中国石化2014年信息技术安全竞赛选拔赛试卷答案及评分标准

《中国石化2014年信息技术安全竞赛选拔赛试卷答案及评分标准》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2014年信息安全竞赛选拔赛考试第一部分基础知识中国石化2014年信息技术安全竞赛基础知识试卷（D卷）一、基础部分单选题(每题0.5分，共10题，合计5分)1、信息化建设和信息安全建设的关系应当是:A.信息化建设的结束就是信息安全建设的开始B.信息化建设和信息安全建设应同步规划、同步实施C.信息化建设和信息安全建设是交替进行的，无法区分谁先谁后D.以上说法都正确2、国有企业越来越重视信息安全，最根本的原因是:A.国家越来越重视信息安全，出台了一系列政策法规B.信息化投入加大，信息系统软硬件的成本的价值越来越高C.业务目标实现越来越依赖于信息系统的正常运行D.社会舆论的压

2、力3、计算机病毒的预防措施包括:A.管理、技术、硬件B.软件、安全意识、技术C.管理、技术、安全意识D.硬件、技术4、物联网三要素是:A.感知传输智能应用B.感知互联交换C.识别传感应用D.互联传输交换45/452014年信息安全竞赛选拔赛考试5、信息安全最大的威胁是：A.人，特别是内部人员B.四处肆虐的计算机病毒C.防不胜防的计算机漏洞D.日趋复杂的信息网络6、中国石化网络准入控制系统在进行户身份认证时是根据_____核实。A.OA服务器B.数据库服务器C.radius服务器D.活动目录服务器7、云安全基础服务属于云基础软件服务层，为各类应用提供信息安全服务，是支撑云

3、应用满足用户安全的重要手段，以下哪项不属于云安全基础服务：A.云用户身份管理服务B.云访问控制服务C.云审计服务D.云应用程序服务8、个人申请数字证书需填写《中国石化个人数字证书申请表》，经所在部门、人事部门、信息管理部门审核，交由数字证书注册受理机构所属单位信息管理部门审批，审批通过后交____办理。A.PKIB.CAC.LRAD.RA9、中国石化PKI/CA系统签发的数字证书包括个人数字证书、设备/服务器数字证书，有效期为____年。A.1B.3C.5D.845/452014年信息安全竞赛选拔赛考试10、下面说法错误的是：A.我国密码算法的审批和商用密码产品许可证的

4、管理由国家密码管理局负责B.对计算机网络上危害国家安全的事件进行侦查由国家安全部负责C.公共信息网络安全监察和信息安全产品的测评与认证由公安部负责D.全国保守国家秘密的工作由国家保密局负责二、基础部分不定项选择题(每题1.5分，共8题，合计12分；少选得0.5分，多选不得分)11、可以用来签发证书的介质，以下所列错误的是：A.智能卡B.USB-KEYC.微软的CSP容器D.U盘12、中国石化数字证书管理系统（PKI/CA）所能提供的服务有：A.数字签名B.安全邮件S/MIMEC.监控审计D.数据加解密E.身份认证13、以下可以有效提升企业在使用云计算时的安全性的有:A.

5、基于角色的用户访问B.高风险数据防护C.允许所有设备接入D.满足用户的所有需求45/452014年信息安全竞赛选拔赛考试14、在单位的局域网中为什么要规范个人终端计算机名称？A.提升管理效率B.出现问题后及时定位C.提升网络运行效率D.降低病毒感染风险15、信息系统安全问题层出不穷的根源在于:A.病毒总是出现新的变种B.风险评估总是不能发现全部的问题C.信息系统的复杂性和变化性D.威胁来源的多样性和变化性16、哪些事情是作为一个信息系统普通用户应当负有的责任：A.对内网进行漏洞扫描，确认自己是否处于安全的网络环境B.尽量广泛地访问黑客网站，掌握最新的信息安全攻防知识C.

6、设置足够复杂的口令并及时更换D.在发现单位信息系统可能遭受入侵时，进行及时的监控和反击17、以下关于大数据的叙述中恰当的是:A.大数据是仅靠现有数据库管理工具或传统数据处理系统很难处理的大型而复杂的数据B.大数据具有数据体量巨大、数据类型繁多等特性C.大数据的战略意义是实现数据的增值D.大数据研究中，数据之间的因果关系比关联关系更重要18、保障账号及口令安全，通常应当:A.使用尽量复杂的账号B.使用尽量复杂的口令C.修改默认的管理帐号名称D.设置定期修改口令及错误尝试次数45/452014年信息安全竞赛选拔赛考试三、基础部分判断题(每题0.5分，共6题，合计3分)19、

7、中国石化准入控制系统可以手动指定要检查的补丁级别。A.对B.错20、中国石化PKI/CA系统包括根CA、运营CA系统（简称CA系统）、密钥管理系统（简称KMC系统）、托管RA系统和数字证书受理点（简称LRA）。A.对B.错21、涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、绝密三个等级。A.对B.错22、SSF33、SM2都是非对称加密算法A.对B.错23、刑法规定：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。A.对B.错24、2014年2月中央网络安全和信息化领导