2014年信息技术与信息安全公需科目考试答案
2014广西公需科目信息安全与信息技术考试试题单选题(只保留正确误答案)
信息技术与信息安全公需科目考试(保留的是正确答案)单选题1.(2分) 特别适用于实时和多任务的应用领域的计算机是（）。
D. 嵌入式计算机2.(2分) 负责对计算机系统的资源进行管理的核心是（）。
C. 操作系统3.(2分) 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
C. TD-LTE4.(2分) 以下关于盗版软件的说法，错误的是（）。
A. 若出现问题可以找开发商负责赔偿损失5.(2分) 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
B. 具有涉密工程监理资质的单位6.(2分) 以下关于智能建筑的描述，错误的是（）。
B. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
7.(2分) 网页恶意代码通常利用（）来实现植入并进行攻击。
C. IE浏览器的漏洞8.(2分) 信息系统在什么阶段要评估风险？（）D. 信息系统在其生命周期的各阶段都要进行风险评估。
9.(2分) 下面不能防范电子邮件攻击的是（）。
D. 安装入侵检测工具10.(2分) 给Excel文件设置保护密码，可以设置的密码种类有（）。
B. 修改权限密码11.(2分) 覆盖地理范围最大的网络是（）。
D. 国际互联网12.(2分) 在信息安全风险中，以下哪个说法是正确的？（）A. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
13.(2分) 根据国际上对数据备份能力的定义，下面不属于容灾备份类型？（）C. 系统级容灾备份14.(2分) 静止的卫星的最大通信距离可以达到( ) 。
A. 18000km15.(2分) 网络安全协议包括（）。
A. SSL、TLS、IPSec、Telnet、SSH、SET等16.(2分) 在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
信息技术与信息安全2014广西公需科目考试试卷3
考试时间： 150分钟考生：总分：100分考生考试时间： 14:52 - 15:49 得分：96分通过情况：通过信息技术与信息安全公需科目考试考试结果1.(2分) 要安全浏览网页，不应该（）。
A. 定期清理浏览器缓存和上网历史记录B. 定期清理浏览器CookiesC. 在他人计算机上使用“自动登录”和“记住密码”功能D. 禁止使用ActiveX控件和Java 脚本你的答案: A B C D 得分: 2分2.(2分) 信息隐藏是（）。
A. 加密存储B. 把秘密信息隐藏在大量信息中不让对手发觉的一种技术C. 以上答案都不对D. 对信息加密你的答案: A B C D 得分: 2分3.(2分) 政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。
A. 公安部门B. 安全部门C. 保密部门D. 信息化主管部门你的答案: A B C D 得分: 2分4.(2分) IP地址是（）。
A. 计算机设备在网络上的地址B. 计算机设备在网络上的物理地址C. 以上答案都不对D. 计算机设备在网络上的共享地址你的答案: A B C D 得分: 2分5.(2分) 涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A. 保密行政管理部门B. 涉密信息系统工程建设不需要监理C. 具有涉密工程监理资质的单位D. 具有信息系统工程监理资质的单位你的答案: A B C D 得分: 2分6.(2分) 不属于被动攻击的是（）。
A. 欺骗攻击B. 截获并修改正在传输的数据信息C. 窃听攻击D. 拒绝服务攻击你的答案: A B C D 得分: 2分7.(2分) WCDMA意思是（）。
A. 全球移动通信系统B. 时分多址C. 宽频码分多址D. 码分多址你的答案: A B C D 得分: 2分8.(2分) 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A. 木马病毒B. 蠕虫病毒C. 系统漏洞D. 僵尸网络你的答案: A B C D 得分: 2分9.(2分) 在下一代互联网中，传输的速度能达到（）。
信息技术与信息安全公需科目考试2014年7月11日98分通过
信息技术与信息安全公需科目考试考生考试时间：16:10 - 16:44 得分：98分通过情况：通过1.(2分) 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A. 篡改攻击B. 拥塞攻击C. 信号干扰D. 网络窃听你的答案: A B C D 得分: 2分2.(2分) 涉密计算机及涉密信息网络必须与互联网实行（）。
A. 单向连通B. 互联互通C. 逻辑隔离D. 物理隔离你的答案: A B C D 得分: 2分3.(2分) 黑客主要用社会工程学来（）。
A. 进行ARP攻击B. 获取口令C. 进行DDoS攻击D. 进行TCP连接你的答案: A B C D 得分: 2分4.(2分) 要安全浏览网页，不应该（）。
A. 定期清理浏览器CookiesB. 在他人计算机上使用“自动登录”和“记住密码”功能C. 定期清理浏览器缓存和上网历史记录D. 禁止使用ActiveX控件和Java 脚本你的答案: A B C D 得分: 2分5.(2分) 信息系统威胁识别主要是（）。
A. 以上答案都不对B. 识别被评估组织机构关键资产直接或间接面临的威胁，以及相应的分类和赋值等活动C. 对信息系统威胁进行赋值D. 识别被评估组织机构关键资产直接或间接面临的威胁你的答案: A B C D 得分: 0分6.(2分) 静止的卫星的最大通信距离可以达到( ) 。
