2025年通信电子计算机技能考试-信息安全师笔试考试历年典型考题及考点含含答案.docx

2025年通信电子计算机技能考试-信息安全师笔试考试历年典型考题及考点含含答案

（图片大小可自由调整）

第1卷

一.参考题库(共100题)

1.数字证书在InternationalTelecommunicationsUnion（ITU）的哪个标准中定义的？（）

A、X.400

B、X.25

C、X.12

D、X.509

2.在一个业务继续计划的模拟演练中，发现报警系统严重受到设施破坏。下列选项中，哪个是可以提供的最佳建议：（）

A、培训救护组如何使用报警系统

B、报警系统为备份提供恢复

C、建立冗余的报警系统

D、把报警系统存放地窖里

3.验证机制的缺陷分类包括（）

A、验证机制设计缺陷

B、验证机制执行缺陷

C、系统登录缺陷

D、Web服务器程序漏洞

E、操作系统漏洞

4.下列哪一项准确描述了哈希算法、数字签名和对称密钥算法所提供的功能？（）

A、身份鉴别和完整性，完整性，机密性和完整性

B、完整性，身份鉴别和完整性，机密性和可用性

C、完整性，身份鉴别和完整性，机密性

D、完整性和机密性，完整性，机密性

5.下列选项中，哪些是典型的操作系统类型（）

A、个人计算机操作系统

B、网络操作系统

C、分布式操作系统

D、嵌入式操作系统

E、工业操作系统

6.默认情况下，最先应用的组策略是（）。

A、本地组策略对象

B、链接到站点的组策略对象

C、链接到域的组策略对象

D、链接到组织单元的组策略对象

7.缓冲区溢出是由向缓冲区中写入（）的数据而引发的。

A、超过缓冲区大小

B、恰好等于缓冲区大小

C、小于缓冲区大小

D、全部为零

8.从安全的角度来看，数据库视图（view）的主要用途是：（）

A、确保相关完整性

B、方便访问数据

C、限制用户对数据的访问.

D、提供审计跟踪

9.下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）

A、引诱用户点击虚假网络链接的一种攻击方法

B、构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问

C、一种很强大的木马攻击手段

D、将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的

10.发现一台被病毒感染的终端后，首先应：（）

A、拔掉网线

B、判断病毒的性质、采用的端口

C、在网上搜寻病毒解决方法

D、呼叫公司技术人员

11.风险评估按照评估者的不同可以分为自评估和第三方评估，这两种评估方式最本质的差别是什么？（）

A、评估结果的客观性

B、评估工具的专业程度

C、评估人员的技术能力

D、评估报告的形式

12.下列哪一项不是安全编程的原则：（）

A、尽可能使用高级语言进行编程

B、尽可能让程序只实现需要的功能

C、不要信任用户输入的数据

D、尽可能考虑到意外的情况，并设计妥善的处理方法

13.活动目录中的目录数据主要存放在域控制器NTFS分区上的（）文件中。

A、ntds.dit

B、ntfs.sys

C、pagefilE.sys

D、sysvol.db

14.某个EXE文件从0x400000处装入，并且它的代码区域开始于0x401000，那么它的代码区块的相对虚拟地址是（）

A、0x1000

B、0x400000

C、0x401000

D、0x801000

15.我国的信息安全保障基本原则是？（）

A、正确处理安全与发展的关系，以安全保发展，在发展中求安全。

B、立足国情，以我为主，坚持管