2023年通信電子計算機技能考試-信息安全師考試考試歷年高頻考點試題含答案

2023年通信電子計算機技能考試-信息安全師考試考試歷年高頻考點試題含答案（圖片大小可自由調整）第1卷一.參考題庫(共50題)1.2011年，（）成為全球年度獲得專利最多的公司。A、百度B、微軟C、蘋果D、谷歌2.（）是一種用于向用戶提供底層數據訪問的機制。A、文件系統B、訪問控制系統C、網絡接入系統D、用戶管理系統3.一般通過檢索應用程序代碼、匹配漏洞簽名和特征便可以發現的漏洞包括（）A、SQL注入漏洞B、跨站腳本漏洞C、路徑遍歷漏洞D、任意重定向漏洞E、操作系統漏洞4.下列元素中，（）屬于信息安全的基本三要素。A、保密性B、穩定性C、簡便性D、事務性5.關于殼的概念，下列說法錯誤的是（）A、殼主要是保護軟件不被非法修改或反編譯B、殼一般先于程序運行C、殼一般后于程序運行D、殼在運行時先奪取程序的控制權6.使用最為廣泛的驗證機制是（）A、基于HTML表單的驗證B、多元機制，如組合型密碼和物理令牌C、客戶SSL證書或智能卡D、HTTP基本和摘要驗證7.（）是Windows標識由應用程序建立或使用的對象所使用的唯一整數值。A、RIDB、句柄C、SIDD、API8.下面哪一個不是系統運行維護階段風險管理的工作內容（）A、安全運行和管理B、安全測試C、變更管理D、風險再次評估9.請求偽造攻擊中，攻擊者利用（）進行會話劫持。A、特殊Web應用程序B、Web瀏覽器C、由黑客控制的Web服務器D、服務器操作系統漏洞10.在安全人員的幫助下，對數據提供訪問權的責任在于：（）A、數據所有者B、程序員C、系統分析師D、庫管員11.下列描述的現象中，屬于活鎖的是（）A、相關進程進入阻塞狀態，且無法喚醒B、相關進程沒有阻塞，可被調度，但是沒有進展C、相關進程沒有阻塞，但是調度被無限推后D、相關進程進入阻塞狀態，且可以喚醒12.網絡系統中針對海量數據的加密，通常不采用（）A、鏈路加密B、會話加密C、公鑰加密D、端對端加密13.Rootkit的類型分為固件Rootkit、虛擬化Rootkit、內核級Rootkit、庫級Rootkit和應用級Rootkit。14.典型跨站腳本漏洞的特征是用戶收到的HTML代碼中部分是由用戶可控制的數據構成的。15.以下關于備份站點的說法哪項是正確的（）A、應與原業務系統具有同樣的物理訪問控制措施B、應容易被找到以便于在災難發生時以備緊急情況的需要C、應部署在離原業務系統所在地較近的地方D、不需要具有和原業務系統相同的環境監控等級16.下列選項不屬于Rootkit檢測工具的是（）A、editplusB、BlacklightC、RootkitRevealerD、RootkitHookAnalyzer17.各類DNS記錄項中，（）記錄的是域名對應的IP地址。A、AB、BC、CD、D18.由于獨立的信息系統增加，一個國有房產公司要求在發生重大故障后，必須保證能夠繼續提供IT服務。需要實施哪個流程才能提供這種保證性？（）A、可用性管理B、IT服務連續性管理C、服務級別管理D、服務管理19.需要在代碼審查中仔細檢查的功能組件包括（）A、用戶驗證組件B、會話管理組件C、訪問控制組件D、輸入輸出確認組件E、外部組件接口20.以下標準內容為“信息安全管理體系要求”的是哪個？（）A、ISO27000B、ISO27001C、ISO27002D、ISO2700321.在（）文件系統中可以實現多數據流文件。A、CDFSB、FAT16C、FAT32D、NTFS22.grep命令支持使用正則表達式進行搜索匹配。23.PSEC中的ESP機制最主要的作用是什么？（）A、確認信息包的來源B、進行完整性驗證C、提供機密性服務D、抗重放攻擊24.用于跟蹤路由的命令是（）A、nestatB、regeditC、systeminfoD、tracert25.數據庫的加密方法中，采用（），則密鑰管理較為簡單，只需借用文件加密的密鑰管理方法。A、庫外加密B、庫內加密C、記錄加密D、元組加密26.根據TCSEC標準，WindowsNT4.0系統屬于（）級別。A、AB、B1C、C2D、D327.下列屬于網絡相關命令的有（）A、udpdumpB、tcpdumpC、iptablesD、netstatE、ifconfig28.