A. 15000kmB. 20000 kmC. 18000kmD. 10000 km你的答案: A B C D 得分: 2分7.(2分) 以下几种电子政务模式中，属于电子政务基本模式的是（）。
A. 政府与政府雇员之间的电子政务（G2E）B. 政府与政府之间的电子政务（G2G）C. 政府与公众之间的电子政务（G2C）D. 政府与企业之间的电子政务（G2B）你的答案: A B C D 得分: 2分8.(2分) 覆盖地理范围最大的网络是（）。
2014年公需科目信息安全知识、科研方法与论文写作试题答案(1)
2014年公需科目：信息安全知识、科研方法与论文写作试题答案（1）正确答案用红色表示一、判断题(每题2分)1.信息安全保护等级划分为四级。
正确错误2.系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。
正确错误3.互联网安全管理法律法规的适用范围是互联网服务提供者、提供互联网数据中心服务的单位和联网使用单位。
正确错误4.入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。
正确错误5.对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。
正确错误6.美国的布什切尼政府把信息高速公路，互联网的发展推动起来了。
正确错误7.在企业推进信息化的过程中应认真防范风险。
正确错误8.物流是电子商务市场发展的基础。
正确9.对专业技术人员来说，科研论文是资格认定和职称评审的主要依据之一。
正确错误10.科学研究是继承与创新的过程，是从产品到原理的过程，是从基础理论研究到应用研究、开发研究的过程。
正确错误11.科研课题/项目是科学研究的主要内容，也是科学研究的主要实践形式，更是科研方法的应有实践范畴，是科研管理的主要抓手。
正确错误12.科研方法注重的是研究方法的指导意义和学术价值。
正确错误13.科学观察可以分为直接观察和间接观察。
正确错误14.论文是记录人类科技进步的历史性文件和研究成果的具体体现形式，是科技发展的重要信息源。
正确错误15.专家评估是论文评价的主要方法之一。
正确错误16.期刊论文从投稿到发表需要有一个编辑评价的标准，但是它更需要有一个质量的监控体系、监控体制。
正确17.专栏性文章在所有期刊论文中的特点是篇幅最短。
正确错误18.科研成果是衡量科学研究任务完成与否、质量优劣以及科研人员贡献大小的重要标志。
正确错误19.著作权由人身性权利和物质性权利构成。
正确错误20.知识产权保护的工程和科技创新的工程是一个系统的工程，不是由某一个方法单独努力就能做到的，需要国家、单位和科研工作者共同努力。
2014年8月12日参加广西信息技术与信息安全公需科目考试 考试答案
2014年8月12日参加广西信息技术与信息安全公需科目考试考试答案1.(2分) 下面关于有写保护功能的U盘说法不正确的是（）？A. 可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播B. 写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘C. 上面一般有一个可以拔动的键，来选择是否启用写保护功能D. 可以避免病毒或恶意代码删除U盘上的文件你的答案: A B C D 得分: 2分2.(2分) 信息系统安全等级保护是指（）。
A. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中发生的信息安全事件分等级响应和处置。
B. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。
C. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应和处置。
D. 对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理。
你的答案: A B C D 得分: 2分3.(2分) C类地址适用于（）。
A. 大型网络B. 小型网络C. 以上答案都不对D. 中型网络你的答案: A B C D 得分: 2分4.(2分) 如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（）。
A. 文件上传漏洞攻击B. 拒绝服务攻击C. 口令破解D. SQL注入攻击你的答案: A B C D 得分: 2分5.(2分) 下列关于APT攻击的说法，正确的是（）。
A. APT攻击的时间周期一般很短B. APT攻击是有计划有组织地进行C. APT攻击的规模一般较小D. APT攻击中一般用不到社会工程学你的答案: A B C D 得分: 0分6.(2分) 具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（）。
2014年信息技术与信息安全公需科目考试答案共十套
信息技术与信息安全公需科目考试答案一〔100%正确〕1.(2分)在我国，互联网内容提供商(ICP)〔〕。
A. 必须是电信运营商B. 要经过资格审查C. 不需要批准D. 要经过国家主管部门批准你的答案:A B C D得分:2分2.(2分)在下一代互联网中，传输的速度能到达〔〕。
A. 10MbpsB. 56KbpsC. 10Mbps到100MbpsD. 1000Kbps你的答案:A B C D得分:2分3.(2分)在网络安全体系构成要素中“恢复”指的是〔〕。
