信息技术与信息安全公需科目考试分.docx

信息技术与信息安全公需科目考试分.docx

《信息技术与信息安全公需科目考试分.docx》由会员分享，可在线阅读，更多相关《信息技术与信息安全公需科目考试分.docx（13页珍藏版）》请在冰点文库上搜索。

信息技术与信息安全公需科目考试分

集团标准化办公室：

[VV986T-J682P28-JP266L8-68PNN]

信息技术与信息安全公需科目考试分

1.关于渗透测试，下面哪个说法是不正确的（　）？

（单选题2分）

A.渗透测试过程包括了对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

B.渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试，是一个渐进的并且逐步深入的过程。

C.渗透测试是通过模拟恶意黑客的攻击方法，来评估信息系统安全的一种评估方法。

D.执行情况良好的渗透测试无法证明不充分的安全可能导致重大损失，对于网络安全组织价值不大。

2.如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法对正常的服务请求进行处理，这种攻击手段属于（）。

（单选题2分）

A.口令破解

B.拒绝服务攻击

C.IP欺骗

D.网络监听

3.发生信息安全紧急事件时，可采取（）措施。

（单选题2分）

A.事件分析

B.以上采取的措施都对

C.抑制、消除和恢复

D.切断不稳定因素

4.关于U盾，下面说法不正确的是（）？

（单选题2分）

A.内置微型智能卡处理器

B.使用动态口令来保证交易安全

C.提供数字签名和数字认证的服务

D.是办理网上银行业务的高级安全工具

5.风险分析阶段的主要工作就是（）。

（单选题2分）

A.判断安全事件造成的损失对单位组织的影响

B.完成风险的分析和计算，综合安全事件所作用的信息资产价值及脆弱性的严重程度，判断安全事件造成的损失对单位组织的影响，即安全风险

C.完成风险的分析

D.完成风险的分析和计算

6.C类地址适用于（）。

（单选题2分）

A.大型网络

B.以上答案都不对

C.小型网络

D.中型网络

7.禁止涉密计算机连接互联网主要为了防止涉密计算机（），进而造成涉密信息被窃取。

（单选题2分）

A.感染蠕虫病毒

B.下载网络游戏

C.浏览网页

D.感染特种木马病毒

8.大数据中所说的数据量大是指数据达到了（）级别？

（单选题2分）

A.PB

B.MB

C.KB

D.TB

9.具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（）。

（单选题2分）

A.神通数据库系统

B.达梦数据库系统

C.金仓数据库系统

D.甲骨文数据库系统

10.关于信息安全应急响应，以下说法是错误的（）？

（单选题2分）

A.我国信息安全事件预警等级分为四级：

Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级（一般），依次用红色、橙色、黄色和蓝色表示。

B.信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。

C.当信息安全事件得到妥善处置后，可按照程序结束应急响应。

应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。

D.信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。

11.信息安全机构的资质认证，以下说法是正确的（）？

（单选题2分）

A.信息安全服务资质认证由中国信息安全测评认证中心对信息系统安全服务提供者的技术、资源、法律、管理等方面的资质、能力和稳定性、可靠性进行评估，依据公开的标准和程序，对其安全服务保障能力进行认证。

