信息技术与信息安全 参考答案.docx
《信息技术与信息安全 参考答案.docx》由会员分享，可在线阅读，更多相关《信息技术与信息安全 参考答案.docx（56页珍藏版）》请在冰豆网上搜索。
信息技术与信息安全参考答案
信息技术与信息安全参考答案
转发请注明出处
《信息技术与信息安全》2014知识问答器
题目:
1.（2分）Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为"（）"。
A.特权受限原则
B.最高特权原则
C.最小特权原则
D.最大特权原则
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
2.（2分）信息安全风险评估根据评估发起者的不同，可以分为（）。
A.自评估和检查评估
B.以上答案都不对
C.自评估和第三方评估
D.第三方评估和检查评估
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
3.（2分）给Excel文件设置保护密码，可以设置的密码种类有（）。
A.修改权限密码
B.创建权限密码
C.删除权限密码
D.添加权限密码
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
4.（2分）在信息安全风险中，以下哪个说法是正确的？
（）
A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
B.信息系统的风险在实施了安全措施后可以降为零。
C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
D.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
5.（2分）下列说法不正确的是（）。
A.后门程序是绕过安全性控制而获取对程序或系统访问权的程序
B.后门程序都是黑客留下来的
C.后门程序能绕过防火墙
D.WindowsUpdate实际上就是一个后门软件
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
6.（2分）在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标。
A.可用
B.可控
C.保密
D.完整
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
7.（2分）统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
A.互联网黑客
B.第三方人员
C.内部人员
D.恶意竞争对手
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
8.（2分）2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。
A.WiMax
B.TD-LTE
C.FDD-LTE
D.WCDMA
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
9.（2分）信息系统威胁识别主要是（）。
A.以上答案都不对
B.识别被评估组织机构关键资产直接或间接面临的威胁
C.识别被评估组织机构关键资产直接或间接面临的威胁，以及相应的分类和赋值等活动
D.对信息系统威胁进行赋值
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
10.（2分）根据国际上对数据备份能力的定义，下面不属于容灾备份类型？
（）
A.业务级容灾备份
B.数据级容灾备份
C.存储介质容灾备份
D.系统级容灾备份
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
11.（2分）信息安全标准可以分为（）。
A.系统评估类、产品测试类、安全管理类等
B.系统评估类、产品测试类等
C.产品测试类、安全管理类等
D.系统评估类、安全管理类等
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
12.（2分）涉密计算机及涉密信息网络必须与互联网实行（）。
A.单向连通
B.物理隔离
C.互联互通
D.逻辑隔离
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
13.（2分）计算机病毒是（）。
A.一种生物病毒
B.一种芯片
C.具有远程控制计算机功能的一段程序
D.具有破坏计算机功能或毁坏数据的一组程序代码
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
14.（2分）广义的电子商务是指（）。
A.通过电子手段进行的商业事务活动
B.通过电子手段进行的支付活动
C.通过互联网在全球范围内进行的商务贸易活动
D.通过互联网进行的商品订购活动
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
15.（2分）在我国，互联网内容提供商（ICP）（）。
A.必须是电信运营商
B.要经过资格审查
C.要经过国家主管部门批准
D.不需要批准
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
16.（2分）网络安全协议包括（）。
A.POP3和IMAP4
B.TCP/IP
C.SMTP
D.SSL、TLS、IPSec、Telnet、SSH、SET等
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
17.（2分）以下关于盗版软件的说法，错误的是（）。
A.若出现问题可以找开发商负责赔偿损失
B.可能会包含不健康的内容
C.使用盗版软件是违法的
D.成为计算机病毒的重要来源和传播途径之一
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
18.（2分）证书授权中心（CA）的主要职责是（）。
A.颁发和管理数字证书
B.进行用户身份认证
C.颁发和管理数字证书以及进行用户身份认证
D.以上答案都不对
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
19.（2分）目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（）。
A.僵尸网络
B.蠕虫病毒
C.系统漏洞
D.木马病毒
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
20.（2分）绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
A.6~8
B.7~9
C.4~6
D.5~7
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
21.（2分）大数据中的数据多样性包括（）。
A.网络日志
B.视频
C.图片
D.地理位置
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
22.（2分）以下关于数字鸿沟描述正确的是（）。
A.印度城乡的信息化差距很大。
B.全球信息通讯技术行业虽然取得了巨大的成功，但数字鸿沟呈现扩大趋势，发展失衡现象日趋严重。
C.由于基础设施建设的不足，使得宽带在发展中国家的普及率较低。
D.在全球信息化发展水平排名中，北欧国家的信息化发展的水平相对较低。
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
23.（2分）一般来说无线传感器节点中集成了（）。
A.通信模块
B.无线基站
C.数据处理单元
D.传感器
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
24.（2分）哪些是国内著名的互联网内容提供商？
（）
A.新浪
B.网易
C.谷歌
