【導讀】荿蝕螅肅芅蠆袈裊芁蚈蚇膁膇蚇螀羄蒆蚆袂腿莂蚅羄芇蚄蚄膇膃莁螆羀聿莀衿膆莈荿薈罿莄莈螀芄芀莈袃肇膆莇羅袀蒅莆蚅肅莁蒞螇袈芇蒄衿肅膃蒃蕿袆聿蒂蟻肂蕆蒂襖裊莃蒁羆膀艿蒀蚆羃膅葿螈膈肁蒈袀羈莀薇薀膇芆薆螞罿膂薆螄膅膈薅羇肈蒆薄蚆袁莂薃蝿肆羋薂袁衿膄薁薁肄肀蝕蚃袇荿蝕螅肅芅蠆袈裊芁蚈蚇膁膇蚇螀羄蒆蚆袂腿莂蚅羄芇蚄蚄膇膃莁螆羀聿莀衿膆莈荿薈罿莄莈螀芄芀莈袃肇膆莇羅袀蒅莆蚅肅莁蒞螇袈芇蒄衿肅膃蒃蕿袆聿蒂蟻肂蕆蒂襖裊莃蒁羆膀艿蒀蚆羃膅葿螈膈肁蒈袀羈莀薇薀膇芆薆螞罿膂薆螄膅膈薅羇肈蒆薄蚆袁莂薃蝿肆羋薂袁衿膄薁薁肄肀蝕蚃袇荿蝕螅肅芅蠆袈裊芁蚈蚇膁膇蚇螀羄蒆蚆袂腿莂蚅羄芇蚄蚄膇膃莁螆羀聿莀衿膆莈荿薈罿莄莈螀芄芀莈袃肇膆莇羅袀蒅莆蚅肅莁蒞螇袈芇蒄衿肅膃蒃蕿袆聿蒂蟻肂蕆蒂襖裊莃蒁羆膀艿蒀蚆羃膅葿螈膈肁蒈袀羈莀薇薀膇芆薆螞罿膂薆螄膅膈薅羇肈蒆薄蚆袁莂薃蝿肆羋薂袁衿膄薁薁肄肀蝕蚃袇荿蝕螅肅芅蠆袈裊芁蚈蚇膁膇蚇螀羄蒆蚆袂

　　

【正文】 不要輕信來自陌生郵件、手機短信或者論壇上的信息 22.(2 分 ) 網(wǎng)絡存儲設備的存儲結構有（ BCD）。 A. 寬帶式存儲； B. 網(wǎng)絡連接存儲 ； D. 直連式存儲 23.(2 分 ) 萬維網(wǎng)有什么作用？（ ABD ） A. 提供豐富的文本、圖形、圖像、音頻和視頻等信息 B. 便于信息瀏覽獲??； ； D. 基于互聯(lián)網(wǎng)的、最大的電子信息資料庫 24.(2 分 ) 統(tǒng)一資源定位符中常用的協(xié)議？（ BCD ） A. ddos； B. ftp； C. ； D. 25.(2 分 ) 以下（ ABCD ）是開展信息系統(tǒng)安全等級保護的環(huán)節(jié)。 A. 等級測評； B. 備案； C. 監(jiān)督檢查； D. 自主定級 26.(2 分 ) 下列攻擊中，能導 致網(wǎng)絡癱瘓的有（ BC ）。 A. XSS 攻擊； ； C. 電子郵件攻擊； D. SQL攻擊 27.(2 分 ) 防范）。 A. 國際注冊信息系統(tǒng)審計師（簡稱 CISA) B. 高級信息安全管理師 ； （簡稱 CISSP)； D. 注冊信息安全專業(yè)人員（簡稱 CISP) 31.(2 分 ) 安全收發(fā)電子郵件可以遵循的原則有（ ABCD ）。 A. 對于隱私或重要的文件可以加密之后再發(fā)送 B. 不要查看來源不明和內(nèi)容不明的郵件，應直接刪除 C. 區(qū)分工作郵箱 和生活郵箱； D. 為郵箱的用戶賬號設置高強度的口令 32.(2 分 ) 防范系統(tǒng)攻擊的措施包括（ ABCD）。 A. 關閉不常用的端口和服務； B. 定期更新系統(tǒng)或打補?。? ； D. 系統(tǒng)登錄口令設置不能太簡單 33.(2 分 ) 為了保護個人電腦隱私，應該（ ABCD ）。 A. 刪除來歷不明文件； B. 使用 “文件粉碎 ”功能刪除文件 ； D. 給個人電腦設置安全密碼，避免讓不信任的人使用你的電腦 34.(2 分 ) “三網(wǎng)融合 ”的優(yōu)勢有（ ABCD ）。 A. 極大減少基礎建設投入，并簡化網(wǎng)絡管理。降低維護成本； 、話音、數(shù)據(jù)、圖像、視頻等多媒體綜合業(yè)務； ，資源利用水平進一步提高； D. 可衍生出更加豐富的增值業(yè)務類型。 35.(2 分 ) 目前國際主流的 3G 移動通信技術標準有（ ABC）。 A. WCDMA； B. TDSCDMA； C. CDMA2020； D. CDMA 36.(2 分 ) 中國移動采用的第三代移動通信技術（ 3G）標準是 WCDMA。 