【单选题】
【第06套-60】如图所示：主机A和主机B需要通过IPSec隧道模式保护二者之间的通信流量，这种情况下IPSec的处理通常发生在哪二个设备中?
A. 主机A和安全网关1；
B. 主机B和安全网关2；
C. 主机A和主机B中；
D. 安全网关1和安全网关2中；
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
【第06套-61】以下关于代替密码的说法正确的是：
A. 明文根据密钥被不同的密文字母代替
B. 明文字母不变，仅仅是位置根据密钥发生改变
C. 明文和密钥的每个bit异或
D. 明文根据密钥作移位
【单选题】
【第06套-62】AES在抵抗差分密码分析及线性密码分析的能力比DES更有效，已经替代DES成为新的据加密标准｡ 其算法的信息块长度和加密密钥是可变的，以下哪一种不是其可能的密钥长度?
A. 64bit
B. 128bit
C. 192bit
D. 256bit
【单选题】
【第06套-63】以下对Windows系统的服务描述，正确的是：
A. Windows服务必须是一个独立的可执行程序
B. Windows服务的运行不需要用户的交互登录
C. Windows服务都是随系统启动而启动，无需用户进行干预
D. Windows服务都需要用户进行登录后，以登录用户的权限进行启动
【单选题】
【第06套-64】为了能够合理､ 有序地处理安全事件，应事件制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低｡ PDCERF方法论是一种防范使用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容（）
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
【第06套-65】Alice有一个消息M通过密钥K2生成一个密文E（K2，M）然后用K1生成一个MAC为C（K1，E（K2，M）），Alice将密文和MAC发送给Bob，Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较，假如相同再用K2解密Alice发送的密文，这个过程可以提供什么安全服务?
A. 仅提供数字签名
B. 仅提供保密性
C. 仅提供不可否认性
D. 保密性和消息完整性
【单选题】
【第06套-66】以下关于 Windows SAM（安全账号管理器）的说法错误的是：
A. 安全账号管理器（SAM）具体表现就是%SystemRoot%\system32\config\sam
B. 安全账号管理器（SAM）存储的账号信息是存储在注册表中
C. 安全账号管理器（SAM）存储的账号信息administrator和system是可读和可写的
D. 安全账号管理器（SAM）是Windows的用户数据库系统进程通过SecurityAccountsManager服务进行访问和操作｡
【单选题】
【第06套-67】公钥基础设施，引入数字证书的概念，用来表示用户的身份，下图简要的描述了终端实体（用户），从认证权威机构CA申请､ 撤销和更新数字证书的流程，请为中间框空白处选择合适的选项（）
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
【第06套-68】常见密码系统包含的元素是：
A. 明文，密文，信道，加密算法，解密算法
B. 明文，摘要，信道，加密算法，解密算法
C. 明文，密文，密钥，加密算法，解密算法
D. 消息，密文，信道，加密算法，解密算法
【单选题】
【第06套-69】如图所示，主体S对客体01有读（R）权限，对客体02有读（R）､ 写（）权限｡ 该图所示的访问控制实现方法是：
A. 访问控制表（ACL）
B. 访问控制矩阵
C. 能力表（CL）
D. 前缀表（Profiles）
【单选题】
【第06套-70】社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上｡ 这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是CSO杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统､服务包､ 杀毒软件､ 电子邮件及浏览器｡ 为对抗此类信息收集和分析，公司需要做的是（）
A. 通过信息安全培训，使相关信息发布人员了解信息收集风险，发布信息最小化原则
B. 减少系统对外服务的端口数量，修改服务旗标
C. 关闭不必要的服务，部署防火墙､ IDS等措施
D. 系统安全管理员使用漏洞扫描软件对系统进行安全审计
【单选题】
【第06套-71】基于TCP的主机在进行一次TCP连接时简要进行三次握手，请求通信的主机A要与另一台主机B建立连接时，A需要先发一个SYN数据包向B主机提出连接请示，B收到后，回复一个ACK/SYN确认请示给A主机，然后A再次回应ACK数据包，确认连接请求｡ 攻击通过伪造带有虚假源地址的SYN包给目标主机，使目标主机发送的ACK/SYN包得不到确认｡ 一般情况下，目标主机会等一段时间后才会放弃这个连接等待｡ 因此大量虚假SYN包同时发送到目标主机时，目标主机上就会有大量的连接请示等待确认，当这些未释放的连接请示数量超过目标主机的资源限制时｡ 正常的连接请示就不能被目标主机接受，这种SYNFlood攻击属于（）
A. 拒绝服务攻击
B. 分布式拒绝服务攻击
C. 缓冲区溢出攻击
D. SQL注入攻击
【单选题】
【第06套-72】信息安全是国家安全的重要组成部分，综合研究当前世界各国信息安全保障工作，下面总结错误的是（）
A. 各国普遍将与国家安全､ 社会稳定和民生密切相关的关键基础设施作为信息安全保障的重点
B. 各国普遍重视战略规划工作，逐步发布网络安全战略､ 政策评估报告､ 推进计划等文件
C. 各国普遍加强国际交流与对话，均同意建立一致的安全保障系统，强化各国安全系统互通
D. 各国普遍积极推动信息安全立法和标准规范建设，重视应急响应､ 安全监管和安全测评
【单选题】
【第06套-79】相比FAT文件系统，以下哪个不是NTFS所具有的优势?
