江苏省公务员基本能力竞赛题库 下载本文

C、单位统一安装在办公计算机的防病毒软件可以卸载,安装自己惯用的防病毒软件

D、单位统一安装在办公计算机的防病毒软件若长期无法更新病毒库,应及时报告单位信息管理部门 15.信息系统安全保护等级分为( ) A、三级 B、四级 C、五级 D、六级

16.机房等重要区域应配臵( ),控制、鉴别和记录进入的人员 A、电子锁 B、电子门禁系统 C、摄像头 D、防盗锁 17.信息系统安全风险评估的形式分为( )

A、委托评估和自评估 B、第三方评估和自评估 C、检查评估和自评估 D、检查评估和非检查评估 18.( )是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响,以及打击信息犯罪而实施的各种实践、规程和机制。 A、安全事件 B、安全措施 C、安全风险 D、安全需求

19.( )是指系统、服务或网络的一种可识别状态的发生,它可能是对信息安全策略的违反或防护措施的失效,或未预知的不安全状况。

A、安全事件 B、安全措施 C、安全风险 D、安全需求 20.信息资产的三个安全属性是( ) A、保密性、完整性、业务连续性 B、保密性、完整性、不可破坏性 C、保密性、完整性、可持续性 D、保密性、完整性、可用性

— 5 —

21.美国总统奥巴马于哪一年任命了第一个白宫网络安全协调官( )

A、2005 B、2009 C、2015 D、2007

22.互联网始于1969年的哪个国家?( )

A、英国 B、美国 C、中国 D、法国

23.伊朗核设施遭遇过哪种攻击,致使影响伊朗核进程?( )

A、毒区(Duqu) B、震网 (Stuxnet) C、火焰(Flame) D、蠕虫(Worm)

24.美国爱德华〃斯诺登曝出“棱镜门”事件,他没有在哪个单位工作过?( )

A、美国中央情报局 B、美国联邦调查局 C、美国国家安全局

25.黑客攻击苹果的( ),致使全球诸多当红女星裸照曝光,云安全问题值得关注?

A、Store B、Watch C、iCloud D、Iphone

26.乱扫二维码,支付宝的钱被盗,主要是中了?( )

A、僵尸网络 B、病毒 C、木马 D、蠕虫

27.互联网金融元年一般指的是( )年,其安全问题也因此引起关注?

A、2012 B、2013 C、2014 D、2015

28.专家建议手机等移动终端登陆网银、支付宝等App应关闭( ) 功能,使用3G、4G数据流进行操作才比较安全?

A、无线网络 B、收费WiFi C、免费WiFi

29.我国两高刑法解析,诽谤信息被转发或点击、浏览分别多少次以上可被判刑?( )

A、50、500 B、500、5000 C、5000、5000 D、5000、50000 30.2014年3月央行发布《关于进一步加强比特币风险防范工作的通知》,要求各个银行和第三方支付机构关闭十多家我国境内比特

— 6 —

币交易平台的帐户。下发通知后,比特币值出现暴跌。这种风险属于哪种安全风险?( )

A、技术风险 B、市场风险 C、政策风险

31.《江苏省信息安全风险评估管理办法(试行)》适用于什么范围?( )

A、本省行政区域内信息系统风险评估及其管理活动 B、本省行政区域内信息系统风险评估 C、本省行政区域内信息系统管理活动

32.《江苏省信息安全风险评估管理办法(试行)》规定本省从事信息安全测评的专门机构是哪个单位?( )

A、江苏省软件评测中心 B、江苏省信息安全测评中心 C、江苏省经信委信息安全处

33.本省重要信息系统应当至少每几年进行一次自评估或检查评估?( )

A、一 B、三 C、五 D、四

34.信息安全自评估服务机构应当有专业评估人员不少于多少人?( )

A、8 B、20 C、10 D、15

35.信息安全风险评估服务机构出具的自评估报告,应当经哪个单位认可,并经双方部门负责人签署后生效?( )

A、信息安全主管部门 B、被评估单位的主管部门 C、被评估单位

36.国家信息安全等级保护坚持什么原则?( )

A、单位定级、部门保护 B、自主定级、自主保护 C、公安定级、单位保护

37.信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害的,属信息安全等级保护的第几级?( )

— 7 —

A、2 B、3 C、4 D、5

38.信息系统运营、使用单位应当按照什么具体实施等级保护工作?( )

A、《信息系统安全等级保护定级指南》

B、《信息安全技术 信息系统安全管理要求》(GB/T20269-2006) C、《信息系统安全等级保护实施指南》

39.涉密信息系统的等级由系统使用单位确定,按照什么原则进行分级保护?( )

A、谁主管,谁运维 B、谁主管,谁负责 C、谁主管,谁保障

40.对秘密级、机密级信息系统每几年至少进行一次保密检查或者系统测评?( )

A、一 B、二 C、三 D、四

41.在信息系统安全管理中,基本的工作制度和管理方法是( )

A、架构设计和效率测评 B、分级测试和层级管理 C、等级保护和风险评估 D、系统维护和分类管理

42.涉密信息系统的等级由( )确定

A、系统使用单位 B、信息化主管部门 C、信息安全工作部门

43.信息安全管理中最核心的要素是( )

A、技术 B、制度 C、人 D、资金

44.下列哪个部门不属于典型的信息安全领导小组组成部门( )

A、后勤服务部门 B、信息技术部门 C、业务应用部门 D、安全管理部门

45.政府信息系统应至少配备1名( )

A、信息安全员 B、病毒防护员 C、密钥管理员 D、数据库管理员

— 8 —

46.以下不属于信息安全管理员的职责的是( )

A、制定网络设备安全配置规则 B、对信息安全产品的购置提出建议 C、对系统管理员的操作行为进行指导和监督 D、负责信息安全保障工作的具体组织协调

47.下列哪个措施是正确的( )

A、离开个人办公室时,终端计算机可以不锁定 B、信息系统的账户和密码应妥善保存在桌面上 C、领导带人参观机房不需要登记 D、设备进出机房应建立台账

48.信息系统废弃阶段的信息安全管理形式是( )

A、开展信息安全风险评估 B、组织信息系统安全整改 C、组织建设方案安全评审 D、组织信息系统废弃验收

49.做好信息安全应急管理工作的重要前提是( )

A、事件报告 B、事件分级 C、事件响应 D、事件分类

50.使用快捷命令进入本地组策略编辑器的命令是?( A、devmgmt.msc B、gpedit.msc C、fsmgmt.msc D、lusrmgr.msc

51.数据容灾备份的主要目的和实质是( )

A、数据备份 B、保证系统的完整性 C、系统的有益补充 D、保证业务持续性

52.防火墙提供的接入模式中不包括( ) A、网关模式 B、透明模式 C、混合模式 D、旁路模式

53.以下措施中对降低垃圾邮件数量没有帮助的是( ) A、安全入侵检测软件 B、使用垃圾邮件筛选器

— 9 —