錯誤 37.(2 分 ) 通常情況下端口掃描能 發(fā)現(xiàn)目標主機開哪些服務。 正確 38.(2 分 ) 目前中國已開發(fā)出紅旗 Linux 等具有自主知識產(chǎn)權的操作系統(tǒng)。 正確 39.(2 分 ) 內(nèi)部網(wǎng)絡使用網(wǎng)閘與公共網(wǎng)絡隔離的方式是 “物理隔離 ”的。 錯誤 40.(2 分 ) 郵件的附件如果是帶有 .exe、 .、 .pif、 .pl、 .src 和 .vbs 為后綴的文件，應確定其安全后再打開。 正確 41.(2 分 ) 政府系統(tǒng)信息安全檢查指根據(jù)國家的相關要求，國家信息化主管部門牽頭，公安、保密、安全等部門參加，對政府信息系統(tǒng)開展的聯(lián)合檢查。 正確 42.(2 分 ) 機密性、完整性和可用性是評價信息資產(chǎn)的三個安全屬性。 正確 43.(2 分 ) APT 攻擊是一種 “惡意商業(yè)間諜威脅 ”的攻擊。 正確 44.(2 分 ) 在兩個具有 IrDA端口的設備之間傳輸數(shù)據(jù)，中間不能有阻擋物。 正確 45.(2 分 ) 數(shù)字簽名在電子政務和電子商務中使用廣泛。 正確 46.(2 分 ) 網(wǎng)絡操作系統(tǒng)是為計算機網(wǎng)絡配置的操作系統(tǒng)，它使網(wǎng)絡中每臺計算機能互相通信和共享資源。 正確 47.(2 分 ) SQL注入攻擊可以控制網(wǎng)站服務器。 正確 48.(2 分 ) ARP 欺騙攻擊能使攻擊者成功假冒 某個合法用戶和另外合法用戶進行網(wǎng)絡通信。 錯誤 49.(2 分 ) 瀏覽器緩存和上網(wǎng)歷史記錄能完整還原用戶訪問互聯(lián)網(wǎng)的詳細信息，并反映用戶的使用習慣、隱私等。因此應當定期清理這些信息以避免他人獲得并造成隱私泄密。 正確 50.(2 分 ) 三層交換機屬于物理層共享設備，可并行進行多個端口對之間的數(shù)據(jù)傳輸。 錯誤 2020 廣西公需科目信息技術與信息安全考試試卷 5 考試時間： 150 分鐘 考生： 總分： 100 分 1.(2 分 ) 網(wǎng)頁惡意代碼通常利用（ C）來實現(xiàn)植入并進行攻擊。 A. 口 令攻擊 B. U盤工具 C. IE瀏覽器的漏洞 D. 拒絕服務攻擊 2.(2 分 ) 下列說法不正確的是（ B ）。 A. 后門程序是繞過安全性控制而獲取對程序或系統(tǒng)訪問權的程序 B. 后門程序都是黑客留下來的 C. 后門程序能繞過防火墻 D. Windows Update 實際上就是一個后門軟件 3.(2 分 ) 在無線網(wǎng)絡的攻擊中（ A ）是指攻擊節(jié)點在某一工作頻段上不斷發(fā)送無用信號，使該頻段的其他節(jié)點無法進行正常工作。 A. 擁塞攻擊 B. 信號干擾 C. 網(wǎng)絡竊聽 D. 篡改攻擊 4.(2 分 ) 證書授權中心（ CA）的主要職責是（ C ）。 A. 以上答案都不對 B. 進行用戶身份認證 C. 頒發(fā)和管理數(shù)字證書 D. 頒發(fā)和管理數(shù)字證書以及進行用戶身份認證 5.(2 分 ) GSM是第幾代移動通信技術 ?（ C ） A. 第一代 B. 第四代 C. 第二代 D. 第三代 6.(2 分 ) 已定級信息系統(tǒng)保護監(jiān)管責任要求第一級信息系統(tǒng)由（ A ）依據(jù)國家有關管理規(guī)范和技術標準進行保護。 A. 信息系統(tǒng)運營、使用單位 B. 信息系統(tǒng)使用單位 C. 