信息技术与信息安全考试题库及答案(全)

???广西公需科目信息技术与信息安全考试

试卷

考试时间：150分钟总分：100分

???分? ???是第几代移动通信技术?（ ）

?? 第三代

? 第二代

? 第一代

? 第四代

???分? 无线局域网的覆盖半径大约是（? ）。

?? ????????

? ??????

? ??????

? ????????

???分? 恶意代码传播速度最快、最广的途径是（ ）。

?? 安装系统软件时

? 通过?盘复制来传播文件时

? 通过网络来传播文件时

? 通过光盘复制来传播文件时

???分? 以下关于智能建筑的描述，错误的是（? ）。

?? 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。

? 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 ? 建筑智能化已成为发展趋势。

? 智能建筑强调用户体验，具有内生发展动力。

???分? 广义的电子商务是指（ ?）。

?? 通过互联网在全球范围内进行的商务贸易活动

? 通过电子手段进行的商业事务活动

? 通过电子手段进行的支付活动

? 通过互联网进行的商品订购活动

???分? 证书授权中心（ ?）的主要职责是（ ?）。

?? 颁发和管理数字证书

? 进行用户身份认证

? 颁发和管理数字证书以及进行用户身份认证

? 以上答案都不对

???分? 以下关于编程语言描述错误的是（ ?）。

?? 高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。

? 汇编语言适合编写一些对速度和代码长度要求不高的程序。

? 汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。

? 机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。

???分? 云计算根据服务类型分为（? ）。

?? ????、 ???、 ???

? ????、 ???、 ???

? ????、 ???、 ???

? ????、 ???、 ???

???分? 统一资源定位符是（? ）。

?? 互联网上网页和其他资源的地址

? 以上答案都不对

? 互联网上设备的物理地址

? 互联网上设备的位置

????分? 网站的安全协议是?????时，该网站浏览时会进行（ ?）处理。

?? 增加访问标记

? 加密

? 身份验证

? 口令验证

????分? 涉密信息系统工程监理工作应由（ ）的单位或组织自身力量承担。

?? 具有信息系统工程监理资质的单位；

? 涉密信息系统工程建设不需要监理；

? 保密行政管理部门；

? 具有涉密工程监理资质的单位

????分? 网页恶意代码通常利用（ ?）来实现植入并进行攻击。

?? ?盘工具；

? 拒绝服务攻击；

? 口令攻击；

? ??浏览器的漏洞

????分? 在网络安全体系构成要素中?恢复?指的是（ ?）。

?? 恢复网络；

? ?和 ；

? 恢复数据

? 恢复系统

????分? 以下关于盗版软件的说法，错误的是（ ）。

?? 可能会包含不健康的内容；

? 若出现问题可以找开发商负责赔偿损失

? 使用盗版软件是违法的

? 成为计算机病毒的重要来源和传播途径之一 ????分? ?????意思是（? ）。

宽频码分多址；

? 码分多址；

? 全球移动通信系统 ；

? 时分多址

????分? 网络安全协议包括（ ）。

?? ??????；

? ???、???、?????、??●???、 ??、 ??等

? ????和????? ；

? ????

????分? 在无线网络中，哪种网络一般采用自组网模式？（ ?）?? ???? ；

? ????；

? ???? ；

? ????

????分? 下列说法不正确的是（ ）。

?? ??????? ??????实际上就是一个后门软件

? 后门程序都是黑客留下来的

? 后门程序是绕过安全性控制而获取对程序或系统访问权的程序

? 后门程序能绕过防火墙

????分? 覆盖地理范围最大的网络是（ ?）。

?? 城域网；

? 国际互联网；

? 广域网；

? 无线网

????分? 下列关于????拨号攻击的说法，正确的是（? ）。

?? 能获取????设备的系统管理密码

? 能损坏????物理设备；

? 能用????设备打电话进行骚扰

? 能用????设备免费打电话

????分? 为了避免被诱入钓鱼网站，应该（ ??）。

?? 使用搜索功能来查找相关网站；

? 检查网站的安全协议

? 用好杀毒软件的反钓鱼功能；

? 不要轻信来自陌生邮件、手机短信或者论坛上的信息

????分? 网络存储设备的存储结构有（ ??）。

?? 宽带式存储；

? 网络连接存储

?存储区域网络；

? 直连式存储

????分? 万维网有什么作用？（??? ）

?? 提供丰富的文本、图形、图像、音频和视频等信息

? 便于信息浏览获取；

?一个物理网络 ；

? 基于互联网的、最大的电子信息资料库

????分? 统一资源定位符中常用的协议？（ ?? ）

?? ????； ? ???； ? ?????； ? ????

