1、信息技术与信息安全公需科目考试标准答案齐全汇总20140713信息技术与信息安全考试标准答案1、为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（ ）使用这些功能。A、实验室计算机B、用户本人计算机C、网吧计算机D、他人计算机。2、无线网络安全实施技术规范的服务集识符（SSID)最多可以有（ ）个字符？A、16B、128C、64D、323、蠕虫病毒爆发期是在（ ）。A、2001年B、2003年C、2002年D、2000年4、如果某个网站允许用户上传任意类型的文件，黑客最可能进行的攻击是（ )A、
2、拒绝服务攻击B、口令破解C、文件上传漏洞攻击D、SQL注入攻击5、通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？（ )A、灰鸽子程序B、黑客程序C、远程控制木马D、摆渡型间谍木马6、下一代互联网的标志是（B)A、物流网B、IPv6 C、云计算D、IPv47、第四代移动通信技术（4G）是（ )合体？A、3G与WLANB、3G与LANC、2G与3GD、3G与WAN8、关于信息安全应急响应，以下说法错误的（ ）？A、信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢
3、复。B、信息安全应急响应工作流程主要包括预防预警察、事件报告与先期处置、应急处置、应急结束。C、我国信息安全事件预警等级分为四级：I级（特别严重）、级和级、级，依次用红色、橙色、黄色和蓝色表示。D、当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同政府批准后生效。9、具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（ ）。A、达梦数据库系统B、甲骨文数据库系统C、金仓数据库系统D、神通数据库系统10、若Word文件设置的是“修改文件时的密码”那么打开该文档时若不输入密码，就会（）。A、不能打开文档
4、B、不断出现提示框，直到用户输入正确密码为止C、以只读的方式打开文档D、以普通方式打开文档，允许对文档修改。11、以下关于操作系统的描述，不正确的是（ ）A、分时操作系统为每个终端用户分时分配计算资源，每个终端用户彼此独立，感觉在独立使用整台计算机。B、分布式操作系统是为分布计算系统配置的操作系统，它支持分布系统中各个计算节点协同工作。C、操作系统负责对硬件直接监管，对内存、处理器等各种计算资源进行管理。D、实时操作系统具有较强的容错能力，其特点是资源的分配和调度时首要考虑效率。12、智能建筑能够帮助大厦的主人、财产的管理者和拥有者在哪些方面得到最大的利益回报？（ ）A、商务活动 B、费用开支
5、C、人身安全D、生活舒适13、以下哪些连接方式是“物理隔离”（ABC）？A、电子政务内网B、内部网络不直接或间接地连接公共网络C、涉密信息系统D、电子政务外网14、进入涉密场所前，正确处理手机的行为是（BC）。A、关闭手机后带入涉密场所B、不携带手机进入涉密场所C、将手机放入屏蔽柜D、关闭手机并取出手机电池15、信息安全应急响应工作流程主要包括（BCD）。A、事件研判与先期处置B、预防预警C、应急结束和后期处理D、应急处置16、万维网有什么作用？（ABD）A、便于信息浏览获取B、提供丰富的文本图形图像音频视频等信息C、一个物理网络D、基于互联网的、最大的电子信息资料库17、防范系统攻击的措施包
6、括（ ）A、系统登录口令设置不能太简单B、定期更新系统或打补丁C、关闭不常用的端口和服务D、安装防火墙18、下列攻击中，能导致网络瘫痪的有（ ）A、电子邮件攻击B、拒绝服务攻击C、SQL攻击D、XSS攻击19、简单操作系统的功能有？（ ）A、控制外部设备B、操作命令的执行C、支持高级程序设计语言编译程序D、文件服务20、以下哪些是政府系统信息安全检查的主要内容（ ）？A、信息安全组织机构B、信息安全经费保障C、日常信息安全管理D、技术防护手段建设21、按照传染方式划分，计算机病毒可分为（ABD）。A、引导区型病毒B、文件型病毒C、内存型病毒D、混合型病毒22、信息安全风险评估根据评估发起者的不
