【導(dǎo)讀】，我國智能建筑市場已接近飽和。效性，確保安全目標(biāo)得以實(shí)現(xiàn)。，以確定系統(tǒng)的安全目標(biāo)達(dá)到與否。，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。要充分考慮與這些基本要素相關(guān)的各類屬性。在對這些要素的評估過程中，不。，不需要結(jié)合資產(chǎn)價(jià)值考慮實(shí)施成本。因此應(yīng)當(dāng)定期清理這些信息以避免他人獲得并造成隱私泄密。審查論證，在系統(tǒng)總體安全保密性方面加強(qiáng)指導(dǎo)。等部門參加，對政府信息系統(tǒng)開展的聯(lián)合檢查。節(jié)點(diǎn)無法進(jìn)行正常工作。

　　

【正文】 我國衛(wèi)星導(dǎo)航系統(tǒng)的名字叫（ A）。 12.（ 2分 ） 全球著名云計(jì)算典型應(yīng)用產(chǎn)品及解決方案中，亞馬遜云計(jì)算服務(wù)名稱叫（ B）。 13.（ 2分 ） 在我國，互聯(lián)網(wǎng)內(nèi)容提供商 （ ICP） （ C）。 14.（ 2分 ） 以下關(guān)于無線網(wǎng)絡(luò)相對于有線網(wǎng)絡(luò)的優(yōu)勢不正確的 是（ D）。 15.（ 2分 ） 廣義的電子商務(wù)是指（ B）。 16.（ 2分 ） 計(jì)算機(jī)病毒是（ D）。 33/58 17.（ 2分 ） 綠色和平組織的調(diào)查報(bào)告顯示，用 Linux系統(tǒng)的企業(yè)僅需（ D）年更換一次硬件設(shè)備。 ~7 ~6 ~9 ~8 18.（ 2分 ） 黑客主要用社會(huì)工程學(xué)來（ D）。 TCP 連接 DDoS攻擊 ARP 攻擊 19.（ 2分 ） Windows操作系統(tǒng)中受限用戶在默認(rèn)的情況下可以訪問和操作自己的文件，使用部分被允許的程序，一般不能對系統(tǒng)配置進(jìn)行設(shè)置和安裝程序，這種限制策略被稱為 “（ C） ”。 20.（ 2分 ） 給 Excel文件設(shè)置保護(hù)密碼，可以設(shè)置的密碼種類有（ B）。 21.（ 2分 ） 第四代移動(dòng)通信技術(shù)（ 4G）特點(diǎn)包括（ BCD）。 22.（ 2分 ） 網(wǎng)絡(luò)存儲(chǔ)設(shè)備的存儲(chǔ)結(jié)構(gòu)有（ ABC）。 23.（ 2分 ） 信息安全等級保護(hù)的原則是（ ABC）。 ，重點(diǎn)保護(hù) ，自行保護(hù) ，動(dòng)態(tài)調(diào)整 ，分級保護(hù) 24.（ 2分 ） 以下不是木馬程序具有的特征是（ AD）。 25.（ 2分 ） 以下屬于電子商務(wù)功能的是（ ABCD）。 、咨詢洽談 、交易管理 、網(wǎng)上支付 、服務(wù)傳遞 34/58 26.（ 2分 ） 廣西哪幾個(gè)城市成功入選 2020年度國家智慧城市試點(diǎn)名單？（ ABCD） 27.（ 2分 ） “三網(wǎng)融合 ”的優(yōu)勢有（ ABCD）。 ，并簡化網(wǎng)絡(luò)管理。降低維護(hù)成本 、話音、數(shù)據(jù)、圖像、視頻等多媒體綜合業(yè)務(wù) 以提升，資源利用水平進(jìn)一步提高 。 28.（ 2分 ） 以下（ ABCD）是開展信息系統(tǒng)安全等級保護(hù)的環(huán)節(jié)。 29.（ 2分 ） 信息系統(tǒng)威脅識別主要有（ BCD）工作。 30.（ 2分 ） 以下（ ABCD）是風(fēng)險(xiǎn)分析的主要內(nèi)容。 行賦值 ，描述威脅的屬性，并對威脅出現(xiàn)的頻率賦值 ，計(jì)算安全事件一旦發(fā)生對組織的影響，即風(fēng)險(xiǎn)值 31.（ 2分 ） 防范 XSS攻擊的措施是（ ABCD）。 URL地址 ，限制輸入長度，在代碼層面上杜絕 XSS漏洞出現(xiàn)的可能性 、郵件附件、帖子等 32.