216年信息技術與信息安全公需科目考試(86分)

1、）?（單選標記1 .關于滲透測試，下面哪個說法是不正確的（題2分）A.滲透測試過程包括了對系統(tǒng)的任何弱點、技術缺陷或漏洞的主動分析，這個分析從一 個攻擊者可能存在的位置來進行的，并且從這個位置有條件 主動利用安全漏洞。B. 滲透測試是選擇不影響業(yè)務系統(tǒng)正常運行的攻擊方法進行的測試，是一個漸進的并且逐步深入的過程。C. 滲透測試是通過模擬惡意黑客的攻擊方法，來評估信息系統(tǒng)安全的一種評估方法。D.執(zhí)行情況良好的滲透測試無法證明不充分的安全可能導致重大損失，對于網絡安全組 織價值不大。2 .如果使用大量的連接請求攻擊計算機，使得所有可用的系 統(tǒng)資源都被消耗殆盡，最終計算機無法對正常的服務請求進行處理

2、，這種攻擊手段屬于（）o （單選題2分） 里_A. 口令破解B. 拒絕服務攻擊C.IP 欺騙D.網絡監(jiān)聽3 .發(fā)生信息安全緊急事件時，可采?。ǎ┐胧?。（單選題分）標記B. 以上采取的措施都對A. 事件分析C. 抑制、消除和恢復D.切斷不穩(wěn)定因素4 .關于U盾，下面說法不正確的是（）?（單選題2分）1士A. 內置微型智能卡處理器B. 使用動態(tài)口令來保證交易安全的服務C. 提供數字簽名和數字認證D.是辦理網上銀行業(yè)務的高級安全工具5 .風險分析階段的主要工作就是（）。（單選題2分） 巴對單位組織的影響A. 判斷安全事件造成的損失B. 完成風險的分析和計算，綜合安全事件所作用的信息資產價值及脆弱性的

3、嚴重程度，判斷安全事件造成的損失對單位組織的影響，即安全風險C. 完成風險的分析D. 完成風險的分析和計算6 .C類地址適用于（）（單選題 2分）L標三A.大型網絡B. 以上答案都不對7 .禁止涉密計算機連接互聯網主要為了防止涉密計算機（），進而造成涉密信息被竊取。（單選題2分） 生A.感染蠕蟲病毒B. 下載網絡游戲8 .大數據中所說的數據量大是指數據達到了（）級別？（單 選題2分）運二IA.PBB.MBC.KBD.TB9 .具有大數據量存儲管理能力，并與ORACL嗽據庫高度兼容的國產數據庫系統(tǒng)是（）o （單選題2分）標記A.神通數據庫系統(tǒng)B. 達夢數據庫系統(tǒng)C. 金倉數據庫系統(tǒng)D. 甲骨文數

4、據庫系統(tǒng)10.關于信息安全應急響應，以下說法是錯誤的（）?（單選題2分）標工A.我國信息安全事件預警等級分為四級：I級（特別嚴重）、n級（嚴重）、田級（較 重）和w級（一般），依次用紅色、橙色、黃色和藍色表示。B. 信息安全應急響應工作流程主要包括預防預警、事件報告與先期處置、應急處置、應急結束。C. 當信息安全事件得到妥善處置后，可按照程序結束應急響應。應急響應結束由處于響應狀態(tài)的各級信息安全應急指揮機構提出建議，并報同級政府批準后生效。D.信息安全應急響應通常是指一個組織機構為了應對各種信息安全意外事件的發(fā)生所 做的準備以及在事件發(fā)生后所采取的措施，其目的是避免、 降低危害和損失，以及從危

5、害中恢復。11 .信息安全機構的資質認證，以下說法是正確的（）?（單選題2分）標記A. 信息安全服務資質認證由中國信息安全測評認證中心對信息系統(tǒng)安全服務提供者的技術、資源、法律、管理等方面的資質、能力和穩(wěn)定性、可靠性進行評估，依據公開的標準和程序，對其安全服務保障能力進行認證。B. 對信息安全測評機構的資質認定主要有計量認證、實驗室認可、檢查機構認可等。C. 計量認證是根據中華人民共和國計量法的規(guī)定，由省級以上人民政府計量行政部門對檢測機構的檢測能力及可靠性進行的全面認證及評價。有計量認證標記的檢驗報告可用于產品質量評價、成果及司法鑒定，具有法律效力。D.實驗室認可、檢查機構認可是由各級質量技

6、術監(jiān)督部門對測評機構技術能力、管理能 力的認可。（單選題212 .能感染Word、PDF等數據文件的病毒是（）。分）A. 木馬B.CIH 病毒C. 宏病毒D.邏輯炸彈13 .信息系統(tǒng)安全等級保護是指（）。（單選題2分） 三B. 對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應和處置。組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護。D.對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中

7、使用的信息安全產品實行按等級管理。組織及公民的專有信息以及公開信息和存儲、傳輸、處理這 些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用 的信息安全產品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息 安全事件分等級響應和處置。14 .以下關于國內信息化發(fā)展的描述，錯誤的是（）o （單 選題2分）標記A. 我國農村寬帶人口普及率與城市的差距在最近三年來持續(xù)拉大。B. 從 20 世紀 90 年代開始，我國把信息化提到了國家戰(zhàn)略高度。C. 成為聯合國衛(wèi)星導航委員會認可的四大衛(wèi)星導航系統(tǒng)之一的北斗衛(wèi)星導航系統(tǒng)是由我國自主研制的。D.經過多年的發(fā)展，截至2013年底，我國在全球整體的信息與計算技術發(fā)展排名中已 處于世界領先水平。15.涉密信息系統(tǒng)投入運行必須先測評后審批。由（）對涉 密