相关试题
【判断题】
绝密级国家秘密载体应当存放在密码文件柜中。
【判断题】
涉密人员调入其他部门工作，涉密等级和岗位职责发整变化，其使用过的涉密计算机也必须一并带入新部门。
【判断题】
涉及国家秘密但未定稿的过程文件，可以不按国家秘密载体管理。
【判断题】
某涉密课题组负责人外出开会需携带一份涉密文件，他找单位保密员借出文件并复印登记后携带外出。
【判断题】
某涉密人员认为由其使用和管理的移动存储介质中存储大量秘密级信息和一份机密级信息，该介质应当定为秘密级载体。
【判断题】
密品在研制、生产、试验、运输、保存、维修、使用过程中应当符合国家有关保密管理规定。
【判断题】
涉密人员辞职、解聘、调离涉密岗位，应当在离岗前清退保管和使用的国家秘密载体。
【判断题】
一级保密资格单位的保密要害部门应当实行区域隔离，并采取出入口控制、入侵报警、视频监控等技防措施。
【判断题】
二级保密资格单位的保密要害部门应当采取物理防护，并采取出入口控制、入侵报警、视频监控等技防措施。
【判断题】
涉及保密要害部门、部位的工程建设项目要符合安全保密要求，所采取的保密防护措施应当经过单位保密工作机构审核，与工程项目同计划、同设计、同建设、同验收。
【判断题】
携带涉密计算机和移动存储介质外出只要履行审批手续，若带出期间没有使用过，带回后可以不进行保密检查。
【判断题】
涉密信息系统应当配备系统管理员、安全保密管理员、安全审计员，三员角色可以兼任。
【判断题】
没有涉密信息系统的单位可以不配备涉密计算机安全保密管理员。
【判断题】
涉密信息系统与互联网及其他公共信息网络也可以实行逻辑隔离。
【判断题】
打印机只是输出设备，所以同一台打印机可以根据需要连接在涉密计算机或者非涉密计算机上使用。
【判断题】
将手机关机后连接到涉密计算机上充电，不会破坏物理隔离。
【判断题】
存储机密级信息的硬盘经格式化后，可以降密或者解密使用。
【判断题】
机密级计算机口令长度不得少于6个字符，更换周期不得长于1个月。
【判断题】
涉密计算机屏幕保护等待时间不得少于10分钟。
【判断题】
涉密计算机的硬盘发生故障，因为还在保修期内，可以送到厂家进行维修或者更换。
【判断题】
小张的秘密级U盘发生故障不能使用，他就使用铁锤将其砸碎，这样处理就符合物理销毁的保密要求。
【判断题】
涉密计算机因性能不满足使用要求而淘汰，将硬盘和存储部件拆除后，可以捐赠给希望小学使用。
【判断题】
存储机密级信息的U盘经格式化后，可以降密或者解密使用。
【判断题】
涉及国家秘密的办公自动化设备可以联人单位非涉密信息系统。
【判断题】
重要涉密场所禁止使用普通手机和无绳电话。
【判断题】
禁止使用非涉密办公自动化设备存储和处理涉密信息。
【判断题】
计算机仅存储一份涉密信息，可以不确定为涉密计算机。
【判断题】
机密级计算机的身份鉴别如采用用户名加口令的方式，则口令长度应当是十位以上，并以字母、数字和特殊字符混合排列。
【判断题】
秘密级计算机的身份鉴别如采用用户名加口令的方式，则口令应当每月更换一次。
【判断题】
涉密计算机如采用USBKey或者IC卡作为身份鉴别工具，拔除USBKey或者IC卡就进入黑屏状态，则可以在操作系统中不设置重鉴别方式（屏幕保护）。
【判断题】
涉密便携式计算机一般不存储涉密信息，所以涉密便携式计算机丢失不须追究其失密责任。
【判断题】
带有摄像头的便携式计算机，只要禁止使用摄像功能，就可以作为涉密便携式计算机使用。
【判断题】
涉密计算机使用的耳机只接收播放的音乐信号，不传递其他信息，所以可以使用无线耳机。
【判断题】
某单位涉密计算机都是单机管理，一部门为了工作方便自行将部门内几台计算机通过集线器连接，用于共享文件和打印共享。
【判断题】
为保证自己使用的涉密计算机不受到计算机病毒和恶意代码的攻击，小王经常使用自己的U盘升级计算机病毒和恶意代码样本库。
【判断题】
将涉密U盘挂在身上，时刻处于自己的监控之中，符合保密要求。
【判断题】
同一个单位内，涉密等级都相同的人，涉密移动存储介质可以交叉使用。
【判断题】
机密级以上的涉密计算机，应当采取USB移动存储介质绑定的保护措施。
【判断题】
携带涉密计算机和存储介质外出期间，为保证安全，应当将涉密计算机和存储介质分由不同的人员管理。
