下载文档原格式
信息技术信息安全课件一、引言随着信息技术的飞速发展，信息安全已经成为我国信息化建设的重要组成部分。
保障信息安全，对于维护国家安全、促进经济发展、保障人民群众利益具有重要意义。
本课件旨在介绍信息安全的基本概念、常见威胁及防范措施，提高大家对信息安全的认识和能力。
二、信息安全基本概念1.信息安全定义信息安全是指保护信息系统及其所处理的信息，防止因偶然或恶意的原因而遭受破坏、篡改、泄露，确保信息的真实性、完整性、可用性和保密性。
2.信息安全属性（1）真实性：确保信息来源真实，不被篡改。
（2）完整性：确保信息在传输、存储过程中不被破坏、篡改。
（3）可用性：确保信息在需要时能够正常使用。
（4）保密性：确保信息不被未经授权的人员获取。
（5）不可抵赖性：确保信息行为者不能否认其行为。
三、信息安全威胁1.黑客攻击：通过网络手段，非法入侵他人计算机系统，窃取、篡改、破坏信息。
2.计算机病毒：编制或修改计算机程序，使其具有破坏、传播、繁殖等功能，对计算机系统造成危害。
3.木马程序：隐藏在正常软件中，用于窃取用户信息、远程控制计算机等恶意目的。
4.社会工程学：利用人类心理弱点，诱使用户泄露敏感信息。
5.信息泄露：由于管理不善、技术漏洞等原因，导致敏感信息泄露。
6.拒绝服务攻击：通过发送大量请求，使目标系统瘫痪，无法正常提供服务。
四、信息安全防范措施1.法律法规：建立健全信息安全法律法规体系，为信息安全提供法律保障。
2.技术手段：采用加密、防火墙、入侵检测、病毒防护等技术手段，提高信息系统安全性。
3.安全意识：加强信息安全宣传教育，提高用户安全意识，防范社会工程学攻击。
4.安全管理：建立完善的信息安全管理制度，加强对信息系统的监控和管理。
5.数据备份：定期对重要数据进行备份，防止数据丢失或损坏。
6.安全审计：对信息系统进行安全审计，发现安全隐患，及时整改。
五、结论信息安全是信息化建设的重要保障。
面对日益严峻的信息安全形势，我们应充分认识信息安全的重要性，加强信息安全意识，采取有效措施，防范信息安全威胁，确保我国信息化建设的顺利进行。
信息技术与信息安全公需科目考试答案之二（2018-06-13 15:31:22＞转载▼标签：itD. 汇编语言适合编与一些对速度和代码长度要求不咼的程序。
13. （2分＞ 下列类型的口令，最复杂的是＜ ）。
A. 由纯字母组成的口令B. 由字母、数字和特殊字符混合组成的口令C. 由纯数字组成的口令D. 由字母和数字组成的口令14. （2分＞ 已疋级信息系统保护监管责任要求第一级信息系统由 ＜ ）依据国家有关官理规范和技术标准进行保护。
A.信息系统运营、使用单位 B.信息系统使用单位 C.国家信息安全监管部门 D. 信息系统运营单位15.（2分＞ 绿色和平组织的调查报告显示，用 Linux 系统的企业仅需 ＜ ）年 更换一次硬件设备。
A.7~9 B.6~8 C.5~7 D. 4~616.（2分＞ 在无线网络中，哪种网络一般采用自组网模式？ ＜ ）A. WPANB. WLANC. WMAND. WWAN（与前面一套题矛盾＞17.（2分＞ 特别适用于实时和多任务的应用领域的计算机是 ＜ ）。
A. 大型机B. 嵌入式计算机C. 微型机D. 巨型机18. （2分＞ Windows 操作系统中受限用户在默认的情况下可以访冋和操作自 己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程 序, 这种限制策略被称为“（＞”。
A. 最高特权原则B. 最小特权原则C. 特权受限原则D. 最大特权原则19.（2分＞ 在我国，互联网内容提供商（ICP ＞＜ ）。
3 / 7。
一、单选题1. 网络安全协议包括（）。
C. SSL、TLS、IPSec、Telnet、SSH、SET等2. 证书授权中心（CA）的主要职责是（）。
A. 颁发和管理数字证书以及进行用户身份认证3. 以下关于编程语言描述错误的是（）。
B. 汇编语言适合编写一些对速度和代码长度要求不高的程序。
4. 在无线网络中，哪种网络一般采用自组网模式？（） C. WPAN5. TCP/IP协议是（）。
B. 指TCP/IP协议族6. 绿色和平组织的调查报告显示，用Linux系统的企业仅需（）年更换一次硬件设备。
D. 6~87. 黑客在攻击中进行端口扫描可以完成（）。
C. 获知目标主机开放了哪些端口服务8. 要安全浏览网页，不应该（）。
C. 在他人计算机上使用“自动登录”和“记住密码”功能9. 网站的安全协议是https时，该网站浏览时会进行（）处理。