（ 2分 ） 目前國際主流的 3G移動(dòng)通信技術(shù)標(biāo)準(zhǔn)有（ BCD）。 33.（ 2分 ） 計(jì)算機(jī)感染惡意代碼的現(xiàn)象有（ ABCD）。 34.（ 2分 ） 開展信息安全風(fēng)險(xiǎn)評估要做的準(zhǔn)備有（ BD）。 35.（ 2分 ） 下面關(guān)于 SSID說法正確的是（ BCD）。 35/58 40位和 128位長度的密鑰機(jī)制 對多個(gè)無線接入點(diǎn) AP 設(shè)置不同的 SSID，并要求無線工作站出示正確的 SSID才能訪問 AP SSID的值的電腦才能互相通信 36.（ 2分 ） 郵件的附件如果是帶有 .exe、 .、 .pif、 .pl、 .src和 .vbs為后綴的文件，應(yīng)確定其安全后再打開。 你的答案 ： 正確 37.（ 2分 ） 統(tǒng)一資源定位符是用于完整地描述互聯(lián)網(wǎng)上網(wǎng)頁和其他資源的地址的一種標(biāo)識方法。 你的答案 ： 正確 38.（ 2分 ） 信息安全風(fēng)險(xiǎn)評估的自評估和檢查評估都可依托自身技術(shù)力量進(jìn)行，也可委托具有 相應(yīng)資質(zhì)的第三方機(jī)構(gòu)提供技術(shù)支持。 你的答案 ： 正確 39.（ 2分 ） 計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅主要有對網(wǎng)絡(luò)中信息的威脅和對網(wǎng)絡(luò)設(shè)備的威脅兩種。 你的答案 ： 正確 40.（ 2分 ） SQL注入攻擊可以控制網(wǎng)站服務(wù)器。 你的答案 ： 正確 41.（ 2分 ） 在兩個(gè)具有 IrDA端口的設(shè)備之間傳輸數(shù)據(jù)，中間不能有阻擋物。 你的答案 ： 正確 42.（ 2分 ） APT攻擊是一種 “惡意商業(yè)間諜威脅 ”的攻擊。 你的答案 ： 正確 43.（ 2分 ） 三層交換機(jī)屬于物理層共享設(shè)備，可并行進(jìn)行多個(gè)端口對之間的數(shù)據(jù)傳輸。 你的答案 ： 錯(cuò)誤 44.（ 2分 ） ARP 欺騙攻 擊能使攻擊者成功假冒某個(gè)合法用戶和另外合法用戶進(jìn)行網(wǎng)絡(luò)通信。 你的答案 ： 錯(cuò)誤 45.（ 2分 ） 網(wǎng)絡(luò)操作系統(tǒng)是為計(jì)算機(jī)網(wǎng)絡(luò)配置的操作系統(tǒng)，它使網(wǎng)絡(luò)中每臺計(jì)算機(jī)能互相通信和共享資源。 你的答案 ： 正確 46.（ 2分 ） 涉密信息系統(tǒng)的建設(shè)使用單位應(yīng)對系統(tǒng)設(shè)計(jì)方案進(jìn)行審查論證，保密行政管理部門應(yīng)參與方案審查論證，在系統(tǒng)總體安全保密性方面加強(qiáng)指導(dǎo)。 你的答案 ： 正確 47.（ 2分 ） 用戶在處理廢棄硬盤時(shí)，只要將電腦硬盤內(nèi)的數(shù)據(jù)格式化就可以了，數(shù)據(jù)就不可能被恢復(fù)了。 你的答案 ： 錯(cuò)誤 48.（ 2分 ） 信息系統(tǒng)建設(shè)完成后，運(yùn)營、使用單 位或者其主管部門應(yīng)當(dāng)選擇具有信息系統(tǒng)安全等級保護(hù)測評資質(zhì)的測評機(jī)構(gòu)，定期對信息系統(tǒng)安全等級狀況開展等級測評。 你的答案 ： 正確 49.（ 2分 ） 系統(tǒng)安全加固可以防范惡意代碼攻擊。 你的答案 ： 正確 50.（ 2分 ） 信息安全應(yīng)急響應(yīng)通常是指一個(gè)組織機(jī)構(gòu)為了應(yīng)對各種信息安全意外事件的發(fā)生所采取的措施，其目的是避免、降低危害和損失，以及從危害中恢復(fù)。 你的答案 ： 錯(cuò)誤 考試時(shí)間： 150分鐘考生：總分： 100分 考生考試時(shí)間： 10： 2911： 48 得分： 89分通過情況： 通過 1.（ 2分 ） 網(wǎng)絡(luò)安全協(xié)議包括（ C）。 