广西公需目考试信息技术与信息安全试题库.doc

2014 广西公需科目考试信息技术与信息安全试题库(扬扬) 1 2014 广西公需科目考试信息技术与信息安全试题库单选题 1.(2 分)特别适用于实时和多任务的应用领域的计算机是( D )。 A. 巨型机 B. 大型机 C. 微型机 D. 嵌入式计算机 2.(2 分)负责对计算机系统的资源进行管理的核心是( C )。 A. 中央处理器 B. 存储设备 C. 操作系统 D. 终端设备 3.(2 分) 2013 年 12 月4 日国家工信部正式向***、中国联通、中国电信发放了( C) 4G 牌照。 -LTE -LTE 4.(2 分)以下关于盗版软件的说法,错误的是( A )。 A. 若出现问题可以找开发商负责赔偿损失 B. 使用盗版软件是违法的 C. 成为计算机病毒的重要来源和传播途径之一 D. 可能会包含不健康的内容 5.(2 分)涉密信息系统工程监理工作应由( B )的单位或组织自身力量承担。 A. 具有信息系统工程监理资质的单位 B. 具有涉密工程监理资质的单位 C. 保密行政管理部门 D. 涉密信息系统工程建设不需要监理 6.( 2 分)以下关于智能建筑的描述,错误的是( B )。 A. 智能建筑强调用户体验,具有内生发展动力。 B. 随着建筑智能化的广泛开展,我国智能建筑市场已接近饱和。 C. 建筑智能化已成为发展趋势。 D. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 7.( 2 分)网页恶意代码通常利用( C )来实现植入并进行攻击。 2014 广西公需科目考试信息技术与信息安全试题库(扬扬) 2 A. 口令攻击 盘工具 浏览器的漏洞 D. 拒绝服务攻击 8.( 2 分)信息系统在什么阶段要评估风险?( D) A. 只在运行维护阶段进行风险评估, 以识别系统面临的不断变化的风险和脆弱性, 从而确定安全措施的有效性,确保安全目标得以实现。 B. 只在规划设计阶段进行风险评估,以确定信息系统的安全目标。 C. 只在建设验收阶段进行风险评估,以确定系统的安全目标达到与否。 D. 信息系统在其生命周期的各阶段都要进行风险评估。 9.( 2 分)下面不能防范电子邮件攻击的是( D )。 A. 采用 FoxMail B. 采用电子邮件安全加密软件 C. 采用 OutlookExpress D. 安装入侵检测工具 10. ( 2 分)给 Excel 文件设置保护密码,可以设置的密码种类有( B )。 A. 删除权限密码 B. 修改权限密码 C. 创建权限密码 D. 添加权限密码 11. (2 分)覆盖地理范围最大的网络是( D )。 A. 广域网 B. 城域网 C. 无线网 D. 国际互联网 12. (2 分)在信息安全风险中,以下哪个说法是正确的?( A) A. 风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对这些要素的评估过程中,需要充分考虑与这些基本要素相关的各类属性。 2014 广西公需科目考试信息技术与信息安全试题库(扬扬) 3 B. 风险评估要识别资产相关要素的关系,从而判断资产面临的风险大小。在对这些要素的评估过程中,不需要充分考虑与这些基本要素相关的各类属性。 C. 安全需求可通过安全措施得以满足,不需要结合资产价值考虑实施成本。 D. 信息系统的风险在实施了安全措施后可以降为零。 13. ( 2分) 根据国际上对数据备份能力的定义, 下面不属于容灾备份类型? ( C) A. 存储介质容灾备份 B. 业务级容灾备份 C. 系统级容灾备份 D. 数据级容灾备份 14. ( 2 分)静止的卫星的最大通信距离可以达到( A )。 15. (2 分)网络安全协议包括( A )。 、 TLS 、 IPSec 、 、 SSH 、 SET 等 和 IMAP4 16. ( 2分) 在信息系统安全防护体系设计中, 保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的( D )目标。 A. 可用 B. 保密 2014 广西公需科目考试信息技术与信息安全试题库(扬扬) 4 C. 可控 D. 完整 17. ( 2 分)要安全浏览网页,不应该( D )。 A. 定期清理浏览器缓存和上网历史记录 B. 禁止使用 ActiveX 控件和 Java 脚本 C. 定期清理浏览器 Cookies D. 在他人计算机上使用“自动登录”和“记住密码”功能 18. (2 分)系统攻击不能实现( A )。 A. 盗走硬盘 B. 口令攻击