廣西2014年信息技術與信息安全公需科目考試 7月23日更新

1、文明上網自律公約是（）2006年4月19日發(fā)布的。中國互聯(lián)網協(xié)會在進行網絡部署時，（）在網絡層上實現(xiàn)加密和認證。VPNC以下不能預防計算機病毒的方法是（）。盡量減少使用計算機蹭網的主要目的是（）？ 節(jié)省上網費用美國（）政府提出來網絡空間的安全戰(zhàn)略布什切尼保密行政管理部門在（）的基礎上對系統(tǒng)進行審批，對符合要求的涉密信息系統(tǒng)批準其投入 使用。系統(tǒng)測評下列選項中屬于按照電子商務商業(yè)活動的運作方式分類的是（）完全電子商務將多個獨立的網絡連接起來，構成一個更大的網絡的硬件設備是（）。路由器通過為買賣雙方提供一個在線交易平臺，使賣方可以主動提供商品上網拍賣，而買方可以 自行選擇商品進行競價的電子商務模式

2、是（）。消費者與消費者（C2C具有大數(shù)據量存儲管理能力，并與。RAcLE數(shù)據庫高度兼容的國產數(shù)據庫系統(tǒng)是（）。達夢數(shù)據庫系統(tǒng)Windows操作系統(tǒng)中可以創(chuàng)建、修改和刪除用戶賬戶，可以安裝程序并訪問操作所有文件， 也可以對系統(tǒng)配置進行更改的用戶帳戶是（）。管理員賬戶國家頂級域名是（）。Cn 一顆靜止的衛(wèi)星的可視距離達到全球表面積的（）左右。40%數(shù)字簽名包括（）。 簽署和驗證兩個過程關于信息安全應急響應，以下說法是錯誤的（）？信息安全應急響應工作流程主要包括預防預警、事件報告與先期處置、應急處置、應急 結束。為了減少輸入的工作量，方便用戶使用，很多論壇、郵箱和社交網絡都提供了“自動登錄” 和“記

3、住密碼”功能，使用這些功能時用戶要根據實際情況區(qū)分對待，可以在（）使用這些 功能。用戶本人計算機防范網絡監(jiān)聽最有效的方法是（）。對傳輸?shù)臄?shù)據信息進行加密無線網絡安全實施技術規(guī)范的服務集標識符（SSID）最多可以有（）個字符？ 32蠕蟲病毒爆發(fā)期是在（）。2000年如果某個網站允許用戶能上傳任意類型的文件，黑客最可能進行的攻擊是（）。文件上傳漏洞攻擊通過U盤在涉密計算機與互聯(lián)網計算機之間交叉使用竊取涉密信息、資料的是什么程序？（）擺渡型間諜木馬下一代互聯(lián)網的標志是？ （）IPv6大數(shù)據中所說的數(shù)據量大是指數(shù)據達到了（）級別？ PB第四代移動通信技術（4G）是（）集合體？ 3G與WLAN信息系統(tǒng)安

4、全等級保護是指（）。對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處 理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產品實行按等級 管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應和處置。關于Linux操作系統(tǒng)，下面說法正確的是（）？完全開源的，可以根據具體要求對系統(tǒng)進行修改下列關于APT攻擊的說法，正確的是（）。APT攻擊是有計劃有組織地進行覆蓋全省乃至全國的黨政機關、商業(yè)銀行的計算機網絡屬于（）。廣域網在網絡安全體系構成要素中“響應”指的是（）。一般響應和應急響應以下關于操作系統(tǒng)的描述，不正確的是（）實時操作系統(tǒng)具有較強的容錯能力，其特點是資源的分配