B.对信息安全测评机构的资质认定主要有计量认证、实验室认可、检查机构认可等。

C.计量认证是根据中华人民共和国计量法的规定，由省级以上人民政府计量行政部门对检测机构的检测能力及可靠性进行的全面认证及评价。

有计量认证标记的检验报告可用于产品质量评价、成果及司法鉴定，具有法律效力。

D.实验室认可、检查机构认可是由各级质量技术监督部门对测评机构技术能力、管理能力的认可。

12.能感染Word、PDF等数据文件的病毒是（）。

（单选题2分）

A.木马

B.CIH病毒

C.宏病毒

D.逻辑炸弹

13.信息系统安全等级保护是指（）。

（单选题2分）

A.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。

B.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。

C.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。

D.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。

14.以下关于国内信息化发展的描述，错误的是（）。

（单选题2分）

A.我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。

B.从20世纪90年代开始，我国把信息化提到了国家战略高度。

C.成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。

D.经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。

15.涉密信息系统投入运行必须先测评后审批。

由（）对涉密信息系统进行安全保密测评，系统全面地验证所采取的安全保密措施能否满足安全保密需求和安全目标，为涉密信息系统审批提供依据。

（单选题2分）

A.具有信息安全风险评估资质的机构

B.国家保密行政管理部门授权的系统测评机构

C.保密行政管理部门

D.具有信息安全等级保护测评资质的机构

16.网络舆情监测的过程应该是（）？

（单选题2分）

A.1汇集、2筛选、3整合、4分类

B.1汇集、2筛选、3分类、4整合

C.1筛选、2汇集、3整合、4分类

D.1汇集、2分类、3整合、4筛选

17.针对目前的黑客攻击技术，为了安全起见，系统的口令长度至少为（）。

（单选题2分）

A.5.0

B.8.0

C.10.0

D.6.0

18.下列哪项属于正确使用涉密办公设备的行为（）？

（单选题2分）

A.涉密办公设备正常使用期间，全周期与任何公共信息网络物理隔离。

B.将涉密办公设备接入普通电话线。

C.在涉密计算机与非涉密计算机之间公用打印机、扫描仪设备。

D.将原处理涉密信息的多功能一体机接入非涉密计算机使用。

19.一颗静止的卫星的可视距离达到全球表面积的（）左右。

（单选题2分）

A.50%

B.0.4

C.0.2

D.0.3

20.政府信息系统安全检查，下面哪个说法是不正确的（　）？

（单选题2分）

A.政府信息系统安全检查实行“谁主管谁负责”的原则，采取统一组织抽查的方式。

B.政府信息系统安全检查中涉及信息安全等级保护工作的，按照国家信息安全等级保护管理规定执行。

C.政府信息系统安全检查中涉及保密工作的，按照国家保密管理规定和标准执行。

D.政府信息系统安全检查中涉及密码工作的，按照国家密码管理规定执行。

21.按照服务对象不同，云计算可以分为？

（）（多选题2分）

A.混合云

B.公有云

C.私有云

D.服务云

22.一定程度上能防范缓冲区溢出攻击的措施有（）。

（多选题2分）

A.使用的软件应该尽可能地进行安全测试

B.及时升级操作系统和应用软件

C.经常定期整理硬盘碎片

D.开发软件时，编写正确的程序代码进行容错检查处理。

23.公钥基础设施（PKI）由什么组成？

（）（多选题2分）

A.注册审核机构（RA）

B.授权认证机构（CA）

C.密钥管理中心（KMC）

D.证书发布系统和应用接口系统

24.防范ADSL拨号攻击的措施有（）。

（多选题2分）

A.在计算机上安装Web防火墙

B.修改ADSL设备操作手册中提供的默认用户名与密码信息

C.设置IE浏览器的安全级别为“高”