7、同，可以分为（ ）A、检查评估B、第二方评估C、自评估D、第三方评估23、关于无线网络的基础架构模式，下面说法正确的是（ ）A、无线终端设备通过连接基站或接入点来访问网络的B、网络中不需要基站或接入点C、终端设备之间可以直接通信D、通过基站或接入点连接到有线网络24、以下哪些属于4G标准（ ）A、TD-LTEB、CDMA2000C、WCDMAD、FDD-LTE25、在默认情况下WINDOWS XP受限用户拥有的权限包括（ ）A、使用部分被允许的程序B、安装程序C、访问和操作自己的文件D、对系统配置进行设置26、计算机程序设计语言简称编程语言，可以分成机器语言、脚本语言、高级语言三大数。（正确）
8、27、北斗卫星导航系统可在全球范围内全天假、全天时为类用户提供高精度、高可靠定位、导航授时服务，但不具有短报文通信能力。（正确）28、无线网络的上网速度完全取决于无线网卡的速度。（错误）29、信息安全分级保护指涉密信息系统按照其所处理国家秘密信息的不同等级，将系统划分为内部、秘密、机密和绝密四个等级，分别采取不同程度的技术防护措施和管理模式实施保护。（正确）30、从网络上下载的所有文件，可以立即打开使用，不必担心是否有恶意代码。（错误）31、已定级信息系统的保护监管责任要求，第三级信息系统，由运营、使用单位应当依据国这有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等
9、级保护工作进行指导。（正确）32、经过工商局登记的企业都可以提供互联网内容服务。（错误）33、交换机只允许必要的网络流量通过交换机，因此交换机能隔绝广播。（错误）34、我国的信息与网络安全防护能力比较弱，许多应用系统处于不设防状态，机关、企事业单位及公众信息安全意识淡薄，保密意识缺乏，是造成重要信息和涉密信息被泄露、信息系统被破坏等情况的主要原因。（正确）35、无线网是通过无线电波作为信息传输介质、将计算机连接在一起构成的网络。与有线网络相比，无线网具有易安装、终端便于移动、传输速度高的优点。（错误）36、无线网络比有线网络的扩展性更强，当增加新用户时，网络无需任何更改，只需要在计算机中增加一
10、块无线网卡就可以了。（错误）37、某些风险可能在选择了适当的安全措施后，残余风险的结果仍处于不可接受的内附范围内，应考虑是否接受此风险或进一步增加相应的安全措施。（正确）38、中国内地所分得的IPV4址址比美国多。（错误）39、网络监听不是主动攻击类型。（正确）40、如果网站已被入分，可能会造成网站页面篡改攻击。（正确）1.(2分) 一颗静止的卫星的可视距离达到全球表面积的( )左右。 A. 40%B. 50% C. 30%D. 20%2.(2分) 数字签名包括（ ）。 A. 以上答案都不对 B. 签署和验证两个过程C. 验证过程D. 签署过程3.(2分) 关于信息安全应急响应，以下说法是错误
11、的（ ）？ A. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。B. 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。C. 我国信息安全事件预警等级分为四级：级（特别严重）、级（严重）、级（较重）和级 (一般)，依次用红色、橙色、黄色和蓝色表示。D. 当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。6.(2分) 防范网络监听最有效的方法是（ ）。 A. 进行漏
12、洞扫描B. 采用无线网络传输C. 对传输的数据信息进行加密D. 安装防火墙13.(2分) 大数据中所说的数据量大是指数据达到了（ ）级别？ A. MBB. PBC. KBD. TB14.(2分) 信息系统安全等级保护是指（ ）。 A. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。B. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。C. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息
13、系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。 D. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。25、POP3与IMAP4相比，POP3应用（ ）。A、更少B、一样多C、以上答案都不对D、更广泛26.(2分) 给Word文件设置密码，可以设置的密码种类有（ ）？ A. 创建文件时的密码 B. 修改文件时的密码 C. 打开文件时的密码 D. 删除文件时的密码 你的答案: A B C D 得分: 2分 14.(2