A. NTFS使用事务日志自动记录所有文件和文件夹更新，当出现系统损坏引起操作失败后，系统能利用日志文件重做或恢复未成功的操作｡
B. NTFS的分区上，可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘，NTFS文件系统比FAT有更高的磁盘利用率｡
D. 相比FAT文件系统，NTFS文件系统能有效的兼容linux下的EXT3文件格式｡
【单选题】
【第06套-80】风险要素识别是风险评估实施过程中的一个重要步骤，小李将风险要素识别的主要过程使用图形来表示，如下图所示，请为图中空白框处选择一个最合适的选项（）｡
A. 识别面临的风险并赋值
B. 识别存在的脆弱性并赋值
C. 制定安全措施实施计划
D. 检查安全措施有效性
【单选题】
【第06套-83】小李去参加单位组织的信息安全培训后，他把自己对管理信息管理体系 ISMS的理解画了一张图，但是他还存在一个空白处未填写，请帮他选择一个合适的选项（）
A. 监控和反馈 ISMS
B. 批准和监督 ISMS
C. 监视和评审 ISMS
D. 沟通和咨询 ISMS
【单选题】
【第06套-85】下图是某单位对其主网站一天流量的监测图，如果该网站当天17：00到20：00之间受到攻击，则从图中数据分析，这种攻击可能属于下面什么攻击｡
A. 跨站脚本攻击
B. TCP会话劫持
C. IP欺骗攻击
D. 拒绝服务攻击
【单选题】
【第06套-88】如下图所示，Alice用Bob的密钥加密明文，将密文发送给Bob，Bob再用自己的私钥解密，恢复出明文以下说法正确的是：
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
【第06套-91】在Windows XP 中用事件查看器查看日志文件，可看到的日志包括?
A. 用户访问日志､ 安全性日志､ 系统日志和IE日志
B. 应用程序日志､ 安全性日志､ 系统日志和IE日志
C. 网络攻击日志､ 安全性日志､ 记账日志和IE日志
D. 网络链接日志､ 安全性日志､ 服务日志和IE日志
【单选题】
【第06套-93】某用户通过账号，密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类：
A. 个人网银和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性单向鉴别
【单选题】
【第06套-94】Windows文件系统权限管理作用访问控制列表（AccessControl List，ACL）机制，以下哪个说法是错误的：
A. 安装Windows系统时要确保文件格式使用的是NTFS，因为Windows的ACL机制需要NTFS文件格式的支持
B. 由于Windows操作系统自身有大量的文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了作用上的便利，Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中，文件和文件夹的权限是与主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中
D. 由于ACL具有很好的灵活性，在实际使用中可以为每一个文件设定独立的用户的权限
【单选题】
【第06套-95】下列关于Kerckhof准则的说法正确的是：
A. 保持算法的秘密性比保持密钥的秘密性要困难的多
B. 密钥一旦泄漏，也可以方便的更换
C. 在一个密码系统中，密码算法是可以公开的，密钥应保证安全
D. 公开的算法能够经过更严格的安全性分析
【单选题】
【第06套-96】小李是某公司系统规划师，某天他针对公司信息系统的现状，绘制了一张系统安全建设规划图，如下图所示｡ 请问这个图形是依据下面哪个模型来绘制的（）
A. PDR
B. PPDR
C. PDCA
D. IATF
【单选题】
【第06套-99】以下列出了MAC和散列函数的相似性，哪一项说法是错误的?
