广西信息技术与信息安全试题库(含答案).docxVIP

广西信息技术与信息安全试题库 ( 含答案 ) xx 广西公需科目信息技术与信息安全考试试卷 1 考试时间： 150 分钟 考生： 总分： 100 分 1.(2 分) 网页恶意代码通常利用（ C）来实现植入并进行攻击。 拒绝服务攻击 口令攻击 IE 浏览器的漏洞 U 盘工具 2.(2 分) 涉密信息系统工程监理工作应由（ B ）的单位或组织自 身力量承担。 具有信息系统工程监理资质的单位 具有涉密工程监理资质的单位 保密行政管理部门 涉密信息系统工程建设不需要监理 3.(2 分) 全球著名云计算典型应用产品及解决方案中，亚马逊云 计算服务名称叫（ A ）。 A. AWS B. SCE Azure Google App 4.(2 分) 在信息安全风险中，以下哪个说法是正确的？（ C ） 风险评估要识别资产相关要素的关系， 从而判断资产面临的风险大小。在对这些要素的评估过程中， 需要充分考虑与这些基本要素相关的各类属性。 安全需求可通过安全措施得以满足， 不需要结合资产价值考虑实施成本。 风险评估要识别资产相关要素的关系， 从而判断资产面临的风险大小。在对这些要素的评估过程中， 不需要充分考虑与这些基本要素相关的各类属性。 信息系统的风险在实施了安全措施后可以降为零。 5.(2  分) 在网络安全体系构成要素中“恢复”指的是（  BC ）。 A. A  和  B 恢复数