1.信息安全问题是一个系统问题，而不是单一的信息本身的问题，根据系统安全的整体结构，可将信息系统安全分为5个层次。以下不属于信息系统安全五个层面的是（）
A.物理安全；B.网络安全；C.数据安全；D.端口安全
正确答案是：D
作为全方位的、整体的信息安全防范体系是分层次的，以下关于企业信息系统层次划分的描述，错误的是（）
A.越接近内部的网络安全要求等级越低，越接近外部的网络安全要求等级越高；B.业务专用网是企业为了特殊工作需要而建造的专用网络；C.互联网区域用于日常的互联网业务，安全防护等级要求最低；D.企业内网是企业的核心网络，拥有最高的安全防护等级
正确答案是：A
3.信息安全风险评估是信息系统安全工程的重要组成部分，以下数据的操作与安全风险评估无关的是（）
A.数据篡改；B.数据采集；C.数据处理；D.数据分析
正确答案是：A
4.目前广泛应用于浏览器与服务器之间身份认证和加密数据传输的协议是（）
A.SSL协议；B.APR协议；C.HTTP协议；D.SMTP协议
正确答案是：A
5.防火墙是一种非常有效的保障网络安全的工具，以下不属于防火墙的主要功能的是（）
A.基础组网和防护功能；B.实现内外网数据加密传输；C.限定内部用户访问特殊站点；D.过滤进出网络的数据
正确答案是：B
6.在网络空间安全事件响应活动中，以下不能体现安全事件的响应能力的是（）
A.决策能力；B.定位能力；C.攻击能力；D.行动能力
正确答案是：C
7.以下关于安全信息收集和处理的描述，错误的是（）
A.安全信息的收集和处理，是整个安全分析和决策的基础；B.采集到的原始安全数据中没有任何的无效数据；C.数据清洗一般可以由准备、检测、定位、修正、验证组成；D.原始采集的数据通常不会完全的清洁和规范
正确答案是：B
8.容灾系统就是为计算机信息系统提供的一个能应付各种灾难的环境，以下不属于容灾抗毁能力评判指标的是（）
A.恢复时间目标；B.降级操作目标；C.防火墙恢复目标；D.网络恢复目标
正确答案是：C
9.网络安全态势感知是中国互联网安全的创新方向之一，以下不属于态势感知的三个层次的是（）
A.规则；B.感知；C.理解；D.预测
正确答案是：A
10.态势感知在网络安全方面具有检测、分析、预测、防御的能力。以下不属于网络安全态势预测方法的是（）
A.神经网络；B.时间序列预测；C.无规则预测；D.支持向量机
正确答案是：C
11.SSL上层协议用于对SSL交换进行管理，以下不属于SSL高层协议的是（）
A.握手协议；B.改变密码说明协议；C.警报协议；D.确认与回复协议
正确答案是：D
12.网络追踪溯源技术正处于不断发展的阶段，还面临着一些困难和挑战，以下关于溯源面临挑战的描述，错误的是（）
A.当前网络通信协议中没有对传输信息进行加密认证的措施，出现各种IP地址伪造技术；B.攻击者通过俘获大量主机资源，发起间接攻击并隐藏自己；C.虚拟专用网络采用的IP隧道技术，无法获取数据报文信息；D.溯源单靠技术手段能解决所有问题
正确答案是：D
13.网络安全系统中，网络安全设备是必不可少的，下列设备中不属于网络安全设备的是（）
A.防火墙；B.入侵防御系统；C.显示器；D.漏洞扫描系统
正确答案是：C
14.在解决问题时往往需要遵循一定的原则，下列关于安全策略管理基本设计原则的说法中错误的是（）
A.先易后难，即优先解决技术难度较低的安全问题，以最快的时间减少最多的安全漏洞为目标；B.先急后缓，即优先解决紧急的安全问题，优先关注重要业务相关的系统；C.先众后寡，即优先解决普遍性的安全问题，对于此类安全问题主要考虑安全问题的影响面；D.先地后云，在当前的网络环境下，本地终端的影响范围和影响深度都远大于云端服务的安全问题
正确答案是：D
15.下列选项中关于企业网络安全应急响应工作所面临的主要对象及特点的说法错误的是（）
A.企业网络最关注的是系统或软件漏洞引发的网络与信息安全问题；B.企业既面临程序开发导致的漏洞，也有协议架构或系统管理流程上的漏洞，还有硬件上的漏洞；C.企业网络安全应急响应不需要关注DDoS攻击事件的应急响应；D.对于跨区域大型企业，由于其内部网络的复杂度高，将使企业信息系统安全应急响应复杂度、隐患排查难度大大提高
