部署？
A、系統(tǒng)管理員
B、安全管理員
C、安全官（security office）
D、人力資源部
解析：C ，翻譯問題，安全官= 安全專員，在我的理解中，應(yīng)該由審計來做監(jiān)督工作
121、下列哪項不是管理控制？
A、變更控制程序
B、政策、標(biāo)準(zhǔn)，程序和指南開發(fā)
C、人員篩選
D、邏輯訪問控制機制
解析：D、 不是管理控制中，邏輯訪問控制機制最接近，邏輯訪問控制為主題對客體的訪問
121 根據(jù)私營部門數(shù)據(jù)分類級別，薪酬水平和醫(yī)療信息會被怎樣歸類？
A、公開
B、私有
C、保密
D、敏感
解析：B ， 私營部門分類：機密、隱私、敏感、公開
機密：極端敏感的和只能內(nèi)部使用的，泄露對公司有重大的負(fù)面影響
隱私：具有隱私性和個人特性以及僅供內(nèi)部使用，泄密對公司或個人有重大負(fù)面影響
敏感：泄密對公司產(chǎn)生負(fù)面影響
121、下列哪項不是對數(shù)據(jù)管理員的職責(zé)？
A、提供對數(shù)據(jù)庫的訪問授權(quán)
B、重組數(shù)據(jù)庫
C、維護數(shù)據(jù)庫
D、實現(xiàn)數(shù)據(jù)庫的規(guī)則訪問
解析：A，應(yīng)該是翻譯原因，英文的意思應(yīng)該是管理員具有訪問數(shù)據(jù)庫的權(quán)限
121、下列哪項能作為一種管理控制分類？
A、人員安全
B、物理和環(huán)境安全
C、文檔編制
D、審查安全控制
解析：D，行政管理訪問控制也被叫做管理控制，包括策略、過程、雇傭準(zhǔn)則、背景調(diào)查、數(shù)據(jù)分類和標(biāo)簽、安全意識和培訓(xùn)效果、休假記錄、報告和回顧、工作監(jiān)督、人員控制以及測試。工作監(jiān)督包括審查安全控制
122、進行安全規(guī)劃的主要步驟包括以下除了哪一項？
A、確定備選的行動方案
B、創(chuàng)建一個安全審計功能
C、創(chuàng)建具體目標(biāo)
D、列出規(guī)劃假設(shè)
解析：B ，安全規(guī)劃的步驟應(yīng)該是，創(chuàng)建具體目標(biāo)，規(guī)劃實現(xiàn)目標(biāo)的假設(shè)，然后制定行動方案
123、詳細(xì)步驟指令說明用來滿足控制要求稱為？
A、標(biāo)準(zhǔn)
B、指南
C、程序
D、方針
解析：C，
標(biāo)準(zhǔn)：戰(zhàn)術(shù)文檔，定義達到安全策略制定的目標(biāo)和總體方向的步驟
指南：提供如何實現(xiàn)標(biāo)準(zhǔn)以及基準(zhǔn)的建議
程序：規(guī)范化安全策略結(jié)構(gòu)的最后一個要素，是詳細(xì)的、按部就班的指導(dǎo)文檔，描述了實現(xiàn)特定安全機制、控制或解決方案所需的確切行動
密碼學(xué)
123、下面哪一層提供不可抵賴服務(wù)？
A、網(wǎng)絡(luò)層
B、數(shù)據(jù)鏈路層
C、傳輸層
D、應(yīng)用層
解析：D，傳輸文件、交換信息和連接遠(yuǎn)程終端等任務(wù)所需的協(xié)議和服務(wù)都在這一層
124、數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）加密算法具有以下哪個特點？
A、64位塊和一個64位總秘鑰長度
B、128位秘鑰和8位用于奇偶校驗
C、64位數(shù)據(jù)輸入和56位加密輸出
D、56位數(shù)據(jù)輸入使用56位加密輸出