D.XX
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
25.（2分）常用的网络协议有哪些？
（）
A.DNS
B.FTP
C.HTTP
D.TCP/IP
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
26.（2分）关于信息安全风险评估的时间，以下（）说法是不正确的？
A.信息系统只在运行维护阶段进行风险评估，从而确定安全措施的有效性，确保安全目标得以实现
B.信息系统只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否
C.信息系统只在规划设计阶段进行风险评估，以确定信息系统的安全目标
D.信息系统在其生命周期的各阶段都要进行风险评估
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
27.（2分）以下省份或直辖市中，信息化指数在70以上，属于信息化水平第一类地区的是（）。
A.北京市
B.上海市
C.天津市
D.广东省
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
28.（2分）第四代移动通信技术（4G）特点包括（）。
A.上网速度快
B.流量价格更高
C.延迟时间短
D.流量价格更低
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
29.（2分）下列攻击中，能导致网络瘫痪的有（）。
A.拒绝服务攻击
B.SQL攻击
C.XSS攻击
D.电子邮件攻击
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
30.（2分）“三网融合”的优势有（）。
A.可衍生出更加丰富的增值业务类型。
B.信息服务将从单一业务转向文字、话音、数据、图像、视频等多媒体综合业务
C.网络性能得以提升，资源利用水平进一步提高
D.极大减少基础建设投入，并简化网络管理。
降低维护成本
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
31.（2分）文件型病毒能感染的文件类型是（）。
A.HTML类型
B.EXE类型
C.SYS类型
D.COM类型
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
32.（2分）UWB技术主要应用在以下哪些方面？
（）
A.无绳电话
B.家电设备及便携设备之间的无线数据通信
C.地质勘探
D.汽车防冲撞传感器
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
33.（2分）涉密信息系统对按照其所处理国家秘密信息的不同等级，将系统分为（）等级。
A.绝密
B.秘密
C.敏感
D.机密
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
34.（2分）下面关于有写保护功能的U盘说法正确的是（）。
A.写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘
B.可以避免病毒或恶意代码删除U盘上的文件
C.上面一般有一个可以拔动的键，来选择是否启用写保护功能
D.可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
35.（2分）IP地址主要用于什么设备？
（）
A.网络设备
B.移动硬盘
C.网络上的服务器
D.上网的计算机
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
36.（2分）我国的信息化发展不平衡，总的来说，东部沿海地区信息化指数高，从东部到西部信息化指数逐渐降低。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
37.（2分）中国移动采用的第三代移动通信技术（3G）标准是WCDMA。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
38.（2分）IP地址是给每个连接在互联网上的设备分配的，包括公有和私有IP地址都能用于互联网上的设备。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
39.（2分）信息安全风险评估的自评估和检查评估都可依托自身技术力量进行，也可委托具有相应资质的第三方机构提供技术支持。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
40.（2分）SQL注入攻击可以控制网站服务器。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
41.（2分）卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
42.（2分）在两个具有IrDA端口的设备之间传输数据，中间不能有阻挡物。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
43.（2分）浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。
因此应当定期清理这些信息以避免他人获得并造成隐私泄密。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
44.（2分）某个程序给智能手机发送垃圾信息不属于智能手机病毒攻击。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
45.（2分）数字签名在电子政务和电子商务中使用广泛。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
46.（2分）组织机构对有效的信息安全措施继续保持，对于确认为不适当的信息安全措施应核实是否应被取消，或者用更合适的信息安全措施替代。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
47.（2分）TCP/IP协议不依赖于任何特定的计算机硬件或操作系统，成为一种兼容各种硬件和软件的实用协议族。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
48.（2分）政府系统信息安全检查指根据国家的相关要求，国家信息化主管部门牵头，公安、保密、安全等部门参加，对政府信息系统开展的联合检查。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
49.（2分）信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
50.（2分）计算机无法启动肯定是由恶意代码引起的。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
1（单选题）.（2分）覆盖地理范围最大的网络是（）。
A.城域网
B.广域网
C.无线网
D.国际互联网
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
3（单选题）.（2分）信息系统在什么阶段要评估风险？
（）
A.信息系统在其生命周期的各阶段都要进行风险评估。
B.只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。
C.只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。
D.只在规划设计阶段进行风险评估，以确定信息系统的安全目标。
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
4（单选题）.（2分）以下关于智能建筑的描述，错误的是（）。
A.智能建筑强调用户体验，具有内生发展动力。
B.建筑智能化已成为发展趋势。