5、和調度時首要考慮效率。信息系統(tǒng)威脅識別主要是（）。識別被評估組織機構關鍵資產直接或間接面臨的威脅，以及相應的分類和賦值等活動網絡協(xié)議是計算機網絡的（）。主要組成部分下面關于有寫保護功能的U盤，說法不正確的是寫保護功能啟用時可以讀出U盤的數(shù)據，也可以將修改的數(shù)據存入U盤。信息隱藏是（）。把秘密信息隱藏在大量信息中不讓對手發(fā)覺的一種技術下列類型的口令，最復雜的是（）。由字母、數(shù)字和特殊字符混合組成的口令以下關于國內信息化發(fā)展的描述，錯誤的是（）。經過多年的發(fā)展，截至2013年底，我國在全球整體的信息與計算技術發(fā)展排名中已處 于世界領先水平。目前最高的無線傳輸速度是（）。300 Mbps我國具有自主

6、知識產權的高端通用芯片代表性產品有（）?！褒埿尽?64位高性能多核通用CPU。不能有效減少收到垃圾郵件數(shù)量的方法是（）。安裝入侵檢測工具目前國內對信息安全人員的資格認證為（）。注冊信息安全專業(yè)人員（簡稱CISP）2013年6月17日，在德國萊比錫開幕的2013年國際超級計算機大會上，TOP500組織發(fā) 布了第41屆全球超級計算機500強排名，以峰值計算速度每秒54.9千萬億次、持續(xù)計算速 度每秒33.86千萬億次雙精度浮點運算的優(yōu)異成績奪得頭籌，成為全球最快的超級計算機是（）。天河二號風險分析階段的主要工作就是（）。完成風險的分析和計算，綜合安全事件所作用的信息資產價值及脆弱性的嚴重程度， 判

7、斷安全事件造成的損失對單位組織的影響，即安全風險POP3與IMAP4相比，POP3應用（）。更廣泛TCP/IP協(xié)議層次結構由（）。網絡接口層、網絡層、傳輸層和應用層組成下列哪個不是信息安全的基本原則？（） 分級分域原則以下哪個技術是將WLAN技術與數(shù)字無繩電話技術相結合的產物HomeRF技術C類地址適用于小型網絡在因特網（Internet）和電子商務領域，占據世界主導地位的國家是（）。 美國針對目前的黑客攻擊技術，為了安全起見，系統(tǒng)的口令長度至少為 10有時候我們需要暫時離開計算機，但經常又會忘記了鎖定系統(tǒng)時，可以設置（）口令。屏保鎖定當計算機A要訪問計算機B時，計算機C要成功進行ARP欺騙攻

8、擊，C操作如下（） 冒充B并將B的IP和一個錯誤的物理地址回復給A若word文件設置的是“修改文件時的密碼”，那么打開該文檔時若不輸入密碼，就會（）以只讀的方式打開文檔涉密系統(tǒng)的定級以下（）的說法不正確。由保密行政管理部門確定涉密信息系統(tǒng)的分級保護等級能夠暢通公眾的利益表達機制，建立政府與公眾的良性互動平臺的電子政務模式是（）政府與公眾之間的電子政務（G2C）下列關于云計算描述不正確的是（）云計算根據安全標準可分為公有云和私有云兩類截止2013年，歐洲4網絡攻擊準備階段的主要任務是（）收集各種信息防范ARP欺騙攻擊的主要方法有（）。安裝對ARP欺騙工具的防護軟件采用靜態(tài)的ARP緩存，在各主機上

9、綁定網關的IP和MAC地址。在網關上綁定各主機的IP和MAC地址D.經常檢查系統(tǒng)的物理環(huán)境統(tǒng)一資源定位符由什么組成ABCD第四代移動通信技術（4G）包括（）？ ABCD下列關于網絡安全協(xié)議描述正確的是？ （）ABCD對于數(shù)字簽名，以下哪些是正確的描述？（）數(shù)字簽名可進行技術驗證，具有不可抵賴性采用密碼技術通過運算生成一系列符號或代碼代替手寫簽名或印章以下計算機系列中，屬于巨型計算機是（）。天河系列計算機克雷系列計算機銀河系列計算機D. VAX系列計算機信息安全面臨的外部挑戰(zhàn)有哪些互聯(lián)網上惡意程序傳播、遠程控制、網絡攻擊等傳統(tǒng)網絡安全威脅向移動互聯(lián)網快速 蔓延。高性能并行計算、云計算、物聯(lián)網、三