C. 加密10. 计算机病毒是（）。
D. 具有破坏计算机功能或毁坏数据的一组程序代码11. 统计数据表明，网络和信息系统最大的人为安全威胁来自于（）。
B. 内部人员12. 以下关于盗版软件的说法，错误的是（）。
C. 若出现问题可以找开发商负责赔偿损失13. 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
D. AWS14. 信息系统威胁识别主要是（）。
C. 识别被评估组织机构关键资产直接或间接面临的威胁，以及相应的分类和赋值等活动15. 负责全球域名管理的根服务器共有多少个？（）D. 13个16. 云计算根据服务类型分为（）。
B. IAAS、PAAS、SAAS17. 在信息安全风险中，以下哪个说法是正确的？（）C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
18. 不属于被动攻击的是（）。
D. 截获并修改正在传输的数据信息19. 主要的电子邮件协议有（）。
B. SMTP、POP3和IMAP420. 信息系统在什么阶段要评估风险？（）A. 信息系统在其生命周期的各阶段都要进行风险评估。
考试时间： 150分钟考生：总分：100分考生考试时间： 23:55 - 00:44 得分：97分通过情况：通过信息技术与信息安全公需科目考试考试结果1.(2分) 目前国内对信息安全人员的资格认证为（）。
A. 国际注册信息安全专家（简称CISSP)B. 以上资格都是C. 注册信息安全专业人员（简称CISP)D. 国际注册信息系统审计师（简称CISA)你的答案: A B C D 得分: 2分2.(2分) 2013年6月17日，在德国莱比锡开幕的2013年国际超级计算机大会上，TOP500组织发布了第41届全球超级计算机500强排名，以峰值计算速度每秒54.9千万亿次、持续计算速度每秒33.86千万亿次双精度浮点运算的优异成绩夺得头筹，成为全球最快的超级计算机是（）。
A. IBM9000B. 银河-IIIC. CRAY-IIID. 天河二号你的答案: A B C D 得分: 2分3.(2分) 覆盖全省乃至全国的党政机关、商业银行的计算机网络属于（）。
A. 国际互联网B. 城域网C. 局域网D. 广域网你的答案: A B C D 得分: 2分4.(2分) 非对称加密技术是（）。
A. 加密和解密使用同一种公开密钥B. 以上答案都不对C. 加密和解密使用同一种私有密钥D. 加密和解密使用两个不同的密钥，即公开密钥和私有密钥你的答案: A B C D 得分: 0分5.(2分) 保密行政管理部门在( )的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。
A. 系统测评B. 评审C. 验收D. 检查你的答案: A B C D 得分: 2分6.(2分) 通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是什么程序？（）A. 摆渡型间谍木马B. 黑客程序C. 远程控制木马D. 灰鸽子程序你的答案: A B C D 得分: 2分7.(2分) 能够畅通公众的利益表达机制，建立政府与公众的良性互动平台的电子政务模式是（）。
2014年广西《信息技术与信息安全》试题及参考答案(比较齐全)【一、单选题及参考答案】1.（2分）特别适用于实时和多任务的应用领域的计算机是（D）。
A.巨型机B.大型机C.微型机D.嵌入式计算机2.（2分）负责对计算机系统的资源进行管理的核心是（C）。
A.中央处理器B.存储设备C.操作系统D.终端设备3.（2分）2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（C）4G牌照。
A.WCDMAB.WiMaxC.TD-LTED.FDD-LTE4.（2分）以下关于盗版软件的说法，错误的是（A）。
A.若出现问题可以找开发商负责赔偿损失B.使用盗版软件是违法的C.成为计算机病毒的重要来源和传播途径之一D.可能会包含不健康的内容5.（2分）涉密信息系统工程监理工作应由（B）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位B.具有涉密工程监理资质的单位C.保密行政管理部门D.涉密信息系统工程建设不需要监理6.（2分）以下关于智能建筑的描述，错误的是（B）。
A.智能建筑强调用户体验，具有内生发展动力。