A. 恢复系统B. 恢复网络C. A和BD. 恢复数据你的答案:A B C D得分:0分〔正确答案c〕4.(2分)以下关于智能建筑的描述，错误的选项是〔〕。
A. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
B. 建筑智能化已成为发展趋势。
C. 智能建筑强调用户体验，具有内生发展动力。
D. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
你的答案:A B C D得分:2分5.(2分)电脑病毒是〔〕。
A. 具有远程控制电脑功能的一段程序B. 一种生物病毒C. 一种芯片D. 具有破坏电脑功能或毁坏数据的一组程序代码你的答案:A B C D得分:2分6.(2分)云计算根据服务类型分为〔〕。
A. PAAS、CAAS、SAASB. IAAS、PAAS、DAASC. IAAS、PAAS、SAASD. IAAS、CAAS、SAAS你的答案:A B C D得分:2分A. 后门程序都是黑客留下来的B. Windows Update 实际上就是一个后门软件C. 后门程序是绕过安全性控制而获取对程序或系统访问权的程序D. 后门程序能绕过防火墙你的答案:A B C D 得分:2分8.(2分)TCP/IP 协议是 〔 〕。
A. TCP 和IP 两个协议的合称B. 指TCP/IP 协议族C. 一个协议D. 以上答案都不对你的答案:A B C D 得分:2分9.(2分)负责对电脑系统的资源进行管理的核心是〔 〕。
2014广西公需科目考试信息技术与信息安全试卷09
1.(2分) 万维网是（）。
A. 以上答案都不对B. 互联网C. 由许多互相链接的超文本组成的信息系统D. 有许多计算机组成的网络你的答案: A B C D 得分: 2分2.(2分) 以下哪个不是风险分析的主要内容？（）A. 根据威胁的属性判断安全事件发生的可能性。
B. 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
C. 对信息资产进行识别并对资产的价值进行赋值。
D. 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
你的答案: A B C D 得分: 2分3.(2分) 静止的卫星的最大通信距离可以达到( ) 。
A. 10000 kmB. 18000kmC. 15000kmD. 20000 km你的答案: A B C D 得分: 2分4.(2分) 政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。
A. 安全部门B. 公安部门C. 信息化主管部门D. 保密部门你的答案: A B C D 得分: 2分5.(2分) （）已成为北斗卫星导航系统民用规模最大的行业。
A. 交通运输B. 水利C. 海洋渔业D. 电信你的答案: A B C D 得分: 2分6.(2分) 要安全浏览网页，不应该（）。
A. 在他人计算机上使用“自动登录”和“记住密码”功能B. 定期清理浏览器缓存和上网历史记录C. 定期清理浏览器CookiesD. 禁止使用ActiveX控件和Java 脚本你的答案: A B C D 得分: 2分7.(2分) GSM是第几代移动通信技术?（）A. 第三代B. 第四代C. 第一代D. 第二代你的答案: A B C D 得分: 2分8.(2分) 以下关于盗版软件的说法，错误的是（）。
A. 可能会包含不健康的内容B. 若出现问题可以找开发商负责赔偿损失C. 使用盗版软件是违法的D. 成为计算机病毒的重要来源和传播途径之一你的答案: A B C D 得分: 2分9.(2分) 信息安全措施可以分为（）。
信息技术和信息安全公需科目考试结果-广西2014-96分超高分通过
考试时间： 150分钟考生：总分：100分考生考试时间： 16:38 - 17:09 得分：96分通过情况：通过信息技术与信息安全公需科目考试考试结果1.(2分) 静止的卫星的最大通信距离可以达到( ) 。
A. 18000kmB. 15000kmC. 10000 kmD. 20000 km你的答案: A B C D 得分: 2分2.(2分) 覆盖地理范围最大的网络是（）。
A. 广域网B. 无线网C. 国际互联网D. 城域网你的答案: A B C D 得分: 2分3.(2分) 在无线网络中，哪种网络一般采用自组网模式？（）A. WMANB. WLANC. WPAND. WWAN你的答案: A B C D 得分: 0分 AB错误4.(2分) 在下一代互联网中，传输的速度能达到（）。
A. 56KbpsB. 10MbpsC. 1000KbpsD. 10Mbps到100Mbps你的答案: A B C D 得分: 2分5.(2分) 信息安全标准可以分为（）。
A. 产品测试类、安全管理类等B. 系统评估类、产品测试类、安全管理类等C. 系统评估类、安全管理类等D. 系统评估类、产品测试类等你的答案: A B C D 得分: 2分6.(2分) 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A. 4~6B. 6~8C. 7~9D. 5~7你的答案: A B C D 得分: 2分7.(2分) 无线局域网的覆盖半径大约是（）。
A. 15m~150mB. 5m~50mC. 8m~80mD. 10m~100m你的答案: A B C D 得分: 2分8.(2分) Windows 操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“( )”。
A. 特权受限原则B. 最小特权原则C. 最大特权原则D. 最高特权原则你的答案: A B C D 得分: 2分9.(2分) 广义的电子商务是指（）。
