2023年专业技术人员继续教育公共科目考试：信息化建设与信息安全继续教育真题模拟汇编（共516题）

2023年专业技术人员继续教育公共科目考

试：信息化建设与信息安全继续教育真题模拟汇

编

（共516题）

1、两化融合包括以下哪些方面。。（多选题）

A.技术融合

B.产品融合

C.业务融合

D.产业衍生

试题答案：A,B,C,D

2、以下防范黑客的措施正确的有（）。（多选题）

A.备份重要数据

B.关闭“文件和打印共享”功能

C.禁用Guest账号

D.隐藏IP地址

试题答案：A,B,C,D

3、特别适用于实时和多任务的应用领域的计算机是（）。（单选题）

A.巨型机

B.大型机

C.微型机

D.嵌入式计算机

试题答案：D

4、为了防御网络监听，最常用的方法是（）。（单选题）

A.采用物理传输（非网络）

B.信息加密

C.无线网

D.使用专线传输

试题答案：B

5、拒绝服务攻击有（）。（多选题）

A.拒绝服务攻击（DoS）

B.IP欺骗攻击

C.跳板攻击

D.分布式拒绝服务攻击（DDoS）

试题答案：A,D

6>1983.1.1,（）历时10年，通过竞争战胜了其它网络协议成为人类共同遵循的网络传输控制

协议。（单选题）

A.ISO

B.TCP/IP

C.HTTP

D.AppleTalk

试题答案：B

7、下列关于信息安全产品的统一认证制度说法正确的是（）。（单选题）

A.我国对于重要的安全信息产品实行强制性认证，所有产品都必须认证合格才能出厂，进口，

销售和使用

B.根据产品的安全性和应用的领域，统一认证制度分为强制性认证和自愿性认证两种认证方式

C.认证机构，认可技术委员会，国家信息安全产品认证管理委员会组成了我国的信息安全产品

认证认可体系

D.目前我国承担信息安全产品强制性认证工作的认证机构有中国信息安全认证中心等机构

试题答案：B

8、数字签名应该具有的性质包括（）。（多选题）

A.数字签名是不可抵赖的

B.数字签名过的消息是不可改变的

C.数字签名是不可复制的

D.数字签名是不可伪造的

E.数字签名是方便验证的

试题答案：A,B,C,D,E

9、在易趣网上，某体育明星成功地将自己的运动服出售给了某一企业。这一商务活动属于（）

模式。（单选题）

A.C2B

B.B2C

C.C2C

D.C2B

试题答案：A

10、哪些是国内著名的互联网内容提供商（）。（多选题）

A.新浪

B.谷歌

C.百度

D.网易

试题答案：A,C.D

11、列哪些是常见的身份认证技术的类型（）。（多选题）

A.智能卡认证

B.基于USKey的认证

C.静态口令牌认证

D.短信密码认证

试题答案:A,B,D

12、由对某种商品或服务具有检测和监督能力的组织所控制，而由其以外的人使用在商品或服务

上的商标被称作（）。（单选题）

A.商品商标

B.服务商标

C.集体商标

D.证明商标

试题答案：D

13、防范内部人员恶意破坏的做法有（）«（多选题）

A.严格访问控制

B.完善的管理措施

C.有效的内部审计

D.适度的安全防护措施

试题答案：A.B.C

14、下列与信息安全问题有关的法律有（）。（多选题）

A.《中华人民共和国宪法》

B.《中华人民共和国刑法》

C.《治安管理处罚条例》

D.《中华人民共和国刑事诉讼法》

E.《中华人民共和国行政处罚法》

试题答案:A,B,C,D,E

15、云计算可以认为包括几个层次的服务（）。（多选题）

A.基础设施即服务

B.平台即服务

C.和软件即服务

D.门禁即服务

试题答案：A,B,C,D

16、网络伦理的内容一共分为（）个层次。（单选题）

A.1

B.2

C.3

D.4

试题答案：C

17、预计未来移动互联哪个行业市场比例最大（）（单选题）

A.移动购物

B.移动游戏

C.移动搜索

D.移动增值

试题答案：A

18、攻击者通过端口扫描，可以直接获得（）o（多选题）

A.目标主机的口令

B.给目标主机种植木马

C.目标主机使用了什么操作系统

D.目标主机开放了哪些端口服务

试题答案：C.D

19、述哪些是防火墙的功能（）o（多选题）

A.管理功能

B.过滤不安全的服务

C.加密支持功能

D.集中式安全防护

试题答案：A,B,C,D

20、构成CPU的有（）。（多选题）

A.运算器

B.控制器

C.寄存器组

D.内部总线

试题答案：A,B,C,D

21、信息技术应用于（）管理的范围。（单选题）

A.企业

B.农业

C.商业

D.旅游业

试题答案：A

22、哪些是国内著名的互联网内容提供商（）。（多选题）

A.新浪

B.谷歌

C.百度

D.网易

试题答案：A,C,D

23、()为物联网设备提供了门牌号，下一■代互联网则是物联网发展的网络基础，物以网聚是形

成开放产业生态体系的关键。(单选题)

A.IPv4

B.IPv5

C.IPv6

D.IPv7

试题答案：C

24、什么是入侵检测().(单选题)

A.对计算机和网络资源的恶意使用行为进行识别和相应处理的系统

B.监视、分析用户及系统活动

C.检测计算机网络中违反安全策略行为的技术

D.系统构造和弱点的审计

试题答案：A

25、以下哪个选项为网络远程教育模式()。(单选题)

A.“网校”模式

B.“广播电视大学”模式

C.普通中小学办学模式

D.夜大学

试题答案：A

26、19世纪后期，()的发明及其在军事中的广泛应用极大地繁荣了密码技术。(单选题)

