2025年专业技术人员继续教育公需科目-信息化建设与信息安全笔试考试历年典型考题及考点含含答案.docx

2025年专业技术人员继续教育公需科目-信息化建设与信息安全笔试考试历年典型考题及考点含含答案

第1卷

一.参考题库(共100题)

1.电子商务体系从信用主体上划分错误的是（）。

A、个人信用体系

B、企业信用体系

C、公平授信制度

D、政府信用体系

2.OCTAVE方法的第二阶段，包含了两个过程（）。

A、实施风险分析

B、制定安全保护策略

C、标识关键组件

D、评估选定的组件

3.无线局域网的覆盖半径大约是（）。

A、10m~100m

B、5m~50m

C、15m~150m

D、8m~80m

4.电子政务对安全的特殊需求实际上就是要合理地解决网络开放性与（）之间的矛盾。

A、发展性

B、可靠性

C、实用性

D、安全性

5.下列哪项不属于发明专利实用性审查的标准（）。

A、有无积极效果

B、是否违背自然规律

C、是否属于现有技术

D、是否缺乏技术实现手段

6.信息化水平的评价体系主要是指由评价指标体系制订的原则、（）和评价组织等所组成的整体。

A、评价指标体系

B、评价内容

C、评价原则

D、评价过程

7.涉密信息系统工程监理工作应由（）的单位或组织自身力量承担。

A、具有信息系统工程监理资质的单位

B、具有涉密工程监理资质的单位

C、必威体育官网网址行政管理部门

D、涉密信息系统工程建设不需要监理

8.设备安全处理中外电中断预计停电（）小时以内的，可由UPS供电。

A、4

B、3

C、2

D、1

9.在下一代互联网中，传输的速度能达到（）。

A、1000Kbps

B、10Mbps到100Mbps

C、10Mbps

D、56Kbps

10.身份认证的三种根本方式是指根据（）来验证用户的身份。

A、用户独一无二的身体特征

B、用户拥有的东西

C、用户知道的信息

D、用户的指纹

E、用户拥有的密码

11.下一代通信网络从逻辑功能上可划分成（）

A、接入层

B、传输层

C、控制层

D、业务层

12.2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（）4G牌照。

A、WCDMA

B、WiMax

C、TD-LTE

D、FDD-LTE

13.下述哪个不是入侵检测系统的组成部分（）。

A、事件报警器

B、事件响应单元

C、事件数据库

D、事件产生器

14.虚拟专用网络（VPN）指的是在（）上建立专用网络的技术。

A、私有网络

B、公用网路

C、虚拟网络

D、无线网络

15.（）是我国自主研制完成的密码算法，具有较高安全性，由我国国家密码管理局认可和推广。

A、大众密码算法

B、专业密码算法

C、国产密码算法

D、中国密码算法

16.黑客进行网络攻击的基本过程包括（）。

A、开辟后门，攻击痕迹清除

B、隐藏攻击行为后实施攻击

C、收集目标系统信息，挖掘分析弱点信息，获取目标系统使用权限

D、隐藏攻击身份和位置

E、收买信息系统管理员

17.两化融合包括以下哪些方面（）。

A、技术融合

B、产品融合

C、业务融合

D、产业衍生

18.防火墙与入侵检测技术发展的阶段（）

A、基于路由器的防火墙

B、用户化防火墙工具套

C、建立在通用操作系统上的防火墙

D、具有安全操作系统的防火墙

19.网络钓鱼常用的手段是（）。

A、利用社会工程学

B、利用虚假的电子商务网站

C、利用假冒网上银行、网上证券网站

D、利用垃圾邮