信息技術(shù)與信息安全2014廣西公需科目考試合卷(綜合整理)

L（2分）特別適用于實(shí)時(shí)和多任務(wù)的應(yīng)用領(lǐng)域的計(jì)算機(jī)是（）。

A.巨型機(jī)

B.大型機(jī)

C.微型機(jī)

D.嵌入式計(jì)算機(jī)

你的答案：eACBCCED得分：2分

2.（2分）負(fù)責(zé)對(duì)計(jì)算機(jī)系統(tǒng)的資源進(jìn)行管理的核心是（）。

A.中央處理器

B.存儲(chǔ)設(shè)備

C.操作系統(tǒng)

D.終端設(shè)備

你的答案：UACBECCD得分：2分

3.（2分）2013年12月4日國(guó)家工信部正式向中國(guó)移動(dòng)、中國(guó)聯(lián)通、中國(guó)電信發(fā)

放了（）4G牌照。

A.WCDMA

B.WiMax

C.TD-LTE

D.FDD-LTE

你的答案：UACBECCD得分：2分

4.（2分）以下關(guān)于盜版軟件的說法，錯(cuò)誤的是（）。

A.若出現(xiàn)問題可以找開發(fā)商負(fù)責(zé)賠償損失

B.使用盜版軟件是違法的

C.成為計(jì)算機(jī)病毒的重要來源和傳播途徑之一

D.可能會(huì)包含不健康的內(nèi)容

你的答案：EACBCCCD得分：2分

5.（2分）涉密信息系統(tǒng)工程監(jiān)理工作應(yīng)由（）的單位或組織自身力量承擔(dān)。

A.具有信息系統(tǒng)工程監(jiān)理資質(zhì)的單位

B.具有涉密工程監(jiān)理資質(zhì)的單位

C.保密行政管理部門

D.涉密信息系統(tǒng)工程建設(shè)不需要監(jiān)理

你的答案：EACBCCCD得分：0分正確答案：B

6.（2分）以下關(guān)于智能建筑的描述，錯(cuò)誤的是（）。

A.智能建筑強(qiáng)調(diào)用戶體驗(yàn)，具有內(nèi)生發(fā)展動(dòng)力。

B.隨著建筑智能化的廣泛開展，我國(guó)智能建筑市場(chǎng)已接近飽和。

C.建筑智能化已成為發(fā)展趨勢(shì)。

D.智能建筑能為用戶提供一個(gè)高效、舒適、便利的人性化建筑環(huán)境。

你的答案：CA?13口CUD得分：2分

7.（2分）網(wǎng)頁(yè)惡意代碼通常利用（）來實(shí)現(xiàn)植入并進(jìn)行攻擊。

A.口令攻擊

B.U盤工具

C.IE瀏覽器的漏洞

D.拒絕服務(wù)攻擊

你的答案：UACBECCD得分：2分

8.（2分）信息系統(tǒng)在什么階段要評(píng)估風(fēng)險(xiǎn)？（）

A.只在運(yùn)行維護(hù)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以識(shí)別系統(tǒng)面臨的不斷變化的風(fēng)險(xiǎn)和脆弱

性，從而確定安全措施的有效性，確保安全目標(biāo)得以實(shí)現(xiàn)。

B.只在規(guī)劃設(shè)計(jì)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定信息系統(tǒng)的安全目標(biāo)。

C.只在建設(shè)驗(yàn)收階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定系統(tǒng)的安全目標(biāo)達(dá)到與否。

D.信息系統(tǒng)在其生命周期的各階段都要進(jìn)行風(fēng)險(xiǎn)評(píng)估。

你的答案：UACCED得分：2分

9.（2分）下面不能防范電子郵件攻擊的是（）。

A.采用FoxMail

B.采用電子郵件安全加密軟件

C.采用OutlookExpress

D.安裝入侵檢測(cè)工具

你的答案：CACBCCED得分：2分

10.（2分）給Excel文件設(shè)置保護(hù)密碼，可以設(shè)置的密碼種類有（）。

A.刪除權(quán)限密碼

B.修改權(quán)限密碼

C.創(chuàng)建權(quán)限密碼

D.添加權(quán)限密碼

你的答案：CAEBCCCD得分：2分

IL（2分）覆蓋地理范圍最大的網(wǎng)絡(luò)是（）。

A.廣域網(wǎng)

B.城域網(wǎng)

C.無線網(wǎng)

D.國(guó)際互聯(lián)網(wǎng)

你的答案：cACBCC@D得分：2分

12.（2分）在信息安全風(fēng)險(xiǎn)中，以下哪個(gè)說法是正確的？（）

A.風(fēng)險(xiǎn)評(píng)估要識(shí)別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對(duì)

這些要素的評(píng)估過程中，需要充分考慮與這些基本要素相關(guān)的各類屬性。

B.風(fēng)險(xiǎn)評(píng)估要識(shí)別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對(duì)

這些要素的評(píng)估過程中，不需要充分考慮與這些基本要素相關(guān)的各類屬性。

C.安全需求可通過安全措施得以滿足，不需要結(jié)合資產(chǎn)價(jià)值考慮實(shí)施成本。

D.信息系統(tǒng)的風(fēng)險(xiǎn)在實(shí)施了安全措施后可以降為零。

你的答案：EACBCCcD得分：2分

13.（2分）根據(jù)國(guó)際上對(duì)數(shù)據(jù)備份能力的定義，下面不屬于容災(zāi)備份類型？（）

A.存儲(chǔ)介質(zhì)容災(zāi)備份

B.業(yè)務(wù)級(jí)容災(zāi)備份

C.系統(tǒng)級(jí)容災(zāi)備份

D.數(shù)據(jù)級(jí)容災(zāi)備份

你的答案：CACBECCD得分：2分

14.（2分）靜止的衛(wèi)星的最大通信距離可以達(dá)到（）。

A.18000km

B.15000km

C.10000km

D.20000km

你的答案：EACBCCCD得分：2分

15.（2分）網(wǎng)絡(luò)安全協(xié)議包括（）。

A.SSL、TLS、IPSec、Telnet、SSH、SET等

B.POP3和IMAP4

C.SMTP

D.TCP/IP

你的答案：EACBCCCD得分：2分

16.（2分）在信息系統(tǒng)安全防護(hù)體系設(shè)計(jì)中，保證“信息系統(tǒng)中數(shù)據(jù)不被非法修

改、破壞、丟失或延時(shí)”是為了達(dá)到防護(hù)體系的（）目標(biāo)。

用

可

AB.

密

保

C控

可

整

D.完

你的答案：cACBCC@D得分：2分

17.（2分）要安全瀏覽網(wǎng)頁(yè)，不應(yīng)該（）。

A.定期清理瀏覽器緩存和上網(wǎng)歷史記錄

B.禁止使用ActiveX控件和Java腳本

C.定期清理瀏覽器Cookies

D.在他人計(jì)算機(jī)上使用“自動(dòng)登錄”和“記住密碼”功能

你的答案：DACBCCED得分：2分

18.（2分）系統(tǒng)攻擊不能實(shí)現(xiàn)（）。

A.盜走硬盤

B.口令攻擊

C.進(jìn)入他人計(jì)算機(jī)系統(tǒng)

D.IP欺騙

你的答案：EAUBCCUD得分：2分

19.（2分）我國(guó)衛(wèi)星導(dǎo)航系統(tǒng)的名字叫（）。

A.天宮

B.玉兔

C.神州

D.北斗

你的答案：CACBCCED得分：2分

20.（2分）計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備中的無交換能力的交換機(jī)（集線器）屬于哪一層

共享設(shè)備（）。

A.物理層

B.數(shù)據(jù)鏈路層

C.傳輸層

D.網(wǎng)絡(luò)層

你的答案：EACCcD得分：2分

多選題：

21.（2分）以下哪些計(jì)算機(jī)語言是高級(jí)語言？（）

A.BASIC

B.PASCAL

C.#JAVA

D.C

你的答案：17A17C17D得分：2分

22.（2分）常用的非對(duì)稱密碼算法有哪些？（）

A.ElGamal算法

B.數(shù)據(jù)加密標(biāo)準(zhǔn)

C.橢圓曲線密碼算法

D.RSA公鑰加密算法

你的答案：17A1-B“C17D得分：2分

23.（2分）信息隱藏技術(shù)主要應(yīng)用有哪些？（）

A.數(shù)據(jù)加密

B.數(shù)字作品版權(quán)保護(hù)

C.數(shù)據(jù)完整性保護(hù)和不可抵賴性的確認(rèn)

