1、下列关于信息安全保障的说法错误的是：
A．信息安全保障的问题就是安全的效用问题，在解决或预防信息安全问题时，要从资源、技术、管理的可行性和有效性做出权衡和取舍
B．在信息系统生命周期中，从技术、管理、工程和人员等方面提出安全保障要求
C．在信息系统所处的运行环境里，以风险和策略为出发点，即从信息系统所面临的风险出发制定组织机构信息系统安全保障策略
D．信息安全保障的最终目标是要同时保障组织机构信息资产和信息系统资产
参考答案：D
2、按照技术能力、所拥有的资源和破环力来排列，下列威胁中哪种威胁最大？
A．个人黑客
B．网络犯罪团伙
C．网络战士
D．商业间谍
参考答案：B
3、信息安全发展各阶段中，下面哪一项是通信安全阶段主要面临的安全威胁？
A．病毒
B．非法访问
C．信息泄露
D．脆弱口令
参考答案：C
4、信息系统安全主要从哪几个方面进行评估？
A．1个（技术）
B．2个（技术、管理）
C．3个（技术、管理、工程）
D．4个（技术、管理、工程、应用）
5、人们对信息安全的认识从信息技术安全发展到信息安全保障，主要是由于：
A．为了更好地完成组织机构的使命
B．针对信息系统的攻击方式发生重大变化
C．风险控制技术得到革命性的发展
参考答案：A
6、以下关于信息系统安全保障是主观和客观的结合说法最准确的是：
A．信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
B．通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心C．是一种通过客观证据向信息系统评估者提供主观信心的活动
D．是主观和客观综合评估的结果
7、完整性机制可以防范以下哪种攻击？
A．假冒源地址或用户的地址的欺骗攻击
B．抵赖做过信息的递交行为
C．数据传输中被窃听获取
D．数据传输中被篡改或破环
8、依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标
（ISST）是从信息系统安全保障____的角度来描述的信息系统安全保障方案。
A．建设者
B．所有者
C．评估者
D．制定者
9、P2DR模型相比PDR，增加了动态适应的特点，这是因为：
A．策略（Policy）是基于人的决定，而人的思想是变化最快的因素，因此，P2DR模型就具备了动态特征
B．策略是与风险相对应的，而风险是动态变化的，策略需要根据风险的动态变化而调整，因此，P2DR模型就具备了动态特征
C．在现实情况中，需要不断调整和改善防护措施，使之逐步接近策略的要求，因此，P2DR模型就具备了动态特征
D．以上说法都不对
10、依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安
全目标中，评估对象包括哪些内容？
A．信息系统管理体系、技术体系、业务体系
B．信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程
C．信息系统安全管理、信息系统安全技术和信息系统安全工程
D．信息系统组织结构、管理制度、资产
11、我国信息安全标准化技术委员会（TC260）目前下属6个工作组，其中负
责信息安全管理的小组是：
A.WG1
B.WG7
C.WG3
D.WG5
12、美国国防部公布的《可信计算机系统评估准则》（TCSEC）把计算机系统
的安全分为个大的等级。
A．3
B．4
C．5
D．6
13、以下对确定信息系统的安全保护等级理解正确的是：
A．信息系统的安全保护等级是信息系统的客观属性
B．确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施C．确定信息系统的安全保护等级时应考虑风险评估的结果
D．确定信息系统的安全保护等级时应仅考虑业务信息的安全性
14、依据GB/T24364-2009《信息安全技术信息安全应急响应计划规范》，
应急响应方法论的响应过程的第二步是
A.准备
B.确认
C.遏制
D.根除
15、下列信息安全相应的标准中是信息安全管理体系标准而不是主要用于对
信息系统本身进行安全评价的标准。
A．TCSEC（橘皮书）
B．信息技术安全评估准则ITSEC
C．信息技术安全评估通用标准CC
D．ISO/IEC27000
16、是目前国际通行的信息技术产品安全性评估标准
A．TCSEC
B．ITSEC
C．CC
D．IATF
17、下列哪项不是《信息安全等级保护管理办法》（公通字[2007]43号）规
定的内容？
A.国家信息安全等级保护坚持自主定级、自主保护的原则
B.国家指定专门部门对信息系统安全等级保护工作进行专门的监督和检查
C.跨省或全国统一联网运行的信息系统可由主管部门统一确定安全保护等
级
D.涉及国家秘密的信息系统不进行分等级保护
18、下面有关我信息安全管理体制的说法错误的是
的局面
B.我国的信息安全保障工作综合利用法律、管理和技术的手段
C.我国的信息安全管理应坚持及时检测、快速响应、综合治理的方针
D.我国对于信息安全责任的原则是谁主管、谁负责；谁经营、谁负责