入侵检测系统的三个基本步骤：信息收集、(____)和响应。

解析：答案:B.实施DNS欺骗需要攻击者首先监控受骗主机所在的网络 解析：实施DNS欺骗并不需要攻击者控制DNS服务器，而是需要攻击者监控受骗主机所在的网络。通过监控网络流量，攻击者可以伪造DNS响应，将受骗主机引导到恶意网站或者进行其他恶意操作。 举个例子来帮助理解：想象一下你是一名黑客，想要实施DNS欺骗攻击。你并不需要控制整个DNS服务器，而是在目标网络中监控流量。当受骗主机向DNS服务器查询域名时，你可以伪造DNS响应，将受骗主机引导到你设置的恶意网站。这样，受骗主机就会误以为恶意网站是合法的网站，从而受到攻击。所以，实施DNS欺骗需要攻击者首先监控受骗主机所在的网络。

https://www.shititong.cn/cha-kan/shiti/0003c047-9453-553e-c0d5-7742c9441b00.html

点击查看答案

解析：答案:C. 主机层次和传递介质层次 解析：安全移动存储介质管理系统主要是对文件的读写进行访问限制和事后追踪审计。在这个过程中，需要对主机层次和传递介质层次进行管理和控制。主机层次指的是存储介质所连接的计算机或设备，而传递介质层次指的是数据传输的通道，比如网络或USB接口等。通过管理这两个层次，可以确保文件的安全性和完整性。 举个例子来说，如果你使用一个移动硬盘来存储重要文件，你可以在主机层次上设置访问权限，只允许特定的用户或设备访问这些文件；在传递介质层次上，你可以加密数据传输通道，防止数据在传输过程中被窃取或篡改。通过这样的管理控制，可以有效保护文件的安全性。

https://www.shititong.cn/cha-kan/shiti/0003c047-9453-c57b-c0d5-7742c9441b00.html

点击查看答案

解析：答案:A. 交换区与保密区登录密码需分别设置。 解析：专用移动存储介质通常分为交换区和保密区，用于存放不同级别的文件。为了保证信息安全，交换区与保密区的登录密码需要分别设置，以确保只有授权人员能够访问对应的区域。如果输入一次密码即可同时登录交换区与保密区，就会造成信息泄露的风险。同时，保密区通常不允许使用空口令登录，必须输入登录密码才能访问敏感信息，以提高信息安全性。所以正确答案是A。 举个例子来帮助理解：就好比你有两个保险柜，一个用来存放日常用品，一个用来存放贵重物品。为了保证安全，你会给这两个保险柜设置不同的密码，这样即使有人知道了一个密码，也无法轻易打开另一个保险柜。这样可以有效保护你的财物安全。

https://www.shititong.cn/cha-kan/shiti/0003c047-9454-3abc-c0d5-7742c9441b00.html

点击查看答案

解析：这道题涉及到国网公司的信息安全规定，其中提到了“八不准”。这里的“八不准”是指国网公司对于信息安全的八项严格规定，包括不得外传、不得私自复制、不得私自外带、不得私自接入外网、不得私自存储、不得私自处理、不得私自销毁、不得私自泄密。 在这道题中，利用非国网公司专配安全移动介质进行内外网信息交换违反了“八不准”中的不得私自接入外网的规定。这是因为国网公司对于内外网信息交换有着严格的管控，为了确保信息安全，员工必须遵守公司规定，不得私自使用非公司指定的安全介质进行信息交换。 举个例子来帮助理解，就好比国网公司的信息系统就像是一座高墙围起来的城堡，只有通过特定的门才能进入城堡内部。而使用非国网公司专配安全移动介质进行内外网信息交换就好比是在城堡外面搭梯子越墙进入，这样做不仅违反了规定，还可能导致信息泄露和安全风险。因此，员工必须严格遵守公司的信息安全规定，不得私自违反“八不准”的规定。

https://www.shititong.cn/cha-kan/shiti/0003c047-9454-aab0-c0d5-7742c9441b00.html

点击查看答案

解析：正确答案是D。因为第三方人员签署了安全责任合同书或保密协议，并不意味着在巡检和维护时不必陪同。实际上，即使签署了协议，第三方人员在访问公司信息系统时仍需要有公司员工陪同，以确保信息安全。 举个例子来帮助理解：假设你是一家公司的网络管理员，你需要请一个外部的IT公司来帮助维护公司的服务器。虽然这家IT公司的员工签署了保密协议，但你仍然需要亲自陪同他们进行巡检和维护工作，以确保他们不会滥用权限或泄露公司的机密信息。这样做可以提高信息安全的保障级别，避免潜在的风险。因此，即使签署了协议，也不能因此而放松对第三方人员的监管和陪同。