10、網融合、移動互聯(lián)、集群存儲和“大數(shù)據”等 新技術廣泛應用。以下哪些連接方式是“物理隔離”（）？涉密信息系統(tǒng)內部網絡不直接或間接地連接公共網絡電子政務內網C.電子政務外網智能建筑能夠幫助大廈的主人、財產的管理者和擁有者在哪些方面得到最大的利益回報？（）ABCD防范系統(tǒng)攻擊的措施包括（）。ABCD IP地址主要用于什么設備？（）網絡設備網絡上的服務器上網的計算機C.移動硬盤以下哪些是無線傳感器網絡的用途（）？ ABCD在默認情況下Windows XP受限用戶擁有的權限包括（）。使用部分被允許的程序 訪問和操作自己的文件下列關于電子郵件傳輸協(xié)議描述正確的是？ （ ACD ） SMTP協(xié)議負責郵件系統(tǒng)

11、如何將郵件從一臺計算機傳送到另外一臺計算機B. IMAP4的應用比POP3更廣泛IMAP4協(xié)議能夠使用戶可以通過瀏覽遠程服務器上的信件，決定是否要下載此郵件POP3協(xié)議規(guī)定怎樣將個人計算機連接到郵件服務器和如何下載電子郵件以下哪些是政府系統(tǒng)信息安全檢查的主要內容（）？ ABCD我國信息化發(fā)展中存在的薄弱環(huán)節(jié)和突出問題表現(xiàn)在哪些方面？ （）ABCD域名解析主要作用是什么？（）一個IP地址可對應多個域名實現(xiàn)域名到IP地址的轉換過程把域名指向服務器主機對應的IP地址D.說明計算機主機的名字TCP/IP層次結構有哪些組成？（ BCD ）鏈路層應用層 網絡層和網絡接口層傳輸層目前我國計算機網絡按照處理內

12、容可劃分哪些類型？（）黨政機關內網涉密網絡非涉密網絡C.互聯(lián)網關于無線網絡的基礎架構模式，下面說法正確的是（）？通過基站或接入點連接到有線網絡無線終端設備通過連接基站或接入點來訪問網絡的進入涉密場所前，正確處理手機的行為是（）。不攜帶手機進入涉密場所將手機放入屏蔽柜信息安全應急響應工作流程主要包括（）。A、事件研判與先期處置預防預警應急結束和后期處理應急處置防范ADSL撥號攻擊的措施有（）。修改ADSL設備操作手冊中提供的默認用戶名與密碼信息重新對ADSL設備的后臺管理端口號進行設置常見的網絡攻擊類型有（）。被動攻擊主動攻擊在無線網絡中，哪種網絡一般采用基礎架構模式？（）WWANWLANWMA

13、NB. WPAN信息安全標準可以分為（）。系統(tǒng)評估類、產品測試類、安全管理類等下面關于SSID說法正確的是（）。通過對多個無線接入點AP設置不同的SSID,并要求無線工作站出示正確的SSID才能 訪問AP提供了 40位和128位長度的密鑰機制只有設置為名稱相同SSID的值的電腦才能互相通信SSID就是一個局域網的名稱以下可以防范口令攻擊的是（）。ABCD對于生物特征識別的身份認證技術，以下哪些是正確的描述？（）A.生物特征容易仿冒具有以下優(yōu)點不會遺忘、不易偽造或被盜、隨身攜帶及使用方便利用人體固有的生理特性和行為特征進行個人身份的識別技術生物特征包括生理特征和行為特征下列屬于辦公自動化設備存在

