信息技术与信息安全公需科目考试82分.docx

信息技术与信息安全公需科目考试82分· 1.(易)在因特网（Internet）和电子商务领域，占据世界主导地位的国家是（ ）。（单选题2分）o A.中国o B.日本o C.美国o D.法国· 2.(易)目前国内对信息安全人员的资格认证为（ ）。（单选题2分）o A.国际注册信息安全专家（简称CISSP)o B.国际注册信息系统审计师（简称CISA)o C.注册信息安全专业人员（简称CISP)o D.以上资格都是· 3.(易)具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（ ）。（单选题2分）o A.甲骨文数据库系统o B.达梦数据库系统o C.金仓数据库系统o D.神通数据库系统· 4.(易)以下哪一个不是数据库系统（ ）。（单选题2分）o A.ORACLEo B.SQL SERVERo C.DB2o D.UNIX· 5.(易)国家顶级域名是（ ）。（单选题2分）o A.cno B.como C.neto D.以上答案都不对· 6.(易)数字签名包括（ ）。（单选题2分）o A.签署和验证两个过程o B.签署过程o C.验证过程o D.以上答案都不对· 7.(易)当计算机A要访问计算机B时，计算机C要成功进行ARP欺骗攻击，C操作如下（ ）。（单选题2分）o A.将C的IP和一个错误的物理地址回复给 Ao B.冒充B并将B的IP和一个错误的物理地址回复给 Ao C.冒充B并将B的IP和物理地址回复给 Ao D.冒充B并将B的物理地址回复给 A· 8.(难)下列关于APT攻击的说法，正确的是（ ）。（单选题2分）o A.APT攻击的规模一般较小o B.APT攻击的时间周期一般很短o C.APT攻击是有计划有组织地进行o D.APT攻击中一般用不到社会工程学· 9.(易)第四代移动通信技术（4G）是（ ）集合体？（单选题2分）o A.3G与WLANo B.2G与3Go C.3G与WANo D.3G与LAN· 10.(易)文明上网自律公约是（ ）2006年4月19日发布的。（单选题2分）o A.中国互联网安全协会o B.中国网络安全协会o C.中国互联网协会o D.中国网络协会· 11.(易)中国互联网协会什么时间发布了文明上网自律公约（ ）。（单选题2分）o A.2005年5月25日o B.2005年4月19日o C.2006年5月25日o D.2006年4月19日· 12.(易)关于信息安全应急响应，以下说法是错误的（ ）？（单选题2分）o A.信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。o B.信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。o C.我国信息安全事件预警等级分为四级：级（特别严重）、级（严重）、级（较重）和级 (一般)，依次用红色、橙色、黄色和蓝色表示。o D.当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。· 13.(易)风险分析阶段的主要工作就是（ ）。（单选题2分）o A.完成风险的分析o B.判断安全事件造成的损失对单位组织的影响o C.完成风险的分析和计算o D.完成风险的分析和计算，综合安全事件所作用的信息资产价值及脆弱性的严重程度，判断安全事件造成的损失对单位组织的影响，即安全风险· 14.(易)网络舆情监测的过程应该是（ ）？（单选题2分）o A.1汇集、2分类、3整合、4筛选o B.1筛选、2汇集、3整合、4分类o C.1汇集、2筛选、3分类、4整合o D.1汇集、2筛选、3整合、4分类· 15.(易)保守国家秘密的行为是一种（ ），保守国家秘密的责任是一种（ ），保守国家秘密的能力是一种（ ）。（单选题2分）o A.单位行为 单位责任 单位能力o B.国家行为 国家责任 国家能力o C.个人行为 个人责任 个人能力o D.社会行为 社会责任 社会能力· 16.(易)中国移动使用的3G制式标准是？（ ）（单选题2分）o A.FDD-LTEo B.TDMAo C.TD-SCDMAo D.WCDMA· 17.(易)电子邮件是（ ）。（单选题2分）o A.传送、管理、接收电子邮件的应用系统o B.一个信息库o C.用电子手段传送文字、图像、声音和资料等信息的通信方法o D.以上答案都不对· 18.(易)认证包括（ ）。（单选题2分）o A.身份认证o B.身份认证和信息认证o C.信息认证o D.以上答案都不对· 19.(易)公钥基础设施（PKI）是（ ）。（单选题2分）o A.注册审核机构o B.基于公钥密码技术提供安全服务的、通用性的安全基础设施o C.密钥存储设施o D.以上答案都不对· 20.(易)数字水印技术主要应用在（ ）。（单选题2分）o A.数字作品版权保护方面o B.信息加密方面o C.数据传输方面o D.以上答案都不对· 21.(中)域名解析主要作用是什么？（ ）（多选题2分）o A.说明计算机主机的名字o B.实现域名到IP地址的转换过程o C.一个IP地址可对应多个域名o D.把域名指向服务器主机对应的IP地址· 22.(中)对于数字签名，以下哪些是正确的描述？（ ）（多选题2分）o A.采用密码技术通过运算生成一系列符号或代码代替手写签名或印章o B.数字签名可进行技术验证，具有不可抵赖性o C.数字签名仅包括签署过程o D.数字签名仅包括验证过程· 23.(中)能预防感染恶意代码的方法有（ ）。（多选题2分）o A.安装防病毒软件并及时更新病毒库o B.发现计算机异常时，及时采取查杀病毒措施。o C.下载软件和电子邮件的附件时，应在查杀病毒后再点击开启。o D.尽量避免移动硬盘、U盘、光盘等的自动运行· 24.