测到，检测到的则有74％没有上报，那么总共上报了多少次攻击？ A．144 B．388 C．267 D．721
41．以下那个鉴别方法具有最高的准确率，从而可以代替电子银行中所使用的个人标识号（PIN）？ A．虹膜检测 B．声音检测 C．掌纹检测 D．指纹检测
42．以下那个最不适合由数据库管理员来负责？ A．数据管理 B．信息系统管理 C．系统安全 D．信息系统规划
43．MAC地址是：
A．一个48位地址，它用12个16进制数表示 B．一个32位地址，它用12个16进制数表示 C．一个48位地址，它用16个10进制数表示 D．一个32位地址，它用16个10进制数表示
44．职责分离的主要目的是？
A． 不允许任何一个人可以从头到尾整个控制某一交易或者活动； B． 不同部门的雇员不可以在一起工作； C． 对于所有的资源都必须有保护措施；
D． 对于所有的设备都必须有操作控制措施。 45．在一个单独的计算机上或者一个孤立的网络环境中，以下那个措施对于防止病毒以及防止程序被盗窃是不起作用的？
A． 可以提醒雇员制作一些受保护可执行程序的非授权拷贝并存储在系统硬盘上； B． 禁止任何人将可执行程序从一张软盘上复制到另一张软盘上； C． 对任何企图将可执行程序复制到硬盘上的行为提出警告； D． 禁止任何人在外来的软盘上执行程序。
46．以下哪种做法是正确的“职责分离”做法？
A．程序员不允许访问产品数据文件； B．程序员可以使用系统控制台
C．控制台操作员可以操作磁带和硬盘； D．磁带操作员可以使用系统控制台。
47．以下哪个是数据库管理员（DBA）可以行使的职责？ A．系统容量规划 B．计算机的操作 C．应用程序开发 D．应用程序维护
48．移动的用户在访问主机时使用以下哪种鉴别机制会存在安全问题？ A．动态密码机制 B．基于位置的机制 C．OTP机制（One-time Password,也称动态口令） D．挑战－反应机制
49．以下哪种访问控制策略需要安全标签？
A．基于角色的策略 B．基于标识的策略 C．用户指向的策略 D．强制访问控制策略
50．下面哪个既提供完整性服务又提供机密性服务？
6
A．数字签名 B．加密 C．密码校验值 D．访问控制
51．在信息系统安全中，风险由以下哪两种因素共同构成的？ A．攻击和脆弱性 B．威胁和攻击 C．威胁和脆弱性 D．威胁和破坏
52．在信息系统安全中，暴露由以下哪两种因素共同构成的？ A．攻击和脆弱性 B．威胁和攻击 C．威胁和脆弱性 D．威胁和破坏
53．以下哪种鉴别方法最好？ A．鉴别用户是什么 B．鉴别用户有什么 C．鉴别用户知道什么 D．鉴别用户有什么和知道什么
54．在Windows NT/2K中，哪些成员可以修改新建文件或文件夹的默认共享设置？ A．域管理员 B．域用户 C．所有人 D．管理员
55．Apache 服务器对目录的默认访问控制是什么？ A．“Deny”from“All” B．Order Deny，“All” C．Order Deny，Allow D．“Allow”from“All”
56．Windows NT中，存放注册日志和regedit.exe命令的文件夹是哪里？ A．\\%Systemroot%\\system32 B．\\%Systemroot%\\system C．\\%Systemroot%\\system32\\config D．\\%Systemroot%
57．Windows NT中哪个文件夹存放SAM文件？ A．\\%Systemroot% B．\\%Systemroot%\\system32\\sam C．\\%Systemroot%\\system32\\config D．\\%Systemroot%\\config
58．要求用户必须登陆，并且用户有能力创建群组标识的最低安全级别是哪一级？ A．D B．C1？ C．C2 D．B1
59．Windows NT的安全标识（SID）串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么？ A．击键速度 B．用户网络地址 C．处理当前用户模式线程所花费CPU的时间 D．PING的响应时间
60．Windows NT的客体描述符中除了包含所有者的SID、组的SID之外，还包括以下的哪两个？
A．自主访问控制列表和访问控制入口 B．访问控制入口和受控的时间 C．受控的时间和强制访问控制列表 D．强制访问控制列表和自主访问控制列表
61．在NT中，哪个工具可以修改的全部注册表值？ A．Regconf.exe B．Regedit.exe C．Hive.bat D．Regedit32.exe 62．在NT中，如果config.pol已经禁止了对注册表的访问，那么黑客能够绕过这个限制吗？
7
怎样实现？ A．不可以 B．可以通过时间服务来启动注册表编辑器 C．可以通过在本地计算机删除config.pol文件 D．可以通过poledit命令
63．在NT中，怎样使用注册表编辑器来严格限制对注册表的访问？
A．HKEY_CURRENT_CONFIG，连接网络注册、登陆密码、插入用户ID B．HKEY_LOCAL_MACHINE，浏览用户的轮廓目录，选择NTUser.dat。 C．HKEY_USERS，浏览用户的轮廓目录，选择NTUser.dat。 D．HKEY_USERS，连接网络注册、登陆密码、插入用户ID
