信息技术与信息安全公需科目(更新后717第二套)

1、1. （2分）中国移动使用的3G制式标准是？（）A. TD-SCDMAB. TDMAC. WCDMAD. FDD-LTE你的答案：* A B C D得分：2分2. （2分）Windows操作系统中可以创建、修改和删除用户账户，可以安装程序 并访问操作所有文件，也可以对系统配置进行更改的用户帐户是（）。A. Guest 账户B. 受限账户C. 来宾账户D. 管理员账户 你的答案： A B C D得分：2分3. （2分）下面关于有写保护功能的U盘说法不正确的是（）？A. 写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入 U盘B. 可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘

2、传播C. 上面一般有一个可以拔动的键，来选择是否启用写保护功能D. 可以避免病毒或恶意代码删除 U盘上的文件你的答案：* A B C D得分：2分4. （2分）如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻 击是（）。A. 口令破解B. 拒绝服务攻击C. 文件上传漏洞攻击D. SQL注入攻击你的答案： A B" C D得分：2分5. （2分）目前国内对信息安全人员的资格认证为（）。A. 国际注册信息系统审计师（简称 CISA）B. 国际注册信息安全专家（简称 CISSP）C. 注册信息安全专业人员（简称 CISP）D. 以上资格都是你的答案： A B” C D得分：2分

3、6. （2分）关于信息安全应急响应，以下说法是错误的（）？A. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。B. 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急 处置、应急结束。C. 当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。D. 我国信息安全事件预警等级分为四级：1级（特别严重）、U级（严重）、 川级（较重）和W级（一般），依次用红色、橙色、黄色和蓝色表示。你的答

4、案：ABC D得分：0分7. （2分）风险分析阶段的主要工作就是（）。A. 完成风险的分析B. 完成风险的分析和计算，综合安全事件所作用的信息资产价值及脆弱性的严 重程度，判断安全事件造成的损失对单位组织的影响，即安全风险C. 完成风险的分析和计算D. 判断安全事件造成的损失对单位组织的影响你的答案： A* B C D得分：2分8. （2分）以下关于国内信息化发展的描述，错误的是（）。A. 我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。B. 成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系 统是由我国自主研制的。C. 从20世纪90年代开始，我国把信息化提到了国家战

5、略高度。D. 经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排 名中已处于世界领先水平。你的答案： A* B C D得分：2分9. （2分）下列哪个不是信息安全的基本原则？（）A. 分权制衡原则B. 分级分域原则C. 安全隔离原则D. 最小化原则你的答案： A* B C D得分：2分10. （2分）信息系统安全等级保护是指（）。A. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、 传输、 处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事 件分等级响应和处置。B. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、 传输、

6、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产 品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。C. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、 传输、 处理这些信息的信息系统分等级实行安全保护。D. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、 传输、 处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产 品实行按等级管理。你的答案： A* B C D得分：2分11. （2分）具有大数据量存储管理能力，并与 ORACLE据库高度兼容的国产数 据库系统是（）。A. 甲骨文数据库系统B. 神通数据库

7、系统C. 金仓数据库系统D. 达梦数据库系统你的答案： A B C D得分：2分12. （2分）网络攻击的攻击准备阶段的主要任务是（）。A. 会话监听B. 收集各种信息C. 种植木马D. 口令猜解你的答案： A* B C D得分：2分13. （2分）蹭网的主要目的是（）？A. 节省上网费用内B. 信号干扰C. 信息窃听D. 拥塞攻击你的答案：ABC D得分：2分14. （2分）为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（）使用这些功能。A. 实验室计算机B. 用户本人计算机C. 他人计算机

8、D. 网吧计算机你的答案： A* B C D得分：2分15. （2分）当计算机A要访问计算机B时，计算机C要成功进行ARP欺骗攻击, C操作如下（）。A. 将C的IP和一个错误的物理地址回复给 AB. 冒充B并将B的IP和物理地址回复给 AC. 冒充B并将B的IP和一个错误的物理地址回复给 AD. 冒充B并将B的物理地址回复给 A你的答案： A* B C D得分：0分16. （2分）下列关于APT攻击的说法，正确的是（）。A. APT攻击中一般用不到社会工程学B. APT攻击的时间周期一般很短C. APT攻击是有计划有组织地进行D. APT攻击的规模一般较小你的答案： A B" C

9、D得分：2分17. （2分）C类地址适用于（）。A. 中型网络B. 以上答案都不对C. 小型网络D. 大型网络你的答案： A B" C D得分：2分18. （2分）以下不能预防计算机病毒的方法是（）。A. 不能随便下载或使用未明软件B. 尽量减少使用计算机C. 安装杀毒软件并定期对计算机进行病毒检测D. 禁止使用没有进行病毒检测的移动硬盘或U盘你的答案： A* B C D得分：2分19. （2分）以下哪个技术是将WLA技术与数字无绳电话技术相结合的产物（）?A. UWB技术B. ZigBee 技术C. 蓝牙技术D. HomeRF技 术你的答案： ABC D得分：2分20. （2分）覆

10、盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。A. 局域网B. 国际互联网C. 广域网D. 城域网你的答案： A B" C D得分：2分21. （2分）下列关于网络安全协议描述正确的是？（）A. SSH协议专为远程登录会话和其他网络服务提供安全性服务B. IPSec协议通过使用加密的安全服务以确保网络上进行安全的通信C. SSL协议为数据通信提供安全支持D. TLS协议用于在两个通信应用程序之间提供保密性和数据完整性你的答案：“ A，B，C" D得分：2分22. （2分）域名解析主要作用是什么？（）A. 一个IP地址可对应多个域名B. 说明计算机主机的名字C. 实

