1、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C） A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定
B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级 C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案
D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。
2、防止系统对ping请求做出回应，正确的命令是：（C）。 A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_all B、echo 0>/proc/sys/net/ipv4/tcp_syncookies C、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all D、echo 1>/proc/sys/net/ipv4/tcp_syncookies
3、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）
A、威胁、脆弱性 B、系统价值、风险
C、信息安全、系统服务安全 D、受侵害的客体、对客体造成侵害的程度业务
4、在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（A） A、标准（Standard） B、安全策略（Security policy） C、方针（Guideline） D、流程(Proecdure)
5、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。 A、逻辑隔离
B、物理隔离 C、安装防火墙 D、VLAN 划分
6、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。
A、内部实现 B、外部采购实现 C、合作实现 D、多来源合作实现
7、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（A） A、制度和措施
B、漏洞分析 C、意外事故处理计划 D、采购计划
8、HOME/.netrc文件
D、在两台服务器上创建并配置/etc/hosts.equiv文件
9、下面哪一项最好地描述了风险分析的目的？（C） A、识别用于保护资产的责任义务和规章制度 B、识别资产以及保护资产所使用的技术控制措施 C、识别资产、脆落性并计算潜在的风险 D、识别同责任义务有直接关系的威胁
10、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）
A、访问控制列表
B、系统服务配置情况
C、审计记录
D、用户账户和权限的设置
11、《国家保密法》对违法人员的量刑标准是（A）。
A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑
B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑
C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑
D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑
12、中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括（D）。
A、落实安全政策的常规职责
B、执行具体安全程序或活动的特定职责 C、保护具体资产的特定职责
D、以上都对
13、如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？（A） A、计算风险
B、选择合适的安全措施
C、实现安全措施
D、接受残余风险
14、Linux系统通过（C）命令给其他用户发消息。
A、le
B、mesg C、write
D、echo to
15、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）
A、访问控制列表
B、系统服务配置情况
C、审计记录
D、用户账户和权限的设置
16、Linux系统格式化分区用哪个命令？（A）
A、fdisk
B、mv
C、mount
D、df
17、以下哪种风险被定义为合理的风险？（B） A、最小的风险
B、可接受风险 C、残余风险 D、总风险
18、Unix系统中的账号文件是（A）。
A、/etc/pawd B、/etc/shadow C、/etc/group D、/etc/gshadow
19、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）
A、数据安全管理员 B、数据安全分析员 C、系统审核员
D、系统程序员 20、计算机信息的实体安全包括环境安全、设备安全、（B）三个方面。
A运行安全
B、媒体安全
C、信息安全
D、人事安全
21、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）
A、信息的价值
B、信息的时效性
C、信息的存储方式
D、法律法规的规定
22、信息安全工程师监理的职责包括？（A）
A、质量控制，进度控制，成本控制，合同管理，信息管理和协调 B、质量控制，进度控制，成本控制，合同管理和协调
C、确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调 D、确定安全要求，认可设计方案，监视安全态势和协调
23、系统管理员属于（C）。
A、决策层
B、管理层
C、执行层
D、既可以划为管理层，又可以划为执行层
24、《国家保密法》对违法人员的量刑标准是（A）。
A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑
B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑
C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑
D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑
25、Linux系统格式化分区用哪个命令？（A）
A、fdisk
B、mv
C、mount
D、df
26、下面哪一个是国家推荐性标准？（A）
A、GB/T 18020-1999 应用级防火墙安全技术要求
B、SJ/T 30003-93 电子计算机机房施工及验收规范 C、GA243-2000 计算机病毒防治产品评级准则 D、ISO/IEC 15408-1999信息技术安全性评估准则
27、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C） A、目标应该具体
B、目标应该清晰
C、目标应该是可实现的
D、目标应该进行良好的定义
28、Unix中，默认的共享文件系统在哪个位置？（C）
A、/sbin/
B、/usr/local/
C、/export/
D、/usr/
29、Windows 2000目录服务的基本管理单位是（D）。
A、用户
B、计算机
C、用户组
D、域
30、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（A） A、软件中止和黑客入侵
B、远程监控和远程维护
C、软件中止和远程监控
D、远程维护和黑客入侵
31、如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（A） A、自动软件管理 B、书面化制度
C、书面化方案 D、书面化标准
32、在国家标准中，属于强制性标准的是：（B）
A、GB/T XXXX-X-200X B、GB XXXX-200X C、DBXX/T XXX-200X
D、QXXX-XXX-200X