64．NT/2K安全模型中哪个关键组件能够保证用户有权力访问某些特定的资源？ A．LONGON过程（LP） B．安全帐号管理(SAM) C．安全参考监控器（SRM） D．本地安全授权(LSA)
65．在下面的NT/2K安全模型的空白处，应该是哪个安全组件？ A．LONGON过程（LP） B．安全帐号管理(SAM) C．安全参考监控器（SRM） D．本地安全授权（LSA）
66．NT/2K模型符合哪个安全级别？ A．B2 B．C2 C．B1 D．C1
67．以下哪个工具可以抹去所有NT/2K配置，并将其还原到初始状态？ A．Rollback.exe B．Recover.exe C．Zap.exe D．Reset.exe
68．NT服务器中，secEvent.evt文件存储在哪个位置？
8
A．\\%SystemRoot%\\logs B．\\%SystemRoot%\\System32\\logs C． \\%SystemRoot%\\System32\\Config D．\\%SystemRoot%\\Config
69．备份NT/2K的注册表可以使用以下哪个命令？ A．ntbackup［BACKUP PATH］/R B．ntbackup［BACKUP PATH］/s C．ntbackup［BACKUP PATH］/F D．ntbackup［BACKUP PATH］/B
70．默认情况下，Window 2000域之间的信任关系有什么特点？ A．只能单向，可以传递 B．只能单向，不可传递 C．可以双向，可以传递 D．可以双向，不可传递
71．信息安全管理最关注的是？
A．外部恶意攻击 B．病毒对PC的影响 C．内部恶意攻击 D．病毒对网络的影响
72．从风险管理的角度，以下哪种方法不可取？ A．接受风险 B．分散风险 C．转移风险 D．拖延风险
73． ISMS文档体系中第一层文件是？ A．信息安全方针政策 B．信息安全工作程序 C．信息安全作业指导书 D．信息安全工作记录
74．以下哪种风险被定义为合理的风险？
A．最小的风险 B．可接收风险 C．残余风险 D．总风险
75．从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可能造成巨大的损害？
A．没有充分训练或粗心的用户 B．分包商和承包商 C．Hackers和Crackers D．心怀不满的雇员（内部恶意攻击）
76．以下哪种措施既可以起到保护的作用还能起到恢复的作用？ A．对参观者进行登记 B．备份 C．实施业务持续性计划（包括备份？） D．口令
77．如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？ A．计算风险 B．选择合适的安全措施 C．实现安全措施 D．接受残余风险
78．通常最好由谁来确定系统和数据的敏感性级别？ A．审计师 B．终端用户 C．拥有人 D．系统分析员
79．风险分析的目的是？
A．在实施保护所需的成本与风险可能造成的影响之间进行技术平衡； B．在实施保护所需的成本与风险可能造成的影响之间进行运作平衡； C．在实施保护所需的成本与风险可能造成的影响之间进行经济平衡；（说了成本就应该与经济有关）
9
D．在实施保护所需的成本与风险可能造成的影响之间进行法律平衡；
80．以下哪个不属于信息安全的三要素之一？ A. 机密性 B. 完整性 C.抗抵赖性 D.可用性
81．ISO/IEC 17799源于以下哪个标准？
A.BS7799-1 B.BS7799-2 C.BS7799-3 D.GB 7799
82．ISMS指的是什么？
A.信息安全管理 B.信息系统管理体系 C.信息系统管理安全 D.信息安全管理体系
83．在确定威胁的可能性时，可以不考虑以下哪个？ A. 威胁源 B. 潜在弱点 C. 现有控制措施 D.攻击所产生的负面影响
84．在风险分析中，以下哪种说法是正确的？
A. 定量影响分析的主要优点是它对风险进行排序并对那些需要立即改善的环节进行标识。 B. 定性影响分析可以很容易地对控制进行成本收益分析。 C. 定量影响分析不能用在对控制进行的成本收益分析中。
D. 定量影响分析的主要优点是它对影响大小给出了一个度量。
85．通常情况下，怎样计算风险？
A. 将威胁可能性等级乘以威胁影响就得出了风险。 B. 将威胁可能性等级加上威胁影响就得出了风险。 C. 用威胁影响除以威胁的发生概率就得出了风险。
D. 用威胁概率作为指数对威胁影响进行乘方运算就得出了风险。
86．用于确保发送者不能否认发送过信息、接收者不能否认接受过信息的安全控制是？ A.通信保护 B.访问控制实施 C.抗抵赖性服务 D.交易隐私控制
87．在BS779-2:2002版中，下列对P-D-C-A过程的描述错误的是？ A. P代表PLAN,即建立ISMS环境&风险评估 B. D代表DO ,即实现并运行ISMS C. C代表CHECK,即监控和审查ISMS D. A代表ACT,即执行ISMS
88．在风险分析中，下列不属于软件资产的是：
A．计算机操作系统 B．网络操作系统 C．应用软件源代码 D．外来恶意代码
89．资产的敏感性通常怎样进行划分？ A．绝密、机密、秘密、敏感 B．机密、秘密、敏感和公开
C．绝密、机密、秘密、敏感和公开等五类
D．绝密、高度机密、秘密、敏感和公开等五类
10