正确答案是：C
16.网络安全应急管理是网络安全工作的重要内容，下列选项中关于网络安全应急能力建设的说法错误的是（）
A.网络安全领域的应急保障需要依靠自动化的现代分析工具，实现对不同来源海量信息的自动采集、识别和关联分析；B.网络安全日常管理与应急响应之间没有区别，业务类型相同，响应流程也相同；C.在实现网络与信息安全应急指挥业务的过程中，应注重用信息化手段建立完整的业务流程；D.研判、处置重大网络信息安全事件，需要多个单位、部门和应急队伍进行支撑和协调
正确答案是：B
17.电子邮件是Internet应用最广的服务，以下用于邮件系统发送电子邮件的协议是（）
A．SMTP；B．POP3；C．FTP；D．IMAP
正确答案是：A
18.信息安全防护框架从下至上可分为六个层面，以下不属于数据层安全管控内容的是（）
A.防止数据被非法访问；B.防止数据被非法传播；C.防止数据被非法篡改；D.防止数据被授权使用
正确答案是：D
19.按网络的作用范围可将计算机网络分为广域网、城域网、局域网和个人区域网，下列关于广域网、城域网的选项中，不正确的是（）
A.城域网通常跨接很大的物理范围，能连接多个城市、国家；B.城域网的一个重要用途是用作骨干网；C.Internet是目前最大的广域网；D.在计算机网络和工业业务发展初期，各企业管理信息系统和访问信息系统的用户基本都处在局域网内
正确答案是：A
20.远程办公是指通过现代互联网技术，实现非本地办公：在家办公、异地办公、移动办公等远程办公模式。下列关于远程办公的选项，不正确的是（）
A.远程办公往往价格昂贵；B.远程办公数据传输一般不安全；C.远程办公早期缺少访问控制；D.远程办公能彻底代替本地办公
正确答案是：D
21.VPN是一种能够将物理上分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网。关于VPN的内容和特点，以下描述不正确的是（）
A.VPN的全称是Validated Public Network ；B.VPN依靠Internet服务提供商和网络服务提供商建立虚拟的加密专用网络通道；C.VPN一般应用于企业内部网络；D.VPN特有的经济性和安全性等特点使得其应用领域不断扩大
正确答案是：A
22.VPN在企业网络中有广泛应用。下列关于VPN优势的描述中，不正确的是（）
A.对用户而言，IP地址安全；B.不应用于移动业务；C.廉价；D.可实现多业务
正确答案是：B
23.VPN适用于大中型企业的总公司和各地分公司或分支机构的网络互联和企业同商业合作伙伴之间的网络互联。下列关于VPN业务发展趋势的描述中，不正确的是（）
A.运营商取消建设专有VPN网络；B.大型企业VPN网络需求增高；C.VPN厂商竞争更加激烈；D.VPN厂商的服务质量将会有实质性的提高
正确答案是：A
24.安全传输层协议TLS用于在两个通信应用程序之间提供保密性和数据完整性，它的英文全称是（）
A.Transport Layer Security Protocol ；B.Transfer Layer Security Protocol ；C.Transport Layer Secure Protocol ；D.Transfer Layer Secure Protocol
正确答案是：A
25.远程认证接入用户服务（RADIUS）协议是一种提供在网络接入服务器和共享认证服务器间传送认证、授权和配置信息等服务的协议，它的英文全称是（）
A.Remote Authentic Dial In User Service ；B.Remove Authentic Dial In User Service ；C.Remote Authentication Dial In User Service ；D.Remove Authentication Dial In User Service
正确答案是：C