A. MAC和散列函数都是用于提供消息认证
B. MAC的输出值不是固定长度的，而散列函数的输出值是固定长度的
C. MAC和散列函数都不需要密钥
D. MAC和散列函数都不属于非对称加密算法
【单选题】
【第06套-100】下面哪种方法产生的密码是最难记忆的?
A. 将用户的生日倒转或是重排
B. 将用户的年薪倒转或是重排
C. 将用户配偶的名字倒转或是重排
D. 用户随机给出的字母
【单选题】
【第07套-01】金女士经常通过计算机网络购物，从安全角度看，下面哪项是不好的操作习惯（）?
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件､ 应用软件进行升级
B. 为计算机安装具有良好声誉的安全防范软件，包括病毒查杀､ 安全检查和安全加固方面的软件
C. 在IE的配置中，设置只能下载和安装经过签名的､ 安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据｡
【单选题】
【第07套-02】小王在学习信息安全管理体系相关知识之后，对于建立信息安全管理体系，自己总结了下面四条要求，其中理解不正确的是（）
A. 信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则
B. 信息安全管理体系的建立应基于最新的信息安全技术，因为这是国家有关信息安全的法律和法规方面的要求，这体现以预防控制为主的思想
C. 信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处的安全环境也不会一成不变的，不可能建设永远安全的系统
D. 信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理设计的方方面面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低
【单选题】
【第07套-04】密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法，密码协议也是网络安全的一个重要组成部分｡ 下面描述中，错误的是（）
A. 在实际应用中，密码协议应按照灵活性好､ 可扩展性高的方式制定，不要限制和框住所有的执行步骤，有些复杂的步骤可以不明确处理方式
B. 密码协议定义了两方或多方之间为完成某项任务而制定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信任的人，也可能是敌人和互相完全不信任的人
D. 密码协议（cryptographic protocol），也称安全协议（securityprotocol），是使用密码学完成某项特定的任务并满足安全需求，其目的是提供安全服务
【单选题】
【第07套-05】某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了传统的抗击能力，更有效地保护了网络资源，提高了防御体系级别｡ 但入侵检测技术不能实现以下哪种功能：
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
【第07套-06】若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
A. 信息安全方针､ 信息安全组织､ 资产管理
B. 人力资源安全､ 物力和环境安全､ 通信和操作管理
C. 访问控制､ 信息系统获取､ 开发和维护､ 符合性
D. 规划与建立ISMS
推荐试题
【单选题】
两个以上生产经营单位在同一作业区域进行生产经营活动，可能危及对方安全时，正确的处理方式是___：
A. 互相提醒注意安全后继续进行各自的生产经营活动
B. 有各自安全主管部门确定生产经营活动方案
C. 各方自行采取安全措施
D. 签订安全生产管理协议，明确各自安全职责和应当采取的安全措施，并制定专职安全管理人员进行安全检查和协调
【单选题】
生产经营单位在发生生产安全事故时，其主要负责人除应当及时组织抢救、接受调查组询问外，还应当___：
A. 将事故有关人员疏散
B. 尽快恢复生产
C. 提供与事故有关的情况和资料
D. 为事故调查组提供便利的食宿和交通工具
【单选题】
生产经营单位的安全管理人员在对本单位安全生产状况进行检查时，对发现的安全问题，哪种处理方式是正确的___：
A. 应当首先报告主管的负有安全生产监督管理职责的部门
B. 应当首先报告本单位主要负责人
C. 应当首先报告有关负责人
