信息技术与信息安全公需科目公需科目考试分析.doc

交卷 试卷正在提交，系统正在评分...... 1.C类地址适用于（ ）。（单选题2分） A.中型网络 B.以上答案都不对 C.小型网络 D.大型网络 2.目前国内对信息安全人员的资格认证为（ ）。（单选题2分） A.以上资格都是 B.国际注册信息安全专家（简称CISSP) C.注册信息安全专业人员（简称CISP) D.国际注册信息系统审计师（简称CISA) 3.以下哪个技术标准是采用公钥密码体系的证书机制来进行身份验证的（ ）？（单选题2分） A.WPA B.802.1x C.WAPI D.WEP 4.下列说法不正确的是（ ）。（单选题2分） A.间谍软件主要危害是能感染用户计算机系统 B.恶意广告是未经用户允许下载安装并进行商业广告宣传的程序 C.CIH是一种病毒 D.计算机病毒是一种程序 5.数字签名包括（ ）。（单选题2分） A.以上答案都不对 B.签署过程 C.签署和验证两个过程 D.验证过程 6.蠕虫病毒爆发期是在（ ）。（单选题2分） A.2003年 B.2002年 C.2001年 D.2000年 7.下一代互联网的标志是？（ ）（单选题2分） A.IPv4 B.云计算 C.物流网 D.IPv6 8.下列关于恶意代码的说法不正确的是（ ）。（单选题2分） A.恶意代码对人体没有任何影响 B.恶意代码都是人工编制的，不能自动生成 C.恶意代码具有破坏性、传染性、隐蔽性和潜伏性 D.恶意代码一般由感染模块、触发模块、破坏模块和引导模块组成 9.我国具有自主知识产权的高端通用芯片代表性产品有（ ）。（单选题2分） A.麒麟服务器操作系统。 B.“龙芯”64位高性能多核通用CPU。 C.“华睿1号”高性能数字信号处理器（DSP）。 D.红旗Linux中文操作系统。 10.关于Linux操作系统，下面说法正确的是（ ）？（单选题2分） A.是世界上占市场份额最大的操作系统 B.有特定的厂商对系统进行维护 C.完全开源的，可以根据具体要求对系统进行修改 D.系统的安装和使用比Windows系统简单 11.通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价的电子商务模式是（ ）。（单选题2分） A.消费者与消费者（C2C） B.消费者与企业（C2B） C.企业与政府（B2G） D.企业与消费者（B2C） 12.电子邮件是（ ）。（单选题2分） A.用电子手段传送文字、图像、声音和资料等信息的通信方法 B.以上答案都不对 C.传送、管理、接收电子邮件的应用系统 D.一个信息库 13.国家顶级域名是（ ）。（单选题2分） A.cn B.以上答案都不对 C.net D.com 14.发生信息安全紧急事件时，可采取（ ）措施。（单选题2分） A.事件分析 B.抑制、消除和恢复 C.切断不稳定因素 D.以上采取的措施都对 15.恶意代码是（ ）。（单选题2分） A.被损坏的程序 B.以上答案都不对 C.具有入侵或破坏的一段程序或代码片段 D.硬件故障 16.信息安全机构的资质认证，以下说法是正确的（ ）？（单选题2分） A.信息安全服务资质认证由中国信息安全测评认证中心对信息系统安全服务提供者的技术、资源、法律、管理等方面的资质、能力和稳定性、可靠性进行评估，依据公开的标准和程序，对其安全服务保障能力进行认证。 B.对信息安全测评机构的资质认定主要有计量认证、实验室认可、检查机构认可等。 C.实验室认可、检查机构认可是由各级质量技术监督部门对测评机构技术能力、管理能力的认可。 D.计量认证是根据中华人民共和国计量法的规定，由省级以上人民政府计量行政部门对检测机构的检测能力及可靠性进行的全面认证及评价。有计量认证标记的检验报告可用于产品质量评价、成果及司法鉴定，具有法律效力。 17.判别一个程序是否为计算机病毒的最重要条件是该程序（ ）。（单选题2分） A.是否具有传染性 B.是否具有隐蔽性 C.是否具有欺骗性 D.是否具有潜伏性 18.如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（ ）。（单选题2分） A.拒绝服务攻击 B.口令破解 C.SQL注入攻击 D.文件上传漏洞攻击 19.无线个域网的关键技术中，其中有一种技术的名称来源于蜜蜂的通信方式，这种技术是（ ）？（单选题2分） A.UWB技术 B.HomeRF技术 C.蓝牙技术 D.ZigBee技术 20.若Word文件设置的是“修改文件时的密码”，那么打开该文档时若不输入密码,就会（ ）。（单选题2分） A.不断出现提示框，直到用户输入正确密码为止 B.以普通方式打开文档，允许对文档修改 C.以只读的方式打开文档 D.不能打开文档 21.对于数字签名，以下哪些是正确的描述？（ ）（多选题2分） A.数字签名仅包括签署过