2023年计算机三级《信息安全技术》考试全真模拟易错、难点精编⑴(答案精品.pdfVIP

书山有路勤为径，学海无涯苦作舟！ 2023 年计算机三级《信息安全技术》考试全真模 拟易错、难点精编⑴（答案参考） （图片大小可自由调整） 一.全考点综合测验(共50题) 1. 【单选题】关于灾难恢复计划错误的说法是 A.应考虑各种意外情况 B.制定详细的应对处理办法 C.建立框架性指导原则，不必关注于细节 D.正式发布前，要进行讨论和评审 正确答案：C 2. 【单选题】确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是 A.完整性 B.可用性 C.必威体育官网网址性 D.可靠性 正确答案：C 3. 书山有路勤为径，学海无涯苦作舟！ 【单选题】对影响业务的故障，有应急预案的要求在__之内完成预案的启动; A.10 分钟； B.15 分钟； C.20 分钟； D.30 分钟。 正确答案：D 4. 【单选题】数据库中事务处理的用途是 A.事务管理 B.数据恢复 C.一致性保护 D.访问控制 正确答案：C 5. 【单选题】下列____不属于物理安全控制措施。 A. 门锁 B.警卫 书山有路勤为径，学海无涯苦作舟！ C. 口令 D.围墙 正确答案：C 6. 【单选题】《信息系统安全等级保护基本要求》中，对不同级别的信息系统应具备的基本安全保护 能力进行了要求，共划分为 ____级。 A.4 B.5 C.6 D.7 正确答案：A 7. 【单选题】什么类型的防火墙是最安全的 A.单宿主 B.双宿主 C.屏蔽主机 D.屏蔽子网 书山有路勤为径，学海无涯苦作舟！ 正确答案：B 8. 【单选题】下列哪些措施不是有效的缓冲区溢出的防护措施? A.使用标准的 C 语言字符串库进行操作 B.严格验证输入字符串长度 C.过滤不合规则的字符 D.使用第三方安全的字符串库操作 正确答案：A 9. 【单选题】Java 安全模型( JSM)是在设计虚拟机( JVN)时，引入沙箱( sandbox )机制，其主要目的是 A.为服务器提供针对恶意客户端代码的保护 B.为客户端程序提供针对用户输入恶意代码的保护 C.为用户提供针对恶意网络移动代码的保护 D.提供事件的可追查性 正确答案：A 10. 书山有路勤为径，学海无涯苦作舟！ 【单选题】下列不属于防火墙核心技术的是____ 。 A.( 静态／动态 )包过滤技术 B. NAT 技术 C. 日志审计 D.应用代理技术 正确答案：C 11. 【单选题】计算机犯罪，是指行为人通过____所实施的危害 ____安全以及其他严重危害社会 的并 应当处以刑罚的行为。 A.计算机操作 计算机信息系统 B.数据库操作 计算机信息系统 C.计算机操作 应用信息系统 D.数据库操作 管理信息系统 正确答案：A 12. 【单选题】我国在1999 年发布的国家标准____为信息安全等级保护奠定了基础。 A. GB 17799 书山有路勤为径，学海无涯苦作舟！ B.GB 15408 C.GB 17859 D.GB14430 正确答案：C 13. 【单选题】采取适当的安全控制措施，可以对风险起到____作用 A.促进 B.增加 C.减缓 D.清除 正确答案：C 14. 【单选题】链路加密技术是在OSI 协议层次的第二层，数据链路层对数据进行加密保护，其 处理 的对象是 __ 。 A. 比特流 B.IP 数据包 C.数据帧 书山有路勤为径，学海无涯苦作舟！ D.应用数据 正确答案：C 15. 【单选题】路由器的标准访问控制列表以什么作为判别条件? A.数据包的大小 B.数据包的源地址 C.数据包的端口号 D.数据包的目的地址 正确答案：B 16. 【单选题】以下对kerberos 协议过程说法正确的是 A.协议可以分为两个步骤：一是用户身份鉴别，二是获取请求服务 B.协议可以分为两个步骤：一是获得票据许可票据，二是获取请求服务 C.协议可以分为三个步骤：一是用户身份鉴别，二是获得票据许可票据，三是获得服务许 可票据 D