D.數(shù)據(jù)保密

你的答案：FA17B17C17D得分：2分

24.（2分）第四代移動(dòng)通信技術(shù)（4G）特點(diǎn)包括（）。

A.流量?jī)r(jià)格更低

B.上網(wǎng)速度快

C.延遲時(shí)間短

D.流量?jī)r(jià)格更高

你的答案：17A17B17C1-D得分：2分

25.（2分）統(tǒng)一資源定位符中常用的協(xié)議？（）

A.ddos

B.https

C.ftp

D.http

你的答案：rA17C17D得分：2分

26.（2分）防范內(nèi)部人員惡意破壞的做法有（）。

A.嚴(yán)格訪問控制

B.完善的管理措施

C.有效的內(nèi)部審計(jì)

D.適度的安全防護(hù)措施

你的答案：17A17B“C1-D得分：2分

27.（2分）信息安全面臨哪些威脅？（）

A.信息間諜

B.網(wǎng)絡(luò)黑客

C.計(jì)算機(jī)病毒

D.信息系統(tǒng)的脆弱性

你的答案：17A17B17C17D得分：2分

28.（2分）一般來說無線傳感器節(jié)點(diǎn)中集成了（）。

A.通信模塊

B.無線基站

C.數(shù)據(jù)處理單元

D.傳感器

你的答案：17A1-B17C17D得分：2分

29.（2分）下面關(guān)于SSID說法正確的是（）。

A.通過對(duì)多個(gè)無線接入點(diǎn)AP設(shè)置不同的SSID,并要求無線工作站出示正確的

SSID才能訪問AP

B.提供了40位和128位長(zhǎng)度的密鑰機(jī)制

C.只有設(shè)置為名稱相同SSID的值的電腦才能互相通信

D.SSID就是一個(gè)局域網(wǎng)的名稱

你的答案：17A1-B17C17D得分：2分

30.（2分）WLAN主要適合應(yīng)用在以下哪些場(chǎng)合？（）

A.難以使用傳統(tǒng)的布線網(wǎng)絡(luò)的場(chǎng)所

B.使用無線網(wǎng)絡(luò)成本比較低的場(chǎng)所

C.人員流動(dòng)性大的場(chǎng)所

D.搭建臨時(shí)性網(wǎng)絡(luò)

你的答案：17A17B17C17D得分：2分

31.（2分）以下不是木馬程序具有的特征是（）。

A.繁殖性

B.感染性

C.欺騙性

D.隱蔽性

你的答案：［ArB17C17D得分：0分正確答案：A、B

32.（2分）防范XSS攻擊的措施是（）。

A.應(yīng)盡量手工輸入U(xiǎn)RL地址

B.網(wǎng)站管理員應(yīng)注重過濾特殊字符，限制輸入長(zhǎng)度，在代碼層面上杜絕XSS漏

洞出現(xiàn)的可能性

C.不要隨意點(diǎn)擊別人留在論壇留言板里的鏈接

D.不要打開來歷不明的郵件、郵件附件、帖子等

你的答案：17A17B“C17D得分：2分

33.（2分）攻擊者通過端口掃描，可以直接獲得（）。

A.目標(biāo)主機(jī)的口令

B.給目標(biāo)主機(jī)種植木馬

C.目標(biāo)主機(jī)使用了什么操作系統(tǒng)

D.目標(biāo)主機(jī)開放了哪些端口服務(wù)

你的答案：FArB17C17D得分：2分

34.（2分）以下屬于電子商務(wù)功能的是（）。

A.意見征詢、交易管理

B.廣告宣傳、咨詢洽談

C.網(wǎng)上訂購(gòu)、網(wǎng)上支付

D.電子賬戶、服務(wù)傳遞

你的答案：17A17B17C17D得分：2分

35.（2分）為了避免被誘入釣魚網(wǎng)站，應(yīng)該（）。

A.不要輕信來自陌生郵件、手機(jī)短信或者論壇上的信息

B.使用搜索功能來查找相關(guān)網(wǎng)站

C.檢查網(wǎng)站的安全協(xié)議

D.用好殺毒軟件的反釣魚功能

你的答案：17ArB17C17D得分：2分

判斷題：

36.（2分）系統(tǒng)安全加固可以防范惡意代碼攻擊。

你的答案：E正確C錯(cuò)誤得分：2分

37.（2分）三層交換機(jī)屬于物理層共享設(shè)備，可并行進(jìn)行多個(gè)端口對(duì)之間的數(shù)據(jù)

傳輸。

你的答案：C正確應(yīng)錯(cuò)誤得分：2分

38.（2分）我國(guó)的信息化發(fā)展不平衡，總的來說，東部沿海地區(qū)信息化指數(shù)高,

從東部到西部信息化指數(shù)逐漸降低。

你的答案：E正確亡錯(cuò)誤得分：2分

39.（2分）瀏覽器緩存和上網(wǎng)歷史記錄能完整還原用戶訪問互聯(lián)網(wǎng)的詳細(xì)信息,

并反映用戶的使用習(xí)慣、隱私等。因此應(yīng)當(dāng)定期清理這些信息以避免他人獲得

并造成隱私泄密。

你的答案：E正確口錯(cuò)誤得分：2分

40.（2分）光纖通過光在玻璃或塑料纖維中的全反射而進(jìn)行光傳導(dǎo)，傳導(dǎo)損耗比

電在電線中的傳導(dǎo)損耗低得多。

你的答案：E正確U錯(cuò)誤得分：2分

41.（2分）無線網(wǎng)絡(luò)不受空間的限制，可以在無線網(wǎng)的信號(hào)覆蓋區(qū)域任何一個(gè)位

置接入網(wǎng)絡(luò)。

你的答案：K正確C錯(cuò)誤得分：2分

42.（2分）蹭網(wǎng)指攻擊者使用自己計(jì)算機(jī)中的無線網(wǎng)卡連接他人的無線路由器

上網(wǎng)，而不是通過正規(guī)的ISP提供的線路上網(wǎng)。

你的答案：E正確已錯(cuò)誤得分：2分

43.（2分）SQL注入攻擊可以控制網(wǎng)站服務(wù)器。

你的答案：匚3正確應(yīng)錯(cuò)誤得分：0分正確答案：正確

44.（2分）企業(yè)與消費(fèi)者之間的電子商務(wù)是企業(yè)透過網(wǎng)絡(luò)銷售產(chǎn)品或服務(wù)個(gè)人

消費(fèi)者。這也是目前一般最常見的模式。

你的答案：目正確匚錯(cuò)誤得分：2分

45.（2分）涉密信息系統(tǒng)的建設(shè)使用單位應(yīng)對(duì)系統(tǒng)設(shè)計(jì)方案進(jìn)行審查論證，保密

行政管理部門應(yīng)參與方案審查論證，在系統(tǒng)總體安全保密性方面加強(qiáng)指導(dǎo)。

你的答案：E正確匕錯(cuò)誤得分：2分

46.（2分）風(fēng)險(xiǎn)分析階段的主要工作就是完成風(fēng)險(xiǎn)的分析和計(jì)算。

你的答案：包正確C錯(cuò)誤得分：0分正確答案：錯(cuò)誤

47.（2分）某個(gè)程序給智能手機(jī)發(fā)送垃圾信息不屬于智能手機(jī)病毒攻擊。

你的答案：口正確總錯(cuò)誤得分：2分

48.（2分）政府系統(tǒng)信息安全檢查指根據(jù)國(guó)家的相關(guān)要求，國(guó)家信息化主管部門

牽頭，公安、保密、安全等部門參加，對(duì)政府信息系統(tǒng)開展的聯(lián)合檢查。

你的答案：區(qū)正確匕錯(cuò)誤得分：2分

49.（2分）APT攻擊是一種“惡意商業(yè)間諜威脅”的攻擊。

你的答案：E正確匚錯(cuò)誤得分：2分

50.（2分）通常情況下端口掃描能發(fā)現(xiàn)目標(biāo)主機(jī)開哪些服務(wù)。

你的答案：E正確C錯(cuò)誤得分：2分

考試時(shí)間：150分鐘考生：總分：100分

考生考試時(shí)間：10:29-11:48得分：89分通過情況：通過

1.（2分）網(wǎng)絡(luò)安全協(xié)議包括（）。

A.POP3和IMAP4

B.TCP/IP

C.SSL、TLS、IPSec>Telnet、SSH、SET等

D.SMTP

你的答案：DAnC口D得分：2分

2.（2分）證書授權(quán)中心（CA）的主要職責(zé)是（）。

A.頒發(fā)和管理數(shù)字證書以及進(jìn)行用戶身份認(rèn)證

B.進(jìn)行用戶身份認(rèn)證

C.以上答案都不對(duì)

