【多选题】
网络中所采用的安全机制主要有：___。
A. 区域防护
B. 加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护
C. 权力控制和存取控制；业务填充；路由控制
D. 公证机制；冗余和备份
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
公开密钥基础设施(PKl)由以下部分组成：___。
A. 认证中心；登记中心
B. 质检中心
C. 咨询服务
D. 证书持有者；用户；证书库
【多选题】
我国计算机信息系统安全保护的重点是维护___等重要领域的计算机信息系统的安全。
A. 国家事务
B. 经济建设、国防建设
C. 尖端科学技术
D. 教育文化
【多选题】
计算机病毒是指能够___的一组计算机指令或者程序代码。
A. 破坏计算机功能
B. 毁坏计算机数据
C. 自我复制
D. 危害计算机操作人员健康
【多选题】
TCP／IP 协议是___的，数据包括在网络上通常是（ ），容易被（ ）。
A. 公开发布
B. 窃听和欺骗
C. 加密传输
D. 明码传送
【多选题】
网络攻击一般有三个阶段：___。
A. 获取信息，广泛传播
B. 获得初始的访问权，进而设法获得目标的特权
C. 留下后门，攻击其他系统目标，甚至攻击整个网络
D. 收集信息，寻找目标
【多选题】
入侵检测的内容主要包括：___。
A. 独占资源、恶意使用
B. 试图闯入或成功闯入、冒充其他用户
C. 安全审计
D. 违反安全策略、合法用户的泄漏
【多选题】
实体安全技术包括：___。
A. 环境安全
B. 设备安全
C. 人员安全
D. 媒体安全
【多选题】
防静电措施是___。
A. 采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B. 室内保持相对温度允许范围为：45％一 65％；计算机与地板有效接地
C. 安装屏蔽材料
D. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
【多选题】
A 类媒体：媒体上的记录内容对___功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。
【多选题】
计算机场地安全测试包括：___。
A. 温度，湿度，尘埃
B. 照度，噪声，电磁场干扰环境场强
C. 接地电阻，电压、频率
D. 波形失真率，腐蚀性气体的分析方法
【多选题】
信息系统的设备在工作时能经过___等辐射出去，产生电磁泄漏。这些电磁信号如被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。
A. 地线 电源线
B. 信号线
C. 寄生电磁信号或谐波
D. 天线
【多选题】
常用的具体防电磁信息泄漏的方法有：___。
A. 信息加密
B. 相关干扰法
C. 《抑制》法
D. 《屏蔽》法即前面讲的空域法
【多选题】
最重要的电磁场干扰源是：___。
A. 电源周波干扰
B. 雷电电磁脉冲 LEMP
C. 电网操作过电压 SEMP
D. 静电放电
E. SD
【多选题】
雷电侵入计算机信息系统的途径主要有：___。
A. 信息传输通道线侵入
B. 电源馈线侵入
C. 建筑物
D. 地电位反击
【多选题】
防雷保安器分为：___。
A. 运行防雷保安器
B. 通信接口防雷保安器
C. 建筑防雷保安器
D. 电源防雷保安器
【多选题】
风险管理过程有三个基本的要素：___。
A. 对意外事件的计划
B. 安全措施的选择
C. 确认、鉴定
D. 经济风险估算
【多选题】
风险分析的好处是：___。
A. 有助于加强安全管理的科学决策和防范手段
B. 有助于合理使用经费
C. 有助于提高安全意
D. 有利于安全工程规划
【多选题】
风险分析的步聚是：___。
A. 资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性
B. 检讨安全策略
C. 计算每年预期造成的损失；调查可行的安全措施及其成本开销
D. 计算安全措施带来的年收益；制定安全防护计划
【多选题】
行政相对人违反计算机信息系统安全保护法可能承担的法律责任有：___。
A. 民事责任
B. 刑事责任
C. 行政责任
D. 国家赔偿责任
【多选题】
行政赔偿的义务机关是___。
A. 实施侵害行为的行政机关
B. 实施侵害的工作人员个人
C. 实施侵害的工作人员所属的行政机关
D. 县级以上人民政府
【判断题】
