更新95以上版2014信息技术与信息安全考试资料.doc

2014年信息技术与信息安全公需科目考试(更新版)一、单选题1。一颗静止的卫星的可视距离达到全球表面积的（ ）左右。A. 402。数字签名包括( )。B。 签署和验证两个过程3.关于信息安全应急响应，以下说法是错误的( ）?B。 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。4。为了减少输入的工作量，方便用户使用,很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在( ）使用这些功能。B。 用户本人计算机5。具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（ ）.A. 达梦数据库系统6.防范网络监听最有效的方法是（ ）。C. 对传输的数据信息进行加密7。无线网络安全实施技术规范的服务集标识符（SSID) 最多可以有（ ）个字符？D. 328。蠕虫病毒爆发期是在（ ）。D。 2000年9。如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是().C. 文件上传漏洞攻击10。通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？(）D。 摆渡型间谍木马11。下一代互联网的标志是？( ）B。 IPv612.第四代移动通信技术（4G）是（）集合体?A。 3G与WLAN13。大数据中所说的数据量大是指数据达到了(）级别？B. PB14。信息系统安全等级保护是指（）。C。 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。15.关于Linux操作系统,下面说法正确的是（）？D. 完全开源的，可以根据具体要求对系统进行修改16。下列关于APT攻击的说法,正确的是（ )。A. APT攻击是有计划有组织地进行17.保密行政管理部门在( ）的基础上对系统进行审批,对符合要求的涉密信息系统批准其投入使用。B。 系统测评18.蹭网的主要目的是（ ）？A。 节省上网费用内19.覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（ )。A。 广域网20。在网络安全体系构成要素中“响应”指的是( ).B。 一般响应和应急响应21、以下关于操作系统的描述，不正确的是（ ）D、实时操作系统具有较强的容错能力，其特点是资源的分配和调度时首要考虑效率。22.下面关于有写保护功能的U盘,说法不正确的是（ ）。B。 写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘23。 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了()4G牌照.D. TDLTE24.目前国内对信息安全人员的资格认证为（）.C。 注册信息安全专业人员(简称CISP）25.以下关于国内信息化发展的描述，错误的是（ ).D。经过多年的发展,截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。26.C类地址适用于（ ）.A. 小型网络27。以下不能预防计算机病毒的方法是（ ）。 C。 尽量减少使用计算机28。Windows 操作系统中可以创建、修改和删除用户账户,可以安装程序并访问操作所有文件，也可以对系统配置进行更改的用户帐户是（ ）.C。 管理员账户29.目前最高的无线传输速度是（ ）A. 300 Mbps30.在进行网络部署时，（ ）在网络层上实现加密和认证。B。VPNC31。我国具有自主知识产权的高端通用芯片代表性产品有（）。A。“龙芯64位高性能多核通用CPU32。不能有效减少收到垃圾邮件数量的方法是（ ）。C. 安装入侵检测工具33。针对目前的黑客攻击技术,为了安全起见，系统的口令长度至少为（ ).D。 1035。有时候我们需要暂时离开计算机，但经常又会忘记了锁定系统时,可以设置（）口令.C。 屏保锁定36。风险分析阶段的主要工作就是（ )。D。 完成风险的分析和计算，综合安全事件所作用的信息资产价值及脆弱性的严重程度,判断安全事件造成的损失对单位组织的影响，即安全风险37.TCP/IP协议层次结构由（ ）。D 。 网络接口层、网络层、传输层和应用层组成38。国家顶级域名是（).C. cn39。