14、分) 一定程度上能防范缓冲区溢出攻击的措施有（ ）。 A. 开发软件时，编写正确的程序代码进行容错检查处理。 B. 使用的软件应该尽可能地进行安全测试 C. 及时升级操作系统和应用软件 D. 经常定期整理硬盘碎片15.(2分) 关于Linux操作系统，下面说法正确的是（ ）？ A. 有特定的厂商对系统进行维护B. 是世界上占市场份额最大的操作系统C. 系统的安装和使用比Windows系统简单D. 完全开源的，可以根据具体要求对系统进行修改16.(2分) 下列关于APT攻击的说法，正确的是（ ）。 A. APT攻击是有计划有组织地进行B. APT攻击的规模一般较小C. APT攻击中一般用不到社会
15、工程学D. APT攻击的时间周期一般很短WPA比WEP新增加的内容有（ ） ？ A. 加强了密钥生成的算法 B. 追加了防止数据中途被篡改的功能 C. 采用128位密钥 D. 加密密钥必须与AP的密钥相同时才能获准存取网17.(2分) 保密行政管理部门在( )的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。 A. 验收B. 系统测评C. 检查D. 评审 18.(2分) 蹭网的主要目的是（ ）？ A. 节省上网费用内B. 信号干扰C. 信息窃听D. 拥塞攻击 19.(2分) 覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（ ）。 A. 广域网B. 局域网C. 城域网D. 国
16、际互联网20.(2分) 在网络安全体系构成要素中“响应”指的是（ ）。 A. 环境响应和技术响应B. 一般响应和应急响应C. 系统响应和网络响应D. 硬件响应和软件响应21.(2分) 下列关于网络安全协议描述正确的是？（ ） A. IPSec协议通过使用加密的安全服务以确保网络上进行安全的通信B. SSL协议为数据通信提供安全支持C. SSH协议专为远程登录会话和其他网络服务提供安全性服务 D. TLS协议用于在两个通信应用程序之间提供保密性和数据完整性22.(2分) 对于数字签名，以下哪些是正确的描述？（ ） A. 数字签名可进行技术验证，具有不可抵赖性B. 数字签名仅包括签署过程C. 采用
17、密码技术通过运算生成一系列符号或代码代替手写签名或印章D. 数字签名仅包括验证过程23.(2分) 以下计算机系列中，属于巨型计算机是（ ）。 A. 天河系列计算机B. 克雷系列计算机C. 银河系列计算机D. VAX系列计算机 24.(2分) 智能建筑能够帮助大厦的主人、财产的管理者和拥有者在哪些方面得到最大的利益回报？（ ） A. 人身安全B. 生活舒适C. 费用开支D. 商务活动25.(2分) 防范系统攻击的措施包括（ ）。 A. 系统登录口令设置不能太简单 B. 定期更新系统或打补丁C. 关闭不常用的端口和服务D. 安装防火墙26.(2分) 防范ADSL拨号攻击的措施有（ ）。 A. 修改
18、ADSL设备操作手册中提供的默认用户名与密码信息B. 重新对ADSL设备的后台管理端口号进行设置C. 在计算机上安装Web防火墙D. 设置IE浏览器的安全级别为“高”27.(2分) IP地址主要用于什么设备？（ ） A. 网络设备B. 网络上的服务器 C. 移动硬盘D. 上网的计算机28.(2分) 以下哪些是无线传感器网络的用途（ ）？ A. 长时间地收集人的生理数据B. 侦查敌情, 判断生物化学攻击 C. 监测山区泥石流、滑坡等自然灾害易发区D. 探测、监视外星球表面情况31.(2分) 常见的网络攻击类型有（ ）。 A. 被动攻击B. 协议攻击 C. 主动攻击D. 物理攻击32.(2分) 我
19、国信息化发展中存在的薄弱环节和突出问题表现在哪些方面？（ ） A. 数字鸿沟扩大，信息安全形势更趋复杂严峻，信息化发展体制机制有待健全。 B. 宽带信息基础设施建设滞后，部分核心关键技术受制于人。C. 信息资源开发利用和共享水平不高，一些领域存在低水平重复建设现象。D. 网络、技术、产业与应用的统筹协调有待加强。33.(2分) 域名解析主要作用是什么？（ ） A. 一个IP地址可对应多个域名B. 实现域名到IP地址的转换过程C. 把域名指向服务器主机对应的IP地址D. 说明计算机主机的名字34.(2分) 目前我国计算机网络按照处理内容可划分哪些类型？（ ） A. 党政机关内网B. 涉密网络C.