C.智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
D.随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
5（单选题）.（2分）无线局域网的覆盖半径大约是（）。
A.15m~150m
B.8m~80m
C.5m~50m
D.10m~100m
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
7（单选题）.（2分）信息安全措施可以分为（）。
A.纠正性安全措施和防护性安全措施
B.预防性安全措施和防护性安全措施
C.预防性安全措施和保护性安全措施
D.纠正性安全措施和保护性安全措施
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
8（单选题）.（2分）负责对计算机系统的资源进行管理的核心是（）。
A.中央处理器
B.存储设备
C.终端设备
D.操作系统
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
9（单选题）.（2分）以下几种电子政务模式中，属于电子政务基本模式的是（）。
A.政府与公众之间的电子政务（G2C）
B.政府与政府之间的电子政务（G2G）
C.政府与政府雇员之间的电子政务（G2E）
D.政府与企业之间的电子政务（G2B）
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
11（单选题）.（2分）万维网是（）。
A.由许多互相链接的超文本组成的信息系统
B.互联网
C.有许多计算机组成的网络
D.以上答案都不对
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
13（单选题）.（2分）云计算根据服务类型分为（）。
A.IAAS、CAAS、SAAS
B.IAAS、PAAS、SAAS
C.IAAS、PAAS、DAAS
D.PAAS、CAAS、SAAS
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
15（单选题）.（2分）关于信息系统脆弱性识别以下哪个说法是错误的？
（）
A.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
B.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
C.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
D.以上答案都不对。
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
18（单选题）.（2分）在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.篡改攻击
B.拥塞攻击
C.网络窃听
D.信号干扰
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
20（单选题）.（2分）下列关于ADSL拨号攻击的说法，正确的是（）。
A.能获取ADSL设备的系统管理密码
B.能用ADSL设备打电话进行骚扰
C.能损坏ADSL物理设备
D.能用ADSL设备免费打电话
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
21（多选题）.（2分）常用的非对称密码算法有哪些？
（）
A.ElGamal算法
B.RSA公钥加密算法
C.椭圆曲线密码算法
D.数据加密标准
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
22（多选题）.（2分）为了避免被诱入钓鱼网站，应该（）。
A.使用搜索功能来查找相关网站
B.不要轻信来自陌生邮件、手机短信或者论坛上的信息
C.用好杀毒软件的反钓鱼功能
D.检查网站的安全协议
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
23（多选题）.（2分）信息安全等级保护的原则是（）。
A.明确责任，分级保护
B.依照标准，自行保护
C.同步建设，动态调整
D.指导监督，重点保护
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
24（多选题）.（2分）哪些是风险要素及属性之间存在的关系？
（）
A.业务战略依赖资产去实现
B.资产价值越大则其面临的风险越小
C.风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险
D.脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
25（多选题）.（2分）在无线网络中，哪种网络一般采用基础架构模式？
（）
A.WPAN
B.WMAN
C.WWAN
D.WLAN
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
26（多选题）.（2分）网络存储设备的存储结构有（）。
A.存储区域网络
B.网络连接存储
C.直连式存储
D.宽带式存储
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
27（多选题）.（2分）下面哪些是卫星通信的优势？
（）
A.造价成本低
B.传输容量大
C.灵活度高
D.通信距离远
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
29（多选题）.（2分）网络钓鱼常用的手段是（）。
A.利用虚假的电子商务网站
B.利用假冒网上银行、网上证券网站
C.利用社会工程学
D.利用垃圾邮件
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
30（多选题）.（2分）对于密码，哪些是正确的描述？
（）
A.密码是一种用来混淆的技术
B.用以对通信双方的信息进行明文与密文变换的符号
C.登录网站、应用系统时输入的“密码”也属于加密密码
D.按特定法则编成
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
31（多选题）.（2分）以下属于电子商务功能的是（）。
A.网上订购、网上支付
B.意见征询、交易管理
C.电子账户、服务传递
D.广告宣传、咨询洽谈
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
32（多选题）.（2分）预防中木马程序的措施有（）。
A.经常浏览色情网站
B.安装如防火墙、反病毒软件等安全防护软件
C.不随便使用来历不明的软件
D.及时进行操作系统更新和升级
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
34（多选题）.（2分）以下不是木马程序具有的特征是（）。
A.繁殖性
B.感染性
C.隐蔽性
D.欺骗性
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
35（多选题）.（2分）在Windows系统下，管理员账户拥有的权限包括（）。
A.可以创建、修改和删除用户账户
B.可以对系统配置进行更改
C.对系统具有最高的操作权限
D.可以安装程序并访问操作所有文件
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
36（判断题）.（2分）蹭网指攻击者使用自己计算机中的无线网卡连接他人的无线路由器上网，而不是通过正规的ISP提供的线路上网。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
38（判断题）.（2分）机密性、完整性和可用性是评价信息资产的三个安全属性。
A.是
B.否
（答案红色部分,不要死记ABCD号哟，抽到的选项位置是不一样的）。
题目:
40（
升级会员 