A.电灯

B.电话

C.电报

D.电子计算机

试题答案：C

27、下一代通信网络从逻辑功能上可划分成（）（多选题）

A.接入层

B.传输层

C.控制层

D.业务层

试题答案:A,B,C,D

28、信息化的评价方法有（）。（多选题）

A.专家评价法

B.层次分析法

C.多元统计分析法

D.多层次评价法

E.组合评价法

试题答案:A,B,C,D,E

29、在计算机网络上实施的犯罪，主要形式有（）o（多选题）

A.在家看色情网站

B.袭击网站

C.发布传播病毒

D.网络诈骗

试题答案：B.C

30、数字签名可以应用到下列哪些方面（）o（多选题）

A.电子邮件和数据交换

B.远程控制

C.电子政务

D.电子商务

试题答案：A,B,C,D

31、下列关于ADSL拨号攻击的说法，正确的是（）。（单选题）

A.能用ADSL设备打电话进行骚扰

B.能损坏ADSL物理设备

C.能用ADSL设备免费打电话

D.能获取ADSL设备的系统管理密码

试题答案：D

32、广东省政府（）已出台《关于加快推进珠江三角洲区域经济一体化的指导意见》，明确提出

要建设珠江三角洲高清互动数字家庭网络，率先实现电信网、有线电视网和互联网“三网融合”。

（单选题）

A.2010年6月

B.2005年6月

C.2009年6月

D.2011年6月

试题答案：C

33、物联网体系结构包含哪些（）。（多选题）

A.感知层

B.网络层

C.连接层

D.应用层

试题答案:A.B.D

34、等级保护对象受到破坏时所侵害的客体是哪几个方面（）。（多选题）

A.公民、法人和其他组织的合法权益

B.社会秩序、公共利益

C.国家各级机构的利益

D.国家安全

试题答案：A,B,D

35、（）公司市值最高。（单选题）

A.百度

B.中国移动

C.腾讯

D.阿里

试题答案：D

36、企业对消费者的电子商务模式，简称为（）。（单选题）

A.B2B

B.B2C

C.C2C

D.B2G

试题答案：B

37、关于公钥密码体制说法正确的有（）»（多选题）

A.私钥保密，用来解密信息

B.私钥保密，用来加密信息

C.公钥公开，用来解密信息

D.公钥公开，用来加密信息

E.公钥私钥不一样，通过公钥得到私钥非常困难

试题答案：A,D.E

38、被称为信息安全的铁三角（简称CIA）的是信息安全的。属性。（多选题）

A.保密性

B.完整性

C.可用性

D.不可否认性

试题答案:A,B,C

39、下列关于信息化的表述正确的是。。（多选题）

A.信息化就是计算机、通信和网络技术的现代化

B.信息化就是物质生产占主导地位的社会向信息产业占主导地位的社会转变的发展过程

C.信息化就是从工业社会向信息社会演进的过程

D.以上都不是

试题答案：A.B.C

40、第四代移动通信技术（4G）特点包括（）。（多选题）

A.流量价格更低

B.上网速度快

C.延迟时间短

D.流量价格更高

试题答案：A,B.C

41、企业信息化内容包括（）«（多选题）

A.采购管理信息化

B.库存管理信息化

C.生产管理信息化

D.大物料移动管理信息化

E.销售管理信息化

试题答案：A,B,C,D,E

42、负责对计算机系统的资源进行管理的核心是（）。（单选题）

A.中央处理器

B.存储设备

C.操作系统

D.终端设备

试题答案：C

43、哪些措施可以让密码更难被破解（）（多选题）

A.密码长度足够长

B.密码中有特殊符号，数字，大小写字母

C.密码使用身份证号码

D.密码与用户名相似

试题答案：A,B

44、信息安全的基本属性包括（）。（多选题）

A.完整性

B.保密性

C.不可否认性

D.可用性

E.可控性

试题答案：A,B,C,D,E

45、下述哪个不是入侵检测系统的组成部分（）。（单选题）

A.事件响应单元

B.事件产生器

C.事件数据库

D.事件报警器

试题答案：D

46、隧道协议通常由（）、承载协议和乘客协议组成。（单选题）

A.密文协议

B.客户协议

C.封装协议

D.包装协议

试题答案：C

47、关于信息系统脆弱性识别以下哪个说法是错误的（）。（单选题）

A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别

B.以上答案都不对

C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对己识

别的信息系统脆弱性的严重程度进行赋值

D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性

试题答案：B

48、电子政务包含哪些内容（）（多选题）

A.政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议

B.政府信息发布

C.公民网上查询政府信息。

D.电子化民意调查、社会经济信息统计

试题答案：A,B,C,D

49、网络人隐私信息保护有几种形势。。（多选题）

A.密码保护

B.行业自律

C.立法保护

D.软件保护

试题答案:B,C,D

50、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于（）手段。（单

选题）

A.电子邮件攻击

B.口令攻击