14、泄密隱患的是（）。 A B C D以下關于數(shù)字鴻溝描述正確的是（）。A.在全球信息化發(fā)展水平排名中，北歐國家的信息化發(fā)展的水平相對較低。由于基礎設施建設的不足，使得寬帶在發(fā)展中國家的普及率較低。印度城鄉(xiāng)的信息化差距很大。全球信息通訊技術行業(yè)雖然取得了巨大的成功，但數(shù)字鴻溝呈現(xiàn)擴大趨勢，發(fā)展失 衡現(xiàn)象日趨嚴重。以下屬于電子商務功能的是（）。ABCD防范端口掃描、漏洞掃描和網絡監(jiān)聽的措施有（）。ABCD下列屬于惡意代碼的是（）。ABCD北斗衛(wèi)星導航系統(tǒng)由什么組成？（）空間端、地面端、用戶端預防感染智能手機惡意代碼的措施有（）。ABCD對信息系統(tǒng)運營、使用單位的信息安全等級保護工作情況進行檢查以下哪

15、些說法是正確的（）? ABCD下列攻擊中，能導致網絡癱瘓的有（）。電子郵件攻擊拒絕服務攻擊無線網絡存在的威脅有（）？ ABCD給Word文件設置密碼，可以設置的密碼種類有（）？修改文件時的密碼打開文件時的密碼WPA比WEP新增加的內容有（）？加強了密鑰生成的算法追加了防止數(shù)據中途被篡改的功能一定程度上能防范緩沖區(qū)溢出攻擊的措施有（）。開發(fā)軟件時，編寫正確的程序代碼進行容錯檢查處理。使用的軟件應該盡可能地進行安全測試及時升級操作系統(tǒng)和應用軟件D.經常定期整理硬盤碎片一個常見的網絡安全體系主要包括哪些部分？ （）ABCD以下屬于用光學方式存儲信息的設備的是（）。 DVD CD常用的對稱密碼算法有哪

16、些高級加密標準（AES） 數(shù)據加密標準（DES）國際數(shù)據加密算法（IDEA）A.微型密碼算法（TEA）以下哪些是Linux系統(tǒng)的優(yōu)點（） ABCD下列哪些是無線網絡相對于有線網絡的優(yōu)勢A、安全性更高維護費用低可擴展性更好 靈活度高以下哪些是涉密信息系統(tǒng)開展分級保護工作的環(huán)節(jié) ABCD下面對云計算基礎設施即服務（ISSA）描述正確的是？（）是一種托管型硬件方式用戶可以根據實際存儲容量來支付費用C、把開發(fā)環(huán)境作為一種服務來提供把廠商的由多臺服務器組成的“云端”基礎設施作為計算服務提供給客戶下列哪些屬于4G標準（ABC ）WCDMA FDD-LTE CDMA2000D、TD-LTE使用盜版軟件的危害

17、有ABCD簡單操作系統(tǒng)的功能有ABCD信息安全風險評估的基本要素有ABCD信息安全措施可分為保護性安全措施預防性安全措施糾正性安全措施防護性安全措施按照傳染方式劃分，計算機病毒可分為（）?；旌闲筒《疚募筒《疽龑^(qū)型病毒C.內存型病毒對于目前的無線網絡技術來說，幾乎沒有找到控制覆蓋區(qū)域的方法和手段，這使得攻擊者 可以采用一些在有線網絡中沒有出現(xiàn)的攻擊手段來對無線網絡進行攻擊。（”）無線網是通過無線電波作為信息傳輸介質、將計算機連接在一起構成的網絡。與有線網絡相比，無線網具有易于安裝、終端便于移動、傳輸速率高的優(yōu)點。（X）網絡安全協(xié)議是為保護網絡和信息的安全而設計的，它是建立在密碼體制基礎上的交