D.頒發(fā)和管理數(shù)字證書

你的答案：?A°B0C°D得分：2分

3.（2分）以下關(guān)于編程語言描述錯(cuò)誤的是（）。

A.高級(jí)語言與計(jì)算機(jī)的硬件結(jié)構(gòu)和指令系統(tǒng)無關(guān)，采用人們更易理解的方式編

寫程序，執(zhí)行速度相對(duì)較慢。

B.匯編語言適合編寫一些對(duì)速度和代碼長(zhǎng)度要求不高的程序。

C.機(jī)器語言編寫的程序難以記憶，不便閱讀和書寫，編寫程序難度大。但具有

運(yùn)行速度極快，且占用存儲(chǔ)空間少的特點(diǎn)。

D.匯編語言是面向機(jī)器的程序設(shè)計(jì)語言。用助記符代替機(jī)器指令的操作碼，用

地址符號(hào)或標(biāo)號(hào)代替指令或操作數(shù)的地址，一般采用匯編語言編寫控制軟件、工

具軟件。

你的答案：口ADBDC?D得分：0分

4.（2分）在無線網(wǎng)絡(luò)中，哪種網(wǎng)絡(luò)一般采用自組網(wǎng)模式？（）

A.WLAN

B.WWAN

C.WPAN

D.WMAN

你的答案：回C°D得分：0分

5.（2分）TCP/IP協(xié)議是（）。

A.以上答案都不對(duì)

B.指TCP/IP協(xié)議族

C.一個(gè)協(xié)議

D.TCP和IP兩個(gè)協(xié)議的合稱

你的答案：口ABBDCCD得分：2分

6.（2分）綠色和平組織的調(diào)查報(bào)告顯示，用Linux系統(tǒng)的企業(yè)僅需（）年更換

一次硬件設(shè)備。

A.7~9

B.4~6

C.5~7

D.6~8

你的答案：°B°C付D得分：2分

7.（2分）黑客在攻擊中進(jìn)行端口掃描可以完成（）。

A.檢測(cè)黑客自己計(jì)算機(jī)已開放哪些端口

B.口令破譯

C.獲知目標(biāo)主機(jī)開放了哪些端口服務(wù)

D.截獲網(wǎng)絡(luò)流量

你的答案：口AOCDD得分：2分

8.（2分）要安全瀏覽網(wǎng)頁(yè)，不應(yīng)該（）。

A.定期清理瀏覽器Cookies

B.定期清理瀏覽器緩存和上網(wǎng)歷史記錄

C.在他人計(jì)算機(jī)上使用“自動(dòng)登錄”和“記住密碼”功能

D.禁止使用ActiveX控件和Java腳本

你的答案：0B0C°D得分：2分

9.（2分）網(wǎng)站的安全協(xié)議是https時(shí)，該網(wǎng)站瀏覽時(shí)會(huì)進(jìn)行（）處理。

A.增加訪問標(biāo)記

B.身份驗(yàn)證

C.加密

D.口令驗(yàn)證

你的答案：口AOCDD得分：2分

10.（2分）計(jì)算機(jī)病毒是（）。

A.具有遠(yuǎn)程控制計(jì)算機(jī)功能的一段程序

B.一種芯片

C.一種生物病毒

D.具有破壞計(jì)算機(jī)功能或毀壞數(shù)據(jù)的一組程序代碼

你的答案：OC0D得分：2分

11.（2分）統(tǒng)計(jì)數(shù)據(jù)表明，網(wǎng)絡(luò)和信息系統(tǒng)最大的人為安全威脅來自于（）。

A.第三方人員

B.內(nèi)部人員

C.惡意競(jìng)爭(zhēng)對(duì)手

D.互聯(lián)網(wǎng)黑客

你的答案：°A@C°D得分：2分

12.（2分）以下關(guān)于盜版軟件的說法，錯(cuò)誤的是（）。

A.可能會(huì)包含不健康的內(nèi)容

B.使用盜版軟件是違法的

C.若出現(xiàn)問題可以找開發(fā)商負(fù)責(zé)賠償損失

D.成為計(jì)算機(jī)病毒的重要來源和傳播途徑之一

你的答案：°A°COD得分：2分

13.（2分）全球著名云計(jì)算典型應(yīng)用產(chǎn)品及解決方案中，亞馬遜云計(jì)算服務(wù)名稱

叫（）。

A.GoogleApp

B.SCE

C.Azure

D.AWS

你的答案：0A°C?D得分：2分

14.（2分）信息系統(tǒng)威脅識(shí)別主要是（）。

A.對(duì)信息系統(tǒng)威脅進(jìn)行賦值

B.以上答案都不對(duì)

C.識(shí)別被評(píng)估組織機(jī)構(gòu)關(guān)鍵資產(chǎn)直接或間接面臨的威脅，以及相應(yīng)的分類和賦

值等活動(dòng)

D.識(shí)別被評(píng)估組織機(jī)構(gòu)關(guān)鍵資產(chǎn)直接或間接面臨的威脅

你的答案：°A?B°COD得分：0分

答案C

15.（2分）負(fù)責(zé)全球域名管理的根服務(wù)器共有多少個(gè)？（）

A.10個(gè)

B.11個(gè)

C.12個(gè)

D.13個(gè)

你的答案：0A°B°C0D得分：2分

16.（2分）云計(jì)算根據(jù)服務(wù)類型分為（）。

A.IAAS、PAAS、DAAS

B.IAAS、PAAS、SAAS

C.PAAS、CAAS、SAAS

D.IAAS.CAAS、SAAS

你的答案：口ABBDCCD得分：2分

17.（2分）在信息安全風(fēng)險(xiǎn)中，以下哪個(gè)說法是正確的？（）

A.信息系統(tǒng)的風(fēng)險(xiǎn)在實(shí)施了安全措施后可以降為零。

B.風(fēng)險(xiǎn)評(píng)估要識(shí)別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對(duì)

這些要素的評(píng)估過程中，不需要充分考慮與這些基本要素相關(guān)的各類屬性。

C.風(fēng)險(xiǎn)評(píng)估要識(shí)別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對(duì)

這些要素的評(píng)估過程中，需要充分考慮與這些基本要素相關(guān)的各類屬性。

D.安全需求可通過安全措施得以滿足，不需要結(jié)合資產(chǎn)價(jià)值考慮實(shí)施成本。

你的答案：°A°COD得分：2分

18.（2分）不屬于被動(dòng)攻擊的是（）。

A.欺騙攻擊

B.拒絕服務(wù)攻擊

C.竊聽攻擊

D.截獲并修改正在傳輸?shù)臄?shù)據(jù)信息

你的答案：口AOBOC?D得分：2分

19.（2分）主要的電子郵件協(xié)議有（）。

A.TCP/IP

B.SMTP、POP3和IMAP4

C.IP、TCP

D.SSL、SET

你的答案：°A0B°COD得分：2分

20.（2分）信息系統(tǒng)在什么階段要評(píng)估風(fēng)險(xiǎn)？（）

A.信息系統(tǒng)在其生命周期的各階段都要進(jìn)行風(fēng)險(xiǎn)評(píng)估。

B.只在規(guī)劃設(shè)計(jì)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定信息系統(tǒng)的安全目標(biāo)。

C.只在運(yùn)行維護(hù)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以識(shí)別系統(tǒng)面臨的不斷變化的風(fēng)險(xiǎn)和脆弱

性，從而確定安全措施的有效性，確保安全目標(biāo)得以實(shí)現(xiàn)。

D.只在建設(shè)驗(yàn)收階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定系統(tǒng)的安全目標(biāo)達(dá)到與否。

你的答案：0A°B0C'OD得分：2分

21.（2分）哪些是風(fēng)險(xiǎn)要素及屬性之間存在的關(guān)系？（）

A.資產(chǎn)價(jià)值越大則其面臨的風(fēng)險(xiǎn)越小

B.脆弱性是未被滿足的安全需求，威脅要通過利用脆弱性來危害資產(chǎn)，從而形

成風(fēng)險(xiǎn)

C.風(fēng)險(xiǎn)不可能也沒有必要降為零，在實(shí)施了安全措施后還會(huì)有殘留下來的風(fēng)險(xiǎn)

D.業(yè)務(wù)戰(zhàn)略依賴資產(chǎn)去實(shí)現(xiàn)

你的答案：河A廠D得分：0分

答案BC

22.（2分）在Windows系統(tǒng)下，管理員賬戶擁有的權(quán)限包括（）。

A.可以對(duì)系統(tǒng)配置進(jìn)行更改

B.可以創(chuàng)建、修改和刪除用戶賬戶

C.可以安裝程序并訪問操作所有文件

D.對(duì)系統(tǒng)具有最高的操作權(quán)限

你的答案：/A"13廠CFD得分：2分

23.（2分）全球主流的衛(wèi)星導(dǎo)航定位系統(tǒng)有哪些？（）

A.歐洲的全球衛(wèi)星導(dǎo)航系統(tǒng)“伽利略（Galileo）”

B.美國(guó)的全球衛(wèi)星導(dǎo)航系統(tǒng)“GPS”

C.中國(guó)的全球衛(wèi)星導(dǎo)航系統(tǒng)“北斗系統(tǒng)”

D.俄羅斯的全球衛(wèi)星導(dǎo)航系統(tǒng)“格洛納斯（GLONASS）”