解析： A，B不正確，C是64位數(shù)據(jù)輸入和64位加密輸出，D不正確，故選A
125、一個公鑰加密算法包括了加密和數(shù)字簽名是以下哪一個？
A、 DES
B、 IDEA
C、 Diffe-Hellman
D、RSA
解析：數(shù)字簽名加密算法: RSA,ECDSA(橢圓曲線數(shù)字簽名算法)
126、為了遵守IETF標(biāo)準(zhǔn)的IPSEC協(xié)議，以下哪種秘鑰交換方法必須被使用？
A、 Diffie-Hellman
B、ISAKMP（網(wǎng)絡(luò)安全協(xié)會和秘鑰管理協(xié)議）
C、IKE
D、以上都不對
127、下列哪一項不屬于IKE和IPSec的認(rèn)證方法？
A、公鑰認(rèn)證
B、基于證書的認(rèn)證
C、CHAP
D、預(yù)共享秘鑰
解析：C，因為CHAP是PPP連接上使用的一種身份認(rèn)證
128、下列哪個選項不是IKE/IPSec協(xié)議愚公像秘鑰認(rèn)證的特征？
A、大規(guī)模用戶群組的秘鑰管理代價高
B、對于全部VPN連接僅需要一個預(yù)共享秘鑰
C、預(yù)共享秘鑰認(rèn)證常常基于弱口令
D、需要與PKI協(xié)同工作
答案：D，因為PKI（公鑰基礎(chǔ)設(shè)施）是證書協(xié)議管理，
129、下列哪一種加密方案應(yīng)用在S/MIME標(biāo)準(zhǔn)中？
A、基于公鑰的混合加密方案
B、非對稱加密方案
C、基于橢圓曲線的加密
D、基于口令的加密方案
解析：A，因為S/MIME是基于RSA公鑰加密以及x.509證書交換密碼系統(tǒng)秘鑰
130、哪一種證書被用來驗證用戶的身份？
A、代碼簽名證書
B、公鑰證書
C、根證書
D、屬性證書
解析：B,公鑰證書，公鑰證書通過密鑰對，實現(xiàn)驗證用戶身份
131、下列哪一項是對“證書路徑驗證”最好的描述？
A、驗證相關(guān)證書的撤銷狀態(tài)
B、驗證所有關(guān)聯(lián)的根證書的完整性
C、驗證相關(guān)私鑰的完整性
D、驗證根證書下某一證書鏈中所有證書的有效性？
解析：D，證書路徑驗證（CPV）指的是從原始起點或可信根源至相關(guān)服務(wù)器或客戶端的證書路徑中的每個證書都應(yīng)當(dāng)考慮其是否有效與合法
132、以下哪一個不是Rijndael分組加密算法的屬性？
A、秘鑰長度不需要分配分組長度
B、最大秘鑰長度512位
C、最大秘鑰長度是256位
D、秘鑰長度可以是32位的任意倍數(shù)
解析：B，Rijndael秘鑰準(zhǔn)許使用三種秘鑰強度：128、192、256
132 以下哪個寫實提供無線通信安全？
A、WDP
B、WSP
C、S-WAP
D、WTLS
解析：D,WTLS無線傳輸層安全，能夠提供TLS和SSL相似的安全通信服務(wù)
133 公鑰基礎(chǔ)設(shè)施（PKI）如何發(fā)布公鑰的？
A、通過e-mail發(fā)布
B、不發(fā)布
C、通過數(shù)字證書發(fā)布
D、所有者親自來取
解析：C，PKI通過數(shù)字證書發(fā)布
134 關(guān)于分組密碼以下哪個陳述是錯誤的？
A、對固定長度明文進行操作
B、某些分組密碼內(nèi)部是流密碼操作
C、用公鑰加密，私鑰解密
D、適合用軟件而不是硬件來實現(xiàn)
解析：C， 對固定長度明文進行操作正確，這是分組的概念，B，分組密碼內(nèi)部是流密碼操作，正確，D，適合硬件來實現(xiàn)，正確B，是公鑰密碼的概念
135、Clipper芯片使用秘鑰的長度是多少？
A、 64bits
B、 80 bits
C、56 bits
