11、攻击者通过搭线或在电磁波辐射范围内安装截收装置等方式获得机密信息，或通过对信息流量和流向、通信频率和长度等参数的分析推导出有用的威胁称为（）

A、破坏

B、抵赖

C、截取

D、窃取

答案：C

解析：截取的概念考查，网络攻击者可能通过搭线或在电磁辐射范围内安装截收装置等方式，截获机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出有用的信息。

12、某设备由10个元件串联组成，每个元件的失效率为0.0001次/小时，则该系统的平均失效间隔时间为（）小时

A、1

B、10

C、100

D、1000

答案：D

解析：平均失效间隔时间（平均故障间隔时间），英文全称是"Mean Time Between Failure"，就是指产品在规定的工作环境条件下开始工作到出现第一个故障的时间的平均值，MTBF越大表示系统越稳定。在单位时间内，产品的故障总数与运行的产品总量之比叫”故障率"，故障率的倒数叫做平均故障间隔时间，通过题干可知故障率为0.0001次/小时，故平均失效间隔为1000小时

13、下面有关安全审计的说法错误的是（）

A、安全审计需要用到数据挖掘和数据仓库技术

B、安全审计产品指包括主机类、网络类及数据库类

C、安全审计的作用包括帮助分析案情事故发生的原因

D、安全审计是主体对客体进行访问和使用情况进行记录和审查

答案：B

解析：安全审计属于安全管理类产品，安全审计产品主要包括主机类、网络类及数据库类和业务应用系统级的审计产品

14、信息安全保障系统可以用一个宏观三维空间来表示，第一维是OSI网络参考模型，第二维是安全机制，第三维是安全服务，该安全空间的五个要素分别是（）

A、应用层、传输层、网络层、数据链路层和物理层

B、基础设施安全、平台安全、数据安全、通信安全和应用安全

C、对等实体服务、访问控制服务、数据保密服务、数据完整性服务和物理安全服务

D、认证、权限、完整、加密和不可否认

答案：D

解析：见信息安全系统三维空间示意图

15、项目组对某重要资源实施基于角色的访问控制。项目经理(PM）为系统管理员。项目成员角色还包括配置管理员（CM）、分析人员、设计人员、开发人员和质量保证人员（QA），其中CM和QA同时参与多个项目。下面关于该资源范文权限分配的说法正确的是（）

A、CM的访问权限应由PM分配，且应得到QA的批准

B、QA的访问权限应由PM分配，其不参与项目时应将其权限转给CM

C、分析人员、设计人员、开发人员的访问权限应由CM分配，且应得到QA的批准

D、PM的访问权限由其自己分配，且PM不在时其权限不能转给QA或CM

答案：C

解析：根据配置管理活动的职责分配

1、配置管理员：识别和标识配置项，建立和维护配置库，配置库管理，执行配置审计

2、CCB：批准基线库的生成，评估和审核变更请求，并确保批准的更改得到实施

3、QA：配置管理活动审查

16、网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）

A、防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为

B、入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作

C、入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监听和分析系统的活动

D、防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

答案：B

解析：A选项错误，入侵检测应该是防火墙之后的又一道防线；C选项错误，防火墙可以允许内部主机访问外部网络，IDS是没有这个功能的；D选项错误，防火墙和IDS都是独立的系统

17、用户数据报(UDP）协议是互联网传输层的协议之一，下面的应用层协议或应用软件使用UDP协议的是（）

A、SMTP

B、WWW

C、DNS

D、FTP

答案：C

解析：TCP、UDP为传输层协议，选项中SMTP/FTP都属于应用层协议，另外WWW服务是基于HTTP协议，故答案选择C

18、下面的无线网络加密方法中，（）的安全性高

A、MAC地址过滤

B、WEP

C、WPA

D、WPA2

答案：D

解析：无

19、根据《电子信息系统机房设计规范GB50174-2008》，下面的电子信息机房的设计方案不妥当的是（）

A、主机房净高根据机柜高度及通风要求确定，设置为3.0M

B、主机房采用了耐火等级为二级的建筑材料

C、主机房用户搬运设备的通道净宽设为2.0M

D、B级电子信息系统机房的主机房中设置了两个外窗

答案：D

解析：A级和B级电子信息系统机房和主机房不宜设置外窗，当主机房设有外窗时，应采用双层固定窗，并应具有良好的气密性

20、在办公楼的某层，有8台工作站需要通过一个以太网交换机链接起来，链接电缆为超5类非屏蔽双绞线，则任两台工作站之间的距离在理论上最多不能超过（）

A、200

B、100

C、50

D、25

答案：A

解析：双绞线的最大距离为100，每个工作站距离交换机是100，则任意两台工作站的距离不能超过200