你的答案：FBWCFD得分：2分

24.（2分）第四代移動(dòng)通信技術(shù)（4G）特點(diǎn)包括（）。

A.流量?jī)r(jià)格更低

B.流量?jī)r(jià)格更高

C.上網(wǎng)速度快

D.延遲時(shí)間短

你的答案：何A廠B"（FD得分：2分

25.（2分）下一代互聯(lián)網(wǎng)的特點(diǎn)是（）。

A.更快

B.更及時(shí)

C.更大

D.更安全

你的答案："A17C17D得分：2分

26.（2分）信息隱藏技術(shù)主要應(yīng)用有哪些？（）

A.數(shù)據(jù)加密

B.數(shù)據(jù)完整性保護(hù)和不可抵賴性的確認(rèn)

C.數(shù)據(jù)保密

D.數(shù)字作品版權(quán)保護(hù)

你的答案：「A同B"（FD得分：2分

27.（2分）根據(jù)涉密網(wǎng)絡(luò)系統(tǒng)的分級(jí)保護(hù)原則，涉密網(wǎng)絡(luò)的分級(jí)有哪些？（）

A.機(jī)密

B.絕密

C.內(nèi)部

D.秘密

你的答案："A17C17D得分：0分

答案ABD

28.（2分）以下（）是風(fēng)險(xiǎn)分析的主要內(nèi)容。

A.對(duì)信息資產(chǎn)進(jìn)行識(shí)別并對(duì)資產(chǎn)的價(jià)值進(jìn)行賦值

B.對(duì)資產(chǎn)的脆弱性進(jìn)行識(shí)別并對(duì)具體資產(chǎn)脆弱性的嚴(yán)重程度賦值

C.對(duì)威脅進(jìn)行識(shí)別，描述威脅的屬性，并對(duì)威脅出現(xiàn)的頻率賦值

D.根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計(jì)算安全事件一旦發(fā)生對(duì)

組織的影響，即風(fēng)險(xiǎn)值

你的答案：歹CFD得分：2分

29.（2分）防范系統(tǒng)攻擊的措施包括（）。

A.安裝防火墻

B.系統(tǒng)登錄口令設(shè)置不能太簡(jiǎn)單

C.定期更新系統(tǒng)或打補(bǔ)丁

D.關(guān)閉不常用的端口和服務(wù)

你的答案：wA“B”D得分：2分

30.（2分）常用的網(wǎng)絡(luò)協(xié)議有哪些？（）

A.DNS

B.TCP/IP

C.HTTP

D.FTP

你的答案：「人WC匠D得分：1分

答案ABCD

31.（2分）下面關(guān)于SSID說法正確的是（）。

A.SSID就是一個(gè)局域網(wǎng)的名稱

B.只有設(shè)置為名稱相同SSID的值的電腦才能互相通信

C.提供了40位和128位長(zhǎng)度的密鑰機(jī)制

D.通過對(duì)多個(gè)無線接入點(diǎn)AP設(shè)置不同的SSID,并要求無線工作站出示正確的

SSID才能訪問AP

你的答案：曠AWB「N7D得分：2分

32.（2分）信息安全面臨哪些威脅？（）

A.信息間諜

B.網(wǎng)絡(luò)黑客

C.信息系統(tǒng)的脆弱性

D.計(jì)算機(jī)病毒

你的答案：wA"B"（FD得分：2分

33.（2分）以下屬于電子商務(wù)功能的是（）。

A.意見征詢、交易管理

B.電子賬戶、服務(wù)傳遞

C.廣告宣傳、咨詢洽談

D.網(wǎng)上訂購(gòu)、網(wǎng)上支付

你的答案：FAFBFCFD得分：2分

哪些是國(guó)內(nèi)著名的互聯(lián)網(wǎng)內(nèi)容提供商？（）

度

百

A.

易

網(wǎng)

BC.

浪

新

歌

D.谷

你的答案：BA“B“C~D得分：2分

35.（2分）安全收發(fā)電子郵件可以遵循的原則有（）。

A.對(duì)于隱私或重要的文件可以加密之后再發(fā)送

B.為郵箱的用戶賬號(hào)設(shè)置高強(qiáng)度的口令

C.區(qū)分工作郵箱和生活郵箱

D.不要查看來源不明和內(nèi)容不明的郵件，應(yīng)直接刪除

你的答案：yAWN7D得分：2分

36.（2分）用戶在處理廢棄硬盤時(shí)，只要將電腦硬盤內(nèi)的數(shù)據(jù)格式化就可以了,

數(shù)據(jù)就不可能被恢復(fù)了。

你的答案：0正確同錯(cuò)誤得分：2分

37.（2分）瀏覽器緩存和上網(wǎng)歷史記錄能完整還原用戶訪問互聯(lián)網(wǎng)的詳細(xì)信息,

并反映用戶的使用習(xí)慣、隱私等。因此應(yīng)當(dāng)定期清理這些信息以避免他人獲得并

造成隱私泄密。

你的答案：0正確口錯(cuò)誤得分：2分

38.（2分）大數(shù)據(jù)的特點(diǎn)是數(shù)據(jù)量巨大，是指數(shù)據(jù)存儲(chǔ)量已經(jīng)從TB級(jí)別升至PB

級(jí)別。

你的答案：@正確口錯(cuò)誤得分：2分

39.（2分）在攻擊掃尾階段，攻擊者留下后門，目的是對(duì)已被攻擊的目標(biāo)主機(jī)進(jìn)

行長(zhǎng)期控制。

你的答案：付正確口錯(cuò)誤得分：2分

40.（2分）風(fēng)險(xiǎn)分析階段的主要工作就是完成風(fēng)險(xiǎn)的分析和計(jì)算。

你的答案：0正確同錯(cuò)誤得分：2分

41.（2分）系統(tǒng)安全加固可以防范惡意代碼攻擊。

你的答案：0正確口錯(cuò)誤得分：2分

42.（2分）信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇具有

信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)資質(zhì)的測(cè)評(píng)機(jī)構(gòu)，定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展

等級(jí)測(cè)評(píng)。

你的答案：?正確°錯(cuò)誤得分：2分

43.（2分）數(shù)字簽名在電子政務(wù)和電子商務(wù)中使用廣泛。

你的答案：付正確D錯(cuò)誤得分：2分

44.（2分）組織機(jī)構(gòu)對(duì)有效的信息安全措施繼續(xù)保持，對(duì)于確認(rèn)為不適當(dāng)?shù)男畔?/p>

安全措施應(yīng)核實(shí)是否應(yīng)被取消，或者用更合適的信息安全措施替代。

你的答案：0正確口錯(cuò)誤得分：2分

45.（2分）移動(dòng)終端按應(yīng)用領(lǐng)域區(qū)分，可以分為公眾網(wǎng)移動(dòng)終端和專業(yè)網(wǎng)移動(dòng)終

端。

你的答案：回正確口錯(cuò)誤得分：2分

46.（2分）機(jī)密性、完整性和可用性是評(píng)價(jià)信息資產(chǎn)的三個(gè)安全屬性。

你的答案：回正確0錯(cuò)誤得分：2分

47.（2分）企業(yè)與消費(fèi)者之間的電子商務(wù)是企業(yè)透過網(wǎng)絡(luò)銷售產(chǎn)品或服務(wù)個(gè)人

消費(fèi)者。這也是目前一般最常見的模式。

你的答案：回正確0錯(cuò)誤得分：2分

48.（2分）IP地址是給每個(gè)連接在互聯(lián)網(wǎng)上的設(shè)備分配的，包括公有和私有IP

地址都能用于互聯(lián)網(wǎng)上的設(shè)備。

你的答案：0正確付錯(cuò)誤得分：2分

49.（2分）SQL注入攻擊可以控制網(wǎng)站服務(wù)器。

你的答案：回正確口錯(cuò)誤得分：2分

50.（2分）光纖通過光在玻璃或塑料纖維中的全反射而進(jìn)行光傳導(dǎo)，傳導(dǎo)損耗比

電在電線中的傳導(dǎo)損耗低得多。

你的答案：回正確口錯(cuò)誤得分：2分

考試時(shí)間：150分鐘考生：總分：100分

考生考試時(shí)間：10:29-11:48得分：92分通過情況：通過

信息技術(shù)與信息安全公需科目考試考試結(jié)果

1.（2分）特別適用于實(shí)時(shí)和多任務(wù)的應(yīng)用領(lǐng)域的計(jì)算機(jī)是（）。

A.巨型機(jī)

B.大型機(jī)

C.微型機(jī)

D.嵌入式計(jì)算機(jī)

你的答案：匚3ACBCCED得分：2分

2.（2分）負(fù)責(zé)對(duì)計(jì)算機(jī)系統(tǒng)的資源進(jìn)行管理的核心是（）。

A.中央處理器

B.存儲(chǔ)設(shè)備

C.操作系統(tǒng)