20、 互联网D. 非涉密网络35.(2分) 关于无线网络的基础架构模式，下面说法正确的是（ ）？ A. 终端设备之间可以直接通信B. 通过基站或接入点连接到有线网络C. 无线终端设备通过连接基站或接入点来访问网络的D. 网络中不需要基站或接入点2.(2分) 目前国内对信息安全人员的资格认证为（ ）。 A. 国际注册信息安全专家（简称CISSP) B. 国际注册信息系统审计师（简称CISA) C. 注册信息安全专业人员（简称CISP) D. 以上资格都是 你的答案: A B C D 得分: 2分 3.(2分) 以下关于国内信息化发展的描述，错误的是（ ）。 A. 从20世纪90年代开始，我国把信息化
21、提到了国家战略高度。 B. 成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。 C. 我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。 D. 经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。 你的答案: A B C D 得分: 2分 4.(2分) C类地址适用于（ ）。 A. 小型网络 B. 大型网络 C. 中型网络 D. 以上答案都不对 你的答案: A B C D 得分: 2分 5.(2分) Windows 操作系统中可以创建、修改和删除用户账户，可以安装程序并访问操作所有文件，也可以对系统配置进行更
22、改的用户帐户是（ ）。 A. 来宾账户 B. Guest账户 C. 管理员账户 D. 受限账户 你的答案: A B C D 得分: 2分 6.(2分) 目前最高的无线传输速度是（ ）。 A. 300 Mbps B. 54 Mbps C. 108 Mbps D. 35 Mbps 你的答案: A B C D 得分: 2分 13.(2分) 我国具有自主知识产权的高端通用芯片代表性产品有（ ）。 A. “龙芯”64位高性能多核通用CPU。 B. 麒麟服务器操作系统。 C. 红旗Linux中文操作系统。 D. “华睿1号”高性能数字信号处理器（DSP）。 你的答案: A B C D 得分: 2分 14.
23、(2分) 不能有效减少收到垃圾邮件数量的方法是（ ）。 A. 尽量不要在公共场合留下自己的电子邮件地址 B. 采用垃圾邮件过滤器 C. 安装入侵检测工具 D. 收到垃圾邮件后向有关部门举报 你的答案: A B C D 得分: 2分 15.(2分) 针对目前的黑客攻击技术，为了安全起见，系统的口令长度至少为（ ）。 A. 8 B. 5 C. 6 D. 10 你的答案: A B C D 得分: 2分 19.(2分) 涉密信息系统的定级以下（ ）的说法不正确。 A. 由系统建设单位保密工作机构与信息化、业务工作等部门一起研究确定涉密信息系统及其安全域所处理信息的最高密级 B. 以上答案都不对 C.
24、涉密信息系统以系统及其安全域所处理信息的最高密级确定系统的分级保护等级。 D. 由保密行政管理部门确定涉密信息系统的分级保护等级。 你的答案: A B C D 得分: 2分 20.(2分) 有时候我们需要暂时离开计算机，但经常又会忘记了锁定系统时，可以设置（ ）口令。 A. CMOS B. 系统账户登录 C. 屏保锁定 D. 锁定 你的答案: A B C D 得分: 2分 21.(2分) 防范端口扫描、漏洞扫描和网络监听的措施有（ ）。 A. 关闭一些不常用的端口 B. 定期更新系统或打补丁 C. 对网络上传输的信息进行加密 D. 安装防火墙 你的答案: A B C D 得分: 2分 23.(
25、2分) 下列属于恶意代码的是（ ）。 A. 僵尸网络 B. Rootkits工具 C. 后门 D. 流氓软件 你的答案: A B C D 得分: 2分 24.(2分)北斗卫星导航系统由什么组成？（ ） A. 测试端 B. 空间端 C. 用户端 D. 地面端 你的答案: ABCD 得分: 2分 25.(2分) “核高基”是（ ）的简称。 A. 核心数据产品 B. 高端通用芯片 C. 核心电子器件 D. 基础软件产品 你的答案: A B C D 得分: 2分 27.(2分) 信息安全面临的外部挑战有哪些？（ ）。 A. 保密和技术防范工作“跟不上”新技术条件的发展的需要。 B. 单位对信息安全不够