IMAP4 、 TLS、 IPSec、 Tel、 SSH、 SET等 36/58 2.（ 2分 ） 證書授權(quán)中心（ CA）的主要職責(zé)是（ A）。 3.（ 2分 ） 以下關(guān)于編程語言描述錯(cuò)誤的是（ B）。 ，采用人們更易理解的方式編寫程序，執(zhí)行速度相對較慢。 。 ， 不便閱讀和書寫，編寫程序難度大。但具有運(yùn)行速度極快，且占用存儲(chǔ)空間少的特點(diǎn)。 。用助記符代替機(jī)器指令的操作碼，用地址符號或標(biāo)號代替指令或操作數(shù)的地址，一般采用匯編語言編寫控制軟件、工具軟件。 4.（ 2分 ） 在無線網(wǎng)絡(luò)中，哪種網(wǎng)絡(luò)一般采用自組網(wǎng)模式？（ C） 5.（ 2分 ） TCP/IP 協(xié)議是（ B）。 TCP/IP協(xié)議族 IP兩個(gè)協(xié)議的合稱 6.（ 2分 ） 綠色和平組織的調(diào)查報(bào)告 顯示，用 Linux系統(tǒng)的企業(yè)僅需（ D）年更換一次硬件設(shè)備。 ~9 ~6 ~7 ~8 7.（ 2分 ） 黑客在攻擊中進(jìn)行端口掃描可以完成（ C）。 8.（ 2分 ） 要安全瀏覽網(wǎng)頁，不應(yīng)該（ C）。 Cookies “自動(dòng)登錄 ”和 “記住密碼 ”功能 ActiveX控件和 Java腳本 9.（ 2分 ） 網(wǎng)站的安全協(xié)議是 時(shí)，該網(wǎng)站瀏覽時(shí)會(huì)進(jìn)行（ C）處理。 10.（ 2分 ） 計(jì)算機(jī)病毒是（ D）。 37/58 11.（ 2分 ） 統(tǒng)計(jì)數(shù)據(jù)表明，網(wǎng)絡(luò)和信息系統(tǒng)最大的人為安全威脅來自于（ B）。 12.（ 2分 ） 以下關(guān)于盜版軟件的說法，錯(cuò)誤的是（ C）。 出現(xiàn)問題可以找開發(fā)商負(fù)責(zé)賠償損失 13.（ 2分 ） 全球著名云計(jì)算典型應(yīng)用產(chǎn)品及解決方案中，亞馬遜云計(jì)算服務(wù)名稱叫（ D）。 App 14.（ 2分 ） 信息系統(tǒng)威脅識別主要是（ C）。 ，以及相應(yīng)的分類和賦值等活動(dòng) 15.（ 2分 ） 負(fù)責(zé)全球域名管理的根服務(wù)器共有多少個(gè)？（ D） 16.（ 2分 ） 云計(jì)算根據(jù)服務(wù)類型分為（ B）。 、 PAAS、 DAAS 、 PAAS、 SAAS 、 CAAS、 SAAS 、 CAAS、 SAAS 17.（ 2分 ） 在信息安全風(fēng)險(xiǎn)中，以下哪個(gè)說法是正確的？（ C） 。 ，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對這些要素的評估過程中，不需要充分考慮與這些基本要素相關(guān)的各類屬性。 素的關(guān)系，從而判斷資產(chǎn)面臨的風(fēng)險(xiǎn)大小。在對這些要素的評估過程中，需要充分考慮與這些基本要素相關(guān)的各類屬性。 ，不需要結(jié)合資產(chǎn)價(jià)值考慮實(shí)施成本。 18.（ 2分 ） 不屬于被動(dòng)攻擊的是（ D）。 19.（ 2分 ） 主要的電子郵件協(xié)議有（ B）。 、 POP3和 IMAP4 38/58 、 TCP 、 SET 20.（ 2分 ） 信息系統(tǒng)在什么階段要評估風(fēng)險(xiǎn)？（ A） 的各階段都要進(jìn)行風(fēng)險(xiǎn)評估。 ，以確定信息系統(tǒng)的安全目標(biāo)。 ，以識別系統(tǒng)面臨的不斷變化的風(fēng)險(xiǎn)和脆弱性，從而確定安全措施的有效性，確保安全目標(biāo)得以實(shí)現(xiàn)。 ，以確定系統(tǒng)的安全目標(biāo)達(dá)到與否。 21.（ 2分 ） 哪些是風(fēng)險(xiǎn)要素及屬性之間存在的關(guān)系？