D.終端設(shè)備

你的答案：口ACBECCD得分：2分

3.（2分）2013年12月4日國(guó)家工信部正式向中國(guó)移動(dòng)、中國(guó)聯(lián)通、中國(guó)電信

發(fā)放了（）4G牌照。

A.WCDMA

B.WiMax

C.TD-LTE

D.FDD-LTE

你的答案：UACBECCD得分：2分

4.（2分）以下關(guān)于盜版軟件的說法，錯(cuò)誤的是（）。

A.若出現(xiàn)問題可以找開發(fā)商負(fù)責(zé)賠償損失

B.使用盜版軟件是違法的

C.成為計(jì)算機(jī)病毒的重要來源和傳播途徑之一

D.可能會(huì)包含不健康的內(nèi)容

你的答案：EACBCCCD得分：2分

5.（2分）涉密信息系統(tǒng)工程監(jiān)理工作應(yīng)由（）的單位或組織自身力量承擔(dān)。

A.具有信息系統(tǒng)工程監(jiān)理資質(zhì)的單位

B.具有涉密工程監(jiān)理資質(zhì)的單位

C.保密行政管理部門

D.涉密信息系統(tǒng)工程建設(shè)不需要監(jiān)理

你的答案：EACBCCCD得分：0分正確答案：B

6.（2分）以下關(guān)于智能建筑的描述，錯(cuò)誤的是（）。

A.智能建筑強(qiáng)調(diào)用戶體驗(yàn)，具有內(nèi)生發(fā)展動(dòng)力。

B.隨著建筑智能化的廣泛開展，我國(guó)智能建筑市場(chǎng)已接近飽和。

C.建筑智能化已成為發(fā)展趨勢(shì)。

D.智能建筑能為用戶提供一個(gè)高效、舒適、便利的人性化建筑環(huán)境。

你的答案：CAEBCCCD得分：2分

7.（2分）網(wǎng)頁(yè)惡意代碼通常利用（）來實(shí)現(xiàn)植入并進(jìn)行攻擊。

A.口令攻擊

B.U盤工具

C.IE瀏覽器的漏洞

D.拒絕服務(wù)攻擊

你的答案：UACBECCD得分：2分

8.（2分）信息系統(tǒng)在什么階段要評(píng)估風(fēng)險(xiǎn)？（）

A.只在運(yùn)行維護(hù)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以識(shí)別系統(tǒng)面臨的不斷變化的風(fēng)險(xiǎn)和脆弱

性，從而確定安全措施的有效性，確保安全目標(biāo)得以實(shí)現(xiàn)。

B.只在規(guī)劃設(shè)計(jì)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定信息系統(tǒng)的安全目標(biāo)。

C.只在建設(shè)驗(yàn)收階段進(jìn)行風(fēng)險(xiǎn)評(píng)估，以確定系統(tǒng)的安全目標(biāo)達(dá)到與否。

D.信息系統(tǒng)在其生命周期的各階段都要進(jìn)行風(fēng)險(xiǎn)評(píng)估。

你的答案：口ACBCCED得分：2分

9.（乙分）下面不能防范電子郵件攻擊的是（）。

A.采用FoxMail

B.采用電子郵件安全加密軟件

C.采用OutlookExpress

D.安裝入侵檢測(cè)工具

你的答案：CACBCCED得分：2分

10.（2分）給Excel文件設(shè)置保護(hù)密碼，可以設(shè)置的密碼種類有（）。

A.刪除權(quán)限密碼

B.修改權(quán)限密碼

C.創(chuàng)建權(quán)限密碼

D.添加權(quán)限密碼

你的答案：口AEBCCCD得分：2分

11.（2分）覆蓋地理范圍最大的網(wǎng)絡(luò)是（）。

A.廣域網(wǎng)

B.城域網(wǎng)

C.無線網(wǎng)

D.國(guó)際互聯(lián)網(wǎng)

你的答案：CACBCCED得分：2分

12.（2分）在信息安全風(fēng)險(xiǎn)中，以下哪個(gè)說法是正確的？（）

A.風(fēng)險(xiǎn)評(píng)估要識(shí)別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對(duì)

這些要素的評(píng)估過程中，需要充分考慮與這些基本要素相關(guān)的各類屬性。

B.風(fēng)險(xiǎn)評(píng)估要識(shí)別資產(chǎn)相關(guān)要素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對(duì)

這些要素的評(píng)估過程中，不需要充分考慮與這些基本要素相關(guān)的各類屬性。

C.安全需求可通過安全措施得以滿足，不需要結(jié)合資產(chǎn)價(jià)值考慮實(shí)施成本。

D.信息系統(tǒng)的風(fēng)險(xiǎn)在實(shí)施了安全措施后可以降為零。

你的答案：EACBCCCD得分：2分

13.（2分）根據(jù)國(guó)際上對(duì)數(shù)據(jù)備份能力的定義，下面不屬于容災(zāi)備份類型？（）

A.存儲(chǔ)介質(zhì)容火備份

B.業(yè)務(wù)級(jí)容災(zāi)備份

C.系統(tǒng)級(jí)容災(zāi)備份

D.數(shù)據(jù)級(jí)容災(zāi)備份

你的答案：CACBECCD得分：2分

14.（2分）靜止的衛(wèi)星的最大通信距離可以達(dá)到（）。

A.18000km

B.15000km

C.10000km

D.20000km

你的答案：EACBCCCD得分：2分

15.（2分）網(wǎng)絡(luò)安全協(xié)議包括（）。

A.SSL、TLS、IPSec、Telnet、SSH、SET等

B.POP3和IMAP4

C.SMTP

D.TCP/IP

你的答案：EACBCCCD得分：2分

16.（2分）在信息系統(tǒng)安全防護(hù)體系設(shè)計(jì)中，保證”信息系統(tǒng)中數(shù)據(jù)不被非法修

改、破壞、丟失或延時(shí)”是為了達(dá)到防護(hù)體系的（）目標(biāo)。

用

可

密

A.保

B.

C控

可

整

D.完

你的答案：UACBCCED得分：2分

17.（2分）要安全瀏覽網(wǎng)頁(yè)，不應(yīng)該（）。

A.定期清理瀏覽器緩存和上網(wǎng)歷史記錄

B.禁止使用ActiveX控件和Java腳本

C.定期清理瀏覽器Cookies

D.在他人計(jì)算機(jī)上使用“自動(dòng)登錄”和“記住密碼”功能

你的答案：CACBCCED得分：2分

18.（2分）系統(tǒng)攻擊不能實(shí)現(xiàn)（）。

A.盜走硬盤

B.口令攻擊

C.進(jìn)入他人計(jì)算機(jī)系統(tǒng)

D.IP欺騙

你的答案：EACBCCCD得分：2分

19.（2分）我國(guó)衛(wèi)星導(dǎo)航系統(tǒng)的名字叫（）。

A.天宮

B.玉兔

C.神州

D.北斗

你的答案：UACBCCED得分：2分

20.（2分）計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備中的無交換能力的交換機(jī)（集線器）屬于哪一層

共享設(shè)備（）。

A.物理層

B.數(shù)據(jù)鏈路層

C.傳輸層

D.網(wǎng)絡(luò)層

你的答案：EACBCCCD得分：2分

多選題：

21.（2分）以下哪些計(jì)算機(jī)語言是高級(jí)語言？（）

A.BASIC

B.PASCAL

C.#JAVA

D.C

你的答案：17A17B17C17D得分：2分

22.（2分）常用的非對(duì)稱密碼算法有哪些？（）

A.ElGamal算法

B.數(shù)據(jù)加密標(biāo)準(zhǔn)

C.橢圓曲線密碼算法

D.RSA公鑰加密算法

你的答案：17ArB17C17D得分：2分

23.（2分）信息隱藏技術(shù)主要應(yīng)用有哪些？（）

A.數(shù)據(jù)加密

B.數(shù)字作品版權(quán)保護(hù)

C.數(shù)據(jù)完整性保護(hù)和不可抵賴性的確認(rèn)

D.數(shù)據(jù)保密

你的答案：「A17B17C17D得分：2分

24.（2分）第四代移動(dòng)通信技術(shù)（4G）特點(diǎn)包括（）。

A.流量?jī)r(jià)格更低

B.上網(wǎng)速度快

C.延遲時(shí)間短

D.流量?jī)r(jià)格更高

你的答案：17A17B17CrD得分：2分

25.（2分）統(tǒng)一資源定位符中常用的協(xié)議？（）

A.ddos

B.https

C.ftp

D.http

你的答案：「A17B17C17D得分：2分

26.（2分）防范內(nèi)部人員惡意破壞的做法有（）。

A.嚴(yán)格訪問控制

B.完善的管理措施

C.有效的內(nèi)部審計(jì)