D. 应当立即处理；不能处理的，应当及时报告本单位有关负责人
【单选题】
生产经营单位必须为从业人员提供符合国家标准或者行业标准的劳动防护用品，并监督、教育从业人员按照使用规则佩戴、使用。劳动防护用品的验收由___负责：
A. 企业负责人
B. 安全监督管理部门
C. 安全管理人员
D. 工会
【单选题】
生产经营单位的从业人员的安全生产权利表述不准确的是___：
A. 了解生产经营单位存在的危险有害因素和职业危害，并获得相应的保护
B. 对本单位的安全生产工作提出建议
C. 有权要求生产经营单位为其购买安全生产责任保险
D. 有权拒绝违章指挥和强令冒险作业
【单选题】
生产经营单位的从业人员的安全生产义务表述不正确的是___：
A. 遵守本单位安全生产规章制度，服从管理
B. 正确佩戴劳动防护用品
C. 接受安全生产教育和培训，提高综合安全素养
D. 发现事故隐患及时向工会报告
【单选题】
生产经营单位使用被派遣劳动者的，被派遣劳动者应当履行的义务是___：
A. 遵守派遣单位的规定和要求
B. 遵守生产经营单位的规定和要求
C. 《安全生产法》规定的从业人员 的各种义务
D. 劳务合同约定的各种义务
【单选题】
某省辖市级行政区域内的对容易发生重大生产安全事故的生产经营单位的安全监督检查责任负责的机构或部门是___：
A. 该市安全生产监督管理局
B. 该市各负有安全监督管理职责的部门
C. 各生产经营单位
D. 该市人民政府
【单选题】
安全生产监督管理部门和其他负有安全生产监督管理职责的部门依法开展安全生产行政执法工作时，发现某企业存在重大事故隐患，则可以立即采取的措施是___：
A. 通知电力部门立即对其拉闸断电
B. 组织全厂员工立即疏散
C. 责令企业立即排除隐患
D. 查封或者扣押认为不符合国家标准或行业标准的设施、器材
【单选题】
某市安全生产监督管理局对辖区企业安全检查和隐患排查的结果进行了网上公示，将各生产经营单位的生产经营概况、工艺流程、业务往来情况等作为附件发布上网，后受到某生产经营单位的起诉。那么，该具备企业起诉的原因最有可能的是___：
A. 检查过程程序不合法
B. 公示的渠道不合法
C. 公示的内容侵犯了企业的商业秘密
D. 侵犯了企业名誉权
【单选题】
某安全评价公司接受某新建危险化学品生产项目委托，承接其从立项到正式投产全过程的安全评价业务。因该建设项目部分条件不符合国家相关标准要求，但为了承揽该业务，评价公司负责人要求评价人员作出了符合要求的评价结论，并将报告负责人的名字改为已离职的某员工。那么，该评价公司违反了安全生产法的___项规定：
A. 1
B. 2
C. 3
D. 4
【单选题】
对上题中某安全评价公司的行为可以给予的行政处罚，错误的是___：
A. 吊销评价公司资质
B. 拘役负责人和相关评价人员
C. 对评价公司进行罚款并没收违法所得
D. 对有关人员进行罚款
【单选题】
制定《安全生产法》，就是要从___保证生产经营单位健康有序地开展生产经营活动，避免和减少生产安全事故，从而促进和保障经济的发展。
A. 思想上
B. 组织上
C. 制度上
D. 投入上
【单选题】
依据《安全生产法》的规定，任何单位和个人对事故隐患或者安全生产违法行为___：
A. 必须向各级人民政府报告或者举报
B. 应当向负有安全生产监督管理职责的部门报告或者举报
C. 必须向生产经营单位安全管理部门报告或者举报
D. 有权向负有安全生产监督管理职责的部门报告或者举报
【单选题】
企业主要负责人应当定期向职工代表大会或者职工大会报告的情况不包括___：
A. 企业下一年度生产经营计划
B. 企业安全技术措施及执行情况
C. 职工安全教育、培训计划及其实施情况
D. 职工提出的改善劳动条件的建议和要求处理情况
【单选题】
为确保安全生产，矿山建设项目和用于生产、储存危险物品的建设项目，应当分别按照国家有关规定进行___：
A. 安全条件论证和安全预评价
B. 安全条件调研和安全评价
C. 安全条件调研和安全预评价
D. 安全条件论证和安全评价
【单选题】
为了加强安全生产工艺、设备管理，加快技术更新和改造，《安全生产法》明确规定国家对严重危及生产安全的工艺、设备实行___：
A. 淘汰制度
B. 以旧换新制度
C. 审批制度
D. 备案制度
【单选题】
安全生产违法行为主体不包括___：
A. 有关人民政府和负有安全生产监督管理职责的部门及其领导人、负责人
B. 生产经营单位及其负责人、有关主管人员
C. 生产经营单位的特种作业人员
D. 安全生产中介服务机构及其服务人员
【单选题】