C.网络钓鱼攻击

D.DD0S攻击

试题答案：C

51、我国卫星导航系统的名字叫（）o（单选题）

A.天宫

B.玉兔

C.神州

D.北斗

试题答案：D

52、2003年，国家颁布了《关于加强信息安全保障工作的意见》（中办发［2003］第27号文，简

称“27号文”）。文件提出了信息安全保障的主要任务包括（）。（多选题）

A.实行信息安全等级保护

B.加强以密码技术为基础的信息保护和网络信任体系建设

C.建设和完善信息安全监控体系

D.加快信息安全人才培养，增强全民信息安全意识

E.加强对信息安全保障工作的领导，建立健全信息安全管理责任制

试题答案：A,B,C,D,E

53、（）属于公钥密码算法。（单选题）

A.RSA

B.DES

C.AES

D.MD5

试题答案：A

54、对于网络文化中的“雷”，以下哪种解释最为恰当（）。（单选题）

A.一种自然现象

B.看到令人惊讶的人或事

C.军事所用爆炸物

D.姓氏

试题答案：B

55、（）是指信息不泄露给非授权用户，即使非授权用户获得保密信息也无法知晓信息的内容。

（单选题）

A.保密性

B.完整性

C.可用性

D.不可否认性

E.可控性

试题答案：A

56、哪些措施可以让密码更难被破解（）（多选题）

A.密码长度足够长

B.密码中有特殊符号，数字，大小写字母

C.密码使用身份证号码

D.密码与用户名相似

试题答案：A,B

57、文件型病毒能感染的文件类型是（）«（多选题）

A.COM类型

B.HTML类型

C.SYS类型

D.EXE类型

试题答案：A,C,D

58、虚拟专用网络（VPN）指的是在（）上建立专用网络的技术。（单选题）

A.私有网络

B.公用网路

C.虚拟网络

D.无线网络

试题答案：B

59、智能化工具又称信息化的生产工具，它一般必须具备（）的功能。（多选题）

A.信息获取

B.信息传递

C.信息处理

D.信息再生

E.信息利用

试题答案：A,B,C,D,E

60、金卡、金桥、金关等重大信息化工程启动于（）年。（单选题）

A.1983

B.1988

C.1993

D.1997

试题答案：C

61、现代电子计算机的特点有（）»（多选题）

A.计算速度快

B.具有对信息的记忆能力

C.具有思考能力

D.具有逻辑处理能力

E.高度自动

试题答案:A,B,D,E

62、“云计算”的概念由（）公司的人员首次提出。（单选题）

A.亚马逊（Amazon）

B.谷歌（GooglE.

C.IBM

D.微软

试题答案：B

63、云计算可以认为包括几个层次的服务（）。（多选题）

A.基础设施即服务

B.平台即服务

C.和软件即服务

D.门禁即服务

试题答案:A,B,C,D

64、等级保护对象受到破坏时所侵害的客体是哪几个方面（）。（多选题）

A.公民、法人和其他组织的合法权益

B.社会秩序、公共利益

C.国家各级机构的利益

D.国家安全

试题答案：A,B,D

65、中国哪种网络犯罪最为严重（）。（单选题）

A.网络色情

B.网络诈骗

C.网络钓鱼

D.网络赌博

试题答案：B

66、网络空间具有（）。（多选题）

A.私有性和保密性

B.虚拟性、开放性

C.自由性、隐蔽性

D.交互性、平等性和创新性

试题答案:B,C.D

67、入侵检测系统的四个基本组成部分有（）。（多选题）

A.事件收集器

B.事件产生器

C.事件分析器

D.事件数据库

E.响应单元

试题答案：B,C,D,E

68、计算机输入设备中最重要的是（）。（单选题）

A.显示器和打印机

B.扫描仪和手写输入板

C.键盘和鼠标器

D.游戏杆和轨迹球

试题答案：C

69、首次提出“加快建设宽带、融合、安全、泛在的下一代国家信息基础设施，推动信息化和工

业化深度融合，推进经济社会各领域信息化”这一发展规划的文件是（）。（单选题）

A.国民经济和社会发展第十二个五年规划纲要

B,工业转型升级规划（2011-2015年）

C.关于加快推进信息化与工业化深度融合的若干意见

D.2006-2020年国家信息化发展战略

试题答案：A

70、美国（）颁布的《电信法》是一份三网融合的基石性文件，为美国实现三网融合扫清了法律

障碍。对于电信业和广电业的混业经营，美国政府的态度经历了从禁止到支持的变化。（单选题）

A.1996年

B.1994年

C.1998年

D.1999年

试题答案：A

71、以下哪一项不是3G典型的应用（）。（单选题）

A.手机办公

B.手机购物

C.手机寻呼

D.手机电视

试题答案：C

72、包过滤技术是最早的也是最基本的访问控制技术，其主要作用是（）。（单选题）

A.保证这些数据能够正确的传递

B.安全措施运行妥当

C.提供更好的日志和审计分析服务

D.执行边界访问控制功能

试题答案：D

73、下面关于大数据的描述中，哪个是不正确的（）o（单选题）

A.价值的稠密性

B.数据的多样性

C.数据的模糊性

D.事物之间主要是相关关系而不是因果关系

试题答案：C

74、下列属于国内的容灾标准和规范的是（）。（多选题）

A.国家信息化领导小组关于加强信息安全保障工作的意见

B.关于印发“重要信息系统灾难恢夏指南”的通知

C.关于进一步加强银行业金融机构信息安全保障工作的指导意见

D.关于印发“银行业金融机构信息系统风险管理指引”