D、 40 bits
解析： B，clipper基于skipjack加密方法，秘鑰長度為80bits
136、以下哪個加密算法不涉及離散對數(shù)？
A、Elliptic Curve 橢圓曲線
B、Diffe-Hellman
C、RSA
D、EI Gamal
解析：C ，RSA通過大質(zhì)數(shù)分析，
物理與環(huán)境安全
137、下列哪一項是撲滅電容火災(zāi)的最佳選擇？
A、 二氧化碳，蘇打酸和哈龍
B、 水和蘇打酸
C、 ADC配比化學(xué)干粉式滅火劑
D、二氧化碳
解析：D、 蘇打酸，A哈龍會導(dǎo)致電容設(shè)備異常， 水不適合電容類型設(shè)備， C干粉滅火器可能導(dǎo)致電容設(shè)備異常
138、 下列哪一項是通過干擾化學(xué)鏈?zhǔn)椒磻?yīng)抑制燃燒而達到滅火的作用？
A、 蘇打酸
B、哈龍
C、二氧化碳
D、水
解析： B 哈龍
139、下列哪一個防護設(shè)備用于保護離目標(biāo)幾英尺之內(nèi)區(qū)域的定點保護，而非整個房間的安全監(jiān)控？
A、微波式移動偵測器
B、電容偵測器
C、近距供電設(shè)備
D、音頻偵測器
解析：B ，未在教材中找到電容偵測器設(shè)備說明
140、 什么溫度開始傷害到磁盤設(shè)備？
A、華氏100度
B、華氏150度
C、華氏175度
D、華氏125度
解析：A
141、通過環(huán)境設(shè)計預(yù)防犯罪的概念里，‘地域性’這個概念的最佳描述是？
A、所有者
B、用不同的方法保護特定區(qū)域
C、局部的排放
D、邊界的折中
解析： A
安全架構(gòu)設(shè)計
142、以下哪些是生命周期保證需要的？
A、配置管理和可信設(shè)施管理
B、系統(tǒng)架構(gòu)以及設(shè)計規(guī)范
C、安全測試和隱蔽通道分析
D、安全測試和可信分析
解析：D，生命周期保證： 系統(tǒng)的整個生命周期內(nèi)正確的實現(xiàn)安全策略的保證
143、以下哪一項不是系統(tǒng)架構(gòu)的基礎(chǔ)組件？
A、輸入輸出設(shè)備
B、存儲設(shè)備
C、中央處理器
D、主板
解析：D
144、如果所有的用戶都有安全申明或授權(quán)，基于志氣必須來訪問所有數(shù)據(jù)，那么系統(tǒng)運行在哪種安全模式？
A、 分隔化的安全模式
B、多級安全模式
C、 專用的安全模式
D、 高系統(tǒng)安全性模式
解析：C
145、Clark-Wilson安全模型關(guān)注？
A、 保密性
B、可追溯性
C、可用性
D、完整性
解析：D，Clark-Wilson為商業(yè)環(huán)境設(shè)計的模型，使用多層面途徑實施數(shù)據(jù)的完整性
146、*(星)規(guī)則在Biba模型中的意思是什么？
A、不向下讀
B、不向上寫
C、不向上讀
D、不向下寫
解析： B ，簡單屬性總與讀操作有關(guān)，星號屬性總與寫操作有關(guān)
147、以下哪個安全模型是對運行操作劃分為不同的部分，并要求不同部分由不同用戶執(zhí)行？
A、 bell-Lapadula模型
B、 Biba 模型
C、 Clark-Wilson模型
D、非干擾模型
解析：C
148、引用監(jiān)視器必須滿足三個條件時什么？
A、 隔離、完備性和可驗證性
B、 隔離、分層和抽象
C、 政策、機制和保證
D、保密性、可用性和完整性
解析： A
操作安全
150、下列哪一項不是一個操作控制的一個例子？
A、審計
B、操作規(guī)程
C、備份和恢復(fù)
D、應(yīng)急計劃
解析：A，審計屬于檢測性控制