广西2014年信息技术与信息安全公需科目考试答案(8月18日更新题库)
广西2014年信息技术与信息安全公需科目考试答案（8月18日更新题库）注：红色字体为答案。
通过WORD中的“查找”功能，输入题目前面的几个字，可以快速找到题目及答案。
单项选择题1、《文明上网自律公约》是()2006年4月19日发布的。
中国互联网协会2、在进行网络部署时，（）在网络层上实现加密和认证。
VPNC3、以下不能预防计算机病毒的方法是()。
尽量减少使用计算机4、蹭网的主要目的是()? 节省上网费用5、美国（）政府提出来网络空间的安全战略布什切尼6、保密行政管理部门在()的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。
系统测评7、下列选项中属于按照电子商务商业活动的运作方式分类的是（）完全电子商务8、将多个独立的网络连接起来，构成一个更大的网络的硬件设备是()。
路由器9、通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价的电子商务模式是()。
消费者与消费者(C2C〕10、具有大数据量存储管理能力，并与。
RAcLE数据库高度兼容的国产数据库系统是()。
达梦数据库系统11、Windows操作系统中可以创建、修改和删除用户账户，可以安装程序并访问操作所有文件，也可以对系统配置进行更改的用户帐户是()。
管理员账户12、国家顶级域名是()。
Cn13、一颗静止的卫星的可视距离达到全球表面积的( )左右。
40%14、数字签名包括（）。
签署和验证两个过程15、关于信息安全应急响应，以下说法是错误的（）？★信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。
16、为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（）使用这些功能。
用户本人计算机17、防范网络监听最有效的方法是（）。
对传输的数据信息进行加密18、无线网络安全实施技术规范的服务集标识符(SSID) 最多可以有（）个字符？3219、蠕虫病毒爆发期是在（）。
2014年7月24日广西继续教育公需科目信息技术与信息安全考试试题5
信息技术与信息安全公需科目考试考试结果4淘宝花纸伞考试时间： 150分钟总分：100分2014年7月24日得分：100分通过情况：通过1.(2分) 下面关于云计算内容描述不正确的是？（）A. 云计算的最大特点是整体呈现、永远可用、动态扩展、按需分配。
B. 云计算是一种基于互联网的计算方式。
C. 云计算根据安全标准可分为公有云和私有云两类。
D. 云计算将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户服务。
你的答案: A B C D 得分: 2分2.(2分) 覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。
A. 国际互联网B. 城域网C. 局域网D. 广域网你的答案: A B C D 得分: 2分3.(2分) 目前国内对信息安全人员的资格认证为（）。
A. 国际注册信息系统审计师（简称CISA)B. 以上资格都是C. 注册信息安全专业人员（简称CISP)D. 国际注册信息安全专家（简称CISSP)你的答案: A B C D 得分: 2分4.(2分) 关于Linux操作系统，下面说法正确的是（）？A. 完全开源的，可以根据具体要求对系统进行修改B. 是世界上占市场份额最大的操作系统C. 系统的安装和使用比Windows系统简单D. 有特定的厂商对系统进行维护你的答案: A B C D 得分: 2分5.(2分) 蠕虫病毒爆发期是在（）。
A. 2002年B. 2000年C. 2003年D. 2001年你的答案: A B C D 得分: 2分6.(2分) 数字签名包括（）。
A. 签署过程B. 验证过程C. 以上答案都不对D. 签署和验证两个过程你的答案: A B C D 得分: 2分7.(2分) POP3与IMAP4相比，POP3应用（）。
A. 更少B. 一样多C. 以上答案都不对D. 更广泛你的答案: A B C D 得分: 2分8.(2分) 下列关于APT攻击的说法，正确的是（）。
2014广西公需科目考试信息技术与信息安全试卷02
1.(2分) 关于特洛伊木马程序，下列说法不正确的是（）。
A. 特洛伊木马程序能与远程计算机建立连接B. 特洛伊木马程序能够通过网络感染用户计算机系统C. 特洛伊木马程序能够通过网络控制用户计算机系统D. 特洛伊木马程序包含有控制端程序、木马程序和木马配置程序你的答案: A B C D 得分: 2分2.(2分) 网站的安全协议是https时，该网站浏览时会进行（）处理。
A. 加密B. 增加访问标记C. 口令验证D. 身份验证你的答案: A B C D 得分: 2分3.(2分) 下列类型的口令，最复杂的是（）。
A. 由字母、数字和特殊字符混合组成的口令B. 由纯字母组成的口令C. 由字母和数字组成的口令D. 由纯数字组成的口令你的答案: A B C D 得分: 2分4.(2分) 无线局域网的覆盖半径大约是（）。
A. 15m~150mB. 10m~100mC. 8m~80mD. 5m~50m你的答案: A B C D 得分: 2分5.(2分) 覆盖地理范围最大的网络是（）。
A. 广域网B. 城域网C. 国际互联网D. 无线网你的答案: A B C D 得分: 2分6.(2分) 信息安全风险评估根据评估发起者的不同，可以分为（）。
A. 第三方评估和检查评估B. 自评估和检查评估C. 以上答案都不对D. 自评估和第三方评估你的答案: A B C D 得分: 0分 B7.(2分) 信息安全标准可以分为（）。