试题答案:A,B,C,D

75、设备安全处理中外电中断预计停电（）小时以内的，可由UPS供电。（单选题）

A.4

B.3

C.2

D.1

试题答案：D

76、网购支付的应用有（）«（多选题）

A.淘宝

B.天猫

C.手机电视

D.QQ音乐

试题答案：A,B

77、风险评估的首要任务是（）。（单选题）

A.资产识别

B.威胁评估

C.脆弱性评估

D.确定风险值

试题答案：A

78、下列属于19841992年信息化起步阶段的标志化文件是（）。（多选题）

A.《计算机软件保护条例》

B.《关于“三金工程”有关问题的通知》

C.《计算机信息网络国际联网管理暂行规定》

D.《关于科技体制改革的决定》

试题答案：A.D

79、下面关于$SID说法正确的是（）。（多选题）

A.SSID就是一个局域网的名称

B.提供了40位和128位长度的密钥机制

C.通过对多个无线接入点AP设置不同的SSID,并要求无线工作站出示正确的SSID才能访问AP

D.只有设置为名称相同SSTD的值的电脑才能互相通信

试题答案：A.C.D

80、'加快建设宽带、融合、安全、泛在的下一代信息化'出自哪个文件（）«（单选题）

A.《关于加快推进信息化与工业化深度融合的若干意见》

B.《促进两化融合工作组成员司局主要任务计戈I》

C.《工业转型升级规划（2011-2015年）》

D.《国民经济和社会发展第十二个五年规划纲要》

试题答案：D

81、信息安全的基本属性包括（）。（多选题）

A.可控性

B.可用性

C.不可否认性

D.保密性

E.完整性

试题答案：A,B,C,D,E

82、PKI不能够提供的功能是（）.（单选题）

A.鉴别计算机消息的始发者

B.确认计算机的物理位置

C.保守消息的机密

D.废止证书

试题答案：B

83、以下电子商务平台中，主要以B2B模式进行商务活动的网络平台有（）。（多选题）

A.阿里巴巴

B.淘宝网

C.京东商城

D.易趣网

E.慧聪网

试题答案：A.E

84、计算机感染恶意代码的现象有（）»（多选题）

A.正常的计算机经常无故突然死机

B.无法正常启动操作系统

C.磁盘空间迅速减少

D.计算机运行速度明显变慢

试题答案：A,B,C,D

85、我国信息化建设的发展历程可以分为（）个阶段。（单选题）

A.6

B.7

C.8

D.9

试题答案：A

86、以下电子商务平台中，主要以C2c模式进行商务活动的网络平台有（）。（多选题）

A.凡客诚品

B.拍拍网

C.京东商城

D.易趣网

E.淘宝网

试题答案：B,D.E

87、“三网融合”技术指的是哪三网（）。（多选题）

A.广播电视网

B.移动互联网

C.电信网

D.互联网

试题答案：A,C,D

88、信息安全面临哪些威胁（）（多选题）

A.信息间谍

B.网络黑客

C.计算机病毒

D.信息系统的脆弱性

试题答案：A,B,C,D

89、以下是“智慧城市”示范工程的是（）。（单选题）

A.上海世博园

B.无锡“感知中国”中心

C.杭州图书馆新馆

D.以上都是

试题答案：D

90、无线个域网的覆盖半径大概是（）。（单选题）

A.10m以内

B.20m以内

C.30m以内

D.5m以内

试题答案：A

91、据统计，在所有信息安全事件中，约（）%的事件属于管理方面的原因。（单选题）

A.80

B.70

C.60

D.50

试题答案：B

92、OCTAVE方法的第二阶段，包含了两个过程()»(多选题)

A.实施风险分析

B.制定安全保护策略

C.标识关键组件

D.评估选定的组件

试题答案;C.D

93、电子商务以()为依据，通过资金流实现商品的价值，通过物流实现商品的使用价值。(单

选题)

A.资金流

B.物流

C.信息流

D.智能化

试题答案：C

94、信息安全风险评估的定量分析方法不包括()»(单选题)

A.因子分析法

B.聚类分析法

C.决策树法

D.德尔菲法

试题答案：D

95、TCP三次握手协议的第一步是发送一个()包。(单选题)

