2022年信息技术与信息安全公需科目考试(86分).pdfVIP

2022年信息技术与信息安全公需科目考试(86分)--第1页

2021年信息技术与信息平安公

需科目考试(86分)

2022年信息技术与信息安全公需科目考试(86分)--第1页

2022年信息技术与信息安全公需科目考试(86分)--第2页

1.关于渗透测试，下面哪个说法是不正确的〔〕？〔单项

选择题2分〕

A.渗透测试过程包括了对系统的任何弱点、技术缺陷或漏洞

的主动分析，这个分析从一个攻击者可能存在的位置来进行

的，并且从这个位置有条件主动利用平安漏洞。

B.渗透测试是选择不影响业务系统正常运行的攻击方法进

行的测试，是一个渐进的并且逐步深入的过程。

C.渗透测试是通过模拟恶意黑客的攻击方法，来评估信息系

统平安的一种评估方法。

D.执行情况良好的渗透测试无法证明不充分的平安可能导

致重大损失，对于网络平安组织价值不大。

2.如果使用大量的连接请求攻击计算机，使得所有可用的系

统资源都被消耗殆尽，最终计算机无法对正常的效劳请求进

行处理，这种攻击手段属于〔〕。〔单项选择题2分〕

A.口令破解

B.拒绝效劳攻击

C.IP欺骗

D.网络监听

3.发生信息平安紧急事件时，可采取〔〕措施。〔单项选择

题2分〕

A.事件分析

B.以上采取的措施都对

2022年信息技术与信息安全公需科目考试(86分)--第2页

2022年信息技术与信息安全公需科目考试(86分)--第3页

C.抑制、消除和恢复

D.切断不稳定因素

4.关于U盾，下面说法不正确的选项是〔〕？〔单项选择

题2分〕

A.内置微型智能卡处理器

B.使用动态口令来保证交易平安

C.提供数字签名和数字认证的效劳

D.是办理网上银行业务的高级平安工具

5.风险分析阶段的主要工作就是〔〕。〔单项选择题2分〕

A.判断平安事件造成的损失对单位组织的影响

B.完成风险的分析和计算，综合平安事件所作用的信息资产

价值及脆弱性的严重程度，判断平安事件造成的损失对单位

组织的影响，即平安风险

C.完成风险的分析

D.完成风险的分析和计算

6.C类地址适用于〔〕。〔单项选择题2分〕

A.大型网络

B.以上答案都不对

C.小型网络

D.中型网络

7.禁止涉密计算机连接互联网主要为了防止涉密计算机

2022年信息技术与信息安全公需科目考试(86分)--第3页

2022年信息技术与信息安全公需科目考试(86分)--第4页

2022年信息技术与信息安全公需科目考试(86分)--第4页

2022年信息技术与信息安全公需科目考试(86分)--第5页

B.信息平安应急响应工作流程主要包括预防预警、事件报告

与先期处置、应急处置、应急结束。

C.当信息平安事件得到妥善处置后，可按照程序结束应急响

应。应急响应结束由处于响应状态的各级信息平安应急指挥

机构提出建议，并报同级政府批准后生效。

D.信息平安应急响应通常是指一个组织机构为了应对各种

信息平安意外事件的发生所做的准备以及在事件发生后所

采取的措施，其目的是防止、降低危害和损失，以及从危害

中恢复。

11.信息平安机构的资质认证，以下说法是正确的〔〕？〔单

项选择题2分〕

A.信息平安效劳资质认证由中国信息平安测评认证中心对

信