2014年公需科目信息技术与安全考试

信息技术与信息安全公需科目考试

1.(2分) 第四代移动通信技术（4G）是（ ）集合体？

A. 2G与3G B. 3G与WAN C. 3G与LAN D. 3G与WLAN 你的答案:

A

B

C

D 得分: 2分

2.(2分) 下面关于有写保护功能的U盘说法不正确的是（ ）？

A. 可以避免病毒或恶意代码删除U盘上的文件

B. 可以避免公用计算机上的病毒和恶意代码自动存入U盘，借助U盘传播 C. 上面一般有一个可以拔动的键，来选择是否启用写保护功能

D. 写保护功能启用时可以读出U盘的数据，也可以将修改的数据存入U盘 你的答案:

A

B

C

D 得分: 2分

3.(2分) 如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（ ）。

A. 口令破解

B. 文件上传漏洞攻击 C. 拒绝服务攻击 D. SQL注入攻击 你的答案:

A

B

C

D 得分: 2分

4.(2分) 数字签名包括（ ）。

A. 以上答案都不对 B. 签署过程 C. 验证过程

D. 签署和验证两个过程 你的答案:

A

B

C

D 得分: 2分

5.(2分) 一颗静止的卫星的可视距离达到全球表面积的( )左右。

A. 40% B. 20%

C. 30% D. 50%

2014广西信息技术与信息安全公需科目题库（二）

1.(2分) 网页恶意代码通常利用（ ）来实现植入并进行攻击。 A. 口令攻击 B. U盘工具

C. IE浏览器的漏洞 D. 拒绝服务攻击 你的答案:

A

B

C

D 得分: 2分

2.(2分) 下列说法不正确的是（ ）。

A. 后门程序是绕过安全性控制而获取对程序或系统访问权的程序 B. 后门程序都是黑客留下来的 C. 后门程序能绕过防火墙

D. Windows Update实际上就是一个后门软件 你的答案:

A

B

C

D 得分: 2分

3.(2分) 在无线网络的攻击中（）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。 A. 拥塞攻击 B. 信号干扰 C. 网络窃听 D. 篡改攻击 你的答案:

A

B

C

D 得分: 2分

4.(2分) 证书授权中心（CA）的主要职责是（ ）。 A. 以上答案都不对 B. 进行用户身份认证 C. 颁发和管理数字证书

D. 颁发和管理数字证书以及进行用户身份认证 你的答案:

A

B

C

D 得分:2分

5.(2分) GSM是第几代移动通信技术?（ ） A. 第一代 B. 第四代 C. 第二代 D. 第三代 你的答案:

A

B

C

D 得分: 2分

2014广西信息技术与信息安全公需科目题库（八）

1.(2分) GSM是第几代移动通信技术?（ ） A. 第三代 B. 第二代 C. 第一代 D. 第四代

你的答案: ABCD 得分: 2分

2.(2分) 无线局域网的覆盖半径大约是（ ）。 A. 10m~100m B. 5m~50m C. 8m~80m D. 15m~150m

你的答案: ABCD 得分: 2分

3.(2分) 恶意代码传播速度最快、最广的途径是（ ）。 A. 安装系统软件时

B. 通过U盘复制来传播文件时 C. 通过网络来传播文件时 D. 通过光盘复制来传播文件时 你的答案: ABCD 得分: 2分

4.(2分) 以下关于智能建筑的描述，错误的是（ ）。

A. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。 B. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 C. 建筑智能化已成为发展趋势。

D. 智能建筑强调用户体验，具有内生发展动力。 你的答案: ABCD 得分: 2分

5.(2分) 广义的电子商务是指（ ）。

A. 通过互联网在全球范围内进行的商务贸易活动 B. 通过电子手段进行的商业事务活动 C. 通过电子手段进行的支付活动 D. 通过

2014广西信息技术与信息安全公需科目题库（八）

1.(2分) GSM是第几代移动通信技术?（ ） A. 第三代 B. 第二代 C. 第一代 D. 第四代

你的答案: ABCD 得分: 2分

2.(2分) 无线局域网的覆盖半径大约是（ ）。 A. 10m~100m B. 5m~50m C. 8m~80m D. 15m~150m

你的答案: ABCD 得分: 2分

3.(2分) 恶意代码传播速度最快、最广的途径是（ ）。 A. 安装系统软件时

B. 通过U盘复制来传播文件时 C. 通过网络来传播文件时 D. 通过光盘复制来传播文件时 你的答案: ABCD 得分: 2分

4.(2分) 以下关于智能建筑的描述，错误的是（ ）。

A. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。 B. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 C. 建筑智能化已成为发展趋势。

