信息安全知识竞赛章节练习(2020.06.06)

来源：考试资料网

1 一位集团政策要求组织用户使用强密码并且每15天修改一次。Joe和Ann16天前刚被雇佣。当Joe登入网络，他被提示修改密码，当Ann登入网络，她没被提示更改。下面哪项最好地解释了为什么Ann没有被要求更改密码？（）

2 下面关于信息安全事件类型的描述正确的是（）

3.问答题网络安全服务包括哪些？

1、对等实体认证服务
2、数据源点认证服务
3、数据保密服务
4、数据完整性服务
5、访问控制服务
6、可用性

4 Bell-LaPadula模型是多级安全策略的第一个算数模型用于定义安全状态机的概念、访问的模式以及概述访问的规则。下面关于它的描述中正确的是（）

5 网络工程师正在为公司建立网络。公司允许员工使用个人笔记本电脑和移动设备连接到公司网络。应该采用下列哪种技术将网管网络与员工设备连接的网络分开？（）

6 《涉及国家秘密的信息系统分级保护管理规范》规定了涉密信息系统分级保护管理必须遵循以下原则——（）。

7 下面哪一个设备最适合用来保护基于超文本传输协议的、容易遭受注入攻击的应用？（）

8 以下哪一项是软件配置管理系统的必要组件（）。

9.判断题复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。