D.適度的安全防護(hù)措施

你的答案：17A17B17CrD得分：2分

27.（2分）信息安全面臨哪些威脅？（）

A.信息間諜

B.網(wǎng)絡(luò)黑客

C.計(jì)算機(jī)病毒

D.信息系統(tǒng)的脆弱性

你的答案：17A17B17C17D得分：2分

28.（2分）一般來說無線傳感器節(jié)點(diǎn)中集成了（）。

A.通信模塊

B.無線基站

C.數(shù)據(jù)處理單元

D.傳感器

你的答案：17ArB17C17D得分：2分

29.（2分）下面關(guān)于SSID說法正確的是（）。

A.通過對(duì)多個(gè)無線接入點(diǎn)AP設(shè)置不同的SSID,并要求無線工作站出示正確的

SSID才能訪問AP

B.提供了40位和128位長(zhǎng)度的密鑰機(jī)制

C.只有設(shè)置為名稱相同SSID的值的電腦才能互相通信

D.SSID就是一個(gè)局域網(wǎng)的名稱

你的答案：FA「B17C17D得分：2分

30.（2分）WLAN主要適合應(yīng)用在以下哪些場(chǎng)合？（）

A.難以使用傳統(tǒng)的布線網(wǎng)絡(luò)的場(chǎng)所

B.使用無線網(wǎng)絡(luò)成本比較低的場(chǎng)所

C.人員流動(dòng)性大的場(chǎng)所

D.搭建臨時(shí)性網(wǎng)絡(luò)

你的答案：17A17B17C17D得分：2分

31.（2分）以下不是木馬程序具有的特征是（）。

A.繁殖性

B.感染性

C.欺騙性

D.隱蔽性

你的答案：「ArB17C17D得分：0分正確答案：A、B

32.（2分）防范XSS攻擊的措施是（）。

A.應(yīng)盡量手工輸入U(xiǎn)RL地址

B.網(wǎng)站管理員應(yīng)注重過濾特殊字符，限制輸入長(zhǎng)度，在代碼層面上杜絕XSS漏

洞出現(xiàn)的可能性

C.不要隨意點(diǎn)擊別人留在論壇留言板里的鏈接

D.不要打開來歷不明的郵件、郵件附件、帖子等

你的答案：17A17B17C17D得分：2分

33.（2分）攻擊者通過端口掃描，可以直接獲得（）。

A.目標(biāo)主機(jī)的口令

B.給目標(biāo)主機(jī)種植木馬

C.目標(biāo)主機(jī)使用了什么操作系統(tǒng)

D.目標(biāo)主機(jī)開放了哪些端口服務(wù)

你的答案：「ArB17C17D得分：2分

34.（2分）以下屬于電子商務(wù)功能的是（）。

A.意見征詢、交易管理

B.廣告宣傳、咨詢洽談

C.網(wǎng)上訂購(gòu)、網(wǎng)上支付

D.電子賬戶、服務(wù)傳遞

你的答案：17A17B17C17D得分：2分

35.（2分）為了避免被誘入釣魚網(wǎng)站，應(yīng)該（）。

A.不要輕信來自陌生郵件、手機(jī)短信或者論壇上的信息

B.使用搜索功能來查找相關(guān)網(wǎng)站

C.檢查網(wǎng)站的安全協(xié)議

D.用好殺毒軟件的反釣魚功能

你的答案：17ArB17C17D得分：2分

判斷題：

36.（2分）系統(tǒng)安全加固可以防范惡意代碼攻擊。

你的答案：E正確錯(cuò)誤得分：2分

37.（2分）三層交換機(jī)屬于物理層共享設(shè)備，可并行進(jìn)行多個(gè)端口對(duì)之間的數(shù)據(jù)

傳輸。

你的答案：口正確也錯(cuò)誤得分：2分

38.（2分）我國(guó)的信息化發(fā)展不平衡，總的來說，東部沿海地區(qū)信息化指數(shù)高,

從東部到西部信息化指數(shù)逐漸降低。

你的答案：E正確亡錯(cuò)誤得分：2分

39.（2分）瀏覽器緩存和上網(wǎng)歷史記錄能完整還原用戶訪問互聯(lián)網(wǎng)的詳細(xì)信息,

并反映用戶的使用習(xí)慣、隱私等。因此應(yīng)當(dāng)定期清理這些信息以避免他人獲得

并造成隱私泄密。

你的答案：E正確亡錯(cuò)誤得分：2分

40.（2分）光纖通過光在玻璃或塑料纖維中的全反射而進(jìn)行光傳導(dǎo)，傳導(dǎo)損耗比

電在電線中的傳導(dǎo)損耗低得多。

你的答案：E正確口錯(cuò)誤得分：2分

41.（2分）無線網(wǎng)絡(luò)不受空間的限制，可以在無線網(wǎng)的信號(hào)覆蓋區(qū)域任何一個(gè)位

置接入網(wǎng)絡(luò)。

你的答案：E正確亡錯(cuò)誤得分：2分

42.（2分）蹭網(wǎng)指攻擊者使用自己計(jì)算機(jī)中的無線網(wǎng)卡連接他人的無線路由器

上網(wǎng)，而不是通過正規(guī)的ISP提供的線路上網(wǎng)。

你的答案：E正確口錯(cuò)誤得分：2分

43.（2分）SQL注入攻擊可以控制網(wǎng)站服務(wù)器。

你的答案：C正確區(qū)錯(cuò)誤得分：0分正確答案：正確

44.（2分）企業(yè)與消費(fèi)者之間的電子商務(wù)是企業(yè)透過網(wǎng)絡(luò)銷售產(chǎn)品或服務(wù)個(gè)人

消費(fèi)者。這也是目前一般最常見的模式。

你的答案：E正確錯(cuò)誤得分：2分

45.（2分）涉密信息系統(tǒng)的建設(shè)使用單位應(yīng)對(duì)系統(tǒng)設(shè)計(jì)方案進(jìn)行審查論證，保密

行政管理部門應(yīng)參與方案審查論證，在系統(tǒng)總體安全保密性方面加強(qiáng)指導(dǎo)。

你的答案：E正確口錯(cuò)誤得分：2分

46.（2分）風(fēng)險(xiǎn)分析階段的主要工作就是完成風(fēng)險(xiǎn)的分析和計(jì)算。

你的答案：E正確C錯(cuò)誤得分：0分正確答案：錯(cuò)誤

47.（2分）某個(gè)程序給智能手機(jī)發(fā)送垃圾信息不屬于智能手機(jī)病毒攻擊。

你的答案：t正確區(qū)錯(cuò)誤得分：2分

48.（2分）政府系統(tǒng)信息安全檢查指根據(jù)國(guó)家的相關(guān)要求，國(guó)家信息化主管部門

牽頭，公安、保密、安全等部門參加，對(duì)政府信息系統(tǒng)開展的聯(lián)合檢查。

你的答案：E正確亡錯(cuò)誤得分：2分

49.（2分）APT攻擊是一種“惡意商業(yè)間諜威脅”的攻擊。

你的答案：E正確亡錯(cuò)誤得分：2分

50.（2分）通常情況下端口掃描能發(fā)現(xiàn)目標(biāo)主機(jī)開哪些服務(wù)。

你的答案：E正確口錯(cuò)誤得分：2分

考試時(shí)間：150分鐘考生：總分：100分

考生考試時(shí)間：17:37-18:31得分：94分通過情況：通過

1.（2分）網(wǎng)頁(yè)惡意代碼通常利用（）來實(shí)現(xiàn)植入并進(jìn)行攻擊。

A.口令攻擊

B.U盤工具

C.IE瀏覽器的漏洞

D.拒絕服務(wù)攻擊

你的答案：口ACBECCD得分：2分

2.（2分）下列說法不正確的是（）。

A.后門程序是繞過安全性控制而獲取對(duì)程序或系統(tǒng)訪問權(quán)的程序

B.后門程序都是黑客留下來的

C.后門程序能繞過防火墻

D.WindowsUpdate實(shí)際上就是一個(gè)后門軟件

你的答案：CAEBCCCD得分：2分

3.（2分）在無線網(wǎng)絡(luò)的攻擊中（）是指攻擊節(jié)點(diǎn)在某一工作頻段上不斷發(fā)送無

用信號(hào)，使該頻段的其他節(jié)點(diǎn)無法進(jìn)行正常工作。

A.擁塞攻擊

B.信號(hào)干擾

C.網(wǎng)絡(luò)竊聽

D.篡改攻擊

你的答案：EACBCCCD得分：2分

4.（2分）證書授權(quán)中心（CA）的主要職責(zé)是（）。

A.以上答案都不對(duì)

