登录   |   注册
    准考证打印   论文投票   报考指南   论文辅导   软考培训   郑重申明  
您现在的位置:  首页 > 审核员考试学苑 > 信息安全管理体系审核员 > 模拟练习题 >> 正文
正文
2019年上半年信息安全管理体系(ISMS)上午基础知识试卷-参考答案(一)
来源: 作者: 时间;2019-11-22 点击数: 尚大CCAA流群:296661694
1、《中华人民共和国网络安全法》第五十八条明确规定,因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要,经( )决定或者批准,可以在特定区域对网络通信采取限制等临时措施。
A、国务院
B、国家网信部门
C、省级以上人民政府 D、网络服务提供商
【尚大教育-参考答案】:A

2、2018 年 10 月,含有我国 SM3 杂凑算法的 IS0/IEC10118-3: 2018《
<尚大教育,教育至上,人才为大:sdedu.cc>
1、《中华人民共和国网络安全法》第五十八条明确规定,因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要,经( )决定或者批准,可以在特定区域对网络通信采取限制等临时措施。
A、国务院
B、国家网信部门
C、省级以上人民政府 D、网络服务提供商 
【尚大教育-参考答案】:A
  
2、2018 年 10 月,含有我国 SM3 杂凑算法的 IS0/IEC10118-3: 2018《信息安全技术杂凑函数第 3 部分:专用杂凑函数》由国际标准化组织(ISO)发布,SM3 算法正式成为国际标准。SM3 的杂凑值长度为(  )。 A、8 字节 
B、16 字节C、32 字节D、64 字节
【尚大教育-参考答案】:C
  
3、BS7799 标准是英国标准协会制定的信息安全管理体系标准,它包括两个部分:《信息安全管理实施指南》和《信息安全管理体系规范和应用指南》。依据该标准可以组织建立、实施与保持信息安全管理体系,但不能实现( )。 
A、强化员工的信息安全意识,规范组织信息安全行为 B、对组织内关键信息资产的安全态势进行动态监测 C、促使管理层坚持贯彻信息安全保障体系 
D、通过体系认证就表明体系符合标准,证明组织有能力保障重要信息【尚大教育-参考答案】:B 
  
  1. 为了达到信息安全的目标,各种信息安全技术的使用必须遵守一些基本原则,其中在信息系统中,应该对
所有权限进行适当地划分,使每个授权主体只能拥有其中的一部分权限,使它们之间相互制约、相互监督,共同保证信息系统安全的是 ( )。 
A、最小化原则
B、安全隔离原原则 C、纵深防御原则 
D、分权制衡原则 
【尚大教育-参考答案】:A
  
5、等级保护制度已经被列入国务院《关于加强信息安全保障工作的意见》之中。以下关于我国信息安全等级保护内容描述不正确的是( )。 
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息

系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息系统中发生的信息安全事件按照等级进行响应和处置
D、对信息安全从业人员实行按等级管理,对信息安全违法行为实行按等级惩处【尚大教育-参考答案】:A 
  
6、研究密码破译的科学称为密码分析学。密码分析学中,根据密码分析者可利用的数据资源,可将攻击密码的类型分为四种,其中适于攻击公开密钥密码体制,特别是攻击其数字签名的是 ( )。 
A、仅知密文攻击 B、已知明文攻击 C、选择密文攻击 D、选择明文攻击 
【尚大教育-参考答案】:C
  
7、基于 MD4 和 MD5 设计的 S/Key 口令是一种一次性口令生成方案,它可以对访问者的身份与设备进行综合验证,该方案可以对抗( )。 
A、网络钓鱼 
B、数学分析攻击 C、重放攻击 
D、穷举攻击 
【尚大教育-参考答案】:C
  
8、对于提高人员安全意识和安全操作技能来说,以下所列的安全管理方法最有效的是 (  )。A、安全检查
B、安全教育和安全培训 C、安全责任追究 
D、安全制度约束答案 B:
  
9、访问控制是对信息系统资源进行保护的重要措施,适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素不包括( )。 
A、主体 B、客体 
C、授权访问 D、身份认证 
【尚大教育-参考答案】:D
  
10、下面对国家秘密定级和范围的描述中,不符合《中华人民共和国保守国家秘密法》要求的是(  )。A、对是否属于国家和属于何种密级不明确的事项,可由各单位自行参考国家要求确定和定级,然后报国家保密工作部门备案
B、各级国家机关、单位对所产生的秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定保密期限和知悉范围
C、国家秘密及其密级的具体范围,由国家行政管理部门]分别会同外交、公安、国家安全和其他中央有关机关规定
 
D、对是否属于国家和属于何种密级不明确的事项,由国家保密行政管理部门,或省、自治区、直辖市的保密行政管理部门确定
【尚大教育-参考答案】:A
 
<尚大教育,教育至上,人才为大:sdedu.cc>
来顶一下
返回首页
返回首页
上一篇:2018年9月-信息安全管理体系(ISMS)上午基础知识试卷-参考答案
下一篇:2019年上半年信息安全管理体系(ISMS)上午基础知识试卷-参考答案(二)
 相关文章
 
 
跟贴共
笔 名 :   验证码:
网友评论仅供其表达个人看法,并不表明尚大教育同意其观点或证实其描述
距离2021年5月22-23日审核员考试还有
尚大CCAA交流群:296661694