A.SYN

B.ACK

C.UDP

D.NULL

试题答案：A

96、信息化评价得出的方法包括（）。（多选题）

A.专家评价法

B.层次分析法

C.多层次评价法

D.组合评价法

试题答案:A,B,C,D

97、《计算机信息网络国际联网安全保护管理办法》是由我国的哪个机构颁布的（）。（单选题）

A.国务院

B.全国人民代表大会

C.公安部

D.国家安全部

试题答案：C

98、企业信息化水平评价的方法包括哪两大类（）。（多选题）

A.标杆管理法

B.信息化指数法

C.信息化测算方法

D.国际电信联盟法

试题答案：A.C

99、PKI管理对象不包括（）。（单选题）

A.ID和口令

B.证书

C.密钥

D.证书撤消

试题答案：A

100、覆盖地理范围最大的网络是O。（单选题）

A.广域网

B.城域网

C.无线网

D.国际互联网

试题答案：D

101、国际信息安全标准可分为算法与协议标准、工程与技术标准和。三类。（单选题）

A.安全管理标准

B.国际法

C.信息安全技术标准

D.国际保密标准

试题答案：C

102、下面能反应网络文化繁荣现象的有（）。（多选题）

A.新闻网站影响力巨大

B.网络音视频服务方兴未艾

C.网络游戏势头强劲

D.网上购物风靡全国

E.互联网成为通达政情民意新渠道

试题答案：A,B,C,D,E

103.企业信息化水平评价的方法包括哪两大类（）。（多选题）

A.标杆管理法

B.信息化指数法

C.信息化测算方法

D.国际电信联盟法

试题答案：A,C

104、党的“十七大”报告中提出的“两化融合”是指。（单选题）

A.信息化和工业化融合

B.工业化和城镇化融合

C.城镇化和信息化融合

D.现代化和信息化融合

试题答案：A

105、被称为信息安全的铁三角（简称CIA）的是信息安全的（）属性。（多选题）

A.保密性

B.完整性

C.可用性

D.不可否认性

试题答案:A.B.C

106、下列哪项属于计算机犯罪（）。（单选题）

A.非法操作计算机删除某公司的重要信息

B.通过病毒盗取他人计算机中的重要信息

C.利用系统漏洞攻击他人计算机系统

D.暴力打砸、破坏他人计算机主机，导致数据丢失

试题答案：A

107、入侵检测系统中误用（滥用）检测技术的核心问题是（）的建立以及后期的维护和更新。

（单选题）

A.异常模型

B.规则集处理引擎

C.网络攻击特征库

D.审计日志

试题答案：C

108、网络钓鱼常用的手段是（）o（多选题）

A.利用社会工程学

B.利用虚假的电子商务网站

C.利用假冒网上银行、网上证券网站

D.利用垃圾邮件

试题答案：A,B,C,D

109、网络舆情监管的改进措施不包括（）。（单选题）

A.加强社会管理，加强网络舆情引导和控制

B.限制言论自由

C.完善社会教育监督机制

D.建立健全法律体系

试题答案：B

110、广州市的'138计划'中的138是什么意思（）o（单选题）

A.1个目标，3大领域，8项工程

B.1年时间，3个阶段，8个目标

C.1个行业，3个方面，8个项目

D.1个目标，3个阶段，8年时间

试题答案：A

111、常用的非对称密码算法有哪些（）（多选题）

A.ElGamal算法

B.数据加密标准

C,椭圆曲线密码算法

D.RSA公钥加密算法

试题答案：A,C,D

112、以下不是木马程序具有的特征是（）。（多选题）

A.繁殖性

B.感染性

C.欺骗性

D.隐蔽性

试题答案：C,D

113、国产操作系统包括（）«（多选题）

A.Windows7

B.Deepin

C.中标麒麟

D.阿里云

试题答案:B,C,D

114、信息同能源、材料并列为当今世界三大资源，对它们描述得不正确的是（）.（单选题）

A.材料资源和能源资源是有限的

B.材料资源和能源资源是不可再生、不可共享的

C.信息资源是无限的

D.信息资源可再生的、可共享的

试题答案：C

115、下列不属于信息安全发展初级阶段（通信保密阶段）的标志的是（）o（单选题）

A.1949年shannon发表的《保密通信的信息原理》

B.1977年美国国家标准局公布的数据加密标准（DES）,对称算法

C.1976年由DiffeHellman提出公钥密码体制，非对称算法

D.D.1985年美国国防部公布的可信计算机系统评估准则（TCSE

试题答案：D

116、禁用不必要的服务或程序，可以（）。（多选题）

A.让系统变慢

B.让系统变快

C.让系统更危险

D.让系统更安全

试题答案：B.D

117、苹果公司的数字产品有（）«（多选题）

A.Altair

B.iMA,C和MA,CBookPro

C.iPod

D.iPA,D

试题答案：B,C,D

118、入侵检测系统的四个基本组成部分有（）.（多选题）

A.响应单元

B.事件数据库

C.事件分析器

D.事件产生器

E.事件收集器

试题答案：A,B,C,D

119、“云计算”的概念由（）公司的人员首次提出。（单选题）

A.亚马逊(Amazon)

B.谷歌（GooglE.