151、哪種備份方法通常在歸檔已備份后，重置歸檔位
A、磁帶備份方法
B、差分備份方法
C、局部備份方法
D、增量備份方法
解析：D
完整備份： 歸檔比特都會被重置、關(guān)閉或設(shè)置為0
增量備份： 歸檔比特被打開、啟用或設(shè)置為1的文件，備份完成，文件的歸檔比特都會被重置、關(guān)閉或設(shè)置為0
差異備份： 復(fù)制歸檔畢業(yè)被打開、啟用或設(shè)置為1，備份過程不改變歸檔位
151、下列哪項不是一種預(yù)防性的操作控制？
A、進行安全意識和技術(shù)培訓(xùn)
B、保護筆記本電腦，個人電腦和工作站
C、控制數(shù)據(jù)的介質(zhì)訪問和處理
D、控制軟件病毒
解析：A， 安全意識和技術(shù)培訓(xùn)屬于行政管理性訪問控制
預(yù)防性訪問控制
檢測性訪問控制
糾正性訪問控制
威懾性訪問控制
恢復(fù)性訪問控制
指令性訪問控制
補償性訪問控制
行政管理性訪問控制
邏輯/技術(shù)性訪問控制
物理性訪問控制
152、根據(jù)TCSEC的評級，以下功能是不太可能被一個典型的安全管理員執(zhí)行？
A、設(shè)置用戶許可和初始密碼
B、設(shè)置或更改文件敏感標(biāo)簽
C、復(fù)查審計數(shù)據(jù)
D、添加和刪除系統(tǒng)用戶
解析：D，添加和刪除系統(tǒng)用戶屬于管理員執(zhí)行，安全管理員偏向安全相關(guān)的工作
153、 哪一個安全級別是第一個要求可信恢復(fù)的？
A、 A1
B、B1
C、B3
D、B2
解析：C
法律法規(guī)、符合性和調(diào)查
154、以下哪一項處理工業(yè)和企業(yè)間諜活動？
A、1996年的美國經(jīng)濟和專利信息保護法案
B、通用系統(tǒng)安全準(zhǔn)則
C、1980年的經(jīng)濟合作與發(fā)展組織
D、1970年的滅國詐騙影響和腐敗組織法案
解析： A
155、黑客不大可能使用以下哪種工具？
A、Nmap
B、Nessus
C、Tripwire
D、Saint
解析：C ，Tripwire是unix下的完整性檢測工具
156、哪一類型的證據(jù)是證據(jù)的復(fù)印件或?qū)ζ鋬?nèi)容的口頭描述，不如最佳證據(jù)可靠？
A、次要證據(jù)
B、直接證據(jù)
C、傳聞證據(jù)
D、間接證據(jù)、
解析：A
次要證據(jù)： 最佳證據(jù)內(nèi)容的證據(jù)副本或口頭說明
直接證據(jù)：通過基于證人五官感知收集信息的言辭證據(jù)或反駁特定行為的證據(jù)
傳聞證據(jù)：其他人在庭外告訴證人的內(nèi)容所形成的證據(jù)，沒有經(jīng)過系統(tǒng)管理員驗證的計算機日志文件也可能被認(rèn)為傳聞證據(jù)
157、飛客是專攻電話欺詐的黑客，哪種類型的電話欺詐/攻擊利用產(chǎn)生音調(diào)的設(shè)備模擬向付費電話投幣，從而欺騙系統(tǒng)完成免費通話？
A、 白盒子
B、藍盒子
C、 紅盒子
D、黑盒子
解析：C
黑盒： 操縱電壓，以便竊取長途服務(wù)
紅盒：模擬硬幣存入付費電話的聲音
藍盒： 模擬與電話網(wǎng)絡(luò)主干系統(tǒng)直接互動的2500HZ聲音
白盒：控制電話系統(tǒng)
158、紙質(zhì)的業(yè)務(wù)記錄、手冊和印刷品應(yīng)該劃分為哪類證據(jù)？
A、文本性證據(jù)（文檔性證據(jù)）
B、實物性證據(jù)
C、說明性證據(jù)
D、直接證據(jù)
解析:A
159、在法律領(lǐng)域內(nèi)，以下哪個法規(guī)對證據(jù)收集做出規(guī)定？