18、互通 信協(xié)議。（”）域名是網絡系統(tǒng)的一個名字。（X）無線網絡的上網速度完全取決于無線網卡的速度。（”）交換機只允許必要的網絡流量通過交換機，因此交換機能隔絕廣播。（X）如果網站已被入侵，可能會造成網站頁面篡改攻擊。（”）信息安全分級保護指涉密信息系統(tǒng)按照其所處理國家秘密信息的不同等級，將系統(tǒng)劃分為內部、秘密、機密和絕密四個等級，分別采取不同程度的技術防護措施和管理模式實施保護。（X）某些風險可能在選擇了適當?shù)陌踩胧┖?，殘余風險的結果仍處于不可接受的風險范圍內，應考慮是否接受此風險或進一步增加相應的安全措施。（”）當盜版軟件標注“絕對不含有病毒”時，才能放心使用該盜版軟件。（X）網絡監(jiān)聽不是主

19、動攻擊類型。（”）企業(yè)、中間監(jiān)管與消費者之間的電子商務模式通過匯聚具有相同或相似需求的消費者，形 成一個特殊群體，經過集體議價，以達到消費者購買數(shù)量越多，價格相對越低的目的。（X）從網絡上下載的所有文件，可以立即打開使用，不必擔心是否有惡意代碼。（X）很多惡意網頁使用的是ActiveX或者Applet、JavaScript控件來入侵，所以如果在瀏覽器中禁止ActiveX控件和Java腳本就可以避免被修改。（”）涉密計算機可以隨意安裝各種軟件。（X） TOC o 1-5 h z 大數(shù)據的特點是數(shù)據量巨大，是指數(shù)據存儲量已經從TB級別升至PB級別。V IP地址是給每個連接在互聯(lián)網上的設備分配的，包

20、括公有和私有IP地址都能用于互聯(lián)網上的設備。X風險分析階段的主要工作就是完成風險的分析和計算。X非對稱密碼算法與對稱密碼算法，加密和解密使用的都是兩個不同的密鑰。X中國互聯(lián)網協(xié)會于2008年4月19日發(fā)布了文明上網自律公約。X統(tǒng)一資源定位符是用于完整地描述互聯(lián)網上網頁和其他資源的地址的一種標識方法。機密性、完整性和可用性是評價信息資產的三個安全屬性。V筆記本電腦可以作為涉密計算機使用。X進行網銀交易時應盡量使用硬件安全保護機制，例如U盾，在交易結束后應及時退出登錄 并拔出U盾等安全硬件，以避免他人惡意操作?！卑凑赵朴嬎愕亩x可分為廣義云計算和狹義云計算?！?TOC o 1-5 h z 欺騙攻擊

21、能使攻擊者成功假冒某個合法用戶和另外合法用戶進行網絡通信。X衛(wèi)星通信建站和運行的成本費用不會因為站間距離和地面環(huán)境的不同而變化。在數(shù)字證書是使用過程中，證書授權中心（CA）不是必須的。X電子郵件服務的協(xié)議主要有簡單郵件傳輸協(xié)議（SMTP）、郵局協(xié)議（POP3）和交互式郵件 存取協(xié)議（IMAP4），它們不屬于TCP/IP協(xié)議簇。 X DB2是IBM公司研發(fā)的一種關系數(shù)據庫系統(tǒng)，主要用于嵌入式系統(tǒng)中。X網絡協(xié)議是計算機網絡中服務器、計算機、交換機、路由器、防火墻和入侵檢測等所有設 備之間通信規(guī)則、標準和約定的集合，它規(guī)定了通信時信息采用的格式以及如何發(fā)送和接收 信息。 /經過工商局登記的企業(yè)都可以提供互聯(lián)網內容服務。XU盤加密的硬件加密方式中由于加密技術是固化在硬件控制芯片中，整個加密過程幾乎不 在電腦上留下任何痕跡，密碼傳輸過程中也是以密文形式傳遞，所以很難被木馬截獲，即使 截獲得到的也是亂碼，所以破解的可能性非常低。V已定級信息系統(tǒng)的保護監(jiān)管責任要求，第三級信息系統(tǒng)，由運營、使用單位應當依據國家 有關管