C.IBM

D.微软

试题答案：B

120、我国首位获得诺贝尔文学奖的作家是（）。（单选题）

A.沈从文

B.矛盾

C.莫言

D.李政道

试题答案：C

121、为了防范网络攻击，应该。。（多选题）

A.使用杀毒软件

B.使用防火墙和入侵检测系统

C.重视应用软件的安全问题

D.利用好操作系统提供的安全机制

E.购置性能最好的网络安全设备

试题答案：A,B,C,D

122、关于防火墙说法正确的有（）o（多选题）

A.内部和外部之间的所有网络数据流必须经过防火墙

B.只有符合安全策略的数据流才能通过防火墙

C.防火墙自身应该能对渗透进行免疫

D.防火墙不能防范来自网络内部的攻击

E.防火墙不能完全防止受病毒感染的文件或软件的传输

试题答案:A,B,C,D,E

123、以下是“智慧城市”示范工程的是（）o（单选题）

A.上海世博园

B.无锡“感知中国”中心

C.杭州图书馆新馆

D.以上都是

试题答案：D

124、WLAN主要适合应用在以下哪些场合（）（多选题）

A.难以使用传统的布线网络的场所

B.使用无线网络成本比较低的场所

C.人员流动性大的场所

D.搭建临时性网络

试题答案：A,B,C,D

125、我国首个国家传感网创新示范区一一“感知中国”中心位于（）o（单选题）

A.上海

B.北京

C.无锡

D.杭州

试题答案：C

126、在信息安全风险中，以下哪个说法是正确的（）。（单选题）

A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估

过程中，需要充分考虑与这些基本要素相关的各类属性

B.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本

C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估

过程中，不需要充分考虑与这些基本要素相关的各类属性

D.信息系统的风险在实施了安全措施后可以降为零

试题答案：A

127、二维码技术属于物联网的技术体系框架中的哪一层次（）。（单选题）

A.感知

B.传输

C.支撑

D.应用

试题答案：A

128、2000年8月“首届中国企业IT应用论坛”在（）召开。（单选题）

A.北京

B.上海

C.深圳

D.广州

试题答案：A

129、信息安全管理标准IS027000：2005提出了（）个控制措施。（单选题）

A.135

B.130

C.125

D.120

试题答案：A

130、5G是（）技术。（多选题）

A.现有无线接入技术（4G后向演进技术）集成后

B.多种新型无线接入技术

C.全新的无线接入技术

D.一个真正意义上的融合网络

试题答案:A,B,C,D

131、在信息安全风险中，以下哪个说法是正确的（）（单选题）

A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估

过程中，需要充分考虑与这些基本要素相关的各类属性

B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估

过程中，不需要充分考虑与这些基本要素相关的各类属性

C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本

D.信息系统的风险在实施了安全措施后可以降为零

试题答案：A

132、鼓励创新精神不仅需要宽容失败，也要（）。（单选题）

A.彰显诚信道德

B.培育法制观念

C.力戒模仿

D.树立竞争意识

试题答案：C

133、黑客进行网络攻击的基本过程包括（）«（多选题）

A.开辟后门，攻击痕迹清除

B.隐藏攻击行为后实施攻击

C.收集目标系统信息，挖掘分析弱点信息，获取目标系统使用权限

D.隐藏攻击身份和位置

E.收买信息系统管理员

试题答案：A,B,C,D

134、设备安全处理中外电中断预计停电（）小时以内的，可由UPS供电。（单选题）

A.4

B.3

C.2

D.1

试题答案：D

135、网络攻击的发展趋势有（）o（多选题）

A.网络攻击的自动化程度和攻击速度不断提高

B.网络攻击工具技术越来越先进，功能越来越多

C.攻击从个体发展到有组织的群体

D.新发现的各种系统与网络安全漏洞不断增加，新型的安全漏洞不断被发现

E.各种各样黑客组织不断涌现，并进行协同作战

试题答案：A,B,C,D,E

136、信息隐藏技术主要应用有哪些（）（多选题）

A.数字作品版权保护

B.数据保密

C.数据加密

D.数据完整性保护和不可抵赖性的确认

试题答案：A,B.D

137、目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。

（单选题）

A.木马病毒

B.系统漏洞

C.僵尸网络

D.蠕虫病毒

试题答案：A

138,知识产权管理不包含以下哪个层面（）o（单选题）

A.政府层面

B.企业层面

C.行业层面

D.个人层面

试题答案：D

139、两化融合的作用是什么（）o（多选题）

A.提升我国工业企业的竞争力

B.推动中小企业的健康发展

C.降低产品的制造成本

D.促进节能减排和安全生产

试题答案：A,B,D

140、阿兰•图灵（AlanTuring）是（）数学家、密码学家、计算机科学之父。（单选题）

A.美国

B.英国

C.德国

D.意大利

试题答案：B

141、（）是研究密码变化的客观规律，应用于编制密码保守通信秘密。（单选题）

A.密码分析学

B.密码编码学

C.密码技术

D.破译密码学

试题答案：B

142、哪些是使用密码的好习惯。。（多选题）

A.及时修改初始密码

B.定期修改密码

C.设置密码保护

D.不随意在外面的电脑中输入密码

试题答案：A,B,C,D

143、防范XSS攻击的措施是（）。（多选题）

A.应尽量手工输入URL地址

B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性

C.不要随意点击别人留在论坛留言板里的链接

D.不要打开来历不明的邮件、邮件附件、帖子等

试题答案：A,B,C,D

144、哪项措施不能保护网络个人隐私信息（）o（单选题）

A.把信息存到网站上

B.加强立法

C.加强网络监管

D.加强技术保护

试题答案：A

145、在下一代通信网络中，编码格式变换、压缩解压、信令协议适配等任务则（）完成。（单

选题）

A.接入层

B.传输层

C.控制层

D.业务层

试题答案：A

146、电子商务的特征包括（）«（多选题）

A.普遍性

B.方便性

C.整体性

D.安全性

E.协调性

F.集成性

试题答案:A,B,C,D,E,F

147、为了避免被诱入钓鱼网站，应该。（多选题）

A.不要轻信来自陌生邮件、手机短信或者论坛上的信息

B.使用搜索功能来查找相关网站

C.检查网站的安全协议

D.用好杀毒软件的反钓鱼功能

试题答案：A,C,D

148、教务管理信息化建设包括（）。（多选题）

A.信息系统的软件

B.信息系统的硬件

C.教务管理队伍素质建设

D.教务管理制度

试题答案：A,B.C

149、国家信息基础设施的英文简称是（）。（单选题）

A.GII

B.NII

C.CNII

D.B2B

试题答案：B

150、密码产品管理划分为（）三个等级。（多选题）

A.核密

B.普密

C.机密

D.商密

试题答案：A,B,D

151、（）被看作第三次IT浪潮，是中国战略性新兴产业的重要组成部分。（单选题）

A.个人计算机变革

B.互联网变革

C.虚拟化技术

D.云计算

试题答案：D

152、信息安全面临哪些威胁（）（多选题）

A.信息间谍

B.网络黑客

C.计算机病毒

D.信息系统的脆弱性

试题答案：A,B,C,D

153、国家信息化建设必须坚持（）等原则（多选题）

A.市场索引、政府调控

B.政企分开、有序竞争

C.维护主权、保证安全

D.以法治业、加强管理

试题答案：A,B,C,D

154、作为电子签名法授权的监管部门，行使认证服务许可等管理职能的部门是。（单选题）

A.工业和信息化部

B.国家密码管理局

C.公安部

D.国家保密局

试题答案：A

155、从国外教育信息化技术属性看，教育信息化的基本特征（）。（多选题）

A.数字化

B.网络化

C.智能化

D.多媒化

试题答案:A,B,C,D

156、我国物联网“十二五”发展的主要任务有（）。（多选题）

A.大力攻克核心技术

B.着力培育骨干企业

C.积极开展应用示范

D.合理规划区域布局

E.提升公共服务能力

试题答案：A,B,C,D,E

157、TCP/IP协议是（）。（单选题）

A.以上答案都不对

B.指TCP/IP协议族

C.一个协议

D.TCP和IP两个协议的合称

试题答案：D

158、从网络角度讲，关键之关键是要解决好（）这些问题。（多选题）

A.加速

B.接入

C.互联

D.智能

试题答案：B,C,D

159、信息技术产业主要指信息技术设备制造业和（）。（单选题）

A.电子业

B.金融业

C.教育业

D.信息技术服务业

试题答案：D

160、（）通过网络向用户提供计算机（物理机和虚拟机）、存储空间、网络连接、负载均衡和

防火墙等基本计算资源；用户在此基础上部署和运行各种软件，包括操作系统和应用程序。（单

选题）

A.基础设施即服务

B.平台即服务

C.和软件即服务

D.门禁即服务

试题答案：A

161、电子政务包含哪些内容（）（多选题）

A.政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议

B.政府信息发布

C.公民网上查询政府信息。

D.电子化民意调查、社会经济信息统计

试题答案:A,B,C,D

162、运算器的组成部分不包括（）。（单选题）

A.控制线路

B.译码器

C.加法器

D.寄存器

试题答案：B

163、以下关于DOS攻击的描述，哪句话是正确的（）（单选题）

A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

试题答案：C

164、下列属于网络安全范畴的有O。（多选题）

A.网络安全管理

B.网络的可审查性

C.数据的保密性和完整性

D.计算机软件安全

E.网络实体安全

试题答案：A,B,C,D,E

165、在应对网络攻击时，可以考虑使用的防范措施有（）o（多选题）

A.数据加密

B.病毒木马防护

C.系统不稳定时才更新补丁

D.实时监控

试题答案：A.B.D

166、下面哪一项不是网络舆情的特点()o(单选题)