行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法权益并造成损害，依法由赔偿义务机关承担损害赔偿。
【判断题】
计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。
【判断题】
审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性，而风险分析是作为一种事后追查的手段来保持系统的安全。
【判断题】
信息系统安全审计有以下五个重要的安全目的：(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能；(2)发现非法使用和旁路保护机制的企图，尝试失败重复的次数；(3)发现超越自己权限的用户操作；(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑；(5)为用户提供记录和发现企图旁路保护机制的方式。
【判断题】
审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”，如果启动了审计跟踪功能，这个工作日志可以改动。它由系统维护，由分权治衡的各级安全管理人员管理。
【判断题】
审计与计算机犯罪的关系是：建立审计跟踪，防范计算机犯罪；利用审计跟踪，揭露可能的计算机犯罪；根据审计跟踪，排查计算机犯罪；依据审计跟踪，打击计算机犯罪。
【判断题】
提到防雷，大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生，因此防护的方法完全不一样。
【判断题】
防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器，同时规范地线，防止雷击时在地线上产生的高电位反击。
【判断题】
EMC 测试和约束用户关心的信息信号的电磁发射。TEMPEST 只测试和约束系统和设备的所有电磁发射。
【判断题】
红信号是指那些一旦被窃取，会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
【判断题】
红区：红信号的传输通道或单元电路称为红区，反之为黑区。
【判断题】
辐射干扰：干扰以电压和电流形式存在，通过电路传播耦合进设备的干扰。传导干扰：干扰以辐射电场和磁场形式存在，通过电磁场发射传播耦合到设备或系统中。
【判断题】
基本防护三个方法：一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离，在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小，使其不易被接收，甚至接收不到。三是相关干扰(包容)，采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
【判断题】
TEMPEST 技术有三种主要的防护措施：第一是抑制；第二是屏蔽；第三是施放干扰信号。即在系统工作的同时施放伪噪声，掩盖系统的工作频率和信息特征，使外界无法探测到信息内容。
【判断题】
加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄漏问题。
【判断题】
计算机系统接地包括：直流地；交流工作地；安全保护地；电源零线和防雷保护地。
【判断题】
计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全。
【判断题】
主管计算机信息系统安全的公安机关和城建及规划部门，应与施工单位进行协调，在不危害用户利益的大前提下，制定措施、合理施工，做好计算机信息系统安全保护工作。
【判断题】
使用人侵检测系统(1DS)检测的时候，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。
【判断题】
违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。
推荐试题
【判断题】
机动车通过下穿铁路桥梁、涵洞的道路时，应当遵守限高、限宽规定，不得冲击限高防护架
【判断题】
铁路平交道口的警示灯、安全防护设施由所在地的道路管理部门设置、维护
【判断题】
在铁路信号、通信光(电)缆埋设、铺设地点，铁路运输企业应当按照标准设置易于识别的警示、保护标志
【判断题】
自动闭塞区间同方向相邻的两架色灯信号机间，以该线上的通过信号机柱的中心线为闭塞分区的分界线
【判断题】