（ BC） ，威脅要通過利用脆弱性來危害資產(chǎn)，從而形成風(fēng)險(xiǎn) ，在實(shí)施了安全措施后還會(huì)有殘 留下來的風(fēng)險(xiǎn) 22.（ 2分 ） 在 Windows系統(tǒng)下，管理員賬戶擁有的權(quán)限包括（ ABCD）。 、修改和刪除用戶賬戶 23.（ 2分 ） 全球主流的衛(wèi)星導(dǎo)航定位系統(tǒng)有哪些？（ ABCD） “伽利略（ Galileo） ” “GPS” “北斗系統(tǒng) ” “格洛納斯 （ GLONASS） ” 24.（ 2分 ） 第四代移動(dòng)通信技術(shù)（ 4G）特點(diǎn)包括（ ACD）。 25.（ 2分 ） 下一代互聯(lián)網(wǎng)的特點(diǎn)是（ ABCD）。 26.（ 2分 ） 信息隱藏技術(shù)主要應(yīng)用有哪些？（ BCD） 27.（ 2分 ） 根據(jù)涉密網(wǎng)絡(luò)系統(tǒng)的分級保護(hù)原則，涉密網(wǎng)絡(luò)的分級有哪些？（ ABD） 28.（ 2分 ） 以下（ ABCD）是風(fēng) 險(xiǎn)分析的主要內(nèi)容。 39/58 ，描述威脅的屬性，并對威脅出現(xiàn)的頻率賦值 ，計(jì)算安全事件一旦發(fā)生對組織的影響，即風(fēng)險(xiǎn)值 29.（ 2分 ） 防范系統(tǒng)攻擊的措施包括（ ABCD）。 30.（ 2分 ） 常用的網(wǎng)絡(luò)協(xié)議有哪些？（ ABCD） 31.（ 2分 ） 下面關(guān)于 SSID說法正確的是（ ABD）。 SSID的值的電腦才能互相通信 40位和 128位長度的密鑰機(jī)制 AP 設(shè)置不同的 SSID，并要求無線工作站出示正確的 SSID才能訪問 AP 32.（ 2分 ） 信息安全面臨哪些威脅？（ ABCD） 33.（ 2分 ） 以下屬于電子商務(wù)功能的是（ ABCD）。 、交易管理 戶、服務(wù)傳遞 、咨詢洽談 、網(wǎng)上支付 34.（ 2分 ） 哪些是國內(nèi)著名的互聯(lián)網(wǎng)內(nèi)容提供商？（ ABC） 35.（ 2分 ） 安全收發(fā)電子郵件可以遵循的原則有（ ABCD）。 ，應(yīng)直接刪除 36.（ 2分 ） 用戶在處理廢棄硬盤時(shí)，只要將電腦硬盤內(nèi)的數(shù)據(jù)格式化就可以了，數(shù)據(jù)就不可能被恢復(fù)了。 你的答案 ： 錯(cuò)誤 37.（ 2分 ） 瀏覽器緩存和上網(wǎng)歷史記錄能完整還原用戶訪問互聯(lián)網(wǎng)的詳細(xì)信息，并反映用戶的使用習(xí)慣、隱私等。因此應(yīng)當(dāng)定期清理這些信息以避免他人獲得并造成隱私泄密。 你的答案 ： 正確 38.（ 2分 ） 大數(shù)據(jù)的特點(diǎn)是數(shù)據(jù)量巨大，是指數(shù)據(jù)存儲(chǔ)量已經(jīng)從 TB級別升至 PB級別。 你的答案 ： 正確 39.（ 2分 ） 在攻擊掃尾階段，攻擊者留下后門，目的是對已被攻擊的目標(biāo)主機(jī)進(jìn)行長期控制。 你的答案 ： 正確 40/58 40.（ 2分 ） 風(fēng)險(xiǎn)分析階段的主要工作就是完成風(fēng)險(xiǎn)的分析和計(jì)算。 你的答案 ： 錯(cuò)誤 41.（ 2分 ） 系統(tǒng)安全加固可以防范惡意代碼攻擊。 你的答案 ： 正確 42.（ 2分 ） 信息系統(tǒng)建設(shè)完成后，運(yùn)營、使用單位或者其主管部門應(yīng)當(dāng)選擇具有信息系統(tǒng)安全等級保護(hù)測評資質(zhì)的測評機(jī)構(gòu)，定期對信息系統(tǒng)安全等級狀況開展等級測評。 你的答案 ： 正確 43.（ 2分 ） 數(shù)字簽名在電子政務(wù)和電子商務(wù)中使用廣泛。 你的答案 ： 正確 44.（ 2分 ） 組織機(jī)構(gòu)對有效的信息安全措施繼續(xù)保持，對于確認(rèn)為不適當(dāng)?shù)男畔踩胧?yīng)核實(shí)是否應(yīng)