A.自由性

B.单一性

C.偏差性

D.突发性

试题答案：B

167、在易趣网上，某客户成功地将自己的手机出售给了另一消费者。这一商务活动属于()模

式。(单选题)

A.B2B

B.B2C

C.C2C

D.C2B

试题答案：C

168、BBS又称(),它是以文字为主的界面，为广大网友提供了一个彼此交流的空间。(单选

题)

A.电子线路

B.电子公告牌

C.新闻组

0.博客

试题答案：B

169、2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。

（单选题）

A.WCDMA

B.WiMax

C.TD-LTE

D.FDD-LTE

试题答案：C

170、信息化要达到的效果包括。。（多选题）

A.个人获取更多信息和工具，扩展个人能力

B.政府提高行政管理能力和工作效率

C.企业提高生产、经营、管理和销售等能力

D.以上都不是

试题答案：A.B.C

171、教育信息化的基本要素包括：信息网络，（）,（多选题）

A.信息资源

B.信息技术应用

C.信息化人才

D.信息化政策、法规和标准

试题答案：A,B,C,D

172、信息化的核心是信息资源建设和（）（单选题）

A.使用社会化

B.使用智能化

C.知识专业化

D.使用专业化

试题答案：A

173、远程数据复制技术，典型的代表（）。（多选题）

A.EMCSRDF

B.HDSTruecopy

C.HDXTuecopy

D.IBMPPRC

试题答案：A,B,D

174、身份认证的三种根本方式是指根据（）来验证用户的身份。（多选题）

A.用户独一无二的身体特征

B.用户拥有的东西

C.用户知道的信息

D.用户的指纹

E.用户拥有的密码

试题答案：A.B.C

175、（）对虚拟产品进行检验和性能测试，并对结果进行分析。（单选题）

A.CAD

B.CAE

C.CAPP

D.CAT

试题答案：D

176、世界上应用最广泛的信息安全管理体系标准：IS027000：2000,是由（）标准BS7799发展

而来的。（单选题）

A.英国

B.美国

C.中国

D.荷兰

试题答案：A

177、新兴的身份认证技术有（）（多选题）

A.量子密码认证

B.思维认证技术

C.行为认证技术

D.指纹认证技术

试题答案:A,B.C

178、黑客在攻击中进行端口扫描可以完成。。（单选题）

A.检测黑客自己计算机已开放哪些端口

B.口令破译

C.截获网络流量

D.获知目标主机开放了哪些端口服务

试题答案：D

179、下一代通信网络主要以哪一项技术为主（）«（单选题）

A.电路交换

B.分组交换

C.报文交换

D.频率交换

试题答案：B

180、信息隐藏技术主要应用有哪些（）（多选题）

A.数据加密

B.数字作品版权保护

C.数据完整性保护和不可抵赖性的确认

D.数据保密

试题答案：B,C,D

181、从事信息化管理的最高领导机构是（）o（单选题）

A.信息化管理监督机构

B.信息化管理咨询机构

C.信息化管理执行机构

D.信息化管理决策机构

试题答案：D

182、5G是（）技术。（多选题）

A.现有无线接入技术（4G后向演进技术）集成后

B.多种新型无线接入技术

C.全新的无线接入技术

D.一个真正意义上的融合网络

试题答案:A,B,C,D

183、入侵检测系统的功能一般不包括（）o（单选题）

A.识别、反应未知攻击的行为模式

B.异常行为模式的统计分析

C.系统配置和漏洞的审计检查

D.监视、分析用户及系统行为

试题答案：A

184、工业控制系统种类大致分为三级，哪三级（）o（多选题）

A.现场级

B.行业级

C.设备级

D.系统级

试题答案：A,C,D

185、世界上第一台电子数字计算机是（）。（单选题）

A.1tair8800

B.ENIAC

C.IBM

D.APPLE

试题答案：B

186、数据加密标注DE$和高级加密标准AES,从密码技术上说，都属于（）。（单选题）

A.流密码

B.分组密码

C.高级加密算法

D.公开密码算法

试题答案：B

187、下列属于1984~1992年信息化起步阶段的标志化文件是O。（多选题）

A.《计算机软件保护条例》

B.《关于“三金工程”有关问题的通知》

C.《计算机信息网络国际联网管理暂行规定》

D.《关于科技体制改革的决定》

试题答案：A.D

188、述哪些是防火墙的功能（）。（多选题）

A.管理功能

B.过滤不安全的服务

C.加密支持功能

D.集中式安全防护

试题答案：A,B,C,D

189、一个完整的密码体制，不包括以下（）要素。（单选题）

A.明文空间

B.密文空间

C.数字签名

D.密钥空间

试题答案：C

190、（）对于信息安全管理负有责任。（单选题）

A.高级管理层

B.安全管理员

C.IT管理员

D.所有与信息系统有关人员

试题答案：D

191、一般来说无线传感器节点中集成了（）o（多选题）

A.通信模块

B.无线基站

C.数据处理单元

D.传感器

试题答案：A,C,D

192、全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。（单选题）

A.AWS

B.SCE

C.Azure

D.GoogleApp

试题答案：A

193、以下哪项不属于中国信息系统定级要素中侵害程度的定义（）o（单选题）

A.造成一般损害

B.造成严重损害

C.造成恐怖损害

D.造成特别严重损害

试题答案：C

194、中国经济发展面临的三大瓶颈不包括。。（单选题）

A.人口众多

B.资源匮乏

C.经济增长呈低速化态势

D.生态失衡

试题答案：C

195、防范XSS攻击的措施是（）o（多选题）

A.应尽量手工输入URL地址

B.网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性

C.不要随意点击别人留在论坛留言板里的链接