以下哪个技术是将WLAN技术与数字无绳电话技术相结合的产物（ ）？B. HomeRF技术40.POP3与IMAP4相比，POP3应用（ )。B。 更广泛41.通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖,而买方可以自行选择商品进行竞价的电子商务模式是（ ）。B。 消费者与消费者(C2C）42。在因特网（Internet)和电子商务领域,占据世界主导地位的国家是（）.A。 美国43。当计算机A要访问计算机B时，计算机C要成功进行ARP欺骗攻击，C操作如下（）.D。 冒充B并将B的IP和一个错误的物理地址回复给 A44.下列哪个不是信息安全的基本原则？（ )A。 分级分域原则45、若word文件设置的是“修改文件时的密码”,那么打开该文档时若不输入密码，就会（ )D、以只读的方式打开文档46、涉密信息系统的定级以下（)的说法不正确。D. 由保密行政管理部门确定涉密信息系统的分级保护等级。47、能够畅通公众的利益表达机制，建立政府与公众的良性互动平台的电子政务模式是（）A、政府与公众之间的电子政务(G2C)48、下列关于云计算描述不正确的是(）A、云计算根据安全标准可分为公有云和私有云两类49、2013年6月17日，在德国莱比锡开幕的2013年国际超级计算机大会上，TOP500组织发布了第41届全球超级计算机500强排名，以峰值计算速度每秒54。9千万亿次、持续计算速度每秒33。86千万亿次双精度浮点运算的优异成绩夺得头筹，成为全球最快的超级计算机是( ).C. 天河二号50、截止2013年,欧洲.。.。选:C。451、将多个独立的网络连接起来,构成一个更大的网络的硬件设备是( ）。B。路由器52、信息系统威胁识别主要是（ ）。 D.识别被评估组织机构关键资产直接或间接面临的威胁,以及相应的分类和赋值等活动53、文明上网自律公约是（）2006年4月19日发布的。B、中国互联网协会54、网络攻击准备阶段的主要任务是（)B、收集各种信息55、下列选项中属于按照电子商务商业活动的运作方式分类的是（ )D。完全电子商务56、美国（)政府提出来网络空间的安全战略 B.布什切尼57、网络协议是计算机网络的（ ). B.主要组成部分58、信息隐藏是（ ）。D。把秘密信息隐藏在大量信息中不让对手发觉的一种技术59、下列类型的口令,最复杂的是（ ）。 C.由字母、数字和特殊字符混合组成的口令 60、信息安全标准可以分为( ）。C。系统评估类、产品测试类、安全管理类等二、多选题1.下列关于网络安全协议描述正确的是？（ABCD ）2。对于数字签名,以下哪些是正确的描述？()A. 数字签名可进行技术验证，具有不可抵赖性C. 采用密码技术通过运算生成一系列符号或代码代替手写签名或印章3。以下计算机系列中,属于巨型计算机是（ ABC ）.D。 VAX系列计算机4.智能建筑能够帮助大厦的主人、财产的管理者和拥有者在哪些方面得到最大的利益回报？(ABCD)5.防范系统攻击的措施包括( ABCD )。6。 IP地址主要用于什么设备?（ ABD ）C. 移动硬盘7。以下哪些是无线传感器网络的用途（ ABCD )？8。在默认情况下Windows XP受限用户拥有的权限包括（）。B。 使用部分被允许的程序D. 访问和操作自己的文件9。以下哪些是政府系统信息安全检查的主要内容（ ABCD ）？10。常见的网络攻击类型有（）。A. 被动攻击C. 主动攻击11。我国信息化发展中存在的薄弱环节和突出问题表现在哪些方面?（ ABCD ）12.域名解析主要作用是什么？( ABC )D。 说明计算机主机的名字13。关于无线网络的基础架构模式，下面说法正确的是(）?B. 通过基站或接入点连接到有线网络C. 无线终端设备通过连接基站或接入点来访问网络的15、进入涉密场所前，正确处理手机的行为是(）.B、不携带手机进入涉密场所C、将手机放入屏蔽柜16。防范ADSL拨号攻击的措施有(）。A. 修改ADSL设备操作手册中提供的默认用户名与密码信息B。 重新对ADSL设备的后台管理端口号进行设置17.目前我国计算机网络按照处理内容可划分哪些类型？（ABD）C. 互联网18。目前国际主流的3G移动通信技术标准有（ ABC ）。D。 CDMA19。大数据中的数据多样性包括（ ABCD )。20。防范端口扫描、漏洞扫描和网络监听的措施有（ ABCD ）。21。信息安全应急响应工作流程主要包括（ ACD ）。B. 事件研判与先期处置22。下列属于恶意代码的是（ ABCD ）。23。北斗卫星导航系统由什么组成?( BCD )A. 