2025年专业技术人员继续教育公需科目-信息技术与信息安全考试近5年真题集锦（频考类试题）带答案.docx

（图片大小可自由调整）

2025年专业技术人员继续教育公需科目-信息技术与信息安全考试近5年真题集锦（频考类试题）带答案

第I卷

一.参考题库(共80题)

1.信息安全行业中权威资格认证有（）。

A、国际注册信息系统审计师（简称CISA.

B、高级信息安全管理师

C、国际注册信息安全专家（简称CISSP）

D、注册信息安全专业人员（简称CISP）

2.UNIX工具（实用程序，utilities）在新建文件的时候，通常使用（）作为缺省许可位，而在新建程序的时候，通常使用（）作为缺省许可位。

A、555；666

B、666；777

C、777；888

D、888；999

3.防火墙的性能的评价方面包括（）

A、并发会话数

B、吞吐量

C、延时

D、平均无故障时间

4.（）在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项

A、公安部

B、国家安全部

C、中科院

D、司法部

5.基于角色对用户组进行访问控制的方式有以下作用（）。

A、使用户分类化

B、用户的可管理性得到加强

C、简化了权限管理，避免直接在用户和数据之间进行授权和取消

D、有利于合理划分职责

E、防止权力滥用

6.涉密信息系统按照所处理信息的最高密级，由高到低分为哪几个等级？（）

A、绝密

B、工作秘密

C、机密

D、秘密

7.外部人员对关键区域的访问，以下哪个措施是不正确的（）

A、需要报请领导批准

B、要安排专人全程陪同

C、运维外包人员不能随意接入单位内部网络

D、驻场开发人员签订合同后即可视为内部人员

8.在确定下载对象有版权的情况下，为避免版权纠纷，下载者需要确认哪些事宜（）。

A、提供下载对象的网站是谁

B、有哪些信誉好的足球投注网站连接的网站是谁

C、提供下载对象的网站是否按照法律规定纳税

D、上传下载对象的网络经营者或者网络提供商是谁

E、上传者、链接者、提供者是否获得了下载对象的版权授权

9.在一个信息安全保障体系中，最重要的核心组成部分为（）。

A、技术体系

B、安全策略

C、管理体系

D、教育与培训

10.关于入侵检测技术，下列描述错误的是（）。

A、入侵检测系统不对系统或网络造成任何影响

B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D、基于网络的入侵检测系统无法检查加密的数据流

11.下面对于x-scan扫描器的说法，正确的有（）。

A、可以进行端口扫描

B、含有攻击模块，可以针对识别到的漏洞自动发起攻击

C、对于一些已知的CGI和RPC漏洞，x-scan给出了相应的漏洞描述以及已有的通过此漏洞进行攻击的工具

D、需要网络中每个主机的管理员权限

E、可以多线程扫描

12.重要信息系统应当至少每几年进行一次自评估或检查评估？（）

A、一

B、三

C、五

D、四

13.互联网上网服务营业场所有下列（）行为，责令限期改正；逾期不改正的，责令停产停业，可以并处罚款，并对其直接负责的主管人员和其他直接责任人员处罚款。

A、允许未成年人进入场所的

B、对火灾隐患不及时消除的

C、不按照国家相关规定，配置消防设施和器材的

D、不能保障疏散通道.安全出口畅通的

14.对于数字签名，以下哪些是正确的描述（）

A、数字签名仅包括验证过程

B、数字签名仅包括签署过程

C、采用密码技术通过运算生成一系列符号或代码代替手写签名或印章

D、数字签名可进行技术验证，具有不可抵赖性

15.未来影响电子商务发展的关键因素有（）

16.信息安全行业中权威资格认证有（）。

A、国际注册信息系统审计师（简称CISA.

B、国际注册信息安全专家（简称CISSP