【填空题】
9. ___级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【填空题】
10. 根据《中央企业商业秘密保护暂行规定》第十三条规定:中央企业商业秘密的密级分___、___两级,密级标注统一为“核心商密”、“普通商密”。
【填空题】
11. 新修订的《中华人民共和国保守国家秘密法》自___年10月1日起施行。
【填空题】
12. 保守国家秘密的工作,实行___、___、___的方针。
【填空题】
13. 加强和改进保密工作的总体要求的基本原则,应坚持___、___、综合防范、创新驱动。
【填空题】
14. 摘录、引用密件中属于国家秘密的内容,应当以其中___和___作出标识。
【填空题】
15. 保守国家秘密是我国公民的一项___。《宪法》第五十三条规定:中华人民共和国公民必须遵守宪法和法律,保守___,爱护公共财产,遵守劳动纪律,遵守公共秩序,尊重社会公德。
【填空题】
16. 涉密人员是指在工作中接触、知悉、管理和掌握___的人员。
【填空题】
17. 涉密人员上岗前要经过___和___。
【填空题】
18. 禁止在普通手机通话、发送短信息、社交媒体通信过程中,通过明语或暗语谈论、传递___。
【填空题】
19. 不得在连接互联网的计算机上存储、___、___国家秘密信息。
【填空题】
20. 不准通过普通邮政、快递等无保密措施的方式传递属于国家秘密的___、___和___。
【填空题】
21. 涉密人员因公携带___外出,应当符合国家保密规定,并采取可靠的保密措施。
【填空题】
22. 销毁国家秘密载体,应当采用___或者___的方法彻底销毁,确保信息无法还原。
【填空题】
23. 不得在涉密计算机和非涉密计算机上___使用移动存储介质。
【填空题】
24. 应当建立互联网接入___和___制度,严格控制互联网接入口数量,并采取符合有关规定和标准的监管技术措施。信息设备、存储设备应当具有___,其信息要素应当完整,涉密的标明___,非涉密的标明___并粘贴保密提醒。
【填空题】
25. ___使用普通传真机和一体机传输涉密信息。
【填空题】
26. 计算机一旦存储和处理过涉密信息,就应当确定为___,并粘贴相关密级标识。
【填空题】
27. 涉密办公自动化设备现场维修时,应由有关人员全程___陪同。
【填空题】
28. 存储在涉密计算机或者存储介质中的电子文件,只要内容涉密,就应当___。
【填空题】
29. 携带涉密计算机和存储介质外出应当履行___。
【填空题】
30. 携带涉密计算机和存储介质外出工作,带回时应当进行___。
【填空题】
31. 武器装备科研生产保密资格单位对外发布信息应当进行___。
【填空题】
32. 武器装备科研生产单位保密资格分为___、___、___三个等级。
【填空题】
33. ___保密资格单位可以承担绝密级、机密级、秘密级科研生产任务。
【填空题】
34. ___保密资格单位可以承担机密级、秘密级科研生产任务。
【填空题】
35. ___保密资格单位可以承担秘密级科研生产任务。
【填空题】
36. 严重违反保密规定,发生___事件的,撤销保密资格。
【填空题】
37. 取得保密资格的单位,未按按规定进行年度___的,暂停其保密资格,收回其保密资格证书。
【填空题】
38. 取得保密资格的单位,发生___或者存在重大泄密隐患___的,撤销其保密资格。
【填空题】
39. 法定代表人或者主要负责人应当为单位保密工作提供___、财力、___等条件保障。
【填空题】
40. 单位职能部门 ,应当遵循“___”的原则,结合各自业务工作实际,归口负责业务工作范围内的___工作和相关工作制度制定,确保涉密业务开展到哪里,保密要求就延伸到哪里,有效实现业务工作与保密工作的相互融合发展。
【填空题】
41. 保密制度应当___、___,具有___,并根据实际情况及时修订。
【填空题】
42. 武器装备科研生产单位保密制度应当包括保密责任___,___,___,___,___,___,___,信息系统、信息设备和存储设备,新闻宣传,涉密会议,协作配套,涉外活动,外场试验,___,___,___等方面基本要求。
【填空题】
43. 涉密人员严重违反保密保密制度的,应当及时___涉密岗位。
【填空题】
44. 单位应当及时将___在公安机关出入境管理机构备案。
【填空题】
45. 国家秘密载体应当相对集中管理,建立台账,做到账物相符,追溯期限不少于___年。
【填空题】
46. 国家秘密载体应当按有关规定作出国家秘密标志,标明___和___。
【填空题】
47. 制作、收发、___、使用、___、保存、维修和___国家秘密载体,应当符合有关规定。
【填空题】
48. 国家秘密载体的管理和使用,禁止非法获取、___国家秘密载体。
【填空题】
49. 国家秘密载体的管理和使用,禁止非法___、___、___国家秘密。
推荐试题
【简答题】
11.农信社系统贷款不能核销的六种情形内容是什么?
【简答题】
12.不良贷款管理应遵循的原则是什么?
【简答题】
13.资产管理委员会的工作职责有哪些?
【简答题】
14.不良贷款日常管理工作包括哪几方面?
【简答题】
15.资产保全工作要围绕哪几项工作进行?