????分? 以下（???? ）是开展信息系统安全等级保护的环节。?? 等级测评； ? 备案； ? 监督检查； ? 自主定级

????分? 下列攻击中，能导致网络瘫痪的有（ ? ）。

?? ???攻击；

?拒绝服务攻击；

? 电子邮件攻击；

? ???攻击

????分? 防范内部人员恶意破坏的做法有（ ??? ）。

?? 严格访问控制；

? 适度的安全防护措施 ；

?有效的内部审计；

? 完善的管理措施

????分? 常用的非对称密码算法有哪些？（??? ）

?? ?●????●算法；

? 数据加密标准；

?椭圆曲线密码算法；

? ???公钥加密算法

????分? 信息安全主要包括哪些内容？（???? ）

?? 运行安全和系统安全；

? 物理（实体）安全和通信保密

? 计算机安全和数据（信息）安全 ；

?系统可靠性和信息保障

????分? 信息安全行业中权威资格认证有（??? ）。

?? 国际注册信息系统审计师（简称 ????

? 高级信息安全管理师 ；

?国际注册信息安全专家（简称 ?????；

? 注册信息安全专业人员（简称 ????

????分? 安全收发电子邮件可以遵循的原则有（???? ）。?? 对于隐私或重要的文件可以加密之后再发送

? 不要查看来源不明和内容不明的邮件，应直接删除

? 区分工作邮箱和生活邮箱；

? 为邮箱的用户账号设置高强度的口令

????分? 防范系统攻击的措施包括（????）。

?? 关闭不常用的端口和服务； ? 定期更新系统或打补丁； ?安装防火墙 ； ? 系统登录口令设置不能太简单

????分? 为了保护个人电脑隐私，应该（???? ）。

?? 删除来历不明文件；

? 使用?文件粉碎?功能删除文件

?废弃硬盘要进行特殊处理；

? 给个人电脑设置安全密码，避免让不信任的人使用你的电脑

????分? ?三网融合?的优势有（???? ）。

?? 极大减少基础建设投入，并简化网络管理。降低维护成本；

?信息服务将从单一业务转向文字、话音、数据、图像、视频等多媒体综合业务； ??网络性能得以提升，资源利用水平进一步提高；

? 可衍生出更加丰富的增值业务类型。

????分? 目前国际主流的 ?移动通信技术标准有（???）。

?? ?????；

? ????????；

? ????????；

? ????

????分? 中国移动采用的第三代移动通信技术（ ?）标准是 ????。错误

????分? 通常情况下端口扫描能发现目标主机开哪些服务。

正确

????分? 目前中国已开发出红旗???◆?等具有自主知识产权的操作系统。

正确

????分? 内部网络使用网闸与公共网络隔离的方式是?物理隔离?的。

错误

????分? 邮件的附件如果是带有 ???、 ???、 ???、 ?●、 ???和 ???为后缀的文件，应确定其安全后再打开。

正确

????分? 政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。

正确

????分? 机密性、完整性和可用性是评价信息资产的三个安全属性。

正确

????分? ???攻击是一种?恶意商业间谍威胁?的攻击。

正确

????分? 在两个具有????端口的设备之间传输数据，中间不能有阻挡物。

正确

????分? 数字签名在电子政务和电子商务中使用广泛。

正确

????分? 网络操作系统是为计算机网络配置的操作系统，它使网络中每台计算机能互相通信和共享资源。

正确

????分? ???注入攻击可以控制网站服务器。

正确

????分? ???欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。

错误

????分? 浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。

正确

????分? 三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。

错误

???广西信息技术与信息安全公需科目题库（一） ???分??特别适用于实时和多任务的应用领域的计算机是（ ）。

???巨型机

??大型机

??微型机

??嵌入式计算机

你的答案 ?? 得分 ? 分

???分??负责对计算机系统的资源进行管理的核心是（ ）。

???中央处理器

??存储设备

??操作系统

??终端设备

你的答案 ?? 得分 ? 分

???分? ????年 ?月 日国家工信部正式向中国移动、中国联通、中国电信发放了（?） ?牌照。

?? ?????

? ?????

