信息技术安全竞第二次选拔赛试卷(带答案).docx

文档介绍：天津石化2014年信息技术安全竞赛第二次选拔赛考试试卷第一部分基础部分单选题(,共10题,合计5分)1. 以下哪一项不是ISO27000标准家族的内容() ,用于支撑系统的公共应用平台、操作系统平台和网络平台的安全等级应() , () ,信息系统管理部归口管理,,数据大集中就是将数据集中存储和管理,为业务信息系统的运行搭建了统一的数据平台,对这种做法的认识正确的是? ,建设网络强国的战略部署要与以下什么奋斗目标同步推进() ,中共中央总书记亲自担任组长。小组成立于() ,以下哪家公司几乎参与了中国所有大型网络项目的建设,并占据着所有超级核心节点?() “震网”病毒攻击伊朗的铀浓缩设备,、及多个行业的领军企业遭此病毒攻击,震网()是属于以下哪种病毒类型?() ()、POLICY、DETECTION、RESPONSE、、POLICY、DETECTION、RESPONSE、、POLICY、DETECTION、RESPONSE、、PLAN、DETECTION、RESPONSE、Retry二、不定向选择题(,共8题,合计12分;,多选不得分),为用户终端计算机、网络中、 ,网络安全和信息化是一体之两翼、驱动之双轮,必须() ,没有()就没有国家安全,没有() “三同步“原则() ,国际上先后发生了哪些震惊全球的信息安全事件, , ,才能避免核心机密被类似‘棱镜’项目所窥视() (BringYourOwnDevice)指企业允许员工将自有的个人电脑、手机、平板电脑等终端设备接入企业内网,这样的做法却使得以下哪些物理边界消失() 、判断题(,共6题,合计3分)1、职责分离是信息安全管理的一个基本概念。其关键是权力不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。安全管理员访问安全系统软件的时候,会造成对“职责分离”原则的违背2、信息安全审计措施是一次性的或周期性的进行,而检测措施是实时的进行3、作为一个单位的信息安全主管,在安全事件中主要任务是排除事件的负面影响,而取证和追查完全是执法机关的事情4、变更控制是信息系统运行管理的重要的内容,在变更控制的过程中:应该很好的定义和实施风险规避的措施5、目前数据大集中是我国重要的大型分布式信息系统建设和发展的趋势,数据大集中就是将数据集中存储和管理,为业