26、重视，纪律松弛、管理松懈。 C. 高性能并行计算、云计算、物联网、三网融合、移动互联、集群存储和“大数据”等新技术广泛应用。 D. 互联网上恶意程序传播、远程控制、网络攻击等传统网络安全威胁向移动互联网快速蔓延。 你的答案: A B C D 得分: 2分 28.(2分) 下列关于电子邮件传输协议描述正确的是？（ ） A. SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机 B. IMAP4的应用比POP3更广泛 C. IMAP4协议能够使用户可以通过浏览远程服务器上的信件，决定是否要下载此邮件 D. POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件 你的答案:
27、 A B C D 得分: 2分 30.(2分) 预防感染智能手机恶意代码的措施有（ ）。 A. 不查看不回复乱码短信，谨慎查看陌生号码的彩信。 B. 养成良好电话使用习惯，包括拒接乱码以及没有号码信息的电话。 C. 加强手机操作系统的研发、维护力度，漏洞挖掘和补丁包升级更新要及时有效。 D. 在不使用的时候关闭蓝牙，谨慎接受陌生的连接请求，留意主动发起的网络连接。 你的答案: A B C D 得分: 2分 32.(2分) TCP/IP层次结构有哪些组成？（ ） A. 链路层 B. 应用层 C. 网络层和网络接口层 D. 传输层 你的答案: A B C D 得分: 2分 33.(2分) 防范AD
28、SL拨号攻击的措施有（ ）。 A. 修改ADSL设备操作手册中提供的默认用户名与密码信息 B. 在计算机上安装Web防火墙 C. 设置IE浏览器的安全级别为“高” D. 重新对ADSL设备的后台管理端口号进行设置 你的答案: A B C D 得分: 2分 35.(2分) 下列攻击中，能导致网络瘫痪的有（ ）。 A. SQL攻击 B. 电子邮件攻击 C. 拒绝服务攻击 D. XSS攻击 你的答案: A B C D 得分: 2分 36.(2分) 对于目前的无线网络技术来说，几乎没有找到控制覆盖区域的方法和手段，这使得攻击者可以采用一些在有线网络中没有出现的攻击手段来对无线网络进行攻击。 你的答案:
29、 正确 错误 得分: 2分 37.(2分) 在数字证书是使用过程中，证书授权中心（CA）不是必须的。 你的答案: 正确 错误 得分: 2分 38.(2分) 电子邮件服务的协议主要有简单邮件传输协议（SMTP）、邮局协议（POP3）和交互式邮件存取协议（IMAP4），它们不属于TCP/IP协议簇。 你的答案: 正确 错误 得分: 2分 39.(2分) 企业、中间监管与消费者之间的电子商务模式通过汇聚具有相同或相似需求的消费者，形成一个特殊群体，经过集体议价，以达到消费者购买数量越多，价格相对越低的目的。 你的答案: 正确 错误 得分: 2分 40.(2分) DB2是IBM公司研发的一种关系数据库
30、系统，主要用于嵌入式系统中。 你的答案: 正确 错误 得分: 2分 41.(2分) 网络协议是计算机网络中服务器、计算机、交换机、路由器、防火墙和入侵检测等所有设备之间通信规则、标准和约定的集合，它规定了通信时信息采用的格式以及如何发送和接收信息。 你的答案: 正确 错误 得分: 2分 非对称加密技术是（ ）A、以下答案都不对B、加密和解密使用同一种公开密钥C、加密和解密使用同一种私有密钥D、加密和解密使用两个不同的密钥，即公开密钥和私有密钥42.(2分) 经过工商局登记的企业都可以提供互联网内容服务。 你的答案: 正确 错误 得分: 2分 43.(2分) 当盗版软件标注“绝对不含有病毒”时，才能放心使用该盗版软件。 你的答案: 正确 错误 得分: 2分 44.(2分) U盘加密的硬件加密方式中由于加密技术是固化在硬件控制芯片中，整个加密过程几乎不在电脑上留下任何痕迹，密码传输过程中也是以密文形式传递，所以很难被木马截获，即使截获得到的也是乱码，所以破解的
