信息技術與信息安全公需科目公需科目考試

精選優(yōu)質文檔-----傾情為你奉上精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)1.C類地址適用于（）。（單選題2分）A.中型網絡B.以上答案都不對C.小型網絡D.大型網絡2.目前國內對信息安全人員的資格認證為（）。（單選題2分）A.以上資格都是B.國際注冊信息安全專家（簡稱CISSP)C.注冊信息安全專業(yè)人員（簡稱CISP)D.國際注冊信息系統(tǒng)審計師（簡稱CISA)3.以下哪個技術標準是采用公鑰密碼體系的證書機制來進行身份驗證的（）？（單選題2分）A.WPAB.802.1xC.WAPID.WEP4.下列說法不正確的是（）。（單選題2分）A.間諜軟件主要危害是能感染用戶計算機系統(tǒng)B.惡意廣告是未經用戶允許下載安裝并進行商業(yè)廣告宣傳的程序C.CIH是一種病毒D.計算機病毒是一種程序5.數字簽名包括（）。（單選題2分）A.以上答案都不對B.簽署過程C.簽署和驗證兩個過程D.驗證過程6.蠕蟲病毒爆發(fā)期是在（）。（單選題2分）A.2003年B.2002年C.2001年D.2000年7.下一代互聯網的標志是？（）（單選題2分）A.IPv4B.云計算C.物流網D.IPv68.下列關于惡意代碼的說法不正確的是（）。（單選題2分）A.惡意代碼對人體沒有任何影響B(tài).惡意代碼都是人工編制的，不能自動生成C.惡意代碼具有破壞性、傳染性、隱蔽性和潛伏性D.惡意代碼一般由感染模塊、觸發(fā)模塊、破壞模塊和引導模塊組成9.我國具有自主知識產權的高端通用芯片代表性產品有（）。（單選題2分）A.麒麟服務器操作系統(tǒng)。B.“龍芯”64位高性能多核通用CPU。C.“華睿1號”高性能數字信號處理器（DSP）。D.紅旗Linux中文操作系統(tǒng)。10.關于Linux操作系統(tǒng)，下面說法正確的是（）？（單選題2分）A.是世界上占市場份額最大的操作系統(tǒng)B.有特定的廠商對系統(tǒng)進行維護C.完全開源的，可以根據具體要求對系統(tǒng)進行修改D.系統(tǒng)的安裝和使用比Windows系統(tǒng)簡單11.通過為買賣雙方提供一個在線交易平臺，使賣方可以主動提供商品上網拍賣，而買方可以自行選擇商品進行競價的電子商務模式是（）。（單選題2分）A.消費者與消費者（C2C）B.消費者與企業(yè)（C2B）C.企業(yè)與政府（B2G）D.企業(yè)與消費者（B2C）12.電子郵件是（）。（單選題2分）A.用電子手段傳送文字、圖像、聲音和資料等信息的通信方法B.以上答案都不對C.傳送、管理、接收電子郵件的應用系統(tǒng)D.一個信息庫13.國家頂級域名是（）。（單選題2分）A.cnB.以上答案都不對C.netD.com14.發(fā)生信息安全緊急事件時，可采?。ǎ┐胧?。（單選題2分）A.事件分析B.抑制、消除和恢復C.切斷不穩(wěn)定因素D.以上采取的措施都對15.惡意代碼是（）。（單選題2分）A.被損壞的程序B.以上答案都不對C.具有入侵或破壞的一段程序或代碼片段D.硬件故障16.信息安全機構的資質認證，以下說法是正確的（）？（單選題2分）A.信息安全服務資質認證由中國信息安全測評認證中心對信息系統(tǒng)安全服務提供者的技術、資源、法律、管理等方面的資質、能力和穩(wěn)定性、可靠性進行評估，依據公開的標準和程序，對其安全服務保障能力進行認證。B.對信息安全測評機構的資質認定主要有計量認證、實驗室認可、檢查機構認可等。C.實驗室認可、檢查機構認可是由各級質量技術監(jiān)督部門對測評機構技術能力、管理能力的認可。D.計量認證是根據中華人民共和國計量法的規(guī)定，由省級以上人民政府計量行政部門對檢測機構的檢測能力及可靠性進行的全面認證及評價。有計量認證標記的檢驗報告可用于產品質量評價、成果及司法鑒定，具有法律效力。17.判別一個程序是否為計算機病毒的最重要條件是該程序（）。（單選題2分）A.是否具有傳染性B.是否具有隱蔽性C.是否具有欺騙性D.是否具有潛伏性18.如果某個網站允許用戶能上傳任意類型的文件，黑客最可能進行的攻擊是（）。（單選題2分）A.拒絕服務攻擊B.口令破解C.SQL注入攻擊D.文件上傳漏洞攻擊19.無線個域網的關鍵技術中，其中有一種技術的名稱來源于蜜蜂的通信方式，這種技術是（）？（單選題2分）A.UWB技術B.HomeRF技術C.藍牙技術D.ZigBee技術20.若Word文件設置的是“修改文件時的密碼”，那么打開該文檔時若不輸入密碼,就會（）。（單選題2分）A.不斷出現提示框，直到用戶輸入正確密碼為止B.以普通方式打開文檔，允許對文檔修改C.以只讀的方式打開文檔D.不能打開文檔21.對于數字簽名，以下哪些是正確的描述？（）（多選題2分）A.數字簽名僅包括簽署過程B.數字簽名可進行技術驗證，具有不可抵賴性C.數字簽名僅包括驗證過程D.采用密碼技術通過運算生成一系列符號或代碼代替手寫簽名或印章22.