一、
1
单项选择题
（
1-605
）
1
、
Chinese
Wall
模型的设计宗旨是：
（
A
）
。
A
、用户只能访问哪些与已经拥有的信息不冲突的信息
B
、
用户可以访问所有信息
C
、用户可以访问所有已经选择的信息
2
、
安全责任分配的基本原则是
：
（
C
）
。
A
、
“
三分靠技术，七分靠管理
”
C
、
“
谁主管，谁负责”
D
、用户不可以访问哪些没有选择的信息
B
、
“
七分靠技术，三分靠管理
” D
、防火墙技术
3
、 保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（
B
）不属于信息运行安全技术的范畴。
A
、风险分析
B
、审计跟踪技术
C
、应急技术
D
、防火墙技术
4
、 从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和
维护项目应该
（
A
）
。
A
、内部实现
B
、外部采购实现
C
、合作实现
D
、多来源合作实现
5
、
从风险分析的观点来看，计算机系统的最主要弱点是
（
B
）
。
A
、内部计算机处理
B
、系统输入输出
C
、通讯和网络
D
、外部计算机处
理
6
、
从风险管理的角度，以下哪种方法不可取
？（
D
）
A
、接受风险
B
、分散风险
C
、转移风险
D
、拖延风险
7
、
当今
IT
的发展与安全投入，安全意识和安全手段之间形成
（
B
）
。
A
、安全风险屏障
B
、安全风险缺口
C
、管理方式的变革
D
、
管理方式的缺
口
8
、
当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？
（
D
）
。
A
、已买的软件
B
、定做的软件
C
、硬件
D
、数据
9
、 当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在
该系统重新上线前管理员不需查看
：
（
C
）
A
、访问控制列表
C
、审计记录
B
、系统服务配置情况
D
、用户账户和权限的设置
10
、根据《计算机信息系统国际联网保密管理规定
》，涉及国家秘密的计算机信息系统，不
得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行
（
B
）
。
A
、
逻辑隔离
B
、物理隔离
C
、安装防火墙
D
、
VLAN
划分
11
、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素
决定？（
D
）
A
、威胁、脆弱性
B
、系统价值、风险
C
、信息安全、系统服务安全
D
、受侵害的客体、对客体造成侵害的程度业务
12
、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风
险。人员考察的内容不包括
（
B
）
。
A
、身份考验、来自组织和个人的品
网络安全题库及答案汇总1000题.docx