危险物品的生产、经营、储存单位以及矿山、建筑施工单位的主要负责人和安全生产管理人员，应当有有关主管部门对其___考核合格后方可任职。
A. 安全生产知识和管理能力
B. 安全生产经营能力
C. 安全生产水平状况
D. 安全作业培训工作
【单选题】
《安全生产法》规定，国家鼓励和支持安全生产科学技术研究和___的推广应用，提高安全生产水平。
A. 安全生产国家标准
B. 安全生产行业标准
C. 安全生产强制性标准
D. 安全生产先进技术
【单选题】
依照《安全生产法》规定，承担___的机构应当具备国家规定的资质条件。
A. 安全评价、认可、监测、检验
B. 安全预评价、认证、监测、检验
C. 安全预评价、认可、检测、检验
D. 安全评价、认证、检测、检验
【单选题】
依照《安全生产法》的规定，国务院负有安全生产监督管理职责的部门和县级以上地方人民政府负责安全生产监督管理的部门的主要职责不包括___：
A. 依法对有关安全生产的事项进行审批、验收
B. 依照国务院和地方人民政府规定的权限对施工现场进行监理
C. 对违反安全生产法律、法规的行为依法实施行政处罚
D. 指导、协调和监督本级人民政府有关部门负责的安全生产监督管理工作
【单选题】
《安全生产法》关于安全生产中介机构的监督管理的规定主要包括___两个方面。
A. 资质认证和责任追究
B. 资质认可和责任追究
C. 资质认可和责任规定
D. 资质认可和责任规定
【单选题】
《安全生产法》根据民事违法行为的主体、内容的不同，将民事赔偿具体分为___并分别作出了规定。
A. 连带赔偿和人身伤亡赔偿
B. 人身伤亡赔偿和事故损害赔偿
C. 无限赔偿和事故损害赔偿
D. 连带赔偿和事故损害赔偿
【单选题】
《安全生产法》规定，生产经营单位因违法造成重大生产安全事故，从业人员依法获得工伤保险后，___要求生产经营单位给予赔偿的权利。
A. 自动丧失
B. 不得享有
C. 应当放弃
D. 依然享有
【单选题】
下列选项中，___是从业人员必须履行的法定义务，这是保障从业人员人身安全和生产经营单位安全生产的需要。
A. 遵章守规、服从管理
B. 接受安全培训，掌握安全生产技能
C. 正确佩戴和使用劳动防护用品
D. 发现事故隐患或者其他不安全因素及时报告
【单选题】
从业人员应当接受安全生产教育培训，掌握本职工作所需的安全生产知识，提高___，增强事故预防和应急处理能力。
A. 安全生产技能
B. 安全生产意识
C. 安全培训技能
D. 安全生产素质
【单选题】
生产经营单位的安全生产保障中，实现安全生产的基本条件是各类生产经营单位必须具备___：
A. 行业标准规定的安全生产条件
B. 国家标准规定的安全生产条件
C. 法定的安全生产条件
D. 统一的安全生产条件
【单选题】
《安全生产法》规定，只有符合___或者国家授权部门规定的资质条件，按照法定程序申请登记并获得批准的，方可从事安全生产中介活动。
A. 国家和省级人民政府规定的
B. 国务院建设行政主管部门规定的
C. 国家规定的
D. 国务院安全生产监督管理部门规定的
【单选题】
《安全生产法》规定的生产安全一般事故、较大事故、重大事故、特别重大事故的划分标准由规定___
A. 全国人大及其常务委员会
B. 国务院
C. 省级人民政府
D. 国家安全监管总局
【单选题】
负有安全生产监督管理职责的部门依法对生产经营单位执行有关安全生产法律法规和国家标准或行业标准的情况进行监督检查的职权不包括___：
A. 进入生产经营单位进行检查及了解有关情况
B. 对安全生产违法行为进行行政处罚
C. 对主要负责人的违法行为进行行政处分
D. 事故隐患的紧急处置权
【单选题】
《安全生产法》规定，___负责安全生产监督管理的部门应当定期统计分析本行政区域内发生生产安全事故的情况，并定期向社会公布。
A. 县级以上各级地方人民政府
B. 设区的市级人民政府
C. 乡级以上地方人民政府
D. 省级人民政府
【多选题】
本次安全生产法修改，重点强化的制度措施是___：
A. 强化和落实生产经营单位安全生产主体责任
B. 强化政府监管，完善监管措施，加大监管力度
C. 强化安全生产责任追究，重典治乱
D. 强化安全生产行政许可审批制度，加强安全生产资格管理
【多选题】
生产经营单位的工会在监督安全生产工作中的职责包括___：
A. 依法组织职工参加本单位安全生产工作的民主管理和民主监督
B. 维护职工在安全生产方面的合法权益
C. 为职工缴纳工伤保险
D. 在生产经营单位制定或修改安全生产规章制度时提出意见
E. 在主要负责人不在时，接管生产经营单位的安全管理工作