一個常見的網絡安全體系主要包括哪些部分？（）（多選題2分）A.恢復B.檢測C.防護D.響應23.按照服務對象不同，云計算可以分為？（）（多選題2分）A.混合云B.服務云C.私有云D.公有云24.TCP/IP層次結構有哪些組成？（）（多選題2分）A.傳輸層B.鏈路層C.網絡層和網絡接口層D.應用層25.以下涉密信息系統(tǒng)的保護監(jiān)管責任正確的是（）。（多選題2分）A.國家保密行政管理部門負責全國涉密信息系統(tǒng)分級保護工作的指導、監(jiān)督和檢查。B.中央和國家機關各部門在其職權范圍內，主管或指導本部門和本系統(tǒng)涉密信息系統(tǒng)的分級保護工作。C.涉密信息系統(tǒng)建設使用單位按照“誰主管、誰負責”的原則，負責本單位涉密信息系統(tǒng)分級保護工作的具體實施。D.地方各級保密行政管理部門負責本行政區(qū)域涉密信息系統(tǒng)分級保護工作的指導、監(jiān)督和檢查。26.進入涉密場所前，正確處理手機的行為是（）。（多選題2分）A.關閉手機后帶入涉密場所B.不攜帶手機進入涉密場所C.關閉手機并取出手機電池D.將手機放入屏蔽柜27.以下有關信息化描述正確的是（）。（多選題2分）A.電子政務以現代信息技術為支撐，以國際互聯網為運作空間，以全球消費者為目標客戶，掀起了全球范圍內商品交易方式的巨大變革。B.信息化可以大幅度地提高各種行為的效率，為推動人類社會進步提供先進的技術支持。C.信息化能使社會整體及各個領域的信息獲取、處理、傳遞、存儲、利用的能力和水平不斷提高。D.隨著現在信息技術的發(fā)展，更高速、更便捷、更安全、更穩(wěn)定的統(tǒng)一通信智能網絡逐漸推廣普及。28.以下關于無線訪問接入點的作用說法正確的是（）？（多選題2分）A.無線信號進行數據傳輸的終端B.相當于一個連接有線網和無線網的橋梁C.將各個無線網絡客戶端連接到一起D.訪問接入點覆蓋范圍內的無線工作站可以通過AP進行相互通信29.關于無線網絡的基礎架構模式，下面說法正確的是（）？（多選題2分）A.通過基站或接入點連接到有線網絡B.網絡中不需要基站或接入點C.終端設備之間可以直接通信D.無線終端設備通過連接基站或接入點來訪問網絡的30.常見的網絡攻擊類型有（）。（多選題2分）A.主動攻擊B.協議攻擊C.被動攻擊D.物理攻擊31.以下信息系統(tǒng)分級哪些是正確的（）？（多選題2分）A.第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。B.第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成嚴重損害。C.第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。D.第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。32.防范ADSL撥號攻擊的措施有（）。（多選題2分）A.修改ADSL設備操作手冊中提供的默認用戶名與密碼信息B.在計算機上安裝Web防火墻C.設置IE瀏覽器的安全級別為“高”D.重新對ADSL設備的后臺管理端口號進行設置33.以下計算機系列中，屬于巨型計算機是（）。（多選題2分）A.銀河系列計算機B.克雷系列計算機C.VAX系列計算機D.天河系列計算機34.信息安全測評機構的資質認定主要有（）。（多選題2分）A.計量認證B.檢查機構認可C.行業(yè)協會認可D.實驗室認可35.信息安全風險評估的基本要素有（）。（多選題2分）A.信息資產面臨的威脅B.信息資產的脆弱性C.存在的可能風險D.需保護的信息資產36.涉密計算機可以隨意安裝各種軟件。（判斷題2分）正確錯誤37.域名是網絡系統(tǒng)的一個名字。（判斷題2分）正確錯誤38.涉密信息系統(tǒng)投入運行后的安全保密測評，由負責該系統(tǒng)審批的保密行政管理部門組織系統(tǒng)測評機構進行；保密檢查由各級保密行政管理部門的保密技術檢查機構承擔。（判斷題2分）正確錯誤39.從網絡上下載的所有文件，可以立即打開使用，不必擔心是否有惡意代碼。（判斷題2分）正確錯誤40.有些蠕蟲病毒通過郵件傳播。（判斷題2分）正確錯誤41.U盤加密的硬件加密方式中由于加密技術是固化在硬件控制芯片中，整個加密過程幾乎不在電腦上留下任何痕跡，密碼傳輸過程中也是以密文形式傳遞，所以很難被木馬截獲，即使截獲得到的也是亂碼，所以破解的可能性非常低。（判斷題2分）正確錯誤42.對于目前的無線網絡技術來說，幾乎沒有找到控制覆蓋區(qū)域的方法和手段，這使得攻擊者可以采用一些在有線網絡中沒有出現的攻擊手段來對無線網絡進行攻擊。（判斷題2分）正確錯誤43.中國內地所分得的IPv4地址比美國多。（判斷題2分）正確錯誤44.網絡協議是計算機網絡中服務器、計算機、交換機、路由器、防火墻和入侵檢測等所有設備之間通信規(guī)則、標準和約定的集合，它規(guī)定了通信時信息采用的格式以及如何發(fā)送和接收信息。（判斷題2分）正確錯誤45.簡單文件共