精品文檔-下載后可編輯第4章信息系統安全基礎第4章信息系統安全基礎

1.【單選題】10分|下面病毒中，屬于蠕蟲病毒的是（1）。

AWorm.Sasser病毒

BTrojan.PSW病毒

CBackdoor.IRCBot病毒

DMacro.Melissa病贅

2.【單選題】10分|某公司系統安全管理員在建立公司的“安全管理體系”時，根據GB/T20269-2022《信息安全技術信息系統安全管理要求》，對當前公司的安全風險進行了分析和評估，他分析了常見病毒對計算機系統、數據文件等的破壞程度及感染特點，制定了相應的防病毒措施。這一做法符合（2）的要求。

A資產識別和評估

B威脅識別和分析

C脆弱性識別和分析

D等保識別和分析

3.【單選題】10分|殺毒軟件報告發現病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是（3），這類病毒主要感染目標是（4）。

A文件型

B引導型

C目錄型

D宏病毒

4.【單選題】10分|殺毒軟件報告發現病毒Macro.Melissa，由該病毒名稱可以推斷出病毒類型是（3），這類病毒主要感染目標是（4）。

AEXE或COM可執行文件

BWord或Excel文件

CDLL系統文件

D磁盤引導區

5.【單選題】10分|某局域網訪問Internet速度很慢，經檢測發現局域網內有大量的廣播包，采用（5）方法不可能有效地解決該網絡問題。

A在局域網內查殺ARP病毒和蠕蟲病毒

B檢查局域網內交換機端口和主機網卡是否有故障

C檢查局域網內是否有環路出現

D提高出口帶寬速度

6.【單選題】10分|依據《電子信息系統機房設計規范》（GB50174-2022），對于涉及國家秘密或企業對商業信息有保密要求的電子信息系統機房，應設置電磁屏蔽室。以下描述中，不符合該規范要求的是（6）。

A所有進入電磁屏蔽室的電源線纜應通過電源濾波器進行

B進出電磁屏蔽室的網絡線宜采用光纜或屏蔽線纜線，光纜應帶有金屬加強芯

C非金屬材料穿過屏蔽層時應采用波導管，波導管的截面尺寸和長度應滿足電磁屏蔽的性能要求

D截止波導通風窗內的波導管宜采用等邊六角形，通風窗的截面積應根據室內換氣次數進行計算

7.【單選題】10分|在信息系統安全技術體系中，環境安全主要指中心機房的安全保護。以下不屬于該體系中環境安全內容的是（7）。

A設備防盜毀

B接地和防雷

C機房空調

D防電磁泄漏

8.【單選題】10分|物理安全是整個信息系統安全的前提。以下安全防護措施中不屬于物理安全范疇的是（8）。

A安裝煙感、溫感報警系統，禁止工作人員在主機房內吸煙或者使用火源

B要求工作人員在主機房內工作時必須穿著防靜電工裝和防靜電鞋，并定期噴涂防靜電劑

C為工作人員建立生物特征信息庫，并在主機房入口安裝指紋識別系統，禁止未經授權人員進入主機房

D對因被解雇、退休、辭職或其他原因離開信息系統崗位的人員，收回所有相關證件、徽章、密鑰和訪問控制標記等

9.【單選題】10分|以下各項措施中，不能夠有效防止計算機設備發生電磁泄漏的是（9）。

A配備電磁干擾設備、且在被保護的計算機設備工作時不能關機

B設置電磁屏蔽室，將需要重點保護的計算機設備進行隔離

C禁止在屏蔽墻上打釘鉆孔，除非連接的是帶金屬加強芯的光纜

D在傳輸線、公共地線以及電源線上加裝濾波器

10.【單選題】10分|數據庫安全策略中，用戶有且僅能訪問其必要的信息屬于（10）原則。

A最小特權原則

B最大共享原則

C開放系統原則

D封閉系統原則

11.【單選題】10分|以下不屬于物理訪問控制要點的是（11）

A.硬件設施在合理范圍內是否能防止強制入侵

B計算機設備的鑰匙是否有良好的控制

C計算機設備電源供應是否能適當控制在合理的規格范圍內

D計算機設備在搬動時是否需要設備授權同行證明

12.【單選題】10分|信息安全策略應該全面地保護信息系統整體的安全，網絡安全體系設計設計是網絡邏輯設計工作的重要內容之一，可從物理線路安全、網絡安全、系統安全、應用安全等