【判断题】
禁止使用连接国际互联网和其他公共信息网络的信息设备存储和处理涉密信息。
推荐试题
【单选题】
安全等级是国家信息安全监督管理部门对计算机信息系统___的确认。
A. 规模
B. 重要性
C. 安全保护能力
D. 网络结构
【单选题】
安全等级是计算机信息系统所___的重要性和敏感性的反映。
A. 应用领域
B. 使用系统硬件
C. 采取安全措施
D. 处理信息
【单选题】
计算机信息系统的使用单位___安全管理制度。
A. 不一定都要建立
B. 可以建立
C. 应当建立
D. 自愿建立
【单选题】
负责计算机信息系统安全专用产品销售许可证的审批和颁发《计算机信息系统安全专用产品销售许可证》的是___。
A. 国家技术监督局
B. 信息产业部
C. 公安部公共信息网络安全监察局
D. 国家安全部
【单选题】
公安部公共信息网络安全监察局负责计算机信息系统安全专用产品销售许可证的___工作。
A. 管理
B. 审批、颁证
C. 报批
D. 制作
【单选题】
计算机犯罪的统计数字都表明计算机安全问题主要来源于___。
A. 黑客攻击
B. 计算机病毒侵袭
C. 系统内部
D. 信息辐射
【单选题】
计算机机房是安装计算机信息系统主体的关键场所，是___工作的重点，所以对计算机机房要加强安全管理。
A. 实体安全保护
B. 人员管理
C. 媒体安全保护
D. 设备安全保护
【单选题】
区域安全，首先应考虑___，用来识别来访问用户的身份，并对其合法性进行验证，主要通过特殊标识符、口令、指纹等实现。
A. 来访者所持物
B. 物理访问控制
C. 来访者所具有特征
D. 来访者所知信息
【单选题】
运输、携带、邮寄计算机信息媒体进出境的，应当如实向___申报。
【单选题】
计算机场地是计算机信息网络安置和运行的地方，也是“人机系统”界面构成的地方，是“人机交流”的物理场所。是我们实施___的重要部位。对计算机场地实施切实可行的检查，是保障信息网络安全的重要手段。
A. 计算机信息网络安全运行
B. 计算机信息网络安全监察
C. 计算机信息网络安全保护
D. 计算机信息网络安全测试
【单选题】
EMC 标准是为了保证___正常工作而制定的。
A. 网络
B. 媒体
C. 信息
D. 系统和设备
【单选题】
___是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的龟磁发射。
A. 电磁兼容性
B. 传导干扰
C. 电磁干扰
D. 辐射干扰
【单选题】
___是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互不影响的电磁特性。
A. 电磁兼容性
B. 传导干扰
C. 电磁干扰
D. 辐射干扰
【单选题】
要防止计算机信息系统遭到雷害，不能指望___，它不但不能保护计算机系统，反而增加了计算机系统的雷害。
A. 建在开阔区
B. 避雷针
C. 建筑物高度
D. 降低计算机系统安装楼层
【单选题】
计算机信息系统防护，简单概括起来就是：均压、分流、屏蔽和良好接地。所以防雷保安器必须有合理的___。
A. 屏蔽配置
B. 接地配置
C. 分流配置
D. 均压配置
【单选题】
计算机信息系统雷过压过流安全防护必须采用技术先进、经济合理、安全实用、经国家认证的部级以上专门从事防雷设备检测的试验室检测，并经___确认的符合标准 GAl73-1998《计算机信息系统防雷保安器》的定型优良产品。
A. 国家安全部门
B. 国家质检部门
C. 工商管理部门
D. 公共信息网络安全监察部门
【单选题】
安装了合格防雷保安器的计算机信息系统，还必须在___雷雨季节前对防雷保安器：保护接地装置进行一次年度检查，发现不合格时，应及时修复或更换。
A. 第三年
B. 第二年
C. 每年
D. 当年
【单选题】
___就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。
A. 信息安全分析
B. 运行安全分析
C. 风险分析
D. 安全管理分析
【单选题】
安全计划的参与制定者不可能是单位的全体人员，但是安全计划的贯彻实施却需要全员的参与。这就需要对单位的___进行安全教育，提高他们的安全意识。
