信息安全知識競賽章節(jié)練習(2020.06.06)

來源：考試資料網(wǎng)

1 一位集團政策要求組織用戶使用強密碼并且每15天修改一次。Joe和Ann16天前剛被雇傭。當Joe登入網(wǎng)絡，他被提示修改密碼，當Ann登入網(wǎng)絡，她沒被提示更改。下面哪項最好地解釋了為什么Ann沒有被要求更改密碼？（）

2 下面關(guān)于信息安全事件類型的描述正確的是（）

3.問答題網(wǎng)絡安全服務包括哪些？

1、對等實體認證服務
2、數(shù)據(jù)源點認證服務
3、數(shù)據(jù)保密服務
4、數(shù)據(jù)完整性服務
5、訪問控制服務
6、可用性

4 Bell-LaPadula模型是多級安全策略的第一個算數(shù)模型用于定義安全狀態(tài)機的概念、訪問的模式以及概述訪問的規(guī)則。下面關(guān)于它的描述中正確的是（）

5 網(wǎng)絡工程師正在為公司建立網(wǎng)絡。公司允許員工使用個人筆記本電腦和移動設備連接到公司網(wǎng)絡。應該采用下列哪種技術(shù)將網(wǎng)管網(wǎng)絡與員工設備連接的網(wǎng)絡分開？（）

6 《涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范》規(guī)定了涉密信息系統(tǒng)分級保護管理必須遵循以下原則——（）。

7 下面哪一個設備最適合用來保護基于超文本傳輸協(xié)議的、容易遭受注入攻擊的應用？（）

8 以下哪一項是軟件配置管理系統(tǒng)的必要組件（）。

9.判斷題復合型防火墻防火墻是內(nèi)部網(wǎng)與外部網(wǎng)的隔離點，起著監(jiān)視和隔絕應用層通信流的作用，同時也常結(jié)合過濾器的功能。