? ??????

? ???????

你的答案 ?? 得分 ? 分

???分??以下关于盗版软件的说法，错误的是（ ）。

???若出现问题可以找开发商负责赔偿损失

??使用盗版软件是违法的

??成为计算机病毒的重要来源和传播途径之一

??可能会包含不健康的内容

你的答案 ?? 得分 ? 分

???分??涉密信息系统工程监理工作应由（ ）的单位或组织自身力量承担。

???具有信息系统工程监理资质的单位

??具有涉密工程监理资质的单位

??保密行政管理部门

??涉密信息系统工程建设不需要监理

你的答案 ?? 得分 ? 分????

???分??以下关于智能建筑的描述，错误的是（ ）。

???智能建筑强调用户体验，具有内生发展动力。

??随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。

??建筑智能化已成为发展趋势。

??智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。

你的答案 ?? 得分 ? 分

???分??网页恶意代码通常利用（ ）来实现植入并进行攻击。

???口令攻击

? ?盘工具

? ??浏览器的漏洞

??拒绝服务攻击

你的答案 ?? 得分 ? 分

???分??信息系统在什么阶段要评估风险？（ ）

???只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。

??只在规划设计阶段进行风险评估，以确定信息系统的安全目标。

??只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。

??信息系统在其生命周期的各阶段都要进行风险评估。

你的答案 ?? 得分 ? 分

???分??下面不能防范电子邮件攻击的是（ ）。

???采用??????●

??采用电子邮件安全加密软件

??采用 ◆?●??? ???????

??安装入侵检测工具

你的答案 ?? 得分 ? 分

????分??给????●文件设置保护密码，可以设置的密码种类有（ ）。???删除权限密码

??修改权限密码

??创建权限密码

??添加权限密码

你的答案 ?? 得分 ? 分

????分??覆盖地理范围最大的网络是（ ）。

???广域网

??城域网

??无线网

??国际互联网

你的答案 ?? 得分 ? 分

????分??在信息安全风险中，以下哪个说法是正确的？（ ）

???风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。

??风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。

??安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。

??信息系统的风险在实施了安全措施后可以降为零。

你的答案 ?? 得分 ? 分

????分??根据国际上对数据备份能力的定义，下面不属于容灾备份类型？（ ）

???存储介质容灾备份

??业务级容灾备份

??系统级容灾备份

??数据级容灾备份

你的答案 ?? 得分 ? 分

????分??静止的卫星的最大通信距离可以达到? ??。

?? ???????

? ???????

? ????? ??

? ????? ??

你的答案 ?? 得分 ? 分

????分??网络安全协议包括（ ）。

?? ???、???、?????、??●???、 ??、 ??等

? ????和?????

? ????

? ??????

你的答案 ?? 得分 ? 分

????分??在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（ ）目标。

???可用

??保密

??可控

??完整

你的答案 ?? 得分 ? 分

????分??要安全浏览网页，不应该（ ）。

???定期清理浏览器缓存和上网历史记录

??禁止使用???????控件和?????脚本

??定期清理浏览器 ??????

??在他人计算机上使用“自动登录”和“记住密码”功能

你的答案 ?? 得分 ? 分

????分??系统攻击不能实现（ ）。

???盗走硬盘

??口令攻击

??进入他人计算机系统

? ??欺骗

你的答案 ?? 得分 ? 分

????分??我国卫星导航系统的名字叫（ ）。

???天宫

??玉兔

??神州

??北斗

你的答案 ?? 得分 ? 分

????分??计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（）

???物理层

??数据链路层

??传输层

??网络层

你的答案 ?? 得分 ? 分

多选题：

????分??以下哪些计算机语言是高级语言？（ ）

?? ?????

? ??????

? ?????

? ?

你的答案 ?? 得分 ? 分

????分??常用的非对称密码算法有哪些？（ ）

?? ?●????●算法

??数据加密标准

??椭圆曲线密码算法

? ???公钥加密算法

你的答案 ?? 得分 ? 分

????分??信息隐藏技术主要应用有哪些？（ ）

???数据加密

??数字作品版权保护

??数据完整性保护和不可抵赖性的确认

??数据保密

你的答案 ?? 得分 ? 分

????分??第四代移动通信技术（ ?）特点包括（ ）。???流量价格更低

??上网速度快

??延迟时间短

??流量价格更高

你的答案 ?? 得分 ? 分

????分??统一资源定位符中常用的协议？（ ）

?? ????

