书山有路勤为径，学海无涯苦作舟！2023年计算机三级《信息安全技术》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【单选题】事务日志用于保存什么信息?A.程序运行过程B.数据的查询操作C.程序的执行过程D.对数据的更新正确答案：D2.【单选题】下面关于访问控制模型的说法不正确的是A.DAC模型中主体对它所属的对象和运行的程序有全部的控制权B.DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者C.在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。D.RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它正确答案：C书山有路勤为径，学海无涯苦作舟！3.【多选题】《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所经营许可审批和服务质量监督。A.省电信管理机构B.自治区电信管理机构C.直辖市电信管理机构D.自治县电信管理机构E.省信息安全管理机构正确答案：ABC4.【单选题】对日志数据进行审计检查，属于____类控制措施。A.预防B.检测C.威慑D.修正正确答案：B5.书山有路勤为径，学海无涯苦作舟！【单选题】在需要保护的信息资产中，____是最重要的。A.环境B.硬件C.数据D.软件正确答案：C6.【单选题】下列对常见强制访问控制模型说法不正确的是A.BLP模型影响了许多其他访问控制模型的发展B.Clark-wilson模型是一种以事务处理为基本操作的完整性模型C.ChineseWall模型是一个只考虑完整性的完全策略模型D.Biba模型是一种在数学上与BLP模型对偶的完整性保护模型正确答案：C7.【单选题】在PDR安全模型中最核心的组件是____。A.策略B.保护措施书山有路勤为径，学海无涯苦作舟！C.检测措施D.响应措施正确答案：A8.【单选题】杀毒软件报告发现病毒Macro.Melissa,有该病毒名称可以推断出病毒类型是A.文件型B.引导型C.目录型D.宏病毒正确答案：D9.【单选题】有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差.来发现入侵事件，这种机制称作A.异常检测B.征检测C.常规检测D.偏差检测书山有路勤为径，学海无涯苦作舟！正确答案：A10.【单选题】下列叙述不属于完全备份机制特点描述的是A.每次备份的数据量较大B.每次备份所需的时间也就校长C.需要存储空间小D.不能进行得太频繁正确答案：C11.【单选题】在完成了大部分策略的编制工作后，需要对其进行总结和提炼，产生的成果文档被称为A.可接受使用策略AUPB.安全方针C.适用性声明D.操作规范正确答案：A12.【单选题】Shellcode是什么?书山有路勤为径，学海无涯苦作舟！A.是用C语言编写的一段完成特殊功能代码B.是用汇编语言编写的一段完成特殊功能代码C.是用机器码组成的一段完成特殊功能代码D.命令行下的代码编写正确答案：C13.【单选题】信息安全的基本属性是___。A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是正确答案：D14.【单选题】在对象技术中，对象之间有四种关系，下列关系中()是描述分类结构的关系A.实例连接关系B.消息连接关系书山有路勤为径，学海无涯苦作舟！C.通用一特定关系D.整体一部分关系正确答案：C15.【单选题】入侵检测技术可以分为误用检测和____两大类。A.病毒检测B.详细检测C.异常检测D.漏洞检测正确答案：C16.【单选题】防止静态信息被非授权访问和防止动态信息被截取解密是____。A.数据完整性B.数据可用性C.数据保密性D.数据可靠性书山有路勤为径，学海无涯苦作舟！正确答案：C17.【单选题】安全威胁是产生安全事件的_