電子商務系統除了面臨一般的信息系統所涉及的安全威脅之外，更容易成為黑客分子的攻擊目標，其安全性需求普遍高于一般的信息系統，電子商務系統中的信息安全需求不包括（）A、交易的真實性B、交易的保密性和完整性C、交易的可撤銷性D、交易的不可抵賴性29.（）調試器不是運行在系統之上的程序，它與系統內核處于同等地位，因此能在任意時刻停止整個系統的運行并觀察。A、用戶模式B、內核模式C、代碼模式D、跟蹤模式30.Linux系統使用mount命令掛載磁盤和分區。31.（）是未來網絡安全產品發展方向。32.計算機病毒是一種對計算機系統具有破壞性的（）。A、高級語言編譯程序B、匯編語言程序C、操作系統D、計算機程序33.在UNIX系統中，若文件File2的權限是511，則表示（）A、文件屬主可執行File2B、文件屬主可寫File2C、同組用戶可寫File2D、同組用戶可執行File2E、其他用戶可讀File234.一個全局的安全框架必須包含的安全結構因素是（）A、審計、完整性、保密性、可用性B、審計、完整性、身份認證、保密性、可用性C、審計、完整性、身份認證、可用性D、審計、完整性、身份認證、保密性35.程序設計者和開發者在設計和開發時作出的錯誤假設可能導致應用程序邏輯缺陷。36.傳統上Windows系統將驅動器（）作為默認Windows安裝磁盤和系統啟動磁盤。A、AB、BC、CD、D37.在ESP數據包中，安全參數索引[PI]序列號都是（）位的整數。A、8B、16C、32D、6438.IEEE802.16協議針對的網絡類型是（）A、無線個人區域網B、無線傳感器網C、無線寬帶城域網D、無線局域網39.在實施風險管理程序的時候，下列哪一項應該被最先考慮到：（）A、組織的威脅，弱點和風險概貌的理解B、揭露風險的理解和妥協的潛在后果C、基于潛在結果的風險管理優先級的決心D、風險緩解戰略足夠使風險的結果保持在一個可以接受的水平上40.構成IPSec的主要安全協議不包括下列哪一項：（）A、ESPB、DSSC、IKED、AH41.國家密碼管理局于2006年發布了“無線局域網產品須使用的系列密碼算法”，其中規定密鑰協商算法應使用的是（）A、DHB、ECDSAC、ECDHD、CPK42.通常的應用程序三層架構是指展現層、應用程序層和數據庫層。43.SMTP連接服務器使用端口（）A、21B、25C、80D、11044.內部審計師發現不是所有雇員都了解企業的信息安全策略。內部審計師應當得出以下哪項結論：（）A、這種缺乏了解會導致不經意地泄露敏感信息B、信息安全不是對所有職能都是關鍵的C、IS審計應當為那些雇員提供培訓D、該審計發現應當促使管理層對員工進行繼續教育45.Windows安全加固的方法主要有安裝漏洞補丁、停止不必要的服務和卸載軟件、升級或更換軟件程序、修改系統配置和權限分配、去除木馬和惡意軟件、安裝專用的安全工具軟件這幾個方面。46.（）安裝Windows2000時，推薦使用哪種文件格式？A、NTFSB、FATC、FAT32D、Linux47.通過（）命令可以終止某個進程運行。A、terminateB、killC、taskkillD、taskmgr48.自主性、自律性（）和多元性都是網絡道德的特點.A、統一性B、同一性C、開放性D、復雜性49.（）不屬于活動目錄獨立操作主機角色之一。A、DNS主機B、架構主機C、域命名主機D、基礎結構主機50.在不同的平臺上進行代碼審查，通常都包括確定用戶提交數據、檢查會話交互過程、檢查潛在危險的API使用和檢查平臺安全配置這幾個步驟。第1卷參考答案一.參考題庫1.正確答案:D2.正確答案:A3.正確答案:A,B,C,D4.正確答案:A5.正確答案:C6.正確答案:A7.正確答案:B8.正確答案:B9.正確答案:B10.正確答案:A11.正確答案:B12.正確答案:C13.正確答案:正確14.正確答案:正確15.正確答案:A16.正確答案:A17.正確答案:A18.正確答案:B19.正確答案:A,B,C,D,E20.正確答案:B21.正確答案:D22.正確答案:正確23.正確答案:C24.正確答案:D25.正確答案:A26.正確答案:C27.正確答案:B,D,E28.正確答案:C29.正確答案:B30.正確答案:正確31