点击查看：2018年3月计算机三级信息安全技术冲刺练习题汇总

　　单项选择题

　　1. ___是进行等级确定和等级保护管理的最终对象。C

　　A 业务系统 B 功能模块 C 信息系统 D 网络系统

　　2. 当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。B

　　A 业务子系统的安全等级平均值

　　B 业务子系统的最高安全等级

　　C 业务子系统的最低安全等级

　　D 以上说法都错误

　　3. 下列关于风险的说法，____是错误的。C

　　A 风险是客观存在的

　　B 导致风险的外因是普遍存在的安全威胁

　　C 导致风险的外因是普遍存在的安全脆弱性

　　D 风险是指一种可能性

　　4. 下列关于风险的说法，____是正确的。B

　　A 可以采取适当措施，完全清除风险

　　B 任何措施都无法完全清除风险

　　C 风险是对安全事件的确定描述

　　D 风险是固有的，无法被控制

　　5. 风险管理的首要任务是____。A

　　A 风险识别和评估 B 风险转嫁 C 风险控制 D 接受风险

　　6. 关于资产价值的评估，____说法是正确的。D

　　A 资产的价值指采购费用

　　B 资产的价值无法估计

　　C 资产价值的定量评估要比定性评估简单容易

　　D 资产的价值与其重要性密切相关

　　7. 采取适当的安全控制措施，可以对风险起到____作用。C

　　A 促进 B 增加 C 减缓 D 清除

　　8. 当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。C

　　A 等于 B 大于 C 小于 D 不等于

　　9. 安全威胁是产生安全事件的____。B

　　A 内因 B 外因 C 根本原因 D 不相关因素

　　10. 安全脆弱性是产生安全事件的____。A

　　A 内因 B 外因 C 根本原因 D 不相关因素

　　11. 下列不属于网络蠕虫病毒的是____。C

　　A 冲击波 B SQLSLAMMER C CIH D 振荡波

　　12. 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了____等重要网络资源。A

　　A 网络带宽 B 数据包 C 防火墙 D LINUX

　　13. 不是计算机病毒所具有的特点____。D

　　A 传染性 B 破坏性 C 潜伏性 D 可预见性

　　14. 关于灾难恢复计划错误的说法是____。C

　　A 应考虑各种意外情况

　　B 制定详细的应对处理办法

　　C 建立框架性指导原则，不必关注于细节

　　D 正式发布前，要进行讨论和评审

　　15. 对远程访问型VPN来说，__产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。A

　　A IPSec VPN B SSL VPN C MPLS VPN D L2TP VPN

　　16. 1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859—1999，提出将信息系统的安全等级划分为____个等级，并提出每个级别的安全功能要求。D

　　A 7 B 8 C 6 D 5

　　17. 等级保护标准GB l7859主要是参考了____而提出。B

　　A 欧洲ITSEC B 美国TCSEC C CC D BS 7799

　　18. 我国在1999年发布的国家标准____为信息安全等级保护奠定了基础。C

　　A GB 17799 B GB 15408 C GB 17859 D GB 14430

　　19. 信息安全等级保护的5个级别中，____是最高级别，属于关系到国计民生的最关键信息系统的保护。B

　　A 强制保护级

　　B 专控保护级

　　C 监督保护级

　　D 指导保护级

　　E 自主保护级

　　20. 《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。A

　　A 安全定级 B 安全评估 C 安全规划 D 安全实施

扫描/长按二维码帮助考试通关

2018年等考报考资讯

2018等考各科通关技巧

2018各科最新预测试卷

2018等考各科备考资料

微信搜索"考试吧"了解更多考试资讯、下载备考资料

　　相关推荐：

　　2018年全国计算机等级考试必做试题汇总(各科目)

　　2018年全国计算机等级考试复习知识点汇总(各科目)

　　2018计算机等级考试报名时间|各地报名入口|报名条件

　　2018年全国计算机等级考试时间|教材目录（2018年版）

　　2018全国计算机等级考试备考经验及应试技巧汇总

　　报名方法|考试内容|考试大纲|2018计算机等级考试科目

　　历年真题汇总|考试吧策划：2018年计算机等级考试报考指南