当基本闭塞设备不能使用时，应根据列车调度员的命令采用电话闭塞法行车
【判断题】
各有关维护单位应有一台专用计算机，用于查杀病毒；各种数据存储介质和调试用计算机在接入网络前不必经专用计算机检查，确认无病毒后，方可使用
【判断题】
不必及时升级计算机系统软件漏洞补丁，就可以保证计算机可靠运用
【判断题】
60严禁在生产调度指挥系统中使用无关软件，并不得与国际互联网及其它网络相连，确需与其他系统相连时，须经铁道部运输局基础部批准
【判断题】
其他系统或设备必须与信号专用计算机系统相连接时，不必采用安全隔离措施，基本不影响本系统的正常使用
【判断题】
应加强机房管理，杜绝因人为因素可能导致的网络故障
【判断题】
新定职、新转岗、新晋升人员须由铁路局(公司)或电务段依据岗位标准，进行岗前培训，考核合格并达到岗位任职条件后，方可上岗作业
【判断题】
信号机按类型分为色灯信号机、臂板信号机和机车信号机
【判断题】
信号及通信设备，应装有防止强电及雷电危害的保安设备，电子设备应符合电磁兼容有关规定
【判断题】
进站色灯信号机两个黄色灯光表示准许列车按限速要求越过该信号机，经道岔侧向位置进入站内通过
【判断题】
在进站端、出站端及区间适当地点设置点式应答器，必要时设置特定用途的应答器
【判断题】
计算机联锁在现场模拟联锁试验之前，电务段应进行全面的联锁仿真试验，并认真做好试验记录
【判断题】
计算机联锁设备试验应进行同步故障倒机及人工切换试验
【判断题】
架空线线路下面，地下光缆和电缆线路上面，禁止植树
【判断题】
直接涉及行车安全的TDCS、CTC等系统，必须自成体系，单独成网，独立运行，同时可以与其他系统直接联网
【判断题】
TDCS、CTC应实行系统冗余，局部故障有时可以影响整个系统
【判断题】
对设有加锁加封的信号设备，应加锁加封，必要时可装设计数器，电务人员应负责其完整
【判断题】
加封设备启封使用后，应及时通知车务部门加封
【判断题】
采用计算机联锁设备实现加锁加封功能时，应使用密码操作
【判断题】
在确定设置信号机地点时，除满足信号显示距离的要求外，还应考虑到该信号机不致被误认为邻线的信号机
【判断题】
主体信号机未开放时，进路信号机不能开放
【判断题】
当列控车载设备接收到轨道电路允许行车信息，而缺少应答器提供的线路数据或限速数据时，最高限速值为45km/h
【判断题】
自动闭塞区段的车站，办理发车前不应向接车站预告
【判断题】
道岔编号，从列车到达方向起顺序编号，上行为双号，下行为单号
【判断题】
出站信号机有两个及其以上的运行方向，而信号显示不能分别表示进路方向时，应在信号机上装设进路表示器
【判断题】
双线自动闭塞区间反方向进站信号机前方应设置预告标
【判断题】
信号机应设在列车运行方向的左侧或其所属线路的中心线上空
【判断题】
进站色灯信号机两个黄色灯光表示准许列车按限速要求越过该信号机，经道岔侧向位置进入站内通过
【判断题】
铁路运输企业应当按照国家有关规定，建立、健全本企业的应急预案，明确应急指挥、救援等事项
【单选题】
设备设施完整性管理程序的主管部门是___。[单选题]
A. 技术质量部
B. 安全监察部
C. 调度运行中心
D. 管道保护中心
【单选题】
设备设施完整性管理程序的安全监察部门是___。[单选题]
A. 技术质量部
B. 安全监察部
C. 调度运行中心
D. 管道保护中心
【单选题】
___负责健康、安全相关设施的管理，负责监督环保设备、压力容器、压力管道等特种设备的安全性能检测工作，负责HSE 设施的全过程监督管理，参与和监督建设项目的“三同时”项目实施管理。[单选题]
A. 技术质量部
B. 安全监察部
C. 调度运行中心
D. 管道保护中心
【单选题】
___负责组织输气站场设备、设施的日常运行及巡回检查等管理工作，并实施监督管理。各输气站场负责本站场设备、设施日常运行管理、巡检维护；建立、完善本站场的设备台帐。[单选题]
A. 技术质量部
B. 安全监察部
C. 调度运行中心
D. 管道保护中心
【单选题】
___负责长输管道的巡线和保护及设施管理工作。[单选题]
A. 技术质量部
B. 安全监察部
C. 调度运行中心
D. 管道保护中心
【单选题】
___负责天然气管道和输气站场设备、设施的日常运行维护及维抢修管理工作。[单选题]
A. 维抢修中心
B. 财务产权部
C. 调度运行中心
D. 管道保护中心
【单选题】
___负责设备、设施的固定资产帐面管理；负责组织公司报废设备、设施的资产评估、资产减值及设备调拨的帐务。[单选题]
A. 维抢修中心
B. 财务产权部
C. 调度运行中心
D. 管道保护中心