A. 系统评估类、安全管理类等B. 系统评估类、产品测试类、安全管理类等C. 产品测试类、安全管理类等D. 系统评估类、产品测试类等你的答案: A B C D 得分: 2分8.(2分) 根据国际上对数据备份能力的定义，下面不属于容灾备份类型？（）A. 存储介质容灾备份B. 系统级容灾备份C. 数据级容灾备份D. 业务级容灾备份你的答案: A B C D 得分: 2分9.(2分) 统一资源定位符是（）。
A. 以上答案都不对B. 互联网上设备的物理地址C. 互联网上设备的位置D. 互联网上网页和其他资源的地址你的答案: A B C D 得分: 2分10.(2分) 以下关于智能建筑的描述，错误的是（）。
信息技术与信息安全 2014广西公需科目考试试卷3
考试时间： 150分钟总分：100分考生考试时间： 23:23 - 00:44 得分：92分通过情况：通过信息技术与信息安全公需科目考试试卷1.(2分) GSM是第几代移动通信技术?（）A. 第三代B. 第二代C. 第一代D. 第四代你的答案: A B C D 得分: 2分2.(2分) 无线局域网的覆盖半径大约是（）。
A. 10m~100mB. 5m~50mC. 8m~80mD. 15m~150m你的答案: A B C D 得分: 2分3.(2分) 恶意代码传播速度最快、最广的途径是（）。
A. 安装系统软件时B. 通过U盘复制来传播文件时C. 通过网络来传播文件时D. 通过光盘复制来传播文件时你的答案: A B C D 得分: 2分4.(2分) 以下关于智能建筑的描述，错误的是（）。
A. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
B. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
C. 建筑智能化已成为发展趋势。
D. 智能建筑强调用户体验，具有内生发展动力。
你的答案: A B C D 得分: 2分5.(2分) 广义的电子商务是指（）。
A. 通过互联网在全球范围内进行的商务贸易活动B. 通过电子手段进行的商业事务活动C. 通过电子手段进行的支付活动D. 通过互联网进行的商品订购活动你的答案: A B C D 得分: 2分6.(2分) 证书授权中心（CA）的主要职责是（）。
A. 颁发和管理数字证书B. 进行用户身份认证C. 颁发和管理数字证书以及进行用户身份认证D. 以上答案都不对你的答案: A B C D 得分: 2分7.(2分) 以下关于编程语言描述错误的是（）。
A. 高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
B. 汇编语言适合编写一些对速度和代码长度要求不高的程序。
C. 汇编语言是面向机器的程序设计语言。
用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
2014年度信息技术与信息安全公需科目题库及参考答案
2014年度信息技术与信息安全公需科目题库及参考答案(比较全)更新至20140720第一部分单项选择题：1.特别适用于实时和多任务的应用领域的电脑是〔D〕。
2.负责对电脑系统的资源进行管理的核心是〔C〕。
3.2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了〔C〕4G牌照。
4.以下关于盗版软件的说法，错误的选项是〔A〕。
5.涉密信息系统工程监理工作应由〔B〕的单位或组织自身力量承担。
6.以下关于智能建筑的描述，错误的选项是〔B〕。
A.智能建筑强调用户体验，具有内生发展动力。
B.随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
C.建筑智能化已成为发展趋势。
D.智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
7.网页恶意代码通常利用〔C〕来实现植入并进行攻击。
8.信息系统在什么阶段要评估风险？〔D〕A.只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。
B.只在规划设计阶段进行风险评估，以确定信息系统的安全目标。
C.只在建设验收阶段进行风险评估，以确定系统的安全目标到达与否。
D.信息系统在其生命周期的各阶段都要进行风险评估。
9.下面不能防范电子邮件攻击的是〔D〕。
10.给Excel文件设置保护密码，可以设置的密码种类有〔B〕。
11.覆盖地理范围最大的网络是〔D〕。
12.在信息安全风险中，以下哪个说法是正确的？〔A〕A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。
13.根据国际上对数据备份能力的定义，下面不属于容灾备份类型？〔C〕14.静止的卫星的最大通信距离可以到达〔A〕。
2014广西专业技术人员-信息技术与信息安全公需科目考试(100分试卷 19)
考试时间：150分钟考生：45**************40 总分：100分考生考试时间：10:00 - 10:12 得分：100分通过情况：通过信息技术与信息安全公需科目考试考试结果1.(2分) 黑客主要用社会工程学来（）。
A. 获取口令B. 进行ARP攻击C. 进行DDoS攻击D. 进行TCP连接你的答案: A B C D 得分: 2分2.(2分) 用户暂时离开时，锁定Windows系统以免其他人非法使用。
锁定系统的快捷方式为同时按住( ) 。
A. WIN键和L键B. WIN键和Z键C. F1键和L键D. F1键和Z键你的答案: A B C D 得分: 2分3.(2分) 以下哪个不是风险分析的主要内容？（）A. 对信息资产进行识别并对资产的价值进行赋值。