B.進(jìn)行用戶身份認(rèn)證

C.頒發(fā)和管理數(shù)字證書

D.頒發(fā)和管理數(shù)字證書以及進(jìn)行用戶身份認(rèn)證

你的答案：CAEBCCCD得分：0分正確答案：D

5.（2分）GSM是第幾代移動(dòng)通信技術(shù)？（）

A.第一代

B.第四代

C.第二代

D.第三代

你的答案：CACBECCD得分：2分

6.（2分）已定級(jí)信息系統(tǒng)保護(hù)監(jiān)管責(zé)任要求第一級(jí)信息系統(tǒng)由（）依據(jù)國(guó)家有

關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。

A.信息系統(tǒng)運(yùn)營(yíng)、使用單位

B.信息系統(tǒng)使用單位

C.國(guó)家信息安全監(jiān)管部門

D.信息系統(tǒng)運(yùn)營(yíng)單位

你的答案：EACBCCCD得分：2分

7.（2分）要安全瀏覽網(wǎng)頁(yè)，不應(yīng)該（）。

A.在他人計(jì)算機(jī)上使用“自動(dòng)登錄”和“記住密碼”功能

B.禁止使用ActiveX控件和Java腳本

C.定期清理瀏覽器Cookies

D.定期清理瀏覽器緩存和上網(wǎng)歷史記錄

你的答案：EACBCCCD得分：2分

8.（2分）惡意代碼傳播速度最快、最廣的途徑是（）。

A.安裝系統(tǒng)軟件時(shí)

B.通過U盤復(fù)制來傳播文件時(shí)

C.通過光盤復(fù)制來傳播文件時(shí)

D.通過網(wǎng)絡(luò)來傳播文件時(shí)

你的答案：CACBCCED得分：2分

9.（2分）關(guān)于特洛伊木馬程序，下列說法不正確的是（）。

A.特洛伊木馬程序能與遠(yuǎn)程計(jì)算機(jī)建立連接

B.特洛伊木馬程序能夠通過網(wǎng)絡(luò)感染用戶計(jì)算機(jī)系統(tǒng)

C.特洛伊木馬程序能夠通過網(wǎng)絡(luò)控制用戶計(jì)算機(jī)系統(tǒng)

D.特洛伊木馬程序包含有控制端程序、木馬程序和木馬配置程序

你的答案：cAEBCCCD得分：2分

10.（2分）主要的電子郵件協(xié)議有（）。

A.IP、TCP

B.TCP/IP

C.SSL>SET

D.SMTP、POP3和IMAP4

你的答案：UACBCCED得分：2分

11.（2分）我國(guó)衛(wèi)星導(dǎo)航系統(tǒng)的名字叫（）。

A.北斗

B.神州

C.天宮

D.玉兔

你的答案：EACBCCCD得分：2分

12.（2分）全球著名云計(jì)算典型應(yīng)用產(chǎn)品及解決方案中，亞馬遜云計(jì)算服務(wù)名稱

叫（）。

A.SCE

B.AWS

C.Azure

D.GoogleApp

你的答案：UAEBCCcD得分：2分

13.（2分）在我國(guó)，互聯(lián)網(wǎng)內(nèi)容提供商（ICP）（）o

A.不需要批準(zhǔn)

B.要經(jīng)過資格審查

C.要經(jīng)過國(guó)家主管部門批準(zhǔn)

D.必須是電信運(yùn)營(yíng)商

你的答案：口ACBECCD得分：2分

14.（2分）以下關(guān)于無線網(wǎng)絡(luò)相對(duì)于有線網(wǎng)絡(luò)的優(yōu)勢(shì)不正確的是（）。

A.可擴(kuò)展性好

B.靈活度高

C.維護(hù)費(fèi)用低

D.安全性更高

你的答案：cACBCCED得分：2分

15.（2分）廣義的電子商務(wù)是指（）。

A.通過互聯(lián)網(wǎng)在全球范圍內(nèi)進(jìn)行的商務(wù)貿(mào)易活動(dòng)

B.通過電子手段進(jìn)行的商業(yè)事務(wù)活動(dòng)

C.通過電子手段進(jìn)行的支付活動(dòng)

D.通過互聯(lián)網(wǎng)進(jìn)行的商品訂購(gòu)活動(dòng)

你的答案：CAEBCCCD得分：2分

16.（2分）計(jì)算機(jī)病毒是（）。

A.一種芯片

B.具有遠(yuǎn)程控制計(jì)算機(jī)功能的一段程序

C.一種生物病毒

D.具有破壞計(jì)算機(jī)功能或毀壞數(shù)據(jù)的一組程序代碼

你的答案：口ACBCCED得分：2分

17.（2分）綠色和平組織的調(diào)查報(bào)告顯示，用Linux系統(tǒng)的企業(yè)僅需（）年更

換一次硬件設(shè)備。

A.5~7

B.4~6

C.7~9

D.6~8

你的答案：CACBCCED得分：2分

18.（2分）黑客主要用社會(huì)工程學(xué)來（）。

A.進(jìn)行TCP連接

B.進(jìn)行DDoS攻擊

C.進(jìn)行ARP攻擊

D.獲取口令

你的答案：CACBCCED得分：2分

19.（2分）Windows操作系統(tǒng)中受限用戶在默認(rèn)的情況下可以訪問和操作自己的

文件，使用部分被允許的程序，一般不能對(duì)系統(tǒng)配置進(jìn)行設(shè)置和安裝程序，這種

限制策略被稱為“（）”。

A.特權(quán)受限原則

B.最大特權(quán)原則

C.最小特權(quán)原則

D.最高特權(quán)原則

你的答案：口ACBECCD得分：2分

20.（2分）給Excel文件設(shè)置保護(hù)密碼，可以設(shè)置的密碼種類有（）。

A.刪除權(quán)限密碼

B.修改權(quán)限密碼

C.添加權(quán)限密碼

D.創(chuàng)建權(quán)限密碼

你的答案：CAEBCCCD得分：2分

21.（2分）第四代移動(dòng)通信技術(shù)（4G）特點(diǎn)包括（）。

A.流量?jī)r(jià)格更高

B.流量?jī)r(jià)格更低

C.延遲時(shí)間短

D.上網(wǎng)速度快

你的答案：「A17B17C17D得分：2分

22.（2分）網(wǎng)絡(luò)存儲(chǔ)設(shè)備的存儲(chǔ)結(jié)構(gòu)有（）。

A.存儲(chǔ)區(qū)域網(wǎng)絡(luò)

B.網(wǎng)絡(luò)連接存儲(chǔ)

C.直連式存儲(chǔ)

D.寬帶式存儲(chǔ)

你的答案：17A17B17C1-D得分：2分

23.（2分）信息安全等級(jí)保護(hù)的原則是（）。

A.指導(dǎo)監(jiān)督，重點(diǎn)保護(hù)

B.依照標(biāo)準(zhǔn)，自行保護(hù)

C.同步建設(shè)，動(dòng)態(tài)調(diào)整

D.明確責(zé)任，分級(jí)保護(hù)

你的答案：17A17B17CFD得分：2分

24.（2分）以下不是木馬程序具有的特征是（）。

A.感染性

B.欺騙性

C.隱蔽性

D.繁殖性

你的答案：17A「BrC17D得分：2分

25.（2分）以下屬于電子商務(wù)功能的是（）。

A.廣告宣傳、咨詢洽談

B.意見征詢、交易管理

C.網(wǎng)上訂購(gòu)、網(wǎng)上支付

D.電子賬戶、服務(wù)傳遞

你的答案：17A17B17C17D得分：2分

廣西哪幾個(gè)城市成功入選2013年度國(guó)家智慧城市試點(diǎn)名單？（）

寧

南

A.

港

貴

BC.

林

桂

你的答案：17A17B17C17D得分：2分

27.（2分）“三網(wǎng)融合”的優(yōu)勢(shì)有（）。

A.極大減少基礎(chǔ)建設(shè)投入，并簡(jiǎn)化網(wǎng)絡(luò)管理。降低維護(hù)成本

B.信息服務(wù)將從單一業(yè)務(wù)轉(zhuǎn)向文字、話音、數(shù)據(jù)、圖像、視頻等多媒體綜合業(yè)

務(wù)

C.網(wǎng)絡(luò)性能得以提升，資源利用水平進(jìn)一步提高

D.可衍生出更加豐富的增值業(yè)務(wù)類型。

你的答案：17A17B17C17D得分：2分

28.（2分）以下（）是開展信息系統(tǒng)安全等級(jí)保護(hù)的環(huán)節(jié)。

A.監(jiān)督檢查

B.等級(jí)測(cè)評(píng)

C.備案

D.自主定級(jí)

你的答案：17A17B17C17D得分：2分

29.（2分）信息系統(tǒng)威脅識(shí)別主要有（）工作。

A.識(shí)別被評(píng)估組織機(jī)構(gòu)關(guān)鍵資產(chǎn)直接面臨的威脅

B.構(gòu)建信息系統(tǒng)威脅的場(chǎng)景

C.信息系統(tǒng)威脅分類

D.信息系統(tǒng)威脅賦值

你的答案：［A17B17C17D得分：2分

30.（2分）以下（）是風(fēng)險(xiǎn)分析的主要內(nèi)容。

A.對(duì)資產(chǎn)的脆弱性進(jìn)行識(shí)別并對(duì)具體資產(chǎn)脆弱性的嚴(yán)重程度賦值

B.對(duì)信息資產(chǎn)進(jìn)行識(shí)別并對(duì)資產(chǎn)的價(jià)值進(jìn)行賦值

C.對(duì)威脅進(jìn)行識(shí)別，描述威脅的屬性，并對(duì)威脅出現(xiàn)的頻率賦值

D.根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計(jì)算安全事件一旦發(fā)生對(duì)

