B．重点保障基础信息网络和重要信息系统安全 C．创建安全健康的网络环境
D．提高个人隐私保护意识正确答案：D 所在章：信息安全管理
知识点：信息安全管理知识点
629、以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述？ A．应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑
B．应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品
C．应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实
D．应详细规定系统验收测试中有关系统安全性测试的内容 正确答案：A
所在章：信息安全工程
知识点：信息安全工程知识点
630、在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其它敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的： A．测试系统应使用不低于生产系统的访问控制措施 B．为测试系统中的数据部署完善的备份与恢复措施 C．在测试完成后立即清除测试系统中的所有敏感数据 D．部署审计措施，记录生产数据的拷贝和使用 正确答案：B
所在章：信息安全工程
知识点：信息安全工程知识点
640、从系统工程的角度来处理信息安全问题，以下说法错误的是：
A．系统安全工程旨在了解企业存在的安全风险，建立一组平衡的安全需求，融合各种工程学科的努力将此安全需求转换为贯穿系统整个生存期的工程实施指南。
B．系统安全工程需对安全机制的正确性和有效性做出诠释，证明安全系统的信任度能够达到企业的要求，或系统遗留的安全薄弱性在可容许范围之内。
C．系统安全工程能力成熟度模型(SSE-CMM)是一种衡量安全工程实践能力的方法，是一种使用面向开发的方法。 D．系统安全工程能力成熟度模型(SSE-CMM)是在原有能力成熟度模型(CMM)的基础上，通过对安全工作过程进行管理的途径，将系统安全工程转变为一个完好定义的.成熟的.可测量的先进学科。正确答案：C 所在章：信息安全工程
知识点：信息安全工程知识点 答案解析：应是面向工程的方法
641、以下哪一项不属于信息安全工程监理模型的组成部分： A．监理咨询支撑要素
B．控制和管理手段 C．监理咨询阶段过程 D．监理组织安全实施 正确答案：D
所在章：信息安全工程
知识点：信息安全工程知识点
642、在某网络机房建设项目中，在施工前，以下哪一项不属于监理需要审核的内容： A．审核实施投资计划 B．审核实施进度计划 C．审核工程实施人员 D．企业资质 正确答案：A
所在章：信息安全工程
知识点：信息安全工程知识点
661、下列关于ISO15408信息技术安全评估准则（简称CC）通用性的特点，即给出通过的表达方式，描述不正确的是_______。
A．如果用户、开发者、评估者和认可者都使用CC语言，互相就容易理解沟通。 B．通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C．通用性的特点是在经济全球化发展、全球信息化发展的趋势下，进行合格评定和评估结果国际互认的需要
D．通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估 正确答案：D
所在章：信息安全标准
知识点：信息安全标准知识点
663、对涉密系统进行安全保密测评应当依据以下哪个标准？
A．BMB20-2007《涉及国家秘密的计算机信息系统分级保护管理规范》 B．BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》 C．GB17859-1999《计算机信息系统安全保护等级划分准则》 D．GB/T20271-2006《信息安全技术信息系统统用安全技术要求》 正确答案：B
所在章：信息安全标准
知识点：信息安全标准知识点
713、《信息安全技术信息安全风险评估规范GB／T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：
A．规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。 B．设计阶段的风险评估需要根据规划阶段所明确的系统运行环境.资产重要性，提出安全功能需求。 C．实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发.实施过程进行风险识别，并对系统建成后的安全功能进行验证。
D．运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险
评估，评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。 正确答案：D
所在章：信息安全标准
知识点：信息安全标准知识点
716、关于我国信息安全保障工作发展的几个阶段，下列哪个说法不正确：
A．2001-2002年是启动阶段，标志性事件是成立了网络与信息安全协调小组，该机构是我国信息安全保障工作的最高领导机构
B．2003-2005年是逐步展开和积极推进阶段，标志性事件是发布了指导性文件《关于加强信息安全保障工作的意见》(中办发27号文件)并颁布了国家信息安全战略
C．2005-至今是深化落实阶段，标志性事件是奥运会和世博会信息安全保障取得圆满成功 D．2005-至今是深化落实阶段，信息安全保障体系建设取得实质性进展，各项信息安全保障工作迈出了坚实步伐 正确答案：C
所在章：信息安全标准
知识点：信息安全标准知识点
720、对于数字证书而言，一般采用的是哪个标准? A．ISO／IEC15408 B．802.11
C．GB／T20984 D．X.509 正确答案：D
所在章：信息安全标准
知识点：信息安全标准知识点
722、自2004年1月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。 A．全国通信标准化技术委员会(TC485) B．全国信息安全标准化技术委员会(TC260) C．中国通信标准化协会(CCSA)
D．网络与信息安全技术工作委员会 正确答案：B
所在章：信息安全标准
知识点：信息安全标准知识点
723、ISO/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于____。 A．BS7799-1《信息安全实施细则》 B．BS7799-2《信息安全管理体系规范》 C．信息技术安全评估准则(简称ITSEC)
D．信息技术安全评估通用标准(简称CC)正确答案：B 所在章：信息安全标准
知识点：信息安全标准知识点
731、如图，某用户通过账号、密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类：
A．个人网银系统和用户之间的双向鉴别 B．由可信第三方完成的用户身份鉴别 C.个人网银系统对用户身份的单向鉴别 D．用户对个人网银系统合法性的单向鉴别 正确答案：C
所在章：信息安全技术
知识点：信息安全技术知识点
732、如下图所示，Alice用Bob的密钥加密明文，将密文发送给Bob。Bob再用自己的私钥解密，恢复出明文。以下说法正确的是： A．此密码体制为对称密码体制 B．此密码体制为私钥密码体制 C．此密码体制为单钥密码体制
D．此密码体制为公钥密码体制正确答案：D 所在章：信息安全技术
知识点：信息安全技术知识点
733、如图所示，主体S对客体01有读(R)权限，对客体02有读(R)，写(W)，拥有(Own)权限，该图所示的访问控制实现方法是： A．访问控制表(ACL) B．访问控制矩阵 C．能力表(CL)
D．前缀表(Profiles) 正确答案：C
所在章：信息安全技术
知识点：信息安全技术知识点
734、如图所示，主机A向主机B发出的数据采用AH或ESP的传输模式对流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围? A．10．0．0．0～10．255．255．255 B．172．16．0．0～172．31．255．255 C.192．168．0．0～192．168．255．255 D.不在上述范围内 正确答案：D
所在章：信息安全技术
知识点：信息安全技术知识点
739、以下哪一项不是我国信息安全保障工作的主要目标： A．保障和促进信息化发展 B．维护企业与公民的合法权益 C．构建高效的信息传播渠道 D．保护互联网知识产权
正确答案：C
所在章：信息安全保障
知识点：信息安全保障知识点
