【文章內(nèi)容簡介】 欺騙性C. 隱蔽性D. 繁殖性25.(2分) 以下屬于電子商務(wù)功能的是（ABCD ）。A. 廣告宣傳、咨詢洽談B. 意見征詢、交易管理C. 網(wǎng)上訂購、網(wǎng)上支付D. 電子賬戶、服務(wù)傳遞26.(2分) 廣西哪幾個城市成功入選2013年度國家智慧城市試點名單？（ABCD ）A. 南寧B. 貴港C. 桂林D. 柳州27.(2分) “三網(wǎng)融合”的優(yōu)勢有（ ABCD）。A. 極大減少基礎(chǔ)建設(shè)投入，并簡化網(wǎng)絡(luò)管理。降低維護成本B. 信息服務(wù)將從單一業(yè)務(wù)轉(zhuǎn)向文字、話音、數(shù)據(jù)、圖像、視頻等多媒體綜合業(yè)務(wù)C. 網(wǎng)絡(luò)性能得以提升，資源利用水平進一步提高D. 可衍生出更加豐富的增值業(yè)務(wù)類型。28.(2分) 以下（ABCD ）是開展信息系統(tǒng)安全等級保護的環(huán)節(jié)。A. 監(jiān)督檢查B. 等級測評C. 備案D. 自主定級29.(2分) 信息系統(tǒng)威脅識別主要有（ BCD）工作。A. 識別被評估組織機構(gòu)關(guān)鍵資產(chǎn)直接面臨的威脅B. 構(gòu)建信息系統(tǒng)威脅的場景C. 信息系統(tǒng)威脅分類D. 信息系統(tǒng)威脅賦值30.(2分) 以下（ ABCD）是風(fēng)險分析的主要內(nèi)容。A. 對資產(chǎn)的脆弱性進行識別并對具體資產(chǎn)脆弱性的嚴重程度賦值B. 對信息資產(chǎn)進行識別并對資產(chǎn)的價值進行賦值C. 對威脅進行識別，描述威脅的屬性，并對威脅出現(xiàn)的頻率賦值D. 根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計算安全事件一旦發(fā)生對組織的影響，即風(fēng)險值31.(2分) 防范XSS攻擊的措施是（ABCD ）。A. 應(yīng)盡量手工輸入URL地址B. 網(wǎng)站管理員應(yīng)注重過濾特殊字符，限制輸入長度，在代碼層面上杜絕XSS漏洞出現(xiàn)的可能性C. 不要隨意點擊別人留在論壇留言板里的鏈接D. 不要打開來歷不明的郵件、郵件附件、帖子等32.(2分) 目前國際主流的3G移動通信技術(shù)標準有（ BCD）。A. CDMAB. CDMA2000C. TDSCDMAD. WCDMA33.(2分) 計算機感染惡意代碼的現(xiàn)象有（ ABCD）。A. 計算機運行速度明顯變慢B. 無法正常啟動操作系統(tǒng)C. 磁盤空間迅速減少D. 正常的計算機經(jīng)常無故突然死機34.(2分) 開展信息安全風(fēng)險評估要做的準備有（BD ）。A. 做出信息安全風(fēng)險評估的計劃B. 確定信息安全風(fēng)險評估的范圍C. 確定信息安全風(fēng)險評估的時間D. 獲得最高管理者對風(fēng)險評估工作的支持35.(2分) 下面關(guān)于SSID說法正確的是（ BCD）。A. 提供了40位和128位長度的密鑰機制B. 通過對多個無線接入點AP設(shè)置不同的SSID，并要求無線工作站出示正確的SSID才能訪問APC. 只有設(shè)置為名稱相同SSID的值的電腦才能互相通信D. SSID就是一個局域網(wǎng)的名稱36.(2分) 、.、.pif、.pl、.，應(yīng)確定其安全后再打開。 正確37.(2分) 統(tǒng)一資源定位符是用于完整地描述互聯(lián)網(wǎng)上網(wǎng)頁和其他資源的地址的一種標識方法。 正確38.(2分) 信息安全風(fēng)險評估的自評估和檢查評估都可依托自身技術(shù)力量進行，也可委托具有相應(yīng)資質(zhì)的第三方機構(gòu)提供技術(shù)支持。正確39.(2分) 計算機網(wǎng)絡(luò)所面臨的威脅主要有對網(wǎng)絡(luò)中信息的威脅和對網(wǎng)絡(luò)設(shè)備的威脅兩種。 正確40.(2分) SQL注入攻擊可以控制網(wǎng)站服務(wù)器。 正確41.(2分) 在兩個具有IrDA端口的設(shè)備之間傳輸數(shù)據(jù)，中間不能有阻擋物。 正確42.(2分) APT攻擊是一種“惡意商業(yè)間諜威脅”的攻擊。正確43.(2分) 三層交換機屬于物理層共享設(shè)備，可并行進行多個端口對之間的數(shù)據(jù)。錯誤44.(2分) ARP欺騙攻擊能使攻擊者成功假冒某個合法用戶和另外合法用戶進行網(wǎng)絡(luò)通信。 