《信息技术与信息安全公需科目考试答案之》由会员分享，可在线阅读，更多相关《信息技术与信息安全公需科目考试答案之（13页珍藏版）》请在金锄头文库上搜索。
1、信息技术与信息安全公需科目考试答案之一信息技术与信息安全公需科目考试答案之一1.(21.(2 分分) ) 特别适用于实时和多任务的应用领域的计算机是（特别适用于实时和多任务的应用领域的计算机是（ ）。）。 A. 巨型机 B. 大型机 C.C. 微型机微型机 D.D. 嵌入式计算机嵌入式计算机 2.(22.(2 分分) ) 负责对计算机系统的资源进行管理的核心是（负责对计算机系统的资源进行管理的核心是（ ）。）。 A. 中央处理器 B. 存储设备 C.C. 操作系统操作系统 D. 终端设备3.(23.(2 分分) ) 20132013 年年 1212 月月 4 4 日国家工信部正式向中国移动、中
2、国联通、中国电信日国家工信部正式向中国移动、中国联通、中国电信 发放了（发放了（ ）4G4G 牌照。牌照。 A. WCDMA B. WiMax C.C. TD-LTETD-LTE D. FDD-LTE4.(24.(2 分分) ) 以下关于盗版软件的说法，错误的是（以下关于盗版软件的说法，错误的是（ ）。）。 A.A. 若出现问题可以找开发商负责赔偿损失若出现问题可以找开发商负责赔偿损失 B. 使用盗版软件是违法的 C. 成为计算机病毒的重要来源和传播途径之一 D. 可能会包含不健康的内容5.(25.(2 分分) ) 涉密信息系统工程监理工作应由（涉密信息系统工程监理工作应由（ ）的单位或组织自
3、身力量承担。）的单位或组织自身力量承担。 A. 具有信息系统工程监理资质的单位 B.B. 具有涉密工程监理资质的单位具有涉密工程监理资质的单位 C. 保密行政管理部门 D. 涉密信息系统工程建设不需要监理 6.(26.(2 分分) ) 以下关于智能建筑的描述，错误的是（以下关于智能建筑的描述，错误的是（ ）。）。 A. 智能建筑强调用户体验，具有内生发展动力。 B.B. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。 C. 建筑智能化已成为发展趋势。 D. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。7.(27.(2
4、分分) ) 网页恶意代码通常利用（网页恶意代码通常利用（ ）来实现植入并进行攻击。）来实现植入并进行攻击。 A. 口令攻击 B. U 盘工具 C.C. IEIE 浏览器的漏洞浏览器的漏洞 D. 拒绝服务攻击8.(28.(2 分分) ) 信息系统在什么阶段要评估风险？（信息系统在什么阶段要评估风险？（ ） A. 只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱 性，从而确定安全措施的有效性，确保安全目标得以实现。 B. 只在规划设计阶段进行风险评估，以确定信息系统的安全目标。 C. 只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。 D.D. 信息系统在其生命周期的各
5、阶段都要进行风险评估。信息系统在其生命周期的各阶段都要进行风险评估。9.(29.(2 分分) ) 下面不能防范电子邮件攻击的是（下面不能防范电子邮件攻击的是（ ）。）。 A. 采用 FoxMail B. 采用电子邮件安全加密软件 C. 采用 Outlook Express D.D. 安装入侵检测工具安装入侵检测工具10.(210.(2 分分) ) 给给 ExcelExcel 文件设置保护密码，可以设置的密码种类有（文件设置保护密码，可以设置的密码种类有（ ）。）。 A. 删除权限密码 B.B. 修改权限密码修改权限密码 C. 创建权限密码 D. 添加权限密码11.(211.(2 分分) ) 覆
6、盖地理范围最大的网络是（覆盖地理范围最大的网络是（ ）。）。 A. 广域网 B. 城域网 C. 无线网 D.D. 国际互联网国际互联网12.(212.(2 分分) ) 在信息安全风险中，以下哪个说法是正确的？（在信息安全风险中，以下哪个说法是正确的？（ ） A.A. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。 B. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
7、在对 这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。 C. 安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。 D. 信息系统的风险在实施了安全措施后可以降为零。13.(213.(2 分分) ) 根据国际上对数据备份能力的定义，下面不属于容灾备份类型？根据国际上对数据备份能力的定义，下面不属于容灾备份类型？ （ ） A. 存储介质容灾备份 B. 业务级容灾备份 C.C. 系统级容灾备份系统级容灾备份 D. 数据级容灾备份14.(214.(2 分分) ) 静止的卫星的最大通信距离可以达到静止的卫星的最大通信距离可以达到( ( ) ) 。 A.A. 18000km
8、18000km B. 15000kmC. 10000 km D. 20000 km 15.(215.(2 分分) ) 网络安全协议包括（网络安全协议包括（ ）。）。 A.A. SSLSSL、TLSTLS、IPSecIPSec、TelnetTelnet、SSHSSH、SETSET 等等 B. POP3 和 IMAP4 C. SMTP D. TCP/IP16.(216.(2 分分) ) 在信息系统安全防护体系设计中，保证在信息系统安全防护体系设计中，保证“信息系统中数据不被非法信息系统中数据不被非法 修改、破坏、丢失或延时修改、破坏、丢失或延时”是为了达到防护体系的（是为了达到防护体系的（ ）目标
9、。）目标。 A. 可用 B. 保密 C. 可控 D.D. 完整完整17.(217.(2 分分) ) 要安全浏览网页，不应该（要安全浏览网页，不应该（ ）。）。 A. 定期清理浏览器缓存和上网历史记录 B. 禁止使用 ActiveX 控件和 Java 脚本 C. 定期清理浏览器 Cookies D.D. 在他人计算机上使用在他人计算机上使用“自动登录自动登录”和和“记住密码记住密码”功能功能18.(218.(2 分分) ) 系统攻击不能实现（系统攻击不能实现（ ）。）。 A.A. 盗走硬盘盗走硬盘 B. 口令攻击 C. 进入他人计算机系统 D. IP 欺骗 19.(219.(2 分分) ) 我国
10、卫星导航系统的名字叫（我国卫星导航系统的名字叫（ ）。）。 A. 天宫 B. 玉兔 C. 神州 D.D. 北斗北斗20.(220.(2 分分) ) 计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一 层共享设备（层共享设备（ ）。）。 A.A. 物理层物理层 B. 数据链路层 C. 传输层 D. 网络层多选题：多选题： 21.(221.(2 分分) ) 以下哪些计算机语言是高级语言？（以下哪些计算机语言是高级语言？（ ） A.A. BASICBASIC B.B. PASCALPASCAL C.C. #JAVA#JAVA D.D.