B.随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
C.建筑智能化已成为发展趋势。
D.智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
7.（2分）网页恶意代码通常利用（C）来实现植入并进行攻击。
A.口令攻击B.U盘工具C.IE浏览器的漏洞D.拒绝服务攻击8.（2分）信息系统在什么阶段要评估风险？（D）A.只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。
B.只在规划设计阶段进行风险评估，以确定信息系统的安全目标。
C.只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。
D.信息系统在其生命周期的各阶段都要进行风险评估。
9.（2分）下面不能防范电子邮件攻击的是（D）。
A.采用FoxMailB.采用电子邮件安全加密软件C.采用OutlookExpressD.安装入侵检测工具10.（2分）给Excel文件设置保护密码，可以设置的密码种类有（B）。
信息技术与信息安全公需科目考试考试结果1.(2分) 一颗静止的卫星的可视距离达到全球表面积的( )左右。
A. 40%B. 50%C. 30%D. 20%2.(2分) 数字签名包括（）。
A. 以上答案都不对B. 签署和验证两个过程C. 验证过程D. 签署过程3.(2分) 关于信息安全应急响应，以下说法是错误的（）？A. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
B. 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。
C. 我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级 (一般)，依次用红色、橙色、黄色和蓝色表示。
D. 当信息安全事件得到妥善处置后，可按照程序结束应急响应。
应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。
4.(2分) 为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（）使用这些功能。
A. 实验室计算机B. 用户本人计算机C. 网吧计算机D. 他人计算机5.(2分) 具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（）。
A. 达梦数据库系统B. 金仓数据库系统C. 神通数据库系统D. 甲骨文数据库系统6.(2分) 防范网络监听最有效的方法是（）。
A. 进行漏洞扫描B. 采用无线网络传输C. 对传输的数据信息进行加密D. 安装防火墙7.(2分) 无线网络安全实施技术规范的服务集标识符(SSID) 最多可以有（）个字符？A. 16B. 128C. 64D. 328.(2分) 蠕虫病毒爆发期是在（）。
A. 2001年B. 2003年C. 2002年D. 2000年9.(2分) 如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（）。
2014年7月13日信息技术与信息安全公需科目考试（更新后）标准答案2014年7月13日信息技术与信息安全公需科目标准答案(第二次更新后题库)信息技术与信息安全公需科目考试考试结果1.(2分) 一颗静止的卫星的可视距离达到全球表面积的( )左右。
A. 40%B. 50%C. 30%D. 20%2.(2分) 数字签名包括（）。
A. 以上答案都不对B. 签署和验证两个过程C. 验证过程D. 签署过程3.(2分) 关于信息安全应急响应，以下说法是错误的（）？A. 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
B. 信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。
C. 我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级(一般)，依次用红色、橙色、黄色和蓝色表示。
D. 当信息安全事件得到妥善处置后，可按照程序结束应急响应。
应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。
