“天工杯”电子信息行业职工职业技能竞赛理论考试题库-下（多选、判断题）.pdfVIP

“天工杯”电子信息行业职工职业技能竞赛理论考试题库-

下（多选、判断题汇总

多选题

1.互联网上网服务营业场所经营单位从事互联网上网服务经营活动，应当具备下

列（条件。

A、有企业的名称、住所、组织机构和章程

B、有与其经营活动相适应并符合国家规定的消防安全条件的营业场所

C、有健全、完善的信息网络安全管理制度和安全技术措施

D、有固定的网络地址和与其经营活动相适应的计算机等装置及附属设备

E、有与其经营活动相适应并取得从业资格的安全管理人员、经营管理人员、专

业技术人员

答案:ABCDE

2.关于商用密码产品，下面说法正确的是0

A、任何单位或者个人不得购买境外的密码产品。

B、销售商用密码产品，应当向国家密码管理机构提出申请，并应当具备相应条

件。经审查合格的单位，由国家密码管理机构发给《商用密码产品销售许可证》。

C、销售商用密码产品，必须如实登记直接使用商用密码产品的用户的名称（姓名、

地址（住址、组织机构代码（居民身份证号码以及每台商用密码产品的用途，并

将登记情况报国家密码管理机构备案。

D、任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得

使用自行研制的或者境外生产的密码产品。

E、商用密码产品的科研、生产应当在符合安全、保密要求的环境中进行。

答案：BCDE

3.以下关于HTTP请求方法的说法错误的是0。

A、GET方法的主要作用是执行操作

B、POST方法的作用是获取资源

C、当使用HEAD方法请求时服务器不会在响应中返回消息主体

D、Trace方法可用于检测客户端与服务器之间是否存在操纵请求的代

E、OPTIONS方法可以列出有效的HTTP方法

答案：AB

4.恶意代码主要分类包含()等。

A、计算机病毒

B、木马

C、蠕虫

D、僵尸程序

E、内核套件

答案：ABCDE

5.以下有关文件包含漏洞的说法正确的是()。

A、文件包含漏洞可能出现在JSP、PHP、ASP等语言中，原理

B、文件包含漏洞分为本地文件包含漏洞和远程文件包含漏

C、文件包含漏洞分为本地文件包含漏洞和系统文件包含漏

D、利用文件包含漏洞的目的是读取系统关键文件

E、利用文件包含漏洞的目的是访问网站数据

答案ABD

6.详细评估的特点包括()

A、准确性和针对性较高

B、需要较多的资源支持

C、适用于范围明确界定的小范围评估

D、经济性好、周期短

E、所需资源少、操作简单

答案ABC

7.在PDR模型的推动下，不少企业意识到信息系统安全性问题。此阶段是。大

力发展的时代。

A、杀毒软件

B、防火墙

C、网络防护工具

D、备份软件

E、磁带机

答案ABCDE

8.计算机病毒(puterVirLS,CV)是编制者在计算机程序中插入的，破坏计算机

系统功能或者数据的代码，能影响计算机系统的使用，并且能够自我复制的一组

指令或程序代码，计算机病毒对操作系统的危害主要表

A、破坏操作系统的处理器管埋功能

B、破坏操作系统的文件管理功能

C、破坏操作系统的存储管理功能

D、直接破坏计算机系统的硬件资源

答案ABCD

9.Linux发行版通常包含()。

A、一些应用软件

B、用来简化系统初始安装的安

C、让软件安装升级的集成管理

D、提供GI界面的程序

答案ABCD

10.网络安全审查重点审查网络产品和服务的安全性、可控性，主要包括()o

A、产品和服务自身的安全风险，以及被非法控制、干扰和中断运行的风险

B、产品及关键部件生产、测试、交付、技术支持过程中的供应链安全风险

C、产品和服务提供者利用提供产品和服务的便利条件非法收集、存储、处理、

使用用户相关信息的风险

D、产品和服务提供者利用用户对产品和服务的依赖，损害网络安全和用户利益

的风险

E、其他可能危害国家安全的风险

答案ABCDE

11.和串行传输相比以下属于并行传输特点的是()。

A、适用于短距离连接

B、造价较高

C、每次只能发送一个

D、速度较快

答案ABD

12.反射式拒绝服务攻击中不是必须伪造的有()。

A、IP包目的地址

B、IP包源地址

C、TCP端口号

D、用户名

、登录密码

答案：ACD

13.以下()版本是不支持IPv6的。

A、RIPvl

B、