組織的影響，即風(fēng)險(xiǎn)值

你的答案：17A17B17C17D得分：2分

31.（2分）防范XSS攻擊的措施是（）。

A.應(yīng)盡量手工輸入U(xiǎn)RL地址

B.網(wǎng)站管理員應(yīng)注重過濾特殊字符，限制輸入長(zhǎng)度，在代碼層面上杜絕XSS漏

洞出現(xiàn)的可能性

C.不要隨意點(diǎn)擊別人留在論壇留言板里的鏈接

D.不要打開來歷不明的郵件、郵件附件、帖子等

你的答案：17A17B17C17D得分：2分

32.（2分）目前國(guó)際主流的3G移動(dòng)通信技術(shù)標(biāo)準(zhǔn)有（）。

A.CDMA

B.CDMA2000

C.TD-SCDMA

D.WCDMA

你的答案：rA17B17C17D得分：2分

33.（2分）計(jì)算機(jī)感染惡意代碼的現(xiàn)象有（）。

A.計(jì)算機(jī)運(yùn)行速度明顯變慢

B.無法正常啟動(dòng)操作系統(tǒng)

C.磁盤空間迅速減少

D.正常的計(jì)算機(jī)經(jīng)常無故突然死機(jī)

你的答案：17A17B17C17D得分：2分

34.（2分）開展信息安全風(fēng)險(xiǎn)評(píng)估要做的準(zhǔn)備有（）。

A.做出信息安全風(fēng)險(xiǎn)評(píng)估的計(jì)劃

B.確定信息安全風(fēng)險(xiǎn)評(píng)估的范圍

C.確定信息安全風(fēng)險(xiǎn)評(píng)估的時(shí)間

D.獲得最高管理者對(duì)風(fēng)險(xiǎn)評(píng)估工作的支持

你的答案：「A17BrC17D得分：2分

35.（2分）下面關(guān)于SSID說法正確的是（）。

A.提供了40位和128位長(zhǎng)度的密鑰機(jī)制

B.通過對(duì)多個(gè)無線接入點(diǎn)AP設(shè)置不同的SSID,并要求無線工作站出示正確的

SSID才能訪問AP

C.只有設(shè)置為名稱相同SSID的值的電腦才能互相通信

D.SSID就是一個(gè)局域網(wǎng)的名稱

你的答案：rA17B17C17D得分：2分

36.（2分）郵件的附件如果是帶有.exe、.com、.pif、.pl、.src和.vbs為后綴

的文件，應(yīng)確定其安全后再打開。

你的答案：E正確亡錯(cuò)誤得分：2分

37.（2分）統(tǒng)一資源定位符是用于完整地描述互聯(lián)網(wǎng)上網(wǎng)頁(yè)和其他資源的地址

的一種標(biāo)識(shí)方法。

你的答案：E正確錯(cuò)誤得分：2分

38.（2分）信息安全風(fēng)險(xiǎn)評(píng)估的自評(píng)估和檢查評(píng)估都可依托自身技術(shù)力量進(jìn)行,

也可委托具有相應(yīng)資質(zhì)的第三方機(jī)構(gòu)提供技術(shù)支持。

你的答案：E正確口錯(cuò)誤得分：2分

39.（2分）計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅主要有對(duì)網(wǎng)絡(luò)中信息的威脅和對(duì)網(wǎng)絡(luò)設(shè)備

的威脅兩種。

你的答案：E正確U錯(cuò)誤得分：2分

40.（2分）SQL注入攻擊可以控制網(wǎng)站服務(wù)器。

你的答案：E正確口錯(cuò)誤得分：2分

41.（2分）在兩個(gè)具有IrDA端口的設(shè)備之間傳輸數(shù)據(jù)，中間不能有阻擋物。

你的答案：E正確亡錯(cuò)誤得分：2分

42.（2分）APT攻擊是一種“惡意商業(yè)間諜威脅”的攻擊。

你的答案：E正確錯(cuò)誤得分：2分

43.（2分）三層交換機(jī)屬于物理層共享設(shè)備，可并行進(jìn)行多個(gè)端口對(duì)之間的數(shù)據(jù)

傳輸。

你的答案：U正確區(qū)錯(cuò)誤得分：2分

44.（2分）ARP欺騙攻擊能使攻擊者成功假冒某個(gè)合法用戶和另外合法用戶進(jìn)行

網(wǎng)絡(luò)通信。

你的答案：E正確亡錯(cuò)誤得分：0分正確答案：錯(cuò)誤

45.（2分）網(wǎng)絡(luò)操作系統(tǒng)是為計(jì)算機(jī)網(wǎng)絡(luò)配置的操作系統(tǒng)，它使網(wǎng)絡(luò)中每臺(tái)計(jì)算

機(jī)能互相通信和共享資源。

你的答案：E正確亡錯(cuò)誤得分：2分

46.（2分）涉密信息系統(tǒng)的建設(shè)使用單位應(yīng)對(duì)系統(tǒng)設(shè)計(jì)方案進(jìn)行審查論證，保密

行政管理部門應(yīng)參與方案審查論證，在系統(tǒng)總體安全保密性方面加強(qiáng)指導(dǎo)。

你的答案：已正確L錯(cuò)誤得分：2分

47.（2分）用戶在處理廢棄硬盤時(shí)，只要將電腦硬盤內(nèi)的數(shù)據(jù)格式化就可以了，

數(shù)據(jù)就不可能被恢復(fù)了。

你的答案：C正確國(guó)錯(cuò)誤得分：2分

48.（2分）信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇具有

信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)資質(zhì)的測(cè)評(píng)機(jī)構(gòu)，定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展

等級(jí)測(cè)評(píng)。

你的答案：E正確亡錯(cuò)誤得分：2分

49.（2分）系統(tǒng)安全加固可以防范惡意代碼攻擊。

你的答案：E正確亡錯(cuò)誤得分：2分

50.（2分）信息安全應(yīng)急響應(yīng)通常是指一個(gè)組織機(jī)構(gòu)為了應(yīng)對(duì)各種信息安全意

外事件的發(fā)生所采取的措施，其目的是避免、降低危害和損失，以及從危害中恢

復(fù)。

你的答案：E正確U錯(cuò)誤得分：0分正確答案：錯(cuò)誤

考試時(shí)間：150分鐘考生：總分：100分

考生考試時(shí)間：14:52-15:49得分：96分通過情況：通過

信息技術(shù)與信息安全公需科目考試考試結(jié)果

1.（2分）要安全瀏覽網(wǎng)頁(yè)，不應(yīng)該（）。

A.定期清理瀏覽器緩存和上網(wǎng)歷史記錄

B.定期清理瀏覽器Cookies

C.在他人計(jì)算機(jī)上使用“自動(dòng)登錄”和“記住密碼”功能

D.禁止使用ActiveX控件和Java腳本

你的答案：cACBECCD得分：2分

2.（2分）信息隱藏是（）。

A.加密存儲(chǔ)

B.把秘密信息隱藏在大量信息中不讓對(duì)手發(fā)覺的一種技術(shù)

C.以上答案都不對(duì)

D.對(duì)信息加密

你的答案：CAEBCCCD得分：2分

3.（2分）政府系統(tǒng)信息安全檢查由（）牽頭組織對(duì)政府信息系統(tǒng)開展的聯(lián)合檢

查。

A.公安部門

B.安全部門

C.保密部門

D.信息化主管部門

你的答案：CACBCCED得分：2分

4.（2分）IP地址是（）。

A.計(jì)算機(jī)設(shè)備在網(wǎng)絡(luò)上的地址

B.計(jì)算機(jī)設(shè)備在網(wǎng)絡(luò)上的物理地址

C.以上答案都不對(duì)

D.計(jì)算機(jī)設(shè)備在網(wǎng)絡(luò)上的共享地址

你的答案：EACBCCCD得分：2分

5.（2分）涉密信息系統(tǒng)工程監(jiān)理工作應(yīng)由（）的單位或組織自身力量承擔(dān)。

A.保密行政管理部門

B.涉密信息系統(tǒng)工程建設(shè)不需要監(jiān)理

C.具有涉密工程監(jiān)理資質(zhì)的單位

D.具有信息系統(tǒng)工程監(jiān)理資質(zhì)的單位

你的答案：CACBECCD得分：2分

6.（2分）不屬于被動(dòng)攻擊的是（）。

A.欺騙攻擊

B.截獲并修改正在傳輸