D. 智能建筑强调用户体验，具有内生发展动力。 你的答案: ABCD 得分: 2分

5.(2分) 广义的电子商务是指（ ）。

A. 通过互联网在全球范围内进行的商务贸易活动 B. 通过电子手段进行的商业事务活动 C. 通过电子手段进行的支付活动 D. 通过

1.关于渗透测试，下面哪个说法是不正确的（ ）？（单选题2分）

A.渗透测试过程包括了对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

B.渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试，是一个渐进的并且逐步深入的过程。

C.渗透测试是通过模拟恶意黑客的攻击方法，来评估信息系统安全的一种评估方法。

D.执行情况良好的渗透测试无法证明不充分的安全可能导致重大损失，对于网络安全组织价值不大。

2.如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法对正常的服务请求进行处理，这种攻击手段属于（ ）。（单选题2分）A.口令破解 B.拒绝服务攻击 C.IP欺骗 D.网络监听

3.发生信息安全紧急事件时，可采取（ ）措施。（单选题2分）

A.事件分析

B.以上采取的措施都对

C.抑制、消除和恢复 D.切断不稳定因素

4.关于U盾，下面说法不正确的是（ ）？（单选题2分）A.内置微型智能卡处理器 B.使用动态口令来保证交易安全 C.提供数字签名和数字认证的服务 D.是办理网上银行业务的高级安全工具

5.风险分析阶段的主要工作就是（ ）。（单选

1.关于渗透测试，下面哪个说法是不正确的（ ）？（单选题2分）

A.渗透测试过程包括了对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

B.渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试，是一个渐进的并且逐步深入的过程。

C.渗透测试是通过模拟恶意黑客的攻击方法，来评估信息系统安全的一种评估方法。

D.执行情况良好的渗透测试无法证明不充分的安全可能导致重大损失，对于网络安全组织价值不大。

2.如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法对正常的服务请求进行处理，这种攻击手段属于（ ）。（单选题2分）A.口令破解 B.拒绝服务攻击 C.IP欺骗 D.网络监听

3.发生信息安全紧急事件时，可采取（ ）措施。（单选题2分）

A.事件分析

B.以上采取的措施都对

C.抑制、消除和恢复 D.切断不稳定因素

4.关于U盾，下面说法不正确的是（ ）？（单选题2分）A.内置微型智能卡处理器 B.使用动态口令来保证交易安全 C.提供数字签名和数字认证的服务 D.是办理网上银行业务的高级安全工具

5.风险分析阶段的主要工作就是（ ）。（单选

考试时间： 150分钟 考生： 总分：100分

考生考试时间： 10:29 - 11:48 得分：89分 通过情况：通过

1.(2分) 网络安全协议包括（ ）。 A. POP3和IMAP4 B. TCP/IP

C. SSL、TLS、IPSec、Telnet、SSH、SET等 D. SMTP

你的答案: ABCD 得分: 2分

2.(2分) 证书授权中心（CA）的主要职责是（ ）。 A. 颁发和管理数字证书以及进行用户身份认证 B. 进行用户身份认证 C. 以上答案都不对 D. 颁发和管理数字证书

你的答案: ABCD 得分: 2分

3.(2分) 以下关于编程语言描述错误的是（ ）。

A. 高级语言与计算机的硬件结构和指令系统无关，采用人们更易理解的方式编写程序，执行速度相对较慢。

B. 汇编语言适合编写一些对速度和代码长度要求不高的程序。

C. 机器语言编写的程序难以记忆，不便阅读和书写，编写程序难度大。但具有运行速度极快，且占用存储空间少的特点。

D. 汇编语言是面向机器的程序设计语言。用助记符代替机器指令的操作码，用地址符号或标号代替指令或操作数的地址，一般采用汇编语言编写控制软件、工具软件。

你的答案:

考试时间： 150分钟 考生： 总分：100分

考生考试时间： 17:37 - 18:31 得分：94分 通过情况：通过

1.(2分) 网页恶意代码通常利用（ ）来实现植入并进行攻击。

A. 口令攻击

B. U盘工具

C. IE浏览器的漏洞

D. 拒绝服务攻击

你的答案: AB

CD 得分: 2分

2.(2分) 下列说法不正确的是（ ）。

A. 后门程序是绕过安全性控制而获取对程序或系统访问权的程序

B. 后门程序都是黑客留下来的

C. 后门程序能绕过防火墙

D. Windows Update实际上就是一个后门软件

你的答案: AB

CD 得分: 2分

3.(2分) 在无线网络的攻击中（ ）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无法进行正常工作。

A. 拥塞攻击

B. 信号干扰

C. 网络窃听

D. 篡改攻击

你的答案: AB

CD 得分: 2分

4.(2分) 证书授权中心（CA）的主要职责是（ ）。

A. 以上答案都不对

B. 进行用户身份认证

C. 颁发和管理数字证书

D. 颁发和管理数字证书以及进行用户身份认证

你的答案: AB

CD 得分: 0分 正确答案：D

5.(2分) GSM是第几代移动通信技术?（ ）

A. 第一代

B. 第四代

C. 第二代

D. 第三代

你的答

◆《文明上网自律公约》是()2006年4月19日发布的。中国互联网协会 ◆在进行网络部署时，（）在网络层上实现加密和认证。VPNC

◆以下不能预防计算机病毒的方法是()。 尽量减少使用计算机 ◆蹭网的主要目的是()? 节省上网费用

◆美国（）政府提出来网络空间的安全战略 布什切尼

◆保密行政管理部门在()的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。 系统测评

◆下列选项中属于按照电子商务商业活动的运作方式分类的是（）完全电子商务 ◆将多个独立的网络连接起来，构成一个更大的网络的硬件设备是()。路由器

◆通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价的电子商务模式是()。 消费者与消费者(C2C〕

◆具有大数据量存储管理能力，并与。RAcLE数据库高度兼容的国产数据库系统是()。 达梦数据库系统

◆Windows操作系统中可以创建、修改和删除用户账户，可以安装程序并访问操作所有文件，也可以对系统配置进行更改的用户帐户是()。管理员账户 ◆国家顶级域名是()。 Cn

◆一颗静止的卫星的可视距离达到全球表面积的( )左右。 40%

◆数字签名包括（

考试2

1.( ) 网页恶意代码通常利用（ ）来实现植入并进行攻击。

A. 口令攻击

B. U盘工具

C. IE浏览器的漏洞

D. 拒绝服务攻击

你的答案: A B C D 得分:

2.( ) 下列说滕不正确的是（ ）。

A. 后门程序是绕过安全性控制而获取对程序或绻统访问权的程序

B. 后门程序都是黑客留下来的

C. 后门程序能绕过防火墙

D. Windows Update实际上帱是一个后门软件

你的答案: A B C D 得分:

3.( ) 在无线网络的攻击中（ ）是指攻击节点在某一工作频段上不断发送无用信号，使该频段的其他节点无滕进行正常工作。

A. 拥塞攻击

B. 信号干扰

C. 网络窃听

D. 篡改攻击

你的答案: A B C D 得分:

4.( ) 证书授权中心（CA）的主要职责是（ ）。

A. 以上答案都不对

B. 进行用户身份认证

C. 颁发和管理数字证书

D. 颁发和管理数字证书以及进行用户身份认证

你的答案: A B C D 得分:0分 正确答案：D

5.( ) GSM是第几代移动通信技术?（ ）

A. 第一代

B. 第四代

C. 第二代

D. 第三代

你的答案: A B C D 得分:

6.( ) 已定级信息绻统保护监管责任要湂第一级信息绻统由（ ）依据国家有关管理规范