B. 根据威胁的属性判断安全事件发生的可能性。
C. 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
D. 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
你的答案: A B C D 得分: 2分4.(2分) 以下关于编程语言描述错误的是（）。
A. 机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。
但具有运行速度极快，且占用存储空间少的特点。
B. 高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。
C. 汇编语言是面向机器的程序设计语言。
用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。
D. 汇编语言适合编写一些对速度和代码长度要求不高的程序。
你的答案: A B C D 得分: 2分5.(2分) 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A. Google AppB. AzureC. AWSD. SCE你的答案: A B C D 得分: 2分6.(2分) 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
2014年公需科目专业技术人员继续教育——信息技术与信息安全考试试题答案(轻松考到95分)
远程教育——信息技术安全试题一一、判断题1.根据IS0 13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
正确2.信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导作用。
错误3. 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。
错误4. 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。
正确5.2003年7月国家信息化领导小组第三次会议发布的27号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。
正确6.在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。
错误7.安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。
正确8.Windows 2000／xp系统提供了口令安全策略，以对帐户口令安全进行保护。
正确9.信息安全等同于网络安全。
错误10.GB 17859与目前等级保护所规定的安全等级的含义不同，GB 17859中等级划分为现在的等级保护奠定了基础。
正确11.口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。
正确12.PKI系统所有的安全操作都是通过数字证书来实现的。
正确13.PKI系统使用了非对称算法、对称算法和散列算法。
正确14.一个完整的信息安全保障体系，应当包括安全策略(Policy)、保护(Protection)、检测(Detection)、响应(Reaction)、恢复Restoration)五个主要环节。
正确15.信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。
正确16. 实现信息安全的途径要借助两方面的控制措施：技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。
信息技术与信息安全2014广西公需科目考试试卷5
考试时间： 150分钟考生：总分：100分考生考试时间： 18:35 - 19:31 得分：90分通过情况：通过信息技术与信息安全公需科目考试考试结果1.(2分)网页恶意代码通常利用（）来实现植入并进行攻击。
A. 拒绝服务攻击B. 口令攻击C. IE浏览器的漏洞D. U盘工具你的答案:A B C D得分:2分2.(2分)涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。
A. 具有信息系统工程监理资质的单位B. 具有涉密工程监理资质的单位C. 保密行政管理部门D. 涉密信息系统工程建设不需要监理你的答案:A B C D得分:2分3.(2分)全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
A. AWSB. SCEC. AzureD. Google App你的答案:A B C D得分:2分4.(2分)在信息安全风险中，以下哪个说法是正确的？（）A. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B. 安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
C. 风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
D. 信息系统的风险在实施了安全措施后可以降为零。
你的答案:A B C D得分:2分5.(2分)在网络安全体系构成要素中“恢复”指的是（）。
A. A和BB. 恢复数据C. 恢复系统D. 恢复网络你的答案:A B C D得分:2分6.(2分)目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A. 木马病毒B. 系统漏洞C. 僵尸网络D. 蠕虫病毒你的答案:A B C D得分:2分7.(2分)政府系统信息安全检查由（）牵头组织对政府信息系统开展的联合检查。
