信息安全必威体育官网网址面试题及答案.docVIP

信息安全必威体育官网网址面试题及答案

单项选择题（每题2分，共10题）

1.信息安全的核心目标不包括（）

A.必威体育官网网址性B.完整性C.可用性D.易用性

2.以下哪种加密算法属于对称加密（）

A.RSAB.AESC.DSAD.ECC

3.防止网络监听最有效的方法是（）

A.采用加密传输B.安装防火墙C.断开网络D.定期杀毒

4.口令管理过程中，哪个做法是错误的（）

A.定期更换口令B.采用复杂口令C.共享口令D.限制口令尝试次数

5.数字证书的作用是（）

A.证明用户身份B.加密数据C.解密数据D.传输文件

6.以下属于网络攻击手段的是（）

A.漏洞扫描B.数据备份C.系统更新D.防火墙配置

7.信息安全管理体系的英文缩写是（）

A.ISOB.ISMSC.ITILD.COBIT

8.防止外部人员对内部网络非法访问的设备是（）

A.路由器B.交换机C.防火墙D.入侵检测系统

9.数据完整性是指（）

A.数据不被泄露B.数据来源可靠C.数据未经授权不能改变D.数据可被正常访问

10.以下哪种技术可以实现访问控制（）

A.加密技术B.数字签名C.身份认证D.数据压缩

多项选择题（每题2分，共10题）

1.信息安全的基本属性包括（）

A.必威体育官网网址性B.完整性C.可用性D.可控性E.不可否认性

2.以下哪些属于防火墙的功能（）

A.阻止外部网络对内部网络的非法访问B.检测网络入侵行为C.进行网络地址转换D.过滤网络流量E.防止病毒传播

3.常用的身份认证方式有（）

A.用户名/口令认证B.数字证书认证C.生物识别认证D.令牌认证E.短信验证码认证

4.信息安全管理的内容包括（）

A.人员安全管理B.物理安全管理C.网络安全管理D.数据安全管理E.应急响应管理

5.网络攻击的类型有（）

A.口令攻击B.病毒攻击C.拒绝服务攻击D.中间人攻击E.漏洞攻击

6.加密技术可以应用在哪些方面（）

A.数据传输B.数据存储C.用户认证D.数字签名E.访问控制

7.以下哪些属于数据备份的策略（）

A.全量备份B.增量备份C.差异备份D.按需备份E.实时备份

8.信息安全风险评估的要素包括（）

A.资产B.威胁C.脆弱性D.安全措施E.风险

9.网络安全防护技术包括（）

A.防火墙技术B.入侵检测技术C.防病毒技术D.加密技术E.访问控制技术

10.信息安全事件的等级划分通常考虑哪些因素（）

A.影响范围B.影响程度C.恢复时间D.事件类型E.损失大小

判断题（每题2分，共10题）

1.信息安全就是确保信息不被泄露。（）

2.对称加密算法加密和解密速度比非对称加密算法快。（）

3.安装了杀毒软件就可以完全防止病毒入侵。（）

4.防火墙可以防止内部人员的非法操作。（）

5.数字签名可以保证数据的完整性和不可否认性。（）

6.信息安全管理体系不需要持续改进。（）

7.漏洞扫描可以发现系统中所有的安全漏洞。（）

8.数据备份的目的只是为了防止数据丢失。（）

9.应急响应计划在信息安全事件发生后才需要制定。（）

10.网络攻击只能来自外部网络。（）

简答题（每题5分，共4题）

1.简述信息安全中必威体育官网网址性、完整性、可用性的含义。

答案：必威体育官网网址性指信息不被泄露给非授权用户；完整性指信息未经授权不能被改变；可用性指信息可被授权用户正常访问和使用。

2.列举两种常见的网络攻击方式及防范措施。

答案：常见攻击如口令攻击，防范措施是设置复杂口令、定期更换等；拒绝服务攻击，防范可部署防火墙、入侵检测系统等设备过滤异常流量。

3.简述数字证书的原理。

答案：数字证书由认证机构（CA）颁发，包含用户身份信息及公钥等。CA用私钥对证书内容签名，用户通信时交换证书，接收方用CA公钥验证签名，确认证书及用户身份真实性。

4.信息安全管理体系建设的主要步骤有哪些？

答案：主要步骤包括规划与建立，明确策略和目标；实施与运行，落实安全措施；监视与评审，检查体系有效性；改进，根据结果优化体系。

讨论题（每题5分，共4题）