2014年信息技术与信息安全公需科目考试及答案

2016年信息技术与信息安全公需科目考试7月新考题一、单选题.（2分）一颗静止的卫星的可视距离达到全球表面积的（A）左右。40%50%30%20%.（2分）数字签名包括（B）。A.以上答案都不对B.签署和验证两个过程C.验证过程D.签署过程.（2分）关于信息安全应急响应，以下说法是错误的（B）?A.信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。B.信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。C.我国信息安全事件预警等级分为四级：I级（特别严重）、R级（严重）、田级（较重）和IV级（一般），依次用红色、橙色、黄色和蓝色表示。D.当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。.（2分）为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了 自动登录'和记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（B）使用这些功能。A.实验室计算机B.用户本人计算机C.网吧计算机D.他人计算机.（2分）具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（A）。A.达梦数据库系统B.金仓数据库系统C.神通数据库系统D.甲骨文数据库系统.（2分）防范网络监听最有效的方法是（C）。A.进行漏洞扫描B.采用无线网络传输C.对传输的数据信息进行加密D.安装防火墙.（2分）无线网络安全实施技术规范的服务集标识符 （SSID）最多可以有（D）个字符？1612864328.（2分）蠕虫病毒爆发期是在（D）。A.2001年2003年2002年2000年9.（2分）如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（A.拒绝服务攻击B.口令破解C.文件上传漏洞攻击D.SQL注入攻击.（2分）通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、 资料的是什么程序？（D）A.灰鸽子程序B.黑客程序C.远程控制木马D.摆渡型间谍木马.（2分）下一代互联网的标志是？（B）A.物流网B.IPv6C.云计算D.IPv4.（2分）第四代移动通信技术（4G是（A）集合体？3G与WLAN3G与LAN2G与3G3G与WAN.（2分）大数据中所说的数据量大是指数据达到了（B）级别？MBPBC.KBD.TB.（2分）信息系统安全等级保护是指（C）。A.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。B.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。C.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理， 对信息系统中发生的信息安全事件分等级响应和处置。D.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。.（2分）关于Linux操作系统，下面说法正确的是（D）?A.有特定的厂商对系统进行维护B.是世界上占市场份额最大的操作系统C.系统的安装和使用比Windows系统简单D.完全开源的，可以根据具体要求对系统进行修改.（2分）下列关于APT攻击的说法，正确的是（A）。APT攻击是有计划有组织地进行APT攻击的规模一般较小APT攻击中一般用不到社会工程学APT攻击的时间周期一般很短.（2分）保密行政管理部门在（B）的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。A.验收B.系统测评C.检查D.评审.（2分）蹭网的主要目的是（A）?A.节省上网费用内B.信号干扰C.信息窃听D.拥塞攻击.（2分）覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（A）。A.广域网B.局域网C.城域网D.国际互联网.（2分）在网络安全体系构成要素中响应”指的是（B）。A.环境响应和技术响应B.一般响应和应急响应C.系统响应和网络响应D.硬件响应和软件响应21、以下关于操作系统的描述，不正确的是（D）A、分时操作系统为每个终端用户分时分配计算资源，每个终端用户彼此独立，感觉在独立使用整台计算机。B、分布式操作系统是为分布计算系统配置的操作系统，它支持分布系统中各个计算节点协同工作。C、操作系统负责对硬件直接监管，对内存、处理器等各种计算资源进行管理。D、实时操作系统具有较强的容错能力，其特点是资源的分配和调度时首要考虑效率。.（2分）下面关于有写保护功能的U盘，说法不正确的是（B）。A.上面一般有一个可以拔动的键，来选择是否启用写保护功能B.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘C.可以避免病毒或恶意代码删除U盘上的文件D.可以避免公用计算机上的病毒和恶意代码自动存入 U盘，借助U盘传播.（2分）2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（D）4G牌照。WiMaxWCDMAFDD-LTETD-LTE25.（2分）目前国内对信息安全人员的资格认证为（C）。A.国际注册信息安全专家（简称CISSP）B.国际注册信息系统审计师（简称CISA）C.注册信息安全专业人员（简称CISP）D.以上资格都是.（2分）以下关于国内信息化发展的描述，错误的是（D）oA.从20世纪90年代开始，我国把信息化提到了国家战略高度。B.成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。C.我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。D.经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。.（2分）C类地址适用于（A）。A.小型网络B.大型网络C.中型网络D.以上答案都不对.（2分）Windows操作系统中可以创建、修改和删除用户账户，可以安装程序并访问操作所有文件，也可以对系统配置进行更改的用户帐户是（C）。A.来宾账户B.Guest账户C.管理员账户D.受限账户.（2分）目前最高的无线传输速度是（A）300Mbps54Mbps108Mbps35Mbps.（2分）防范网络监听最有效的方法是（B）。A.安装防火墙B.对传输的数据信息进行加密C.采用无线网络传输D.进行漏洞扫描.（2分）我国具有自主知识产权的高端通用芯片代表性产品有（A）。A.龙芯”6载高性能多核通用CPU。B.麒麟服务器操作系统。C.红旗Linux中文操作系统。D.华睿1号力性能数字信号处理器（DSP）o32.（2分）不能有效减少收到垃圾邮件数量的方法是（C）A.尽量不要在公共场合留下自己的电子邮件地址B.采用垃圾邮件过滤器C.安装入侵检测工具D.收到垃圾邮件后向有关部门举报33.（2分）针对目前的黑客攻击技术，为了安全起见，系统的口令长度至少为（D）。85610.（2分）有时候我们需要暂时离开计算机，但经常又会忘记了锁定系统时，可以设置（C）口令。A.CMOSB.系统账户登录C.屏保锁定D.锁定.（2分）风险分析阶段的主要工作就是（D