2025年安全知识安全生产知识竞赛-信息安全知识竞赛考试近5年真题集锦（频考类试题）带答案.docx

（图片大小可自由调整）

2025年安全知识安全生产知识竞赛-信息安全知识竞赛考试近5年真题集锦（频考类试题）带答案

第I卷

一.参考题库(共80题)

1.接受新闻媒体采访时，不得涉及国家秘密，特殊情况需要涉及国家秘密的，应当办理审批手续。

2.信息安全管理要求建立有效管理（）的流程。

A、用户认证

B、访问控制

C、用户认证和访问控制

D、灾备管理

3.1995年之后信息网络安全问题就是（）

A、风险管理

B、访问控制

C、消除风险

D、回避风险

4.计算机信息安全技术的基本策略有哪些？

5.ARP协议的作用是将物理地址转化为IP地址。

6.计算机场地在正常情况下温度保持在18—28摄氏度。

7.灾难恢复的需求应定期进行再分析，再分析周期最长为（）年。

A、一

B、二

C、三

D、四

8.在现代社会，信息往往具有很高的价值，一些恶意竞争者可能会对存储信息的设备进行恶意的偷盗或者毁坏。对于一些重要设备可以考虑使用一些加锁或者特制的机箱，进一步加强防盗保护。

9.通常情况下，可以将原程序加载到固定的内存地址中。so或dll等动态链接库的加载地址并不确定，为了确保程序的正常运行，需要进行函数的重定位。

10.壳程序包裹了与硬件直接交流的内核，将用户命令行解析为操作系统内部指令

11.数据中心应用（）通信运营商线路互为备份。互为备份的通信线路不得经过同一路由节点。

A、一家

B、两家或多家

C、两家

D、其他

12.基于P2P的数字版权管理系统优点是（）

A、不需要依靠服务器分发内容

B、不会导致服务器崩溃

C、任何人都可以成为数字内容的提供者

D、集中管理内容的提供源

13.系统管理员在进行渗透测试时发现，组织内的所有人都可以对一台存有敏感数据的服务器进行未授权访问时，他应该采取的行动是（）。

A、使用系统特权，修改对服务器的访问许可

B、立即记录该发现并报告给高级管理层

C、继续进行测试并测试完成时报告IT管理层

D、终止渗透测试并将发现转交给服务器管理团队

14.如何防御木马程序？

15.以下哪些计算机语言是高级语言？（）

A、BASIC

B、PASCAL

C、#JAVA

D、C

16.代理服务器有什么优缺点？

17.以下属于安全电子交易（SecureElectronicTransaction，简称SET）协议包含的实体的是（）。

A、持卡人

B、发卡机构

C、商户

D、银行

E、支付网关

18.在网络安全体系构成要素中“恢复”指的是（）。

A、A和B

B、恢复数据

C、恢复系统

D、恢复网络

19.主流身份鉴别协议有（）

A、Kerberos

B、OpenID

C、RADIUS

D、SAML

E、FIDO

20.要充实信息安全管理人员，应加大安全监督检查工作力度，充分发挥（）的组织保障作用。

A、纵向衔接

B、横向衔接

C、纵向协调

D、横向协调

21.互联网上网服务营业场所经营单位只有在法定监护人的陪同下才能接纳未成年人进入营业场所。

22.根据检测目标的不同，恶意代码的检测方法可以分为基于主机的检测和基于网络的检测。其中，（）属于基于主机的检测方式。

A、基于特征码的扫描技术

B、基于行为的检测

C、基于沙箱技术的检测

D、基于启发式检测

E、基于深度包检测

23.黑客攻击的动机都有哪些？

24.PKI公共密钥基础结构中应用的加密方式为（）

A、对称加密

B、非对称加密

C、HASH加密

D、单向加密

25.以下哪个不属于关系数据库管理系统？（）

A、Oracle

B、MySQL

C、SQLServer

D、Hbase

26.《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单