4.(2分) 为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，可以在（）使用这些功能。
A. 实验室计算机B. 用户本人计算机C. 网吧计算机D. 他人计算机5.(2分) 具有大数据量存储管理能力，并与ORACLE数据库高度兼容的国产数据库系统是（）。
A. 达梦数据库系统B. 金仓数据库系统C. 神通数据库系统D. 甲骨文数据库系统6.(2分) 防范网络监听最有效的方法是（）。
A. 进行漏洞扫描B. 采用无线网络传输C. 对传输的数据信息进行加密D. 安装防火墙7.(2分) 无线网络安全实施技术规范的服务集标识符(SSID) 最多可以有（）个字符？A. 16B. 128C. 64D. 328.(2分) 蠕虫病毒爆发期是在（）。
信息技术与信息安全公需科目考试试卷一1.(2分) 特别适用于实时和多任务的应用领域的计算机是（D ）。
A. 巨型机B. 大型机C. 微型机D. 嵌入式计算机2.(2分) 负责对计算机系统的资源进行管理的核心是（C ）。
A. 中央处理器B. 存储设备C. 操作系统D. 终端设备3.(2分) 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（C ）4G牌照。
A. WCDMAB. WiMaxC. TD-LTED. FDD-LTE4.(2分) 以下关于盗版软件的说法，错误的是（A ）。
A. 若出现问题可以找开发商负责赔偿损失B. 使用盗版软件是违法的C. 成为计算机病毒的重要来源和传播途径之一D. 可能会包含不健康的内容5.(2分) 涉密信息系统工程监理工作应由（B ）的单位或组织自身力量承担。
A. 具有信息系统工程监理资质的单位B. 具有涉密工程监理资质的单位C. 保密行政管理部门D. 涉密信息系统工程建设不需要监理6.(2分) 以下关于智能建筑的描述，错误的是（B ）。
A. 智能建筑强调用户体验，具有内生发展动力。
B. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
C. 建筑智能化已成为发展趋势。
D. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
7.(2分) 网页恶意代码通常利用（C ）来实现植入并进行攻击。
A. 口令攻击B. U盘工具C. IE浏览器的漏洞D. 拒绝服务攻击8.(2分) 信息系统在什么阶段要评估风险？（D）A. 只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。
B. 只在规划设计阶段进行风险评估，以确定信息系统的安全目标。
C. 只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。
D. 信息系统在其生命周期的各阶段都要进行风险评估。
9.(2分) 下面不能防范电子邮件攻击的是（D）。
2014年度信息技术与信息安全公需科目题库及参考答案(比较全)更新至20140720第一部分单项选择题：1.特别适用于实时和多任务的应用领域的电脑是〔D〕。
2.负责对电脑系统的资源进行管理的核心是〔C〕。
3.2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了〔C〕4G牌照。
4.以下关于盗版软件的说法，错误的选项是〔A〕。
5.涉密信息系统工程监理工作应由〔B〕的单位或组织自身力量承担。
6.以下关于智能建筑的描述，错误的选项是〔B〕。
A.智能建筑强调用户体验，具有内生发展动力。
B.随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
C.建筑智能化已成为发展趋势。
D.智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
7.网页恶意代码通常利用〔C〕来实现植入并进行攻击。
8.信息系统在什么阶段要评估风险？〔D〕A.只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。
B.只在规划设计阶段进行风险评估，以确定信息系统的安全目标。
C.只在建设验收阶段进行风险评估，以确定系统的安全目标到达与否。
D.信息系统在其生命周期的各阶段都要进行风险评估。
9.下面不能防范电子邮件攻击的是〔D〕。
10.给Excel文件设置保护密码，可以设置的密码种类有〔B〕。
