《信息技术与信息安全》公需科目考试标准答案齐全.doc

20140713信息技术与信息安全考试标准答案 1、为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（ ）使用这些功能。 A、实验室计算机 B、用户本人计算机 C、网吧计算机 D、他人计算机。 2、无线网络安全实施技术规范的服务集识符（SSID)最多可以有（ ）个字符？ A、16 B、128 C、64 D、32 3、蠕虫病毒爆发期是在（ ）。 A、2001年 B、2003年 C、2002年 D、2000年 4、如果某个网站允许用户上传任意类型的文件，黑客最可能进行的攻击是（ ) A、拒绝服务攻击 B、口令破解 C、文件上传漏洞攻击 D、SQL注入攻击 5、通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？（ ) A、灰鸽子程序 B、黑客程序 C、远程控制木马 D、摆渡型间谍木马 6、下一代互联网的标志是（B) A、物流网 B、IPv6 C、云计算 D、IPv4 7、第四代移动通信技术（4G）是（ )合体？ A、3G与WLAN B、3G与LAN C、2G与3G D、3G与WAN 8、关于信息安全应急响应，以下说法错误的（）？ A、信息安全组织机构 B、信息安全经费保障 C、日常信息安全管理 D、技术防护手段建设 21、按照传染方式划分，计算机病毒可分为（ABD）。 A、引导区型病毒 B、文件型病毒 C、内存型病毒 D、混合型病毒 22、信息安全风险评估根据评估发起者的不同，可以分为（ ） A、检查评估 B、第二方评估 C、自评估 D、第三方评估 23、关于无线网络的基础架构模式，下面说法正确的是（ ） A、无线终端设备通过连接基站或接入点来访问网络的 B、网络中不需要基站或接入点 C、终端设备之间可以直接通信 D、通过基站或接入点连接到有线网络 24、以下哪些属于4G标准（ ） A、TD-LTE B、CDMA2000 C、WCDMA D、FDD-LTE 25、在默认情况下WINDOWS XP受限用户拥有的权限包括（ ） A、使用部分被允许的程序 B、安装程序 C、访问和操作自己的文件 D、对系统配置进行设置 26、计算机程序设计语言简称编程语言，可以分成机器语言、脚本语言、高级语言三大数。（正确） 27、北斗卫星导航系统可在全球范围内全天假、全天时为类用户提供高精度、高可靠定位、导航授时服务，但不具有短报文通信能力。（正确） 28、无线网络的上网速度完全取决于无线网卡的速度。（错误） 29、信息安全分级保护指涉密信息系统按照其所处理国家秘密信息的不同等级，将系统划分为内部、秘密、机密和绝密四个等级，分别采取不同程度的技术防护措施和管理模式实施保护。（正确） 30、从网络上下载的所有文件，可以立即打开使用，不必担心是否有恶意代码。（错误） 31、已定级信息系统的保护监管责任要求，第三级信息系统，由运营、使用单位应当依据国这有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。（正确） 32、经过工商局登记的企业都可以提供互联网内容服务。（错误） 33、交换机只允许必要的网络流量通过交换机，因此交换机能隔绝广播。（错误） 34、我国的信息与网络安全防护能力比较弱，许多应用系统处于不设防状态，机关、企事业单位及公众信息安全意识淡薄，保密意识缺乏，是造成重要信息和涉密信息被泄露、信息系统被破坏等情况的主要原因。（正确） 35、无线网是通过无线电波作为信息传输介质、将计算机连接在一起构成的网络。与有线网络相比，无线网具有易安装、终端便于移动、传输速度高的优点。（错误） 36、无线网络比有线网络的扩展性更强，当增加新用户时，网络无需任何更改，只需要在计算机中增加一块无线网卡就可以了。（错误） 37、某些风险可能在选择了适当的安全措施后，残余风险的结果仍处于不可接受的内附范围内，应考虑是否接受此风险或进一步增加相应的安全措施。（正确） 38、中国内地所分得的IPV4址址比美国多。（错误） 39、网络监听不是主动攻击类型。（正确） 40、如果网站已被入分，可能会造成网站页面篡改攻击。（正确） 1.(2分) 一颗静止的卫星的可视距离达到全球表面积的( )左右。 A. 40% B. 50% C. 30% D. 20% 2.(2分) 数字签名包括（ ）。 A. 以上答案都不对 B. 签署和验证两个过程 C. 验证过程 D. 签署过程 3.(2分) 关于信息安全应急响应，以下说法是错误的（ ）？ A. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害