錯誤45.(2分) 網(wǎng)絡(luò)操作系統(tǒng)是為計算機網(wǎng)絡(luò)配置的操作系統(tǒng)，它使網(wǎng)絡(luò)中每臺計算機能互相通信和共享資源。 正確46.(2分) 涉密信息系統(tǒng)的建設(shè)使用單位應(yīng)對系統(tǒng)設(shè)計方案進行審查論證，保密行政管理部門應(yīng)參與方案審查論證，在系統(tǒng)總體安全保密性方面加強指導(dǎo)。正確47.(2分) 用戶在處理廢棄硬盤時，只要將電腦硬盤內(nèi)的數(shù)據(jù)格式化就可以了，數(shù)據(jù)就不可能被恢復(fù)了。 錯誤48.(2分) 信息系統(tǒng)建設(shè)完成后，運營、使用單位或者其主管部門應(yīng)當選擇具有信息系統(tǒng)安全等級保護測評資質(zhì)的測評機構(gòu)，定期對信息系統(tǒng)安全等級狀況開展等級測評。 正確49.(2分) 系統(tǒng)安全加固可以防范惡意代碼攻擊。 正確50.(2分) 信息安全應(yīng)急響應(yīng)通常是指一個組織機構(gòu)為了應(yīng)對各種信息安全意外事件的發(fā)生所采取的措施，其目的是避免、降低危害和損失，以及從危害中恢復(fù)。錯誤 31.(2分) 要安全瀏覽網(wǎng)頁，不應(yīng)該（ C）。A. 定期清理瀏覽器緩存和上網(wǎng)歷史記錄B. 定期清理瀏覽器CookiesC. 在他人計算機上使用“自動登錄”和“記住密碼”功能D. 禁止使用ActiveX控件和Java 腳本2.(2分) 信息隱藏是（ B）。A. 加密存儲B. 把秘密信息隱藏在大量信息中不讓對手發(fā)覺的一種技術(shù)C. 以上答案都不對D. 對信息加密3.(2分) 政府系統(tǒng)信息安全檢查由（D ）牽頭組織對政府信息系統(tǒng)開展的聯(lián)合檢查。A. 公安部門B. 安全部門C. 保密部門D. 信息化主管部門4.(2分) IP地址是（ A）。A. 計算機設(shè)備在網(wǎng)絡(luò)上的地址B. 計算機設(shè)備在網(wǎng)絡(luò)上的物理地址C. 以上答案都不對D. 計算機設(shè)備在網(wǎng)絡(luò)上的共享地址5.(2分) 涉密信息系統(tǒng)工程監(jiān)理工作應(yīng)由（C ）的單位或組織自身力量承擔。A. 保密行政管理部門B. 涉密信息系統(tǒng)工程建設(shè)不需要監(jiān)理C. 具有涉密工程監(jiān)理資質(zhì)的單位D. 具有信息系統(tǒng)工程監(jiān)理資質(zhì)的單位6.(2分) 不屬于被動攻擊的是（ B）。A. 欺騙攻擊B. 截獲并修改正在傳輸?shù)臄?shù)據(jù)信息C. 竊聽攻擊D. 拒絕服務(wù)攻擊7.(2分) WCDMA意思是（C ）。A. 全球移動通信系統(tǒng)B. 時分多址C. 寬頻碼分多址D. 碼分多址8.(2分) 目前，針對計算機信息系統(tǒng)及網(wǎng)絡(luò)的惡意程序正逐年成倍增長，其中最為嚴重的是（ A）。A. 木馬病毒B. 蠕蟲病毒C. 系統(tǒng)漏洞D. 僵尸網(wǎng)絡(luò)9.(2分) 在下一代互聯(lián)網(wǎng)中，傳輸?shù)乃俣饶苓_到（ C）。A. 56KbpsB. 1000KbpsC. 10Mbps到100MbpsD. 10Mbps10.(2分) 以下哪個不是風(fēng)險分析的主要內(nèi)容？（A ）A. 根據(jù)威脅的屬性判斷安全事件發(fā)生的可能性。B. 對信息資產(chǎn)進行識別并對資產(chǎn)的價值進行賦值。C. 根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計算安全事件一旦發(fā)生對組織的影響，即風(fēng)險值。D. 對資產(chǎn)的脆弱性進行識別并對具體資產(chǎn)脆弱性的嚴重程度賦值。11.(2分) 廣義的電子商務(wù)是指（ C）。A. 通過互聯(lián)網(wǎng)在全球范圍內(nèi)進行的商務(wù)貿(mào)易活動B. 通過電子手段進行的支付活動C. 通過電子手段進行的商業(yè)事務(wù)活動D. 通過互聯(lián)網(wǎng)進行的商品訂購活動12.(2分) 以下關(guān)于無線網(wǎng)絡(luò)相對于有線網(wǎng)絡(luò)的優(yōu)勢不正確的是（D ）。A. 維護費用低B. 可擴展性好C. 靈活度高D. 安全性更高你的答案: 13.(2分) 以下關(guān)于智能建筑的描