11.覆盖地理范围最大的网络是〔D〕。
12.在信息安全风险中，以下哪个说法是正确的？〔A〕A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。
13.根据国际上对数据备份能力的定义，下面不属于容灾备份类型？〔C〕14.静止的卫星的最大通信距离可以到达〔A〕。
1(单选题).(2分)信息系统威胁识别主要是（）。
A. 识别被评估组织机构关键资产直接或间接面临的威胁，以及相应的分类和赋值等活动B. 对信息系统威胁进行赋值C. 以上答案都不对D. 识别被评估组织机构关键资产直接或间接面临的威胁答案: A B C D 标记此题2(单选题).(2分)关于特洛伊木马程序，下列说法不正确的是（）。
A. 特洛伊木马程序能够通过网络感染用户计算机系统B. 特洛伊木马程序能与远程计算机建立连接C. 特洛伊木马程序包含有控制端程序、木马程序和木马配置程序D. 特洛伊木马程序能够通过网络控制用户计算机系统答案: A B C D 标记此题3(单选题).(2分)网络协议是计算机网络的（）。
A. 主要组成部分B. 以上答案都不对C. 全部内容D. 辅助内容答案: A B C D 标记此题4(单选题).(2分)关于信息系统脆弱性识别以下哪个说法是错误的？（）A. 以上答案都不对。
B. 完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。
C. 可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
D. 通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
答案: A B C D 标记此题5(单选题).(2分)（）已成为北斗卫星导航系统民用规模最大的行业。
A. 交通运输B. 电信C. 海洋渔业D. 水利答案: A B C D 标记此题6(单选题).(2分)以下关于无线网络相对于有线网络的优势不正确的是（）。
A. 可扩展性好B. 维护费用低C. 灵活度高D. 安全性更高答案: A B C D 标记此题7(单选题).(2分)IP地址是（）。
A. 计算机设备在网络上的地址B. 以上答案都不对C. 计算机设备在网络上的共享地址D. 计算机设备在网络上的物理地址答案: A B C D 标记此题8(单选题).(2分)全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。
2014年度信息技术与信息安全公需科目（20140712更新）第一部分单选题：1.特别适用于实时和多任务的应用领域的计算机是（D）。
A.巨型机B.大型机C.微型机D.嵌入式计算机2.负责对计算机系统的资源进行管理的核心是（C）。
A.中央处理器B.存储设备C.操作系统D.终端设备3.2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（C）4G牌照。
A.WCDMAB.WiMaxC.TD-LTED.FDD-LTE4.以下关于盗版软件的说法，错误的是（A）。
A.若出现问题可以找开发商负责赔偿损失B.使用盗版软件是违法的C.成为计算机病毒的重要来源和传播途径之一D.可能会包含不健康的内容5.涉密信息系统工程监理工作应由（B）的单位或组织自身力量承担。
A.具有信息系统工程监理资质的单位B.具有涉密工程监理资质的单位C.保密行政管理部门D.涉密信息系统工程建设不需要监理6.以下关于智能建筑的描述，错误的是（B）。
A.智能建筑强调用户体验，具有内生发展动力。
B.随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。
C.建筑智能化已成为发展趋势。
D.智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。
7.网页恶意代码通常利用（C）来实现植入并进行攻击。
A.口令攻击B.U盘工具C.IE浏览器的漏洞D.拒绝服务攻击8.信息系统在什么阶段要评估风险？（D）A.只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。
B.只在规划设计阶段进行风险评估，以确定信息系统的安全目标。
C.只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。
D.信息系统在其生命周期的各阶段都要进行风险评估。
