信息技术与信息安全20130715更新版

《信息技术与信息安全20130715更新版》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、20140715新题库信息技术与信息安全公需科目考试考试结果1.(2分)一颗静止的卫星的可视距离达到全球表面积的()左右。A.40%B.50%C.30%D.20%2.(2分)数字签名包括（）。A.以上答案都不对B.签署和验证两个过程C.验证过程D.签署过程3.(2分)关于信息安全应急响应，以下说法是错误的（）？A.信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。B.信息安全应急响应工作流程主要包括预防预警、事件报告与先

2、期处置、应急处置、应急结束。C.我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级(一般)，依次用红色、橙色、黄色和蓝色表示。D.当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。4.(2分)为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（）使用这些功能。A.实验室计算机B.用户本人计算机C.网吧计算机D

3、.他人计算机5.(2分)具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（）。A.达梦数据库系统B.金仓数据库系统C.神通数据库系统D.甲骨文数据库系统6.(2分)防范网络监听最有效的方法是（）。A.进行漏洞扫描B.采用无线网络传输C.对传输的数据信息进行加密D.安装防火墙7.(2分)无线网络安全实施技术规范的服务集标识符(SSID)最多可以有（）个字符？A.16B.128C.64D.328.(2分)蠕虫病毒爆发期是在（）。A.2001年B.2003年C.2002年D.2000年9.(2分)如果某个网

4、站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（）。A.拒绝服务攻击B.口令破解C.文件上传漏洞攻击D.SQL注入攻击10.(2分)通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？（）A.灰鸽子程序B.黑客程序C.远程控制木马D.摆渡型间谍木马11.(2分)下一代互联网的标志是？（）A.物流网B.IPv6C.云计算D.IPv412.(2分)第四代移动通信技术（4G）是（）集合体？A.3G与WLANB.3G与LANC.2G与3GD.3G与WAN13.(2分)大数据中所说的数据量大是指数据达到

5、了（）级别？A.MBB.PBC.KBD.TB14.(2分)信息系统安全等级保护是指（）。A.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。B.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。C.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统

6、中发生的信息安全事件分等级响应和处置。D.对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。15.(2分)关于Linux操作系统，下面说法正确的是（）？A.有特定的厂商对系统进行维护B.是世界上占市场份额最大的操作系统C.系统的安装和使用比Windows系统简单D.完全开源的，可以根据具体要求对系统进行修改16.(2分)下列关于APT攻击的说法，正确的是（）。A.APT攻击是有计划有组织地进行B.APT攻击的规模一般较小

7、C.APT攻击中一般用不到社会工程学D.APT攻击的时间周期一般很短17.(2分)保密行政管理部门在()的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。A.验收B.系统测评C.检查D.评审18.(2分)蹭网的主要目的是（）？A.节省上网费用内B.信号干扰C.信息窃听D.拥塞攻击19.(2分)覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。A.广域网B.局域网C.城域网D.国际互联网20.(2分)在网络安全体系构成要素中“响应”指的是（）。A.环境响应和技术响应B.一般响应和应急响应C.系统响应和网络响

8、应D.硬件响应和软件响应21.(2分)下列关于网络安全协议描述正确的是？（）A.IPSec协议通过使用加密的安全服务以确保网络上进行安全的通信B.SSL协议为数据通信提供安全支持C.SSH协议专为远程登录会话和其他网络服务提供安全性服务D.TLS协议用于在两个通信应用程序之间