2024信息安全知识竞赛真题模拟04-17

1、配置域名服务系统（DNS）的一项重要安全实践是（）。（单选题）

A. 禁用所有在域名服务器上的递归查询

B. 限制区域转移到被授权的设备

C. 组织所有TCP连接

D. 配置备用服务器作为主服务器的区域传送者

试题答案：B

2、遵循支付卡行业数据安全标准（PCIDSS）的组织在与服务供应商共享持卡人信息时必须（）。（单选题）

A. 定期验证服务商遵循PCI DSS合规的状态

B. 对服务提供商进行年度PCI DSS评估

C. 确保服务提供商按照PCI DSS要求更新和测试DRP

D. 验证服务供应商的安全策略和企业的安全策略保持一致

试题答案：A

3、下列关于信息的说法（）是错误的。（单选题）

A. 信息是人类社会发展的重要支柱

B. 信息本身是无形的

C. 信息具有价值，需要保护

D. 信息可以以独立形态存在

试题答案：D

4、计算机犯罪，是指行为人通过（）所实施的危害（）安全以及其他严重危害社会的并应当处以刑罚的行为。（单选题）

A. 计算机操作计算机信息系统

B. 数据库操作计算机信息系统

C. 计算机操作应用信息系统

D. 数据库操作管理信息系统

试题答案：A

5、黑客在攻击中进行端口扫描可以完成（）。（单选题）

A. 检测黑客自己计算机已开放哪些端口

B. 口令破译

C. 截获网络流量

D. 获知目标主机开放了哪些端口服务

试题答案：D