國家信息安全監(jiān)管部門 D. 信 息系統(tǒng)運營單位 7.(2 分 ) 要安全瀏覽網(wǎng)頁，不應該（ A ）。 A. 在他人計算機上使用 “自動登錄 ”和 “記住密碼 ”功能 B. 禁止使用 ActiveX 控件和 Java 腳本 C. 定期清理瀏覽器 Cookies D. 定期清理瀏覽器緩存和上網(wǎng)歷史記錄 8.(2 分 ) 惡意代碼傳播速度最快、最廣的途徑是（ D ）。 A. 安裝系統(tǒng)軟件時 B. 通過 U盤復制來傳播文件時 C. 通過光盤復制來傳播文件時 D. 通過網(wǎng)絡來傳播文件時 9.(2 分 ) 關于特洛伊木馬程序，下列說法不正確的是（ B ）。 A. 特洛伊木馬程序能與遠程計算機建立連接 B. 特洛伊木馬程序能夠通過網(wǎng)絡感染用戶計算機系統(tǒng) C. 特洛伊木馬程序能夠通過網(wǎng)絡控制用戶計算機系統(tǒng) D. 特洛伊木馬程序包含有控制端程序、木馬程序和木馬配置程序 10.(2 分 ) 主要的電子郵件協(xié)議有（ D）。 A. IP、 TCP B. TCP/IP C. SSL、 SET D. SMTP、 POP3 和 IMAP4 11.(2 分 ) 我國衛(wèi)星導航系統(tǒng)的名字叫（ A ）。 A. 北斗 B. 神州 C. 天宮 D. 玉兔 12.(2 分 ) 全球著名云 計算典型應用產(chǎn)品及解決方案中，亞馬遜云計算服務名稱叫（ B ）。 A. SCE B. AWS C. Azure D. Google App 13.(2 分 ) 在我國，互聯(lián)網(wǎng)內(nèi)容提供商 (ICP)（ C ）。 A. 不需要批準 B. 要經(jīng)過資格審查 C. 要經(jīng)過國家主管部門批準 D. 必須是電信運營商 14.(2 分 ) 以下關于無線網(wǎng)絡相對于有線網(wǎng)絡的優(yōu)勢不正確的是（ D ）。 A. 可擴展性好 B. 靈活度高 C. 維護費用低 D. 安全性更高 15.(2 分 ) 廣義的電子商務是指（ B ）。 A. 通過互聯(lián)網(wǎng)在全球范圍內(nèi)進行的商務貿(mào)易活動 B. 通過電子手段進行的商業(yè)事務活動 C. 通過電子手段進行的支付活動 D. 通過互聯(lián)網(wǎng)進行的商品訂購活動 16.(2 分 ) 計算機病毒是（ D ）。 A. 一種芯片 B. 具有遠程控制計算機功能的一段程序 C. 一種生物病毒 D. 具有破壞計算機功能或毀壞數(shù)據(jù)的一組程序代碼 17.(2 分 ) 綠色和平組織的調(diào)查報告顯示，用 Linux 系統(tǒng)的企業(yè)僅需（ D ）年更換一次硬件設備。 A. 5~7 B. 4~6 C. 7~9 D. 6~8 18.(2 分 ) 黑客主要用社會工程學來（ D）。 A. 進行 TCP 連接 B. 進行 DDoS 攻擊 C. 進行 ARP 攻擊 D. 獲取口令 19.(2 分 ) Windows 操作系統(tǒng)中受限用戶在默認的情況下可以訪問和操作自己的文件，使用部分被允許的程序，一般不能對系統(tǒng)配置進行設置和安裝程序，這種限制策略被稱為 “(C )”。 A. 特權受限原則 B. 最大特權原則 C. 最小特權原則 D. 最高特權原則 20.(2 分 ) 給 Excel文件設置保護密碼，可以設置的密碼種類有（ B ）。 A. 刪除權 限密碼 B. 修改權限密碼 C. 添加權限密碼 D. 創(chuàng)建權限密碼 21.(2 分 ) 第