? ?????

? ???

? ????

你的答案 ?? 得分 ? 分

????分??防范内部人员恶意破坏的做法有（ ）。

???严格访问控制

??完善的管理措施

??有效的内部审计

??适度的安全防护措施

你的答案 ?? 得分 ? 分

????分??信息安全面临哪些威胁？（ ）

???信息间谍

??网络黑客

??计算机病毒

??信息系统的脆弱性

你的答案 ?? 得分 ? 分

????分??一般来说无线传感器节点中集成了? ?。

???通信模块

??无线基站

??数据处理单元

??传感器

你的答案 ?? 得分 ? 分

????分??下面关于 ???说法正确的是（ ）。

???通过对多个无线接入点??设置不同的 ???，并要求无线工作站出示正确的 ???才能访问??

??提供了 ?位和 ??位长度的密钥机制

??只有设置为名称相同 ???的值的电脑才能互相通信

? ????就是一个局域网的名称

你的答案 ?? 得分 ? 分

????分? ????主要适合应用在以下哪些场合？（ ）

???难以使用传统的布线网络的场所

??使用无线网络成本比较低的场所

??人员流动性大的场所

??搭建临时性网络

你的答案 ?? 得分 ? 分

????分??以下不是木马程序具有的特征是（ ）。

???繁殖性

??感染性

??欺骗性

??隐蔽性

你的答案 ?? 得分 ? 分?????

????分??防范???攻击的措施是（ ）。

???应尽量手工输入???地址

??网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝???漏洞出现的可能性

??不要随意点击别人留在论坛留言板里的链接

??不要打开来历不明的邮件、邮件附件、帖子等

你的答案 ?? 得分 ? 分

????分??攻击者通过端口扫描，可以直接获得（ ）。

???目标主机的口令

??给目标主机种植木马

??目标主机使用了什么操作系统

??目标主机开放了哪些端口服务

你的答案 ?? 得分 ? 分

????分??以下属于电子商务功能的是（ ）。

???意见征询、交易管理

??广告宣传、咨询洽谈

??网上订购、网上支付

??电子账户、服务传递

你的答案 ?? 得分 ? 分

????分??为了避免被诱入钓鱼网站，应该（ ）。

???不要轻信来自陌生邮件、手机短信或者论坛上的信息

??使用搜索功能来查找相关网站

??检查网站的安全协议

??用好杀毒软件的反钓鱼功能

你的答案 ?? 得分 ? 分

?判断题：

????分??系统安全加固可以防范恶意代码攻击。

你的答案 ?正确错误得分 ? 分

????分??三层交换机属于物理层共享设备，可并行进行多个端口对之间的数据传输。

你的答案 ?正确错误得分 ? 分

????分??我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。

你的答案 ?正确错误得分 ? 分

????分??浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。

你的答案 ?正确错误得分 ? 分

????分??光纤通过光在玻璃或塑料纤维中的全反射而进行光传导，传导损耗比电在电线中的传导损耗低得多。

你的答案 ?正确错误得分 ? 分

????分??无线网络不受空间的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。

你的答案 ?正确错误得分 ? 分

????分??蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的???提供的线路上网。

你的答案 ?正确错误得分 ? 分

????分? ???注入攻击可以控制网站服务器。

你的答案 ?正确错误得分 ? 分?????

????分??企业与消费者之间的电子商务是企业透过网络销售产品或服务个人消费者。这也是目前一般最常见的模式。

你的答案 ?正确错误得分 ? 分

????分??涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。

你的答案 ?正确错误得分 ? 分

????分??风险分析阶段的主要工作就是完成风险的分析和计算。

你的答案 ?正确错误得分 ? 分????