9.下面不能防范电子邮件攻击的是（D）。
A.采用FoxMailB.采用电子邮件安全加密软件C.采用OutlookExpressD.安装入侵检测工具10.给Excel文件设置保护密码，可以设置的密码种类有（B）。
A.删除权限密码B.修改权限密码C.创建权限密码D.添加权限密码11.覆盖地理范围最大的网络是（D）。
A.广域网B.城域网C.无线网D.国际互联网12.在信息安全风险中，以下哪个说法是正确的？（A）A.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。
在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
C.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
D.信息系统的风险在实施了安全措施后可以降为零。
13.根据国际上对数据备份能力的定义，下面不属于容灾备份类型？（C）A.存储介质容灾备份B.业务级容灾备份C.系统级容灾备份D.数据级容灾备份14.静止的卫星的最大通信距离可以达到（A）。
A.18000kmB.15000kmD.20000km15.网络安全协议包括（A）。
A.SSL、TLS、IPSec、Telnet、SSH、SET等B.POP3和IMAP4C.SMTPD.TCP/IP16.在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（D）目标。
A.可用B.保密C.可控D.完整17.要安全浏览网页，不应该（D）。
A.定期清理浏览器缓存和上网历史记录B.禁止使用ActiveX控件和Java脚本C.定期清理浏览器CookiesD.在他人计算机上使用“自动登录”和“记住密码”功能18.系统攻击不能实现（A）。
A.盗走硬盘B.进入他人计算机系统C.IP欺骗D.口令攻击19.我国卫星导航系统的名字叫（D）。
A.天宫B.玉兔C.神州D.北斗20.计算机网络硬件设备中的无交换能力的交换机（集线器）属于哪一层共享设备（A）。
A.物理层B.数据链路层C.传输层D.网络层21.全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（B）。
A.SCEB.AWSC.Azure22.在我国，互联网内容提供商（ICP）（C）。
A.不需要批准B.要经过资格审查C.要经过国家主管部门批准D.必须是电信运营商23.以下关于无线网络相对于有线网络的优势不正确的是（D）。
A.可扩展性好B.灵活度高C.维护费用低D.安全性更高24.广义的电子商务是指（B）。
A.通过互联网在全球范围内进行的商务贸易活动B.通过电子手段进行的商业事务活动C.通过电子手段进行的支付活动D.通过互联网进行的商品订购活动25.计算机病毒是（D）。
A.一种芯片B.具有远程控制计算机功能的一段程序C.一种生物病毒D.具有破坏计算机功能或毁坏数据的一组程序代码26.绿色和平组织的调查报告显示，用Linux系统的企业仅需（D）年更换一次硬件设备。
A.5~7B.4~6C.7~9D.6~827.黑客主要用社会工程学来（D）。
A.进行TCP连接B.进行DDoS攻击C.进行ARP攻击D.获取口令28.Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（C）”。
A.特权受限原则B.最大特权原则C.最小特权原则D.最高特权原则29.信息安全措施可以分为（C）。
A.纠正性安全措施和保护性安全措施B.纠正性安全措施和防护性安全措施C.预防性安全措施和保护性安全措施D.预防性安全措施和防护性安全措施30.GSM是第几代移动通信技术？（C）A.第四代B.第三代C.第二代D.第一代31.信息安全风险评估根据评估发起者的不同，可以分为（C）。
A.自评估和第三方评估B.以上答案都不对C.自评估和检查评估D.第三方评估和检查评估32.已定级信息系统保护监管责任要求第一级信息系统由（B）依据国家有关管理规范和技术标准进行保护。
A.国家信息安全监管部门B.信息系统运营、使用单位C.信息系统运营单位D.信息系统使用单位33.IP地址是（A）。
A.计算机设备在网络上的地址B.计算机设备在网络上的共享地址C.以上答案都不对D.计算机设备在网络上的物理地址34.在下一代互联网中，传输的速度能达到（A）。
A.10Mbps到100MbpsB.10MbpsC.56KbpsD.1000Kbps35.黑客在攻击中进行端口扫描可以完成（D）。