A. 安全人员
B. 领导干部
C. 全体工作人员
D. 管理人员
【多选题】
从系统工程的角度，要求计算机信息网络具有___。
A. 可用性、完整性、保密性
B. 真实性(不可抵赖性
C. 可靠性、可控性
D. 稳定性
【多选题】
实施计算机信息系统安全保护的措施包括：___。
A. 安全法规
B. 安全管理
C. 安全技术
D. 安全培训
【多选题】
OSI 层的安全技术来考虑安全模型___。
A. 物理层
B. 数据链路层
C. 网络层、传输层、会话层
D. 表示层、应用层
【多选题】
网络中所采用的安全机制主要有：___。
A. 区域防护
B. 加密和隐蔽机制；认证和身份鉴别机制；审计；完整性保护
C. 权力控制和存取控制；业务填充；路由控制
D. 公证机制；冗余和备份
【多选题】
公开密钥基础设施(PKl)由以下部分组成：___。
A. 认证中心；登记中心
B. 质检中心
C. 咨询服务
D. 证书持有者；用户；证书库
【多选题】
我国计算机信息系统安全保护的重点是维护___等重要领域的计算机信息系统的安全。
A. 国家事务
B. 经济建设、国防建设
C. 尖端科学技术
D. 教育文化
【多选题】
计算机病毒是指能够___的一组计算机指令或者程序代码。
A. 破坏计算机功能
B. 毁坏计算机数据
C. 自我复制
D. 危害计算机操作人员健康
【多选题】
TCP／IP 协议是___的，数据包括在网络上通常是（ ），容易被（ ）。
A. 公开发布
B. 窃听和欺骗
C. 加密传输
D. 明码传送
【多选题】
网络攻击一般有三个阶段：___。
A. 获取信息，广泛传播
B. 获得初始的访问权，进而设法获得目标的特权
C. 留下后门，攻击其他系统目标，甚至攻击整个网络
D. 收集信息，寻找目标
【多选题】
入侵检测的内容主要包括：___。
A. 独占资源、恶意使用
B. 试图闯入或成功闯入、冒充其他用户
C. 安全审计
D. 违反安全策略、合法用户的泄漏
【多选题】
实体安全技术包括：___。
A. 环境安全
B. 设备安全
C. 人员安全
D. 媒体安全
【多选题】
防静电措施是___。
A. 采用防静电地板；工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B. 室内保持相对温度允许范围为：45％一 65％；计算机与地板有效接地
C. 安装屏蔽材料
D. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
【多选题】
A 类媒体：媒体上的记录内容对___功能来说是最重要的，不能替代的，毁坏后不能立即恢复的。
【多选题】
计算机场地安全测试包括：___。
A. 温度，湿度，尘埃
B. 照度，噪声，电磁场干扰环境场强
C. 接地电阻，电压、频率
D. 波形失真率，腐蚀性气体的分析方法
【多选题】
信息系统的设备在工作时能经过___等辐射出去，产生电磁泄漏。这些电磁信号如被接收下来，经过提取处理，就可恢复出原信息，造成信息失密。
A. 地线 电源线
B. 信号线
C. 寄生电磁信号或谐波
D. 天线
【多选题】
常用的具体防电磁信息泄漏的方法有：___。
A. 信息加密
B. 相关干扰法
C. 《抑制》法
D. 《屏蔽》法即前面讲的空域法
【多选题】
最重要的电磁场干扰源是：___。
A. 电源周波干扰
B. 雷电电磁脉冲 LEMP
C. 电网操作过电压 SEMP
D. 静电放电
E. SD
【多选题】
雷电侵入计算机信息系统的途径主要有：___。
A. 信息传输通道线侵入
B. 电源馈线侵入
C. 建筑物
D. 地电位反击
【多选题】
防雷保安器分为：___。
A. 运行防雷保安器
B. 通信接口防雷保安器
C. 建筑防雷保安器
D. 电源防雷保安器
【多选题】
风险管理过程有三个基本的要素：___。
A. 对意外事件的计划
B. 安全措施的选择
C. 确认、鉴定
D. 经济风险估算
【多选题】
风险分析的好处是：___。
A. 有助于加强安全管理的科学决策和防范手段
B. 有助于合理使用经费
C. 有助于提高安全意
D. 有利于安全工程规划