A、調(diào)查規(guī)則
B、傳聞規(guī)則
C、排除規(guī)則
D、最佳證據(jù)規(guī)則
解析：C
160、美國哪項法案規(guī)定對機構(gòu)高級管理層在預(yù)防和檢測過程中的不作為處以最高2億美元的罰款？
A、1987年美國計算機安全法案
B、1996年美國國家信息基礎(chǔ)設(shè)施保護法
C、1991年美國聯(lián)邦量刑指南
D、1986年美國計算機欺詐和濫用法
解析： C
業(yè)務(wù)連續(xù)性
161 下列哪項不是一個交易冗余的實現(xiàn)方法？
A、數(shù)據(jù)庫副本
B、遠(yuǎn)程日志
C、電子傳送
D、現(xiàn)場鏡像
解析：D，鏡像并非服務(wù)器實例
162 下列哪個提供企業(yè)管理的優(yōu)先名單的時間關(guān)鍵業(yè)務(wù)流程，并估計每個關(guān)鍵過程的時間和企業(yè)支持這些過程組件恢復(fù)時間目標(biāo)？
A、現(xiàn)狀評估
B、業(yè)務(wù)風(fēng)險評估
C、業(yè)務(wù)影響評估
D、風(fēng)險緩解評估
解析：C，決定組織的持續(xù)發(fā)展的資源，以及對這些資源的威脅，評估威脅實際出現(xiàn)的可能性以及出現(xiàn)的威脅對業(yè)務(wù)的影響
164、一個公司的計算機系統(tǒng)災(zāi)難恢復(fù)計劃（DRP）通常聚焦在？
A、熱站兼容設(shè)備的可用性
B、它的重點是在替代站點恢復(fù)操作
C、災(zāi)難發(fā)生的概率
D、長期性的戰(zhàn)略規(guī)劃
解析：B
165、下列哪一項針對IT系統(tǒng)部是常見的威脅分類/類別？
A、技術(shù)
B、黑客
C、人
D、自然
解析：B
166、下面哪項對IT應(yīng)急計劃維護陳述不正確的？
A、 該計劃每年至少一次的準(zhǔn)確性和完整性進行審查
B、應(yīng)該保持嚴(yán)格的版本控制
C、應(yīng)急計劃的協(xié)調(diào)者應(yīng)確保每個員工有這一計劃的最新副本
D、計劃的副本應(yīng)該提供給恢復(fù)人員以便離線存儲在家和辦公室
解析：C
167、 以下哪項最好幫助組織獲取其生存的直觀重要的功能的普遍共識
A、業(yè)務(wù)評估
B、業(yè)務(wù)影響分析
C、風(fēng)險評估
D、災(zāi)難恢復(fù)計劃
168、業(yè)務(wù)影響分析（BIA）期間，什么是最不可能被執(zhí)行的？
A、評估財務(wù)和運營中斷的影響
B、確定一個功能的恢復(fù)時間目標(biāo)
C、確定組織的市場份額和企業(yè)形象的影響
D、識別合規(guī)暴露
解析：B，BIA的過程為：確定優(yōu)先級、風(fēng)險識別、可能性評估、影響評估、資源優(yōu)先級劃分
169、下列哪項是業(yè)務(wù)影響分析不去識別的？
A、災(zāi)難發(fā)生后企業(yè)可以容忍的停機時間
B、災(zāi)難發(fā)生時要聯(lián)系個體的名稱
C、對企業(yè)生存起關(guān)鍵作用的系統(tǒng)
D、災(zāi)難發(fā)生后遭受最大的財務(wù)或經(jīng)營虧損的領(lǐng)域
解析：B
170、什么是電子跳躍
A、信息在一個小時之內(nèi)備份到磁帶上并且存儲在在線資源庫
B、信息在一天之內(nèi)備份到磁帶上并且存儲在在線資源庫
C、傳輸電子日志或交易記錄到一個離線存儲設(shè)施
D、把大量信息傳輸?shù)揭粋€遠(yuǎn)程中央設(shè)施里
解析：D