A. 安全部门B. 信息化主管部门C. 公安部门D. 保密部门你的答案:A B C D得分:2分8.(2分)黑客在攻击中进行端口扫描可以完成（）。
信息技术与信息安全题库
58 以下关于智能建筑的描述，错误的是
59 以下几种电子政务模式中，属于电子政务基本模式的是
60 以下哪个不是风险分析的主要内容
61
用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按 住。
62 云计算根据服务类型分为
63 在网络安全体系构成要素中“恢复”指的是
64 在我国，互联网内容提供商(ICP)
70 证书授权中心（CA） 的主要职责是
71 政府系统信息安全检查由（ ）牵头组织对政府信息系统开展的联合检查。
72 主要的电子邮件协议有
73 在无线网络中，哪种网络一般采用基础架构模式
74 以下不是开展信息系统安全等级保护的环
75 TCP/ IP 协议是
76 IP地址是
77 POP3与IMAP4相比，POP3应用
20 黑客在攻击中进行端口扫描可以完成
21 黑客主要用社会工程学来
22 计算机病毒是
23 静止的卫星的最大通信距离可以达到（ ) 。
24 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
25 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是
26 目前U盘加密主要有2种：硬件加密和软件加密,其中硬件加密相对于软件加密的优势是
65
在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段 的其他节点无法进行正常工作。
66 在无线网络中，哪种网络一般采用自组网模式
67
68 在信息安全风险中，以下哪个说法是正确的
Байду номын сангаас
69
在信息系统安全防护体系设计中，保证"信息系统中数据不被非法修改、破坏、丢失或延 时"是为了达到防护体系的（ ）目标。
2014年广西信息技术与信息安全公需科目考试答案(7月18日新题库)
考试时间： 150分钟考生：XXX 总分：100分考生考试时间： 20:18 - 20:56 得分：100分通过情况：通过信息技术与信息安全公需科目考试考试结果1.(2分) Windows 操作系统中可以创建、修改和删除用户账户，可以安装程序并访问操作所有文件，也可以对系统配置进行更改的用户帐户是（）。
A. Guest账户B. 受限账户C. 管理员账户D. 来宾账户你的答案: C 得分: 2分2.(2分) 以下关于操作系统的描述，不正确的是（）。
A. 分布式操作系统是为分布计算系统配置的操作系统，它支持分布系统中各个计算节点协同工作。
B. 分时操作系统为每个终端用户分时分配计算资源，每个终端用户彼此独立，感觉在独立使用整台计算机。
C. 操作系统负责对硬件直接监管，对内存、处理器等各种计算资源进行管理。
D. 实时操作系统具有较强的容错能力，其特点是资源的分配和调度时首要考虑效率。
你的答案:D 得分: 2分3.(2分) 关于信息安全应急响应，以下说法是错误的（）？A. 当信息安全事件得到妥善处置后，可按照程序结束应急响应。
应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。
B. 我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级 (一般)，依次用红色、橙色、黄色和蓝色表示。
C. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
D. 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。
你的答案: D 得分: 2分4.(2分) 不能有效减少收到垃圾邮件数量的方法是（）。
A. 尽量不要在公共场合留下自己的电子邮件地址B. 收到垃圾邮件后向有关部门举报C. 采用垃圾邮件过滤器D. 安装入侵检测工具你的答案: D 得分: 2分5.(2分) 截止2013年，欧洲的全球卫星导航系统“伽利略（Galileo）”，共发射（）颗卫星并计划于2014年正式提供导航服务。
信息技术与信息安全公需科目考试答案(2014年7月22日新版)
考试时间： 150分钟考生：450305197808000000 总分：100分考生考试时间： 23:55 - 00:44 得分：97分通过情况：通过信息技术与信息安全公需科目考试考试结果1.(2分) 目前国内对信息安全人员的资格认证为（）。
A. 国际注册信息安全专家（简称CISSP)B. 以上资格都是C. 注册信息安全专业人员（简称CISP)D. 国际注册信息系统审计师（简称CISA)你的答案: A B C D 得分: 2分2.(2分) 2013年6月17日，在德国莱比锡开幕的2013年国际超级计算机大会上，TOP500组织发布了第41届全球超级计算机500强排名，以峰值计算速度每秒54.9千万亿次、持续计算速度每秒33.86千万亿次双精度浮点运算的优异成绩夺得头筹，成为全球最快的超级计算机是（）。
A. IBM9000B. 银河-IIIC. CRAY-IIID. 天河二号你的答案: A B C D 得分: 2分3.(2分) 覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。
A. 国际互联网B. 城域网C. 局域网D. 广域网你的答案: A B C D 得分: 2分4.(2分) 非对称加密技术是（）。