https://www.shititong.cn/cha-kan/shiti/0003c047-9455-21aa-c0d5-7742c9441b00.html

点击查看答案

解析：这道题考察的是员工离职后原有账号的处理问题。正确答案是C.及时清理。 当员工离职时，其原有账号应该及时清理，以保护公司的信息安全。如果账号保留太久，可能会存在信息泄露的风险。因此，公司通常会立即禁用离职员工的账号，并清理其在系统中的权限和数据。 举个例子，就好像你离开了一个房间，你应该及时把灯关掉、窗户关好，以确保房间的安全。同样，离职员工的账号也需要及时清理，以确保公司信息的安全。

https://www.shititong.cn/cha-kan/shiti/0003c047-9455-9248-c0d5-7742c9441b00.html

点击查看答案

解析：这道题涉及到国网公司的信息安全规定，其中规定了五个禁止，即五禁止。这五个禁止是指：禁止无线互联、禁止外联外挂、禁止外联外传、禁止外联外带、禁止外联外拷。这些规定旨在保护公司的信息安全，防止机密信息泄露或被非法获取。 举个例子来帮助理解，就好比你家的门锁一样。如果你家的门锁是为了保护家里的财物安全，你肯定不会把钥匙随便给别人，更不会把门敞开着让陌生人进来。同样，国网公司的信息安全规定就像是公司的门锁，禁止使用具有无线互联功能的设备处理涉密信息，就是为了确保公司的信息不被泄露或被非法获取，保护公司的利益和安全。所以正确答案是C.五禁止。

https://www.shititong.cn/cha-kan/shiti/0003c047-9456-42e4-c0d5-7742c9441b00.html

点击查看答案

解析：信息安全是指保护信息系统中的信息不受未经授权的访问、使用、泄露、破坏或篡改。在保障信息安全的过程中，信息加密技术是最基本、最核心的技术措施。 信息加密技术是通过对信息进行加密处理，使得未经授权的用户无法直接获取到信息内容，从而保护信息的安全性。举个例子，就好像我们平时使用的支付宝或微信支付，在进行交易时会使用加密技术对我们的交易信息进行加密，确保我们的交易信息不会被黑客窃取。 所以，信息加密技术可以说是信息安全的第一道防线，是保障信息安全的基础。其他的技术措施如信息确认技术、网络控制技术、反病毒技术等都是在信息加密技术的基础上进行的补充和完善。因此，选择A.信息加密技术作为保障信息安全最基本、最核心的技术措施是正确的。

https://www.shititong.cn/cha-kan/shiti/0003c047-9456-d5dd-c0d5-7742c9441b00.html

点击查看答案

解析：这道题涉及公司信息安全的相关规定。在公司信息安全管理中，通常会有一些规定和措施来保护公司的信息资产不受损害。其中，“八不准”是一种常见的信息安全管理原则，即不准联网、不准外联、不准外传、不准外拷、不准外带、不准外泄、不准外放、不准外借。 在这道题中，未安装终端管理系统的计算机接入公司内网，违反了“八不准”原则中的“不准外联”和“不准外拷”规定。因为未安装终端管理系统的计算机可能存在安全漏洞，接入内网会增加公司信息资产受到攻击的风险。因此，公司严禁这种行为，以保护信息安全。 举个生动的例子，就好比公司的信息资产就像是一座珍贵的宝库，而未安装终端管理系统的计算机就像是一个没有锁的门。如果这个门打开了，那么宝库就会面临被盗的危险。所以，公司会制定“八不准”等规定，来确保宝库的安全，防止信息资产被盗。

https://www.shititong.cn/cha-kan/shiti/0003c047-9457-467c-c0d5-7742c9441b00.html

点击查看答案

解析：这道题考察的是外网邮件用户的密码要求。选项A说的是首次登录外网邮件系统后应立即更改初始密码，这是为了增加安全性，避免使用默认密码容易被破解。选项B说的是密码长度不得小于8位，密码越长越复杂越安全。选项C说的是密码必须包含字母和数字，这样可以增加密码的复杂度，提高安全性。 而选项D说的是外网邮件用户应每6个月更改一次密码，这是一种良好的安全习惯，可以降低密码被破解的风险。因此，选项D不属于外网邮件用户的密码要求。 举个例子，就好比你的家门密码，如果你每隔一段时间就更改一次，就算有人知道了你的密码，也只是在一段时间内有效，增加了家庭安全性。

https://www.shititong.cn/cha-kan/shiti/0003c047-9457-bbbb-c0d5-7742c9441b00.html

点击查看答案