以下为《信息安全等级测评师模拟考试》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

信息安全等级测评师模拟考试

考试形式：闭卷 考试时间：120分钟

一、单选题（每题1.5分，共30分）

1.以下关于等级保护的地位和作用的说法中不正确的是（ ）

A.是国家信息安全保障工作的基本制度、基本国策。

B.是开展信息安全工作的基本方法。

C.是提高国家综合竞争力的主要手段。

D.是促进信息化、维护国家信息安全的根本保障。

2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（ ）

A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。

B.利用信息安全等级保护综合工作平台使等级保护工作常态化。

C.管理制度建设和技术措施建设同步或分步实施。

D.加固改造 缺什么补什么 也可以进行总体安全建设整改规划。

3.以下关于定级工作说法不正确的是：（ ）

A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统 。

B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。

C.在定级工作中同类信息系统的安全保护等级不能随着部、 省、市行政级别的降低而降低。

D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。

4. 安全建设整改的目的是（ ）

（1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力；

A.（1）、（2）、（3）、（5）

B.（3）、（4）、（5）

C.（2）、（3）、（4）、（5）

D.全部

5.下列说法中不正确的是（ ）

A. 定级/备案是信息安全等级保护的首要环节。

B. 等级测评是评价安全保护现状的关键。

C. 建设整改是等级保护工作落实的关键。

D. 监督检查是使信息系统保护能力不断提高的保障。

6.配置如下两条访问控制列表：

access-list 1 permit 10.110.10.1 0.0.255.255

access-list 2 permit 10.110.100.100 0.0.255.255

访问控制列表1和2，所控制的地址范围关系是：（ ）

A. 1和2的范围相同

B. 1的范围在2的范围内

C. 2的范围在1的范围内

D. 1和2的范围没有包含关系

7. Oracle数据库中，以下（ ）命令可以删除整个表中的数据，并且无法回滚。

A. Drop

B. Delete

C. Truncate

D. Cascade

8.下面哪个不是生成树的优点（ ）

A. 生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接

B. 生成树可以防止环路的产生

C. 生成树可以防止广播风暴

D. 生成树能够节省网络带宽

9.关于以下配置

Router ospf 100

Ip router authentication

Ip ospf message-digest-key 1 md5 XXXXXX（认证码）

以下说法不正确的是（ ）

A.OSPF认证分为明文认证和密文认证两种方式。

B.OSPF协议是一种典型的链路状态路由协议，它通过路由器之间通过网络接口的状态来建立链路状态数据库，生成最短路径树。

C.OSPF的认证可以在链路上进行，也可以在整个区域内进行认证。但是在虚链路上不可以进行认证。

D.该配置可以应用在业务终端与业务服务器之间进行路由控制来建立安全的访问路径。

10. 防火墙的位置一般为（ ）。

A. 内外网连接的关口位置

B. 内网敏感部门的出口位置

C. 非军事区（DMZ）的两侧

D. 以上都对

11. 关于防火墙的功能，以下（ ）描述是错误的

A.防火墙可以检查进出内部网的通信量

B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C.防火墙可以使用过滤技术在网络层对数据包进行选择

D.防火墙可以阻止来自内部的威胁和攻击

12.拒绝服务攻击的后果是（ ）。

A.信息不可用

B.应用程序不可用

C.系统宕机、阻止通信

D. 上面几项都是

13. （ ）即非法用户利用合法用户的身份，访问系统资源。

A、身份假冒 B、信息窃取 C、数据篡改 D、越权访问

14.linux主机中关于以下说法不正确的是（ ）

A.PASS_MAX_DAYS 90 是指登陆密码有效期为90天。

B.PASS_WARN_AGE 7 是指登陆***天前提示修改。

C.FALL_DELAY 10 是指错误登陆限制为10次。

D.SYSLOG_SG_ENAB yes 当限定超级用于组管理日志时使用。

15.linux中关于登陆程序的配置文件默认的为（ ）

A. /etc/pam.d/system-auth

B. /etc/login.defs

C./etc/shadow

D./etc/passwd

16.linux中要想查看对一个文件的是否具有-rwxr—r—权限，使用的命令为（ ）

A.#ls –l /etc/passwd 744

B.#ls –l /etc/shadow 740

C.#ls –l /etc/rc3.d 665

D.#ls –l /etc/inet.conf 700

17. 若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users,需修改哪一个＿配置文件？（ ）

A./etc/default/useradd

B./etc/login.defs

C./etc/shadow

D./etc/passwd

18.一位系统管理员想通过Telnet对一台运行Windows Server 2003的服务器进行远程的管理和维护，为了达到这个目的他想启动Telnet服务，但当他打开服务控制台中的Telnet服务属性时发现启动按钮不可用，如下图：

产生这种情况的原因是（ ）。

A.当前Telnet服务的启动类型为禁用

B.C:\WINDOWS\system32\tlnetsvr.exe文件丢失

C.本地组策略限制不允许启动Telnet服务

D.Telnet服务组件没有安装

19. 小***的网络管理员，公司的计算机处于单某某，他使用的操作系统为Windows Server 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（ ）是比较安全的***

B.***

C.bcdefGhijklm

D.cb^9L2i

20.下列有关SQL Server 2000 中，master 数据库的说法不正确的是( )

A 用户数据库可以重命名，master数据库不能重命名

B master 数据库 记录SQL server 的 所有系统信息

C master 数据库 在安装SQL server 的过程中自动安装

D 不可以重建master 数据库。

二、不定项选择题（每题2分，多选不得分，少选得一分，共 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 试条件包括被测网络设备、主机、安全设备等是否都在正常运行，测试时间段是否为可测试时间段等等。接入系统的设备、工具的IP地址等配置要经过被测系统相关人员确认。对于测试过程可能造成的对目标系统的网络流量及主机性能等等方面的影响（例如口令探测可能会造成的帐号锁定等情况），要事先告知被测系统相关人员对于测试过程中的关键步骤、重要证据，要及时利用抓图等取证工具取证。对于测试过程中出现的异常情况（服务器出现故障、网络中断等等）要及时记录测试结束后，需要被测方人员确认被测系统状态正常并签字后离场。

附加题

部署IPS/IDS，使用主机防火墙（软件）、硬件防火墙、在路由交换设备上设置策略、采用审计设备等。

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。

1. 网络安全等级保护测评报告模板（2019版）
2. 安全事件报告和处理管理制度
3. 等级保护测评方案
4. 13-信息系统安全等级评估方案
5. 学生信息安全活动方案
6. 安全加固报告
7. 网络安全检查总结(适用各单位)
8. 等级测评师培训及考试指南
9. 《信息系统安全等级保护定级报告》模版
10. 中医医院网络与信息安全自查工作总结报告
11. 信息安全等级保护测评
12. 工程概况（电力）
13. 互联网个人信息安全保护指南
14. 网络安全应急预案
15. 网络信息系统应急预案
16. 大学网络与信息安全突发事件应急预案
17. 中国信息安全行业发展现状及未来发展趋势分析

以上为《信息安全等级测评师模拟考试》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。