(中)一定程度上能防范缓冲区溢出攻击的措施有（ ）。（多选题2分）o A.经常定期整理硬盘碎片o B.及时升级操作系统和应用软件o C.开发软件时，编写正确的程序代码进行容错检查处理。o D.使用的软件应该尽可能地进行安全测试· 25.(中)防范ARP欺骗攻击的主要方法有（ ）。（多选题2分）o A.安装对ARP欺骗工具的防护软件o B.经常检查系统的物理环境o C.采用静态的ARP缓存，在各主机上绑定网关的 IP和 MAC地址。o D.在网关上绑定各主机的 IP和 MAC地址· 26.(中)第四代移动通信技术（4G）包括（ ）？（多选题2分）o A.宽带无线固定接入o B.宽带无线局域网o C.移动宽带系统o D.交互式广播网络· 27.(中)关于文明上网自律公约，以下说法正确的是（ ）？（多选题2分）o A.由中国互联网协会发布o B.发布于2006年4月19日o C.从道德层面上规范我们的上网行为o D.从法律层面上规范我们的上网行为· 28.(中)信息安全应急响应工作流程主要包括（ ）。（多选题2分）o A.事件研判与先期处置o B.预防预警o C.应急结束和后期处理o D.应急处置· 29.(中)以下哪些连接方式是“物理隔离”（ ）？（多选题2分）o A.内部网络不直接或间接地连接公共网络o B.电子政务内网o C.电子政务外网o D.涉密信息系统· 30.(中)以下有关信息化描述正确的是（ ）。（多选题2分）o A.信息化能使社会整体及各个领域的信息获取、处理、传递、存储、利用的能力和水平不断提高。o B.信息化可以大幅度地提高各种行为的效率，为推动人类社会进步提供先进的技术支持。o C.随着现在信息技术的发展，更高速、更便捷、更安全、更稳定的统一通信智能网络逐渐推广普及。o D.电子政务以现代信息技术为支撑，以国际互联网为运作空间，以全球消费者为目标客户，掀起了全球范围内商品交易方式的巨大变革。· 31.(中)发展网络文化，让人民享有健康丰富的精神文化生活，应当（ ）？（多选题2分）o A.坚持网络文化发展为了人民o B.坚持网络文化发展依靠领导o C.坚持网络文化发展依靠人民o D.坚持网络文化发展成果由人民共享· 32.(中)当前形势下，要强化国家信息安全、保密意识，树立全新、系统的高技术窃密与反窃密斗争的观念，必须开展哪些工作？（ ）（多选题2分）o A.深入持久地开展信息安全和信息保密宣传教育。o B.多渠道、多形式普及高技术条件下窃密与反窃密技术手段的有关知识。o C.贯彻落实保密法律法规，强化保密执法和保密监督管理工作。o D.从管理和技术手段防止各种失、泄密现象发生。· 33.(中)以下哪些属于4G标准？（ ）（多选题2分）o A.WCDMAo B.TD-LTEo C.CDMA2000o D.FDD-LTE· 34.(中)公钥基础设施（PKI）由什么组成？（ ）（多选题2分）o A.密钥管理中心（KMC）o B.授权认证机构（CA）o C.注册审核机构（RA）o D.证书发布系统和应用接口系统· 35.(中)以下关于无线访问接入点的作用说法正确的是（ ）？（多选题2分）o A.相当于一个连接有线网和无线网的桥梁o B.将各个无线网络客户端连接到一起o C.访问接入点覆盖范围内的无线工作站可以通过AP进行相互通信o D.无线信号进行数据传输的终端· 36.(极易)DB2是IBM公司研发的一种关系数据库系统，主要用于嵌入式系统中。（判断题2分）o 正确o 错误· 37.(极易)域名是网络系统的一个名字。（判断题2分）o 正确o 错误· 38.(极易)从网络上下载的所有文件，可以立即打开使用，不必担心是否有恶意代码。（判断题2分）o 正确o 错误· 39.(极易)缓冲区溢出攻击可以取得系统特权，并进行各种非法操作。（判断题2分）o 正确o 错误· 40.(极易)某些风险可能在选择了适当的安全措施后，残余风险的结果仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步增加相应的安全措施。（判断题2分）o 正确o 错误· 41.(极易)国家“金字”工程是推动我国信息化的骨干工程。（判断题2分）o 正确o 错误· 42.(极易)党的十八大报告指出，建设社会主义文化强国，必须把满足人们群众日益增长的精神文化需求作为社会主义文化建设的根本目的。（判断题2分）o 正确o 错误· 43.(极易)PKI的基础技术包括加解密、数字签名、数据完整性机制、数字信封、双重数字签名等。（判断题2分）o 正确o 错误· 44.(极易)有人认为在网吧、打印室或图书馆等公共场合上网，不会造成个人隐私泄露。（判断题2分）o 正确o 错误· 45.(极易)Wi-Fi的数据安全性能比蓝牙好一些。（判断题2分）o 正确o 错误· 46.(极易)为了阻止非法用户接入无线网络，仅允许合法用户访问网络，可以通过过滤每个网络设备中的MAC地址来限制或允许用户访问无线网络。（判断题2分）o 正确o 错误· 47.(极易)简单文件共享模式是系统的默认模式。用户可以在这种模式下设置共享资源的名称、对共享资源的读写权限和指定用户列表，但是这种模式不能限定用户数和对具体用户分配权限。（判断题2分）o 正确o 错误· 48.(极易)容灾备份是指在同城建立两套或多套功能相同的信息系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外(如火灾、地震等)停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。（判断题2分）o 正确o 错误· 49.(极易)北斗卫星导航系统可在全球范围内全天候、全天时为各类用户提供高精度、高可靠定位、导航、授时服务，但不具有短报文通信能力。（判断题2分）o 正确o 错误· 50.(极易)中国内地所分得的IPv4地址比美国多。（判断题2分）o 正确o 错误