11、 C C22.(222.(2 分分) ) 常用的非对称密码算法有哪些？（常用的非对称密码算法有哪些？（ ） A.A. ElGamalElGamal 算法算法 B. 数据加密标准 C.C. 椭圆曲线密码算法椭圆曲线密码算法 D.D. RSARSA 公钥加密算法公钥加密算法23.(223.(2 分分) ) 信息隐藏技术主要应用有哪些？（信息隐藏技术主要应用有哪些？（ ） A. 数据加密 B.B. 数字作品版权保护数字作品版权保护 C.C. 数据完整性保护和不可抵赖性的确认数据完整性保护和不可抵赖性的确认 D.D. 数据保密数据保密24.(224.(2 分分) ) 第四代移动通信技术（第四代移动通信
12、技术（4G4G）特点包括（）特点包括（ ）。）。 A.A. 流量价格更低流量价格更低 B.B. 上网速度快上网速度快 C.C. 延迟时间短延迟时间短 D. 流量价格更高 25.(225.(2 分分) ) 统一资源定位符中常用的协议？（统一资源定位符中常用的协议？（ ） A. ddos B.B. httpshttps C.C. ftpftp D.D. httphttp26.(226.(2 分分) ) 防范内部人员恶意破坏的做法有（防范内部人员恶意破坏的做法有（ ）。）。 A.A. 严格访问控制严格访问控制 B.B. 完善的管理措施完善的管理措施 C.C. 有效的内部审计有效的内部审计 D. 适度
13、的安全防护措施 27.(227.(2 分分) ) 信息安全面临哪些威胁？（信息安全面临哪些威胁？（ ） A.A. 信息间谍信息间谍 B.B. 网络黑客网络黑客 C.C. 计算机病毒计算机病毒 D.D. 信息系统的脆弱性信息系统的脆弱性28.(228.(2 分分) ) 一般来说无线传感器节点中集成了一般来说无线传感器节点中集成了( ( ) )。 A.A. 通信模块通信模块 B. 无线基站 C.C. 数据处理单元数据处理单元 D.D. 传感器传感器29.(229.(2 分分) ) 下面关于下面关于 SSIDSSID 说法正确的是（说法正确的是（ ）。）。 A.A. 通过对多个无线接入点通过对多个无
14、线接入点 APAP 设置不同的设置不同的 SSIDSSID，并要求无线工作站出示正确的，并要求无线工作站出示正确的 SSIDSSID 才能访问才能访问 APAP B. 提供了 40 位和 128 位长度的密钥机制 C.C. 只有设置为名称相同只有设置为名称相同 SSIDSSID 的值的电脑才能互相通信的值的电脑才能互相通信 D.D. SSIDSSID 就是一个局域网的名称就是一个局域网的名称30.(230.(2 分分) ) WLANWLAN 主要适合应用在以下哪些场合？（主要适合应用在以下哪些场合？（ ） A.A. 难以使用传统的布线网络的场所难以使用传统的布线网络的场所 B.B. 使用无线网
15、络成本比较低的场所使用无线网络成本比较低的场所 C.C. 人员流动性大的场所人员流动性大的场所 D.D. 搭建临时性网络搭建临时性网络31.(231.(2 分分) ) 以下不是木马程序具有的特征是（以下不是木马程序具有的特征是（ ）。）。 A.A. 繁殖性繁殖性 B.B. 感染性感染性 C. 欺骗性 D. 隐蔽性32.(232.(2 分分) ) 防范防范 XSSXSS 攻击的措施是（攻击的措施是（ ）。）。 A.A. 应尽量手工输入应尽量手工输入 URLURL 地址地址 B.B. 网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝 XSSXSS 漏漏 洞出现的可能性洞出现的可能性 C.C. 不要随意点击别人留在论坛留言板里的链接不要随意点击别人留在论坛留言板里的链接 D.D. 不要打开来历不明的邮件、邮件附件、帖子等不要打开来历不明的邮件、邮件附件、帖子等 33.(233.(2 分分) ) 攻击者通过端口扫描，可以直接获得（攻击者通过端口扫描，可以直接获得（ ）。）。 A. 目标主机的口令 B. 给目标主机种植木马 C.C. 目标主机使用了什么操作系统目标主机使用了什么操作系统 D.D. 目标主机开放了哪些端口服