D.不要打开来历不明的邮件、邮件附件、帖子等

试题答案:A,B,C,D

196、下列字符中，ASCH码值最大的是（）«（单选题）

A.a

B.A

C.z

D.Z

试题答案：C

197、网络安全是信息化推进中出现的新问题，要坚持“以安全保发展、以发展促安全”，坚持

创新，努力破除（）思维。（单选题）

A.懒政

B.不互联互通

C.不共享

D.片面强调建专网

试题答案：A

198、完整的信息化内涵包括（）等方面内容。（多选题）

A.信息网络体系

B.信息产业基础

C.社会运行环境

D.效用积累过程

试题答案：A,B,C,D

199、大数据的特点是（）。（多选题）

A.数据体量巨大

B.数据类型繁多

C.价值密度低

D.处理速度快

试题答案：A,B,C,D

200、下列不属于技术秘密专有权特征的是（）。（单选题）

A.技术秘密专有权不具有独占性

B.技术必须具有秘密性、实用性与保密性

C.其效力范围非常明确

D.技术秘密专有权具有独占性

试题答案：D

201、不属于创造版权的行为是（）。（单选题）

A.看电视

B.写日记

C.写论文

D.画图画

试题答案：A

202、将平台作为服务的云计算服务类型是。。（单选题）

A.IaaS

B.PaaS

C.SaaS

D.ACaaS

试题答案：B

203、中国云科技发展“十二五”专项规划云计算发展的重点任务包括（）。（多选题）

A.开展关键技术与系统的应用示范，推动云计算产业健康发展。

B.研究和建立云计算技术体系和标准体系

C.突破云计算共性关键技术

D.研制云计算成套系统

试题答案：B,C,D

204、政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查（单选题）

A.安全部门

B.信息化主管部门

C.公安部门

D.保密部门

试题答案：B

205、IP网络是指以（）协议为基础通信协议的网络，著名的Internet是IP网的一种，也是最

具代表性的1P网络。（单选题）

A.TCP/IDP

B.TCP/IP

C.IP/TCP

D.TVP/IP

试题答案：B

206、构成CPU的有（）。（多选题）

A.运算器

B.控制器

C.寄存器组

D.内部总线

试题答案：A,B,C,D

207、以下关于盗版软件的说法，错误的是（）«（单选题）

A.若出现问题可以找开发商负责赔偿损失

B.使用盗版软件是违法的

C,成为计算机病毒的重要来源和传播途径之一

D.可能会包含不健康的内容

试题答案：A

208、下列关于风险的说法，（）是正确的。（单选题）

A.可以采取适当措施，完全清除风险

B.任何措施都无法完全清除风险

C.风险是对安全事件的确定描述

D.风险是固有的，无法被控制

试题答案：B

209、以下属于实现VPN的技术有（）。（多选题）

A.身份认证技术

B.隧道技术

C.加解密技术

D.虚拟机技术

试题答案：A,B,C,D

210、中国信息安全问题日益突出的标志是O。（单选题）

A.操作系统中发现后门

B.各项网络服务发现的漏洞越来越多

C.遭受网络攻击的情况相当严重

D.网络技术的普及

试题答案：C

211、风险评估主要涉及四个因素，起选出其中三个因素。。（多选题）

A.资产

B.威胁

C.弱点

D.危机

试题答案：A.B.C

212、国家信息化体系主要包括。等要素。（多选题）

A.信息资源和信息网络

B.信息技术应用和信息化人才

C.信息技术和产业

D.信息化政策法规和标准规范

试题答案：A,B,C,D

213、中央网络安全和信息化领导小组成立与（）年。（单选题）

A.2011

B.2012

C.2013

D.2014

试题答案：D

214、下面能反应网络文化繁荣现象的有（）o（多选题）

A.新闻网站影响力巨大

B.网络音视频服务方兴未艾

C.网络游戏势头强劲

D.网上购物风靡全国

E.互联网成为通达政情民意新渠道

试题答案:A,B,C,D,E

215、智能化工具又称信息化的生产工具，它一般必须具备哪几个功能（）。（多选题）

A.信息获取、信息传递

B.信息处理

C.信息再生

D.信息利用

试题答案:A,B,C,D

216、物联网产业链的主要产品不包括下面哪一项（）。（单选题）

A.电子标签

B.读写器

C.网络传输设备

D.应用管理系统软件

试题答案：C

217、下面哪项不是云计算相比传统IT模式的优势（）»（单选题）

A.前所未有的计算能力

B.弹性计算和存储能力

C.灵活定制，按需使用

D.技术门槛低，便于大规模普及

试题答案：D

218、以下（）是开展信息系统安全等级保护的环节。（多选题）

A.监督检查

B.自主定级

C.备案

D.等级测评

试题答案:A,B,C,D

219、完整的信息化内涵包括（）等方面内容。（多选题）

A.信息网络体系

B.信息产业基础

C.社会运行环境

D.效用积累过程

试题答案:A,B,C,D

220、信息技术应用于（）管理的范围。（单选题）

A.企业

B.农业

C.商业

D.旅游业

试题答案：A

221、以下属于微型计算机的是。。（多选题）

A.Altair

B.CDC6600

C.AppleII

D.MA,Cintosh

试题答案：A,C,D

222、入侵检测系统的四个基本组成部分有。。（多选题）

A.事件收集器

B.事件产生器

C.事件分析器

D.事件数据库

E.响应单元

试题答案：B,C,D,E

223、对于中小制造企业而言，实施信息化的最好方案是。。（单选题）

A.定制基于云服务的ERP模块

B.直接购买软硬件产品

C.自行开发软件产品

D.外聘软件开发人员

试题答案：A

224、()是我国自主研制完成的密码算法，具有较高安全性，由我国国家密码管理局认可和推

广。(单选题)

A.大众密码算法

B.专业密码算法

C.国产密码算法

D.中国密码算法

试题答案：C

225、在信息安全风险中，以下哪个说法是正确的(