2025年通信电子计算机技能考试-信息安全师笔试考试历年典型考题及考点含含答案.docx

2025年通信电子计算机技能考试-信息安全师笔试考试历年典型考题及考点含含答案

第1卷

一.参考题库(共100题)

1.开发人员认为系统架构设计不合理，需要讨论调整后，再次进入编码阶段。开发团队可能采取的开发方法为（）

A、瀑布模型

B、净室模型

C、XP模型

D、迭代模型

2.恶意脚本是指一切以制造危害或者损害系统为目的而修改系统或应用程序的脚本。

3.关于代码审查，下列说法中正确的是（）

A、代码审查不需要理解应用程序的逻辑

B、代码审查就是逐行查看所有代码

C、代码审查需要仔细检查包含危险功能的代

D、代码审查不需要审查负责处理用户数据的代码

4.由于独立的信息系统增加，一个国有房产公司要求在发生重大故障后，必须保证能够继续提供IT服务。需要实施哪个流程才能提供这种保证性？（）

A、可用性管理

B、IT服务连续性管理

C、服务级别管理

D、服务管理

5.在Linux操作系统中，为了授权用户具有管理员的某些个性需求的权限所采取的措施是什么？（）

A、告诉其他用户root密码

B、将普通用户加入到管理员组

C、使用visudo命令授权用户的个性