D.重新对ADSL设备的后台管理端口号进行设置

25.WPA比WEP新增加的内容有（）？

（多选题2分）

A.加强了密钥生成的算法

B.加密密钥必须与AP的密钥相同时才能获准存取网

C.追加了防止数据中途被篡改的功能

D.采用128位密钥

26.IP地址主要用于什么设备？

（）（多选题2分）

A.移动硬盘

B.上网的计算机

C.网络设备

D.网络上的服务器

27.以下哪些是涉密信息系统开展分级保护工作的环节（）？

（多选题2分）

A.系统定级

B.系统测评

C.系统审批

D.方案设计

28.在默认情况下WindowsXP受限用户拥有的权限包括（）。

（多选题2分）

A.对系统配置进行设置

B.使用部分被允许的程序

C.访问和操作自己的文件

D.安装程序

29.北斗卫星导航系统由什么组成？

（）（多选题2分）

A.测试端

B.用户端

C.地面端

D.空间端

30.信息安全应急响应工作流程主要包括（）。

（多选题2分）

A.预防预警

B.应急结束和后期处理

C.应急处置

D.事件研判与先期处置

31.对信息系统运营、使用单位的信息安全等级保护工作情况进行检查以下哪些说法是正确的（）？

（多选题2分）

A.公安机关对跨省或者全国统一联网运行的信息系统的检查，应当会同其主管部门进行。

B.对第五级信息系统，应当由国家指定的专门部门进行检查。

C.受理备案的公安机关应当对第四级信息系统运营、使用单位的信息安全等级保护工作情况每半年至少检查一次。

D.受理备案的公安机关应当对第三级信息系统运营、使用单位的信息安全等级保护工作情况每年至少检查一次。

32.给Word文件设置密码，可以设置的密码种类有（）？

（多选题2分）

A.创建文件时的密码

B.修改文件时的密码

C.删除文件时的密码

D.打开文件时的密码

33.万维网有什么作用？

（）（多选题2分）

A.一个物理网络

B.便于信息浏览获取

C.提供丰富的文本、图形、图像、音频和视频等信息

D.基于互联网的、最大的电子信息资料库

34.目前我国计算机网络按照处理内容可划分哪些类型？

（）（多选题2分）

A.涉密网络

B.互联网

C.非涉密网络

D.党政机关内网

35.以下关于无线访问接入点的作用说法正确的是（）？

（多选题2分）

A.无线信号进行数据传输的终端

B.访问接入点覆盖范围内的无线工作站可以通过AP进行相互通信

C.将各个无线网络客户端连接到一起

D.相当于一个连接有线网和无线网的桥梁

36.为了阻止非法用户接入无线网络，仅允许合法用户访问网络，可以通过过滤每个网络设备中的MAC地址来限制或允许用户访问无线网络。

（判断题2分）

正确

错误

37.当盗版软件标注“绝对不含有病毒”时，才能放心使用该盗版软件。

（判断题2分）

正确

错误

38.漏洞扫描可以帮助网络管理员能了解网络的安全设置和运行的应用服务。

（判断题2分）

正确

错误

39.U盘加密的硬件加密方式中由于加密技术是固化在硬件控制芯片中，整个加密过程几乎不在电脑上留下任何痕迹，密码传输过程中也是以密文形式传递，所以很难被木马截获，即使截获得到的也是乱码，所以破解的可能性非常低。

（判断题2分）

正确

错误

40.信息系统在其生命周期的各阶段都要进行风险评估。

（判断题2分）

正确

错误

41.有人认为在网吧、打印室或图书馆等公共场合上网，不会造成个人隐私泄露。

（判断题2分）

正确

错误

42.已运营（运行）的第二级以上信息系统应当在安全保护等级确定后30日内、新建第二级以上信息系统应当在投入运行后20日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

（判断题2分）

正确

错误

43.涉密计算机可以随意安装各种软件。

（判断题2分）

正确

错误

44.党政机关单位连接互联网的计算机在任何情况下均可以安装和使用摄像头、麦克风等视频、音频输入设备。

（判断题2分）

正确

错误

45.PKI的基础技术包括加解密、数字签名、数据完整性机制、数字信封、双重数字签名等。

（判断题2分）

正确

错误

46.网络安全协议是为保护网络和信息的安全而设计的，它是建立在密码体制基础上的交互通信协议。

（判断题2分）

正确

错误

47.经过工商局登记的企业都可以提供互联网内容服务。

（判断题2分）

正确

错误

48.我国的信息与网络安全防护能力比较弱，许多应用系统处于不设防状态，机关、企事业单位及公众信息安全意识淡薄，保密意识缺乏，是造成重要信息和涉密信息被泄露、信息系统被破坏等情况的主要原因。

（判断题2分）

正确

错误

49.网络监听不是主动攻击类型。

（判断题2分）

正确

错误

50.各信息系统主管部门和运营使用单位要按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》，初步确定定级对象的安全保护等级，起草定级报告。

（判断题2分）

正确

错误