【单选题】
下列不属于网络操作系统的安全性的是__。
A. :用户身份验证
B. :用户能管理和中止系统运行
C. :资源的存贮控制
D. :网络传输的安全性
【单选题】
允许在一台主机上同时连接多台客户端,同时为多个客户端提供服务的计算机的操作系统是__。
A. :分时操作系统
B. :实时操作系统
C. :分布式操作系统
D. :网络操作系统
【单选题】
防火墙应具有强大的审计功能和自动日志分析功能是因为?
A. :可以更早地发现潜在的威胁并预防攻击的发生
B. :依据安全管理部门的要求
C. :内网审计系统的要求
D. :日志是防火墙进行安全决策的参考
【单选题】
ip access-group {number} in这句话表示( )
A. :指定接口上使其对输入该接口的数据流进行接入控制
B. :取消指定接口上使其对输入该接口的数据流进行接入控制
C. :指定接口上使其对输出该接口的数据流进行接入控制
D. :取消指定接口上使其对输出该接口的数据流进行接入控制
【单选题】
TAG VLAN是由下面的哪一个标准规定的( )
A. :802.1D
B. :802.1P
C. :802.1Q
D. :802.1Z
【单选题】
PING 命令使用了哪种ICMP?
A. :Redirect
B. :Source quench
C. :Echo reply
D. :Destination unreachable
【单选题】
以下关于Smurf 攻击的描述,那句话是错误的( )
A. :攻击者最终的目标是在目标计算机上获得一个帐号
B. :它使用ICMP的包进行攻击
C. :它依靠大量有安全漏洞的网络作为放大器
D. :它是一种拒绝服务形式的攻击
【单选题】
许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是什么?
A. :安装防病毒软件
B. :给系统安装最新的补丁
C. :安装防火墙
D. :安装入侵检测系统
【单选题】
划分VLAN主要解决什么问题?
A. :隔离广播
B. :解决安全性
C. :隔离故障域
D. :解决带宽问题
【单选题】
TCP/IP协议的4层概念模型是?
A. :应用层、传输层、网络层和网络接口层
B. :应用层、传输层、网络层和物理层
C. :应用层、数据链路层、网络层和网络接口层
D. :会话层、数据链路层、网络层和网络接口层
【单选题】
有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件,这种机制称作:( )
A. :异常检测
B. :特征检测
C. :差距分析
D. :比对分析
【单选题】
以下哪一项不属于入侵监测系统的功能?
A. :监视网络上的通信数据流
B. :捕捉可疑的网络活动
C. :提供安全审计报告
D. :过滤非法的数据包
【单选题】
哪一类防火墙具有根据传输信息的内容(比如关键字、文件类型)来控制访问连接的能力?
A. :包过滤防火墙
B. :状态检测防火墙
C. :应用网关防火墙
D. :以上都不能
【单选题】
以下哪项不是IDS可以解决的问题:( )
A. :弥补网络协议的弱点
B. :识别和报告对数据文件的改动
C. :统计分析系统中异常活动模式
D. :提升系统监控能力
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于以下哪类攻击?
A. :口令攻击
B. :暴力破解
C. :拒绝服务攻击
D. :社会工程学攻击
【单选题】
DDos攻击的主要目的是:( )
A. :破坏完整性
B. :破坏机密性
C. :破坏可用性
D. :破坏可用性和机密性
【单选题】
一家企业的公司网站发生黑客非法入侵和攻击事件后,应及时向哪一家单位报告此事件?
A. :国家计算机网络与信息安全管理中心
B. :公安部公共信息网络安全监察及各地相应部门
C. :互联网安全协会
D. :信息安全产业商会
【单选题】
某个机构的网络遭受多次入侵攻击,下面哪一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :包过滤路由器
C. :蜜罐
D. :服务器加固
【单选题】
以下哪个是ARP欺骗攻击可能导致的后果( )
A. :ARP欺骗可以直接取得目标主机的控制权
B. :ARP欺骗可导致目标主机的系统速度
C. :ARP欺骗可导致目标主机无法访问网络
D. :ARP欺骗可导致目标主机死机
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项?
A. :一次性密码和加密
B. :静态和重复使用的密码
C. :加密和重复使用的密码
D. :静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击?
A. :SQL注入、跨站脚本、DNS毒药
B. :SQL注入、跨站请求伪造、网络窃听
C. :跨站请求伪造、跨站脚本、DNS毒药
D. :SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击,下面那一种技术可以提前检测到这种行为?
A. :杀毒软件
B. :蜜罐
C. :包过滤路由器
D. :服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性?
A. :可用性
B. :完整性
C. :可控性
D. :机密性
【单选题】
以下哪些不属于脆弱性范畴?
A. :操作系统漏洞
B. :应用程序BUG
C. :黑客攻击
D. :人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的?
A. :通过以往发生的信息安全事件,找到风险所在
B. :风险评估就是对照安全检查单,查看相关的管理和技术措施是否到位
C. :识别并评估重要的信息资产,识别各种可能的威胁和严重的弱点,最终确定风险
D. :风险评估并没有规律可循,完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是?
A. :在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. :风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. :风险管理就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
D. :企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障