A. 加密和解密使用同一种公开密钥B. 以上答案都不对C. 加密和解密使用同一种私有密钥D. 加密和解密使用两个不同的密钥，即公开密钥和私有密钥你的答案: A B C D 得分: 0分5.(2分) 保密行政管理部门在( )的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。
A. 系统测评B. 评审C. 验收D. 检查你的答案: A B C D 得分: 2分6.(2分) 通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？（）A. 摆渡型间谍木马B. 黑客程序C. 远程控制木马D. 灰鸽子程序你的答案: A B C D 得分: 2分7.(2分) 能够畅通公众的利益表达机制，建立政府与公众的良性互动平台的电子政务模式是（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2014年公需科目：信息安全知识试题
一、判断题(每题2分)
1.根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
正确
2.信息安全保护等级划分为四级。
错误
3.确定信息安全保护等级的步骤是赋值、确定两个指标等级、确定业务子系统等级。
正确
4.系统里的信息涉及国家秘密的信息系统，只要其中的涉密信息很少，就不算是涉密信息系统。
错误
5.只靠技术就能够实现安全。
错误
6.灾难恢复和容灾是同一个意思。
正确
7.在网络安全技术中，防火墙是第二道防御屏障。
错误
8.入侵检测技术能够识别来自外部用户的入侵行为和内部用户的未经授权活动。
正确
9.对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。
正确
10.电子商务是成长潜力大，综合效益好的产业。
正确
11.电子商务的网络零售不包括B2C和2C。
错误
12.电子商务促进了企业基础架构的变革和变化。
正确
13.物流是电子商务市场发展的基础。
正确
14.科研方法注重的是研究方法的指导意义和学术价值。
错误
15.西方的“方法”一词来源于英文。
错误
16.论文是记录人类科技进步的历史性文件和研究成果的具体体现形式，是科技发展的重要信息源。
正确
17.学术论文是学位申请者为申请学位而提交的具有一定学术价值的论文。
错误
18.专栏性文章在所有期刊论文中的特点是篇幅最短。
错误
19.著作权人仅仅指作者。
错误
20.一稿多投产生纠纷的责任一般情况由作者承担。
正确
二、单项选择(每题2分)
21.信息安全策略的基本原则是（）。
A、确定性、完整性、有效性
22.（）是实现安全管理的前提。
C、信息安全策略
23.以下安全威胁中安全风险最高的是（）
A、病毒
24.《计算机信息系统安全保护条例》规定，（）主管全国计算机信息安全保护工作。
B、公安部
25.《计算机信息系统安全保护条例》第14条规定：“对计算机信息中发生案件，有关使用单位应当在24小时内向当地（）人民政府公安机关报告。
”
B、县级以上
26.根据SHARE 78标准，在（）级情况下，备份中心处于活动状态，网络实时传送数据、流水日志、系统处于工作状态，数据丢失与恢复时间一般是小时级的。
D、应用系统温备级
27.（）是未来网络安全产品发展方向。
B、统一威胁管理
28.以下（）不属于计算机病毒特征。
C、免疫性
29.在进行网络部署时，（）在网络层上实现加密和认证。
B、VPN
30.美国（）政府提出来网络空间的安全战略
A、布什切尼
31.下列选项中属于按照电子商务商业活动的运作方式分类的是（）
C、完全电子商务
32.下列选项中，不属于电子商务规划框架的是（）
C、物流
33.（）是从未知到已知，从全局到局部的逻辑方法。
A、分析
34.系统论作为一门科学，是于（）创立的。
B、20世纪30年代
35.以下不属于理论创新的特征的是（）
D、减速性
36.（）是整个文章的整体设计，不仅能指导和完善文章的具体写作，还能使文章所表达的内容条理化、系统化、周密化。
C、写作提纲
37.关于学术期刊下列说法正确的是（）。
A、学术期刊要求刊发的都是第一手资料
38.知识产权具有专有性，不包括以下哪项（）。
D、国别性
39.知识产权的时间起点就是从科研成果正式发表和公布的时间，但有期限，就是当事人去世（）周年以内权利是保全的。
C、50
40.关于稿费支付的方式说法不正确的是（）。
C、一次买断以后再版就不必再给作者支付稿费
三、多项选择(每题2分)
41.信息安全管理的总体原则不包括（）。
D、分权制衡原则
E、整体协调原则
42.国家“十二五”电子商务规划是由（）共同编制。
A、国家发改委
B、商务部
C、科技部
D、工商行政管理总局
E、工信部
43.科研选题应遵循的原则包括（）
A、价值性原则
B、可行性原则
D、创新性原则
44.统计的特点包括（）
B、技术性
D、条件性
E、数量性
45.逻辑方法包括（）
A、分析与综合
B、抽象与具体
C、归纳与演绎
46.科研论文按发表形式分，可以分为（）
A、期刊论文
B、学术论文
E、会议论文
47.论文写作基本程序包括（）
A、确定选题
B、收集材料
C、草拟提纲
D、撰写成文（初稿）
E、以上都是
48.学术论文写作的类型有（）。
A、期刊论文的写作
B、学位论文的写作
C、学术专著的写作
D、研究报告的写作
49.学术腐败治理中个人层面有效方法包括（）。
A、对知识产权著作权的法律知识给予更多的宣传和普及
B、进行学术规范教育
50.从管理层面来讲，知识产权保护的措施有（）。
B、在一些重要的部门和环节要建立专门的知识产权保护和规约制度
D、加大对学术示范的一种管理和追究
E、建立知识管理制度体系。