????分??某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。

你的答案 ?正确错误得分 ? 分

????分??政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。

你的答案 ?正确错误得分 ? 分

????分? ???攻击是一种“恶意商业间谍威胁”的攻击。

你的答案 ?正确错误得分 ? 分

????分??通常情况下端口扫描能发现目标主机开哪些服务。

你的答案 ?正确错误得分 ? 分

???广西信息技术与信息安全公需科目题库（二）

???分??网页恶意代码通常利用（ ）来实现植入并进行攻击。

???口令攻击

? ?盘工具

? ??浏览器的漏洞

??拒绝服务攻击

你的答案 ?? 得分 ? 分

???分??下列说法不正确的是（ ）。

???后门程序是绕过安全性控制而获取对程序或系统访问权的程序

??后门程序都是黑客留下来的

??后门程序能绕过防火墙

? ??????? ??????实际上就是一个后门软件

你的答案 ?? 得分 ? 分

???分??在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。

???拥塞攻击

??信号干扰

??网络窃听

??篡改攻击

你的答案 ?? 得分 ? 分

???分??证书授权中心（ ?）的主要职责是（ ）。

???以上答案都不对

??进行用户身份认证

??颁发和管理数字证书

??颁发和管理数字证书以及进行用户身份认证

你的答案 ?? 得分 分???

???分? ???是第几代移动通信技术?（ ）

???第一代

??第四代

??第二代

??第三代

你的答案 ?? 得分 ? 分

???分??已定级信息系统保护监管责任要求第一级信息系统由（）依据国家有关管理规范和技术标准进行保护。

???信息系统运营、使用单位

??信息系统使用单位

??国家信息安全监管部门

??信息系统运营单位

你的答案 ?? 得分 ? 分

???分??要安全浏览网页，不应该（ ）。

???在他人计算机上使用“自动登录”和“记住密码”功能

??禁止使用???????控件和?????脚本

??定期清理浏览器 ??????

??定期清理浏览器缓存和上网历史记录

你的答案 ?? 得分 ? 分

???分??恶意代码传播速度最快、最广的途径是（ ）。

???安装系统软件时

??通过?盘复制来传播文件时

??通过光盘复制来传播文件时

??通过网络来传播文件时

你的答案 ?? 得分 ? 分

???分??关于特洛伊木马程序，下列说法不正确的是（ ）。

???特洛伊木马程序能与远程计算机建立连接

??特洛伊木马程序能够通过网络感染用户计算机系统

??特洛伊木马程序能够通过网络控制用户计算机系统

??特洛伊木马程序包含有控制端程序、木马程序和木马配置程序

你的答案 ?? 得分 ? 分

????分??主要的电子邮件协议有（ ）。

?? ??、???

? ??????

? ???、 ??

? ????、 ???和?????

你的答案 ?? 得分 ? 分

????分??我国卫星导航系统的名字叫（ ）。

???北斗

??神州

??天宫

??玉兔

你的答案 ?? 得分 ? 分

????分??全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（ ）。

?? ???

? ???

? ??◆??

? ????●? ???

你的答案 ?? 得分 ? 分

????分??在我国，互联网内容提供商?????（ ）。

???不需要批准

??要经过资格审查

??要经过国家主管部门批准

??必须是电信运营商

你的答案 ?? 得分 ? 分

????分??以下关于无线网络相对于有线网络的优势不正确的是（ ）。???可扩展性好

??灵活度高

??维护费用低

??安全性更高

你的答案 ?? 得分 ? 分

????分??广义的电子商务是指（ ）。

???通过互联网在全球范围内进行的商务贸易活动

??通过电子手段进行的商业事务活动

??通过电子手段进行的支付活动

??通过互联网进行的商品订购活动

你的答案 ?? 得分 ? 分

????分??计算机病毒是（ ）。

???一种芯片

??具有远程控制计算机功能的一段程序

??一种生物病毒

??具有破坏计算机功能或毁坏数据的一组程序代码

你的答案 ?? 得分 ? 分

????分??绿色和平组织的调查报告显示，用???◆?系统的企业仅需（ ）年更换一次硬件设备。

?? ???

? ???

? ???

? ???

你的答案 ?? 得分 ? 分

????分??黑客主要用社会工程学来（ ）。

???进行???连接

??进行 ???攻击

??进行???攻击

??获取口令

你的答案 ?? 得分 ? 分

????分? ????????操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“? ?”。

???特权受限原则

??最大特权原则

??最小特权原则

??最高特权原则

你的答案 ?? 得分 ? 分

????分??给????●文件设置保护密码，可以设置的密码种类有（ ）。???删除权限密码

??修改权限密码

??添加权限密码

??创建权限密码

你的答案 ?? 得分 ? 分

????分??第四代移动通信技术（ ?）特点包括（ ）。

???流量价格更高

??流量价格更低

??延迟时间短

??上网速度快

你的答案 ?? 得分 ? 分

????分??网络存储设备的存储结构有（ ）。

???存储区域网络

??网络连接存储

??直连式存储