测试端24。 “核高基是（ BCD ）的简称。A. 核心数据产品25。信息安全面临的外部挑战有哪些？（）。C。 高性能并行计算、云计算、物联网、三网融合、移动互联、集群存储和“大数据等新技术广泛应用。D。 互联网上恶意程序传播、远程控制、网络攻击等传统网络安全威胁向移动互联网快速蔓延。26.下列关于电子邮件传输协议描述正确的是？（ ACD ）B。 IMAP4的应用比POP3更广泛27. 预防感染智能手机恶意代码的措施有（ ABCD ）.28。 TCP/IP层次结构有哪些组成？（ BCD ）A. 链路层29。对信息系统运营、使用单位的信息安全等级保护工作情况进行检查以下哪些说法是的( ABCD ）?30。下列攻击中，能导致网络瘫痪的有( ）。B。 电子邮件攻击C. 拒绝服务攻击31。WPA比WEP新增加的内容有() ?A. 加强了密钥生成的算法C。 追加了防止数据中途被篡改的功能32。一个常见的网络安全体系主要包括哪些部分？( ABCD ）33。第四代移动通信技术（4G）包括( ABCD ）?34.防范ARP欺骗攻击的主要方法有（ ABC )。D。 经常检查系统的物理环境35.统一资源定位符由什么组成?（ ABCD )36.以下哪些连接方式是“物理隔离”( ABD ）？C。 电子政务外网37.给Word文件设置密码，可以设置的密码种类有（ ）？A。 打开文件时的密码D. 修改文件时的密码38。常用的对称密码算法有哪些?( BCD ）A。 微型密码算法（TEA）39.以下哪些是Linux系统的优点（ ABCD ） ？40、以下属于光学方式存储信息的设备的是( ）C、DVDD、CD41、无线网络存在的威胁有（ ABCD ）42、下列哪些是无线网络相对于有线网络的优势( BCD ）A、安全性更高43、以下哪些是涉密信息系统开展分级保护工作的环节（ ABCD )44、下面对云计算基础设施即服务（ISSA)描述正确的是？（ ABD )C、把开发环境作为一种服务来提供45、一定程度上能防范缓冲区溢出攻击的措施有（ ABC ）.D。 经常定期整理硬盘碎片46、在无线网络中，哪种网络一般采用基础架构模式？（ACD ） B。 WPAN47、下列哪些属于4G标准( ABC )D、TDLTE48、使用盗版软件的危害有( ABCD )49。万维网有什么作用？( ABD )C。 一个物理网络50、简单操作系统的功能有（ ABCD )51.信息安全风险评估的基本要素有（ ABCD ）52.信息安全措施可分为（ ）A。保护性措施C。预防性措施53、以下可以防范口令攻击的是（ABCD）. 54、下面关于SSID说法正确的是（ACD）.B。 提供了40位和128位长度的密钥机制55、按照传染方式划分，计算机病毒可分为（ABD)。 C。 内存型病毒56、以下关于数字鸿沟描述正确的是(BCD)。A。 在全球信息化发展水平排名中，北欧国家的信息化发展的水平相对较低。57、下列属于办公自动化设备存在泄密隐患的是(ABCD）。 58、以下属于电子商务功能的是（ABCD）.59、对于生物特征识别的身份认证技术,以下哪些是正确的描述?（BCD） A. 生物特征容易仿冒60、信息安全风险评估根据评估发起者的不同，可以分为（）。B.自评估 C。检查评估61、能预防感染恶意代码的方法有（ABCD )。三、判断题1。对于目前的无线网络技术来说,几乎没有找到控制覆盖区域的方法和手段，这使得攻击者可以采用一些在有线网络中没有出现的攻击手段来对无线网络进行攻击. 2。无线网是通过无线电波作为信息传输介质、将计算机连接在一起构成的网络.与有线网络相比,无线网具有易于安装、终端便于移动、传输速率高的优点. 3.网络安全协议是为保护网络和信息的安全而设计的,它是建立在密码体制基础上的交互通信协议。4.域名是网络系统的一个名字.5.无线网络的上网速度完全取决于无线网卡的速度.6.交换机只允许必要的网络流量通过交换机，因此交换机能隔绝广播。7。如果网站已被入侵，可能会造成网站页面篡改攻击。8.信息安全分级保护指涉密信息系统按照其所处理国家秘密信息的不同等级，将系统划分为内部、秘密、机密和绝密四个等级，分别采取不同程度的技术防护措施和管理模式实施保护。9.某些风险可能在选择了适当的安全措施后，残余风险的结果仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步增加相应的安全措施。10.当盗版软件标注“绝对不含有病毒”时，才能放心使用该盗版软件.11。网络监听不是主动攻击类型。12。