11、现域名到IP地址的转换过程D. 把域名指向服务器主机对应的IP地址你的答案："A B C" D得分：2分23. （2分）“核高基”是（）的简称。A. 核心数据产品B. 核心电子器件C. 高端通用芯片D. 基础软件产品你的答案：A B，C D得分：2分24. （2分）第四代移动通信技术（4G包括（）？A. 宽带无线局域网B. 移动宽带系统C. 宽带无线固定接入D. 交互式广播网络你的答案：“ A，B，C* D得分：2分25. （2分）北斗卫星导航系统由什么组成？（）A. 地面端B. 用户端C. 测试端D. 空间端你的答案：* A，BC，D得分：2分26. （2分）无线网络存在

12、的威胁有（）？A. 信号干扰和拥塞攻击B. 上网资源被占用C. 企业个人安全意识淡薄，无线网络管理不善D. 网络窃听或篡改攻击你的答案：“ A，B，C，D得分：2分27. （2分）万维网有什么作用？（A. 提供丰富的文本、图形、图像、音频和视频等信息B. 基于互联网的、最大的电子信息资料库C. 一个物理网络D. 便于信息浏览获取你的答案："A，BC，D得分：2分28. （2分）常见的网络攻击类型有（）。A. 主动攻击B. 协议攻击C. 被动攻击D. 物理攻击你的答案：'A B C D得分：2分29. （2分）一定程度上能防范缓冲区溢出攻击的措施有（）A. 及时升级操作系统和应

13、用软件B. 使用的软件应该尽可能地进行安全测试C. 开发软件时，编写正确的程序代码进行容错检查处理。D. 经常定期整理硬盘碎片你的答案：* A，B，C D得分：2分30. （2分）给Word文件设置密码，可以设置的密码种类有（）？A. 打开文件时的密码B. 修改文件时的密码C. 创建文件时的密码D. 删除文件时的密码你的答案："A，B C D得分：2分31. （2分）下面对云计算基础设施即服务（ISSA）描述正确的是？（）A. 把开发环境作为一种服务来提供B. 把厂商的由多台服务器组成的“云端”基础设施作为计量服务提供给客户C. 用户可以根据实际存储容量来支付费用D. 是一种托管型硬

14、件方式你的答案：“ A，B，C，D得分：0分32. （2分）以下哪些属于4G标准？（）A. FDD-LTEB. TD-LTEC. CDMA2000D. WCDMA你的答案："A，B C D得分：2分33. （2分）简单操作系统的功能有？（）A. 控制外部设备B. 操作命令的执行C. 文件服务D. 支持高级程序设计语言编译程序你的答案：“ABC" D得分：1分34. （2分）一个常见的网络安全体系主要包括哪些部分？（）A. 响应B. 防护C. 恢复D. 检测你的答案：“ A，B，C，D得分：2分35. （2分）智能建筑能够帮助大厦的主人、财产的管理者和拥有者在哪些方面得 到最

15、大的利益回报？（）A. 费用开支B. 人身安全C. 商务活动D. 生活舒适你的答案：“ A B，C D得分：2分36. （2分）企业、中间监管与消费者之间的电子商务模式通过汇聚具有相同或相 似需求的消费者，形成一个特殊群体，经过集体议价，以达到消费者购买数量越 多，价格相对越低的目的。你的答案： 正确"错误得分：2分37. （2分）无线网络比有线网络的扩展性更强，当增加新用户时，网络无需任何 更改，只需要在计算机中增加一块无线网卡就可以了。你的答案：-正确 错误得分：2分38. （2分）域名是网络系统的一个名字。你的答案： 正确，错误得分：2分39. （2分）DB2是 IBM公司研发

16、的一种关系数据库系统，主要用于嵌入式系统中。你的答案： 正确"错误得分：2分40. （2分）北斗卫星导航系统可在全球范围内全天候、全天时为各类用户提供高 精度、高可靠定位、导航、授时服务，但不具有短报文通信能力。你的答案： 正确，错误得分：2分41. （2分）从网络上下载的所有文件，可以立即打开使用，不必担心是否有恶意 代码。你的答案： 正确，错误得分：2分42. （2分）我国的信息与网络安全防护能力比较弱，许多应用系统处于不设防状态，机关、企事业单位及公众信息安全意识淡薄，保密意识缺乏，是造成重要信 息和涉密信息被泄露、信息系统被破坏等情况的主要原因。你的答案：*正确 错误得分：2

17、分43. （2分）涉密计算机可以随意安装各种软件。你的答案： 正确，错误得分：2分44. （2分）无线传感器网络的不足在于某个节点的毁坏而造成整个网络瘫痪。你的答案： 正确"错误得分：2分45. （2分）交换机只允许必要的网络流量通过交换机，因此交换机能隔绝广播。你的答案： 正确"错误得分：2分6. （2分）以下哪个技术是将 WLAN技术与数字无绳电话技术相结合的产物 （）？A. 蓝牙技术B. ZigBee 技术C. HomeRF技术D. UWB技 术你的答案： A B" C D得分：2分7. （2分）目前国内对信息安全人员的资格认证为（）。A. 国际注册信息系统审计师（简称 CISA）B. 以上资格都是C. 注册信息安全专业人员（简称 CISP）D. 国际注册信息安全专家（简称 CISSP）你的答案： A B" C D得分：2分8. （2分）中国移动使用的3G制式标准是？（）A. TDMAB. TD-SCDMAC. WCDMAD. FDD-LTE你的答案： A* B