A.检测黑客自己计算机已开放哪些端口B.口令破译C.截获网络流量D.获知目标主机开放了哪些端口服务36.万维网是（A）。
A.由许多互相链接的超文本组成的信息系统B.以上答案都不对C.互联网D.有许多计算机组成的网络37.目前U盘加密主要有2种：硬件加密和软件加密,其中硬件加密相对于软件加密的优势是（A）。
A.破解难度高B.存储容量更大C.价格便宜D.体积更小巧38.目前，针对计算机信息系统及网络的恶意程序正逐年成倍增长，其中最为严重的是（D）。
A.系统漏洞B.僵尸网络C.蠕虫病毒D.木马病毒39.不属于被动攻击的是（A）。
A.截获并修改正在传输的数据信息B.拒绝服务攻击C.窃听攻击D.欺骗攻击40.信息安全标准可以分为（C）。
A.产品测试类、安全管理类等B.系统评估类、产品测试类等C.系统评估类、产品测试类、安全管理类等D.系统评估类、安全管理类等41.网络协议是计算机网络的（B）。
A.辅助内容B.主要组成部分C.全部内容D.以上答案都不对42.证书授权中心（CA）的主要职责是（B）。
A.进行用户身份认证B.颁发和管理数负责对计算机字证书以及进行用户身份认证C.以上答案都不对D.颁发和管理数字证书43.无线个域网的覆盖半径大概是（B）。
A.30m以内B.10m以内C.20m以内D.5m以内44.信息隐藏是（B）。
A.加密存储B.把秘密信息隐藏在大量信息中不让对手发觉的一种技术C.以上答案都不对D.对信息加密45.政府系统信息安全检查由（D）牵头组织对政府信息系统开展的联合检查。
A.公安部门B.安全部门C.保密部门D.信息化主管部门46.WCDMA意思是（C）。
A.全球移动通信系统B.时分多址C.宽频码分多址D.码分多址47.以下哪个不是风险分析的主要内容？（A）A.根据威胁的属性判断安全事件发生的可能性。
B.对信息资产进行识别并对资产的价值进行赋值。
C.根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
D.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。
48.对信息资产识别是（D）。
A.对信息资产进行合理分类，确定资产的重要程度B.以上答案都不对C.从保密性、完整性和可用性三个方面对每个资产类别进行安全需求分析D.对信息资产进行合理分类，分析安全需求，确定资产的重要程度49.用户暂时离开时，锁定Windows系统以免其他人非法使用。
锁定系统的快捷方式为同时按住（B）。
A.F1键和L键B.WIN键和L键C.WIN键和Z键D.F1键和Z键50.下列说法不正确的是（B）。
A.后门程序是绕过安全性控制而获取对程序或系统访问权的程序B.后门程序都是黑客留下来的C.后门程序能绕过防火墙D.Windows Update实际上就是一个后门软件51.负责全球域名管理的根服务器共有多少个？（D）A.11个B.12个C.10个D.13个52.在无线网络的攻击中（A）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。
A.拥塞攻击B.信号干扰C.网络窃听D.篡改攻击53.恶意代码传播速度最快、最广的途径是（D）。
A.安装系统软件时B.通过U盘复制来传播文件时C.通过光盘复制来传播文件时D.通过网络来传播文件时54.主要的电子邮件协议有（D）。
A.IP、TCPB.TCP/IPC.SSL、SETD.SMTP、POP3和IMAP455.统计数据表明，网络和信息系统最大的人为安全威胁来自于（B）。
A.第三方人员B.内部人员C.恶意竞争对手D.互联网黑客56.信息系统威胁识别主要是（C）。
A.以上答案都不对B.识别被评估组织机构关键资产直接或间接面临的威胁C.识别被评估组织机构关键资产直接或间接面临的威胁，以及相应的分类和赋值等活动D.对信息系统威胁进行赋值57.云计算根据服务类型分为（B）。
A.IAAS、PAAS、DAASB.IAAS、PAAS、SAASC.PAAS、CAAS、SAASD.IAAS、CAAS、SAAS58.在网络安全体系构成要素中“恢复”指的是（D）。
A.恢复系统B.恢复数据C.恢复网络D. 恢复系统和数据59.下列关于ADSL拨号攻击的说法，正确的是（D）。
A.能用ADSL设备打电话进行骚扰B.能损坏ADSL物理设备C.能用ADSL设备免费打电话D.能获取ADSL设备的系统管理密码60.TCP/IP协议是（B）。