企业、中间监管与消费者之间的电子商务模式通过汇聚具有相同或相似需求的消费者，形成一个特殊群体，经过集体议价,以达到消费者购买数量越多，价格相对越低的目的。13。从网络上下载的所有文件,可以立即打开使用,不必担心是否有恶意代码。14。很多恶意网页使用的是ActiveX或者Applet、JavaScript控件来入侵，所以如果在浏览器中禁止ActiveX控件和Java 脚本就可以避免被修改. 15。涉密计算机可以随意安装各种软件。 16。信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面. 17.在数字证书是使用过程中,证书授权中心（CA）不是必须的. 18。电子邮件服务的协议主要有简单邮件传输协议(SMTP）、邮局协议(POP3）和交互式邮件存取协议（IMAP4）,它们不属于TCP/IP协议簇。 19。 DB2是IBM公司研发的一种关系数据库系统,主要用于嵌入式系统中。 20.网络协议是计算机网络中服务器、计算机、交换机、路由器、防火墙和入侵检测等所有设备之间通信规则、标准和约定的集合，它规定了通信时信息采用的格式以及如何发送和接收信息。 21。经过工商局登记的企业都可以提供互联网内容服务。 22。 U盘加密的硬件加密方式中由于加密技术是固化在硬件控制芯片中,整个加密过程几乎不在电脑上留下任何痕迹，密码传输过程中也是以密文形式传递，所以很难被木马截获，即使截获得到的也是乱码，所以破解的可能性非常低。 23.已定级信息系统的保护监管责任要求，第三级信息系统,由运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导. 24。无线传感器网络的不足在于某个节点的毁坏而造成整个网络瘫痪. 26。我国的信息与网络安全防护能力比较弱，许多应用系统处于不设防状态，机关、企事业单位及公众信息安全意识淡薄，保密意识缺乏，是造成重要信息和涉密信息被泄露、信息系统被破坏等情况的主要原因。 27。中国内地所分得的IPv4地址比美国多。 28。缓冲区溢出攻击可以取得系统特权，并进行各种非法操作. 29.删除重要文件使用系统自带的删除功能即可,数据就不可能会恢复了。 30。已运营(运行）的第二级以上信息系统应当在安全保护等级确定后30日内、新建第二级以上信息系统应当在投入运行后20日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。 31。信息系统在其生命周期的各阶段都要进行风险评估。 32.北斗卫星导航系统可在全球范围内全天候、全天时为各类用户提供高精度、高可靠定位、导航、授时服务,但不具有短报文通信能力。 33、宏病毒能感染EXE类型的文件。34、CMOS口令在主板的BIOS程序中设置，这个口令的安全级别最高，除非拆开主板将里面的CMOS电池放电，否则基本没有破解的方法。35、涉密信息系统投入运行后的安全保密测评，由负责该系统审批的保密行政管理部门组织系统测评机构进行；保密检查由各级保密行政管理部门的保密技术检查机构承担.36、信息安全防护贯穿信息系统建设运行全过程，在信息系统设计、建设、运行维护、废弃的整个生命周期都要同步考虑信息安全的问题。37、漏洞扫描可以帮助网络管理员能了解网络的安全设置和运行的应用服务.38、计算机程序设计语言简单编程语言，可以分成机器语言、脚本语言、高级语言三大类。39、大数据的特点是数据量巨大，是指数据存储量已经从TB级别升至PB级别。40、IP地址是给每个连接在互联网上的设备分配的,包括公有和私有IP地址都能用于互联网上的设备。41、风险分析阶段的主要工作就是完成风险的分析和计算。42、非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。43、国互联网协会于2008年4月19日发布了文明上网自律公约。44、统一资源定位符是用于完整地描述互联网上网页和其他资源的地址的一种标识方法.45、机密性、完整性和可用性是评价信息资产的三个安全属性.46、笔记本电脑可以作为涉密计算机使用。47、进行网银交易时应尽量使用硬件安全保护机制，例如U盾,在交易结束后应及时退出登录并拔出U盾等安全硬件，以避免他人恶意操作.48、无线网络比有线网络的扩展性更强，当增加新用户时，网络无需任何更改，只需要在计算机中增加一块无线网卡就可以了。49、欺骗攻击能使攻击者成功假冒某个合法用户和另外合法用户进行网络通信。50、卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。