2014廣西公需科目考试信息技术与信息安全试卷03.docVIP

1.(2分) Windows 操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“( )”。 A. 最大特权原则 B. 最小特权原则 C. 最高特权原则 D. 特权受限原则 你的答案: ABCD 得分: 2分 2.(2分) 网站的安全协议是https时，该网站浏览时会进行（ ）处理。 A. 增加访问标记 B. 口令验证 C. 加密 D. 身份验证 你的答案: ABCD 得分: 2分 3.(2分) 云计算根据服务类型分为（ ）。 A. IAAS、PAAS、SAAS B. PAAS、CAAS、SAAS C. IAAS、PAAS、DAAS D. IAAS、CAAS、SAAS 你的答案: ABCD 得分: 2分 4.(2分) 信息安全标准可以分为（ ）。 A. 系统评估类、产品测试类等 B. 系统评估类、安全管理类等 C. 产品测试类、安全管理类等 D. 系统评估类、产品测试类、安全管理类等 你的答案: ABCD 得分: 2分 5.(2分) 对信息资产识别是（ ）。 A. 对信息资产进行合理分类，分析安全需求，确定资产的重要程度 B. 对信息资产进行合理分类，确定资产的重要程度 C. 从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析 D. 以上答案都不对 你的答案: ABCD 得分: 2分 6.(2分) 下列关于ADSL拨号攻击的说法，正确的是（ ）。 A. 能用ADSL设备打电话进行骚扰 B. 能损坏ADSL物理设备 C. 能获取ADSL设备的系统管理密码 D. 能用ADSL设备免费打电话 你的答案: ABCD 得分: 2分 7.(2分) 下面不能防范电子邮件攻击的是（ ）。 A. 安装入侵检测工具 B. 采用FoxMail C. 采用Outlook Express D. 采用电子邮件安全加密软件 你的答案: ABCD 得分: 2分 8.(2分) 网页恶意代码通常利用（ ）来实现植入并进行攻击。 A. U盘工具 B. IE浏览器的漏洞 C. 口令攻击 D. 拒绝服务攻击 你的答案: ABCD 得分: 2分 9.(2分) 主要的电子邮件协议有（ ）。 A. IP、TCP B. SSL、SET C. TCP/IP D. SMTP、POP3和IMAP4 你的答案: ABCD 得分: 2分 10.(2分) （ ）已成为北斗卫星导航系统民用规模最大的行业。 A. 水利 B. 电信 C. 交通运输 D. 海洋渔业 你的答案: ABCD 得分: 2分 11.(2分) TCP/IP协议是 （ ）。 A. 以上答案都不对 B. TCP和IP两个协议的合称 C. 指TCP/IP协议族 D. 一个协议 你的答案: ABCD 得分: 2分 12.(2分) 目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（ ）。 A. 蠕虫病毒 B. 僵尸网络 C. 系统漏洞 D. 木马病毒 你的答案: ABCD 得分: 2分 13.(2分) “核高基”是指什么？（ ） A. 核心电子器件、高端软件产品及基础通用芯片 B. 核心电子器件、高端通用芯片及基础软件产品 C. 通用电子器件、核心芯片及基础软件产品 D. 核心软件、高端电子器件及基础通用芯片 你的答案: ABCD 得分: 0分 14.(2分) 在无线网络的攻击中（ ）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。 A. 篡改攻击 B. 网络窃听 C. 信号干扰 D. 拥塞攻击 你的答案: ABCD 得分: 2分 15.(2分) 黑客主要用社会工程学来（ ）。 A. 进行TCP连接 B. 进行ARP攻击 C. 获取口令 D. 进行DDoS攻击 你的答案: ABCD 得分: 2分 16.(2分) 不属于被动攻击的是（ ）。 A. 窃听攻击 B. 截获并修改正在传输的数据信息 C. 欺骗攻击 D. 拒绝服务攻击 你的答案: ABCD 得分: 2分 17.(2分) 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（ ）。 A. Azure B. Google App C. SCE D. AWS 你的答案: ABCD 得分: 2分 18.(2分) 以下哪个不是风险分析的主要内容？（ ） A. 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。 B. 对信息资产进行识别并对资产的价值进行赋值。 C. 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。 D. 根据威胁的属性判断安全事件发生的可能性。 你的答案: